当存在CVE-2015-5352漏洞时，PCI遵从性将失败。OpenSSH 6.9修复了此漏洞，但支持的任何Ubuntu版本(12.04、14.04、15.04和15.10)都没有补好。解决此漏洞的最佳方法是什么？
浏览 0提问于2015-07-23得票数 1
回答已采纳
4回答
对于Drupal中的漏洞(包括通用模块)，有没有好的资源或已知修复程序列表可以用来修补我的站点中的漏洞？
我在我的所有网站上都在使用6.19，同时确保所有模块的安全更新都会立即安装。我还能做些什么吗？
浏览 1提问于2010-10-18得票数 2
回答已采纳
然而，一个好的应用程序应该已经对这些漏洞免疫了，那么为什么公司更喜欢购买那些昂贵的设备来试图保护那些有安全缺陷的应用程序(WAFs 不完美 )，而不是首先修复这些安全漏洞呢？
浏览 0提问于2014-03-20得票数 25
回答已采纳
公司想让我采购服务器，找了一个郑州的代理：https://partners.qcloud.com/invitation/5411729459845f8015bc1
挺聊得来，但我们公司是上海的，有影响吗？
浏览 474提问于2019-01-15
我的项目有6个高度严重的漏洞，我不知道如何修复它们。npm审计修复失败。请帮我把这个修好。
我在我的项目中安装了，并且在它安装完之后，就显示了这些漏洞。我不知道有什么联系。
浏览 4提问于2019-10-18得票数 10
回答已采纳
好的，所以我理解Ubuntu是如何发布他们的软件包的，但是我需要可靠地安装安全更新，而不需要搜索庞大的Internet下载和编译。有人知道我可以在sources.list中添加一个好的PPA来安装修复已知漏洞的最新软件包吗？Debian有sid repository...will，可以使用可信的14.04吗？
浏览 0提问于2015-12-15得票数 1
对于新手来说，不等设置好服务器测试期已到，无法得到测试效果！这一点不如其他家，可以提供低价服务器测试半年，对于新手有足够的时间设置、测试、验证！比如别家9.9元测试半年就非常好！
浏览 1135提问于2017-09-06
3回答
有像Fortify这样的工具可用，它可以与IDE集成，以扫描源代码中的安全漏洞。但我期望的是一个像eclipse这样的IDE插件，它可以在输入代码时检查漏洞。(对于Java程序，可能每个分号(；)都应该检查漏洞)。如果该工具建议在旅途中进行修复，那就太好了。这样开发人员就可以修复漏洞，从而修复eclipse中的编译问题。与运行一次完整的代码扫描、检查漏洞、修复这些漏洞并再次扫描整个代码库相比，这将大大减少开发人员的时
浏览 4提问于2009-05-26得票数 0
6回答
作为一个临时的快速修复，在一个非常大的代码库中永久修复XSS漏洞的同时，为了减轻主要风险，我正在寻找一个预先存在的XSS预防黑名单，它可以做一个合理的工作来防止XSS。有没有人知道一套好的？
浏览 0提问于2008-09-23得票数 2
回答已采纳
2回答
这似乎是一个预防漏洞问题的好工具。我不是安全方面的专家，所以我更喜欢依赖于指示npm的东西，而不再使用打印让你认为你的软件是垃圾的消息的依赖项。有没有办法在保证项目安全的同时消除这些漏洞信息，而不会减少开发人员的体验？
浏览 2提问于2018-07-23得票数 2
1回答
在math.js中有一个漏洞，如果一个人输入一个不可能的问题，1:999999999999999999999，它会使node.js进程崩溃，你有什么想法吗？
浏览 38提问于2021-01-21得票数 1
2回答
不幸的是，这些包已经过时了，我收到了关于漏洞的警告。我遵循了的一系列建议，即：npm audit fix --forcenpm audit说仍然有24个漏洞。但是，上面的任何命令都不会修复它们。修复这些漏洞的下一步步骤是什么？
"typescript&
浏览 22提问于2022-03-27得票数 5
回答已采纳
1回答
Bellow代码容易受到XSS攻击。我已经核实过了。我想把它修好。我该怎么做呢？代码是用经典的asp编写的。 Dim strGo : strGo = Request.QueryString.Item("go");
Response.Write "document.location.href = 'browserCompatibilities.asp?go=" & strGo;
浏览 36提问于2021-09-14得票数 0
1回答
大家好，我最近更新到了fedora35，我安装了npm附带的node js。现在我有一个关于我的实时服务器安装的问题，当我做安装时，我得到了一种错误消息，说我有"2个高度严重的漏洞。如果有，你是如何修复它的？“
浏览 6提问于2021-11-14得票数 0
1回答
如何修复间接第三方库中的漏洞？假设该漏洞是通过以下链引入的：example-app› express-prometheus-middleware@0.9.6 › prometheus-gc-stats@0.6.3› gc-stats@1.4.0 › node-pre-gyp@0.13.0 › rc@1.2.8 › ini@1.3.5
该漏洞位于ini@1.3.5中，在ini@1.3.6中修复，但Prometheus修复这种漏洞的最佳策略是什么？
浏览 0提问于2021-08-02得票数 2
去哪家服务？
(注:我以前在打印机发送这些消息的上下文中问过一个问题，但由于没有答案，我想了解底层消息，试图自己修复它)
浏览 0提问于2016-03-21得票数 0
3回答
生产级服务器软件
、、、
有没有(好的、生产级的、免费的、基于AMP的)服务器软件？
或者我可以手动修复XAMPP中的安全漏洞(比如没有“root”的密码)，使其达到生产级别？
浏览 2提问于2009-06-23得票数 0
回答已采纳
修复log4j漏洞的最新稳定春季引导版本是什么？我需要修复当前项目中的log4j漏洞。从mvn依赖项:tree命令中，我可以看到spring版本2.3.3。我需要升级到这个漏洞被修复的spring引导版本。
浏览 10提问于2022-01-25得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
