Apache Shiro 1.6.0 发布！修复绕过授权高危漏洞-低调大师

Apache Shiro 1.6.0 发布！修复绕过授权高危漏洞

2020-08-18 716

Apache Shiro 1.6.0 发布！修复绕过授权高危漏洞

Apache Shiro 是一个强大且易用的 Java 安全框架,执行身份验证、授权、密码和会话管理。使用 Shiro 的易于理解的 API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。

更新日志

过滤器链解析不正确。
Base64 工具类#decode.异常
添加对全局过滤器支持
更新相关依赖

CVE-2020-13933 安全漏洞

CVE-2020-11989（2020.6 的安全漏洞）的修复补丁存在缺陷，由于 shiro 在处理 url 时与 spring 存在差异，处理身份验证请求时出错导致依然存在身份校验绕过漏洞，远程攻击者可以发送特制的 HTTP 请求，绕过身份验证过程并获得对应用程序的未授权访问。

Apache Shiro < 1.6.0 都会有此问题，请大家及时升级

<dependency>
  <groupId>org.apache.shiro</groupId>
  <artifactId>shiro-all</artifactId>
  <version>1.6.0</version>
  <type>pom</type>
</dependency>

微信关注我们

原文链接：https://www.oschina.net/news/118006/apache-shiro-1-6-0-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Linux基金会开源软件大学公开课|Kubernetes的前世今生

Kubernetes是一个开源的、用于管理云平台中多个主机上的容器化的应用，Kubernetes 的目标是让部署容器化的应用简单并且高效，Kubernetes提供了应用部署，规划，更新，维护的一种机制。对于很多只听过Kubernetes，而不了解是什么的人来说，这个定义并不易懂。因此不妨先来get几个关于Kubernetes的热知识： 1、Kubernetes这个单词来自于希腊语，含义是舵手或领航员。因此 Kubernetes 的logo是一个蓝色的船舵形状。而logo中的七个辐条来源于项目原先的名称, “Seven of Nine 项目”。 2、K8s是Kubernetes最常用的缩写，由于 Kubernetes 这个单词太长，不容易记，而首字母和尾字母中间正好有8个字母，用“8”字替代了“ubernete”这8个字符，简写成了K8s。 3、Kubernetes的创造者是著名的行业巨头 Google，是由Google内部稳定运行了十几年的第一代容器管理系统Borg、第二代容器管理系统Omega演进而来，目前的Kubernetes是第三代容器管理系统。 4、K8s 是 2014 年 6...

2020-08-18

618

SQLAlchemy 1.3.19 发布了。SQLAlchemy 是一个 Python 的 SQL 工具包以及数据库对象映射（ORM）框架。它包含整套企业级持久化模式，专门用于高效和高性能的数据库访问。 1.3.19 版包含一小部分错误修复，并改进了 Core 和 ORM 组件以及方言级别的用例。git master 的 1.4 系列仍在进行开发，它将作为过渡到 SQLAlchemy 2.0 的基础。更新说明：https://www.sqlalchemy.org/blog/2020/08/17/sqlalchemy-1.3.19-released/

2020-08-19

659

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。