推广 热搜: 2022  2023  终于知道  1*1 

冷科普知识新九五怎么充值房卡包(如何购买新红豆大厅房卡包)

   日期:2023-07-02     浏览:0    

  4月9日消息,360网站安全检测平台今日发布漏洞警报称,国内300余家大中型网站由于SVN使用不当,导致网站存在源代码泄露隐患。一旦该漏洞被黑客利用,不仅这些网站会蒙受严重的经济损失,数千万网民的帐号密码和个人资料可能也因此被黑客盗取。目前,360已向存在漏洞的网站发出报警邮件,并提供修复方案。

与首饰相同的是,在社交场合人们所戴的手表往往体现其地位、身份和财富状况。因此在人际交往中人们所戴的手表、尤其是男士所戴的手表,大都引人瞩目。

  360网站安全检测平台服务网址:http://webscan.360.cn

  据介绍,SVN(subversion)是程序员常用的源代码版本管理软件。一旦网站出现SVN漏洞,其危害远比SQL注入等其它常见网站漏洞更为致命,因为黑客获取到网站源代码后,一方面是掠夺了网站的技术知识资产,另一方面,黑客还可通过源代码分析其它安全漏洞,从而对网站服务器及用户数据造成持续威胁。

图1:svn及entries文件夹暴露于外网环境

  经360安全工程师分析,造成SVN源代码漏洞的主要原因是管理员操作不规范。“在使用SVN管理本地代码过程中,会自动生成一个名为.svn的隐藏文件夹,其中包含重要的源代码信息。但一些网站管理员在发布代码时,不愿意使用‘导出’功能,而是直接复制代码文件夹到WEB服务器上,这就使.svn隐藏文件夹被暴露于外网环境,黑客可以借助其中包含的用于版本信息追踪的‘entries’文件,逐步摸清站点结构。”

图2:源代码文件副本暴露于外网环境

  更严重的问题在于,SVN产生的.svn目录下还包含了以.svn-base结尾的源代码文件副本(低版本SVN具体路径为text-base目录,高版本SVN为pristine目录),如果服务器没有对此类后缀做解析,黑客则可以直接获得文件源代码。

  鉴于SVN源代码漏洞存在巨大风险,360网站安全检测平台已第一时间向存在漏洞的网站发送了报警邮件,并提供了修复建议:

  一、立即删除各级目录下的.svn文件夹,并且在今后的svn代码上线操作中使用其自带的导出“Export”功能。

  二、使用svn1.7及以上版本。


5.石英手表可以佩戴时运动吗?运动类型为轻缓强度的瑜伽、太极等可以佩戴;若运动类型为强度较大的篮球、棒球、快跑等剧烈运动时不可以佩戴,因为手表的机芯相当“脆弱”,即使有防撞装置的功能也无法承受剧烈运动时巨大的冲击,过强的频繁震动很容易影响石英手表的机芯零件,因此运动时最好将手表暂时取下。

特别提示:本信息由相关企业自行提供,真实性未证实,仅供参考。请谨慎采用,风险自负。


0相关评论
相关行情
推荐行情
点击排行

网站首页  |  关于我们  |  联系方式  |  使用协议  |  版权隐私  |  网站地图  |  排名推广  |  广告服务  |  积分换礼  |  网站留言  |  RSS订阅  |  违规举报  |  苏ICP备19027764号-1