FreeBuf网络安全行业门户 ·

shiro反序列化漏洞原理分析以及漏洞复现

💡 原文中文，约3400字，阅读约需9分钟。

📝

内容提要

介绍Shiro-550和Shiro-721反序列化漏洞的原理和攻击方式，建议更新Shiro版本，使用安全的加密算法和密钥管理策略。漏洞复现可使用工具进行爆破秘钥、命令执行等操作。

🏷️

Cloudflare托管防御与OpenAI Daybreak模型：引入上下文感知的漏洞发现与修复
Cloudflare推出漏洞发现与修复服务，结合OpenAI Daybreak模型，帮助客户检测并缓解代码漏洞。该服务利用网络上下文（如路由流量、安全事件...
OpenTelemetry 工作原理：完整指南
OpenTelemetry 是开源、厂商中立的可观测性框架，统一采集追踪、指标和日志。其工作流程包括：通过自动或手动方式埋点，生成遥测数据；追踪记录请求跨...
Christophe Pettus: All Your GUCs in a Row: log_lock_waits and log_lock_failures
log_lock_waits is the cheapest lock-contention detector PostgreSQL ships, and...
YouTube计数变了之后创作者还能做下去吗
YouTube调整播放计数和YPP门槛，旨在筛选全职创作者，类似京东、美团、滴滴筛选职业骑手。播放数从第一帧起算，门槛提高至8000小时，但分成比例不变。...
特斯拉Cybercab发布异常低调
特斯拉在奥斯汀低调发布Cybercab无人驾驶出租车，仅邀请亲特斯拉人士并签署保密协议。目前得州注册45辆，运营规模远小于Waymo。Cybercab为无...
早报｜全球主流AI集体宕机/GPT-6 Astra正式发布，AGI已来/微信回应「单删提示」
OpenAI发布GPT-6 Astra，支持复杂工作流；ChatGPT等AI服务曾集体故障。英伟达收购Hugging Face，微信回应单删提示，天猫上线...