OSCS开源安全周报第7期：本周投毒对象均为 NPM 仓库-低调大师

OSCS开源安全周报第7期：本周投毒对象均为 NPM 仓库

2022-08-22 391

OSCS开源安全周报第7期：本周投毒对象均为 NPM 仓库

微信关注我们

原文链接：https://www.oschina.net/news/207473

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

支持OAuth2.0协议认证，JumpServer 堡垒机v2.25.0发布

2022年8月22日，JumpServer开源堡垒机正式发布v2.25.0版本。在这一版本中，用户登录支持OAuth2.0协议认证方式，管理员配置OAuth2相关的认证信息，用户在登录时即可通过OAuth2认证方式进行认证登录。同时，系统设置新增系统⼯具Ping和Telnet，更方便用户检测网络的连通情况和分析网络速度。另外，客户端拉起支持Deepin（深度）国产操作系统。 X-Pack增强包方面，针对短信服务，JumpServer除了支持腾讯云和阿里云的短信服务外，在这一版本新增支持CMPP v2.0协议短信网关。另外，在“云同步”模块中，JumpServer新增支持局域网同步。目前，JumpServe所支持的云平台除了阿里云、腾讯云、华为云、百度云、京东云、AWS（中国）、AWS（国际）、Azure（中国）、Azure（国际）、谷歌云、VMware、青云私有云、华为私有云、OpenStack、Nutanix、华为Fusion Compute以外，还支持局域网同步，满足了企业在多云资产纳管方面的实际需求，协助用户实现对私有云、公有云资产的统一纳管。新增功能 1. 用户登录支持OA...

2022-08-22

354

大家在技术框架选用，场景适配方面，现在越来越多的在 GitHub 来查找相关的开源项目，从文档到项目的源码应有尽有。基于开源软件的商业模式也在席卷全球，国内外陆续涌现出不少成功的创业案例，很多头部的大厂近年来也在加大对开源领域的投入，比如微软入主 GitHub，IBM 斥巨资收购 Red Hat，国内的 BAT、华为先后成立开源管理办公室并提出开源战略等。诚然，开源已经成为了科技发展的趋势。但是，我们在做技术选型时，考虑的不仅是解决当下问题，产品/项目的可持续性也是同样重要。如今，软件开发领域，几乎每天都有新的技术框架更新，诞生，淘汰，消亡…… ，这也就导致了大家在面对开源项目众多优势的情况下，依然难以下定决心选用。 WeDataSphere 项目团队通过 3 年多来和数千位大数据从业者的沟通，和一些自身选型经验中，发现以下 3 点是相对最有代表性的：从业务需求出发大数据平台或功能组件的选用方面，大家更务实，印证了这句"一切不以服务业务需求的架构变更都是耍流氓"。摸清现状，贴合公司规模和战略规划进行架构的未来谋划，但是也不要规划的过于超前，业务演变和技术变革都是不可预测的。 ...

2022-08-22

442

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。