首页 文章 精选 留言 我的
优秀的个人博客,低调大师

微信关注我们

原文链接:https://www.oschina.net/news/316631

转载内容版权归作者及来源网站所有!

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Apache CloudStack 模板验证绕过漏洞

漏洞描述 Apache CloudStack 是开源的基础设施即服务云计算软件,支持包括 KVM在内的多种虚拟化技术。 受影响版本中,由于缺少对上传和注册的 KVM 兼容模板和存储卷的验证,在启用配额功能的情况下,攻击者可以通过上传或注册恶意模板或卷,部署恶意实例,或将上传的卷附加至现有 KVM 实例上,从而利用该漏洞访问宿主机的文件系统。 修复版本中,通过引入对 QCOW2 文件的严格验证机制防止外部文件引用,以修复漏洞。 漏洞名称 Apache CloudStack 模板验证绕过漏洞 漏洞类型 任意文件上传 发现时间 2024-10-16 漏洞影响广度 - MPS编号 MPS-kcyp-aedz CVE编号 CVE-2024-45219 CNVD编号 - 影响范围 cloudstack@[4.19.0.0, 4.19.1.2) cloudstack@[4.0.0, 4.18.2.4) 修复方案 将组件 cloudstack 升级至 4.19.1.2 及以上版本 将组件 cloudstack 升级至 4.18.2.4 及以上版本 参考链接 https://www.oscs1024.c...

开源不足一月,WinAmp 仓库已 404

在宣布开源不到一个月后,WinAmp 所有者突然将整个 GitHub 库进行了删除。而仓库中一部分可能来自于组织外部其他贡献者的源码,也随之消失不见。 目前,https://github.com/WinampDesktop/winamp 页面已经 404。 Winamp 是 Nullsoft 于 1997 年开发推出的一款多媒体播放器,以其灵活性和对音频格式的广泛兼容性而闻名,至今仍拥有数百万用户。项目团队在今年 9 月份兑现承诺,正式在 GitHub 上发布了其 Windows 端的源代码。但采用的 Winamp Collaborative License(WCL)Version 1.0 协议,对用户的分叉以及修改后的分发出了限制。 此举引发了诸多争议,在很多人看来这并不是真正的开源。项目最初的联合开发者 Justin Frankel 同样对此表达了质疑称,“如果我有任何[为源代码做贡献]的愿望,那也会被许可条款所扼杀,笑死我了。这些条款的写法完全荒谬。” 对此,WinAmp 方面在删库前曾做出回应,即,修订 WCL 创建了 1.0.1 版本以允许分叉,但禁止分发修改后的版本。 值得...

相关文章

发表评论

资源下载

更多资源
腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册