漏洞公告|Apache Kafka Connect远程代码执行漏洞
2023年02月08日，Apache发布了一则安全公告，修复了Apache Kafka中存在的一个反序列化漏洞，漏洞编号为CVE-2023-25194。在攻击者可以控制Apache Kafka Connect客户端的情况下，通过SASL JAAS配置和基于SASL的安全协议，在其上创建或修改...
Alibaba Cloud Linux 2 自建安装Apache+Mysql环境+PHP...
步骤一：安装Apache 运行以下命令，安装Apache服务及扩展包。yum-y install httpd httpd-manual mod_ssl mod_perl 运行以下命令，查看Apache的版本号。httpd-v 回显信息类似如下所示，表示Apache的版本号为2.4.6。[root@iZbp1j5vab2og8x6...
漏洞公告|Apache Log4j2远程代码执行漏洞
近日，阿里云计算有限公司发现Apache Log4j2组件存在远程代码执行漏洞，并将漏洞情况告知Apache软件基金会。本文为您介绍该漏洞的影响范围及相应的修复方案。漏洞影响 具体漏洞详情，请参见【漏洞通告】Apache Log4j2 远程代码执行漏洞...
在Apache服务器中配置带有证书链的数字证书
概述 本文介绍了当数字证书带有证书链时，在Apache服务器中配置数字证书的方法。详细信息 参考以下内容，对带有证书链的数字证书进行配置。确认数字证书带有证书链 使用文本编辑器进入数字证书文件，如果证书文件存在三段 BEGIN ...
【漏洞预警】Apache Log4j2远程代码执行漏洞
近日，阿里云计算有限公司发现Apache Log4j2组件存在远程代码执行漏洞，并将漏洞情况告知Apache软件基金会。本文为您介绍该漏洞的影响范围及相应的修复方案。漏洞影响 具体漏洞详情，请参见【漏洞通告】Apache Log4j2远程代码执行漏洞（CVE...
Apache Impala（CDH6）查询OSS数据
CDH是Cloudera提供的包含Apache Hadoop核心组件的企业级大数据发行版，已支持Hadoop 3.0.0。本文将详解如何配置CDH6环境下的Hadoop、Hive、Spark、Impala等组件，以实现对接阿里云OSS存储服务进行数据查询操作。前提条件 已搭建CDH6 集群。...
在K8s环境下接入Apache SkyWalking Trace数据到日志...
本文介绍如何在阿里云K8s环境下将Apache SkyWalking Trace数据接入到日志服务中，实现Trace数据的存储、分析、可视化、告警和人工智能运维。前提条件 已创建Logstore。具体操作，请参见 创建Logstore。已创建用户自定义标识机器组。具体...
Apache Log4j2远程代码执行漏洞（CVE-2021-44228）
近日，阿里云计算有限公司发现阿帕奇Log4j2组件存在远程代码执行漏洞，并将漏洞情况告知阿帕奇软件基金会。更多有关漏洞的详细信息，请参见【漏洞通告】Apache Log4j2 远程代码执行漏洞（CVE-2021-44228/CVE-2021-45046）。您可以接入ARMS...
Apache Log4j2 远程代码执行漏洞（CNVD-2021-95914）...
例如，如下版本就是 2.12.1：[INFO]org.example:Demo1:jar:1.0-SNAPSHOT[INFO]\-org.apache.logging.log4j:log4j-core:jar:2.12.1:compile[INFO]\-org.apache.logging.log4j:log4j-api:jar:2.12.1:compile 查看服务器上的 Jar 包 您可以...
【通知】Apache Log4j2漏洞对PolarDB-X 1.0/2.0无影响
近期，阿里云安全团队向Apache官方报告了Apache Log4j2远程代码执行漏洞（CVE-2021-44228），云原生分布式数据库PolarDB-X技术团队确认该漏洞对云原生分布式数据库PolarDB-X 1.0/2.0无影响。更多信息，请参见【漏洞预警】Apache Log4j2 ...
（CVE-2021-44228/CVE-2021-45046）-Apache Log4j2...
近期Apache Log4j2被暴露了一个严重的远程代码执行安全漏洞，有严重的安全风险，请您尽快升级您的应用，避免因为安全漏洞造成损失。时间线 2021年12月9日，阿里云安全团队发布Apache Log4j2远程代码执行漏洞（CVE-2021-44228）安全通告。...
漏洞公告|Apache Log4j2安全问题（CVE-2021-44228）
阿里云已关注到关于Apache Log4j2的安全问题（CVE-2021-44228），并已第一时间启动安全风险的治理。针对受漏洞影响的Ubuntu和CentOS镜像云电脑，无影云电脑 已于2021年12月30日完成升级修复。对于在此时间之前创建的Ubuntu和CentOS镜像云...
Dataphin 即席sql...apache.hadoop.hive.common.type....
问题描述 Dataphin 即席sql报错Could not initialize class org.apache.hadoop.hive.common.type.HiveDate。问题原因 插入数据后，查询表报错，表结构有date字段，输入类型有问题。解决方案 把表字段改成string类型，然后重新插入数据查询...
（CVE-2021-44228/CVE-2021-45046）-Apache Log4j2...
近期Apache Log4j2被暴露了一个严重的远程代码执行安全漏洞，有严重的安全风险，请您尽快升级您的应用，避免因为安全漏洞造成损失。时间线 2021年12月9日，阿里云安全团队发布Apache Log4j2远程代码执行漏洞（CVE-2021-44228）安全通告。...
【EDAS K8s 集群】关于Apache Tomcat AJP漏洞（2020年...
由于Apache Tomcat默认开启AJP连接器，攻击者可以通过Tomcat AJP Connector读取含Apache Tomcat在内其下所有 webapp 目录下的任何文件，存在恶意攻击风险。这里对该安全漏洞进行说明并提供解决方案。背景 Apache Tomcat是由Apache 软件基金...
Dataphin代码任务报错Caused by:org.apache.hive....
问题描述 Dataphin代码任务报错Caused by:org.apache.hive.service.cli.HiveSQLException:Error while compiling statement:FAILED:ParseException line 3:28 cannot recognize input near 'AS' '"AAA"' ',' in selection target。...
Apache ShardingSphere-Proxy与PolarDB多主集群（库表...
本文介绍Apache ShardingSphere-Proxy与PolarDB多主集群（库表）结合使用的最佳实践。原理介绍 Apache ShardingSphere是开源的分布式数据库增强计算引擎，通过在应用和数据库之间部署ShardingSphere-Proxy代理，来实现非应用侵入式的分库...
【产品/功能变更】Apache Log4j2 JNDI漏洞（CVE-2021-...
近日，阿里云计算有限公司发现Apache Log4j2组件存在远程代码执行漏洞，并将漏洞情况告知Apache软件基金会。云数据库RDS技术团队确认该漏洞对云数据库RDS无影响。更多信息，请参见【漏洞通告】Apache Log4j2 远程代码执行漏洞（CVE-2021-...
在Linux实例的Apache中进行ab压力测试时，提示“apr_...
在Linux实例的Apache中进行ab压力测试时，提示“apr_pollset_poll:The timeout specified has expired”错误时的问题原因、解决方案。问题描述 在Linux实例的Apache中进行ab压力测试时（如：ab-c 10-n 5000 http://192.168.XXX.XXX/ ）提示...
【通知】Apache Log4j2漏洞（CVE-2021-44228/CVE-2021...
近日，阿里云计算有限公司发现阿帕奇Log4j2组件存在远程代码执行漏洞，并将漏洞情况告知阿帕奇软件基金会。云数据库MongoDB技术团队确认该漏洞对云数据库MongoDB服务无影响。更多信息，请参见【漏洞通告】Apache Log4j2 远程代码执行漏洞...
【产品/功能变更】Apache Log4j2 JNDI漏洞（CVE-2021-...
近日，阿里云计算有限公司发现Apache Log4j2组件存在远程代码执行漏洞，并将漏洞情况告知Apache软件基金会。云数据库RDS技术团队确认该漏洞对云数据库RDS无影响。更多信息，请参见【漏洞通告】Apache Log4j2 远程代码执行漏洞（CVE-2021-...
【产品/功能变更】Apache Log4j2 JNDI漏洞（CVE-2021-...
近日，阿里云计算有限公司发现Apache Log4j2组件存在远程代码执行漏洞，并将漏洞情况告知Apache软件基金会。云数据库RDS技术团队确认该漏洞对云数据库RDS无影响。更多信息，请参见【漏洞通告】Apache Log4j2 远程代码执行漏洞（CVE-2021-...
【产品/功能变更】Apache Log4j2 JNDI漏洞（CVE-2021-...
近日，阿里云计算有限公司发现Apache Log4j2组件存在远程代码执行漏洞，并将漏洞情况告知Apache软件基金会。云数据库RDS技术团队确认该漏洞对云数据库RDS无影响。更多信息，请参见【漏洞通告】Apache Log4j2 远程代码执行漏洞（CVE-2021-...
【通知】Apache Log4j2漏洞（CVE-2021-44228/CVE-2021...
近日，阿里云计算有限公司发现阿帕奇Log4j2组件存在远程代码执行漏洞，并将漏洞情况告知阿帕奇软件基金会。云数据库Redis/Tair技术团队确认该漏洞对云数据库Redis/Tair服务无影响。更多信息，请参见【漏洞通告】Apache Log4j2 远程代码执行...
【通知】Apache Log4j2远程代码执行漏洞（CVE-2021-...
近日，阿里云计算有限公司发现阿帕奇Log4j2组件存在远程代码执行漏洞。该漏洞对 云原生多模数据库 Lindorm 的搜索引擎有影响，对宽表引擎、时序引擎和文件引擎无影响。漏洞描述 更多信息，请参见【漏洞通告】Apache Log4j2 远程代码执行...
Dataphin管道任务运维补数据...apache.hadoop.security....
问题描述 Dataphin管道任务运维补数据只有20220430才会报错“org.apache.hadoop.security.AccessControlException:Permission denied by sticky bit”，其他日期补数据不会报错。问题原因 由于hive使用的是 hadoop 的 HDFS（hadoop 的分布...
Dataphin执行Spark脚本任务，报错“org.apache.spark....
问题描述 Dataphin执行Spark脚本任务，报错“org.apache.spark.sql.AnalysisException:Table or view not found:.”。解决方案 Dataphin的Spark脚本任务，不会对用户的代码进行翻译；需要在任务中直接使用计算源项目名称，而不是Dataphin...
如何监控开源Apache Kafka？
本文为您介绍监控开源Apache Kafka的解决方案。如果您需要监控开源Apache Kafka，请参见以下解决方案：Monitoring Kafka Monitoring Kafka performance metrics
在文件存储 HDFS 版上使用Apache Flink
本文介绍如何在挂载 文件存储 HDFS 版 的Hadoop集群上安装及使用Apache Flink。前提条件 已开通 文件存储 HDFS 版 服务并创建文件系统实例和挂载点。具体操作，请参见 文件存储HDFS版快速入门。已为Hadoop集群所有节点安装JDK，且JDK版本不...
【SAE安全漏洞通告及解决方案】Apache Tomcat AJP漏洞
背景 Apache Tomcat是由Apache软件基金会下Jakarta项目开发的Servlet容器。在默认情况下，Apache Tomcat会开启AJP连接器，便于与其他Web服务器通过AJP协议进行数据传输。由于Apache Tomcat AJP协议的缺陷，攻击者可以通过Tomcat AJP ...
将Apache Kafka MirrorMaker数据迁移到Confluent ...
Kafka MirrorMaker是一款用于在两个Apache Kafka集群之间复制数据的独立工具。它将Kafka消费者和生产者连接在一起。从源集群的Topic读取数据，并写入目标集群的同名Topic。相比于Kafka MirrorMaker，Confluent Replicator是一个更完整的...
如何使用Apache的htaccess文件限制IP地址访问
如果您使用Apache服务运行网站，可以通过其根目录下的htaccess文件限制某些IP地址对网站的访问。首先下载 压缩包，获取htaccess文件，然后清空原有的规则，按照需求添加规则即可，规则配置可参考如下。禁止特定IP地址访问 以下是禁止特定...
【通知】Apache Log4j2远程代码执行漏洞（CVE-2021-...
近日，阿里云计算有限公司发现阿帕奇Log4j2组件存在远程代码执行漏洞，并将漏洞情况告知阿帕奇软件基金会。该漏洞对云数据库HBase标准版和增强版无影响，对云数据库HBase Solr服务有影响。漏洞描述 更多信息，请参见【漏洞通告】Apache Log...
使用Spark访问
本文介绍在文件引擎上搭建及使用Apache Spark的方法。运行环境准备 开通文件引擎，详情请参见 开通指南。在计算节点上安装JDK，版本不能低于1.8。在计算节点上安装Scala。Scala下载地址：官方链接，其版本要与使用的Apache Spark版本相兼容...
Doris概述
Apache Doris是一个高性能、实时的分析型数据库，能够较好的满足报表分析、即席查询、数据湖联邦查询加速等使用场景。本文为您介绍Apache Doris。背景信息 关于更多Apache Doris信息，详情请参见 Doris介绍。使用场景 数据源经过各种数据...
版本说明
本文介绍Apache RocketMQ Go SDK的版本信息，以便您获取合适的Go SDK收发消息。推荐版本 云消息队列 RocketMQ 版 5.x系列实例完全兼容Apache RocketMQ Go SDK，以下版本经由阿里云工程师进行测试验证，建议您使用以下SDK版本进行消息收发。...
示例代码
本文介绍Apache RocketMQ Go SDK的消息收发示例代码。消息类型 发送消息示例代码 订阅消息示例代码（SimpleConsumer）普通消息 同步发送：ExampleProducerNormalMessage.go 异步发送：AsyncExampleProducerNormalMessage.go ...
如何进行WebSocket协议的压测
通过Apache JMeter和对应的插件编写脚本，并在PTS中上传这些脚本、插件JAR包和其他相关文件，即可发起压测。本文以JMeter WebSocket Samplers插件为例，主要介绍如何在本地使用Apache JMeter编写、调试压测脚本，以实现WebSocket协议的业务...
Dataphin脚本任务运行报错“Error while processing ...
问题描述 Dataphin脚本任务运行报错“Error while processing statement:FAILED:Execution Error,return code 2 from org.apache.hadoop.hive.ql.exec.mr.MapRedTask。解决方案 上述报错信息是底层计算源抛的错，需要查看底层hadoop引擎上...
- 产品推荐
- 这些文档可能帮助您