绿盟科技技术博客 ·

GitLab任意文件写入漏洞（CVE-2024-0402）通告

💡 原文中文，约1100字，阅读约需3分钟。

📝

内容提要

绿盟科技CERT监测到GitLab官方发布安全公告，修复了GitLab社区版和企业版中的一个任意文件写入漏洞。攻击者可在创建工作区时将文件复制到任意位置。受影响版本为0 <= GitLab CE/EE < 16.8.1。官方已发布修复程序，请尽快升级版本进行防护。

🏷️

API漏洞的工程解剖：深入剖析OWASP API安全十大风险
本文从工程视角剖析OWASP API安全十大风险，指出漏洞多源于架构决策失误而非缺少安全工具。核心观点：授权应在服务层校验资源归属，认证需限流与短令牌，响...
【开发者自荐】FileSyncTool – 专注 U 盘寿命保护的跨平台文件同步工具
FileSyncTool 是一款免费开源的跨平台文件夹同步工具，支持双向和单向同步，界面现代。其特色是 U 盘写入寿命保护：当检测到连续写入超过阈值时自动...
Cloudflare Introduces CLI for AI Agents, Sunsetting Wrangler
Cloudflare recently launched the open beta of cf, a new open-source, agent-fo...
为什么 Solana 可以查询代币的 Holder 列表，以太坊不可以？
文章从 Solana 可查询 Token Holder、以太坊不可查询入手，指出根源在于状态模型差异：ERC-20 余额存储在合约内部 mapping 中...
Kubernetes的污点和容忍（下篇） - 编程一生
Kubernetes污点与容忍用于控制Pod调度：可为特定用户或特殊硬件（如GPU）节点打污点，仅允许带容忍的Pod调度；NoExecute污点可驱逐不容...
【开源项目展示】Charton - 类似 Altair 的 Rust 声明式绘图库（支持 Polars、GPU 加速与 Nushell）
开发者开源了Rust声明式绘图库Charton，填补了Rust生态中缺少类似Altair或ggplot2的图形语法高层库的空白，支持绘制常见图形，并可在n...