Apache Kylin 发现 SQL 注入漏洞，已修复-低调大师

Apache Kylin 发现 SQL 注入漏洞，已修复

2020-02-28 661

Apache Kylin 中发现了 SQL 注入漏洞，危害等级标注为“严重”，编号 CVE-2020-1937。

根据描述，Kylin 中有一些 RESTful API 会将用户输入的字符串连接到 SQL 中，用户能够运行恶意数据库查询语句。

影响版本包括：

Kylin 2.3.0 to 2.3.2
Kylin 2.4.0 to 2.4.1
Kylin 2.5.0 to 2.5.2
Kylin 2.6.0 to 2.6.4
Kylin 3.0.0-alpha
Kylin 3.0.0-alpha2
Kylin 3.0.0-beta
Kylin 3.0.0

官方要求用户升级到 3.0.1 或 2.6.5，这两个版本也是刚刚发布，除了修复这个 SQL 注入漏洞，还有其它更新内容，详情可以查看：

https://www.oschina.net/news/113680/kylin-3-0-1-and-2-6-5-released

微信关注我们

原文链接：https://www.oschina.net/news/113688/kylin-sqli

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

每日一博 | 一小时搞定 Eureka

一、什么是Eureka Eureka是Netflix公司开源的产品，它是一种基于REST（ Representational State Transfer ）的服务，主要用于AWS云。 Eureka提供了完整的Service Registry和Service Discovery实现实现，也是Spring Cloud体系中最重要的组件之一。简单来说Eureka就是Netflix开源的一款提供服务注册和发现的产品，并且提供了java客户端。当然，springcloud大力优化后的Eureka，可以应用在任何需要使用注册中心的场景。 Eureka由两个组件组成：Eureka服务端和Eureka客户端。Eureka服务端就是注册中心。Eureka客户端是一个java客户端，用来简化与服务端的交互、作为轮询负载均衡器，并提供服务的故障切换支持。下面是Eureka的使用场景从上面看Eureka Server担任注册中心的角色，提供了服务的发现和注册功能。 Service Provider服务提供者，将自身的服务注册到Eureka Server，同时通过心跳检查服务的运行状态。 Service...

2020-02-28

559

为庆祝树莓派即将到来的八岁生日，其创始人Eben Upton在博客宣布了一个好消息 ——树莓派4 2GB RAM 版本的价格永久下降为35 美元（折合人民币约 245 元），立即生效。 1GB 和 4GB RAM 版本的价格则保持不变。不过 Eben指出，为遵循对长期支持的承诺，1GB RAM 的入门版仅面向工业和商业客户销售。他还表示，与 2GB RAM 的版本相比，1GB RAM 的树莓派4没有任何价格优势，因此希望大多数用户选择较大的内存版本。虽然 Eben 表面上说此次降价销售是为大家准备的生日礼物，但他在博客里表示去年内存价格的不断下降才是主要因素。Eben 还指出，树莓派4当前的价格和八年前第一代树莓派发售时的一样，如果考虑上通货膨胀，2012 年的 35 美元差不多相当于今天的 40 美元，这么说来，树莓派4还比第一代便宜了 5 美元。 ▲ 第一代树莓派说了这么多，人家还不是想你们掏钱包买买买，所以有需求的朋友可以考虑入手了。购买地址：https://www.raspberrypi.org/products/raspberry-pi-4-model-b/

2020-02-28

699

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。