“核弹级” Log4j 漏洞仍普遍存在，并造成持续影响-低调大师

“核弹级” Log4j 漏洞仍普遍存在，并造成持续影响

2022-07-23 378

Log4j “核弹级”漏洞 Log4Shell 或许将永远影响世界。

美国国土安全部 (DHS) 网络安全审查委员会 (CSRB) 近日发布了针对去年 Log4Shell 漏洞的调查报告。

CSRB 是今年 2 月才由 DHS 成立的机构，职责是调查重大网络安全事件，并提供包含提升国家网络安全建议的报告。CSRB 首次调查的事件正是去年 Log4j 爆发的“核弹级”漏洞。

报告指出，虽然没有迹象表明由于 Log4j 漏洞而发生重大网络攻击，但它仍将“在未来几年内被利用”。国土安全部副部长 Rob Silvers 也表示：“Log4j 漏洞是历史上最严重的软件漏洞之一。”

CSRB 董事会提到，令人惊讶的是，Log4j 漏洞的利用程度低于专家的预期。他们还说到，目前尚未发现针对关键基础设施系统的重大 Log4j 攻击，但有一些网络攻击没有在报告中提到。

董事会表示，未来出现的攻击很可能在很大程度上是因为 Log4j 经常被嵌入到其他软件，由于间接依赖导致企业很难发现在其系统中运行。他们就减轻 Log4j 漏洞的影响以及总体上提升网络安全提出了一些建议，其中包括建议大学和社区学院将网络安全培训作为计算机科学学位和认证计划的必要部分。

根据 sonatype 的统计数据，在 Maven Central 上，每个工作日易受攻击的 Log4j 版本仍然有超过 100,000 次的下载量。

微信关注我们

原文链接：https://www.oschina.net/news/203874/log4j-the-pain-just-keeps-going-and-going

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

微软扩展 Mesa D3D12 视频加速以支持基于视频引擎的效果

自去年以来，微软一直在为 Mesa 进行 Direct3D 12 视频加速工作;以便 Windows Subsystem for Linux 可以运行针对 VA-API 视频加速 API 的普通应用程序，并最终通过 Direct3D 12 享受基于 GPU 的视频加速。科技媒体 Phoronix 指出，在今年早些时候 D3D12 的初始视频编码/解码支持被合并到 Mesa 之后，微软的最新贡献是处理基于视频引擎的效果。合并到 Mesa 22.2 中的 Direct3D 12 代码现在可以处理基于视频引擎的效果，如旋转、翻转、alpha blend、裁剪和缩放。这些功能通过 VA-API 的 Gallium3D 前端来实现，而微软的工程师又在 Windows Subsystem for Linux（WSL2）下对 FFmpeg 和 GStreamer 进行了测试，结果表明视频效果运行良好。在 WSL2（Ubuntu 22.04）中用 gstreamer/ffmpeg 和 VAAPI 测试了以下场景：基于 ffmpeg VA 的转码，在 dec、enc 之间还有 vaapi_scal...

2022-07-23

640

近期，中国（南京）国际软件产品和信息服务交易博览会举办“全球开源软件产品评选活动”颁奖仪式。OpenSCA凭借技术创新性、模式差异化、市场竞争力以及开源社区贡献度获选“全球十大开源软件产品”。图1 悬镜安全OpenSCA凭借高分脱颖而出 SourceClear的调查报告指出，全球开源项目数量已呈现指数级增长趋势，2026年预计将超过3亿。而开源软件安全性事件的频发，却极大影响了开源生态的繁荣。开源风险治理成了多数企业当下乃至未来的迫切需求。悬镜安全积极践行“用开源的方式做开源风险治理”这一原创理念，将旗下源鉴OSS开源威胁管控平台开源，为广大企业和开发者提供了专业的OpenSCA技术支持与社区生态服务。依托于社区用户参与友好度以及以产品交付能力驱动的社区运营能力，OpenSCA前不久刚刚荣获GVP（Gitee最有价值开源项目）年度荣誉。作为全球首款开源的企业级SCA技术产品，OpenSCA继承了源鉴OSS领先的开源应用安全缺陷检测、多级开源依赖挖掘、纵深代码同源检测等核心能力，通过软件成分分析、依赖分析、特征分析、引用识别、合规分析等方法，深度挖掘组件中潜藏的各类安全漏洞及开源协...

2022-07-22

426

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。