Vesta v1.0.5 云原生安全检测工具发布：增加大量 Python 模块的安全检测-低调大师

Vesta v1.0.5 云原生安全检测工具发布：增加大量 Python 模块的安全检测

2023-02-27 418 89

Vesta 是一款高效、方便的容器扫描以及 Docker、Kubernetes 基线安全检查工具。致力检查因 Docker 或 Kubernetes 错误配置以及镜像软件安全问题而导致的各种潜在危害的发生。

Vesta v1.0.5 更新内容如下:

新功能

增加Python poetry包管理安装包检测以及Python venv虚拟环境包检测
增加部分Docker安全配置检测规则

改进

将下载漏洞库的最低年份从2002年提高到2010年，检测初始化下载所消耗的时间
Docker History命令检查增加对${ENV}格式的内容识别
优化镜像扫描输出格式，对不同语言依赖包进行单独显示
优化Java依赖的识别，并且着重检查log4j漏洞
增加PyPi恶意包的检测

PyPi恶意包检测除去对目前主流包的名字进行相似度检测之外，增加对文件内容的检测。同时考虑的镜像扫描的速度以及对大量投毒包的分析，目前只对所有模块的setup.py和文件夹的__init__.py文件进行内容检测，检测外链URL路径，检测制定的命令执行函数并且检测命令执行内容，最大包保证每一个Python包的安全性

微信关注我们

原文链接：https://www.oschina.net/news/230150/vesta-1-0-5-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2023-02-27 12:33:00

Go 语言通用代码生成器仙童已发布 Beta3 版，发布最新介绍视频

Go语言通用代码生成器仙童已发布Beta3版，发布最新介绍视频 Go语言通用代码生成器仙童已发布Beta3版，发布最新介绍视频，请见：https://www.bilibili.com/video/BV1g84y1n73B/ Beta3版修正了一些缺陷。Beta3版视频中所说的登录系统缺陷将在Beta4版上完全修复。 Go 语言通用代码生成器仙童 Beta2 版，发布最新介绍视频，请见：https://www.bilibili.com/video/BV13M411A7nH/ 仙童 Beta 版，介绍视频。请见：https://www.bilibili.com/video/BV19j411T7wx/ 两个视频的合集，请见：https://www.bilibili.com/video/BV13D4y1G7L4/ GO 语言通用代码生成器仙童已发布 Beta2 版，支持 Rust 语言兼容性，即可以使用 Rust 通用代码生成器莲花的 SGS2 模板直接生成 Go 语言代码生成物。同时支持 Java 语言兼容性。即支持 Java 通用代码生成器的模板直接生成 Go 语言代码生成物。仙童 Be...

459

2023-02-24 11:20:00

EasyNLP集成K-Global Pointer算法，支持中文信息抽取

作者：周纪咏、汪诚愚、严俊冰、黄俊导读信息抽取的三大任务是命名实体识别、关系抽取、事件抽取。命名实体识别是指识别文本中具有特定意义的实体，包括人名、地名、机构名、专有名词等；关系抽取是指识别文本中实体之间的关系；事件抽取是指识别文本中的事件信息并以结构化的形式呈现出来。信息抽取技术被广泛应用于知识图谱的构建、机器阅读理解、智能问答和信息检索系统中。信息抽取的三大任务不是相互独立的关系，而是相互依存、彼此依赖的关系。命名实体识别是关系抽取、事件抽取的基础，关系抽取是事件抽取的基础。同时，关系抽取、事件抽取对命名实体识别任务有帮助，事件抽取对关系抽取任务有帮助。但目前关于仅使用一个模型完成中文信息抽取三大任务的研究相对较少，因此，我们提出K-Global Pointer算法并集成进EasyNLP算法框架中，使用户可以使用自定义数据集训练中文信息抽取模型并使用。 EasyNLP（https://github.com/alibaba/EasyNLP）是阿⾥云机器学习PAI团队基于PyTorch开发的简单易⽤且功能丰富的中⽂NLP算法框架，⽀持常⽤的中⽂预训练模型和⼤模型落地技术，并且提供了...

439

资源下载

更多资源

优质分享Android(本站安卓app)

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Eclipse（集成开发环境）

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

Java Development Kit(Java开发工具)

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。

Sublime Text 一个代码编辑器

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。