联动 https://www.v2ex.com/t/744865
nacos 发布了修复 bug 的 1.4.1 版本, 然后又出现安全漏洞了... https://github.com/alibaba/nacos/issues/4701
修复 1 bug, 新增 1 bug (狗头
This topic created in 2118 days ago, the information mentioned may be changed or developed.
Supplement 1 · Jan 15, 2021
还有一个 远程执行漏洞: https://github.com/alibaba/spring-cloud-alibaba/issues/1910
配合安全漏洞使用, 删库警告 (逃
话说, 这个找 bug 的大佬好强啊.
配合安全漏洞使用, 删库警告 (逃
话说, 这个找 bug 的大佬好强啊.
 |
singerllJan 15, 2021
1
在我眼里都是专家级开发了，高级研发修 1 个新增 10 个，中级研发修 1 个新增 20 个，低级研发修 1 个，结果发现没修好，还新增 50 个。
|
 |
matrix67Jan 15, 2021
2
你这么发要影响很多人的绩效的，特别都快年末了。 上次圣诞彩蛋事件我记得大佬是背了 3.25
 |
 |
fangcanJan 15, 2021
3
不是新增 bug，这是没改好
|
 |
xyooyxJan 15, 2021 via iPhone
4
拙见：在 bug 造成更大的损失之前及时修复止损不是应该的吗？
|
 |
AA5DE3F034ACCB9EJan 15, 2021
6
这个发现漏洞的人很强啊。。
|
 |
cnxoboJan 15, 2021
7
借楼问一下，有没有什么地方可以订阅漏洞信息的。这心脏受不了。
|
 |
8
@AA5DE3F034ACCB9E #6 确实, 这是个大佬, 抓了好多 bug
|
 |
murmurJan 15, 2021
9
阿里为啥不把折大佬招去福报，技术了得，也免得他到处发布
|
 |
Nich0la5Jan 15, 2021
11
用 nacos 的公司现在估计是心肌梗塞的感觉
|
 |
xiangyuecnJan 15, 2021
12
不管在哪，一堆 if else + return 迟早出逻辑问题，这种复杂的逻辑要我来写就 while(true)，成功才 return，所有失败都 break，只有 if 没有 else，万无一失😂
|
 |
13
开源项目的漏洞提交到阿里安全响应中心有奖励吗？
不过，以他们那种嘴硬的态度，估计私下提交他们不一定认，还是公开提交效果好。 |
1 |
tangzuiJan 15, 2021
14
看错了 堪称 MacOs 了 淦
|
 |
YARJan 15, 2021
15
又来....
|
 |
LonelyJan 15, 2021 via iPhone
16
阿里开源少碰，不碰最好
|
 |
no1xsyzyJan 15, 2021
17
@cnxobo 对大部分人来说还得依赖公开信息，主要是我等非专业人士就算拿到第一手也要花大力气才能看懂
如果你是专业人士大概也不会问这问题，不过有功夫钻研的话，可以 CVE 和各自的 issue / bug tracker （拿 RSS 订阅，避免删 issue 这种行为），专门看自己相关的。 @xiangyuecn 你这还不如所有失败就 throw 呢 |
 |
18
去年我发邮件提了个未授权的漏洞被忽略，就懒得再提其它漏洞了。用开源的东西最好还是自己有点审计能力。
|
 |
learningmanJan 15, 2021
19
这人好 TM 屌啊
思路很清晰，但是能找出来真 NB |
 |
x66Jan 15, 2021
20
不敢碰阿里开源的东西了。。
|
 |
lovelive1024Jan 15, 2021
21
fastjson 之前也出过好几次漏洞
|
 |
duduabaJan 15, 2021
22
这老哥牛，文档能力不错，issue 规范，思路清晰有理有据
|
 |
intmax2147483647Jan 15, 2021
23
@murmur 人家为什么要去阿里啊，这是什么好公司吗？🤣
|
 |
so1nJan 15, 2021
24
他修之前的 bug 没走流程 没有别人 review 就提交了...然后就出新 bug 了
|
Select Language