范文健康探索娱乐情感热点
热点动态
科技财经
情感日志
励志美文
娱乐时尚
游戏搞笑
探索旅游
历史星座
健康养生
美丽育儿
范文作文
教案论文

openEuler欧拉开源社区Log4j高危安全漏洞修复完成,建议所有用户升级

  IT之家 12 月 12 日消息,据 openEuler 发布,目前,欧拉开源社区已经修复 Log4j 高危安全漏洞 (CVE-2021-44228) 并发布安全公告。你可以通过更新 openEuler 20.03 LTS SP1 / SP2 Log4j 的安全补丁修复该漏洞。
  欧拉开源社区安全委员会在第一时间感知到 Log4j 安全漏洞后,迅速启动漏洞影响分析。由于成功利用该漏洞可以远程执行任意代码,并且漏洞已有公开利用 POC,所以安全委员会将漏洞评估为高危漏洞,并迅速启动紧急修复流程。
  欧拉开源社区连夜完成了受 Log4j 漏洞影响的软件数量和系统版本,确认受影响的 LTS 系统版本为 openEuler 20.03 LTS SP1 / SP2 。
  经过欧拉开源社区安全委员会和贡献者的共同努力,12 月 11 日晚上 8 点顺利完成受影响软件的修复工作,为了保证你的系统安全,我们建议你尽快通过系统更新升级到最新的 Log4j 版本。
  欧拉开源社区始终将安全响应作为社区最优先的事务,未来我们会一如既往的为大家提供及时的安全响应服务。修复进展时间线
  12 月 10 日 09:47 —— 漏洞感知:Log4j 软件仓收到漏洞 issue CVE-2021-44228
  12 月 10 日 15:22 —— 漏洞排查:完成受 Log4j 影响的软件数量和系统版本
  12 月 10 日 18:22 —— 初步修复方案:初步确定修复方案为升级 Log4j 版本,正在做 SPEC 文件适配和编译错误处理。
  12 月 10 日 22:16 —— 最终修复方案:升级 Log4j 过程中发现新版本编译可能涉及 Maven 和 Java 版本变更,需要解决的问题较多。而 Logo4j 上游社区已经提供补丁修复方式,已经完成适配,初步编译成功,确定修复方案改为补丁修复。
  12 月 11 日 14:46 —— 补丁验证:POC 代码验证通过,正在向正式分支合入。
  12 月 11 日 20:08 —— 补丁发布:openEuler 20.03 LTS SP1 / SP2 Log4j 安全补丁已经发布。
  12 月 11 日 22:47 —— 安全公告发布:Log4j 安全公告已经完成发布,点此查看。
  相关阅读:
  《严重危险级别!Apache Log4j 存在远程代码执行漏洞,Java 日志框架影响范围极大》

IT之家学院改善视障用户的网页体验替代文本的那些事儿欢迎来到IT之家学院,这里是无障碍实验室。时隔一月,再次与大家见面,我感到非常愉快。今天,我们来一起探讨替代文本的相关问题。长久以来,视障用户都是在屏幕阅读器的辅助下,才得以赶上互谷歌Chrome浏览器BetaiOS版更新可使用FaceID锁定隐身标签页IT之家2月12日消息iOS版谷歌Chrome浏览器Beta昨日发布了89。4389。48版本更新,此次更新添加了一项隐私功能,即用户可在iPhone或iPad上使用FaceID或还没收到Win11推送?这款小工具让你Win10先用上新版菜单不久前,微软发布了新版操作系统Windows11,其中的开始菜单又一次让大家上了头。遥想当年的Win8Win10刚刚发布时也是各种的不适应,最后还是一大波菜单定制工具面世,才解了微龙芯中科推出LoongArch二进制翻译应用方案支持运行微信PS,还能硬件加速IT之家11月10日消息,一直以来,应用生态都是国产软硬件厂商联合攻坚的重点方向。近日,龙芯中科宣布推出基于自主指令系统LoongArch二进制翻译应用解决方案。该方案以二进制翻译树莓派最新DebianBullseye系统发布CPU频率提升,新增64位版IT之家11月8日消息,今日树莓派官方正式发布了最新的Bullseye系统,基于LinuxDebian打造。本次更新,将树莓派4SoC的默认主频提升至1。8GHz,此前为1。5GH统信UOSV20完成中国联通核心业务系统CentOS试点替换迁移IT之家10月1日消息据统信软件发布,2021年开始,针对CentOS停服问题,统信软件积极推动CentOS自主替代和迁移服务工作。由于CentOS社区宣布CentOS7将于202统信UOS家庭版现已开始公测限时领取激活名额,支持安卓应用感谢IT之家网友WURM的线索投递!IT之家9月2日消息感谢IT之家网友热心线索投递,统信UOS家庭版今日终于开放公测,各位感兴趣的小伙伴可通过招募通道进行报名。官方还表示,参与家统信UOS超实用快捷键官方详解,学会瞬间起飞IT之家9月1日消息统信软件官方表示,统信UOS中还有非常多的快捷键,帮助我们以最快速度达到想要的结果。比起鼠标多次滑动再点击,键盘上直接敲击肯定要来的更快更方便。这里为大家挑选了统信UOS家庭版首次公测招募开启支持10代或更新CPU,双系统模式,可免费升级正式版IT之家8月28日消息据统信软件官方宣布,统信UOS家庭版即将进入公测阶段。现在首次公测开放招募。参与家庭版公测可享受专属福利活动。PS参与过家庭版内测活动的小伙伴,无须再扫码,在硬件监控工具HWiNFO已支持部分AlderLake主板IT之家5月2日消息电脑硬件玩家常用的硬件监测工具HWiNFO公布了即将到来的7。03版本,更新描述显示,HWiNFO已支持华硕Z690和ROGMaximusXIV系列等AlderLinux5。13将支持联想ThinkPadX1CarbonGen9控制第二个风扇IT之家6月13日消息据LinuxKernel最新的邮件列表,一位独立用户向内核提交了一份补丁,该补丁允许联想ThinkPadX1CarbonGen9控制第二个风扇的转速。IT之家
官方科普一图读懂欧拉开源操作系统IT之家1月13日消息,2021年9月25日,华为在全联接大会上发布了全新操作系统openEuler欧拉。IT之家了解到,openEuler是一个开源免费的Linux发行版平台,将北京红旗软件加入OpenCloudOS操作系统社区IT之家1月1日消息,近日北京红旗软件有限公司作为初始成员,宣布加入OpenCloudOS操作系统开源社区。北京红旗软件有限公司(以下简称红旗软件)成立于2015年,是一家专业从事网易有道云笔记Linux版上架统信UOS深度deepin应用商店感谢IT之家网友菜鸟N号的线索投递!IT之家1月14日消息,今日,专注提效的多平台记录收藏工具有道云笔记正式推出统信UOS版,deepin版,用户可直接在应用商店搜索有道云笔记,一银河麒麟操作系统V10SP1(龙芯版)发布,适配支持3A5000芯片LoongArch自主指令集IT之家1月13日消息,1月13日,龙芯中科首届LoongArch生态创新大会在线上顺利举行,在本次大会上,麒麟软件作为龙芯中科的重要合作伙伴,以视频形式为大会和产业伙伴送去了祝福统信桌面操作系统V20(LoongArch版)发布适配二十多个整机厂商的龙芯CPU机型IT之家1月13日消息,今日,由龙芯中科主办的首届LoongArch生态创新大会顺利召开。官方现宣布为更好推动LoongArch生态发展,统信桌面操作系统V20(LoongArch龙芯中科首届LoongArch生态创新大会将在1月13日举行IT之家1月8日消息,龙芯中科宣布,首届LoongArch生态创新大会将于1月13日1400举行。LoongArch生态创新大会议程如下开场祝福视频龙芯中科董事长致欢迎词院士致辞L解决CentOS迁移难题,统信UOS发布服务器系统迁移软件有易(UYi)IT之家1月5日消息,随着CentOS8(2021年12月31日)正式停止维护,使用CentOS的企业将面临更多安全隐患,对企业未来IT系统安全生产运营将产生不可预估的严重影响。从统信UOS官方教程学会这些电脑窗口神操作,瞬间成为桌面管理大师IT之家1月3日消息,你对电脑窗口操作还只会用AltTab吗?你试过打开的窗口太多界面杂乱无章而无所适从吗?近期,统信UOS官方盘点了一些关于桌面分区非常好用的小技巧。01窗口管理经典重现,这款小工具帮你将Win11开始菜单任务栏改回Win710对于Windows11这个新一代的操作系统,你用的还习惯不?Windows11对一些用户习以为常的操作进行了改动,那就有点让人不习惯了。不过没关系,强大的网友造出了各种的小工具,让微软Edge浏览器更新98。0稳定版新增多项功能更新,提高安全性感谢IT之家网友软媒用户1964441IthomeLor的线索投递!IT之家2月4日消息,感谢IT之家网友热心线索投递,MicrosoftEdge稳定版现已来到98。0。1108。苹果搜歌神器Shazam现已推出Chrome浏览器扩展IT之家1月11日消息,苹果公司在2021年底似乎悄悄为Chrome浏览器用户推出了一个Shazam扩展程序,Shazam是一个音乐识别服务。苹果公司2017年收购了Shazam,