openEuler 成为 CNA，可分发与管理 CVE 编号-低调大师

openEuler 成为 CNA，可分发与管理 CVE 编号

2020-06-26 1256

24 日，openEuler 通过 CNA 准入程序，成为 CVE 编号分发机构。

CVE 全称是 Common Vulnerabilities & Exposures（通用漏洞 & 披露），这是安全领域最知名的一个漏洞披露库，类似国家信息安全漏洞库 cnnvd，其收录着各种类型的漏洞信息，并会给出漏洞相应严重程度分级。CVE 中每个漏洞都拥有唯一 CVE 编码，可以通过 CVE 编码在漏洞数据库或安全工具中快速找到漏洞影响范围和修补信息。

而 CNA（CVE Numbering Authority，CVE 编号机构）是 CVE 编号的分发机构，成员包括供应商、开源项目社区、漏洞研究人员、国家计算机安全应急响应组等，主要职能是在授权范围内分发和管理 CVE 编号。目前有来自 21 个国家的 129 个组织成员，包括 Adobe、Apple、Apache、Eclipse Foundation、Google、Kubernetes、PHP Group 等，国内成员包括 Alibaba、Huawei、Lenovo、OPPO、Qihoo 360、Vivo、Xiaomi 与 ZTE 等。

此次 openEuler 加入 CNA，意味着其拥有分发和管理 openEuler 社区相关 CVE 编号的资质，可以更好地响应相关安全问题。

微信关注我们

原文链接：https://www.oschina.net/news/116731/openeuler-added-as-cna

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Dubbo 反序列化漏洞，可导致远程代码执行

近日 Dubbo 官方报告了一个 Dubbo远程代码执行问题（CVE-2020-1948），该问题由 Provider 反序列化漏洞引起。根据介绍，攻击者可以使用无法识别的服务名称或方法名称，并带上一些恶意参数有效载荷发送 RPC 请求。当恶意参数反序列化后，将执行一些恶意代码。受影响的版本： 2.7.0 <= Dubbo Version <= 2.7.6 2.6.0 <= Dubbo Version <= 2.6.7 所有 2.5.x 版本（官方团队不再支持）所有 Dubbo 版本都可以升级到 2.7.7 或更高版本，避免该漏洞：https://github.com/apache/dubbo/releases/tag/dubbo-2.7.7 详情查看邮件列表。

2020-06-26

1111

CentOS 8.2 已发布，其上游版本是 Red Hat Enterprise Linux 8.2。CentOS 由 Red Hat Enterprise Linux 的源代码重新编译而成，根据发布说明的注记，CentOS 8.2 的主要改动、已降级的功能及已删除的安全性功能均和 RHEL 8.2 保持一致。 RHEL 8.2 于 4 月发布，对工具进行了更新，以增强管理功能，同时改进容器/云功能。此外，cgroup v2 已升级为全面支持，并支持使用 systemd 为服务设置 NUMA 策略，以及其他各种变更。详情查看RHEL 8.2 发布公告。

2020-06-16

1696

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。