Перейти к содержанию

Confluence

Материал из Википедии — свободной энциклопедии
Текущая версия страницы пока не проверялась опытными участниками и может значительно отличаться от версии, проверенной 30 октября 2026 года; проверки требуют 3 правки.
Confluence
Логотип программы Confluence
Скриншот программы Confluence
Совместное редактирование документа в Confluence Cloud: цветные метки — курсоры участников.[1]
Тип вики-движок и программное обеспечение совместной работы
Разработчик Atlassian
Написана на Java
Операционные системы Windows[2], Linux[2] и macOS[2]
Дата выпуска 25 марта 2004
Аппаратная платформа Java Virtual Machine
Последняя версия
Лицензия проприетарная
Сайт atlassian.com/ru/softwar…
Логотип Викисклада Медиафайлы на Викискладе

Confluence — тиражируемая вики-система (сайт, страницы которого вместе правят пользователи) для внутреннего использования организациями с целью создания единой базы знаний — собрания справочных материалов организации.[4] Проще говоря, это сайт, где сотрудники вместе пишут, хранят и находят рабочие документы; «тиражируемая» значит, что это готовая программа, которую покупают многие организации, а не пишут под одну. Написана на языке программирования Java — языке, на котором разработчики записывают инструкции для компьютера.[5]

Разрабатывается компанией Atlassian и входит в число её основных продуктов наряду с Jira — программой, в которой команды ведут задачи и найденные ошибки в программах.[6] Первая версия вышла в 2004 году.[7] Распространяется по проприетарной лицензии: пользователь получает право установить и использовать программу, но не получает на неё прав собственности.[8] Облачную версию (программа работает на серверах Atlassian) на тарифе Standard Atlassian предоставляет бесплатно проектам с открытым кодом (то есть программами, текст которых доступен всем), некоммерческим организациям даёт скидку.[9]

Основные понятия

[править | править код]

Confluence продаётся в трёх вариантах, которые различаются тем, где работает программа.

ВариантГде работаетСостояние в ноябре 2026 года
Облачныйна серверах Atlassian: клиент заходит через браузер и платит подпиской[10]продаётся[11]
Data Centerна собственных серверах организации — мощных компьютерах, которые круглосуточно обслуживают пользователей; рассчитан на крупные организации[12]новым клиентам не продаётся с 30 марта 2026 года, 28 марта 2029 года: подписки истекают, и он становится доступен только для чтения (страницы можно открыть, но не менять)[13]
Serverпрежний вариант для собственных серверов; от него отказались в пользу облака и Data Center[14]поддержка (помощь и исправления от разработчика) закончилась 15 февраля 2024 года[15]

Тариф — пакет возможностей с определённой ценой; у облачного Confluence их четыре, они описаны в разделе «Поставка и тарифы».[10]

История

[править | править код]

Примечания к первому выпуску, версии 1.0, датированы 12 марта 2004 года.[7] В марте 2007 года Atlassian запустила Confluence Hosted — первый вариант продукта, размещённый на её собственных серверах (позже такой вариант стал называться облачным),[16] а 25 октября 2011 года — сервис Atlassian OnDemand, в котором программы Atlassian, в том числе Jira и Confluence, предоставлялись как услуга через Интернет: клиент не устанавливал программу, а арендовал её.[17]

19 сентября 2011 года вышла версия 4.0. До неё страницы правили вручную, набирая разметку — условные значки для заголовков и выделения; в версии 4.0 редактор разметки убрали и заменили редактором на основе XHTML — другого формата записи страницы.[18] По словам Atlassian, главным препятствием для распространения системы оказалась необходимость удерживать фокус сразу двух способах правки — разметку и новый редактор.[19] Позже разметку вернули приложениями — дополнениями к Confluence из магазина Atlassian Marketplace. К концу апреля 2012 года там были Wiki Plugin стороннего разработчика Bob Swift Software и бесплатный Confluence Source Editor от самой Atlassian — дополнения, которые вернули правку страниц в старом режиме с разметкой,[20][21] а версия 1.2.0 Wiki Plugin, вышедшая 16 января 2013 года, позволила создавать на страницах Confluence 4.x новые разделы с разметкой.[20]

Версии Confluence нумеруются по порядку выхода: версия — выпуск программы с номером, чем число больше, тем она новее. В версии 5.6 (2 сентября 2014 года) появился вариант Data Center, рассчитанный на крупные организации, которые держат систему на своих серверах.[12] В версии 6.0 (2 ноября 2016 года) добавили совместное редактирование — возможность, чтобы несколько человек правили одну страницу одновременно.[22]

16 октября 2020 года Atlassian объявила, что прекращает поставки Server.[14] Server больше нельзя купить, а его владельцы перестают получать исправления: новые лицензии Server перестали продавать 2 февраля 2021 года, новые дополнения для него — 15 февраля 2023 года, а поддержка закончилась 15 февраля 2024 года.[23][15] Версия 11.0 вышла 8 октября 2026 года и распространяется только по лицензии Data Center;[24] для неё нужна Java 25. Это двадцать пятая версия набора программ (среды), без которого Confluence не запустится.[25]

Как менялась поставка Confluence: «Анонс» — объявление о прекращении Server (2020), «Продажи закрыты» — Data Center нельзя купить новым клиентам (2026), «Конец» — конец жизни Data Center (2029).[14][23][13][12][16]

Возможности

[править | править код]

Пространства и страницы

[править | править код]

Содержимое Confluence делится на пространства — так Atlassian называет способ разложить материалы по темам. Пространства бывают сайтовыми, видимыми всем на сайте (сайт здесь — весь Confluence организации), и личными: каждый пользователь может завести своё и оставить его закрытым или открыть.[26] Страницы внутри пространства образуют дерево, где у страницы есть родитель и потомки.[27]

Каталог пространств в Confluence Cloud: свои пространства, фильтры по видам и список всех пространств.[28]

Макросы — готовые блоки, которые меняют вид страницы или собирают на ней данные. Сторонние макросы, написанные не Atlassian, поставляются как приложения, и ставит их администратор — сотрудник, отвечающий за настройку системы.[29]

Версии и права доступа

[править | править код]

Каждое изменение страницы создаёт её новую версию — сохранённое состояние страницы. Версии можно сравнивать между собой; восстановление старой версии создаёт её копию как новую версию, а прежние остаются в списке. Удалённые версии вернуть нельзя.[30]

Журнал версий документа в Confluence Cloud: у каждой версии есть дата, автор и действия «Восстановить» и «Удалить».[1]

Права устроены в три уровня: права всего сайта, права пространства и ограничения отдельной страницы.[31] По умолчанию страницы открыты для просмотра и правки; если на страницу наложено ограничение, оно действует даже на тех, у кого есть право просмотра пространства: например, в общем пространстве одна страница может быть закрыта для всех, кроме двух человек.[31]

Кто может открыть страницу: три уровня прав.[31]

Совместное редактирование

[править | править код]

С версии 6.0 несколько человек могут править одну страницу одновременно: изменения сохраняются и синхронизируются сами.[22] Это делает Synchrony — отдельная вспомогательная программа, которая запускается рядом с Confluence и объединяет правки разных людей: если двое одновременно меняют одно место, Synchrony решает, что получится.[22] Synchrony запускает и контролирует сама система;[32] обращения она по умолчанию принимает через порт 8091 — номер «двери» на сервере, у каждой программы он свой, его знают те, кто настраивает систему.[32] Если перед Confluence стоит прокси-сервер — посредник между пользователем и программой, который принимает все обращения и передаёт их дальше, — или балансировщик нагрузки, их советуют настроить на WebSocket: это способ связи, при котором соединение остаётся открытым и данные идут в обе стороны сразу, поэтому правки соседа видны на экране мгновенно. Если WebSocket-соединение установить не удаётся, Confluence переключается на обычные запросы, и правка всё равно работает.[33] Без Synchrony совместное редактирование не работает.[34]

Как правят одну страницу вместе: браузеры пользователей, посредник (прокси), Synchrony и Confluence, который хранит страницы в базе данных.[22][32][33]

Устройство

[править | править код]

Платформа

[править | править код]

Confluence — Java-приложение.[5] Для работы ему нужна установленная на сервере среда Java: с версии 10.0 (август 2025 года)[35] требуется Java 21, а минимальная версия в 11.0 — 25.[36][25] Внутри программа собрана из готовых наборов деталей, чтобы не писать всё с нуля, — Spring, Jakarta EE и Tomcat; при выходе крупных версий эти детали обновляют вместе с требованиями к компьютеру.[36][25] Tomcat — программа, которая принимает запросы браузеров и запускает Confluence; Atlassian разрешает использовать только свой Tomcat из комплекта, а не сторонний сервер приложений.[37]

Данные и поиск

[править | править код]

Страницы, пользователи и права хранятся в базе данных. Data Center работает с PostgreSQL, MySQL, Oracle и Microsoft SQL Server, включая облачные версии Azure SQL от компании Microsoft.[37] MariaDB и Percona Server — программы, созданные на основе MySQL, — Atlassian не поддерживает: по её документации, система на них не работает.[37] Встроенная простая база, идущая в комплекте, годится только для пробы и разработки, а не для реальной работы организации.[38] Версии быстро меняются; на 23 октября 2026 года для Confluence 11.0 Atlassian называла PostgreSQL 17, MySQL 9.7, Oracle AI Database 26ai, SQL Server 2025 и Azure SQL (числа — номера или годы выпуска версий; такие списки устаревают за год-два),[37] а PostgreSQL 16, Oracle 19c и SQL Server 2019 перестали поддерживаться начиная с 11.0.[39]

Для поиска по умолчанию используется Lucene — готовая программа-деталь, которая находит слова по всем страницам; с версии 9.0 вместо неё можно подключить систему OpenSearch[англ.].[40]

Кластер

[править | править код]

Кластер — несколько компьютеров, работающих как одна система, чтобы выдержать много пользователей. В кластере Data Center одинаковые узлы с Confluence (узел — один такой компьютер) работают за балансировщиком нагрузки, который распределяет посетителей между ними, и пользуются общей папкой с файлами и общей базой данных. Кэш — копии недавно нужных данных, которые держат под рукой, чтобы не искать их каждый раз заново, — синхронизирует между узлами Hazelcast[англ.], а поисковый индекс — как предметный указатель в конце книги, список слов и страниц, где они встречаются, — у каждого узла свой.[34]

Приложения

[править | править код]

Приложения для Confluence устроены как пакеты OSGi: каждое дополнение — один файл-архив JAR, который по общим правилам, как вилка в розетку, подключается к Confluence.[41] Каталог приложений — Atlassian Marketplace: на 2 ноября 2026 года в нём числилось около 2500 приложений для Confluence (2464; из них 1952 для облака, 510 для Data Center и 738 для снятого с поддержки Server — складывать эти числа нельзя, потому что одно приложение может подходить к нескольким вариантам).[42]

Поставка и тарифы

[править | править код]

Облачный Confluence продаётся по четырём тарифам.[10]

ТарифЛимиты и гарантииЦена за пользователя в месяц
Freeдо 10 пользователей, 2 ГБ хранилища[10]бесплатно[11]
Standardдо 250 000 пользователей, 250 ГБ[10]5,78 $[11]
Premiumнеограниченное хранилище, доступность 99,9 %[10]11,16 $[11]
Enterpriseдо 150 отдельных сайтов Confluence (например, по сайту на подразделение), доступность 99,95 %[10]по запросу, только годовая подписка[11]

Доступность — доля времени, в течение которой работу сервиса гарантирует Atlassian; 99,9 % — это примерно 9 часов в году, когда сервис может не работать (прямой подсчёт).[10] Цены даны по данным страницы Atlassian на 2 ноября 2026 года при помесячной оплате и расчёте на 300 пользователей; цена ступенчатая: у Standard первые 100 пользователей стоят 7,15 $ в месяц, 101—250 — 5,45 $, 251—1000 — 4,05 $, а 5,78 $ — средняя цена на 300 пользователей (прямой подсчёт).[11] Для Data Center цена на сайте не публикуется.[11]

Atlassian в целом в 2026 финансовом году (он заканчивается 30 июня) получила выручку от облака 4,4 млрд долларов, от Data Center — 1,8 млрд, от Server — ничего: эта версия уже не продаётся.[6] Клиентов у всей компании больше 350 000 (на 30 июня 2026 года);[6] отдельной свежей цифры по Confluence мы не нашли, в июле 2018 года компания называла более 40 000 клиентов именно этой системы.[43]

Применение

[править | править код]

Atlassian описывает как задачи Confluence техническую документацию и управление знаниями,[4] а среди шаблонов предлагает документ с требованиями к продукту — описание того, что должен уметь будущий продукт.[44] Страницы Confluence связывают с задачами в Jira: в сценарии из отчёта Atlassian итоги встречи записывают на странице Confluence, а исполнители создают по ним задачи в Jira.[6]

Безопасность

[править | править код]

В Confluence нашли несколько серьёзных уязвимостей — ошибок, которыми посторонние могут читать, менять или удалять чужие документы, — и ими пользовались для взлома реальные атакующие. Облачные версии не были затронуты уязвимостями 2022 года и октября — ноября 2023 года: они касались программ, которые организации ставят у себя.[45][46][47] Каждой найденной уязвимости присваивают международный номер CVE — как номер паспорта у ошибки, а её опасность оценивают по шкале CVSS от 0 до 10, где 10 — самая опасная; оценки ведёт американская государственная база уязвимостей NVD (её создал NIST), свою, иногда более высокую, оценку выставляет и Atlassian.[48]

НомерОпубликованоСутьОценка CVSS
CVE-2022-261343 июня 2022[48]выполнение чужих команд на сервере без пароля[45]9,8 (NVD)[48]
CVE-2023-225154 октября 2023[49]создание администраторов без права на это[46]9,8 (NVD), 10,0 (Atlassian)[49]
CVE-2023-2251831 октября 2023[50]неправильная проверка прав: систему можно сбросить к начальному состоянию[47]9,8 (NVD), 10,0 (Atlassian)[50]
CVE-2023-2252716 января 2024[51]внедрение кода через шаблон страницы (вредный фрагмент подставляют в страницу, и программа его выполняет), выполнение чужих команд[52]9,8 (NVD), 10,0 (Atlassian)[51]

Уязвимость 2022 года Atlassian 2 июня назвала критической и сообщила, что её уже используют; в тот же день её внесли в каталог известных эксплуатируемых (то есть используемых для атак) уязвимостей американского агентства по кибербезопасности CISA.[45][48] Исследователи компании Volexity, работающей в области кибербезопасности, писали, что эксплойт — приём, использующий уязвимость, — применяют сразу несколько групп злоумышленников.[53]

Про уязвимость октября 2023 года Atlassian сообщила, что есть данные об её использовании «известным государственным актором», то есть группой, связанной с государством; имя группы компания не называла.[46] По данным CISA, её применяли как уязвимость нулевого дня — ошибку, которой начали пользоваться раньше, чем появилось исправление, — и атаки продолжились после выхода исправления.[54]

Уязвимость конца октября 2023 года сначала не эксплуатировалась. Atlassian сообщила об атаках 3 ноября, а 6 ноября — уже о нескольких и об использовании вымогательских программ.[47] Компания Rapid7, занимающаяся кибербезопасностью, нашла на взломанном сервере вымогатель Cerber — вредоносную программу, шифрующую данные ради выкупа.[55] Уязвимость января 2024 года использовали для установки майнеров — программ, тайно добывающих чужими компьютерами криптовалюту, — и программы Sliver, с помощью которой управляют чужим компьютером на расстоянии;[56] исследователи компании Trend Micro насчитали три основные группы, которые ей пользовались.[57]

В России

[править | править код]

Весной 2022 года Atlassian приостановила продажи нового программного обеспечения в России и Белоруссии, а с 31 октября 2022 года полностью свернула бизнес в этих странах: лицензии клиентов там больше не продлевались.[58] В сентябре 2023 года российская компания СКБ Контур начала пилотное внедрение систем EvaProject и EvaWiki, которые должны заменить Jira и Confluence.[59]

Примечания

[править | править код]
  1. 1 2 Create and collaborate in real time with live docs (англ.). Atlassian. Дата обращения: 2 ноября 2026.: скриншоты со страницы документации; «Except where otherwise noted, content in this space is licensed under a Creative Commons Attribution 2.5 Australia License».
  2. 1 2 3 Supported Platforms (англ.)
  3. ↑ https://confluence.atlassian.com/doc/issues-resolved-in-10-2-18-1822723613.html
  4. 1 2 Confluence use cases (англ.). Atlassian. Дата обращения: 2 ноября 2026.: «Technical documentation», «Knowledge management».
  5. 1 2 Supported Platforms (Confluence 5.1) (англ.). Atlassian. Дата обращения: 2 ноября 2026.: «Confluence is a pure Java application and should run on this platform provided the JRE or JDK requirement is satisfied».
  6. 1 2 3 4 Atlassian Corporation, Form 10-K за год, закончившийся 30 июня 2026 года (англ.). U.S. Securities and Exchange Commission. Дата обращения: 2 ноября 2026.: «more than 350,000 customers worldwide»; «We derive a majority of our revenue from Jira, Confluence, and Jira Service Management»; выручка за год: облако — 4 410 627 тыс. $, Data Center — 1 830 941 тыс. $, Server — 0.
  7. 1 2 Release Notes 1.0 (англ.). Atlassian. Дата обращения: 2 ноября 2026. Архивировано 11 июня 2004 года.: страница последний раз изменена 12 марта 2004 года (даты выпуска на странице нет); «we're finally releasing Confluence 1.0!».
  8. ↑ Software License Agreement (англ.). Atlassian. Дата обращения: 2 ноября 2026. Архивировано 1 января 2021 года.: «Atlassian grants you a non-exclusive, non-sublicensable and non-transferable license to install and use the Software»; «no ownership right is conveyed to you».
  9. ↑ Purchase licensing (англ.). Atlassian. Дата обращения: 2 ноября 2026.: для открытых проектов — «100% off list price» на тарифах Standard, включая Confluence, лицензия должна быть одобрена Open Source Initiative; некоммерческим организациям — «discounted Social Impact licenses».
  10. 1 2 3 4 5 6 7 8 Learn about Confluence Cloud plans (англ.). Atlassian. Дата обращения: 2 ноября 2026.: Free — до 10 пользователей и 2 ГБ; Standard — до 250 000 пользователей и 250 ГБ; Premium — неограниченное хранилище и доступность 99,9 %; Enterprise — до 150 экземпляров в одном тарифе и доступность 99,95 %.
  11. 1 2 3 4 5 6 7 Confluence pricing (англ.). Atlassian. Дата обращения: 2 ноября 2026.: цены в долларах США по данным страницы на 2 ноября 2026 года; тариф Standard — 5,78 $, Premium — 11,16 $ за пользователя в месяц при помесячной оплате и расчёте на 300 пользователей; для Standard при помесячной оплате ступени цены — 7,15 $ за первых 100 пользователей, 5,45 $ за 101—250, 4,05 $ за 251—1000; Enterprise — «only for annual subscriptions», цена по запросу; для Data Center цена не публикуется.
  12. 1 2 3 Confluence 5.6 Release Notes (англ.). Atlassian (2 сентября 2014). Дата обращения: 2 ноября 2026., 2 сентября 2014 года: «Confluence Data Center, our new solution designed specifically for Enterprise».
  13. 1 2 Data Center end of life (англ.). Atlassian. Дата обращения: 2 ноября 2026.: в списке продуктов — Confluence Data Center; «End of life for impacted Data Center products will take place on March 28, 2029»; новым клиентам подписки недоступны с 30 марта 2026 года, существующие клиенты могут расширять лицензии до 30 марта 2028 года.
  14. 1 2 3 Accelerating our journey to the cloud, together (англ.). Atlassian (16 октября 2020). Дата обращения: 2 ноября 2026. Архивировано 1 ноября 2020 года., опубликовано 16 октября 2020 года: «End of new server license sales … End support for all server products».
  15. 1 2 Server end of support (англ.). Atlassian. Дата обращения: 2 ноября 2026.: «As of February 15, 2024 PT, Server products are no longer supported»; в списке указан Confluence Server.
  16. 1 2 Announcing Confluence Hosted (англ.). Atlassian (март 2007). Дата обращения: 2 ноября 2026., март 2007 года: «today Atlassian launched Confluence Hosted».
  17. ↑ Atlassian announces all-new OnDemand service for product development and collaboration (англ.). Atlassian (25 октября 2011). Дата обращения: 2 ноября 2026. Архивировано 1 января 2014 года., 25 октября 2011 года: «Atlassian OnDemand is a new software as a service (SaaS) offer … Atlassian Jira and Confluence».
  18. ↑ Confluence 4.0 Release Notes (англ.). Atlassian (19 сентября 2011). Дата обращения: 2 ноября 2026., 19 сентября 2011 года: «The Wiki Markup editor has been removed in Confluence 4.x and replaced with a new XHTML-based editor».
  19. ↑ Why We Removed the Wiki Markup Editor in Confluence 4.0 (англ.). Atlassian (29 ноября 2011). Дата обращения: 2 ноября 2026. Архивировано 1 января 2014 года., 29 ноября 2011 года: «the dual editing experience was the number one hindrance to adoption».
  20. 1 2 Wiki Plugin for Confluence (версии) (англ.). Atlassian Marketplace. Дата обращения: 2 ноября 2026. Архивировано 4 апреля 2013 года.: версия 1.0.0 — 2 апреля 2012 года, 1.2.0 — 16 января 2013 года («This will allow users to create new wiki markup sections on pages»).
  21. ↑ Confluence Source Editor (версии) (англ.). Atlassian Marketplace. Дата обращения: 2 ноября 2026. Архивировано 4 апреля 2013 года.: версия 1.0.3 — 26 апреля 2012 года, разработчик — Atlassian.
  22. 1 2 3 4 Confluence 6.0 Release Notes (англ.). Atlassian (2 ноября 2016). Дата обращения: 2 ноября 2026., 2 ноября 2016 года: «collaborative editing!», «Collaborative editing is made possible by the magic of Synchrony», «Synchrony will be configured to run as a separate process on your server».
  23. 1 2 Journey to cloud (англ.). Atlassian. Дата обращения: 2 ноября 2026. Архивировано 1 июня 2023 года.: «Feb 2, 2021 No new Server licenses … Feb 15, 2023 No new Server apps … Feb 15, 2024 No support for Server».
  24. ↑ Confluence 11.0 Release Notes (англ.). Atlassian (8 октября 2026). Дата обращения: 2 ноября 2026.: «Released on 08 October 2026».
  25. 1 2 3 Preparing for Confluence 11.0 (англ.). Atlassian. Дата обращения: 2 ноября 2026.: «Data Center support ends on March 28, 2029», переход на Jakarta 11 и Spring 7, минимальная версия Java — 25; страница изменена 14 октября 2026 года.
  26. ↑ Spaces (англ.). Atlassian. Дата обращения: 2 ноября 2026.: «Spaces are Confluence's way of organizing content into meaningful categories»; бывают сайтовые и личные.
  27. ↑ Create and Edit Pages (англ.). Atlassian. Дата обращения: 2 ноября 2026.: страницы выстраиваются в иерархию «with child and/or parent pages».
  28. ↑ Use spaces to organize your work (англ.). Atlassian. Дата обращения: 2 ноября 2026.: скриншот «The space directory list all the spaces you have permission to view»; лицензия документации — Creative Commons Attribution 2.5 Australia.
  29. ↑ Macros (англ.). Atlassian. Дата обращения: 2 ноября 2026.: макросы расширяют страницы; сторонние макросы «are distributed as apps and can be installed by a Confluence Administrator».
  30. ↑ Page History and Page Comparison Views (англ.). Atlassian. Дата обращения: 2 ноября 2026.: новая версия при каждом изменении; «restoring an older version creates a copy of that version»; удалённые версии восстановить нельзя.
  31. 1 2 3 Permissions and restrictions (англ.). Atlassian. Дата обращения: 2 ноября 2026.: глобальные права, права пространства и ограничения страницы; «Pages are open for viewing or editing by default».
  32. 1 2 3 Configuring Synchrony (англ.). Atlassian. Дата обращения: 2 ноября 2026.: «In most cases, Synchrony is managed by Confluence»; «Synchrony runs on port 8091 by default»; страница изменена 9 октября 2026 года.
  33. 1 2 Administering collaborative editing (англ.). Atlassian. Дата обращения: 2 ноября 2026.: «your load balancer and proxies should allow WebSocket connections. If your users cannot get a WebSocket connection, Confluence will fall back to an XML HTTP Request (XHR), allowing them to edit pages successfully».
  34. 1 2 Clustering with Confluence Data Center (англ.). Atlassian. Дата обращения: 2 ноября 2026.: узлы, балансировщик нагрузки, общий каталог и общая база данных; кэши — «managed using Hazelcast»; у каждого узла своя копия индекса; «Synchrony is required for collaborative editing»; страница изменена 9 октября 2026 года.
  35. ↑ Confluence 10.0 Release Notes (англ.). Atlassian (август 2025). Дата обращения: 2 ноября 2026.: выпуск 10.0 — август 2025 года.
  36. 1 2 Confluence 10.0 Upgrade Notes (англ.). Atlassian (5 августа 2025). Дата обращения: 2 ноября 2026., 5 августа 2025 года: Spring 6.x, Jakarta EE Platform 10, Apache Tomcat 10.1; «This version of the product will only run on Java 21».
  37. 1 2 3 4 Supported Platforms (Confluence Data Center 11.0) (англ.). Atlassian. Дата обращения: 2 ноября 2026., страница изменена 23 октября 2026 года.
  38. ↑ Database Configuration (англ.). Atlassian. Дата обращения: 2 ноября 2026.: встроенная база «only supported for testing and app development purposes».
  39. ↑ End of Support Announcements for Confluence (англ.). Atlassian. Дата обращения: 2 ноября 2026.: «Atlassian will not support Java 21, Oracle 19c, MS SQL Server 2019, and PostgreSQL 16 in Confluence 11.0»; страница изменена 9 октября 2026 года.
  40. ↑ OpenSearch for Confluence Data Center (англ.). Atlassian. Дата обращения: 2 ноября 2026.: «By default, Confluence uses Lucene»; «You can use OpenSearch starting from Confluence 9.0»; страница изменена 2 марта 2026 года.
  41. ↑ OSGi, Spring and the Plugin Framework (англ.). Atlassian. Дата обращения: 2 ноября 2026.: «A bundle is a JAR file with special OSGi entries in its manifest».
  42. ↑ Atlassian Marketplace REST API: приложения для Confluence (англ.). Atlassian. Дата обращения: 2 ноября 2026.: поле count = 2464 (все), 1952 при hosting=cloud, 510 при hosting=datacenter; ответ сервера от 2 ноября 2026 года.
  43. ↑ Managing Confluence at enterprise scale (англ.). Atlassian (10 июля 2018). Дата обращения: 2 ноября 2026., 10 июля 2018 года: «Over 40,000 customers worldwide use Confluence».
  44. ↑ Product requirements template (англ.). Atlassian. Дата обращения: 2 ноября 2026.: «A product requirements document (PRD) is a guide that defines the requirements of a particular product or feature».
  45. 1 2 3 Confluence Security Advisory 2022-06-02 (англ.). Atlassian (2 июня 2022). Дата обращения: 2 ноября 2026.: «current active exploitation of a critical severity»; облачные версии не затронуты; исправления в версиях 7.4.17, 7.13.7, 7.14.3, 7.15.2, 7.16.4, 7.17.4, 7.18.1.
  46. 1 2 3 CVE-2023-22515 — Privilege Escalation Vulnerability in Confluence Data Center and Server (англ.). Atlassian (4 октября 2023). Дата обращения: 2 ноября 2026., 4 октября 2023 года: «We have evidence to suggest that a known nation-state actor is actively exploiting CVE-2023-22515»; затронуты версии 8.0.0—8.5.1; облако не затронуто.
  47. 1 2 3 CVE-2023-22518 — Improper Authorization Vulnerability in Confluence Data Center and Server (англ.). Atlassian. Дата обращения: 2 ноября 2026.: 31 октября — «no reports of active exploitation»; 3 ноября — отчёт клиента об эксплуатации; 6 ноября — «several active exploits and reports of threat actors using ransomware»; оценка повышена с 9,1 до 10; затронуты все версии, облако не затронуто.
  48. 1 2 3 4 CVE-2022-26134 (англ.). NVD (NIST). Дата обращения: 2 ноября 2026.: опубликовано 3 июня 2022 года, CVSS 3.1 — 9,8; в каталоге известных эксплуатируемых уязвимостей CISA с 2 июня 2022 года, срок устранения для федеральных агентств — 6 июня 2022 года.
  49. 1 2 CVE-2023-22515 (англ.). NVD (NIST). Дата обращения: 2 ноября 2026.: опубликовано 4 октября 2023 года; CVSS 3.1 — 9,8 (NVD), 10,0 (Atlassian, CVSS 3.0); в каталоге CISA с 5 октября 2023 года.
  50. 1 2 CVE-2023-22518 (англ.). NVD (NIST). Дата обращения: 2 ноября 2026.: опубликовано 31 октября 2023 года; CVSS 3.1 — 9,8 (NVD), 10,0 (Atlassian); в каталоге CISA с 7 ноября 2023 года.
  51. 1 2 CVE-2023-22527 (англ.). NVD (NIST). Дата обращения: 2 ноября 2026.: опубликовано 16 января 2024 года; CVSS 3.1 — 9,8 (NVD), 10,0 (Atlassian); в каталоге CISA с 24 января 2024 года.
  52. ↑ CVE-2023-22527 — RCE (Remote Code Execution) Vulnerability in Confluence Data Center and Confluence Server (англ.). Atlassian (16 января 2024). Дата обращения: 2 ноября 2026., 16 января 2024 года: внедрение шаблона на устаревших версиях; версия 7.19.x LTS не затронута.
  53. ↑ Zero-Day Exploitation of Atlassian Confluence (англ.). Volexity (2 июня 2022). Дата обращения: 2 ноября 2026.: «reason to believe this exploit is currently in use by multiple threat actors».
  54. ↑ Threat Actors Exploit Atlassian Confluence CVE-2023-22515 for Initial Access to Networks (AA23-289A) (англ.). CISA (16 октября 2023). Дата обращения: 2 ноября 2026.: «Threat actors exploited CVE-2023-22515 as a zero-day»; эксплуатация продолжилась после выхода исправления.
  55. ↑ Rapid7 observed exploitation of Atlassian Confluence CVE-2023-22518 (англ.). Rapid7 (6 ноября 2023). Дата обращения: 2 ноября 2026.: «single-system Cerber ransomware deployment on the exploited Confluence server».
  56. ↑ From RCE to Sliver: IR tales from the field (англ.). Rapid7 (15 февраля 2024). Дата обращения: 2 ноября 2026.: эксплуатация CVE-2023-22527, майнер XMRigCC и Sliver.
  57. ↑ CVE-2023-22527: Cryptomining (англ.). Trend Micro (28 августа 2024). Дата обращения: 2 ноября 2026.: «three main threat actors exploiting CVE-2023-22527 via malicious scripts».
  58. ↑ Atlassian stands with Ukraine (англ.). Atlassian. Дата обращения: 2 ноября 2026.: «pausing the sale of all new software to Russia and Belarus»; «winding down our Russian and Belarusian business completely from Oct 31, 2022»; лицензии клиентов в России и Белоруссии продлеваться не будут, Data Center станет «read-only».
  59. ↑ СКБ Контур начал пилотное внедрение EvaProject и EvaWiki. ComNews (28 сентября 2023). Дата обращения: 2 ноября 2026.: «EvaProject и EvaWiki должны заменить Jira и Confluence».

Ссылки

[править | править код]
Источник — https://ru.wikimirror.site/w/index.php?title=Confluence&oldid=155982281