搜索[Bug修复]结果-低调大师优秀个人博客

精选列表

搜索[Bug修复]，共10000篇文章

Node.js 16.13.1（代号“镓”）发布，修复正则表达式

c14eb2325d] -deps：将 npm 升级到 8.1.2#40643 [a901b6c53c] -deps：将 c-ares 更新到 1.18.1#40660 此版本包含一个 c-ares 更新，用于修复

2021-12-02

安全日报：apache http 组件修复，乐购网遭黑客攻击

报告编号：B6-2021-102799 报告来源：360CERT 报告作者：360CERT 更新日期：2021-10-27 Vulnerability | 漏洞 F5 Traffix SDC 修复 apache

2021-10-28

谷歌推送 Chrome 更新补丁以修复两个零日漏洞

谷歌紧急发布了适用于 Windows、Mac 和 Linux 的 Chrome 更新补丁，以修复被攻击者利用的两个零日漏洞。

2021-10-01

安全人士发现 Steam“改余额”漏洞，官方迅速修复并感谢

网络安全研究人员 @drbrix 发现了一个 Steam 的钱包余额的 bug，随后将其反馈给 Valve。后者在@drbrix 的帮助下成功修复了这一 Steam 的充值漏洞问题。

2021-08-16

苹果M1芯片设计存在漏洞，目前没有修复方案

该漏洞CVE编号为CVE-2021-30747，目前没有安全修复方案，除非有新版本的芯片设计否则无法修复。

2021-05-28

当 Kubernetes 集群证书被全部删除后，你该如何修复它？

kube-controller-manager 的静态 Pod 资源清单文件（位于/etc/kubernetes/manifests目录）现在我们就上面这些全都删除了，如果是在生产环境做了这样的操作，可能你现在正瑟瑟发抖吧~ 修复控制平面

2021-05-17

FreeBSD 13.0-RC1 发布：改进 TCP 性能、修复和改进 SCTP

FreeBSD 13 首个 RC 版本已发布，与上个 Beta 版本相比，主要变化如下：处理在 ktls/sendfile 上重新发送部分数据的问题修复在 iflib 中发现的 bug 对 pf(4

2021-03-09

Linux 发现和修复虚拟套接字实现中的安全漏洞

近日，来自俄罗斯 Positive Technologies 公司 Linux安全开发人员Alexander Popov发现并修复了 Linux 内核虚拟套接字实现中的五个安全漏洞，攻击者可以利用这些漏洞

2021-03-03

Redis 5.0.11、6.0.11、6.2 发布，修复 32 位系统上的整数溢出

其它主要更新内容 5.0.11 修复分叉进程删除父进程 pid 文件的问题修复 flock 群集配置可能导致 kill -9 后重启失败的问题避免在 redis-sentinel 中读取越界 6.0.11

2021-02-23

Druid 1.2.5 发布，增强 SQL Parser，修复 SQL 防火墙 selectLimit 问题

此版本是一个小的bug修复版本，修复了一系列SQL Parser的问题，修复了SQL防火墙selectLimit的bug。

2021-02-17

GitHub：请再给我2天修复漏洞谷歌：已经给你104天了

10月28日，由于GitHub没有修复漏洞，谷歌 Project Zero 再次联系GitHub称距离漏洞公开的时间不足一周，但是未得到GitHub 回应。

2020-11-08

目前尚无法修复

由于这是与硬件相关的问题，因此存在于所有T2芯片中的这一漏洞均被认为无法修复。用户能够应对风险的唯一方法就是重新安装运行在T2芯片上的操作系统BridgeOS。

2020-10-06

MetInfo V7.2.0 发布，修复安全漏洞，请尽快升级

更新日志： 1.修复系统文件上传漏洞； 2.修复系统sql注入漏洞； 3.修复系统xss漏洞； 4.修复系统后台地址泄露漏洞； 5.修复部分情况下后台地址判断错误的问题； 6.修复删除内容错误问题； 7

2020-09-04

Edge 修复在地址栏输入任意内容导致崩溃的错误

不过微软在承认问题存在后也很快地在几个小时内完成了修复，并鼓励用户还原 Edge 的设置，因为浏览器已恢复正常，应该不会出现在地址栏输入内容导致崩溃的问题。

2020-08-01

ZUI前端框架发布 1.9.2 版本，修复已知问题，并进行大量改进

小伙伴们，ZUI前端框架发布1.9.2 版本，本次更新修复了已知问题，并进行大量改进。

2020-07-10

今天，美国网络司令部发布Twitter：“请立即修补受CVE-2020-2021影响的所有设备，尤其是在使用SAML的情况下。” PAN-OS是一个运行在Palo Alto Networks防火墙和企业VPN设备上的操作系统，该操作系统被披露存在严重安全漏洞：CVE-2020-2021。特殊的是，这是一个罕见地在CVSS v3漏洞严重等级中获得满分10分的安全漏洞。10分，从危害程度上来说，意味着该漏洞不仅易于利用，不需要攻击者具备高级技术技能，而且还可以通过网络进行远程利用，无需攻击者具备对目标设备的初步了解。从技术上来说，这是一个身份验证绕过漏洞，允许攻击者无需提供有效凭据即可访问设备。该漏洞一旦被利用，攻击者就可以更改PAN OS的设置和功能。尽管更改操作系统功能似乎影响不大，但该漏洞实际上可用于禁用防火墙或VPN访问控制策略，从而禁用整个PAN-OS设备。漏洞影响 PAN-OS设备必须处于特定配置中(禁用“验证身份提供者证书”选项并且启用SAML)，该漏洞才能被利用。然而，在一些供应商手册上，指示了PAN-OS所有者在使用第三方身份提供程序时设置这种特定的配置，例如在PAN-OS设备上使用Duo身份验证，或Centrify、Trusona、Okta的第三方身份验证解决方案。目前，企业和政府部门中就广泛使用了Duo身份验证。支持这两个选项的易遭到攻击的设备包括以下： GlobalProtect网关 GlobalProtect门户 GlobalProtectClientless VPN Authentication and Captive Portal PAN-OS下一代防火墙(PA系列，VM系列)和Panorama Web界面 Prisma Access 系统已知可运行CVE-2020-2021的易受攻击的PAN OS列表：缓解措施既然PAN-OS设备必须处于特定配置中，该漏洞才能被利用。因此，只要这些设备在2个设置中依然保持默认状态，不手动配置“禁用‘验证身份提供者证书’选项并且启用SAML”，那么安全性可以得到一定的保障。最后，该漏洞还引发了对于APT攻击的担忧，在Twitter上出现的一些言论都倾向该漏洞很可能被民族国家的黑客组织利用发起攻击。因此，建议企业立即对已有的PAN-OS设备实施漏洞缓解措施。【责任编辑：赵宁宁 TEL：（010）68476606】

2020-06-30

QtTabbar 1.5.2(2020) 版本发布，修复打开命令提示符异常

https://indiff.github.io/qttabbar/ 版本更新/Changes 1.5.2(2020) 修复打开命令提示符异常;异常日志添加扩展信息提示;添加语言配置文件 1.4(2020

2020-05-24

Jboot v3.1.6 发布，修复 RPC 的一些配置问题

Dubbo、Motan、Sentinel、Nacos 等到最新版本优化：ClassScanner 添加一些常用的排除 jar 和 class 优化：更多关于 Nacos 分布式配置中心的配置支持修复

2020-04-09

MetInfo7.0.0 20200407 细节优化补丁，修复编辑及手机端细节

MetInfo7.0.0 2020年4月7日系统升级更新： 1、修复：手机菜单栏当设置电话类型，在详情页显示地址错误问题； 2、修复：后台会员设置等页面的按钮中有多个加号的问题； 3、编辑器中的表格内的英文无法按单词换行的问题

2020-04-08

Firefox 修复两项 0 day 漏洞，建议用户尽快升级

Mozilla 紧急发布了Firefox 74.0.1 和 Firefox ESR 68.6.1 版本，针对其内存空间管理方式中存在的两个错误进行了修复。

2020-04-04

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

精选列表

Node.js 16.13.1（代号“镓”）发布，修复正则表达式

安全日报：apache http 组件修复，乐购网遭黑客攻击

谷歌推送 Chrome 更新补丁以修复两个零日漏洞

安全人士发现 Steam“改余额”漏洞，官方迅速修复并感谢

苹果M1芯片设计存在漏洞，目前没有修复方案

当 Kubernetes 集群证书被全部删除后，你该如何修复它？

FreeBSD 13.0-RC1 发布：改进 TCP 性能、修复和改进 SCTP

Linux 发现和修复虚拟套接字实现中的安全漏洞

Redis 5.0.11、6.0.11、6.2 发布，修复 32 位系统上的整数溢出

Druid 1.2.5 发布，增强 SQL Parser，修复 SQL 防火墙 selectLimit 问题

GitHub：请再给我2天修复漏洞谷歌：已经给你104天了

目前尚无法修复

MetInfo V7.2.0 发布，修复安全漏洞，请尽快升级

Edge 修复在地址栏输入任意内容导致崩溃的错误

ZUI前端框架发布 1.9.2 版本，修复已知问题，并进行大量改进

PAN OS操作系统曝“10分”罕见漏洞，需立即修复

QtTabbar 1.5.2(2020) 版本发布，修复打开命令提示符异常

Jboot v3.1.6 发布，修复 RPC 的一些配置问题

MetInfo7.0.0 20200407 细节优化补丁，修复编辑及手机端细节

Firefox 修复两项 0 day 漏洞，建议用户尽快升级

资源下载

腾讯云软件源

Nacos

Spring

WebStorm

欢迎您来访！

精选列表

Node.js 16.13.1（代号“镓”） 发布，修复正则表达式

安全日报：apache http 组件修复，乐购网遭黑客攻击

谷歌推送 Chrome 更新补丁以修复两个零日漏洞

安全人士发现 Steam“改余额”漏洞，官方迅速修复并感谢

苹果M1芯片设计存在漏洞，目前没有修复方案

当 Kubernetes 集群证书被全部删除后，你该如何修复它？

FreeBSD 13.0-RC1 发布：改进 TCP 性能、修复和改进 SCTP

Linux 发现和修复虚拟套接字实现中的安全漏洞

Redis 5.0.11、6.0.11、6.2 发布，修复 32 位系统上的整数溢出

Druid 1.2.5 发布，增强 SQL Parser，修复 SQL 防火墙 selectLimit 问题

GitHub：请再给我2天修复漏洞 谷歌：已经给你104天了

目前尚无法修复

MetInfo V7.2.0 发布，修复安全漏洞，请尽快升级

Edge 修复在地址栏输入任意内容导致崩溃的错误

ZUI前端框架发布 1.9.2 版本，修复已知问题，并进行大量改进

PAN OS操作系统曝“10分”罕见漏洞，需立即修复

QtTabbar 1.5.2(2020) 版本发布，修复打开命令提示符异常

Jboot v3.1.6 发布，修复 RPC 的一些配置问题

MetInfo7.0.0 20200407 细节优化补丁，修复编辑及手机端细节

Firefox 修复两项 0 day 漏洞，建议用户尽快升级

资源下载

腾讯云软件源

Nacos

Spring

WebStorm

欢迎您来访！

Node.js 16.13.1（代号“镓”）发布，修复正则表达式

GitHub：请再给我2天修复漏洞谷歌：已经给你104天了