Jmix Studio 1.5.2 发布 - 企业级Web快速开发框架

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。
- 上一篇
layui-vue 1.11.2 发布,一个 Vue 3 UI 框架
更新内容: [修复] icon-picker 组件 totalPage 出现小数的问题。 [修复] icon-picker 组件 下一页 操作,超出最大页码后仍不禁用的问题。 [修复] codesandbox 演示地址链接失效的问题。 [修复] color-picker 组件 modelValue 属性缺少响应式的问题。 [优化] color-picker 组件 eyeDropper 属性启用时的图标,由 svg 调整为内置 iconfont 图标项。 [优化] input 组件 password 属性启用时的图标,由 svg 调整为内置 iconfont 图标项。 更多详情:http://www.layui-vue.com
- 下一篇
Apache Spark 权限提升漏洞
漏洞描述 Apache Spark 是一款支持非循环数据流和内存计算的大规模数据处理引擎。 使用 spark-submit 脚本在集群中启动任务可以通过指定proxy-user参数限制运行用户。在 Apache Spark 受影响版本中,攻击者通过指定自定义的classpath,则可以覆盖该配置,进而绕过权限限制。 一些依赖proxy-user实现控制的系统(如Apache Livy)、云服务可能会受该漏洞影响,普通用户可以在classpath可控的情况下绕过spark的用户权限限制,执行原本没有权限的操作。 漏洞名称 Apache Spark 权限提升漏洞 漏洞类型 输入验证不恰当 发现时间 2023-04-15 漏洞影响广度 广 MPS编号 MPS-2023-0818 CVE编号 CVE-2023-22946 CNVD编号 - 影响范围 org.apache.spark:spark-core_2.12@(-∞, 3.4.0) 修复方案 升级org.apache.spark:spark-core_2.12到 3.4.0 或更高版本 参考链接 https://www.oscs1024....
相关文章
文章评论
共有0条评论来说两句吧...