Из Википедии, бесплатной энциклопедии
  (Перенаправлено из ColdFusion )
Перейти к навигации Перейти к поиску

Adobe ColdFusion - это коммерческая вычислительная платформа для быстрой разработки веб-приложений, созданная Дж. Дж. Аллером в 1995 году. [4] (Язык программирования, используемый с этой платформой, также обычно называется ColdFusion, хотя более точно известен как CFML .) ColdFusion изначально был разработан для упростить подключение простых HTML- страниц к базе данных . К версии 2 (1996 г.) он стал полноценной платформой, включающей IDE в дополнение к полному языку сценариев .

Обзор [ править ]

Одной из отличительных особенностей ColdFusion является связанный с ним язык сценариев, ColdFusion Markup Language (CFML). CFML сравнивается с компонентами сценариев ASP , JSP и PHP по назначению и функциям, но его синтаксис тегов больше похож на HTML , а его синтаксис сценария похож на JavaScript . ColdFusion часто используется как синоним CFML , но помимо ColdFusion существуют дополнительные серверы приложений CFML , и ColdFusion поддерживает языки программирования, отличные от CFML, такие как ActionScript на стороне сервера и встроенные сценарии, которые могут быть написаны наJavaScript- подобный язык, известный как CFScript .

Первоначально продукт Allaire и выпущенный 2 июля 1995 года, ColdFusion был разработан братьями Джозефом Аллэром и Джереми Аллэром . В 2001 году Allaire была приобретена Macromedia , которая, в свою очередь, была приобретена Adobe Systems Inc. в 2005 году.

ColdFusion чаще всего используется для управляемых данными веб - сайтов или интрасетей , но также может использоваться для создания удаленных служб, таких как службы REST , WebSockets , веб-службы SOAP или удаленное взаимодействие Flash . Он особенно хорошо подходит в качестве серверной технологии для клиентского ajax .

ColdFusion также может обрабатывать асинхронные события, такие как SMS и обмен мгновенными сообщениями, через интерфейс шлюза, доступный в ColdFusion MX 7 Enterprise Edition.

Основные особенности [ править ]

ColdFusion «из коробки» предоставляет ряд дополнительных функций. Основные особенности включают:

  • Упрощенный доступ к базе данных
  • Управление кешем клиента и сервера
  • Генерация кода на стороне клиента, особенно для виджетов форм и проверки
  • Конвертация из HTML в PDF
  • Получение данных из распространенных корпоративных систем, таких как Active Directory , LDAP , SMTP , POP , HTTP , FTP , Microsoft Exchange Server и распространенных форматов данных, таких как RSS и Atom
  • Сервис индексации и поиска файлов на базе Apache Solr
  • Управление графическим интерфейсом
  • Сервер, приложение, клиент, сессия, и запрос прицелы
  • Разбор XML , запросы (XPath) , проверка и преобразование (XSLT)
  • Кластеризация серверов
  • Планирование задач
  • Графики и отчеты
  • Упрощенное манипулирование файлами, включая растровую графику (и CAPTCHA ) и zip-архивы (введение манипуляций с видео планируется в будущем выпуске)
  • Упрощенная реализация веб-службы (с автоматическим созданием WSDL / прозрачной обработкой SOAP как для создания, так и для использования служб - например, ASP.NET [5] не имеет собственного эквивалента для [6] )<CFINVOKE WEBSERVICE="http://host/tempconf.cfc?wsdl" METHOD="Celsius2Fahrenheit" TEMP="#tempc#" RETURNVARIABLE="tempf">

Другие реализации CFML предлагают аналогичные или расширенные функциональные возможности, такие как работа в среде .NET или обработка изображений.

Движок был написан на C и имел, среди прочего, встроенный язык сценариев (CFScript), подключаемые модули, написанные на Java, и синтаксис, очень похожий на HTML. Эквивалент элемента HTML, тег ColdFusion начинается с букв «CF», за которыми следует имя, которое указывает на то, что тег интерпретируется в HTML. Например, <cfoutput>, чтобы начать вывод переменных или другого содержимого.

В дополнение к CFScript и надстройкам (как описано) CFStudio предоставила платформу проектирования с дисплеем WYSIWYG . Помимо ColdFusion, CFStudio также поддерживает синтаксис на других языках, популярных для внутреннего программирования, таких как Perl. В дополнение к тому, что функциональные возможности серверной части легко доступны для непрограммистов, (в частности, версия 4.0 и более поздние версии) легко интегрируются с веб-сервером Apache и информационными службами Интернета .

Другие особенности [ править ]

Все версии ColdFusion до 6.0 были написаны с использованием Microsoft Visual C ++ . Это означало, что ColdFusion в значительной степени ограничивался работой в Microsoft Windows , хотя Allaire успешно перенес ColdFusion в Sun Solaris, начиная с версии 3.1.

Компания Allaire была продана Macromedia , затем Macromedia была продана Adobe . Более ранние версии не были такими надежными, как версии, доступные начиная с версии 4.0 и далее. [ факт или мнение? ]

С выпуском ColdFusion MX 6.0 движок был переписан на Java и поддерживал собственную среду выполнения, которую легко заменить с помощью параметров конфигурации на среду выполнения от Sun. Версия 6.1 включает возможность кодирования и отладки Shockwave Flash.

Версии [ править ]

Холодный синтез 3 [ править ]

Версия 3, выпущенная в июне 1997 года, принесла пользовательские теги, cfsearch / cfindex / cfcollection, основанные на поисковой системе Verity, области действия сервера и кодировке шаблона (называемой затем «шифрованием»). Версия 3.1, выпущенная в январе 1998 года, добавила поддержку RDS, а также перенос на операционную систему Sun Solaris , в то время как студия Cold Fusion получила предварительный просмотр страницы в реальном времени и средство проверки синтаксиса HTML.

ColdFusion 4 [ править ]

Выпущенная в ноябре 1998 года, версия 4 - это когда название было изменено с « Холодный синтез» на «Холодный синтез » - возможно, чтобы отличить его от теории холодного синтеза . В выпуске также добавлена ​​начальная реализация cfscript, поддержка блокировки (cflock), транзакций (cftransaction), иерархической обработки исключений (cftry / cfcatch), безопасности песочницы, а также множество новых тегов и функций, включая cfstoredproc, cfcache, cfswitch, и больше.

ColdFusion 4.5 [ править ]

Версия 4.5, выпущенная в ноябре 1999 года, расширила возможности доступа к внешним системным ресурсам, включая COM и CORBA, и добавила начальную поддержку интеграции Java (включая EJB, Pojo, сервлеты и Java CFX). ИТ-специалисты также добавили функцию getmetricdata (для доступа к информации о производительности), дополнительную информацию о производительности в выводе отладки страницы, улучшенные функции преобразования строк и дополнительное удаление пробелов.

ColdFusion 5 [ править ]

Версия 5 была выпущена в июне 2001 года, в нее была добавлена ​​расширенная поддержка запросов, новые функции отчетности и построения диаграмм, пользовательские функции и улучшенные инструменты администрирования. Это был последний выпуск , который был разработан для конкретной платформы, и первый выпуск от Macromedia после приобретения Allaire Corporation , о котором было объявлено 16 января 2001 года.

ColdFusion MX 6 [ править ]

До 2000 года Эдвин Смит, архитектор Allaire по JRun, а затем и по Flash Player, инициировал проект под кодовым названием Neo. [7] Этот проект позже был раскрыт как сервер ColdFusion, полностью переписанный с использованием Java . Это упростило переносимость и обеспечило уровень безопасности на сервере, поскольку он работал в среде выполнения Java.

В июне 2002 года Macromedia выпустила продукт версии 6.0 под несколько другим названием ColdFusion MX, что позволило связать продукт как с брендом Macromedia, так и с его оригинальным брендом. ColdFusion MX был полностью перестроен с нуля и основан на платформе Java EE . ColdFusion MX также был разработан для хорошей интеграции с Macromedia Flash с использованием Flash Remoting.

С выпуском ColdFusion MX API языка CFML был выпущен с интерфейсом ООП .

ColdFusion MX 7 [ править ]

С выпуском ColdFusion 7.0 7 февраля 2005 г. в соглашение об именах были внесены поправки, в результате чего название продукта было «Macromedia ColdFusion MX 7» (кодовое имя для CFMX7 было «Blackstone»). В CFMX 7 добавлены веб-формы на основе Flash и XForms , а также построитель отчетов, которые выводят в Adobe PDF, а также в FlashPaper , RTF и Excel . Выходной файл Adobe PDF также доступен как оболочка для любой HTML-страницы, что позволяет преобразовать эту страницу в качественный документ для печати. В корпоративную версию также добавлены шлюзы.. Они обеспечивают взаимодействие со службами запросов, отличными от HTTP, такими как службы обмена мгновенными сообщениями, SMS, службы каталогов, а также асинхронное выполнение. В этой версии была усилена поддержка XML за счет включения проверки собственной схемы.

В ColdFusion MX 7.0.1 (кодовое имя «Merrimack») добавлена ​​поддержка Mac OS X , улучшены формы Flash, поддержка RTF для CFReport, новая функция CFCPRoxy для интеграции Java / CFC и многое другое. ColdFusion MX 7.0.2 (кодовое название «Mystic») включает расширенные функции для работы с Adobe Flex 2, а также другие улучшения для CF Report Builder.

Adobe ColdFusion 8 [ править ]

30 июля 2007 года Adobe Systems выпустила ColdFusion 8 , исключив «MX» из названия. [8] Во время бета-тестирования использовалось кодовое имя «Скорпион» (восьмой знак зодиака и восьмая версия ColdFusion как коммерческого продукта). Более 14 000 разработчиков по всему миру приняли участие в процессе бета-тестирования - намного больше тестировщиков, чем первоначально ожидалось 5000 систем Adobe . Команда разработчиков ColdFusion состояла из разработчиков из Ньютона / Бостона, Массачусетс, и офшоров в Бангалоре, Индия.

Некоторые из новых функций - это тег CFPDFFORM, который обеспечивает интеграцию с формами Adobe Acrobat , некоторые функции обработки изображений, интеграцию с Microsoft .NET и тег CFPRESENTATION, который позволяет создавать динамические презентации с помощью Adobe Acrobat Connect , веб-приложения для совместной работы решение, ранее известное как Macromedia Breeze . Кроме того, администратор ColdFusion для версии Enterprise поставляется со встроенным мониторингом серверов. ColdFusion 8 доступен в нескольких операционных системах, включая Linux , Mac OS X и Windows Server 2003 .

Другими дополнениями к ColdFusion 8 являются встроенные виджеты Ajax , управление файловым архивом (CFZIP), интеграция с сервером Microsoft Exchange (CFEXCHANGE), управление изображениями, включая автоматическое создание CAPTCHA (CFIMAGE), многопоточность, настройки для каждого приложения, каналы Atom и RSS. , улучшения отчетности, более надежные библиотеки шифрования, улучшения массивов и структур, улучшенное взаимодействие с базой данных, значительные улучшения производительности, возможности обработки и объединения PDF-файлов (CFPDF), интерактивная отладка, встроенная поддержка базы данных с помощью Apache Derby и CFSCRIPT, более совместимый с ECMAScript .

Для разработки приложений ColdFusion доступно несколько инструментов: в первую очередь Adobe Dreamweaver CS4, Macromedia HomeSite 5.x, CFEclipse, Eclipse и другие. Для этих приложений доступны «средства обновления тегов» для обновления поддержки новых функций ColdFusion 8.

Adobe ColdFusion 9 [ править ]

ColdFusion 9 (кодовое название: Centaur ) был выпущен 5 октября 2009 года. Новые функции CF9 включают:

  • Возможность полностью кодировать компоненты ColdFusion (CFC) на CFScript.
  • Явная «локальная» область видимости, которая не требует объявления локальных переменных в верхней части функции.
  • Неявные геттеры / сеттеры для CFC.
  • Неявные конструкторы через метод под названием «init» или метод с тем же именем, что и CFC.
  • Новый тег CFFinally для синтаксиса обработки исключений и тег CFContinue для потока управления .
  • Объектно-реляционное сопоставление (ORM) Интеграция с базой данных через Hibernate (Java) .
  • Файл Server.cfc с методами onServerStart и onServerEnd.
  • Более тесная интеграция с Adobe Flex и Adobe AIR .
  • Интеграция с ключевыми продуктами Microsoft, включая Word, Excel, SharePoint, Exchange и PowerPoint.
  • В управлении памятью или виртуальной файловой системе: возможность обрабатывать контент в памяти, а не использовать жесткий диск.
  • Exposed as Services - возможность безопасного доступа к функциям сервера извне.

Adobe ColdFusion 10 [ править ]

ColdFusion 10 (кодовое название: Zeus) был выпущен 15 мая 2012 г. Новые или улучшенные функции, доступные во всех выпусках (Standard, Enterprise и Developer), включают (но не ограничиваются):

  • Улучшения безопасности
  • Установщик исправлений и уведомление
  • Улучшенный планировщик (на основе версии кварца)
  • Улучшенная поддержка веб-сервисов (WSDL 2.0, SOAP 1.2)
  • Поддержка веб-сокетов HTML5
  • Интеграция с Tomcat
  • Поддержка веб-сервисов RESTful
  • Улучшения языка (закрытие и др.)
  • Интеграция поиска с Apache Solr
  • Видеоплеер HTML5 и Adobe Flash Player
  • Ленивая загрузка Flex и Adobe AIR
  • Интеграция с XPath
  • Улучшения HTML5

Дополнительные новые или улучшенные функции в редакциях ColdFusion Enterprise или Developer включают (но не ограничиваются ими):

  • Динамические и интерактивные графики HTML5
  • Улучшенный и обновленный планировщик (дополнительные функции по сравнению с тем, что добавлено в CF10 Standard)
  • Улучшения реляционного сопоставления объектов

Приведенные выше списки были получены со страниц веб-сайта Adobe, описывающих «новые функции», которые указаны первыми в ссылках в следующем списке.

CF10 изначально назывался кодовым именем Zeus после того, как Adobe впервые подтвердил, что он появится на Adobe MAX 2010, и в течение большей части периода предварительного выпуска. Его также обычно называли «ColdFusion next» и «ColdFusion X» в блогах, в Twitter и т. Д., Прежде чем Adobe окончательно подтвердила, что это будет «ColdFusion 10». Большую часть 2010 года менеджер по продукту ColdFusion Адам Леман совершил поездку по США, организовав бесчисленные встречи с клиентами, разработчиками и группами пользователей, чтобы сформулировать основную схему следующего набора функций. В сентябре 2010 года он представил планы Adobe, где они получили полную поддержку и одобрение высшего руководства. [9]

Первая публичная бета-версия ColdFusion 10 была выпущена через Adobe Labs 17 февраля 2012 года.

Adobe ColdFusion 11 [ править ]

ColdFusion 11 (кодовое название: Splendor) был выпущен 29 апреля 2014 года.

Новые или улучшенные функции, доступные во всех выпусках (Standard, Enterprise и Developer), включают:

  • Сквозная мобильная разработка
  • Новая облегченная версия (ColdFusion Express)
  • Улучшения языка
  • Улучшения WebSocket
  • Улучшения генерации PDF
  • Улучшения безопасности
  • Социальные улучшения
  • Улучшения REST
  • Улучшения графики
  • Улучшения сжатия

В ColdFusion 11 также были удалены многие функции, которые ранее назывались просто «устаревшими» или больше не поддерживались в более ранних версиях. Например, тег CFLOG давно предлагает устаревшие атрибуты даты и времени (и избыточные, поскольку дата и время всегда регистрируются). Что касается CF11, их использование не приведет к сбою тега CFLOG.

Adobe ColdFusion (выпуск 2016 г.) [ править ]

Adobe ColdFusion (выпуск 2016 г.) под кодовым названием: Raijin (также известный как ColdFusion 2016) был выпущен 16 февраля 2016 г.

Новые или улучшенные функции, доступные во всех выпусках (Standard, Enterprise и Developer), включают:

  • Улучшения языка
  • Интерфейс командной строки (CLI)
  • Улучшения генерации PDF
  • Улучшения безопасности
  • Внешнее хранилище сеансов (Redis)
  • Генерация документа Swagger
  • Поддержка NTLM
  • API-менеджер

Adobe ColdFusion (выпуск 2018 г.) [ править ]

Adobe ColdFusion (выпуск 2018), известный под общим названием ColdFusion 2018, был выпущен 12 июля 2018 г. [10] ColdFusion 2018 на этапе предварительного выпуска имел кодовое название Aether. [11]

По состоянию на июль 2020 года Adobe выпустила 10 обновлений [12] для ColdFusion 2018.

Новые или улучшенные функции, доступные во всех выпусках (Standard, Enterprise и Developer), включают: [13]

  • Улучшения языка (включая NULL, абстрактные классы и методы, коварианты и финалы, замыкания в тегах и т. Д.)
  • Асинхронное программирование с использованием Futures
  • Командная строка REPL
  • Возможность автоматической блокировки
  • Поддержка распределенного кеша (Redis, memcached, JCS)
  • Возможность отдыха на игровой площадке
  • Модернизированный интерфейс администратора
  • Набор инструментов для мониторинга производительности

Adobe ColdFusion (выпуск 2021 г.) [ редактировать ]

Adobe ColdFusion (выпуск 2021) был выпущен 11 ноября 2020 г. Во время предварительного выпуска ColdFusion 2021 имел кодовое название Project Stratus.

Новые или улучшенные функции, доступные во всех выпусках (Standard, Enterprise и Developer), включают:

  • Легкий установщик
  • Менеджер пакетов ColdFusion
  • Услуги облачного хранилища
  • Службы обмена сообщениями
  • База данных без SQL
  • Единая точка входа
  • Основные языковые изменения
  • Набор инструментов для мониторинга производительности

Дорожная карта развития [ править ]

В сентябре 2017 года Adobe объявила о планах выхода релизов в 2018 и 2020 годах. [14] Среди ключевых функций, ожидаемых в выпуске 2016 года, были новый монитор производительности, улучшения асинхронного программирования, обновленная поддержка REST и усовершенствования в Менеджере API. а также поддержка CF2016, запланированная на 2024 год. Что касается выпуска 2020 года, ожидаемыми на то время (в 2017 году) функциями были конфигурируемость (модульность) сервисов приложений CF, обновленные сценарии и объектно-ориентированная поддержка, а также дальнейшие улучшения API Manager .

Особенности [ править ]

Создание PDF [ править ]

ColdFusion может создавать PDF- документы с использованием стандартного HTML (т.е. для создания документов для печати не требуется никакого дополнительного кодирования). Авторы CFML помещают HTML и CSS в пару тегов cfdocument (или новые теги cfhtmltopdf в ColdFusion 11). Сгенерированный документ затем можно сохранить на диск или отправить в браузер клиента. В ColdFusion 8 также появился тег cfpdf, позволяющий управлять документами PDF, включая формы PDF, и объединять файлы PDF. Эти теги, однако, не используют движок Adobe PDF, но cfdocument использует комбинацию коммерческой библиотеки JPedal Java PDF и бесплатной библиотеки Java с открытым исходным кодом iText , а cfhtmltopdf использует встроенную реализацию WebKit . [15]

Компоненты ColdFusion (объекты) [ править ]

ColdFusion изначально не был объектно-ориентированным языком программирования, как PHP версии 3 и ниже. ColdFusion относится к категории объектно-ориентированных языков, которые не поддерживают множественное наследование (наряду с Java, Smalltalk и т. Д.). [16] В выпуске MX (6+) ColdFusion представила базовую функциональность объектно-ориентированного программирования с конструкцией языка компонентов, которая напоминает классы в языках объектно-ориентированного программирования. Каждый компонент может содержать любое количество свойств и методов. Один компонент может также расширять другой ( Наследование ). Компоненты поддерживают только одиночное наследование. Набор функций обработки объектов и повышение производительности произошло в последующих выпусках. С выпуском ColdFusion 8 в стиле Javaподдерживаются интерфейсы . Компоненты ColdFusion используют расширение файла cfc, чтобы отличать их от шаблонов ColdFusion (.cfm).

Удаленное взаимодействие [ править ]

Компонентные методы могут быть доступны в виде веб-сервисов без дополнительного программирования и настройки. Все, что требуется, - это объявить доступ к методу «удаленным». ColdFusion автоматически генерирует WSDL по URL-адресу для компонента следующим образом: http: //path/to/components/Component.cfc? Wsdl. Помимо SOAP, услуги предлагаются в двоичном формате Flash Remoting.

Методы, которые объявлены удаленными, также могут быть вызваны через HTTP-запрос GET или POST. Рассмотрим запрос GET, как показано.

http: //path/to/components/Component.cfc? method = search & query = your + query & mode = strict

Это вызовет функцию поиска компонента, передав в качестве аргументов «ваш запрос» и «строгий».

Этот тип вызова хорошо подходит для приложений с поддержкой Ajax . В ColdFusion 8 появилась возможность сериализовать структуры данных ColdFusion в JSON для использования на клиенте.

Сервер ColdFusion автоматически сгенерирует документацию для компонента, если вы перейдете по его URL-адресу и вставите соответствующий код в объявления компонента. Это приложение для самоанализа компонентов, доступное разработчикам компонентов ColdFusion. Для доступа к документации компонента требуется пароль. Разработчик может просмотреть документацию по всем компонентам, известным серверу ColdFusion, перейдя по URL-адресу ColdFusion. Этот интерфейс напоминает документацию Javadoc HTML для классов Java.

Пользовательские теги [ править ]

ColdFusion предоставляет несколько способов реализации пользовательских тегов языка разметки , то есть тех, которые не включены в основной язык ColdFusion. Они особенно полезны для предоставления знакомого интерфейса веб-дизайнерам и авторам контента, знакомым с HTML, но не обязательным программированием .

Традиционным и наиболее распространенным способом является использование CFML. Стандартная страница CFML может интерпретироваться как тег, имя тега которого соответствует имени файла с префиксом «cf_». Например, файл IMAP.cfm можно использовать как тег cf_imap. Атрибуты, используемые в теге, доступны в области АТРИБУТЫ на странице реализации тега. Страницы CFML доступны в том же каталоге, что и вызывающая страница, через специальный каталог в веб-приложении ColdFusion или через тег CFIMPORT на вызывающей странице. Последний метод не обязательно требует префикса «cf_» для имени тега.

Второй способ - разработка тегов CFX с использованием Java или C ++. Теги CFX имеют префикс cfx_, например cfx_imap. Теги добавляются в среду выполнения ColdFusion с помощью администратора ColdFusion, где файлы JAR или DLL регистрируются как настраиваемые теги.

Наконец, ColdFusion поддерживает библиотеки тегов JSP из спецификации языка JSP 2.0. Теги JSP включаются в страницы CFML с помощью тега CFIMPORT.

Взаимодействие с другими языками программирования [ править ]

ColdFusion и Java [ править ]

Стандартная установка ColdFusion позволяет развернуть ColdFusion в виде файла WAR или файла EAR для развертывания на автономных серверах приложений, таких как Macromedia JRun и IBM WebSphere . ColdFusion также можно развернуть в контейнерах сервлетов, таких как Apache Tomcat и Mortbay Jetty , но поскольку эти платформы официально не поддерживают ColdFusion, они оставляют многие его функции недоступными. Начиная с ColdFusion 10 Macromedia JRun был заменен на Apache Tomcat .

Поскольку ColdFusion является приложением Java EE, код ColdFusion можно смешивать с классами Java для создания различных приложений и использования существующих библиотек Java. ColdFusion имеет доступ ко всем базовым классам Java, поддерживает библиотеки пользовательских тегов JSP и может обращаться к функциям JSP после получения контекста страницы JSP ( GetPageContext () ).

До ColdFusion 7.0.1 компоненты ColdFusion могли использоваться Java или .NET только путем объявления их как веб-служб. Однако, начиная с ColdFusion MX 7.0.1, компоненты ColdFusion теперь можно использовать непосредственно в классах Java с помощью класса CFCProxy. [17]

В последнее время проявился большой интерес к разработке на Java с использованием альтернативных языков, таких как Jython , Groovy и JRuby . ColdFusion была одной из первых платформ сценариев, которая позволила разработать этот стиль Java.

ColdFusion и .NET [ править ]

ColdFusion 8 изначально поддерживает .NET в синтаксисе CFML. Разработчики ColdFusion могут просто вызвать любую сборку .NET без необходимости перекомпилировать или изменять сборки каким-либо образом. Типы данных автоматически переводятся между ColdFusion и .NET (пример: .NET DataTable → ColdFusion Query).

Уникальная функция для поставщика Java EE, ColdFusion 8, предлагает возможность удаленного доступа к сборкам .NET через прокси (без использования .NET Remoting ). Это позволяет пользователям ColdFusion использовать .NET без необходимости установки в операционной системе Windows.

Акронимы [ править ]

Акроним для ColdFusion Markup Language является CFML . При сохранении шаблонов ColdFusion на диск им обычно присваивается расширение .cfm или .cfml. Расширение .cfc используется для компонентов ColdFusion. Первоначальное расширение было DBM или DBML, что расшифровывалось как язык разметки баз данных. Говоря о ColdFusion, большинство пользователей используют аббревиатуру CF, которая используется для множества ресурсов ColdFusion, таких как группы пользователей (CFUG) и сайты.

CFMX - это обычное сокращение для ColdFusion версий 6 и 7 (также известного как ColdFusion MX).

Альтернативные серверные среды [ править ]

ColdFusion возник как собственная технология, основанная на отраслевых стандартах веб-технологий. Однако из-за наличия конкурирующих продуктов эта технология становится менее закрытой. К таким альтернативным продуктам относятся (в алфавитном порядке):

  • BlueDragon - проприетарный механизм CFML на основе .NET и бесплатный механизм CFML на основе Java с открытым исходным кодом (Open BlueDragon).
  • Coral Web Builder
  • IgniteFusion
  • OpenBD - версия BlueDragon с открытым исходным кодом была выпущена как Open BlueDragon (OpenBD) в декабре 2008 года.
  • Lucee - бесплатный движок CFML с открытым исходным кодом, созданный Railo . Цель Люси - предоставить функциональные возможности CFML, используя меньше ресурсов и обеспечивая лучшую производительность, а также продвинуть CFML за пределы своих корней и превратить его в современную и динамичную платформу веб-программирования. Люси поддерживают сторонники сообщества и члены Ассоциации Люси.
  • Railo - бесплатный движок CFML с открытым исходным кодом. Он поставляется в трех основных редакциях продукта и других версиях.
  • SmithProject

Можно утверждать, что ColdFusion даже менее привязан к платформе, чем необработанная Java EE или .NET, просто потому, что ColdFusion будет работать поверх сервера приложений .NET (Нью-Атланта) или поверх любого контейнера сервлетов или приложения Java EE. сервер ( JRun , WebSphere , JBoss , Geronimo , Tomcat , Resin Server , Jetty (веб-сервер) и т. д.). Теоретически приложение ColdFusion можно без изменений перенести с сервера приложений Java EE на сервер приложений .NET.

Уязвимости [ править ]

В марте 2013 года из-за известной проблемы с ColdFusion 8, 9 и 10 Национальная база данных уязвимостей стала уязвимой для атак. [18] Уязвимость была идентифицирована, и Adobe выпустила исправление для CF9 и CF10 в январе. [19]

В апреле 2013 года Linode обвинил уязвимость ColdFusion во вторжении на веб-сайт панели управления Linode Manager. [20] Бюллетень по безопасности и исправление для этого были выпущены Adobe неделей ранее. [21]

В мае 2013 года Adobe обнаружила еще одну критическую уязвимость, которая, как сообщается, уже эксплуатируется в «дикой природе», которая нацелена на все последние версии ColdFusion на любых серверах, на которых веб-администратор и API не заблокированы. Уязвимость позволяет неавторизованным пользователям загружать вредоносные скрипты и потенциально получить полный контроль над сервером. [22] Через 6 дней Adobe выпустила бюллетень по безопасности и исправление для этого. [23]

В апреле 2015 года Adobe исправила уязвимость межсайтового скриптинга (XSS) [24] в Adobe ColdFusion 10 до обновления 16 и в ColdFusion 11 до обновления 5, что позволяло удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML; [25] однако его могут использовать только пользователи, прошедшие аутентификацию через панель администратора.[26]

В сентябре 2019 года Adobe исправила две уязвимости внедрения команд (CVE-2019-8073), которые позволяли использовать произвольный код и обход переулка (CVE-2019-8074).

См. Также [ править ]

  • Adobe ColdFusion Builder - Программное обеспечение для создания конструкторов
  • Сравнение языков программирования
  • 4GL

Ссылки [ править ]

  1. ^ «Представляем Adobe ColdFusion (выпуск 2021 г.)» . community.adobe.com . Проверено 1 января 2021 года .
  2. ^ «Примечания к выпуску Adobe ColdFusion 2018» . Обновления Adobe ColdFusion 2018 . Проверено 1 января 2021 года .
  3. ^ «Примечания к выпуску Adobe ColdFusion 2016» . Обновления Adobe ColdFusion 2016 . Проверено 1 января 2021 года .
  4. ^
    • Уоллак, Тодд (23 января 1999 г.). «Аллер видит звездный дебют на рынке» . Бостон Геральд . Архивировано 2 ноября 2015 года . Проверено 2 ноября 2015 .
    • Мец, Кейд (9 октября 2014 г.). «Усовершенствуйте свой браузер» . PC Mag . Проверено 2 ноября 2015 .
    • Ауэрбах, Джон; Кербер, Росс (30 января 1998 г.). «Массачусетс растет, несмотря на уход гигантов высоких технологий» . Wall Street Journal . Проверено 2 ноября 2015 .
    • Хилва, Ал (январь 2015 г.). «Повышение внимания к разработке мобильных приложений с помощью ColdFusion 11» (PDF) . Информационный документ IDC . Проверено 2 ноября 2015 .
  5. ^ Использование веб-службы в учебном пособии по ASP.NET. Архивировано 23 декабря 2008 г. на Wayback Machine . Цифровая колония (23 августа 2007 г.). Проверено 21 июля 2013.
  6. [1] Архивировано 20 июля 2006 г., в Wayback Machine.
  7. Празднование 10-летия ColdFusion
  8. ^ «Adobe поставляет ColdFusion 8» . Adobe Systems Incorporated . 2007-07-30.
  9. ^ «Adrocknaphobia -« Современный век ColdFusion » » . Архивировано из оригинала на 2011-06-15 . Проверено 28 декабря 2012 .
  10. ^ «В новом выпуске ColdFusion добавлен набор инструментов для мониторинга производительности для измерения, мониторинга и управления высокопроизводительными веб-приложениями» . Adobe Systems Incorporated . 2018-07-12.
  11. ^ «Кодовые названия для сервера ColdFusion и ColdFusion Builder» Блог Adobe ColdFusion » .
  12. ^ «Обновления ColdFusion (выпуск 2018)» . helpx.adobe.com . Проверено 9 октября 2019 .
  13. ^ «Возможности ColdFusion 2018» . Adobe Systems Incorporated .
  14. ^ http://wwwimages.adobe.com/content/dam/acom/en/products/coldfusion/pdfs/cf2016/Roadmap_for_Adobe_ColdFusion.pdf
  15. ^ «Создание PDF в ColdFusion» . Adobe.
  16. ^ "Бродяги Интернет MoFo" .
  17. ^ "Использование прокси CFC" . Архивировано из оригинала на 2005-12-26 . Проверено 25 декабря 2005 .
  18. ^ Облако; AWS; Amazon; Microsoft; Google; облако, SHOCK и AWS: падение дефляции Amazon; Запишите патч для базы данных Oracle: он может стоить 23 000 долларов за процессор; Продажи, Amazon раскрывает одну странную уловку: A. Потеря почти 20 миллиардов долларов. «Сбитый каталог уязвимостей США заражен как минимум ДВА МЕСЯЦА» .
  19. ^ Рекомендации по безопасности: APSA13-01 - Рекомендации по безопасности для ColdFusion . Adobe. Проверено 21 июля 2013.
  20. ^ «Блог Linode» Обновление инцидента безопасности » .
  21. ^ Adobe - Бюллетени по безопасности: APSB13-10 - Обновление безопасности: доступно исправление для ColdFusion . Adobe.com. Проверено 21 июля 2013.
  22. ^
    • 0-дневный эксплойт для ColdFusion | Edge Web HostingEdge Web Hosting . Blog.edgewebhosting.net (08.05.2013). Проверено 21 июля 2013.
    • «Adobe - Рекомендации по безопасности: APSA13-03 - Рекомендации по безопасности для ColdFusion» .
  23. ^ «Adobe - Бюллетени по безопасности: APSB13-13 - Обновление безопасности: исправление доступно для ColdFusion» .
  24. ^ «Незапланированное обновление Adobe исправляет критические недостатки ColdFusion (CVE-2019-8072)» .
  25. ^ Национальная база данных уязвимостей NIST. «Национальная система киберпространства: обзор уязвимостей CVE-2015-0345» . Проверено 31 августа 2015 .
  26. ^ Shubham Shah. «Бомба ColdFusion: цепная реакция от XSS к RCE» . Проверено 31 августа 2015 .

Внешние ссылки [ править ]

  • Официальный веб-сайт