37_20_朝
早щ (*ㅇ△ Φ☆)ノ

1️⃣我觉得我昨天早上一早就成功迁移了,但是memcached的缓存没更新,导致object-cache反复报critical error,其实只要开启了php-memcached模块,就没什么问题了的,谁能想到必须要systemctl restart memcached?结果一直到下午(接近吃晚饭时间)我才排查到BUG之所在。

#Apache Superset中存在严重漏洞#[奥特曼] Apache Superset 是一款现代数据探索和数据可视化平台,能够为很多团队替代或扩充专有的业务情报工具,能够很好地集成多种数据来源。

[抱抱]Apache Superset 的SQL Alchemy 连接器中存在一个严重的SQL注入漏洞 (CVE-2022-41703),影响版本1.5.2及之前版本以及2.0.0版本。安全公告指出,该漏洞可导致“对特定数据库具有读权限的认证用户将子查询添加至同样数据库WHERE和HAVING字段参考表单中,而虽然用户禁用了该特性标记 ‘ALLOW_ADHOC_SUBQUERY’(默认值),但仍不应该具有该权限”。

Superset 1.5.3和2.0.1版本修复了该漏洞。目前并不存在临时的应变措施,Superset开发人员将其评级为“严重”级别,并建议用户尽快安装更新。Superset中还存在两个中危漏洞,它们分别是CSRF 漏洞CVE-2022-43719和开放重定向漏洞CVE-2022-43721。另外还修复了四个低危漏洞:

CVE-2022-43720:具有CSS模板写权限的认证攻击者可创建具有特定HTML标签的记录,当用户删除该记录时,这些标签无法由显示的toast报文逃逸。

CVE-2022-43718:上传数据表格未正确渲染用户输入,导致具有数据库连接更新权限的认证用户可执行XSS攻击。

CVE-2022-45438:当直接启用特性标记DASHBOARD_CACHE(默认禁用)时,该系统允许未认证用户使用REST API Get端点访问仪表盘配置元数据。

CVE-2022-43717:仪表盘渲染未能充分清理markdown组件的内容,可能导致具有创建仪表盘权限的认证用户执行XSS攻击。

这些问题由Positive Technologies 公司和Sunny Alexli 发现,影响1.5.2及之前版本和2.0.0版本,已在1.5.3和2.0.1版本中修复。

大学时候买的第一件大衣就是cache家的,回家过年亲戚都夸好看[doge]大学时候的连衣裙,毛衣买了好几件,去年的时候我还买了一件打底衫,今天忽然间发现这家店竟然倒闭了[苦涩][苦涩][苦涩]看吧,就像一个老朋友忽然离开的感觉[苦涩][苦涩][苦涩]还记得大学时候和室友每次去逛街必进这家店的[并不简单][并不简单][并不简单]时代在往前走,人也是。#cachecache#


发布     👍 0 举报 写留言 🖊   
✋热门推荐
  • 这组仿佛叫做小裴没有小肖的一段时间(除了永安擂椒拌饭给他做的烧仙草冰箱里的拖肥其他都与他无关[思考])在家一直都是小公主[给你小心心]永远的被投食和宠爱今天听到
  • 感觉看到了饿死的未来……得等今年过年大家都有钱的时候把我的饿死卖了华为与Nordic达成蜂窝物联网许可协议,标志着行业组件级许可向前迈出一大步该许可协议意味着N
  • 两人见情况不对,赶紧下车查看是否有需要帮助的,只见一名男子靠在椅背上昏睡着,民警反复敲窗。经过一个多小时的耐心劝说,女孩情绪得到缓和,民警买来矿泉水递过去,乘机
  • 罗教授围绕经济地理学的体系、经济活动区位、经济活动区位分析、经济活动全球化等四个方面,从基本概念入手,从微观、中观、宏观的角度,系统讲解了经济地理学的学科体系,
  • 2019.1.1——2020.1.1不想等到明晚大家都在发,就提前发了上半年的武汉下半年西安,是今年去的最远的地方翻着相册看了这一年,从冬天到春天再到冬天可能是
  • 劝人为善,劝人去恶,法有万千,当因人而异。劝人为善,劝人去恶,法有万千,当因人而异。
  • #吴磊电影草木人间# wl #吴磊星汉灿烂#“能被他们这样喜欢、能被他们这样放在心里,我都不知道我何德何能。发放时间为4个月(6月、7月、8月、9月)更多详情,
  • 我自己当年脾气暴躁的时候,线下打架的时候多了去了,注意尺度,不要朝死里打,打完走你的,根本没人查,阿sir日理万机,这种连轻微伤都够不上的事,哪有功夫立案?归纳
  • 当看到“有”的东西,一定要想它“无”的部分。所以,不要只看到有的部分,还有去注意无的部分,才是真正的大用。
  • 很多原因夹杂在一起,考场上的心理和平时真的不同,在崩溃的边缘找到了一条活路,这次也算是真正战胜了一次自己的内心。昨晚和朋友说到的一个病证,今天就考到了。
  • (不要嫌弃奖品太小鸭,以后会更好的)❤︎ 参与方式:关注我的微博 转发并且评论我5月3号发的那条微博↓ 抽奖啦啦啦❤︎ 提醒下这个兑换码要去图片里面指定的门店才
  • ”——《赤壁赋》“月明星稀,乌鹊南飞’此非曹孟德之诗乎?西望夏口,东望武昌,山川相缪,郁乎苍苍,此非孟德之困于周郎者乎?方其破荆州,下江陵,顺流而东也,舳舻千里
  • 如果以后再说我胖[doge]请记住 这不是肥肉是知识!用着用着骨病就好了卖着卖着钱包就胖了边卖边用就变成免费医疗了请记住:钱是赚出来的,不是省出来的
  • ——徐志摩4.生命的历程就像是写在水上的字,顺流而下,想回头寻找的时候,总是失去了痕迹。——鲁迅18.世界孤立我,任它奚落,我只保持我的沉默,明白什么才是好的坏
  • 早盘跳空低开1.37%于652.52,5分钟放出17.7亿空方量,探至640点后,小幅反弹至651点,60分钟成交72.6亿较昨日缩量,随后持续下行午后最低跌至
  • 陪伴是最长情的告白[心]关键词:少女,恋爱,励志#爱奇艺漫画新作上线##请回答1988# 1988 里的绝美闺蜜情,谁说女生之间只有无尽的心机和攀比[悲伤][悲
  • 真的让我明白了我真的需要在一个身边人比我都优秀的地方,让我在对进步的渴望中成长成长再成长!这几天中考完又刷了一遍小排球只能说是真的很佩服日向翔阳那种不服输的冲劲
  • 调研组一行先后走访“掌上天津”“微观资讯”“如意中国传媒”以及天津市文化传媒商会,听取企业负责同志关于企业文化建设、党组织建设情况,了解企业发展现状及在发展中存
  • 没有太多思考忽然去翻了自己近两年的朋友圈,发现两年前自己曾经如此快乐,就像万万得到礼物那样,那些记录都是对生活的热爱,和对生命的尊重。昨晚读村上的查理帕克演奏波
  • 《撕几页青春,换一个努力的自己》:陪伴万千少年成长,写给每一个在慌慌张张的时光里忙着长大的人,愿你我永远自信、努力,拥有敢“撕几页青春”的勇气。《我很好,那么你