(a)Smack 4.0.7 发布,此版本是个 bug 修复版本。 此版本解决了 Smack 4.0 通过“主机名”参数来配置 HostnameVerifier 是服务器可控的问题,防止恶意攻击者规避主机名验证;Smack 4.0 默认禁用主机名验证,但是 Smack 4.1 是默认启用的。错误代码在很久之前就在 Smack 4.1 删除了,所以大部分 Smack 4.1(pre-) 版本不受影响。 Smack是一个开源,易于使用的XMPP(jabber)的 Java 客户端类库。 Smack 4.0.7 发布,XMPP 开发包下载地址