JumpServer 漏洞通知及修复方案（JS-2023.09.15）-低调大师

JumpServer 漏洞通知及修复方案（JS-2023.09.15）

2023-09-20 298

2023年9月11日，有用户反馈发现JumpServer开源堡垒机存在安全漏洞，并向JumpServer开源项目组进行上报。

此次发现的漏洞为：

■ JumpServer的权限管理存在“未授权情况下可以访问录像文件”的漏洞，漏洞编号为CVE-2023-42442。漏洞详情请查看：https://github.com/jumpserver/jumpserver/security/advisories/GHSA-633x-3f4f-v9rw。

以上漏洞影响版本为：

JumpServer v3.0.0-v3.5.4版本

JumpServer v3.6.0-v3.6.3版本

安全版本为：

JumpServer版本= v3.5.5版本

JumpServer版本>= v3.6.4版本

修复方案

升级JumpServer软件至上述安全版本。

微信关注我们

原文链接：https://my.oschina.net/u/4736111/blog/10112298

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

书生·浦语 200 亿参数模型 InternLM-20B 开源

9月20日，上海人工智能实验室（上海AI实验室）与商汤科技联合香港中文大学和复旦大学正式推出书生·浦语大模型（InternLM）200亿参数版本InternLM-20B，并在阿里云魔搭社区（ModelScope）开源首发。同时，书生·浦语面向大模型研发与应用的全链条工具链全线升级，与InternLM-20B一同继续全面开放，向企业和开发者提供免费商用授权。根据介绍，中量级参数的InternLM-20B大模型性能先进且应用便捷，以不足三分之一的参数量，达到了当前被视为开源模型标杆的Llama2-70B的能力水平。代码库链接：https://github.com/InternLM/InternLM 魔搭社区链接：https://modelscope.cn/organization/Shanghai_AI_Laboratory 相比于国内社区之前陆续开源的7B和13B规格的模型，20B量级模型具备更为强大的综合能力，在复杂推理和反思能力上尤为突出，因此可为实际应用带来更有力的性能支持；同时，20B量级模型可在单卡上进行推理，经过低比特量化后，可运行在单块消费级GPU上，因而在实际应用中更...

2023-09-20

390

Linux 基金会宣布推出 OpenTofu，这是一个 Terraform 的开源替代方案，并且分叉自 Terraform。OpenTofu 原名 OpenTF，为所有人提供了一个在中立治理模式下的可靠的开源替代方案。 Terraform 是 HashiCorp 开源的一个安全和高效的用来构建、更改和合并基础设施的工具。Terraform 可管理已有的流行的服务，并提供自定义解决方案。它在简化云环境的基础设施管理方面起到了关键作用，但近期 Terraform 将许可证从 MPLv2.0 更改为“非开源许可” BSLv1.1（商业源许可证），引发了开源社区反弹。这一变化威胁到了过去 9 年围绕 Terraform 建立的整个社区和生态。当时 OpenTF 社区发起宣言，呼吁 HashiCorp 让 Terraform 重返社区，将开源协议恢复，如果拒绝，社区将分叉 Terraform。这个宣言获得了 35k+ star。详情可以查看往期报导：https://www.oschina.net/news/255700/opentf-fork-terraform 如今正式推出 OpenTof...

2023-09-20

349

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。