开源项目演示环境被人当成 SaaS 在使用……

2023-02-17 301

前言

纯属个人吐槽，我们不提供开源版部署服务；仅将此事件进行分享

一、事情开始

几天前七牛云发短信提醒我该充钱了，我也没有太多理会；周末又给我发了一条提醒消息，限时余额还有2r…

周末忙完后，登录了七牛云后台打算充值一下，看了一下几个空间的占用情况，其中一个用于开源项目的空间占用的存储量高的有点异常！199.93GB，我想了一下：演示环境中都是测试数据在使用，不会存在这么大量的内容使用。那就只有一种可能，被人恶搞或者被人当做正式环境使用！

查看了一下统计分析，根据时间筛选了一下发现，22年8月有异常，存储量飙升！

二、开始排查

知道大概的异常时间后，我直接进入开源版项目的数据库，开始查表；（ps：由于该项目为开源表单系统，表单存在一张表里面）于是，直接倒序查询所有时间段内，表单为单位，统计收集的数据条数。

好家伙，不查不知道，一查下一跳！当成正式环境使用的人还不少…随机查了几个账号下收集的内容；截图如下

这个是ts打人事件后的一个调研

这个是哪位大哥做的数据收集，全是大附件！！！

这位直接暴露了学生的身份证号…

还有很多收集的内容不一一列举了。

三、如何处理

为了避免再出现这样的情况，设置了一个数据库定时任务，定时清理表单数据，如果有伙伴拿它当saas使用的话，那小心数据没了…

😅 没有办法大兄弟，存储还是有点小贵的

四、建议

填鸭表单 — 开源表单系统是一款开源表单系统，可以自行部署在自己的服务器上做数据收集，部署文档也有整理公开，填鸭表单帮助中心如有需求，请自行部署在使用🙏🏻（给跪了！

微信关注我们

原文链接：https://my.oschina.net/u/4186609/blog/7866035

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Fedora 委员会公布 Fedora 未来 5 年的发展规划

Fedora 委员会一直致力于起草战略计划，以帮助 Fedora Linux 更好地发展。近日 Fedora 委员会公布了一份“《未来五年的 Fedora Linux 》”战略计划草案，这份草案里面包含了他们的雄心壮志：每周将 Fedora 的活跃贡献者人数增加一倍。该长期战略计划共包含 18 个终极目标，可拆分为三部分： “Fedora 适合所有人”：即提高 Fedora 用户和贡献者的可访问性、在更多系统上安装 Fedora Linux、降低进入门槛，让更多人尝试 Fedora。 “Fedora 引领 Linux 发行版开发” ：推动更多创新（例如围绕 Flatpaks 和 Fedora 的不可变变体）、创建可持续的社区，并通过新的指标数据深入把控 Fedora 社区健康和趋势。 “建立在 Fedora.next （Fedora 未来战略）的成功之上”：由 Fedora 委员会持续增强 Fedora 的内容和故事营销；为参与改进 Fedora 的人提供更多回报和资源；与 CentOS Stream 以及 RHEL 的更多协作，并继续与软件上游合作，持续扩大自身影响力。以下是他们...

2023-02-17

355

近日，深圳源创存储科技有限公司（以下简称“源创存储”）签署openKylin社区CLA（Contributor License Agreement 贡献者许可协议），正式加入openKylin开源社区。源创存储成立于2014年，专注于半导体领域，致力于高端存储产品的技术研发和制造。源创存储公司集设计、研发、制造、销售、服务为一体，于 2017 年获评国家高新技术企业。源创存储主营行业级自主品牌的固态硬盘、内存条等数据存储模组，于 2020 年推出“百芯微”品牌，致力于安全可信存储方案，与客户一起打造存储可靠供应链，为存储国产化进程贡献自己的力量。目前已与多个国产化平台、国产操作系统及整机厂商展开配合，通过了与 CPU 厂商、操作系统等的互认证，并已实现了在政务办公主机、一体机、OPS 等产品领域的量产。在加入openKylin后，源创存储将与社区携手开展基于SSD、内存条、操作系统升级换代的驱动适配优化和研发工作，推动产业化进程；并解决关键软硬件兼容性问题，完善公司产品在openKylin操作系统上的适配优化。社区会员持续招募中目前，openKylin社区会员招募正在火热进行...

2023-02-17

386

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。