OSCS开源安全周报第7期：本周投毒对象均为 NPM 仓库-低调大师

OSCS开源安全周报第7期：本周投毒对象均为 NPM 仓库

2022-08-22 376

OSCS开源安全周报第7期：本周投毒对象均为 NPM 仓库

微信关注我们

原文链接：https://www.oschina.net/news/207473

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

支持OAuth2.0协议认证，JumpServer 堡垒机v2.25.0发布

2022年8月22日，JumpServer开源堡垒机正式发布v2.25.0版本。在这一版本中，用户登录支持OAuth2.0协议认证方式，管理员配置OAuth2相关的认证信息，用户在登录时即可通过OAuth2认证方式进行认证登录。同时，系统设置新增系统⼯具Ping和Telnet，更方便用户检测网络的连通情况和分析网络速度。另外，客户端拉起支持Deepin（深度）国产操作系统。 X-Pack增强包方面，针对短信服务，JumpServer除了支持腾讯云和阿里云的短信服务外，在这一版本新增支持CMPP v2.0协议短信网关。另外，在“云同步”模块中，JumpServer新增支持局域网同步。目前，JumpServe所支持的云平台除了阿里云、腾讯云、华为云、百度云、京东云、AWS（中国）、AWS（国际）、Azure（中国）、Azure（国际）、谷歌云、VMware、青云私有云、华为私有云、OpenStack、Nutanix、华为Fusion Compute以外，还支持局域网同步，满足了企业在多云资产纳管方面的实际需求，协助用户实现对私有云、公有云资产的统一纳管。新增功能 1. 用户登录支持OA...

2022-08-22

340

大家在技术框架选用，场景适配方面，现在越来越多的在 GitHub 来查找相关的开源项目，从文档到项目的源码应有尽有。基于开源软件的商业模式也在席卷全球，国内外陆续涌现出不少成功的创业案例，很多头部的大厂近年来也在加大对开源领域的投入，比如微软入主 GitHub，IBM 斥巨资收购 Red Hat，国内的 BAT、华为先后成立开源管理办公室并提出开源战略等。诚然，开源已经成为了科技发展的趋势。但是，我们在做技术选型时，考虑的不仅是解决当下问题，产品/项目的可持续性也是同样重要。如今，软件开发领域，几乎每天都有新的技术框架更新，诞生，淘汰，消亡…… ，这也就导致了大家在面对开源项目众多优势的情况下，依然难以下定决心选用。 WeDataSphere 项目团队通过 3 年多来和数千位大数据从业者的沟通，和一些自身选型经验中，发现以下 3 点是相对最有代表性的：从业务需求出发大数据平台或功能组件的选用方面，大家更务实，印证了这句"一切不以服务业务需求的架构变更都是耍流氓"。摸清现状，贴合公司规模和战略规划进行架构的未来谋划，但是也不要规划的过于超前，业务演变和技术变革都是不可预测的。 ...

2022-08-22

429

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。