jackrabbit webdav 禁用？

Question

最近我的 jackrabbit(2.8.0) 被 nessue 扫描了 2 个问题

一个是某些 jsp 页面存在点击劫持（请参阅jackrabbit webdav use HTTP）

另一种是使用 http 而不是 https（请参阅 some jackrabbit's jsp page have cickjacking）

尝试 google 但运气不好（或者我使用了错误的关键字）， 这 2 个问题是否可以缓解或解决？

或者，是否可以简单地禁用 webdav？

Answer 1

1. “HTTP”问题可以通过关闭 HTTP 轻松缓解。
2. 另一个问题不是问题。

一般建议：安装可用更新；你比当前版本落后好几年。