PicUploader v2.6.3 存在XSS漏洞-低调大师

新增客户端和集群部署工具、HStream Cloud 开放体验申请本月我们实现了 HServer 支持 Rqlite 作为 MetaStore，并基于新的自研 Haskell gRPC 框架对 HServer 进行了重构，同时发布了新的 Rust Client 以及集群部署工具。此外，HStream Cloud 目前已支持提交注册申请早期访问。 HServer 支持 Rqlite 作为 MetaStore HStreamDB 依赖 MetaStore 组件来保存集群元数据，目前使用 Zookeeper 作为默认的 MetaStore 实现。近期我们基于抽象的 MetaStore 接口对 HStreamDB 的架构进行了调整，使它能够支持多种 MetaStore 的实现，并新增了基于 Rqlite 的实现。考虑到 Rqlite 相比 Zookeeper 更加轻量、易于部署管理且支持 SQL 接口和事务等，后续 HStreamDB 将使用 Rqlite 作为默认的 MetaStore 组件。目前 HServer 和 HStream IO 已经完成了对 Rqlite 的适配（HSto...

2022-10-09

400

漏洞描述 CodeIgniter 是一个占用空间非常小的 PHP 框架，为需要功能齐全的 Web 应用程序的开发人员而构建的工具包。 CodeIgniter 3.1.13以及之前版本中 system/database/DB_query_builder.php 中的 or_having 函数存在SQL注入漏洞，攻击者可利用此漏洞获取系统敏感信息或修改系统内部数据。漏洞名称 BC Institute of Technology CodeIgniter <=3.1.13 存在SQL注入漏洞漏洞类型 SQL注入发现时间 2022-10-09 漏洞影响广度一般 MPS编号 MPS-2022-57167 CVE编号 CVE-2022-40826 CNVD编号 - 影响范围 bcit-ci/CodeIgniter@[3.0, 3.1.13] 修复方案 bcit-ci/CodeIgniter 暂未发布新版本，请关注官方公告：https://github.com/bcit-ci/CodeIgniter 参考链接 https://www.oscs1024.com/hd/MPS-2022-57...

2022-10-09

391

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。