Vesta v1.0.5 云原生安全检测工具发布：增加大量 Python 模块的安全检测-低调大师

Vesta v1.0.5 云原生安全检测工具发布：增加大量 Python 模块的安全检测

2023-02-27 430

Vesta 是一款高效、方便的容器扫描以及 Docker、Kubernetes 基线安全检查工具。致力检查因 Docker 或 Kubernetes 错误配置以及镜像软件安全问题而导致的各种潜在危害的发生。

Vesta v1.0.5 更新内容如下:

新功能

增加Python poetry包管理安装包检测以及Python venv虚拟环境包检测
增加部分Docker安全配置检测规则

改进

将下载漏洞库的最低年份从2002年提高到2010年，检测初始化下载所消耗的时间
Docker History命令检查增加对${ENV}格式的内容识别
优化镜像扫描输出格式，对不同语言依赖包进行单独显示
优化Java依赖的识别，并且着重检查log4j漏洞
增加PyPi恶意包的检测

PyPi恶意包检测除去对目前主流包的名字进行相似度检测之外，增加对文件内容的检测。同时考虑的镜像扫描的速度以及对大量投毒包的分析，目前只对所有模块的setup.py和文件夹的__init__.py文件进行内容检测，检测外链URL路径，检测制定的命令执行函数并且检测命令执行内容，最大包保证每一个Python包的安全性

微信关注我们

原文链接：https://www.oschina.net/news/230150/vesta-1-0-5-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Go 语言通用代码生成器仙童已发布 Beta3 版，发布最新介绍视频

Go语言通用代码生成器仙童已发布Beta3版，发布最新介绍视频 Go语言通用代码生成器仙童已发布Beta3版，发布最新介绍视频，请见：https://www.bilibili.com/video/BV1g84y1n73B/ Beta3版修正了一些缺陷。Beta3版视频中所说的登录系统缺陷将在Beta4版上完全修复。 Go 语言通用代码生成器仙童 Beta2 版，发布最新介绍视频，请见：https://www.bilibili.com/video/BV13M411A7nH/ 仙童 Beta 版，介绍视频。请见：https://www.bilibili.com/video/BV19j411T7wx/ 两个视频的合集，请见：https://www.bilibili.com/video/BV13D4y1G7L4/ GO 语言通用代码生成器仙童已发布 Beta2 版，支持 Rust 语言兼容性，即可以使用 Rust 通用代码生成器莲花的 SGS2 模板直接生成 Go 语言代码生成物。同时支持 Java 语言兼容性。即支持 Java 通用代码生成器的模板直接生成 Go 语言代码生成物。仙童 Be...

2023-02-27

473

作者：周纪咏、汪诚愚、严俊冰、黄俊导读信息抽取的三大任务是命名实体识别、关系抽取、事件抽取。命名实体识别是指识别文本中具有特定意义的实体，包括人名、地名、机构名、专有名词等；关系抽取是指识别文本中实体之间的关系；事件抽取是指识别文本中的事件信息并以结构化的形式呈现出来。信息抽取技术被广泛应用于知识图谱的构建、机器阅读理解、智能问答和信息检索系统中。信息抽取的三大任务不是相互独立的关系，而是相互依存、彼此依赖的关系。命名实体识别是关系抽取、事件抽取的基础，关系抽取是事件抽取的基础。同时，关系抽取、事件抽取对命名实体识别任务有帮助，事件抽取对关系抽取任务有帮助。但目前关于仅使用一个模型完成中文信息抽取三大任务的研究相对较少，因此，我们提出K-Global Pointer算法并集成进EasyNLP算法框架中，使用户可以使用自定义数据集训练中文信息抽取模型并使用。 EasyNLP（https://github.com/alibaba/EasyNLP）是阿⾥云机器学习PAI团队基于PyTorch开发的简单易⽤且功能丰富的中⽂NLP算法框架，⽀持常⽤的中⽂预训练模型和⼤模型落地技术，并且提供了...

2023-02-24

454

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。