首页 文章 精选 留言 我的
优秀的个人博客,低调大师

微信关注我们

原文链接:https://my.oschina.net/jiagoushi/blog/5601975

转载内容版权归作者及来源网站所有!

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

QEMU <=7.1.0 存在整数溢出和缓冲区溢出漏洞

漏洞描述 QEMU 是一个通用的开源机器和用户空间模拟器和虚拟器,Error Record Serialization Table (ERST) 模块用于将错误记录存储在持久存储器中,便于引用和调试。 QEMU 7.1.0 及之前版本中 erst.c 类中的 read_erst_record() 和 write_erst_record() 函数中存在整数溢出和缓冲区溢出漏洞,由于 ERST 的缓冲区大小在创建 acpi-erst 设备时以前通过 size 参数固定,攻击者可通过控制客户机传输的错误记录大小(record_length)造成缓冲区溢出,从而使 QEMU 进程崩溃。 漏洞名称 QEMU <=7.1.0 存在整数溢出和缓冲区溢出漏洞 漏洞类型 - 发现时间 2022-11-30 漏洞影响广度 广 MPS编号 MPS-2022-65681 CVE编号 CVE-2022-4172 CNVD编号 - 影响范围 qemu-project/qemu@(-∞, 7.1.0] 修复方案 qemu-project/qemu 暂未发布新版本,请关注官方公告:https://gitlab....

火山引擎云原生大数据在金融行业的实践

大数据 架构向云原生演进是行业的 重要 趋势, 火山引擎 协助关键金融客户在大数据 云原生方向进行了深度实践,形成了整体解决方案,本文将分享火山引擎云原生大数据在金融行业的实践。 作者|张云尧-火山引擎云原生计算研发工程师 ▌金融行业大数据需求 云原生相比 Hadoop 的优势 传统 大数据 集群 通常 基于 Hadoop 系统构建, 传统大数据作业通常是以裸进程的形式运行在节点上,很容易受到节点上的其他进程或其他因素干扰,因此带来的 作业稳定性 问题 经 常困扰用户。 一个实际的例子 , 如果 一个 Flink 作业发生了延迟,找不到业务上的原因 ,但是 观测到 节点的 CPU 使用率比较高。用户通常选择杀掉节点上的其他作业,使机器负载下降,这时作业很有可能恢复了正常。但是,最终也没有定位到延迟的具体原因,一段时间后很可能会再次出现相同的问题,而且每次杀掉其他作业的处理方式非常繁琐,并且代价 比较高 。 那么,在 大数据 场景下, 云原生 系统 相比 Hadoop 系统,具备以下能力: 强制的容器化能力 : 可以屏蔽 大数据 作业的运行环境,提高运行时 隔离 能力; 可定制化的网络/...

相关文章

发表评论

资源下载

更多资源
优质分享App

优质分享App

近一个月的开发和优化,本站点的第一个app全新上线。该app采用极致压缩,本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。