开发者论坛一周精粹(第十九期) ：【重要事件】运维人员注意啦：NetSarang的Xmanager和Xshell多种产品被植入后门-低调大师

开发者论坛一周精粹(第十九期) ：【重要事件】运维人员注意啦：NetSarang的Xmanager和Xshell多种产品被植入后门

2017-08-29 556

第十九期（2017年8月14日-2017年8月20日）

安全公司发现官方发布的软件版本中，nssock2.dll模块源码被植入后门。由于使用该软件的技术人员较多，存在一定的安全风险。目前官方已经发布了xshell最高版本为 Xshell 5 Build 1326 ，该版本更新于2017年8月5日，建议尽快全盘查杀病毒并升级到最新版本。

【重要事件】运维人员注意啦：NetSarang的Xmanager和Xshell多种产品被植入后门

https://bbs.aliyun.com/read/324232.html

如何用AI赋能阿里“智能客服”：打通售前售后环节的方法
https://bbs.aliyun.com/read/324272.html
【PDF下载】运维/DevOps在线技术峰会之同城容灾架构剖析
https://bbs.aliyun.com/read/324719.html
站长们注意啦！开源CMS Drupal 8发布更新修复多处高危漏洞补丁，提示您升级
https://bbs.aliyun.com/read/324936.html
【特大福利】免费邀请码等你来领~
https://bbs.aliyun.com/read/324872.html
社区定制限量豪华鼠标垫文案征集，入选即送鼠标垫
http://bbs.aliyun.com/read/324851.html
云计算的1024种玩法#火热征集中
https://bbs.aliyun.com/read/324271.html
云计算的1024种玩法# 为你的爱豆建个网站
https://bbs.aliyun.com/read/324289.html

往期精选回顾↓↓↓

论坛一周精粹(第一期)回顾>> 开发者论坛一周精粹(第一期)：Fastjson远程代码执行漏洞

论坛一周精粹(第二期)回顾>>开发者论坛一周精粹(第二期):阿里云域名交易平台竞价功能上线公告

论坛一周精粹(第三期)回顾>>开发者论坛一周精粹(第三期)：淘宝商家专场官方应用--让一个人顶N个人

论坛一周精粹(第四期)回顾>>开发者论坛一周精粹(第四期)：Windows系统 SMB/RDP远程命令执行漏洞

论坛一周精粹(第五期)回顾>>开发者论坛一周精粹(第五期)：安全组规则让你的win主机更安全

论坛一周精粹(第六期)回顾>>开发者论坛一周精粹(第六期)：阿里B2B研发管理难题如何应对？打造强有力的技术中台

论坛一周精粹(第七期)回顾>>开发者论坛一周精粹(第七期)：阿里云Redis加速Discuz论坛访问

论坛一周精粹(第八期)回顾>>开发者论坛一周精粹(第八期)：WP 使用 FastCGI Cache 实现高效页面缓存

论坛一周精粹(第九期)回顾>>开发者论坛一周精粹(第九期)：Joomla!3.7.0 Core SQL注入漏洞

论坛一周精粹(第十期)回顾>>开发者论坛一周精粹(第十期)：Linux全自动安装wdcp面板脚本

论坛一周精粹(第十一期)回顾>>开发者论坛一周精粹(第十一期)：阿里怎么发工资？自研薪酬管理系统首次曝光

论坛一周精粹(第十二期)回顾>>开发者论坛一周精粹(第十二期)：如何通过快照的瘦身和删除来节省储存费用

论坛一周精粹(第十三期)回顾>>开发者论坛一周精粹(第十三期)：CVE-2017-9791:Struts(S2-048)远程命令执行漏洞

论坛一周精粹(第十四期)回顾>>开发者论坛一周精粹(第十四期)：CVE-2017-7529:Nginx敏感信息泄露

论坛一周精粹(第十五期)回顾>>开发者论坛一周精粹(第十五期)：Oracle发布多个Java漏洞更新-2017年7月

论坛一周精粹(第十六期)回顾>>开发者论坛一周精粹(第十六期)：阿里云全球十四个节点评测分析及服务器地域选择攻略

论坛一周精粹(第十七期)回顾>>开发者论坛一周精粹(第十七期) ：【漏洞预警】Windows再被爆SMB服务0day漏洞，阿里云提示您关注并修复

论坛一周精粹(第十八期)回顾>>开发者论坛一周精粹(第十八期) ：第一期阿里云高校工作坊申办启动

微信关注我们

原文链接：https://yq.aliyun.com/articles/183857

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

开发者论坛一周精粹(第十八期) ：第一期阿里云高校工作坊申办启动

第十八期（2017年8月7日-2017年8月13日）阿里云高校工作坊是针对大学生推出的众包活动形式，云翼计划的用户，可申请承办阿里云官方授权的校园活动。通过承办活动，将学校内对云计算感兴趣的同学聚集在一起，沉淀为高校泛技术分享社区。第一期阿里云高校工作坊申办启动 https://bbs.aliyun.com/read/324006.html 【漏洞公告】ThinkPHP缓存函数设计缺陷导致Getshell漏洞 https://bbs.aliyun.com/read/324044.html 如何使用ARMS配置tengine的日志监控 https://bbs.aliyun.com/read/323920.html 程序猿(媛)们注意啦！Git、SVN、Mercurial版本控制系统被爆远程命令执行漏洞 https://bbs.aliyun.com/read/324090.html 一句话证明你学过编程 https://bbs.aliyun.com/read/323848.html 【漏洞公告】微软“周二补丁日”—2017年8月 https://bbs.aliyun.com/rea...

2017-08-30

543

摘要: 很多小伙伴从我这里领取了阿里云个人套餐激活码，不知道怎么激活，现在特意做一个教程给大家。阿里云免费个人套餐包含了多种服务，提供了一个便捷的生产环境，半年的时间可以随时折腾。那怎么才能激活阿里云免费个人套餐？ 1、首先明确自己是否真的有资格领取免费个人套餐阿里云提出了自己的要求门槛：（1）新用户：指从未体验过阿里云云产品的用户，包括未购买过包年包月产品、未开通过按量付费产品的用户；（2）通过阿里云个人实名认证；（3）个人芝麻信用分≥620 2、如何领取阿里云个人免费套餐激活码 1）取我的阿里云幸运码：dwz.cn/yhquan 阿里云幸运码是什么？ 2）加我好友QQ：2236528008 免费领取阿里云个人套餐邀请码 3、领取激活码后如何激活使用 1）注册阿里云账户登陆：https://www.aliyun.com 注册或者选择使用淘宝账号快捷登陆。 2）输入激活码打开网页free.aliyun.com,在网页中部选择个人免费套餐标签页点击激活邀请码输入邀请码，填入手机收到的验证码，OK 4、关注我，并加我好友QQ：2236528008 获取阿里云激活码和幸运...

2017-08-30

685

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。