首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏信安百科

    CVE-2024-22263|Spring Cloud Data Flow任意文件写入漏洞

    SCDF中一个核心组件Spring Cloud Skipper负责处理应用程序的部署、升级和回滚等操作。 0x01 漏洞描述 受影响版本中,Skipper Server在接收上传请求时对zip文件中的路径校验不严,具有 Skipper Server API 访问权限的攻击者可以通过上传请求将任意文件写入文件系统中的任意位置 0x02 CVE编号 CVE-2024-22263 0x03 影响版本 Spring Cloud Skipper 2.11.0 - 2.11.2 Spring Cloud Skipper 2.10.x

    63810编辑于 2024-06-17
  • 来自专栏IT开发技术与工作效率

    Spring Cloud Data Flow(未完成)

    启动配置 # 启动Skipper,默认端口为7577 nohup java -jar /opt/spring-cloud-dataflow/spring-cloud-skipper-server-2.6.0 .jar > spring-cloud-skipper-server.log 2>&1 & # 启动Data Flow Server,默认端口为9393 nohup java -jar /opt/spring-cloud-dataflow

    82040发布于 2021-01-05
  • 来自专栏完美Excel

    问与答98:如何根据单元格中的值动态隐藏指定的行?

    Boolean Sub HideUnhide() If b =False Then Rows("2:100").Hidden = True On Error GoTo Skipper Rows(2).Resize(Range("B1").Value).Hidden = False Skipper: b =True Else Rows

    10.6K10发布于 2021-03-12
  • 来自专栏知行合一

    《Perl进阶》——读书笔记(更新至14章)

    qw(sunscreen water_bottle slide_rule batteries radio); check_required_items('skipper', @skipper); check_required_items 4.3 数组引用 ref_to_skipper = \@skipper; my second_fef_to_skipper = reference_to_skipper; items = shift = qw(blue_shirt hat jacket preserver sunscreen); my @skipper_with_name = ('Skipper' => \@skipper); @skipper_with_name 的引用。 Skipper =item 3.

    5.8K50编辑于 2023-03-06
  • 来自专栏超级架构师

    「首席架构师看事件流架构」Kafka深挖第3部分:Kafka和Spring Cloud data Flow

    虽然事件流管道部署由Spring Cloud Skipper处理,但将短时间(任务/批处理)数据管道部署到目标平台则由Spring Cloud数据流本身管理。 Spring Cloud数据流和Spring Cloud Skipper运行时都配置为通过OAuth 2.0和OpenID连接提供身份验证和授权。 接下来,安装docker-compose并运行以下命令: export DATAFLOW_VERSION=2.1.0.RELEASE export SKIPPER_VERSION=2.0.2.RELEASE 将日志应用程序的本地平台部署者属性inheritLogging设置为true(如下面的屏幕截图所示),这样可以将日志应用程序的日志文件复制到Spring Cloud Skipper服务器日志中。 将应用程序日志放在Skipper服务器日志下可以简化演示。 ?

    4.2K10发布于 2019-10-23
  • 来自专栏搜云库技术团队

    Spring Cloud Data Flow 2.3 正式发布

    安全方面的改进 SCDF和Skipper中提供了更新、更简洁的安全集成。 我们使用最新的Spring Boot 2.2和Spring Security 5.2上游版本重新设计了安全组件。 以下是SCDF 2.3中的全新安全功能: 可以为独立的SCDF和Skipper实例配置和使用多个OpenID身份提供程序后端。 我们继承了这些,为的是进一步优化SCDF和Skipper中的安全集成,使得底层代码更简洁,从而可以减少重复代码。

    1.6K30发布于 2019-12-24
  • 基于yolov8的100种蝴蝶智能识别系统python源码+pt模型+训练日志+精美GUI界面

    blue_crow_spotted blue_morpho brown_siproeta burnet_moth_sixspot cabbage_white cattleheart_celled_green checquered_skipper leafwing_tropical lined_moth_sphinx_white long_wing_zebra luna_moth madagascan_moth_sunset malachite mangrove_skipper pipevine_swallow popinjay postman_red purple_red_spotted queen_straited satyr_wood scarce_swallow silver_skipper_spot

    17100编辑于 2025-07-22
  • 来自专栏程序猿DD

    Spring Cloud 正式发布第一个支持 Spring Boot 2.6 的版本:2021.0.0(Jubilee)

    Spring Cloud Sleuth 支持更多跟踪集成,现已包括:Tomcat, Spring Vault, R2DBC, JDBC, Spring Cloud Deployer, Spring Cloud Skipper

    1.7K10编辑于 2021-12-06
  • 来自专栏蓝天

    TPL: 一个新的C++正则表达式(regex)库

    Grammar 的特点在于,它匹配一个语法单元前,总会先调用一个名为Skipper的特殊Rule。上例中 Skipper 为 skipws()。 两个 match 的原型不同。 第一个match的原型是:match(Source, Rule), 第二个match的原型是:match(Source, Grammar, Skipper, Allocator)。

    1.8K10发布于 2018-08-07
  • 来自专栏伪架构师

    (译)Zalando 是如何管理 140 多个 Kubernetes 集群的

    PR 内容进行更新) Kubernetes 的核心功能:Deployment、StatefulSet 等 Zalando 的准入控制器逻辑 审计日志 Ingress、外部 DNS、AWS ALB 以及 Skipper Oauth token 使用 Kubelet 参数 禁用 CPU Throlling 强制 request == limit,防止内存超售 使用 外部 DNS ALB Ingress 控制器,以及 Skipper ,Ingress 注解是可选的,不过 Skipper 有些有用的功能 PlatformCredentialsSet 是一个用来集成 OAuth 的 CRD 我们用 StackSet来实现流量切换和渐进部署

    1.4K20发布于 2019-11-05
  • 来自专栏golang算法架构leetcode技术php

    echo源码分析

    BasicAuthConfig struct { // Skipper defines a function to skip middleware. Skipper Skipper // Validator is a function to validate BasicAuth credentials. // Required. config.Validator == nil { panic("echo: basic-auth middleware requires a validator function") } if config.Skipper == nil { config.Skipper = DefaultBasicAuthConfig.Skipper } if config.Realm == "" { config.Realm func(next echo.HandlerFunc) echo.HandlerFunc { return func(c echo.Context) error { if config.Skipper

    4.4K10编辑于 2022-08-02
  • 来自专栏FreeBuf

    Turla利用水坑攻击植入后门

    Skipper 在2019年8月前,受害人将收到一个RAR-SFX,其中包含一个合法的Adobe Flash v14安装程序和另一个RAR-SFX。后者包含后门的各种组件。 Skipper通讯模块使用的远程JavaScript和恶意文件服务器为C&C服务器,Skategirlchina [.com / wp-includes / ms-locale.php。

    1.2K20发布于 2020-04-14
  • 来自专栏网络安全技术点滴分享

    在AI唾手可得的时代,挖掘新需求成为关键——知名媒体服务插件功能探索

    安装插件:在插件目录的“Catalog”中找到“Intro Skipper”并进行安装,安装完成后重启Jellyfin服务器。 基础配置:在Jellyfin仪表盘的插件设置中,可以对Intro Skipper进行全局配置。

    7510编辑于 2026-02-26
  • 来自专栏SAP供应链

    SAP Web Intelligence初探

    tool for reporting. 2,SAP Webi的主要版本和历史 BusinessObjects was first started in 1990 with the tool name Skipper

    67700发布于 2021-01-09
  • 来自专栏码匠的流水账

    聊聊kingbus的startAdminServer

    middleware in web func (s *AdminServer) RegisterMiddleware() { loggerConfig := mw.LoggerConfig{ Skipper

    35720发布于 2020-06-17
  • 来自专栏腾讯技术工程官方号的专栏

    2019腾讯科学WE大会:在"小宇宙"里看见大宇宙的轮廓

    科学殿堂150年来的首位女掌门人  2018年起,Magdalena Skipper正式担任《自然》杂志总编辑,成为《自然》创刊150年历史上首位担任总编的女性,也是首位拥有生命科学背景的总编辑。 从诺丁汉大学本科到剑桥大学的遗传学博士,从伦敦帝国癌症研究基金会(ICRF)的研究员到《自然》杂志的主编,Skipper从实验室研究的第一线走到科学传播的道路上,为全世界的科学爱好者带来了闪耀的“她力量

    1.1K40发布于 2019-10-21
  • 来自专栏飞鸟的专栏

    Spring Cloud Data Flow 的作用和使用场景

    Spring Cloud Skipper:用于部署和升级 Spring Boot 应用程序的工具。

    2.2K10编辑于 2023-04-19
  • 来自专栏Python和安全那些事

    [译] APT分析报告:05.Turla新型水坑攻击后门(NetFlash和PyFlash)

    www.freebuf.com/articles/network/230436.html 目录: 一.什么是水坑攻击 二.Turla组织 三.目标网站 四.指纹识别和传播链 五.恶意软件 1.2019年9月之前:Skipper 1.2019年9月之前:Skipper 在2019年8月结束之前,受害人将收到一个RAR-SFX存档,其中包含一个合法的Adobe Flash v14安装程序和另一个RAR-SFX存档。 后者包含后门的各种组件,即Skipper。先前已归因于Turla,它是由Bitdefender的研究人员在2017年记录的,而最新版本是由Telsy在2019年5月记录的。 一个有趣的变化是,Skipper通信模块使用托管该活动的远程JavaScript和恶意二进制文件的服务器为其C&C服务器,特别是: Skategirlchina [.com / wp-includes

    1.3K40编辑于 2021-12-03
  • 来自专栏码匠的流水账

    聊聊kingbus的startAdminServer

    middleware in web func (s *AdminServer) RegisterMiddleware() { loggerConfig := mw.LoggerConfig{ Skipper

    50200发布于 2020-06-15
  • 来自专栏数据科学(冷冻工厂)

    10个顶级Linux开源反向代理服务器 - 解析与导航

    Skipper Skipper 是一个免费的开源 HTTP 路由器和反向代理,用于服务组合,包括 Kubernetes Ingress 等用例。

    5.3K20编辑于 2023-11-28
领券