Apache Shiro 1.6.0 发布！修复绕过授权高危漏洞-低调大师

Apache Shiro 1.6.0 发布！修复绕过授权高危漏洞

2020-08-18 783

Apache Shiro 1.6.0 发布！修复绕过授权高危漏洞

Apache Shiro 是一个强大且易用的 Java 安全框架,执行身份验证、授权、密码和会话管理。使用 Shiro 的易于理解的 API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。

更新日志

过滤器链解析不正确。
Base64 工具类#decode.异常
添加对全局过滤器支持
更新相关依赖

CVE-2020-13933 安全漏洞

CVE-2020-11989（2020.6 的安全漏洞）的修复补丁存在缺陷，由于 shiro 在处理 url 时与 spring 存在差异，处理身份验证请求时出错导致依然存在身份校验绕过漏洞，远程攻击者可以发送特制的 HTTP 请求，绕过身份验证过程并获得对应用程序的未授权访问。

Apache Shiro < 1.6.0 都会有此问题，请大家及时升级

<dependency>
  <groupId>org.apache.shiro</groupId>
  <artifactId>shiro-all</artifactId>
  <version>1.6.0</version>
  <type>pom</type>
</dependency>

微信关注我们

原文链接：https://www.oschina.net/news/118006/apache-shiro-1-6-0-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Linux基金会开源软件大学公开课|Kubernetes的前世今生

Kubernetes是一个开源的、用于管理云平台中多个主机上的容器化的应用，Kubernetes 的目标是让部署容器化的应用简单并且高效，Kubernetes提供了应用部署，规划，更新，维护的一种机制。对于很多只听过Kubernetes，而不了解是什么的人来说，这个定义并不易懂。因此不妨先来get几个关于Kubernetes的热知识： 1、Kubernetes这个单词来自于希腊语，含义是舵手或领航员。因此 Kubernetes 的logo是一个蓝色的船舵形状。而logo中的七个辐条来源于项目原先的名称, “Seven of Nine 项目”。 2、K8s是Kubernetes最常用的缩写，由于 Kubernetes 这个单词太长，不容易记，而首字母和尾字母中间正好有8个字母，用“8”字替代了“ubernete”这8个字符，简写成了K8s。 3、Kubernetes的创造者是著名的行业巨头 Google，是由Google内部稳定运行了十几年的第一代容器管理系统Borg、第二代容器管理系统Omega演进而来，目前的Kubernetes是第三代容器管理系统。 4、K8s 是 2014 年 6...

2020-08-18

693

SQLAlchemy 1.3.19 发布了。SQLAlchemy 是一个 Python 的 SQL 工具包以及数据库对象映射（ORM）框架。它包含整套企业级持久化模式，专门用于高效和高性能的数据库访问。 1.3.19 版包含一小部分错误修复，并改进了 Core 和 ORM 组件以及方言级别的用例。git master 的 1.4 系列仍在进行开发，它将作为过渡到 SQLAlchemy 2.0 的基础。更新说明：https://www.sqlalchemy.org/blog/2020/08/17/sqlalchemy-1.3.19-released/

2020-08-18

727

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。