Vue 涉及国家安全漏洞？尤雨溪亲自回应-低调大师

Vue 涉及国家安全漏洞？尤雨溪亲自回应

2022-01-25 794 89

两张来源不明的截图今日在业内被广泛传播，其内容是国家有关部门要求境内党政机关和重要企事业单位对两款开源项目 SonarQube 和 Vue.js 的使用情况进行组织排查，重点是政府服务平台。原因是有关部门通报境外黑客正在组织利用 SonarQube 和 Vue.js 对上述单位实施网络攻击探测。

Vue.js 创始人尤雨溪获悉此事后，迅速进行了回应，他表示 Vue 对于安全问题十分重视，但他们近期并没有收到漏洞报告。而且截图中提到的漏洞是纯粹的后端 API 鉴权漏洞，跟前端和 Vue 没有任何关系。除此之外，他们没有找到任何关于 Vue 的漏洞披露。公开的 CVE 数据库中目前也没有任何针对 Vue.js 本身的漏洞。而且 Vue 作为开源项目，又是以 JavaScript 源码形式发布的前端项目，每一行代码都公开接受任何安全审计。Vue 2 发布至今已经 5 年多，在全球业界被广泛使用，期间从未有被发现过真正意义上的安全漏洞。

尤雨溪在回应中指出“前端框架无法被黑客用于渗透”，解释了 XSS 攻击手段，同时对过往关于 Vue.js 的一些“漏洞”报告也进行了说明——主要原因是开发者将用户上传的任意 HTML 内容当作 Vue 模版或是 v-html 数据使用。而这种做法无论是否使用了 Vue 都会导致 XSS。

最后尤雨溪说道，Vue 本身并不存在任何安全性问题。也因此，他们对于 Vue 被列入排查感到很困惑，如果知道详情或是漏洞细节的朋友，可发邮件到 security@vuejs.org 通知 Vue.js 团队。

根据在网上的公开信息，近期能找到的是 2021 年 11 月关于 SonarQube 漏洞的报道：

网传 SonarQube 平台漏洞被利用，大量源码泄露

微信关注我们

原文链接：https://www.oschina.net/news/180177

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2022-01-25 16:45:00

☕【Java深层系列】「并发编程系列」让我们一起探索一下CountDownLatch的技术原理和源码分析

CountDownLatch工作原理分析一、大致介绍那么本篇文章和大家分享分析一下JDK1.8的CountDownLatch的工作原理；简单认识CountDownLatch 何为CountDownLatch？ CountDownLatch从字面上理解，count计数做down的减法动作，而Latch又是门闩的意思； CountDownLatch是一种同步帮助，允许一个或多个线程等待，直到在其他线程中执行的一组操作完成； CountDownLatch内部没有所谓的公平锁\非公平锁的静态内部类，只有一个Sync静态内部类，CountDownLatch内部基本上也是通过sync.xxx之类的这种调用方式的； CountDownLatch内部维护了一个虚拟的资源池，如果许可数不为为0一直线程阻塞等待，直到许可数为0时才释放继续往下执行； CountDownLatch的state关键词其实CountDownLatch的实现也恰恰很好利用了其父类AQS的state变量值；初始化一个数量值作为计数器的默认值，假设为N，那么当任何线程调用一次countDown则计数值减1，直到许可为0时才释...

481

2022-01-25 23:58:00

Eurynome Cloud 2.6.3.10发布，SpringBootAdmin 升级至2.6.2

Eurynome Cloud 是一款企业级微服务架构和服务能力开发平台。基于Spring Boot 2.6.3、Spring Cloud 2021.0.0、Spring Cloud Alibaba 2021.1、Nacos 2.0.4 等最新版本开发，遵循SpringBoot编程思想，高度模块化和可配置化。具备服务发现、配置、熔断、限流、降级、监控、多级缓存、分布式事务、工作流等功能平台定位构建成熟的、完善的、全面的，基于 OAuth2 的、前后端分离的微服务架构解决方案。面向企业级应用和互联网应用设计开发，既兼顾传统项目的微服务化，又满足互联网应用开发建设、快速迭代的使用需求。平台架构使用微服务领域及周边相关的各类新兴技术或主流技术进行建设，是帮助快速跨越架构技术选型、研究探索阶段的利器。代码简洁规范、结构合理清晰，是新技术开发应用的典型的、综合性案例，助力开发人员对新兴技术的学习和掌握。 [1]、本次更新内容 Spring Boot Admin 版本升级至 2.6.2 修改 Dockerfile 配置，将 alpine 容器源修改为阿里源，提升打包 Docker 字体等资...

516

资源下载

更多资源

优质分享Android(本站安卓app)

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Oracle Database，又名Oracle RDBMS

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Java Development Kit(Java开发工具)

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。

Sublime Text 一个代码编辑器

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。