2回答
我下载了一个Ubuntu包，比如samba，我想查看samba的源代码以查找安全漏洞。Flaw finder生成了一个带有许多漏洞的报告。例如，strcpy存在一个漏洞，表示使用strlcpy或strncpy而不是strcpy，如下所示。如果它是不安全的，那么为什么Ubuntu的公共社区还没有修复这个弱点，而在他们的最新软件包中，使用开源工具是如此容易跟踪呢？我从Ubuntu，S网站下载了samba和apache
浏览 0提问于2017-09-18得票数 1
当存在CVE-2015-5352漏洞时，PCI遵从性将失败。OpenSSH 6.9修复了此漏洞，但支持的任何Ubuntu版本(12.04、14.04、15.04和15.10)都没有补好。解决此漏洞的最佳方法是什么？
浏览 0提问于2015-07-23得票数 1
回答已采纳
CVE-2017-9525漏洞存在于Ubnuntu仿生的cron包中，我们希望在我们的服务器中修复它我们需要修复这个漏洞。我们已经尝试过从最新的Ubuntu发行版下载用于cron的deb软件包，并安装它们，但不幸的是，Ubuntu 18不支持这些软件包。是否有任何方法升级Ubuntu 18中的cron并修复</
浏览 0提问于2020-09-26得票数 9
回答已采纳
我想了解从安全bug报告到正在运行的系统应用bug修复的过程。特别是从bug公开到错误被修复到运行系统需要多长时间。我听说一个漏洞公诸于众只需要一个小时，直到黑客利用漏洞攻击运行中的系统。首先，我认为该bug是首先向bugs.php.net报告的，并被标记为安全漏洞，因此它不是公开的。但我不知道更多了。可能是错误修复应用于私有安全存储库。debian包维护人员在补丁公开之前就得到了修复吗？这样他们就可以在
浏览 0提问于2022-10-02得票数 0
回答已采纳
1回答
我已经从dockerhub下载了tomcat基图，当我运行图像扫描时，我发现了一些漏洞。因此，我正在寻找一种方法来修改基图来修复下面的漏洞问题。我用的是码头桌面。
浏览 6提问于2022-10-26得票数 -1
苹果似乎已经修复了一些小程序的安全漏洞，这就是导致我的小程序停止工作的原因。我的applet使用了多个已签名的jars，并且都已正确签名。我认为这个问题可能与我要将签名jars下载到的位置有关。目前，它们被保存在以下目录下的一个隐藏目录中：我觉得这些罐子应该放在这里。$HOME/Library/Application Support/myapp/
有没有人知道苹果是否知道这些文件应该下载到哪里以及为什么下载</
浏览 2提问于2012-06-19得票数 1
我已经下载了Netsparker的试用版，并用它扫描我的Java应用程序。
我已经按照许多网站的建议，在web.xml中将HTTPOnly设置为true，从而创建了一个安全的cookie。为什么Netsparker将此报告为漏洞，并告诉我需要修复它？有没有其他方法来测试它？
浏览 0提问于2016-08-05得票数 1
我最近下载了一个ELF文件，该文件是从一次利用漏洞的尝试中发现的(wget下载这个二进制文件失败了，因为传出的流量被阻塞了，如果没有白名单的话)。我将其下载到VM中，以便对其进行一些基本分析，并将其上传到virustotal。我的问题是，如果在curl下载文件或分析工具如何处理这些文件方面没有某种可怕的漏洞，那么在没有执行二进制文件的情况下，只在您的系统上运行二进制文件有什么危险吗？
浏览 0提问于2020-01-16得票数 1
回答已采纳
我在使用org.wso2.carbon.identity.application.authentication.framework获得log4j核-> 2.12.0漏洞
根据github链接- ，WSO2但是，正如我也检查了maven，指定的版本是编译依赖项中的log4j核心漏洞。
浏览 10提问于2022-08-30得票数 1
回答已采纳
关于最近的CPU安全漏洞，Microsoft发布了一个修补程序来修复。
然而，当谷歌它。我只能看到windows 10操作系统的更新/修补程序。在哪里下载windows服务器？
浏览 0提问于2018-01-14得票数 0
我发现这篇文章是关于Debian的APT中的一个漏洞。你认为这个问题已经解决了吗？1月22日，Debian的apt中存在一个漏洞，可以方便地在数据中心横向移动发布了一篇文章，详细描述了apt客户端的一个漏洞。在中间技术中使用Man，攻击者可以在apt通信下载软件包时拦截它，用自己的二进制文件替换请求的包内容，并使用根权限执行它。apt/apt- Max Justicz中的远程代码执行我在apt中发现了一个漏洞，允许网络中间人(或恶意包镜像)在安装任何包的机器上以根用户身份执行任意代码。这个错误在
浏览 0提问于2019-05-12得票数 8
1回答
【腾讯云】您好，腾讯云安全中心检测到您(账号ID：4093932，昵称：独自挥霍这斑驳了的青春)的主机存在远程桌面服务高危漏洞(CVE-2019-0708)尚未修复，目前已有漏洞利用工具传播，被利用可导致感染蠕虫或勒索病毒危害业务请您尽快在2019年9月26日10:00前完成漏洞修复，逾期未修复我们将采取禁止受影响端口（3389）的远程连接来保障安全，您可以通过控制台VNC登录机器修复并自助解封，详情请查看站内信
浏览 630提问于2019-09-25
我已经下载了我的网站/数据库，并在Centos 7服务器本地重新创建它。我想给它一个很好的锤击，以便找到和修复任何漏洞。有人能推荐一款能帮我完成这个功能的软件吗？开源就太棒了！
浏览 0提问于2016-09-27得票数 -5
我们有一个安全漏洞问题，plupload 2.3.6被认为是脆弱的。简单的修复方法是下载2.3.9，我们从这里下载了：
压缩文件名为2.3.9，但plupload.min.js中的版本号为2.3.6。
浏览 12提问于2022-08-30得票数 0
在无法合并失败测试的代码的环境中，显然不能合并新的、失败的测试。但是，如果你( a)是一个测试工程师，谁发现了漏洞，但无法修复它，或( b)你将能够修复它，但不是现在？选项一:将测试提交到一个额外的分支，在bug问题中提到它，并且本质上保留代码直到有人有怜悯之心，并将他们的修复建立在这个分支之上，
浏览 0提问于2018-08-22得票数 3
回答已采纳
1回答
图片下载开销
、、、、
它的cells使用AFNetworking从tumblr下载图片。这实际上是有效的，但我注意到，我的应用程序需要大约5MB的内存，只要我开始下载图片。我首先认为这是一个漏洞，然而，我的应用程序没有漏洞。所以我检查了instagram等的内存使用情况，注意到他们也需要更多的内存，只要我开始下载帖子。
所以我想知道为什么下载图片会有这么大的开销？
浏览 4提问于2012-02-17得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
