Spring框架被爆RCE 0day高危漏洞!附修复教程!
herman 3年前 (2022-03-30) 2598浏览
上海最近疫情严重,建议大家减少外出,做好防护! 今天早上,一大早,微信群里就有人@我,说 Spring 出现新漏洞了。 Spring框架JNDI注入漏洞 于是我就上了 Spring 官网,以及 maven 仓库去查找相关信息。 ...
herman 3年前 (2022-03-30) 2598浏览
上海最近疫情严重,建议大家减少外出,做好防护! 今天早上,一大早,微信群里就有人@我,说 Spring 出现新漏洞了。 Spring框架JNDI注入漏洞 于是我就上了 Spring 官网,以及 maven 仓库去查找相关信息。 ...
herman 5年前 (2020-05-31) 4166浏览
5 月 29 日,一大早就得到了消息,阿里巴巴的 fastjson 又出漏洞了。 紧接着,没过多久,很多客户发来邮件,要求排查产品中涉及 fastjson 的安全漏洞! 由于公司项目众多,一个一个排查起来真的是麻烦。我只能给大家口头交待...
herman 5年前 (2020-02-28) 7517浏览
用过 canal 的都知道,canal 现在坑非常的多,本文记录一个我遇到的坑之一! canal-adapter目前支持rdb、es、kafka、hbase等多个目标端的同步,最近几篇我会记录一下我在使用adapter向这些目标端同步时,是如...
herman 5年前 (2019-09-07) 2762浏览
昨天,上午,9 点多钟,我访问博客园时,出现了 503。我本以为是偶然的现象,没想到连续刷新了好几次还是 503 。 我本想在群里发个消息,问问其他人是不是也有同样的问题。谁知道群里刚好有人在讨论技术,于是便放弃了。 昨天下午,博客园又...
herman 6年前 (2019-06-12) 3068浏览
一大早上起来,被群里网友吵翻天了。原因是他们发现了极客时间官方的一个重大 Bug 和漏洞! 这个大 Bug,导致他们可以利用官方的签到送极客币这个功能,反复的进行签到。每签到一次,可以获得 0.8 到 3 元现金! 有人利用这个功能,一...
herman 6年前 (2019-05-03) 2012浏览
假期的时间总是过的很快,我们的五一已经开始“余额不足”了。如果是这样也还算不错,关键是我们所谓的放假,只不过是换了个地方工作而已。这不,今天微软云又故障了,我们在外也需要随时待命。 Azure 的这次故障,国内很安静,国外很热闹,说明国内使用...
herman 6年前 (2019-03-17) 6881浏览
今年,也就是 2019 年以来,阿里已经陆续开源了好几个产品了。我也记不得阿里总共开源多少产品了,但是最近阿里总结的 26 个开源项目,不知道你们注意到没有,全是用的最多的。 这 26 个开源项目,从前端到微服务,到数据库,到运行时,到操作...
herman 6年前 (2019-03-03) 7531浏览
昨天出去喝酒了,所以很多人私信我,都没有来得及的回复。还有很多人加我好友,我也没及时同意,非常抱歉! 话说,昨天我回来一一回复处理有,看了一下新闻,发现网上都在说阿里云在 3 月 2 号故障了。 随后,很多使用阿里云华北2区域...
herman 6年前 (2019-02-24) 2674浏览
网传的人人车裁员事件相信不少人已经知道的内幕比我还多。而人人车的李建最近在接受《中国企业家》杂志专访时认为,人人车没盈利的原因是员工没有尽职尽责,导致交易效率不高,与广告烧钱大战没什么关系。 结果被网友刷屏,被网友狂喷! 下面...
herman 6年前 (2019-02-18) 3006浏览
自媒体就喜欢热点,有时候没有热点还制造热点。 最近阿里“女高管”事件,相信大家都了解的比我还清楚。这次的这位阿里“女高管”可能还真是搬起石头砸自己的脚! 相信不少吃瓜群众还认为&ldqu...
herman 6年前 (2019-01-24) 2406浏览
微信出现重大BUG,发文件其他App内置分享、图片及文档分享到微信好友/群全挂了。 今日上午,我按照正常操作,帮助各网友下载 CSDN 文件,然后发送对应的网友,但是所有的文件都不能发送了,只能通过邮箱来发送。 后来,我让其他网友试了...
herman 6年前 (2019-01-13) 2262浏览
不管你承认也罢,不承认也罢。今天抢票加速包如毒瘤一样出现在各个群,为此我还为公众号群里的各个粉丝建了抢票群。 以前我们是上黄牛的当,吃黄牛的亏。12306 各种升级,防住了黄牛,但是防不住科学技术的进步,同样的也防不住人心。 ...
herman 6年前 (2019-01-12) 2651浏览
从 2018 年 12 月 18 日就有网友在网上传出京东云和金山云将合并。最近又有多家媒体爆出并且咨询了业内的一些人士,得到了确认。目前京东云和金山云就网传的合并一事并没有回忆! 还有媒体称京东云与金山云合并确有此事且内部文件已准...
herman 6年前 (2018-12-30) 6156浏览
前段时间阿里 Ant Design 的彩蛋事件放假之后有了新的进展,据说后续阿里 Ant Design 开源项目的核心人员被裁掉了!我听了非常震惊,但又能如何?今天我们一起来唠叨唠叨这件事! 还不知道阿里彩蛋事件...
herman 6年前 (2018-11-28) 2482浏览
华为云数据库 RDS 提供的功能还是挺多的。所以我就耐心的测试了不少功能,本文继续给大家分享一些测试心得! 本次测试主要还是针对 MySQL 数据库。之前我是直接购买的主备类型的 RDS 数据库。所以,我就可以尝试着将主备切换成只读模式。 ...