4.2 Data-transport librariesIn prac

4.2 Data-transport libraries
In practice, most applications rely on data-transport frameworks
to establish HTTPS connections. These frameworks use SSL libraries internally in a way that is usually opaque to applications.
Apache HttpClient. Apache HttpClient3
is a client-side HTTP(S)
Java library based on JDK. The latest version is 4.2.1, published
on June 29, 2012, but most existing software employs older, 3.*
versions. Apache HttpClient is used extensively in Web-services
middleware such as Apache Axis 2 (see Section 8) because native
JDK does not support SOAP Web services. Furthermore, Apache
HttpClient provides better performance than JDK for functionalities such as sending HTTP POST requests.
Apache HttpClient uses JSSE’s SSLSocketFactory to establish
SSL connections. As explained in Section 4.1, this means that
Apache HttpClient must perform its own hostname verification.
This leads to numerous vulnerabilities in software based on older
versions on HttpClient that do not verify hostnames (Section 7.5).

ผลลัพธ์ (ไทย) 1:

4.2 ไลบรารีข้อมูลขนส่งในทางปฏิบัติ โปรแกรมส่วนใหญ่ใช้ขนส่งข้อมูลกรอบสร้างการเชื่อมต่อ HTTPS กรอบเหล่านี้ใช้ไลบรารีของ SSL ภายในในลักษณะที่เป็นมักจะทึบไปยังโปรแกรมประยุกต์อะแพชี HttpClient อะแพชี HttpClient3เป็นการฝั่งไคลเอ็นต์ HTTP (S)ห้องสมุด Java ตาม JDK รุ่นล่าสุดเป็น 4.2.1 เผยแพร่บน 29 มิถุนายน 2012 แต่ซอฟต์แวร์ที่มีอยู่ส่วนใหญ่มีอายุมากกว่า 3.*รุ่น อะแพชี HttpClient ถูกใช้อย่างกว้างขวางในเว็บเซอร์วิสมิดเดิลแวร์เช่น Apache แกน (ดูหัวข้อ 8) 2 เนื่องจากเจ้าJDK ไม่สนับสนุนบริการเว็บสบู่ นอกจากนี้ อะแพชีHttpClient ให้ประสิทธิภาพดีกว่า JDK สำหรับฟังก์ชันการทำงานเช่นการส่งคำขอ HTTP POSTอะแพชี HttpClient ใช้ SSLSocketFactory ของ JSSE เพื่อสร้างการเชื่อมต่อ SSL ตามที่อธิบายไว้ในส่วน 4.1 ซึ่งหมายความ ว่าอะแพชี HttpClient ต้องทำ verification ชื่อโฮสต์ของตัวเองเป้าหมายนี้จำนวนมากถึงช่องโหว่ในซอฟต์แวร์ตามเก่ารุ่นบน HttpClient ที่ตรวจสอบ hostnames (ส่วน 7.5)

ผลลัพธ์ (ไทย) 2:

4.2 ห้องสมุดข้อมูลการขนส่ง
ในทางปฏิบัติงานมากที่สุดพึ่งพากรอบข้อมูลการขนส่ง
ที่จะสร้างการเชื่อมต่อ HTTPS กรอบเหล่านี้ใช้ห้องสมุด SSL ภายในในลักษณะที่มักจะทึบแสงเพื่อการใช้งาน.
Apache HttpClient Apache HttpClient3
เป็นฝั่งไคลเอ็นต์ HTTP (s)
Java ห้องสมุดขึ้นอยู่กับ JDK รุ่นล่าสุดคือ 4.2.1 การตีพิมพ์
เมื่อวันที่ 29 มิถุนายน 2012 แต่ซอฟต์แวร์ที่มีอยู่ส่วนใหญ่มีพนักงานที่มีอายุมากกว่า 3 *
รุ่น Apache HttpClient ถูกนำมาใช้อย่างกว้างขวางในเว็บบริการ
ตัวกลางเช่นแกน Apache 2 (ดูมาตรา 8) เพราะพื้นเมือง
JDK ไม่สนับสนุนบริการเว็บสบู่ นอกจาก Apache
HttpClient ให้ประสิทธิภาพการทำงานที่ดีกว่า JDK สำหรับฟังก์ชันการทำงานเช่นการส่งการร้องขอ HTTP POST.
Apache HttpClient ใช้ SSLSocketFactory JSSE ที่จะสร้าง
การเชื่อมต่อ SSL ตามที่อธิบายไว้ในมาตรา 4.1 ซึ่งหมายความว่า
Apache HttpClient ต้องดำเนินการโฮสต์ของตัวเองไอออนบวก Fi Veri.
นี้นำไปสู่ช่องโหว่มากมายในซอฟแวร์ขึ้นอยู่กับรุ่นเก่า
รุ่นใน HttpClient ที่ไม่ได้ตรวจสอบชื่อโฮสต์ (มาตรา 7.5)

ผลลัพธ์ (ไทย) 3:

4.2 การขนส่งข้อมูลห้องสมุด
ในทางปฏิบัติโปรแกรมประยุกต์ส่วนใหญ่พึ่งพาการขนส่งข้อมูลกรอบ
สร้าง HTTPS การเชื่อมต่อ กรอบเหล่านี้ใช้ภายในห้องสมุด SSL ในทางที่มักจะทึบเพื่อการใช้งาน .
Apache httpclient . Apache httpclient3
เป็นลูกค้า HTTP ( s )
ห้องสมุด Java ตามเพลง . รุ่นล่าสุด 4.2.1 ตีพิมพ์
เมื่อมิถุนายน 29 , 2012แต่ส่วนใหญ่ที่มีอยู่ซอฟต์แวร์พนักงานเก่า 3 . *
รุ่น Apache httpclient ถูกใช้อย่างกว้างขวางในการให้บริการเว็บ
( เช่น Apache แกน 2 ( ดูมาตรา 8 ) เพราะพื้นเมือง
jdk ไม่สนับสนุนสบู่บริการเว็บ . นอกจากนี้ Apache
httpclient ให้ประสิทธิภาพดีกว่าเพลงสำหรับฟังก์ชันเช่นการส่งคำขอ POST HTTP .
Apache httpclient ใช้ jsse เป็น sslsocketfactory
SSL เพื่อสร้างการเชื่อมต่อ ตามที่อธิบายไว้ในส่วนของ 4.1 นี้หมายความว่า
Apache httpclient ต้องแสดงชื่อโฮสต์ที่มีการถ่ายทอดของตัวเอง .
ไปสู่หลายช่องโหว่ในซอฟต์แวร์ตามเก่า
รุ่นใน httpclient ที่ไม่ได้ตรวจสอบโฮสต์เนมนั้นๆ ( มาตรา 7 )