OpenRASP v1.3.6 发布，修复多个问题-低调大师

OpenRASP v1.3.6 发布，修复多个问题

2021-02-07 644

OpenRASP 抛弃了传统防火墙依赖请求特征检测攻击的模式，创造性的使用RASP技术（应用运行时自我保护），直接注入到被保护应用的服务中提供函数级别的实时防护，可以在不更新策略以及不升级被保护应用代码的情况下检测/防护未知漏洞，尤其适合大量使用开源组件的互联网应用以及使用第三方集成商开发的金融类应用。

另外，OpenRASP 提供的IAST解决方案，相比于与传统的DAST方案有着革命性提升。漏洞检测无需动态爬虫或者旁路代理，扫描更全面；结合应用探针准确的识别漏洞类型，通过针对性扫描大幅度提升检测效率；商业版新增的动态污点追踪能力，还可以在不扫描的情况下，预判接口是否存在漏洞。

OpenRASP 是经过开源社区大规模验证过的产品，目前客户数量已经过百，QQ群人数超过2100人。如果你在使用过程中遇到任何问题，请在官网找到技术讨论群群号，并联系我们处理。

在这个版本里，我们修复了多个问题。

优化改进

管理后台

支持按照RASP目录搜索主机
修复部分报警展示问题
依赖库详情页面，改为按照上报时间排序
修复后台审计日志IP伪造问题，感谢 @k4n5ha0 反馈
修复清空数据时，依赖库信息没有同步删除的问题

Java 版本

支持 MySQL 8.X 驱动
支持开启jnotify、关闭jnotify，或者定期扫描插件目录三种方式；默认改为定期扫描
支持关闭依赖库采集（安装阶段修改）

PHP 版本

扩展 webshell_ld_preload 检测点，支持配置环境变量，新版插件默认支持3个
后端请求错误时，同时打印 cURL 错误描述（之前版本仅有错误码）
依赖库数据增加缺失的来源字段，内容固定为 composer

检测插件

修复腾讯报告的SQL注入绕过问题
优化身份证合法性校验逻辑
反序列化、OGNL两个检测算法，黑名单支持配置（需要同时升级后台和插件）

微信关注我们

原文链接：https://www.oschina.net/news/129601/openrasp-1-3-6-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Pear Admin Ant 1.2.0.Release 正式发布，紧跟 Ant 潮流，新增权限处理

Pear Admin Ant 基于 Vue 3.0 与 Ant Design Vue 的中台框架，提供多主题适配，权限处理，开箱即用的组件当前版本：1.2.0.Release 官网地址：前往演示地址：查看下载地址：下载更新内容： [依赖] 升级 Ant Design Vue --> 2.0.0 [新增] 新增 v-permission 权限处理命令 [修复] MuiltTab 模式下 Header 阴影 [修复] 移动端遮盖层适配 [修复] 综合布局菜单图标不显示问题 [修复] 重构 RemoveCurrentTab 逻辑 [优化] 优化 Refresh 全局加载样式更新详情： 1. Ant Design Vue 2.0.0 正式版本发布，Pear Admin Ant 紧跟 Ant 版本 2. 新增 v-permission 处理命令，根据权限控制节点渲染 3. 修复 MuiltTab 状态下，Header 阴影不兼容问题 4. 上个版本中，首次对移动端进行兼容，中间使用中出现遮盖层层级错误情况，为此该版本进行相关调整 5.综合布局菜单图标不显示问题, 已修复 6....

2021-02-07

630

在我这里是为了未来十年的生活，找到一个不败的借口，十年以后，我们真的是再也没有靠奋斗和拼搏的活下去的理由了。其实比挣钱更重要的是让自己在新时代活下去，这是最重要的。杞人忧天 5G来了以后大家都会玩，我不会玩，这是一个新时代，不会玩，我会被饿死，我会活不下去，我会没有工作，我会开不了店，我会卖不了东西，未雨绸缪未雨绸缪，所有的你们现在做的拍的动作，学的动作，听的动作都是在未雨绸缪，就是做准备了，准备面对人工智能，面对机器人，面对更多的我们想象不到的高科技来绞杀我们的生活。 5G来临会淘汰哪些人? 1、因循守旧最后被时代淘汰，甚至让自己被生活打败。 2、固步自封我原来的东西不错，我运行的时候就。我原来东西还能赚钱，我们忙不话结果呢。 3、冥顽不化拒绝新时代，拒绝。微信，拒绝淘宝，拒绝抖音，这种拒绝恰恰让自己落伍于时代。甚至于把自己给饿死了。 4、画地为牢就因为我传统那块还行，我画地为牢，我原来的生意还好。进入5G时代的两个必要条件与时俱进的使用工具的能力这个5G时代，我们必须要懂得，第一个要件是与时俱进的使用工具的能力。人类与动物的差别就是我们善于使用工具，懂得用...

2021-02-07

698

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。