GeoServer 2.26.2版本发布：关键安全修复与功能增强

项目简介

GeoServer是一个开源的地理空间数据服务器，它允许用户共享和编辑地理空间数据。作为地理信息系统（GIS）领域的重要组件，GeoServer支持多种开放标准，如WMS、WFS、WCS等，广泛应用于地图服务发布、空间数据共享等领域。

版本亮点

GeoServer 2.26.2作为2.26.x系列的稳定版本，主要关注安全修复和功能增强。本次更新包含了多项重要改进，特别是在数据访问控制、文件系统隔离和性能优化方面。

核心改进

1. 文件系统访问隔离（GSIP 229）

本次版本引入了一个重要的安全特性——文件系统访问隔离。这项改进通过限制GeoServer对文件系统的访问权限，增强了系统的安全性。具体实现包括：

• 为数据目录配置明确的访问路径
• 限制对系统关键区域的直接访问
• 提供细粒度的访问控制配置选项

这一特性特别适合在多租户环境中部署GeoServer，可以有效防止潜在的安全风险。

2. 安全增强

在安全方面，本次更新包含了多项重要修复：

• 修复了REST API在处理空安全属性时的500错误问题
• 改进了OpenID Connect对不透明认证令牌的支持
• 更新了Bouncy Castle加密库到1.79版本
• 增强了代理基础URL的头部激活支持

3. WFS服务改进

针对Web要素服务(WFS)，本次更新修复了多个关键问题：

• 修复了属性名参数在自定义属性顺序时失败的问题
• 改进了HTTP请求中WFS服务名称的提取逻辑
• 解决了斜杠字符在请求参数前导致的问题

4. 数据存储与访问优化

在数据存储和访问方面，本次更新带来了多项改进：

• 修复了DGGS(离散全球网格系统)的最小/最大分辨率设置重启后失效的问题
• 解决了Clickhouse DGGS存储无法正确读取日期的问题
• 改进了PostgreSQL智能数据加载器对int8类型别名的支持
• 增强了WCS输入读取限制，防止被GeoTIFF读取器绕过

5. 用户界面与API改进

在用户体验方面，本次更新包含以下改进：

• 修复了存储面板反馈显示问题
• 恢复了REST API中"未找到时静默"的全局配置
• 新增了安全ACL目录重新加载的REST端点
• 改进了欢迎页面与服务启用状态的同步

性能与兼容性更新

本次版本还包含了多项依赖库更新和性能优化：

• 升级了ImageIO-EXT到1.4.14版本
• 更新了MySQL驱动到9.1.0版本
• 升级了H3依赖到3.7.3版本
• 更新了Jetty服务器到9.4.57.v20241219版本
• 优化了监控-Kafka模块的依赖关系

地图服务改进

针对地图服务功能，本次更新特别关注了MapML格式的改进：

• 修复了栅格GetFeatureInfo功能失效的问题
• 根据比例尺调整了WMS要素坐标精度
• 优化了地图要素的显示效果

总结

GeoServer 2.26.2版本虽然在版本号上是一个小版本更新，但包含了多项重要的安全修复和功能增强。特别是文件系统访问隔离功能的引入，为系统安全提供了更强大的保障。同时，对各种数据存储和服务的改进也进一步提升了系统的稳定性和可用性。对于正在使用GeoServer 2.26.x系列的用户，建议尽快升级到这个版本以获得最佳的安全性和性能体验。