wolfSSL <5.5.2 缓冲区过度读取漏洞-低调大师

Torna 1.18.0 发布，本次更新内容如下：【新增】新增常量管理，可管理项目中的错误码、枚举信息【新增】导出文档的时候能够选择相应的环境#I5SOET 【修复】swagger query对象参数不显示；导入swagger树状类无限递归问题pr 【优化】优化LDAP登录【优化】优化部分UI 【优化】手动修改文档描述后，再次推送不受影响，以手动调整为准【调整】之前的模块称呼调整为应用项目首页新增常量管理，可统一维护项目中的错误码、枚举信息现在导出文档可以选择对应的开发环境导出成功后，效果如下图红色框所示：关于 Torna 接口文档解决方案，目标是让接口文档管理变得更加方便、快捷。Torna 采用团队协作的方式管理和维护接口文档，将不同形式的文档纳入进来统一维护。 Torna 弥补了传统文档生成工具（如 swagger）的不如之处，在保持原有功能的前提下丰富并增强了一些实用的功能。解决文档管理痛点不满足swagger文档预览页面和调试页面的展现方式不喜欢swagger这种侵入式注解希望使用javadoc注释生成文档，并进行接口调试希望把公司所有项目接口文档...

2022-11-07

506

漏洞描述 Python 是一种解释型、高级和通用的编程语言。 Python 的受影响版本在Linux系统中存在本地权限提升漏洞，当代码使用 multiprocessing 模块并且配置multiprocessing 来使用 forkserver 启动方法时，同一计算机本地网络命名空间中的任何用户通过反序列化 pickle 执行任意代码，本地攻击者可利用此漏洞将权限升级到任何 forkserver 进程正在运行的用户。漏洞名称 Python 本地权限提升漏洞漏洞类型访问控制不恰当发现时间 2022-11-07 漏洞影响广度广 MPS编号 MPS-2022-59796 CVE编号 CVE-2022-42919 CNVD编号 - 影响范围 Python@[3.10, 3.10.8] Python@[3.11.0rc2, 3.11.0rc2] Python@[3.9.0, 3.9.15] 修复方案官方已发布补丁，请点击查看：https://github.com/python/cpython/issues/97514 参考链接 https://www.oscs1024.com/hd/...

2022-11-07

683

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。