漏洞管理介绍
Windows Server 2008 SP2 2020年01月14日 云安全中心支持检测和修复2020年01月14日之前出现的漏洞补丁。Windows Server 2012 2023年10月10日 云安全中心支持检测和修复2023年10月10日之前出现的漏洞补丁。Windows Server 2012 R2 2023年10...
漏洞公告|Windows SMBv3远程执行代码漏洞（CVE-2020-...
漏洞信息 漏洞编号：CVE-2020-0796 漏洞评级：高危，风险极大 补丁更新日期：2020年03月12日 漏洞位置：Windows 10和Windows Server的服务器消息模块3.1.1（Server Message Block 3.1.1，简称SMBv3）影响版本：Windows 10，Version 1903，...
EMR-5.4.x版本说明
发布日期 版本 日期 EMR-5.4.3 2021年12月 EMR-5.4.2 2021年12月 EMR-5.4.1 2021年11月 EMR-5.4.0 2021年10月 更新内容 EMR-5.4.3 修复了所有相关组件的Log4j安全漏洞，详细信息请参见 漏洞公告|Apache Log4j2远程代码执行漏洞。...
漏洞公告|Windows加密库漏洞（CVE-2020-0601）
1月14日，微软发布了CVE-2020-0601漏洞更新补丁，用于更新Windows操作系统的Windows CryptoAPI验证绕过漏洞。利用此漏洞，攻击者可伪造签名将勒索软件或间谍软件伪装成可信文件的方式，从而发起攻击。阿里云已同步更新Windows系统更新源，...
内核热补丁概述
Alibaba Cloud Linux为内核的高危安全漏洞（CVE）以及重要的错误修复（Bugfix）提供了热补丁支持，您无需重启服务器即可对操作系统内核更新补丁，以获取内核的稳定与安全。本文主要介绍内核热补丁以及内核热补丁的优势与限制。功能简介 您...
EMR-3.38.x版本说明
发布日期 版本 日期 EMR-3.38.3 2021年12月 EMR-3.38.2 2021年12月 EMR-3.38.1 2021年11月 EMR-3.38.0 2021年10月 更新内容 EMR-3.38.3 修复了所有相关组件的Log4j安全漏洞，详细信息请参见 漏洞公告|Apache Log4j2远程代码执行漏洞。...
2021-45046）-Apache Log4j2远程代码执行漏洞
近期Apache Log4j2被暴露了一个严重的远程代码执行安全漏洞，有严重的安全风险，请您尽快升级您的应用，避免因为安全漏洞造成损失。时间线 2021年12月9日，阿里云安全团队发布Apache Log4j2远程代码执行漏洞（CVE-2021-44228）安全通告。...
2021-45046）-Apache Log4j2远程代码执行漏洞
近期Apache Log4j2被暴露了一个严重的远程代码执行安全漏洞，有严重的安全风险，请您尽快升级您的应用，避免因为安全漏洞造成损失。时间线 2021年12月9日，阿里云安全团队发布Apache Log4j2远程代码执行漏洞（CVE-2021-44228）安全通告。...
版本机制
v1.14 已过期 2022年09月 2023年06月 v1.13 已过期 2022年06月 2023年03月 v1.12 已过期 2022年03月 2022年12月 v1.11 已过期 2021年12月 2022年09月 v1.10 已过期 2021年09月 2022年06月 版本发布周期 ASM原则上保持每三个月更新一次Istio...
2019年
3.10.0-957.21.3.el7.x86_64 更新内容：更新最新补丁包，修复CVE-2019-11477漏洞 默认CPU mode设置为performance CentOS 7.6 centos_7_06_64_20G_alibase_20190218.vhd 2019-2-18 内核版本：3.10.0-957.5.1.el7.x86_64 更新内容：更新最新...
Windows Server 2008 R2出现termdd蓝屏问题，如何处理...
下载累计安全补丁 KB4499164 或者仅安全更新补丁 KB4499175。双击安装补丁。重启Windows系统。验证问题是否修复。查看已安装的补丁。自动更新系统或者手动更新系统后，打开CMD命令行，使用 systeminfo 命令查看已安装的补丁，确认系统安装...
功能更新动态（2022年）
华北2（北京）管理回收站的资源对象 2022年07月21日 华东1（杭州）2022年07月26日 华南1（深圳）2022年08月02日 华东2（上海）实时研发 实时研发新增支持Ververcia Flink引擎 支持数据源：MaxCompute、PolarDB-X、AnalyticDB for MySQL 3.0...
协议历史版本
v1.2 2020年7月30日 子处理者列表 v1.1 2020年2月28日 子处理者列表 v1.0 2019年3月14日 2.MindSphere补充条款、MindAccess MindSphere补充条款 文件名 发布时间 MindSphere补充条款 v1.19 2022年8月25日 MindSphere补充条款 v1.18 2022年6...
漏洞管理常见问题
例如，截止到2017年09月01日，官方已经停止对CentOS 6.2~6.6、7.1等版本的支持。这种情况下，建议您在云安全中心管理控制台中忽略该漏洞（该漏洞对您服务器的风险可能依然存在），或者升级您的服务器操作系统。漏洞如何修复？云安全中心...
漏洞公告|Linux sudo权限漏洞（CVE-2021-3156）
2021年1月26日，Linux sudo堆漏洞被公开。利用此漏洞，攻击者可以在默认配置的sudo主机上获取root权限。漏洞信息 漏洞编号：CVE-2021-3156 漏洞评级：高 sudo受影响的版本包括：1.8.2到1.8.31p2的版本 1.9.0到1.9.5p1的稳定版本 ECS受影响...
功能更新动态（2022年之前）
2020年11月17日 华北2（北京）新建数据源规则 新建实时元表规则 2020年11月26日 华南1（深圳）2020年12月15日 华东2（上海）资产安全 新增资产安全增值功能包。资产安全支持定义数据的业务分类和安全等级，并构建敏感数据识别规则，同时...
Kubernetes版本概览及机制
版本 状态 ACK发布时间 ACK停止维护时间 v1.28 已发布 2023年10月 2025年10月 v1.26 已发布 2023年04月 2025年04月 v1.24 已发布 2022年09月 2024年09月 v1.22 停止维护 2021年12月 2023年10月 v1.20 停止维护 2021年04月 2023年04月 v1.18...
2022年
NO 功能描述 相关说明 1 域管各页功能模块增加对应帮助说明文档链接，方便用户直接查看功能说明 2 优化域管邮箱回收站查询时间范围 3 优化域管IP登录限制，默认postmaster账号设为例外 4 优化阿里云控制台重置管理员安全手机 2022年11月 ...
探针（Agent）版本说明
2.7.1.4 2022年04月26日 支持SpringMongoDB、ShardingJDBC、Dubbo的Bean埋点和Future场景链路传递，支持Lettuce返回大小指标。默认开启RASP应用安全功能，支持探针一键采集日志，支持采集进程CPU使用率，支持启动分析、依赖信息、配置信息...
内核热补丁操作说明
分为安全漏洞（CVE）和错误修复（Bugfix）两类热补丁，命名有如下区别：安全漏洞补丁以 HOTFIX-SA-为前缀。错误修复补丁以 HOTFIX-BA-为前缀。您可以单击热补丁的 Advisory ID 查看补丁的详细信息，并支持下载热补丁的RPM包。CVE ID(s)表示...
EMR-3.50.x版本说明
plugin 1.0.0 Zookeeper 3.6.3 Knox 1.5.0 HBase 1.7.1 JindoCache 6.2.0 Phoenix 4.16.1 自定义集群 服务 版本 Hadoop-Common 2.8.5 HDFS 2.8.5 OSS-HDFS 1.0.0 Hive 2.3.9 Spark2 2.4.8 Spark3 3.3.1 YARN 2.8.5 Trino 422 DeltaLake 2.2...
宣布阿里云 Python SDK 即将终止 Python 2.7 和 ...
1 月 1 日 2024 年 5 月 1 日 3.6(PEP 494)2021 年 12 月 23 日 2024 年 10 月 1 日 3.7(PEP 537)2023 年 6 月 27 日 预计 2025 年 5 月 3.8(PEP 569)预计 2024 年 10 月 预计 2025 年 10 月 3.9(PEP 596)预计 2025 年 10 月 预计 2026 年 ...
补丁管理概述
简介 大多数企业对于IT资产（包括阿里云ECS实例）往往有一些合规要求，要求实例的系统漏洞尽快修复从而避免受到安全攻击，或者需要所使用的一些软件包的版本始终保持到最新版本，这个时候需要用到补丁管理。补丁管理可以使用安全相关更新及...
Alibaba Cloud Linux 2镜像发布记录
阿里云定期发布Alibaba Cloud Linux 2镜像的更新版本，以确保用户可以获取到最新的操作系统特性、功能和安全补丁。您可以通过本文查看Alibaba Cloud Linux 2镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器...
ack-arms-cmonitor
v1.1.2 2022年05月17日 更新matchLabels，解决升级问题。此次升级不会对业务造成影响。建议升级到最新版本。2022年04月 版本号 变更时间 变更内容 变更影响 v1.1.1 2022年04月11日 废弃通过在服务（Service）中描述拓扑关键字...
功能发布记录
无 v1.9.0 2023年2月9日 新增特性：文件网关通过OpenAPI提供同步某一个具体文件夹的元数据的能力。如何主动触发特定文件夹的反向同步 v1.8.6 2022年10月26日 新增特性：线下文件网关支持配置对接杉岩的对象存储。无 v1.8.5 2022年9月2日 ...
2018年
3.10.0-957.1.3.el7.x86_64 更新内容：更新最新系统补丁 CentOS 7.5 centos_7_05_64_20G_alibase_20181210.vhd 2018-12-10 内核版本：3.10.0-862.3.3.el7.x86_64 更新内容：更新最新系统补丁 更新cloud-init版本 开启chrony时间同步服务 ...
Alibaba Cloud Linux 2 EOL延保支持计划
Alibaba Cloud Linux 2作为Alibaba Cloud Linux的第一个版本，自2019年03月上线以来，一直致力于为用户提供更稳定、性能更好、更可控的操作系统，为阿里云大量用户提供服务。Alibaba Cloud Linux 2将于2024年03月31日结束生命周期，届时将...
特性与优势
Alibaba Cloud Linux 2选择Linux kernel 4.19 LTS，同时提供GCC-7.3.1/8.2.1/9.1.1的devtoolset支持。devtoolset相关使用说明，请参见 使用试验性支持的软件包。兼容CentOS/RHEL生态，CentOS/RHEL中的大多数软件无需或仅需少量改造即可在...
EMR-4.5.x版本说明
发行版本信息 Hadoop集群 服务 版本 HDFS 3.1.3 YARN 3.1.3 Hive 3.1.2 Spark 2.4.5 Knox 1.1.0 Tez 0.9.2 Ganglia 3.7.2 Sqoop 1.4.7 SmartData 3.1.0 Bigboot 3.1.0 Hudi 0.6.0 OpenLDAP 2.4.44 Hue 4.4.0 HBase 2.1.9 Zookeeper 3.5.6 ...
在企业级实例上配置eRDMA
http://mirrors.cloud.aliyuncs.com/erdma/erdma_installer-1.3.2.tar.gz MD5： 8492016fc96eece6a60687b0e4ea66dd SHA256： 89ab265dc9fa8d56f1b2d8b13d7f50032390a265eddb2e04eeee3aa86fd169ce 更新最新补丁包 1.3.1 2023年08月18日 ...
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）对网站或者App的业务流量进行恶意特征识别及防护，在对流量进行清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全...
【漏洞预警】Apache Log4j2远程代码执行漏洞
截止2022年1月19日，阿里云已更新发布Elasticsearch 6.3.2和6.7.0内核版本为1.3.0的相关版本patch。您需要对Elasticsearch及Logstash对应版本实例进行变更后完成修复，具体操作请参见 修复流程。该修复方案：适用于Elasticsearch 5.5.3、5....
安全沙箱运行时发布记录
2020年12月 版本号 变更时间 变更内容 变更影响 2.1.0 2020年11月26日 本次升级增加了新功能，提升了稳定性和性能。以下为变更内容：支持Project Quota限制容器rootfs最大写入字节数。支持云盘直通沙箱功能。支持NAS直挂沙箱功能。支持安全...
2024年
2024年03月 V6.6.2.1 类别 功能 功能描述 相关文档 新增 pg_jieba插件 pg_jieba插件对中文文本进行分词，从而实现高效的中文全文检索。使用pg_jieba插件进行中文分词 Btree-GIST插件 Btree-GIST插件提供了一种使用GIST索引结构来模拟B树（B...
补丁管理原理介绍
该文档会详细介绍补丁管理的工作原理，以及如何扫描系统上的补丁状态，安装缺失的补丁等。Linux 补丁管理支持的Linux系统包括 CentOS/Alibaba Cloud Linux/Debian/Ubuntu 等，不同OS使用不同的包管理工具，具体如下，不同包管理工具扫描、...
管理Alibaba Cloud Linux 2内核热补丁
Alibaba Cloud Linux 2为内核的高危安全漏洞（CVE）以及重要的错误修复（Bugfix）提供了热补丁支持，您无需重启服务器即可更新操作系统内核补丁，以保障内核的稳定与安全，详情请参考：内核热补丁概述。当实例开启内核热补丁后，补丁管理...
什么是Web应用防火墙
0day补丁及时更新：及时更新漏洞补丁，防护网站安全。友好的观察模式：针对网站新上线的业务开启观察模式，对于匹配中防护规则的疑似攻击只告警不阻断，方便统计业务误报状况。深度精确防护 支持全解析多种常见HTTP协议数据格式：任意头部...
storage-operator
2023年10月 版本号 镜像地址 变更内容 变更时间 变更影响 v1.26.2-1de13b6-aliyun registry.cn-{{regionID}}.aliyuncs.com/acs/storage-operator:v1.26.2-1de13b6-aliyun 更新storage-controller版本至v1.26.2-639bc21-aliyun，支持ESSD云...
2020年
64 更新内容：更新最新系统补丁 CentOS 6.10 centos_6_10_x64_20G_alibase_20200103.vhd 2020-01-03 内核版本：2.6.32-754.25.1.el6.x86_64 更新内容：更新最新系统补丁 适用地域：华北2（北京）、美国（弗吉尼亚）、中国（香港）、华北3...
- 产品推荐
- 这些文档可能帮助您