李琦冰

2017年11月6日

摘要： Struts2漏洞已成高校网络安全顽疾建议学校加大信息系统巡查力度 9月教育网运行正常，未发现影响严重的安全事件。近期安全形势较为严峻，学校要加大安全巡查的力度，对学校的信息系统进行排查，对于那些有严重安全隐患的信息系统必须及时采取技术措施进行防范，如果信息系统仅是对校内提供服务，建议采取校内限制阅读全文

posted @ 2017-11-06 16:09 李琦冰阅读(226) 评论(0) 推荐(0) 编辑

聪明的程序员会绕开这些雷（转）

摘要：关于停止使用Apache Struts2开发框架的通知，之后有人求推荐其他框架，其实在2016年就有园友推荐了替换的方式：转发文章如下：聪明的程序员会绕开这些雷 12 月 10 日，京东数据事件—— “一个京东的 12G 数据包近期在黑市上流通，其中包括用户名、密码、邮箱、QQ 号、电话号码、身阅读全文

posted @ 2017-11-06 15:50 李琦冰阅读(179) 评论(0) 推荐(0) 编辑

2017年11月4日

我为什么支持高校的信息系统放弃Apache Struts2框架（五）

摘要：月初听闻广东某高校（中山大学）发布通知：关于停止使用Apache Struts2开发框架的通知鉴于S2漏洞较多、维护难度较大，为防范控制网络安全风险，经研究决定，新建信息化项目不得使用S2；在用S2的信息系统（网站）应尽快转用其他更安全的MVC框架（如Spring MVC等）；从即日起，使用S2 阅读全文

posted @ 2017-11-04 15:28 李琦冰阅读(660) 评论(0) 推荐(0) 编辑

我为什么支持高校的信息系统放弃Apache Struts2框架（四）

摘要：月初听闻广东某高校（中山大学）发布通知：关于停止使用Apache Struts2开发框架的通知鉴于S2漏洞较多、维护难度较大，为防范控制网络安全风险，经研究决定，新建信息化项目不得使用S2；在用S2的信息系统（网站）应尽快转用其他更安全的MVC框架（如Spring MVC等）；从即日起，使用S2 阅读全文

posted @ 2017-11-04 14:55 李琦冰阅读(435) 评论(0) 推荐(0) 编辑

我为什么支持高校的信息系统放弃Apache Struts2框架（三）

摘要：月初听闻广东某高校（中山大学）发布通知：关于停止使用Apache Struts2开发框架的通知鉴于S2漏洞较多、维护难度较大，为防范控制网络安全风险，经研究决定，新建信息化项目不得使用S2；在用S2的信息系统（网站）应尽快转用其他更安全的MVC框架（如Spring MVC等）；从即日起，使用S2 阅读全文

posted @ 2017-11-04 14:42 李琦冰阅读(377) 评论(0) 推荐(0) 编辑

我为什么支持高校的信息系统放弃Apache Struts2框架（一）

摘要：月初听闻广东某高校（中山大学）发布通知：关于停止使用Apache Struts2开发框架的通知鉴于S2漏洞较多、维护难度较大，为防范控制网络安全风险，经研究决定，新建信息化项目不得使用S2；在用S2的信息系统（网站）应尽快转用其他更安全的MVC框架（如Spring MVC等）；从即日起，使用S2 阅读全文

posted @ 2017-11-04 13:58 李琦冰阅读(868) 评论(0) 推荐(0) 编辑

关于停止使用Apache Struts2开发框架的通知

摘要：原文链接： http://www.cnblogs.com/yxnchinahlj/p/7770509.html 关于停止使用Apache Struts2开发框架的通知各有关单位： Apache Struts2（以下简称“S2”)是一种开源的、基于MVC架构的Java Web应用开发框架。 S2自从阅读全文

posted @ 2017-11-04 13:42 李琦冰阅读(963) 评论(0) 推荐(0) 编辑

Struts2命令执行各版本记录

摘要： Struts2命令执行集合截止至S2-037 原文链接：http://blog.0kami.cn/2017/01/13/Struts2-history-payload/ Struts2框架的RCE远程命令执行的确是一个比较经典的漏洞，这个框架犹如一个筛子，一个人十个指头能按住几个洞…… 参考描述：阅读全文

posted @ 2017-11-04 13:28 李琦冰阅读(1082) 评论(0) 推荐(1) 编辑

2017年11月3日

MSSQL 数据库还原总提示空间不够System.Data.SqlClient.SqlError: 磁盘卷 'D:\' 上的可用空间不足，无法创建数据库。数据库尚需 272587816

摘要： MSSQL 数据库还原总提示空间不够System.Data.SqlClient.SqlError: 磁盘卷 'D:\' 上的可用空间不足，无法创建数据库。数据库尚需 272587816 从数据库上备份下来bak格式的数据库文件之后，在本地数据库欢迎的时候总是提示空间不够 System.Data.Sq 阅读全文

posted @ 2017-11-03 14:53 李琦冰阅读(4637) 评论(0) 推荐(0) 编辑

2017年11月2日

已备份数据库的磁盘结构版本为611，服务器支持版本为539，无法还原或升级数据库

摘要：大家都知道高级版本的数据库文件无法还原或者附加到低版本，因为高版本和低版本文件格式会有不同。如果尝试将低版本的数据库附加或者还原到低版本的数据库会看到类似下面的错误：已备份数据库的磁盘结构版本为611，服务器支持版本为539，无法还原或升级数据库。RESTORE FILELIST 操作异常结束。（阅读全文

posted @ 2017-11-02 16:52 李琦冰阅读(6590) 评论(0) 推荐(0) 编辑

公告