首页 文章 精选 留言 我的
优秀的个人博客,低调大师

微信关注我们

原文链接:https://www.oschina.net/news/325634

转载内容版权归作者及来源网站所有!

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Apache Struts < 6.4.0 文件上传导致 RCE 漏洞

漏洞描述 Apache Struts是美国阿帕奇(Apache)基金会的开源Web项目,是一套用于创建企业级Java Web应用的开源MVC框架。 受影响的版本中,Apache Struts 中FileUploadInterceptor逻辑存在缺陷,攻击者可能控制文件上传参数导致路径遍历,从而上传恶意文件到服务器执行任意代码。 修复代码已经弃用拦截器 FileUploadInterceptor 改为使用 ActionFileUploadInterceptor。 漏洞名称 Apache Struts < 6.4.0 文件上传导致RCE漏洞 漏洞类型 对外部实体的文件或目录可访问 发现时间 2024-12-12 漏洞影响广度 - MPS编号 MPS-e51i-6qk3 CVE编号 CVE-2024-53677 CNVD编号 - 影响范围 struts@[2.0.0, 6.4.0) org.apache.struts:struts2-core@[2.0.0, 6.4.0) 修复方案 将组件 struts 升级至 6.4.0 及以上版本 将组件 org.apache.struts:str...

微软及阿里“老兵”胡云华加入智谱,任“智谱清言”负责人

《智能涌现》独家获悉,前微软亚洲研究院研究员、阿里达摩院资深技术专家、支付宝中国首席数据官胡云华加入大模型独角兽智谱,担任C端应用“智谱清言”负责人。 此前,他于2016年成立AI公司“智能一点”,业务聚焦于对话式智能营销系统。针对上述信息,截至发稿前,智谱尚未回复。 2003年,胡云华进入“中国AI黄埔军校”微软亚洲研究院(MSRA)实习,并在2007年正式成为研究员。2012年,胡云华又加入了另一个中国AI人才大本营——阿里达摩院,花名为“吴钩”。 在阿里的两年里,胡云华负责构建了购物意图挖掘、匹配优化等推荐算法的搭建,是阿里妈妈推荐算法团队最具代表性的人才之一。 2014年,他离开了阿里。而后,胡云华从大厂的实验室,转向了AI创业的操练场。两年后,AlphaGO打败李世石,卷起了万众创业的第一波AI浪潮。 胡云华也躬身入局——在短暂尝试过一段儿童机器人创业后,2016年11月,他成立了“智能一点”,一年多时间内拿下四轮融资,主要聚焦于电商人工智能导购解决方案,比如售前智能客服。从两段创业经历来看,胡云华此前的经验,踩中了当下最热的几个风口:智能硬件,对话系统。 回到如今的智谱清言...

相关文章

发表评论

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

Oracle

Oracle

Oracle Database,又名Oracle RDBMS,或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统,系统可移植性好、使用方便、功能强,适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Eclipse

Eclipse

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言,它只是一个框架和一组服务,用于通过插件组件构建开发环境。幸运的是,Eclipse 附带了一个标准的插件集,包括Java开发工具(Java Development Kit,JDK)。

JDK

JDK

JDK是 Java 语言的软件开发工具包,主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心,它包含了JAVA的运行环境(JVM+Java系统类库)和JAVA工具。