开源项目演示环境被人当成saas在使用？！

2023-02-16 324 89

前言

纯属个人吐槽，我们不提供开源版部署服务；仅将此事件进行分享

一、事情开始

几天前七牛云发短信提醒我该充钱了，我也没有太多理会；周末又给我发了一条提醒消息，限时余额还有2r…

周末忙完后，登录了七牛云后台打算充值一下，看了一下几个空间的占用情况，其中一个用于开源项目的空间占用的存储量高的有点异常！199.93GB，我想了一下：演示环境中都是测试数据在使用，不会存在这么大量的内容使用。那就只有一种可能，被人恶搞或者被人当做正式环境使用！

查看了一下统计分析，根据时间筛选了一下发现，22年8月有异常，存储量飙升！

二、开始排查

知道大概的异常时间后，我直接进入开源版项目的数据库，开始查表；（ps：由于该项目为开源表单系统，表单存在一张表里面）于是，直接倒序查询所有时间段内，表单为单位，统计收集的数据条数。

好家伙，不查不知道，一查下一跳！当成正式环境使用的人还不少…随机查了几个账号下收集的内容；截图如下

这个是ts打人事件后的一个调研

这个是哪位大哥做的数据收集，全是大附件！！！

这位直接暴露了学生的身份证号…

还有很多收集的内容不一一列举了。

三、如何处理

为了避免再出现这样的情况，设置了一个数据库定时任务，定时清理表单数据，如果有伙伴拿它当saas使用的话，那小心数据没了…

😅 没有办法大兄弟，存储还是有点小贵的

四、建议

填鸭表单 — 开源表单系统是一款开源表单系统，可以自行部署在自己的服务器上做数据收集，部署文档也有整理公开，填鸭表单帮助中心如有需求，请自行部署在使用🙏🏻（给跪了！

微信关注我们

原文链接：https://my.oschina.net/u/4186609/blog/7866035

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2023-02-17 09:00:00

马斯克连夜命令推特工程师修改算法

根据美国科技媒体 Platformer 的报道，美东时间本周一（2月13日）凌晨02点36分，推特 CEO 马斯克的堂弟詹姆斯·马斯克在推特工程师的 Slack 群组向所有成员发了一条消息，称有一个非常紧急的关于推文曝光量的问题需要修复。睡眼惺忪的工程师登陆笔记本，才知道这个紧急问题是因为马斯克关于超级碗的推文曝光度不如美国总统拜登。马斯克和美国总统拜登在周日的美国橄榄球超级碗决赛期间，同时发了一条支持费城老鹰队的推特。拜登的推文获得 2900 万的阅读，马斯克的推文浏览量只有 900 万。要知道马斯克有近 1.29 亿粉丝，而拜登的粉丝数量大约是 3700 万。在比赛结束后，马斯克立马删除了这条推特，并乘坐私人飞机返回湾区，他要求推特团队立即给出答案。当晚深夜有大约 80 人参与解决这个紧急事件，工程师认为，马斯克推文曝光度下降可能是因为很多人屏蔽 (Block) 或消音了他的账号。周一下午，全世界的推特用户都看到了工程师们给出的解决方案：马斯克的推文将绕过推荐时间线过滤器，确保在时间线的排名高于其他人。此外，展示最佳内容的排名算法将马斯克的权重提高了1000倍。毫无疑问，...

305

2023-02-17 09:42:00

从 HTTP 到 gRPC：APISIX 中 etcd 操作的迁移之路

罗泽轩，API7.ai技术专家/技术工程师，Apache APISIX PMC 成员。原文链接 Apache APISIX 现有基于 HTTP 的 etcd 操作的局限性 etcd 在 2.x 版本的时候，对外暴露的是 HTTP 1 （以下简称 HTTP）的接口。etcd 升级到 3.x 版本后，其对外 API 的协议从普通的 HTTP 切换到了 gRPC。为了兼顾那些不能使用 gRPC 的特殊群体，etcd 通过 gRPC-gateway 的方式代理 HTTP 请求，以 gRPC 形式去访问新的 gRPC API。 APISIX 开始用 etcd 的时候，用的是 etcd v2 的 API。从 2020 年的 APISIX 2.0 版本起，我们把要求的 etcd 版本升级到 3.x。etcd 对 HTTP 的兼容帮了我们很大的忙，这样就不用花很大心思去重新实现操作 etcd 的方式了，只需调整下新的一组 API 的调用方式和响应处理。然而在实践过程中，我们也发现了跟 etcd 的 HTTP API 相关的一些问题。事实上，拥有 gRPC-gateway 并不意味着能够完美支持 HT...

369

资源下载

更多资源

Oracle Database，又名Oracle RDBMS

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Apache Tomcat7、8、9（Java Web服务器）

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

Eclipse（集成开发环境）

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

Sublime Text 一个代码编辑器

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。