Confluence 6.3.4 есть ньюансы

[devXpro]

Во первых от души хочу поблагодарить за "бесплатную" джиру и конслюенс. Особенно радуют плагины, которые с триальных превращаются десятилетние )) Во первых хочу заметить, касаемо конфлюенса делал все один в один по инструкции, но плагин менеджер пропатченый таким образом как написано отказывается работать, когда переходишь на страницу плагинов просто пишет page not found. Но если взять твой файлик atlassian-universal-plugin-manager-plugin-2.22.5.jar и заменить то все ок. Не знаю в чем дело, может в том что у меня jd-gui-osx-1.4.1 (для мака) работает по другому. Кстати косяки декомпиляции я исправлял там было 2 косяка где комментарий накладывался на комментарий и 2 косяка где дважды была объявленна переменная + один варнинг, то я его не фиксил. в итоге класс билдился, я его заменял через mc но итог был такой.

И все бы не чего, главное что с твоим файлом работало. И тут случилась неприятность. 17 апреля 2019 объявили о уязвимости конфлюенса. https://confluence.atlassian.com/doc/confluence-security-advisory-2019-04-17-968660855.html вот этой. А 20 апреля 2019 я обнаружил что мой сервак превратился в ферму для майнинга. И ничего нельзя было сделать, крон постоянно перезаписывался непонятным процессом, /etc/hosts тоже и все процессы килялись. Я начисто переустанавливал убунту, ставил джиру, но как только ставил конфлюенс этой версии через час експлоит снова проникал на сервак. Поэтому всем рекомендую использовать версии те которые в этой статье уже профикшены.

Я поставил ближайшую версию к этой, в которой была исправлена эта уязвимость: Confluence 6.6.13. В ней atlassian-extras-decoder-v2-3.2 - такой же версии. Сам корфлюенс с твоим файлом сделал свое дело, и конфлюенс стал десятелетним. Но вот плагин менеджер в этом дистрибутиве другой версии (atlassian-universal-plugin-manager-plugin-2.22.9.jar) как и кодек (commons-codec-1.11.jar). Я естественно попробовал твой метод надеясь на чудо, но чуда не произошло, все так же page not found.

Я перелопатил куча китайских сайтов, но нигде нет этого пропатченого файлика, помоги плз. Я скопировал оригинальные файлики с дистрибутива, которые указаны в твоей инструкции universal-plugin + commons-codec.zip Вот эти два файлика в архиве. Кинь пропатченый atlassian-universal-plugin-manager-plugin-2.22.9.jar плз. P.S. В конце твоей инструкции говорится об отчистки папок джиры, думаю это опечатка копипасты потому как в конфлюенсе таких папок нет. А если и нужно чистить какие-то папки после замены плагин менеджера - напиши плз