DedeCMS 后台代码执行漏洞-低调大师

【编者按】除了SaaS、open-core等典型的开源商业模式之外，企业还有什么其它方式能够依赖开源项目生存下来，并且活得很好？多年前，t-io 在早期阶段开创了国内开源项目代码开源、文档收费的先河。虽然为人所不理解，但这种获取收入的方式在《大教堂与集中》一书中被称为“附属物策略”，如其所言：“在这种模型下，人们出售开源软件的附属物，如低端市场上的杯子或T恤，高端市场上的专业书籍或者文章。” 作者：谭耀武如果三流程序员的作品能被大家喜欢且使用（后文简称喜用），那必然是巧合，如果一直被喜用，那就是一直巧合，当巧合次数到了指定阈值，量变产生质变，巧合就变成了神奇（神创造的奇迹）。今天我就细数一下t-io是如何被神指引到创业之路的，在路上又经历了哪些奇迹。 01教员铁令下诞生t-io 2011年的时候，我接手一个网管系统，旧系统用的是bio，线程数量多且不可控。所以收到的命令是用nio对系统进行重写（是重写，不是重构），而且不允许使用当时使用面较广的另一个网络编程框架。现在回想这个决定，这不就是让我弄个t-io出来么？（t-io早年叫talent-nio。）每想到这，就莫名佩服当时的教员...

2022-10-08

478

漏洞描述 Label Studio 是一个开源的数据标注平台，它支持标记音频、文本、图像、视频和时间序列等数据类型输入，并可以导出为各种模型格式。漏洞源于 Heartex - Label Studio 社区版 1.5.0 及更早版本中的数据导入模块允许经过身份验证的用户通过服务器端请求伪造（SSRF）访问系统上的任意文件。并且在这些版本的 Label Studio 中默认启用自助注册功能，使远程攻击者能够创建新帐户，然后利用 SSRF。该漏洞已存在 POC。漏洞名称 Label Studio <1.60 SSRF漏洞漏洞类型 SSRF 发现时间 2022/10/4 漏洞影响广度广 MPS编号 MPS-2022-52206 CVE编号 CVE-2022-36551 CNVD编号 - 影响范围 label-studio@[0, 1.6.0) label-studio@(-∞, 1.6.0) 修复方案将组件 label-studio 升级至 1.6.0 及以上版本升级label-studio到 1.6.0 或更高版本参考链接 https://www.oscs1024...

2022-10-08

653

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。