根据 Apache 官方发布的声明,Apache官方将于2024年3月31日后正式结束对于Tomcat 8.5这个分支版本的技术支持,包括以下几点:
1)不太可能继续为 8.5 分支发布新的版本;
2)仅影响 8.5 分支的漏洞将不会被解决;
3)针对 8.5 分支的漏洞报告将不会被检查;
三个月后(比如2024年6月30日后)还会有如下的改变:
1)8.5 版本的下载页面将会被移除;
2)8.5 最新发布版将会被从镜像系统移除;
3)8.5 分支将会被设置为只读;
4)8.5 版本的在线文档链接将会被从tomcat.apache.org移除;
5)8.5 分支的 bugzilla 项目将变为只读;
建议使用Apache Tomcat 8.5版的用户,尽快升级到9.0.87版本及以上。
Apache Tomcat 8.5版本作为 8.0 版本的一个替代版,包含以下几个重要的提升:
1)增加了对 HTTP/2 的支持(需要 Tomcat Native库);
2)添加了对使用 OpenSSL 的支持,以便将 TLS 支持与 JSSE 连接器(NIO 和 NIO2)配合使用;
3)添加了对 TLS 虚拟主机 (SNI) 的支持;
Tomcat 8.5分支最后一个发布版(8.5.100)下载地址:
https://dlcdn.apache.org/tomcat/tomcat-8/v8.5.100/bin/apache-tomcat-8.5.100.tar.gz
https://dlcdn.apache.org/tomcat/tomcat-8/v8.5.100/bin/apache-tomcat-8.5.100-windows-x64.zip