smqttx 1.1.6 & 2.0.6 版本发布
smqttx 1.1.6 https://gitee.com/quickmsg/smqtt/issues/I652RG问题修复: 规则引擎支持Hex格式、JSON格式动态数据解析 https://gitee.com/quickmsg/smqtt/issues/I660ZT 问题修复 :发送客户端触发规则引擎表达式异常修复 smqttx 2.0.6 规则引擎数据类型:心跳、ping、订阅等消息携带clientId 支持多种实践类型规则引擎转发
Sonic 是由 Go语言开发的一款博客平台。
Sonic < 1.0.5 版本存在目录穿越漏洞,原因是BackupWholeSite函数中filepath.Join方法对于接收的参数未进行过滤处理,导致可以直接进行目录穿越。远程攻击者可以通过此漏洞读取并下载任意文件。
| 漏洞名称 | sonic < 1.0.5存在任意文件下载漏洞 |
|---|---|
| 漏洞类型 | 通过目录枚举导致的信息暴露 |
| 发现时间 | 2022-12-16 |
| 漏洞影响广度 | 极小 |
| MPS编号 | MPS-2022-68295 |
| CVE编号 | - |
| CNVD编号 | - |
sonic@(-∞, 1.0.5)
升级sonic到 1.0.5 或更高版本
https://www.oscs1024.com/hd/MPS-2022-68295
https://github.com/go-sonic/sonic/issues/56
OSCS(开源软件供应链安全社区)通过最快、最全的方式,发布开源项目最新的安全风险动态,包括开源组件安全漏洞、事件等信息。同时提供漏洞、投毒情报的免费订阅服务,社区用户可通过配置飞书、钉钉、企业微信机器人,及时获得一手情报信息推送:
https://www.oscs1024.com/cm/?src=osc
具体订阅方式详见:
https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc
微信关注我们
转载内容版权归作者及来源网站所有!
低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
近一个月的开发和优化,本站点的第一个app全新上线。该app采用极致压缩,本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。
Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。
Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。
Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。