외부 리소스를 가져다 쓰는 경우의 보안문제를 해결하기 위하여 CORS를 지원한다.

HTTP/2(HTTP 2.0) 프로토콜을 지원한다.

Servlet 4.0 스펙 중 Server Push 기능만을 지원한다.

jeusadmin의 Web Listener command에 auto tuning 관련 옵션이 추가되었다.

HTTP/2 옵션 추가

Windows Server와 Linux Server를 함께 구성한 경우 대소문자가 다른 경우에도 같은 파일로 인식하는 경우가 발생하는 문제를 방지하기 위하여 기능이 추가되었다.

파일의 존재 여부 외에 대소문자를 구분하여 확인할 수 있도록 하는 옵션을 추가하였다.

-Djeus.servlet.useCaseInsensitiveFileSystem

JSP가 동작할 때 classpath의 모든 .jar에서 .tld 파일을 스캔하는데, 대부분의 .jar에는 .tld이 포함되어 있지 않다.

이렇게 불필요한 스캔 작업을 줄이기 위하여 .tld 스캔에서 제외할 라이브러리 목록을 지정할 수 있는 기능이 있는데, 기존에는 하드코딩되어 있던 것을 외부 파일(JEUS_HOME/domains/jarscan.properties)로 분리하여 쉽게 업데이트 할 수 있도록 하였다.

JSESSIONID에 붙는 sticky session을 url 인코딩할 경우 엔진 이름을 base64 인코딩할 때 생기는 "="를 "%3D"로 인코딩하면서 WebtoB에서 Session Routing 기능이 동작하지 않는 문제가 생길 수 있다.

이 문제를 방지하기 위하여 "="를 인코딩하지 않도록 변경되었으며, 이전 버전과 동일한 동작을 위하여 jeus.servlet.allowUrlEncodeJsesssionId 옵션을 추가하여, 설정이 true인 경우에만 JSESSIONID를 인코딩하도록 하였다.

Backup Level 설정에서 access 옵션이 추가되었고 해당 설정이 default 설정이 되었다.

Attribute 단위 업데이트를 수행하며, setAttribute, getAttribute의 Target이 업데이트된다.

list-session 명령에서 target Manager의 정보만을 볼수 있는 옵션(-t)이 추가되었다.

list-session 정보를 WebAdmin에서 모니터링할 수 있는 화면이 추가되었다.

BASE64(default), RAW 중 선택 가능하며 WebAdmin 및 jeusadmin에서 설정할 수 있다.

BASE64 모드는 Base64 암호화 알고리즘을 사용하며, RAW 모드는 인코딩 없이 doamin name, server name을 사용한다.

DOMAIN_WIDE 모드일 경우 아래 시스템 프로퍼티를 추가하면 더미 애플리케이션이 디플로이되어 백업 받을 수 있다.

-Djeus.sessionmanager.receive.backup.despite.no.deploy=true

JAX-RS Server-Sent Events 지원

웹 환경에서 Server Push를 구현하기 위해 제안된 HTML 5의 Server-Sent Events(SSE)를 지원한다.

JAX-RS HTTP Basic Authentication 지원

JAX-RS 클라이언트가 HTTP Basic Authentication를 요구하는 서버에 인증할 수 있도록 지원한다.

JAX-RS Asynchronous Processing 지원

JAX-RS JSON Processing 지원

JAX-WS JMS Transport에서 JMS Bridge를 통하여 SAF(Store-And-Forward)를 지원한다.

HTML 5의 Server-Sent Events(SSE) 스펙을 지원한다.

Server-Sent Events(SSE)는 웹 환경에서 Server Push를 구현하기 위해 제안된 표준 기술로, 의사 Server Push 기술인 Comet을 표준화한 기술이라고도 한다(Server-Sent Events, W3C Candidate Recommendation 11 December 2012). 자세한 내용은 https://www.w3.org/TR/eventsource/를 참고한다.

JAX-RS 클라이언트가 HTTP Basic Authentication을 요구하는 서버에 인증할 수 있도록 한다.

javax.ws.rs.client.ClientRequestFilter를 구현하여 authentication header를 생성한다.

JEUS의 Password를 입력/수정하는 경우 일반적인 수준의 제약사항을 설정 가능하게 하여 Password 설정 관련 보안을 강화하였다.

Default Password Validator에는 특수문자/숫자/대(소)문자/최소글자수/최대글자수/ID포함불가 등의 기능이 있다.

사용자 임의의 Password validator 추가를 위한 Custom Password Validator 기능도 함께 추가되었다.

DAS를 통해 Library Deployment 기능을 제공한다.

기존에는 lib/shared/libraries.xml을 통해 같은 라이브러리라 하더라도 각자 서버에 lib을 위치시켰으나, Library Deployment 기능이 추가되어 parent-child 관계에서 발생하는 라이브러리 사용상의 문제 및 단일 classloader를 referencing하는 방법으로 리소스 사용을 최소화하였다.

Spring JMX에서 사용하는 기본 MBeanServerFactoryBean 동작에 맞춰서 JEUS MBeanServer를 정확하게 찾아서 사용할 수 있도록 MBeanServerFactoryBean 구현체를 작성하여 제공한다.

server-log command를 이용하여 정해진 시간 동안 로그를 가져올 수 있는 방법이 추가되었다.

기존에 JEUS 7에서 지원하는 server-log command는 현재는 검색하는 방법으로 start time부터 line 만큼 가져오는 것 만을 지원하였으나, base time + end time 형태로 일정 시간 안에 발생한 로그를 가져오는 기능이 추가되었다.

jeusadmin을 script 모드로 사용하는 경우 script에서 출력한 값 이외에 기본 jeusadmin 결과 값이 함께 출력되어, 커맨드 창의 결과만을 사용해야 하는 경우 원하는 내용을 확인하기 어려웠다. 이러한 상황에서 사용할 수 있도록 -verbose 옵션을 추가하였다.

JEUS Network Library 매뉴얼을 Java DOC 형태로 제공한다. Java DOC은 JEUS_HOME/docs/api/jeus-network 경로에 위치하고 있다.

jeusadmin -licenseinfo 명령어를 수행할 때 seqno가 출력되도록 수정되었다.

expire date가 설정된 license를 체크할 수 있도록 수정되었다.

Cloud License가 추가되었다.

JEUS 5 및 6에서 구현한 NIO 사용 구현체(jeus.servlet.connector 이하) 및 AsyncServlet 을 제거하였다. 이와 관련되어 각 모듈에 포함되어 있던 NIO 관련 설정도 함께 제거되었다.

도메인을 백업하는 2가지 방법에 약간의 차이가 있던 것을 동일하게 동작하도록 변경하였다(pack-domain 명령어 기준으로 통일).

domain.xml의 라이프 사이클 관련 스키마(library-ref) 구조를 일반적인 형태인 element 추가로 변경하였다.

library-ref의 스키마 중 failon-error와 exact-match 항목이 attribute에서 element로 변경되었으며, 이와 관련되어 dependency가 있는 xml 설정들도 함께 수정되었다.

변경 전 설정

<library-ref failon-error="true">
    <library-name>test</library-name>
    <specification-version exact-match="true">11</specification-version>
    <implementation-version exact-match="true">22</implementation-version>
</library-ref>

변경 후 설정

<library-ref>
    <library-name>test</library-name>
     <failon-error>true</failon-error>
     <specification-version>
         <value>11</value>
         <exact-match>true</exact-match>
     </specification-version>
     <implementation-version>
         <value>22</value>
         <exact-match>true</exact-match>
     </implementation-version>
</library-ref>

JEUS를 기동할 때 domain.xml 파일이 깨지는 문제를 방지하기 위하여 한 쪽 서버에서 파일을 읽는 동안 다른 서버에서 파일에 쓰지 못하도록 Lock을 공유한다.

기존에는 Lock의 범위가 너무 넓어서 NodeManager를 이용하여 서버를 동시에 기동시킬 경우 전체 서버가 동시에 기동되지 못하는 경우가 있었는데, Lock의 범위 및 시점을 조절하여 이러한 문제점이 발생하지 않도록 개선하였다.

JSTL 라이브러리를 기존의 1.2에서 1.2.5로 버전업하였다.

server-info 명령어를 사용하는 경우 Status 항목에 서버 상태와 함께 표시되는 가동 시간을 좀 더 정확하게 보여줄 수 있도록 개선하였다.

기존에는 서버 상태를 갖고 있는 ServerStateInfo 객체를 생성할 때 시간을 기준으로 가동 시간을 계산하여 DAS를 재기동하면 시간이 초기화되었으나, SCF(GMS)로부터 시작 시간을 얻어온 후 좀 더 정확한 가동 시간을 계산하여 출력하도록 개선하였다.

시작 시간을 얻을 수 없는 경우에는 상태만 출력한다.

JDK 8에서 ASM을 사용하기 위하여 ASM 버전을 ASM 5로 버전업하였다.

리스너 동작방식이 JEUS 8부터 NIO를 기본으로 사용하게 되면서 리스너의 use-nio 설정이 이에 맞춰 제거되었다.

webtob-connector의 use-nio 및 관련 thread-pool 설정, tmax-listener의 use-nio 및 selector-count 설정이 제거되었다.

JEUS 8부터는 WebtoB 연결을 생성하는 경우 기본값이 WJP Version 2로 변경되었다.

WebtoB 4.1.6 이하 버전은 WJP Version 2를 지원하지 않기 때문에 wjp-version을 반드시 1로 설정해야 한다.

특별한 설정 없이 WebSocket을 사용할 수 있도록 변경되었다(기존에는 jeus-web-dd.xml에 설정). 따라서, jeus-web-dd.xml을 생성해 주는 webddgen 명령의 websocket 옵션도 삭제되었다.

JEUS 7까지는 하위 호환을 위하여 mixed 속성을 사용하여 webinf-first를 변경하였으나, JEUS 8부터는 element를 추가하는 방식으로 변경되었다.

distributed websocket session 기능은 jsessionid가 같은 서로 다른 websocket session이 같은 userproperties 맵을 공유할 수 있도록 하는 기능이다. 따라서 해당 기능에 맞게 명칭을 변경하고 설정의 형태도 attribute에서 child element를 가지는 형태로 변경한다.

HttpServletRequest.getParameter()에서 value가 empty string일 경우 empty string을 리턴하도록 통일하였다.

기존에는 Query String과 x-www-form-urlencoded에서는 empty string을 리턴하고 multipart/form-data에서는 'new String()'하여 리턴하였으나, 3가지 유형 모두 empty string을 리턴하도록 변경하였다.

다음의 프로퍼티가 옵션으로 변경되었으며, 기존의 시스템 프로퍼티 설정은 사용할 수 없다.

jeus.sessionserver.backupqueue.max    ⇒ Backup Queue Size
jeus.sessionserver.backupunit         ⇒ Backup Unit Size
jeus.session.exclude.das.in.cluster   ⇒ Exclude Das In Cluster
jeus.sessionserver.ignore.flowcontrol ⇒ Ignore Flow Control
jeus.sessionmanager.failback.allow    ⇒ Allow Fail Back
jeus.sessionmanager.prevent.migration ⇒ Prevent Migration 

WebAdmin에서 세션 클러스터 설정하는 방법이 변경되었다.

환경설정 파일에서 세션 클러스터 설정 부분이 통합되었다.

다음의 용어들이 변경되었다.

애플리케이션 스코프 세션 클러스터 ⇒ Defualt 세션 클러스터 
도메인 스코프 세션 클러스터      ⇒ 도메인 와이드 세션 클러스터
사용자 정의 스코프 세션 클러스터  ⇒ 특별 정의 스코프(SPECIFIC SCOPE) 세션 클러스터

show-session-configuration 옵션이 추가되었고 사용법이 변경되었다.

modify-session-configuration 옵션이 추가되었고 사용법이 변경되었다.

Passivation Global Lock을 제거하여 worker 간 경쟁을 제거하였다.

기존 파일을 세션별로 관리하도록 변경하였고 Passivation 관련 스키마를 변경하였다.

ServletRequestListener로 생성된 Access Session이 2회 호출될 경우의 세션 관리 부분이 개선되었다.

동일한 Attribute를 SetAttribute할 경우의 Bound 및 UnBound 관련 처리가 개선되었다.

불필요한 세션 클래스 구조를 제거하여 세션 기능을 최적화하도록 개선되었다.

도메인 와이드 세션 클러스터 모드에서 Failback을 사용하는 경우 monitorning 및 migration 작업 안정성이 향상되었다.

다수의 서버에서 Multi thread로 동일 서버로 Failback을 수행할 경우의 동작의 안정성이 개선되었다.

DLR(Dynamic Link Ref) 제거 및 LiveRef 구현을 통해 EJB 클러스터링 성능을 개선하였다.

EJB 3.x의 Stateless Session Bean에서는 method invoke 레벨에서의 로드 밸런싱이 가능하도록 개선하였다.

클러스터링 상황에서 JNDI Context를 선택하는 경우 JEUS 7에서는 랜덤으로 선택하였지만 Local Optimization하도록 개선하였다.

EJB 3.x의 경우에도 EJB home이 노출되어 있었지만 해당 부분을 노출하지 않도록 변경한다.

Security Domain을 추가한 후 Activate하지 않았을 경우 user 생성 메뉴가 나오지 않도록 변경되었다.

Security Domain을 추가할 때 도메인이 추가되었는지 확인하는 방법을 변경하여 오동작 발생 가능성을 배제하였다.

최근 SSLv3 프로토콜에서 보안 이슈가 발생하여 특정 프로토콜을 사용하지 않도록 하는 보안권고 사항이 나오고 있다.

다음의 형식으로 SSL 프로토콜 버전을 설정할 수 있도록 하는 기능이 스키마의 <ssl><ssl-protocol>에서 설정할 수 있도록 변경되었다.

-Djeus.net.ssl.protocolVersions=TLSv1,SSLv3 

기존에 디렉터리를 삭제해야 만 초기화할 수 있던 Journal File도 JEUS가 기동될 때 초기화할 수 있는 기능을 추가하였다.

기존에는 Message Bridge를 설정할 때 Class Loader에서 Load할 jar를 한 개 밖에 설정하지 못하도록 되어있다. 이를 콤마(,)로 구분하여 Load할 jar 파일을 다수 설정할 수 있도록 변경하였다.

JEUS 7과 JEUS 8 간의 메시지 호환성은 보장되지 않기 때문에, 다른 버전의 Store에 연결 즉시 메시지를 출력하고 JMS 엔진이 기동되지 않도록 한다.

Journal의 경우도 동일하게 동작하도록 변경되었다.

webservices-rt.jar, webservices-tools.jar 파일의 위치가 기존의 lib/system에서 lib/shared로 변경되었다.

Graceful Redeploy 체크 중 ClassLoader가 변경되지 않도록 개선하였다.

간혹 ""와 같이 빈 문자열이 넘어오는 경우, ":9736"에 접속하는 문제가 발생하지 않도록 localhost로 치환을 하여 처리하도록 개선하였다.

리스너의 SSL 설정 중 비정상적인 부분을 수정하였다.

Keystore 및 Truststore의 password 기본값이 삭제되었다.

Keystore 및 Truststore의 파일 경로명 기본값이 삭제되었다.

Keystore 및 Truststore 파일의 경로명에 상대 경로를 사용할 수 있게 한다(시작 경로는 각 domain의 config 폴더).

서버에서 클라이언트의 SSL을 처리하기 위한 SSLContext는 SSL 설정 태그를 통해서만 설정 가능하게 한다. System Property는 클라이언트를 위한 값이다.

Read 및 Buffer의 관리를 모두 Selector가 처리하도록 변경하여 불필요한 Read 횟수를 줄이면서 로직을 단순화하여 성능을 개선하였다.

SSLSocketChannel 클래스의 inNetBuffer를 JeusSocketChannel의 read buffer와 통합하여 SSL 처리를 최적화하였다.

불필요하게 복잡하고 depth가 깊은 jmx-manager 스키마를 단순하게 정리하고, 필요한 스키마를 추가한다.

삭제된 설정

추가된 설정

SNMP 클라이언트를 개발하여 JEUS 모니터링을 할 경우 SNMPAgent와 MBeanServer의 연동이 원활하지 않아 모니터링이 되지 않던 문제를 개선하였다.

log rotation, valid-hour, append:false인 경우 rotation name에서 로그 생성 시간대를 확인하기 쉽도록 파일명에 시간(24시간 기준)을 표시하도록 개선하였다.

로그 파일명은 JeusServer_yyyyMMdd_HH.log[0000] 형태로 변경되었다.

ssh node에 원격으로 명령을 내리기 전에 ssh node가 정상 동작을 하는지 알아보기 위해서 실행하는 Java 명령과 정상동작 여부를 확인하는 방법을 개선하였다.

동작 여부를 확인하는 명령은 "java -version"으로 변경하고, 결과의 시작 문자열이 "java version"일 경우 정상적으로 실행된 것으로 판단하도록 하였다.

Uncompleted가 Incomplete로 변경됨에 따라 스키마의 <tm-config><uncompleted-timeout>이 <tm-config><incomplete-timeout>으로 변경되었다.

이와 관련하여 jeusadmin의 modify-transaction-manager 명령의 -ut 옵션도 -it로 변경되었다.

JSF 버전을 2.1.3에서 최신 버전인 2.2.13으로 업그레이드하였다.