2023年
简介 缺陷修复 修复内核漏洞CVE-2023-2454，请你及时将存储弹性模式6.0版实例的内核小版本升级至V6.3.10.14及以上版本。修复PL/Java插件使用的UDF会导致pg进程残留的问题。修复数据恢复过程中，系统在检测添加Secondary Master时报错的问题...
2020年
FreeBSD 11.3 freebsd_11_3_x64_30G_alibase_20200803.vhd 2020-08-03 内核版本：11.3-RELEASE 更新内容：更新最新补丁包 FreeBSD 11.3 freebsd_11_3_x64_20G_alibase_20200420.vhd 2020-04-20 内核版本：11.3-RELEASE 更新内容：更新最新...
容器版本说明
5.0.5-jdk11 2023-08-10 148、149 5.0.5 修复双调用、泛化调用以及重复创建客户端代理对象情况下的服务发现失败问题。5.0.4-jdk11 2023-07-18 144、145 5.0.4 导出nacos-client给应用使用。优化nacos-client日志输出。5.0.3-jdk11 2023-06-...
容器版本说明
5.0.5-jdk11 2023-08-10 148、149 5.0.5 修复双调用、泛化调用以及重复创建客户端代理对象情况下的服务发现失败问题。5.0.4-jdk11 2023-07-18 144、145 5.0.4 导出nacos-client给应用使用。优化nacos-client日志输出。5.0.3-jdk11 2023-06-...
MongoDB小版本说明
云数据库MongoDB会不定期地发布小版本，用于丰富云产品功能或修复已知缺陷。本文介绍云数据库MongoDB的小版本更新说明。说明 由于各地域版本发布进度可能有所差异，小版本发布情况请以当前控制台显示为准。本文中的 基准版本 即是MongoDB...
Gitlab远程代码执行漏洞（CVE-2021-22205）在野利用...
阿里云安全监测到Gitlab远程代码执行漏洞（CVE-2021-22205）在野利用。概述 8220挖矿团伙不仅利用4层协议服务进行入侵，还集成了使用比较广的Web RCE漏洞，最终通过持久化方式进行挖矿、木马后门维持，对用户主机资源、资产产生不良危害，...
漏洞公告|Linux 内核本地权限提升漏洞（CVE-2022-0847...
漏洞信息 漏洞编号：CVE-2022-0847 漏洞评级：高危 影响范围：Linux内核版本大于等于5.8，或小于等于5.16.11/5.15.25/5.10.102 修复建议 阿里云强烈建议您关注该漏洞相关应用和系统的更新，及时更新组件至最新版本，或使用相关应用、系统的...
2022年
5.14.0-70.26.1.el9_0.x86_64 更新内容：更新最新补丁包 修复CVE-2022-3602、CVE-2022-3786漏洞 AlmaLinux 8.6 almalinux_8_6_x64_20G_alibase_20221028.vhd 2022-10-28 内核版本：4.18.0-372.32.1.el8_6.x86_64 更新内容：更新最新补丁包 ...
无代理检测
修复说明 仅支持检测漏洞、基线、恶意文件和敏感文件风险，不支持修复风险，您需要根据风险详情页的说明，自行处理风险项。检测结果保留时间 如果同一云服务器ECS被多次检测，最近一次的检测结果会覆盖之前的检测结果。服务器的检查结果最...
2023年11月之前
新增 所有版本 地址簿管理 2023-11-01 NAT防火墙支持 华南3（广州）地域 新增 高级版、企业版、旗舰版 支持的地域 2023-11-01 支持云安全中心漏洞扫描器IP的提示。新增 所有版本 入侵防御 2023-09-06 NAT防火墙商业化发布。迭代 高级版、...
包年包月新手引导
配置外到内流量只允许访问某个端口的访问控制策略 拒绝海外区域访问主机的策略配置教程 MongoDB数据库未授权访问漏洞防御最佳实践 NAT边界 出向 开启NAT边界防火墙后，NAT边界防火墙会检测所有经过VPC内私网资源（包括同一VPC内的资源和跨...
版本说明
修复 修复服务端安全问题。2.7.0 2021-04-27 新增 在 Antstack Plus 模式下，MetaServer 的 IP 会发生变化。为了支持双机房部署，增加 MetaServer 申请 SLB IP。对于单机房也增加 meta-slb 的配置，为以后扩容为双机房做准备。2.6.0 2021-...
产品月度更新总览
【修复】转移代码库时选组提示不准确问题 详情见：Codeup 更新日志 云效流水线 Flow 构建失败支持智能排查 构建日志支持智能排查，辅助定位失败原因并提供修复建议（适用于Java构建、Java单元测试、Node构建、Node单元测试场景）详见：Flow...
V5.1.x系列实例版本说明
V5.1.28-1349132 日期 2017.08.10 类别 说明 修复问题 修复由于新增关键字DB，导致无法使用DB作为列名或表名，并且影响Navicat 从 PolarDB-X 1.0 导入或导出数据的问题。修复字符串类型拆分键的哈希值出现负最大值时会导致路由结果不正确的...
阿里云先知安全众测协议
五、漏洞信息的评估和奖励 5.1 为确保先知安全众测平台能够对您所提交的漏洞信息进行评估和确认，一旦您向先知平台提交了相应的漏洞信息，则意味着无论先知安全众测平台是否愿意向您提供奖励，或无论您是否最终接受奖励，在此期间您均授予...
漏洞公告|Windows HTTP协议远程代码执行漏洞预警（CVE...
2021年05月11日，微软官方发布补丁，修复了Windows HTTP协议远程代码执行问题导致的高危严重漏洞。微软官方将其标记为可造成蠕虫攻击及易被攻击，攻击者可以利用该漏洞造成大范围蠕虫攻击。漏洞信息 漏洞编号：CVE-2021-31166 漏洞评级：...
iOS播放器SDK
2024-04-10 日期 版本 修改内容 2024-04-10 6.11.0 根据苹果公司发布的 关于 App Store 提交的隐私更新，增加播放器内部隐私清单文件，版本正常升级即可，不涉及配置操作。SEI回调通过新增参数支持透出uuid，旧版本升级后只需要适配通过...
服务器软件漏洞修复建议
风险规避措施 为了确保在服务器软件漏洞修复过程中目标服务器系统的正常运行，并将异常情况发生的可能性降到最低，在漏洞修复过程中应采取以下风险规避措施：制定漏洞修复方案 漏洞修复负责人应对目标服务器运行的操作系统和应用系统进行...
日志类别及字段说明
购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种日志类型的字段说明。日志分类 云安全中心分为安全日志、...
日志类别及字段说明
购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种日志类型的字段说明。日志分类 云安全中心分为安全日志、...
功能特性
购买云防火墙之前，您需要结合实际的业务情况、不同云防火墙版本支持的功能特性、费用成本等因素，选择适合您的云防火墙版本。因此，您需要了解不同云防火墙版本的功能差异，帮助您更好地选择云防火墙版本。功能列表 下表介绍了不同云防火...
基线检查
步骤一：开通基线检查服务 购买云安全中心高级版、企业版或旗舰版才能使用基线检查服务，操作步骤如下：如果您未开通云安全中心服务，前往 云安全中心购买页，购买高级版、企业版或旗舰版服务。具体操作，请参见 购买云安全中心。如果您...
AliSQL内核小版本发布记录
Bug修复 修复开启Thread Pool情况下，performance_schema.memory_summary_by_thread_by_event_name表内存计数虚高的问题。修复X-Engine实例重启后自增列频繁出现 duplicate entry 报错的问题。修复innodb_disable_sort_file_cach=ON创建...
Android播放器SDK
2022-11-03 日期 版本 修改内容 2022-11-03 5.4.9.2 修复谷歌应用商店上架失败的问题。修复播放完成后seek没有回调事件的问题。优化减小了SDK包的大小。2022-09-30 日期 版本 修改内容 2022-09-30 5.4.9.1 多码率视频流播放支持本地缓存。...
漏洞修复功能支持按量付费
漏洞修复功能支持按量付费，先用后付，无门槛限制。适用客户 有ECS或IDC主机存在系统漏洞，且漏洞数量不多，希望有性价比更高的方式可以借助产品能力快速修复的客户。新增功能/规格 1）按量计费，支持客户先行开通使用漏洞修复功能，无门槛...
计费常见问题
如果您的退款方式为五天无理由退款方式，且退款前没有再购买云虚拟主机，则再次购买云虚拟主机时，您将可以享受首购优惠。如果您的退款方式为非五天无理由退款方式，则再次购买云虚拟主机时，您将无法享受首购优惠。首次购买云虚拟主机，但...
Alibaba Cloud Linux 3系统关闭CPU漏洞修复的方法
Alibaba Cloud Linux 3系统默认开启漏洞修复，但是漏洞修复会对系统有性能方面的影响，您可以根据实际需要选择关闭漏洞修复。本文主要介绍Alibaba Cloud Linux 3系统中存在的CPU漏洞、漏洞状态文件、关闭漏洞修复的方法等。背景信息 2018年...
DescribeSecurityStatInfo-查询各个安全检查项数据的...
11 Vulnerability object 待修复漏洞统计信息。NntfCount integer 当天待修复漏洞紧急程度为 低的漏洞个数。0 LaterCount integer 当天待修复漏洞紧急程度为 中的漏洞个数。275 TotalCount integer 当天待修复漏洞个数。384 AsapCount ...
漏洞
仅在线设备能收到漏洞修复的指令，离线设备需要等到下次上线后才会收到漏洞修复的指令。撤销最后一次漏洞修复 登录 IoT安全中心控制台。左侧导航栏选择 常规>风险，切换到 漏洞 页面。单击 恢复 按钮，选择目标设备。点击 确定 按钮，服务...
发布运维公告
运维公告一般用在升级通知、漏洞修复等重要的运维场景，不可用于营销场景。操作步骤 登录 计算巢控制台。选择如下任意一种方法进入发布运维公告界面。在左侧导航栏中，单击 运维公告，进入运维公告界面。然后单击 发布运维公告。在左侧导航...
查看账单
其中 消费类型 为 预付费 的订单为包年包月购买的云安全中心账单，消费类型 为 后付费 的订单为按量付费使用的漏洞修复账单。您还可以进行以下操作：查看订单的流水明细 单击目标账单流水的订单号，可跳转 明细账单 页签，查看该账单流水的...
漏洞管理常见问题
在您使用云安全中心漏洞修复功能修复Web-CMS漏洞时，如果提示漏洞修复失败，请参考以下可能原因：说明 建议您针对以下表格中的说明，按照 从上到下 的顺序来排查漏洞修复失败的原因。问题原因 具体说明 处理方案 网络连接不正常。您服务器...
版本说明
SOFABoot 开源版 3.11.1 3.19.1 sofa-common-tools 1.3.6 1.3.11 registry-client-enterprise-all 5.5.1.RELEASE 5.6.0 间接的三方依赖 commons-logging 1.1.1 1.1.2 commons-pool 1.3 1.6 commons-lang 3.3.10 3.3.12.0 io.prometheus:...
Alibaba Cloud Linux 2系统中如何关闭CPU漏洞修复
CVE 漏洞配置文件所在路径 默认处理方式 关闭漏洞修复的方法 Spectre Variant 1（Bounds Check Bypass）/sys/devices/system/cpu/vulnerabilities/spectre_v1 开启漏洞修复 强制开启，无法关闭 Spectre Variant 1（swapgs）/sys/devices/...
修复节点池操作系统CVE漏洞
您可以启用操作系统（OS）CVE漏洞修复功能，扫描节点上存在的安全漏洞，获得修复建议与方法，并在控制台上完成快速修复。前提条件 本功能是阿里云云安全中心提供的高级功能，使用时需要开通云安全中心的企业版或以上版本，且保证配额充足。...
查询创建的可自动修复漏洞配置
查询创建的可自动修复漏洞配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
不同服务器支持的云安全中心功能
防护配置>容器防护>镜像安全扫描 镜像系统漏洞扫描 镜像应用漏洞扫描 镜像基线检查扫描 镜像恶意样本扫描 镜像系统漏洞修复 镜像应用漏洞修复 镜像恶意样本修复 防护配置>容器防护>容器主动防御 容器主动防御 防护配置>容器防护>容器防火墙...
查询按量付费用户已使用漏洞修复次数
查询按量付费用户已使用漏洞修复次数。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
主机安全
容器运行所依赖的宿主机的安全保证容器的运行，建议您定期运行基线检查以验证集群是否符合 阿里云OS安全加固（简称“阿里云OS加固”）标准、使用阿里云云安全中心安全防范能力、最小化对节点的访问权限以及遵循ECS安全最佳实践。...
检测资产脆弱性和应用风险
并设定周期性扫描和评估任务，同时和应用团队、运维团队设定相关的漏洞修复应急方案，以便于在发生大规模漏洞利用攻击时，能够第一时间响应。可通过云安全中心的 漏洞管理 功能，对云上所有服务器进行定期、周期性的漏洞扫描。可通过查看 ...
- 产品推荐
- 这些文档可能帮助您