ecshop目前最新版本为4.0，是国内开源的一套商城系统，很多外贸公司，以及电商平台都在使用，正因为使用的人数较多，很多攻击者都在挖掘该网站的漏洞，就在最近ecshop被爆出高危漏洞，该漏洞利用跨站伪造函数，来对网站数据库进行攻击。
Linux 内核属于 5.11.4、5.10.21、5.4.103、4.19.179、4.14.224、4.9.260、4.4.260 或以上版本，已修复了这些漏洞。
JavaMelody是一款在生产和QA环境中对JAVA应用以及应用服务器(Tomcat、Jboss、Weblogic)进行监控的工具，可以通过图表给出监控数据，方便研发运维等找出响应瓶颈、优化响应等。
Apache ActiveMQ是最流行的开源、多协议、基于 Java 的消息代理。它支持行业标准协议，用户可以从多种语言和平台的客户端使用AMQP协议集成多平台应用程序。
众所周知，Skype中存储在这大量的欺骗攻击漏洞，但微软却不认为这些漏洞需要“立即提供安全修复服务”。
影响版本：ecshop4.1.0及以下 是否需要身份认证：否，前台漏洞 漏洞类型：SQL注入 CNVD编号：CNVD-2020-58823，https://www.cnvd.org.cn/flaw/show/2454613 漏洞来源：xcheck代码安全检查 源码获取：https://www.ecshop.com/，登录注册下载，最新版本为4.1.1(已修复)。
很多客户的网站被拦截并提示：“该内容被禁止访问”，大多数客户使用的都是阿里云的虚拟主机以及ECS服务器，最近发生这种问题的网站也越来越多，这几天刚解决完一个客户网站被阿里云：违规URL屏蔽访问处理通知并拦截，经过朋友介绍找到我们SINE安全公司。
该漏洞影响ECShop 2.x和3.x版本，是一个典型的“二次漏洞”，通过user.php文件中display()函数的模板变量可控，从而造成SQL注入漏洞，而后又通过SQL注入漏洞将恶意代码注入到危险函数eval中，从而实现了任意代码执行。
昨晚凌晨收到新客户的安全求助，说是阿里云短信提示，网站有webshell木马文件被植入，我们SINE安全公司立即成立，安全应急响应小组，客户提供了阿里云的账号密码，随即登陆阿里云进去查看到详情，登陆云盾看到有这样的一个安全提示“网站后门-发现后门(Webshell)文件”事件等级：紧急，影响资产：阿里云ECS：ID，然后贴出了网站木马文件的路径地址：/www/wangzhan/safe/indnx.php。
编程很难，难就难在常有 Bug 而不自知。有程序员调侃：「我不是在写代码，我是在写 Bug。」
wordpress 目前互联网的市场占有率较高，许多站长以及建站公司都在使用这套开源的博客建站系统来设计网站，wordpress的优化以及html静态化，深受google以及搜索引擎的喜欢，全世界大约有着百分之28的网站都在使用这套系统，国外，外贸网站，个人博客使用的最多。
阿里云ECS服务器是目前很多网站客户在使用的，可以使用不同系统在服务器中，windows2008 windows2012,linux系统都可以在阿里云服务器中使用，前段时间我们SINE安全收到客户的安全求助，说是收到阿里云的短信提醒，提醒服务器存在挖矿进程，请立即处理的安全告警。客户网站都无法正常的打开，卡的连服务器SSH远程连接都进不去，给客户造成了很大的影响。
近日，某一客户网站服务器被入侵，导致服务器被植入木马病毒，重做系统也于事无补，目前客户网站处于瘫痪状态，损失较大，通过朋友介绍找到我们SINE安全公司，我们立即成立安全应急处理小组，针对客户服务器被攻击，被黑的情况进行全面的安全检测与防护部署。记录一下我们整个的安全处理过程，教大家该如何防止服务器被攻击，如何解决服务器被入侵的问题。
phpmyadmin是很多网站用来管理数据库的一个系统，尤其是mysql数据库管理的较多一些，最近phpmysql爆出漏洞，尤其是弱口令，sql注入漏洞，都会导致mysql的数据账号密码被泄露，那么如何通过phpmyadmin来上传提权webshell呢
背景 原文地址（http://www.cnblogs.com/wenBlog/p/8435229.html） 最近针对我们的处理器出现了一系列的严重的bug。这种bug导致了两个情况，就是熔断和幽灵。 这就是这几天闹得人心惶惶的CPU大Bug。消息显示，以英特尔处理器为代表的现代CPU中，存在可以导致数据泄漏的大漏洞。这两类主要的漏洞被命名为Meltdown（熔断）和Spectre（幽灵），其中Meltdown漏洞会导致某些代码越过权限访问任意内存地址，直击敏感数据，这主要影响英特尔CPU；而Spectre
和朋友聊起一个话题，服务器部署架构升级对安全的影响。从最简单的一台服务器，到应用、数据库、文件服务器分离；从本地机房服务器到云服务器产品矩阵；从虚拟化到容器化部署，一直在往更安全的方向改变。
配置管理作为软件开发中重要的一环，肩负着连接代码和环境的职责，能很好的分离开发人员和维护人员的关注点。
昨晚入睡后，收到松哥的 QQ 消息，说松松商城打开报错，于是手机 QQ 上打开了首页地址，发现有如下报错： MySQL server error report:Array ( [0] => Array
问题发生在user.php的display函数，模版变量可控，导致注入，配合注入可达到远程代码执行
来源：https://mp.weixin.qq.com/s/KDlSyDn7DWwnnFeDednk8g
在对客户网站以及APP进行渗透测试服务时候，越权漏洞对业务系统的正常运转影响很大，很多客户网站信息被泄露，数据库被篡改一大部分原因跟越权漏洞有关，前端时候某金融客户因为数据被泄露，通过老客户介绍，找到我们SINE安全做渗透测试服务，找出数据被泄露的原因以及目前网站APP存在的未知漏洞，根据我们十多年的渗透经验来分享这次网站安全测试的整个过程。
编者说明：这篇文章初稿写在Oracle CPU补丁发布之后，考虑到文章内容的影响，并未在当时发布，WebLogic 的 Java 反序列化漏洞，已经修复了多次，最终的修复仍然未彻底解决问题。
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
导读：集群升级是 Kubernetes 集群生命周期中最为重要的一环，也是众多使用者最为谨慎对待的操作之一。为了更好地理解集群升级这件事情的内涵外延，我们首先会对集群升级的必要性和难点进行阐述；随后会对集群升级前必须要做的前置检查进行逐一讲解；接下来会对两种常见的升级方式进行展开介绍；最后对集群升级的三个步骤进行讲解，帮助读者从理论走入实践。
原创 高相林（禅鸣） [阿里巴巴云原生](javascript:void(0)😉 📷 作者 | 高相林（禅鸣） **导读：**集群升级是 Kubernetes 集群生命周期中最为重要的一环，也是众多使用者最为谨慎对待的操作之一。为了更好地理解集群升级这件事情的内涵外延，我们首先会对集群升级的必要性和难点进行阐述；随后会对集群升级前必须要做的前置检查进行逐一讲解；接下来会对两种常见的升级方式进行展开介绍；最后对集群升级的三个步骤进行讲解，帮助读者从理论走入实践。 升级的必要性&难点 在 Kubernetes
作者 | Michael Redlich 译者 | 马可薇 策划 | 丁晓昀 OpenJDK Oracle 公司研究总监 Doug Simon，提议 Galahan 新项目的创建，该项目主要目标是为向 OpenJDK 社区贡献与 Java 相关的 GraalVM 技术，并做好将其添加至 JDK 主要版本的准备。更多细节请参见 InfoQ 的这篇详尽新闻报道。 JDK 20 JDK 20，Build 28 的早期访问版本已于上周发布，提供对 Build 26 的更新及多个问题修复。关于该版本
这是我在云服务器Windows Server2019系统的基础上用WinNTSetup安装的三合一系统
容器在软件开发中变得非常流行。它们使组织能够快速构建、部署和管理可扩展和高效的应用程序。然而，随着越来越多的组织采用容器技术，确保容器环境安全性的需求变得愈发关键。在保持快速和敏捷交付应用程序的同时，组织如何管理容器安全威胁？
今天给大家介绍美国格莱斯顿研究所Deepak Srivastava研究组发表在Science上的一篇文章。绘制人类疾病中失调的基因调控网络图谱，可以用于设计治疗核心疾病的网络校正疗法，但是这种方法往往会导致偏向发现并限制有效候选药物的可能性。为此，作者开发了一种机器学习方法来寻找药物小分子，以广泛纠正在人类诱发的多能干细胞（iPSC）疾病模型中失调的基因网络，该疾病模型涉及主动脉瓣的常见心脏病。研究结果表明，最有效的治疗候选物XCT790进行的基因网络校正可广泛应用于患者来源的主动脉瓣细胞，在小鼠模型中成功预防和治疗体内的主动脉瓣疾病。通过人类iPSC技术，网络分析和机器学习技术，这种方法可能代表药物发现的有效途径。
内容来源：2017 年 12 月 21 日，驻云科技资深架构师翟永东在“云时代企业架构的搭建”进行《云上架构如何实现高性能和高可用》演讲分享。IT 大咖说（微信id：itdakashuo）作为独家视频合作方，经主办方和讲者审阅授权发布。 阅读字数：2851 | 8分钟阅读 摘要 云上架构需要关注多方面的因素，本次主要讲的是高可用和高性能，从这两方面展开深度的解析如何搭建完善的云上架构。 嘉宾演讲视频及PPT回顾：http://suo.im/4sKQd8 云上架构概述 云上搭建架构不单单需要考虑到性能和可用性
对象存储服务（Object Storage Service，OSS）是一种海量、安全、低成本、高可靠的云存储服务，适合存放任意类型的文件。容量和处理能力弹性扩展，多种存储类型供选择，全面优化存储成本。
12月2日，火山引擎举办“新云·共未来”发布会，现场发布了全系云产品，包括云基础、视频及内容分发、数据中台、开发中台、人工智能等五大类、共计78项服务。
骨髓基质细胞（BMSC）在组织维持和再生中起关键作用。然而它们的起源并不完全清楚。在这里，研究者在人胚胎和再生骨髓中鉴定出一种共同表达内皮和基质标志物罕见的LNGFR+ 内皮细胞。这种内皮细胞亚群拥有和内皮-间充质转化(EndoMT)一致的转录重编程能力，并能在移植后形成多能基质细胞，重建骨髓造血微环境。对小鼠的单细胞转录组学与谱系追踪证实了，内皮-间充质转化对骨前体和造血微环境池具有重要作用。IL-33在EndMT细胞亚群中高表达，并通过ST2受体信号驱动这种转化过程。这些数据证明了小鼠和人内皮细胞能生成具有组织形成潜力的BMSC，并可能对探究人类组织再生的方法提供理论指导。
作者 | 张雅文 近年来，混合云、多云正逐步成为企业用云的主流模式。据 IBM 的调查报告显示，仅截至 2021 年，采用混合云、多云战略的企业就已经接近 80%。混合云、多云战略的确能够增加企业资源配置的灵活性，但也给持续交付带来了更大的挑战。在软件发布频率持续增长趋势下，如何将版本快速分发到多个环境中去，成为令不少开发者头疼的问题。 近日，亚马逊云科技联合 JFrog 举行 《DevOps 实践：混合云模式下软件单一可信源的建设方法》为主题的 Tech Talk，JFrog （中国）技术总监王青与大家
前言 团队协作和进步把控能力是开发公司的生命线，不能按时交付项目的话在很多公司都不受待见。到了一家新公司，突然发现公司是自建的代码托管系统？从此你不但每天要勤勤恳恳写代码，还等随时准备应对日常各种硬件
轻量应用服务器是面向入门级云计算及简单应用用户，提供基于单台云服务器的域名管理、应用部署、安全和运维管理的一站式综合服务。用户可以选择精品应用镜像（比如wordpress），并可在控制台实现全方位的服务器、域名、防火墙、安全防控、监控等管理和操作。轻量应用服务器 （Simple Application Server），是可快速搭建且易于管理的轻量级云服务器。
随着网络威胁的数量和复杂性不断增加，安全分析师面临越来越大的压力，需要以最大效率保护其组织免受攻击。Elastic Security 8.8 引入了旨在帮助分析师消化、确定优先级并快速响应安全事件的功能。这些功能包括：
ECS设计理念并不是一个新兴的事物，早在90年代就存在了。但是走入大众视野则要归功于《守望先锋》这款游戏。2017年的GDC大会上，《守望先锋》团队在大会上分享的《 Overwatch Gameplay Architecture and Netcode》，但他们设计的初衷是用来解决预测和回滚的问题。
云计算已经成了IT行业的标配了，只要有使用到IT的公司都会用到云计算。而云计算的弹性伸缩也非常的受IT行业的欢迎。那么云计算的弹性伸缩是什么意思？云计算弹性伸缩的应用场景有哪些？
SSRF漏洞在互联网公司中应该是除了越权之外最普遍的漏洞了。关于漏洞的原理，绕过，传统的扫端口、各种探测等利用方式等就不再赘述，这里分享下自己作为企业蓝军中常用的一些SSRF的利用途径。
一个新概念走向万众瞩目的架构需要经历多久的时间？Serverless 用了将近十年。 从 2012 年首次进入大众视野，到 2014 年亚马逊云科技发布 Amazon Lambda 完成商业化飞跃，再到如今，越来越多的云产品走向 Serverless 化...... Serverless 架构在推动云计算前进的过程中，扮演着越来越重要的角色，也同时拥有了更丰富的落地场景。有关无服务器的讨论话题，早已悄无声息地从“为什么用”向“如何更好地用”转变。 Serverless 架构如何更好的落地实践？在 Serve
云计算是现在很多企业的必备安装系统，因着互联网的高速发展，也要求云计算具有弹性伸缩的功能。那么云计算怎么实现弹性伸缩？弹性伸缩有哪些特点？先来看看以下的讲解。
我们已经多次关注亚马逊S3、阿里云oss这类对象存储的安全性问题，比如Bucket的权限管理，上传文件的xss问题、AK\SK的保护。如果说对象存储Object Storage Service像云盘，而本文所说的块存储Block Storage是类似于机械硬盘、固态硬盘的“云硬盘”。亚马逊方面在Elastic Compute Cloud (EC2)的实例的持久块存储称为Elastic Block Storage。阿里云EBS是指为ECS云服务器提供的块设备，高性能、低时延，满足随机读写，可以像使用物理硬盘一样格式化、创建文件系统，可用于云硬盘、快照、模板。在底层所承载的分布式存储系统是盘古系统，技术实现类似于HDFS，分为Master、Client、Chunk Server，基本的产品矩阵如下：
从 0.7 升级到 0.8：https://bevyengine.org/learn/book/migration-guides/0.7-0.8/
距离上次被DDOS攻击已经有10天左右的时间，距离上上次已经记不起具体那一天了，每一次都这么不了了之。然而近期一次相对持久的攻击，我觉得有必要静下心来，分享一下被黑的那段经历。
疫情初期某地政府决定发放一批免费口罩面向该市市民，该市市民均可免费预约领取，预约时间为早上9点-12点，因此该场景为限时抢购类型场景，会面临非常大的定时超大流量超大并发问题，在该项目的落地过程中，涉及的架构演变，做了一些记录和思考。
一开始觉得 oom 是一个常见问题，应该没有什么大问题，反正 k8s 集群会调度的，但其实它造成的连锁反应很恐怖。
做云安全运营也有一年多时间了，对云上安全建设和运营有一点粗浅的经验，希望可以抛砖引玉，借此文章能有机会和大佬们交流 安全运营，安全建设方向的经验。
公司使用阿里云ECS，其实我就是打杂的啦~ 写写代码、部署下服务、申请个语音验证码服务啥的.......
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
