OpenRASP v1.3.6 发布，修复多个问题-低调大师

OpenRASP v1.3.6 发布，修复多个问题

2021-02-07 631

OpenRASP 抛弃了传统防火墙依赖请求特征检测攻击的模式，创造性的使用RASP技术（应用运行时自我保护），直接注入到被保护应用的服务中提供函数级别的实时防护，可以在不更新策略以及不升级被保护应用代码的情况下检测/防护未知漏洞，尤其适合大量使用开源组件的互联网应用以及使用第三方集成商开发的金融类应用。

另外，OpenRASP 提供的IAST解决方案，相比于与传统的DAST方案有着革命性提升。漏洞检测无需动态爬虫或者旁路代理，扫描更全面；结合应用探针准确的识别漏洞类型，通过针对性扫描大幅度提升检测效率；商业版新增的动态污点追踪能力，还可以在不扫描的情况下，预判接口是否存在漏洞。

OpenRASP 是经过开源社区大规模验证过的产品，目前客户数量已经过百，QQ群人数超过2100人。如果你在使用过程中遇到任何问题，请在官网找到技术讨论群群号，并联系我们处理。

在这个版本里，我们修复了多个问题。

优化改进

管理后台

支持按照RASP目录搜索主机
修复部分报警展示问题
依赖库详情页面，改为按照上报时间排序
修复后台审计日志IP伪造问题，感谢 @k4n5ha0 反馈
修复清空数据时，依赖库信息没有同步删除的问题

Java 版本

支持 MySQL 8.X 驱动
支持开启jnotify、关闭jnotify，或者定期扫描插件目录三种方式；默认改为定期扫描
支持关闭依赖库采集（安装阶段修改）

PHP 版本

扩展 webshell_ld_preload 检测点，支持配置环境变量，新版插件默认支持3个
后端请求错误时，同时打印 cURL 错误描述（之前版本仅有错误码）
依赖库数据增加缺失的来源字段，内容固定为 composer

检测插件

修复腾讯报告的SQL注入绕过问题
优化身份证合法性校验逻辑
反序列化、OGNL两个检测算法，黑名单支持配置（需要同时升级后台和插件）

微信关注我们

原文链接：https://www.oschina.net/news/129601/openrasp-1-3-6-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Pear Admin Ant 1.2.0.Release 正式发布，紧跟 Ant 潮流，新增权限处理

Pear Admin Ant 基于 Vue 3.0 与 Ant Design Vue 的中台框架，提供多主题适配，权限处理，开箱即用的组件当前版本：1.2.0.Release 官网地址：前往演示地址：查看下载地址：下载更新内容： [依赖] 升级 Ant Design Vue --> 2.0.0 [新增] 新增 v-permission 权限处理命令 [修复] MuiltTab 模式下 Header 阴影 [修复] 移动端遮盖层适配 [修复] 综合布局菜单图标不显示问题 [修复] 重构 RemoveCurrentTab 逻辑 [优化] 优化 Refresh 全局加载样式更新详情： 1. Ant Design Vue 2.0.0 正式版本发布，Pear Admin Ant 紧跟 Ant 版本 2. 新增 v-permission 处理命令，根据权限控制节点渲染 3. 修复 MuiltTab 状态下，Header 阴影不兼容问题 4. 上个版本中，首次对移动端进行兼容，中间使用中出现遮盖层层级错误情况，为此该版本进行相关调整 5.综合布局菜单图标不显示问题, 已修复 6....

2021-02-07

621

2021年5G到底多重要

在我这里是为了未来十年的生活，找到一个不败的借口，十年以后，我们真的是再也没有靠奋斗和拼搏的活下去的理由了。其实比挣钱更重要的是让自己在新时代活下去，这是最重要的。杞人忧天 5G来了以后大家都会玩，我不会玩，这是一个新时代，不会玩，我会被饿死，我会活不下去，我会没有工作，我会开不了店，我会卖不了东西，未雨绸缪未雨绸缪，所有的你们现在做的拍的动作，学的动作，听的动作都是在未雨绸缪，就是做准备了，准备面对人工智能，面对机器人，面对更多的我们想象不到的高科技来绞杀我们的生活。 5G来临会淘汰哪些人? 1、因循守旧最后被时代淘汰，甚至让自己被生活打败。 2、固步自封我原来的东西不错，我运行的时候就。我原来东西还能赚钱，我们忙不话结果呢。 3、冥顽不化拒绝新时代，拒绝。微信，拒绝淘宝，拒绝抖音，这种拒绝恰恰让自己落伍于时代。甚至于把自己给饿死了。 4、画地为牢就因为我传统那块还行，我画地为牢，我原来的生意还好。进入5G时代的两个必要条件与时俱进的使用工具的能力这个5G时代，我们必须要懂得，第一个要件是与时俱进的使用工具的能力。人类与动物的差别就是我们善于使用工具，懂得用...

2021-02-07

689

资源下载

更多资源

Oracle

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Eclipse

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

JDK

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。