3回答
Ubuntu 12.04，PCI和CVE-2015-5352
12.04、security、openssh
当存在CVE-2015-5352漏洞时，PCI遵从性将失败。OpenSSH 6.9修复了此漏洞，但支持的任何Ubuntu版本(12.04、14.04、15.04和15.10)都没有补好。解决此漏洞的最佳方法是什么？
浏览 0提问于2015-07-23得票数 1
回答已采纳
1回答
kGraft，suse中的实时内核修补
linux、kernel、suse、patch
有人能在SLES 11或12中使用Kgraft进行实时修补吗？有什么要遵循的程序吗？如何在移植修复之后验证内核漏洞修复？
浏览 0提问于2016-10-21得票数 0
回答已采纳
1回答
通过命令提示符进行的节点JS npm安装出现警告
node.js、npm、npm-install
在0.81秒内审计的52个软件包发现16个漏洞(11个低漏洞，1个中等漏洞，3个高漏洞，1个严重漏洞)运行npm audit fix修复它们，或运行npm audit获取详细信息
有人能帮我解决这个问题吗
浏览 12提问于2021-05-29得票数 0
4回答
防止Drupal中的漏洞
security、drupal、exploit
对于Drupal中的漏洞(包括通用模块)，有没有好的资源或已知修复程序列表可以用来修补我的站点中的漏洞？
我在我的所有网站上都在使用6.19，同时确保所有模块的安全更新都会立即安装。我还能做些什么吗？
浏览 1提问于2010-10-18得票数 2
回答已采纳
9回答
如果应用程序是安全的，是否需要web应用程序防火墙？
web-application、waf
然而，一个好的应用程序应该已经对这些漏洞免疫了，那么为什么公司更喜欢购买那些昂贵的设备来试图保护那些有安全缺陷的应用程序(WAFs 不完美 )，而不是首先修复这些安全漏洞呢？
浏览 0提问于2014-03-20得票数 25
回答已采纳
1回答
如何解决create-react-app (react-script)依赖漏洞？
node.js、reactjs、npm、create-react-app、npx
所以基本上，每次我使用NodeJS 12、NodeJS 16.3.0和npm 7.15 (或者类似的东西)运行create-react-app与npx、npm或yarn (都试过了)时，都会给我带来多个依赖漏洞使用最新版本的npm和nodeJS，我得到了24 (11个中等和13个高)。如何解决这些依赖关系？或者忽略它们也没关系。我想最终在生产模式下使用建议的应用程序，但是我就是想不出如何解决这些依赖关系。所有的漏洞似乎都与反应脚本和拒绝服务有关。在修复中，它建议npx审计修复--force可以通过将rea
浏览 0提问于2021-06-18得票数 0
2回答
Haswell CPU还安全吗？他们还能得到微码更新吗？
meltdown、spectre
我有一台带有Haswell CPU的戴尔( Dell )笔记本电脑，最近的Ret血漏洞让我觉得它在总体上是多么的脆弱。白皮书暗示了哈斯韦尔很多，但它没有经过测试。dmesg|grep microcode英特尔是否仍然为这些已知漏洞提供第4代CPU的微码更新？
如果没有，有哪些已知的漏洞</
浏览 0提问于2022-07-20得票数 1
2回答
OpenSSH v7我可以从哪里安装它？
apt、ssh
好的，所以我理解Ubuntu是如何发布他们的软件包的，但是我需要可靠地安装安全更新，而不需要搜索庞大的Internet下载和编译。有人知道我可以在sources.list中添加一个好的PPA来安装修复已知漏洞的最新软件包吗？Debian有sid repository...will，可以使用可信的14.04吗？
浏览 0提问于2015-12-15得票数 1
1回答
我看到了Debian图像的高漏洞CVE，在这个页面上，我只看到了针对bullseye, sid图像的修复。
浏览 0提问于2020-12-28得票数 4
6回答
XSS黑名单-有谁知道一个合理的黑名单？
javascript、html、security、xss
作为一个临时的快速修复，在一个非常大的代码库中永久修复XSS漏洞的同时，为了减轻主要风险，我正在寻找一个预先存在的XSS预防黑名单，它可以做一个合理的工作来防止XSS。有没有人知道一套好的？
浏览 0提问于2008-09-23得票数 2
回答已采纳
2回答
node-sass漏洞和npm审计
npm、audit、node-sass
这似乎是一个预防漏洞问题的好工具。我不是安全方面的专家，所以我更喜欢依赖于指示npm的东西，而不再使用打印让你认为你的软件是垃圾的消息的依赖项。有没有办法在保证项目安全的同时消除这些漏洞信息，而不会减少开发人员的体验？
浏览 2提问于2018-07-23得票数 2
1回答
HTML格式的CFGRID绑定在Coldfusion 11中不起作用
coldfusion、cfgrid、cfform
好的，我花了几天的时间在不同的网站上研究了这个问题，包括这个网站，但我仍然没有得到答案。我曾看到有人声称这是一个漏洞，并在CF11的某个补丁中修复了奥多比的漏洞，我甚至看到一个答案，声称奥多比直接将修复程序通过电子邮件发送给个人-尽管该网页上没有提供如何让奥多比做到这一点的信息。我们刚刚将我们的内部网更新到Coldfusion 11，并且具有使用HTML格式的cfgrid并绑定来自cfc的数据的页面不再在页面上显示cfgrid。在我们迁移到11之前，这
浏览 5提问于2015-12-04得票数 4
1回答
用于心脏出血的OpenSSL版本
openssl、centos、centos6、php-openssl、heartbleed-bug
如何检查OpenSSL的版本以查找CentOS系统上的心脏出血漏洞，以及手动更新它的过程是什么？
浏览 1提问于2014-04-10得票数 3
回答已采纳
16回答
使它具有最小后缀的素数
code-golf、primes
示例2 --> 39 --> 720 --> 113492 --> 1165595 --> 19评分使用任何方便的I/O格式
您的解决方案支持的最大级联
浏览 0提问于2021-04-15得票数 22
1回答
npm实时服务器漏洞
npm、fedora
大家好，我最近更新到了fedora35，我安装了npm附带的node js。现在我有一个关于我的实时服务器安装的问题，当我做安装时，我得到了一种错误消息，说我有"2个高度严重的漏洞。如果有，你是如何修复它的？“
浏览 6提问于2021-11-14得票数 0
2回答
JavaScript网站漏洞
javascript、php、html
今天早上我注意到我的网站上有一个可能的漏洞，我一点也不确定我的网站是否会被损坏，但是.
浏览 6提问于2015-08-30得票数 1
回答已采纳
3回答
生产级服务器软件
apache、deployment、web、xampp
有没有(好的、生产级的、免费的、基于AMP的)服务器软件？
或者我可以手动修复XAMPP中的安全漏洞(比如没有“root”的密码)，使其达到生产级别？
浏览 2提问于2009-06-23得票数 0
回答已采纳
1回答
Debian内核升级问题
debian、kernel
我正在检查我的Debian 11斗牛眼内核是否修复了脏管道漏洞。看来内核版本5.10.102已经修复了这个问题。问题是，我无法获得升级的内核版本。至少使用apt-get update命令。uname -rs给了我Linux5.10.0-11-AMD 64
浏览 0提问于2022-03-25得票数 0
1回答
更新为4.1.1或更高版本，用于Google应用程序，但其
android、cordova、store、phonegap、playback
漏洞APK版本Apache Cordova您可以在这篇Google文章中找到有关如何升级的信息。11谷歌游戏团队
我试过所有可能的方法。我更新到了7.0.0，但它仍然不起作用。
浏览 0提问于2018-09-06得票数 0
云服务器
ICP备案
对象存储
实时音视频
云点播
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号