Apache Tomcat 8.5.x取代了8.0.x,也包括从Tomcat 9.0.x提取的新功能。 最小Java版本和实现的规范版本保持不变。 与8.5.43相比明显的变化包括:
扩展 HTTP/2过度开销保护以涵盖各种形式的滥用客户端行为,并在检测到任何此类行为时关闭连接。
Windows安装程序的安全性改进,包括默认用户从本地系统(Local System)变更为本地服务(Local Service)。
改进对无效请求的处理,以便将
400
响应返回给客户端,而不是500
响应。删除sendfile轮询器中的代码,该代码确保较小的pollset不支持较大pollset旧的,不受支持的Windows版本。