Eclipse Vert.x 4.3.6 发布，微服务开发框架-低调大师

漏洞描述 ThinkPHP 是一套基于PHP的、开源的、轻量级Web应用程序开发框架。 ThinkPHP 受影响版本在开启多语言功能时，能通过 get 参数、header、cookie 等位置传入恶意参数，实现目录穿越和文件包含，当用 pearcmd 文件包含我们传入的参数，就可以实现命令执行。漏洞名称 ThinPHP <6.0.14 远程命令执行漏洞漏洞类型命令注入发现时间 2022-12-09 漏洞影响广度广 MPS编号 MPS-2022-67281 CVE编号 - CNVD编号 - 影响范围 topthink/framework@(-∞, 6.0.14) 修复方案将组件 topthink/framework 升级至 6.0.14 及以上版本参考链接 https://www.oscs1024.com/hd/MPS-2022-67281 Commit POC 情报订阅 OSCS(开源软件供应链安全社区)通过最快、最全的方式，发布开源项目最新的安全风险动态，包括开源组件安全漏洞、事件等信息。同时提供漏洞、投毒情报的免费订阅服务，社区用户可通过配置飞书、钉钉...

539

2022-12-10 07:28:00

Matomo 4.13 发布，网站访问统计系统

Matomo 是一套基于 PHP + MySQL 技术构建的开源网站访问统计系统，能够提供详细的统计信息，比如网页浏览人数、访问最多的页面、搜索引擎关键词等等流量分析功能。 Matomo 4.13 正式发布，这是另一个维护版本，改善了 Matomo 的可靠性和稳定性。在这些修复和改进的基础上，还为从 Google Analytics 过渡的网站增加了有用的指南。在 Tag Manager 中，现在增加了对翻译的支持。许多文本以前只有英文，但现在随着社区贡献的翻译，可以逐渐增加对其他语言的支持。平台变化在这个 4.13.0 版本中，有一个新的配置设置enable_opcache_reset，对多租户安装很有用。注意：Marketplace 展示了超过 90 个已经与 Matomo 兼容的插件。新的和更新的 SDK Matomo 团队提供官方 SDK（Tracking API Clients），用于监测你的移动应用程序和任何其他类型的应用程序。 iOS SDK Android SDK 其他 #19917 在 logme 方法中加强对有效重定向 url 的检查 #19887 确保更...

438

资源下载

更多资源

Oracle Database，又名Oracle RDBMS

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Eclipse（集成开发环境）

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

Java Development Kit(Java开发工具)

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。

Sublime Text 一个代码编辑器

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。