首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏狮乐园

    liferay-portlet-container

    portlet是portal中最常用的组件了,所以也来山寨一个70版本的portlet container的UI吧。

    74430发布于 2018-10-19
  • 来自专栏狮乐园

    liferay smile face

    说到这个face,自从70开始改版的时候,我就一度以为这个face是歪的,后来才知道,人家就是故意歪的,并且它是一个gif图片,正好最近在学习css相关的东西,借机自己重新仿制一个山寨版的吧。

    60430发布于 2018-10-19
  • 来自专栏cloudskyme

    liferay portal介绍

    PORTAL是什么 portal是一个基于web的应用,它能提供个性化,单点登陆,不同源的内容聚合,和信息系统的表示层集中。聚合是整合不同web页面源数据的过程。为了提供用户定制的内容,portal可能包含复杂的个性化特征。为不同用户创建内容的portal页,可能包含不同的portlet集。   表示了portal的基本架构。portal web应用处理客户请求,找回用户当前页中的portlet,然后调用portlet容器,从新获取各个portlet的内容。portlet容器提供portlet的运行时环境

    2.5K30发布于 2018-03-20
  • 来自专栏狮乐园

    liferay-progress-bar

    上次山寨了一个smile face,最近因为一直都在测70,然后就又对70的progress bar起了兴趣。

    81430发布于 2018-10-19
  • 来自专栏狮乐园

    liferay和proxy server那点事

    Set up a server to use as a proxy for requests from Liferay (such as Apache web server) 环境 Ubuntu 14.04 httpd(apache2 for Ubuntu) liferay 7.0 知识背景 这里的proxy server应当是指正向代理(forward proxy)。 配置liferay 接下来就很简单了,只需要让liferay来使用我们配置好的proxy server即可。 liferay中的system.properties有如下三个参数, # Set the location of the HTTP proxy that the portal will use to

    1.1K10发布于 2018-10-19
  • 来自专栏超级架构师

    「数字体验」Liferay数字体验平台(DXP)的好处

    随着DXP版本的发布,Liferay在它的基础产品上做了一个范式转换。通过这个版本,Liferay现在已经定义了一个路线图,以应对未来的技术趋势,比如微服务、数字体验管理、更智能、更快速的构建管理。 在这篇文章中,我们将挑选一些Liferay DXP的新功能,并对它们进行详细的探讨。 模块化: 这实际上意味着Liferay的每个模块(特性)现在都是联合的,可以从核心Liferay安装中分离出来。 最初,liferay的主要核心类只能通过EXT或hook覆盖。现在在Liferay 7中,所有东西都是一个包,你只需要覆盖你想要的包。这使得定制更快,并且只定制我们想要的。 有了这些选择,组织和开发人员可以在Liferay开始开发时选择方便的构建工具 优点: Liferay现在面向更大的社区开放,社区中有精通不同构建工具的开发人员。 Liferay现在允许您访问自定义Java库并在实现中使用它们。 好处: 代码的重用是关键的优势,因为如果不想的话,不需要将逻辑重构为Liferay

    2.1K10发布于 2019-10-31
  • 来自专栏Seebug漏洞平台

    Liferay Portal Json Web Service 反序列化漏洞(CVE-2020-7961)

    1 JSONSerializerImpl Liferay对JODD JsonSerializer的包装是com.liferay.portal.json.JSONSerializerImpl类: public 2 JSONDeserializerImpl Liferay对JODD JsonParser的包装是com.liferay.portal.json.JSONDeserializerImpl类: public 作者文中提到,Liferay Portal 7中只能显示指定rootType进行调用,从上面Liferay对JODD JSONDeserializerImpl包装来看也是这样。 ;也有可能Liferay并没有这样做。 不过从作者的分析中可以看出,Liferay确实这样做了。

    1.8K20发布于 2020-04-02
  • 来自专栏Seebug漏洞平台

    逃逸安全的模板沙箱(一)——FreeMarker(上)

    笔者前期主要是对 Liferay 的 FreeMarker 引擎进行了调试分析,故本文先以 FreeMarker 为例,梳理该模板引擎 SSTI 漏洞的前世今生,同时叙述自己的 Liferay FreeMarker SSTI 漏洞踩坑历程及对 Liferay 安全机制的分析。 可以看出这是Liferay赋予模板沙箱的主要安全机制。 可以看到,重点在于如何找到暴露出的对象,其次思考如何利用这些对象绕过Liferay的安全机制。 我们在编辑模板时,会看到一个代码提示框。 然而 Liferay 的安全机制并没有这么简单,继续往下看。 至此,利用思路在 Liferay 的安全机制下全部惨败。Liferay 健全的黑白名单机制,从根源上限制了大多数攻击思路的利用,可谓是“攻不破”的铜墙铁壁。

    2.9K20发布于 2020-08-26
  • Liferay Portal与DXP集合提供程序存在授权缺失漏洞分析

    Liferay Portal和DXP集合提供程序存在授权缺失漏洞漏洞详情包名称: maven:com.liferay:com.liferay.search.experiences.service (Maven )受影响版本: <= 3.0.84已修复版本: 无漏洞描述Liferay Portal 7.4.0至7.4.3.132版本,以及Liferay DXP 2025.Q2.0至2025.Q2.9、2025. 参考链接https://nvd.nist.gov/vuln/detail/CVE-2025-62247https://liferay.dev/portal/security/known-vulnerabilities /-/asset_publisher/jekt/content/CVE-2025-62247liferay/liferay-portal@019d703https://liferay.atlassian.net

    13710编辑于 2025-10-23
  • 来自专栏python前行者

    [1117]maven依赖中scope=compile和provided区别

    在编译测试阶段,我们需要这个artifact对应的jar包在classpath中,而在运行阶段,假定目标的容器(比如我们这里的liferay容器)已经提供了这个jar包,所以无需我们这个artifact 那么最后我们要吧ProjectABC部署到Liferay服务器上了,这时候,我们到$liferay-tomcat-home\webapps\ROOT\WEB-INF\lib下发现,里面已经有了一个portal-impl.jar

    3.3K20编辑于 2022-04-13
  • 来自专栏简单就是美!

    17th Annual Jolt Award Winners - CSS: The Missing Manual

    Enterprise Tools Jolt Winner: Cape Clear ESB Platform (Cape Clear Software) Productivity Winners: Liferay Portal (Liferay Appistry EAF (Appistry) Pentaho Open BI Suite (Pentaho) 9.

    69330发布于 2019-02-28
  • 来自专栏悠扬前奏的博客

    ECJ和Javac的区别

    IntelliJ IDEA has support for ECJ, as of GNU Compiler for Java (GCJ) 4.3, GCJ integrates with ECJ, Liferay GCJ包含了ECJ Liferay用ECJ构建。

    1.4K21发布于 2019-05-29
  • 来自专栏Java技术栈

    现在该用 Java 12,还是坚持 Java 11?

    作为典型软件供应商的一个例子,Liferay 声明如下: Liferay 已决定不会对 JDK 的每个主要版本进行认证。我们将选择遵循 Oracle 的主导并仅认证标记为 LTS 的版本。 —— Liferay博客 总结 相信肯定已经有开发团队采用了新版本的 Java,但希望他们是经过思考判断之后做出的决定。

    1.1K20发布于 2018-12-24
  • 来自专栏黑白天安全团队

    针对某个目标的渗透测试(外网渗透)

    Liferay 框架RCE漏洞 Liferay 框架2020年3月份爆出了Liferay Portal JSON Web 服务器的RCE漏洞,使用nmap对其操作系统进行扫描判断,然后对执行命令的方式进行修改

    2.7K20发布于 2020-12-31
  • 来自专栏超级架构师

    「内容管理系统」34个无头CMS应该在你的技术雷达上

    Sitecore DNN Evoq Content Strapi Solodev Agility CMS Ingeniux CMS FirstSpirit (e-Spirit) Netlify CMS Liferay Liferay ? 位于加州钻石酒吧的Liferay数字体验平台可以让用户完全无头,或者在混合或分离的环境中使用Liferay。 企业组织可以使用Liferay通过网络、移动、社交、店内和其他接触点创建和连接个性化的数字体验。 可用性:可根据要求提供演示。 28. CoreMedia Content Cloud ?

    8.6K11发布于 2021-01-06
  • 来自专栏johnhuster

    Docker部署Apache Tomcat

    Tomcat service for NiceScale. http://nices... 1 [OK] dmean/liferay-tomcat Debian + Liferay CE Tomcat 1 [OK] atomi/tomcat

    1K20编辑于 2022-03-28
  • 来自专栏PDF转换docx

    ONLYOFFICE对教育事业的贡献

    ONLYOFFICE在线编辑器 可连接至云端(ONLYOFFICE、Nextcloud、ownCloud、Seafile、 Liferay、Drive),实时共享并协作处理文件。

    63130编辑于 2022-12-27
  • 来自专栏开源部署

    Python 操作LDAP实现用户统一认证密码修改功能

    oldpass,newpass)             return True         except ldap.LDAPError,e:             return False Liferay

    1.6K40编辑于 2022-07-04
  • 来自专栏python爱好部落

    如何高效低成本存储附件

    LiferayLiferay是一个门户框架和内容管理系统,它也支持CMIS协议。

    1.1K10编辑于 2024-06-07
  • 来自专栏PDF转换docx

    怎样提升工作效率

    实现多人协作ONLYOFFICE还提供了多人协同办公功能,使用ONLYOFFICE连接到云平台,涵盖了ONLYOFFICE、Nextcloud、Liferay、ownCloud、kDrive、Seafile

    1.1K40编辑于 2023-01-17
领券