OSS 支持HTTP/2 已知影响-低调大师

OSS 支持HTTP/2 已知影响

2018-10-22 720

为了OSS 更好的访问体验，OSS计划升级支持HTTP/2。目前发现低版本Go语言应用存在缺陷导致HTTP/2请求处理异常，已知影响面如下（如果您访问OSS的方式，是使用OSS官方SDK，则无需关心以下内容）：

使用Go语言应用使用HTTPS 访问OSS服务并且客户端开启支持HTTP/2 的，建议将Go版本升级至Go1.8 及以上版本。
(如果使用了AliyunOSS 官方提供的Go 语言SDK 则无需关心此问题)
使用Docker Registry（部署为Registry或Mirror）并使用OSS作为镜像存储的用户（https://hub.docker.com/_/registry/），
建议将Registry版本升级至2.6.0 及以上版本，升级步骤为： "用新镜像启动容器"。

缺陷原因：HTTP/2 的 :path ps

微信关注我们

原文链接：https://yq.aliyun.com/articles/656302

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

复现jboss CVE-2017-12149

参考文献：https://github.com/vulhub/vulhubhttps://github.com/vulhub/vulhub/tree/e9509e2893909c3147fc33e804c34fabdffbdf3b/jboss/CVE-2017-12149 下载地址：vulhub 安装vulhub 环境： ubuntu16.04 curl -s https://bootstrap.pypa.io/get-pip.py | python3 #安装pip curl -s https://get.docker.com/ | sh或 sudo apt install docker.io # 安装最新版docker service docker start #启动docker服务 pip install docker-compose #安装compose docker version #出现server和client的版本号则安装成功安装vulhub vulhub/activemq/cve-2016-3088/ #进入一个目录 docker-compose up -d #运行 ...

2018-10-22

818

Serverless与日志 Serverless，即一种无服务器化的思维，开发者不用过多地考虑传统的服务器采购、硬件运维、网络拓扑、资源扩容等基础设施运行问题，让DevOps人员可以将精力回归到业务本身的创新性、稳定性上来。在绝大部分场景下，使用Serverless架构是一种双赢的选择：用户按照运行时间或消耗的资源付费，每一笔支出都是实际用到的，避免了浪费；同时，使用云计算厂商提供的Serverless服务降低了诸如基础运维带来的企业人员成本。对于Serverless服务提供商而言，众多用户使得云端资源使用率进一步得到优化，让计算更加“绿色”。 Serverless趋势与挑战容器是Serverless领域的大热门，以其对微服务的良好支持、成本优化，它从诞生以后发展非常迅速。以致于前Kubernetes联合创始人Brendan Burn

2018-10-23

535

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。