摘要: 概述 近日,阿里云安全团队监测到挖矿团伙利用solr dataimport RCE(CVE-2019-0193)作为新的攻击方式对云上主机进行攻击,攻击成功后下载门罗币挖矿程序进行牟利。该团伙使用的恶意脚本与之前报道的“威胁预警 | watchbog挖矿蠕虫升级,利用Bluekeep RDP等多个漏 阅读全文
posted @ 2019-09-03 17:54 zhaowei121 阅读(348) 评论(0) 推荐(0)
摘要: 简介: 在阿里,T恤是程序员必不可少的元素。每逢公司或者BU(部门)的重大节庆日,比如双11 、年会、新BU成立仪式、大型活动等,都会给员工定制发放统一的T恤或者POLO衫服装。而我们每次发放T恤之前,有一步必不可少的就是收集员工的T恤尺码。 一、产品介绍 宜搭:人人搭建、人人使用。应用搭建,从未如 阅读全文
posted @ 2019-09-03 17:30 zhaowei121 阅读(363) 评论(0) 推荐(0)
摘要: 等保2.0自发布以来,就成了今年夏天最常听到的词。业界热议不断,各位报道、解读更是看得大家应接不暇、眼花缭乱。但是,对于企业来说,最重要的一点却始终没能得到解读——不做等保2.0竟然是违法的!相信很多人也是第一次听闻这个“噩耗”,相信很多人甚至连等保2.0到底是什么都没弄清楚,就陷入了濒临违法的恐慌 阅读全文
posted @ 2019-09-03 16:58 zhaowei121 阅读(96) 评论(0) 推荐(0)
摘要: 全面上云的拐点已至,企业上云后将带来IT基础设施云化、核心技术互联网化、应用数据化和智能化,企业架构正在因云原生技术红利而发生变革。 近日在2019网络安全生态峰会上,阿里云智能安全事业部总经理肖力提出,承云之势,云原生安全能力将定义企业下一代安全架构,助力企业打造更可控、更透明、更智能新安全体系。 阅读全文
posted @ 2019-09-03 16:28 zhaowei121 阅读(277) 评论(0) 推荐(0)
摘要: MySQL8.0.17推出了一个重量级的功能:clone plugin。允许用户可以将当前实例进行本地或者远程的clone。这在某些场景尤其想快速搭建复制备份或者在group replication里加入新成员时非常有用。本文主要试玩下该功能,并试图阐述下其实现的机制是什么。 我们以本地clone为 阅读全文
posted @ 2019-09-03 15:58 zhaowei121 阅读(225) 评论(0) 推荐(0)