漏洞概述 近日，WebRAY安全服务部监测到编号为CVE-2021-44832的Apache Log4j2远程代码执行漏洞。攻击者可以通过修改配置文件中JNDI 动态及远程获取数据库源处插入恶意代码，造成远程代码执行漏洞，但想要成功利用该漏洞需要攻击者有权限修改Log4j2的配置文件，利用难度较高。WebRAY安全服务部建议相关用户采取安全措施防止漏洞攻击。 Apache Log4j2是Log4j的升级版本，该版本与之前的log4j1.x相比性能显著提升；在修复了一些存在于Logback中固有的问题的同时，提供了很多在Logback中可用的性能。Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受影响。 WebRAY安全服务部也将持续关注该漏洞进展，第一时间为您更新该漏洞信息。 影响范围 2.0-beta7 <= Log4j2<= 2.17.0（不包括安全修复版本 2.3.2 和 2.12.4） 漏洞等级 WebRAY安全服务部风险评级：中危 修复建议 建议用户及时升级到Log4j 2.3.2（适用于Java 6）、2.12.4（适用于Java 7）或 2.17.1（适用于 Java 8 及更高版本），官方下载地址： https://logging.apache.org/log4j/2.x/download.html 注：从2.17.1版本（适用于 Java 8 及更高版本）、2.12.4（适用于Java 7）、2.3.2（适用于Java 6）开始，已删除对LDAP协议的支持，并且 JNDI 连接仅支持JAVA协议。启用JNDI的属性已从＂log4j2.enableJndi＂重命名为三个单独的属性：log4j2.enableJndiLookup、log4j2.enableJndiJms和log4j2.enableJndiContextSelector。 参考链接 https://logging.apache.org/log4j/2.x/security.html https://github.com/apache/logging-log4j2 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-44832
小米MIXFold2再曝光！主打轻薄，不支持无线充，影像一般从去年开始，折叠屏手机市场开始热闹起来，越来越多的玩家开始推出自家的折叠屏产品，除了老牌的华为三星，还有荣耀vivo小米等等厂商，按照正常的迭代规律，小米的第二代折叠屏产品应该会在世界知名音箱品牌（一）欧洲篇作为音乐和知名乐队无数的欧洲，历来不缺音响品牌，其中大名鼎鼎的无数。而且新的品牌常常突然就冒一家出来，实力还非常强。一Estelon爱诗特浓爱沙尼亚Estelon来自爱沙尼亚香港金管局发出3张虚拟银行牌照，还有5份申请在处理3月27日下午，香港金融管理局在官网公布首批获得虚拟银行牌照的名单。据官网消息，金融管理专员已根据银行业条例向LiviVBLimitedSCDigitalSolutionsLimi华为推FreeLace无线耳机和新款WATCHGTP30好搭档在昨天的发布会上，华为在发布P30系列手机的同时也一起发布了FreeLace无线耳机和新款WATCHGT。其中Freelace可以通过隐藏式设计的USBtypeC接口与华为手机配对华为最强大的千元机来了！标配128GB大内存2400万三摄NFC2019年很明显的一个趋势便是智能手机行业步入了技术战。反向无线充电超级快充10倍光学变焦等技术层出不穷。不过从整个市场来说，高端技术往往是旗舰机型专属，而性价比相对较高的中低端机共享农房成潮流，农民提出3点担忧共享农房这个概念最近火了，一方面是现在全国各地的农村都有很多闲置农房，如果能够开发利用起来，原本让人头疼的资源浪费问题，反而能成为摇钱树但另一方面，共享农房不像共享单车共享汽车，闲明略科技宣布完成20亿元D轮融资，CEO吴明辉要带领明略成为超级独角兽3月27日，明略数据在京举办发布会，会上，CEO吴明辉宣布明略数据改名为明略科技集团。他告诉与会者，不久前，明略科技完成20亿元D轮融资。该轮融资由腾讯领投，金拓资本华兴新经济基金骄傲！中国这4家无晶圆厂IC公司销售额在全球领跑据ICInsights称，美国公司继续主导无晶圆厂IC销售，占合约晶圆厂服务市场份额的68。中国在无晶圆厂IC市场上获得了市场份额，从2010年的5增加到2018年的13。在201控制柜也智能，兼顾经济和高效作为工业现场的枢纽，无论是智能工厂还是小型作坊，控制柜都是不可或缺且非常常见的配置，但也因此在升级优化中成为被忽视的对象。随着制造技术的不断发展，在需求的促使下，控制柜也逐渐向着数Linux系统中切换用户使用su和su命令的本质Linux系统中切换用户使用su和su命令的本质suswitchuser，切换用户的简写。（1）suusername切换用户后，同时切换到新用户的工作环境中。（2）suuserna已有网友提前上手三星GalaxyFold折痕没那么糟IT之家3月27日消息名为MishaalRahman的Twitter网友发文称，自己已经提前拿到了三星可折叠手机GalaxyFold，但不能曝光新机的图片和视频，不过他回答了网友的