睢县网站建设公司分享需要知道的jQuery文件上传漏洞

温馨提示：专业网站建设、小程序制作、APP开发，尽在新城建站，详询 15544599750（手机、微信、QQ同号）

文前导读：

睢县网站推广谈互联网将进入人工智能高速发展期

睢县网站推广分享关键字排名优化之为什么网站没有收录？

睢县小程序开发分享百度关键词优化中几个重要排名因素

睢县SEO分享分享经济共享经济的边界究竟是什么？

1、jQuery文件上传漏洞

jQuery的框架中存在数千个插件。尽管每个插件的使用方法都有明确的教程，但相当一部分的插件的安全问题在多年的使用时间中从未被人重视。

Akamai SIRT的安全研究员Larry Cashdollar在分析其插件的时候发现jQuery有一个文件上传漏洞存在时间长达八年之久。开发人员表示，该漏洞是由于Apache 2.3.9发生变更而引起的，该改动默认禁用存储与文件夹相关的.htaccess安全设置文件，并且除非管理员启用该文件，否则将自动忽略，因此导致攻击者可以从外部获取webshell并运行命令。

该漏洞编号为CVE-2018-9206，最新版的jQuery已修复了这个问题。

2、接受信息泄露教训：传Facebook有意收购网络安全公司

据美国科技媒体The Information援引知情人士消息称，Facebook上周日已与几家网络安全公司就潜在收购事宜进行接触，收购目标尚未最终确定，但交易结果或将在今年年底宣布。

在经历了历史上最重大的黑客攻击事件之后，催生了Facebook强化网络安全的最新举措，Facebook希望它的数十亿用户知道平台已经准备投入网络安全领域。

3、小米正式开源 SQL 智能优化与改写工具 SOAR

小米正式开源 SQL 智能优化与改写工具 SOAR，SOAR，即 SQL Optimizer And Rewriter，是一款 SQL 智能优化与改写工具，SOAR 主要由语法解析器、集成环境、优化建议、重写逻辑、工具集五大模块组成，相比业内其他优秀产品有自己的优势。

4、Python 3.7.1 和 3.6.7 正式发布，常规维护版本

Python 3.7.1 和 3.6.7 现已正式发布。Python 3.7.1 是 Python 最新功能版本 Python 3.7 的第一个维护版本，包含许多新功能和优化。Python 3.6.7 是 Python 3.6 的第一个维护版本，包含许多新功能和优化。

5、Apache Tomcat Native 1.2.18 发布

Apache Tomcat Native 1.2.18 发布了，Tomcat Native 这个项目可以让 Tomcat 使用 Apache 的 apr 包来处理引用文件和网络 IO 操作，以提升性能。可以看到该版本已添加了对 TLS 1.3 的支持，主要更新内容：

Windows binaries built with APR 1.6.5 and OpenSSL 1.0.2p.

Windows binaries built with APR 1.6.5 and OpenSSL 1.1.1.

TLSv1.3 support when built with OpenSSL 1.1.1

......

6、HealthCare.gov注册系统被黑客入侵，75000人数据遭泄露

注册系统名为联邦便民交易所（Federally Facilitated Exchanges），由医疗保险和医疗补助服务中心（CMS）联合管理，医疗保险代理人员可通过该系统将用户在HealthCare.gov的资料导入Obamacare计划中。

CMS表示从上周起（10月13日）在系统中发现了一些异常活动，并对其展开了调查，随后确认了黑客行为，约75000人信息被盗。当前该系统已被停用。

拓展阅读：

睢县网站推广谈互联网将进入人工智能高速发展期

睢县网站推广分享关键字排名优化之为什么网站没有收录？

睢县小程序开发分享百度关键词优化中几个重要排名因素

睢县SEO分享分享经济共享经济的边界究竟是什么？

睢县小程序谈互联网营销推广的精髓和成功经验

睢县SEO谈健康食品行业进行网络营销的几个关键因素

睢县小程序开发谈如何重塑信任感，事关互联网的可持续发展

睢县小程序开发分享SEO关键词排名优化中常见术语及作用

本文由新城建站整理发布，喜欢请收藏，转载请保留链接 睢县网站建设公司分享需要知道的jQuery文件上传漏洞https://www.nccpu.net/henan/shangqiu/suixian/13063.html