新功能发布记录
2020年12月 功能名称 功能描述 发布时间 发布地域 相关文档 faasutil faasutil是阿里云FPGA云服务器提供的新一代命令行工具，进一步提高FPGA云服务器的易用性、稳定性、安全性和可扩展性。2020-12-08 部分 获取faasutil 使用faasutil 2018...
API参考
如果您熟悉网络服务协议和一种以上编程语言，推荐您调用API管理您的云上资源以及开发自己的应用程序。FPGA云服务器可调用的API和云服务器ECS一致，更多信息，请参见 ECS API简介 和 ECS API概览。
faascmd工具概述
faascmd是阿里云FPGA云服务器（FaaS）提供的一个命令行工具，是基于Python SDK开发的脚本。本文主要介绍faascmd工具的用途及其相关内容。faascmd用途 您可以使用faascmd工具实现以下操作：可以进行授权及相关操作。例如，授权访问、查看或...
什么是FPGA云服务器
FPGA云服务器是一类提供了现场可编程门阵列（FPGA）的实例规格。由于FPGA硬件的可重配特性，您可以对已创建的FPGA硬件加速应用进行快速擦写和重配，使其达到低时延硬件与资源弹性的结合。FaaS平台介绍 传统FPGA开发硬件周期长，开发难度大...
获取faasutil
faasutil是阿里云FPGA云服务器提供的新一代命令行工具，可以进一步提高FPGA云服务器的易用性、稳定性、安全性和可扩展性。通过faasutil工具，您无需关心底层如何运转，即可使用简单的faasutil命令完成环境配置、FPGA镜像生成、FPGA镜像加载...
服务器软件漏洞修复建议
风险规避措施 为了确保在服务器软件漏洞修复过程中目标服务器系统的正常运行，并将异常情况发生的可能性降到最低，在漏洞修复过程中应采取以下风险规避措施：制定漏洞修复方案 漏洞修复负责人应对目标服务器运行的操作系统和应用系统进行...
管理服务器
管理服务器的重要性 您为服务器设置的重要性，决定了漏洞修复紧急度得分计算方法中的资产重要性因子，进而影响服务器漏洞修复紧急度最终得分。根据漏洞修复紧急度得分您可以判断一个漏洞是否被优先修复。建议您将核心服务器的 重要性 设置...
漏洞修复最佳实践
漏洞修复优先级 漏洞修复的优先级由以下因素决定：技术影响 利用成熟度（PoC、EXP、蠕虫或病毒工具化）风险威胁（服务器权限失陷与否）受影响数量级（互联网受影响IP量级决定漏洞被黑客关注程度）云安全中心提供的漏洞修复紧急度得分计算...
查看和处理漏洞
漏洞修复完成后，您需要返回云安全中心控制台，单击该漏洞公告的名称，展开漏洞详情面板，在漏洞详情面板的 待处理漏洞 列表中，定位到您刚才已修复漏洞的服务器，单击其 操作 列的 验证，验证漏洞是否修复成功。漏洞修复成功后，漏洞的...
产品计费
FPGA云服务器计费相关功能和云服务器ECS一致，本文为您介绍FPGA云服务器的计费信息。计费项及其计费方式 一台FPGA实例包括计算资源（vCPU、内存和GPU）、镜像、块存储等资源，其中涉及计费的FPGA资源如下表所示。计费项 计费说明 计费方式 ...
使用云盒
使用云安全中心进行安全运维 云安全中心可以提供安全态势总览、防勒索、防病毒、防篡改、合规检查等安全能力，您可以使用云安全中心来保护云盒中的ECS实例，下文以修复服务器漏洞为例进行介绍，更多信息，请参见 云安全中心快速入门。...
产品优势
FPGA云服务器具有独特优越的加速性能和经济实惠的性价比，并且易于复用已有的FPGA设计。分钟级交付 基于阿里云弹性计算框架，您可以几分钟内轻松创建FPGA实例，创建自定义的专用硬件加速器。独特优越的加速性能 FPGA器件通过PCIe 3.0接口与...
漏洞管理常见问题
Linux服务器：云安全中心控制台完成Linux内核漏洞修复后，还需要对服务器系统进行重启，漏洞修复才能生效。满足以下任一条件您可以判定漏洞修复后需要重启系统：您的服务器是Linux系统服务器，并且修复的漏洞为Linux内核漏洞。在 云安全...
常见问题
Linux软件漏洞各参数说明 漏洞修复问题 漏洞修复失败原因排查 服务器软件漏洞修复建议 漏洞如何修复？批量进行漏洞修复时，漏洞修复按照什么顺序执行？修复漏洞时创建快照失败是什么原因？我该怎么办？漏洞已经修复了，但云安全中仍提示...
异构计算产品最佳实践概览
FPGA云服务器 FaaS F3实例开发指引最佳实践 RTL工程目录介绍 介绍RTL（Register Transfer Level）开发平台所使用的工程模式及目录，并提供示例框架帮助您理解并使用RTL。F3 SDAccel开发环境介绍 FaaS F3 SDAccel开发环境以Xilinx SDAccel ...
Alibaba Cloud Linux 3系统关闭CPU漏洞修复的方法
Alibaba Cloud Linux 3系统默认开启漏洞修复，但是漏洞修复会对系统有性能方面的影响，您可以根据实际需要选择关闭漏洞修复。本文主要介绍Alibaba Cloud Linux 3系统中存在的CPU漏洞、漏洞状态文件、关闭漏洞修复的方法等。背景信息 2018年...
漏洞
仅在线设备能收到漏洞修复的指令，离线设备需要等到下次上线后才会收到漏洞修复的指令。撤销最后一次漏洞修复 登录 IoT安全中心控制台。左侧导航栏选择 常规>风险，切换到 漏洞 页面。单击 恢复 按钮，选择目标设备。点击 确定 按钮，服务...
漏洞管理介绍
综合以上影响漏洞修复紧急度得分的因素，阿里云漏洞修复紧急度得分计算模型如下：漏洞修复紧急度得分=阿里云漏洞脆弱性评分*时间因子*实际环境因子*资产重要性因子 计算模型中的各参数的说明如下：参数 参数项解释 附加说明 阿里云漏洞脆弱...
漏洞修复功能支持按量付费
漏洞修复功能支持按量付费，先用后付，无门槛限制。适用客户 有ECS或IDC主机存在系统漏洞，且漏洞数量不多，希望有性价比更高的方式可以借助产品能力快速修复的客户。新增功能/规格 1）按量计费，支持客户先行开通使用漏洞修复功能，无门槛...
应用场景
本章节介绍FPGA云服务器的典型应用场景。直播实时视频转码 阿里云异构GPU/FPGA服务器重点支持2019年双11猫晚直播的实时视频转码，以高画质、低带宽、高分辨率、实时的综合优势服务猫晚当天直播业务4K、2K、1080P等各个分辨率的转码。其中...
发布运维公告
运维公告一般用在升级通知、漏洞修复等重要的运维场景，不可用于营销场景。操作步骤 登录 计算巢控制台。选择任意一种方法进入发布运维公告界面。在左侧导航栏中，单击 运维公告，进入运维公告界面。然后单击 发布运维公告。在左侧导航栏中...
检测资产脆弱性和应用风险
验证服务器漏洞和自动化修复 可通过云安全中心的漏洞修复和验证功能对识别的漏洞进行修复和验证。执行修复前，请查看 支持修复的漏洞类型。执行 一键修复漏洞，系统漏洞可支持一键修复，并推荐用户创建修复前快照，用于系统回滚。执行手动...
Alibaba Cloud Linux 2系统中如何关闭CPU漏洞修复
CVE 漏洞配置文件所在路径 默认处理方式 关闭漏洞修复的方法 Spectre Variant 1（Bounds Check Bypass）/sys/devices/system/cpu/vulnerabilities/spectre_v1 开启漏洞修复 强制开启，无法关闭 Spectre Variant 1（swapgs）/sys/devices/...
计费常见问题
本文介绍您在进行云安全中心续费、升级、降配或漏洞修复计费时可能遇到的问题及解决方案。云安全中心提示即将到期，要如何续费？您购买的云安全中心服务都是有一定有效期的，您需要在有效期内及时续费，否则会影响使用。如何进行续费，请...
什么是先知（安全众测）
先知（安全众测）是一个帮助企业建立私有应急响应中心的平台。产品介绍 先知（安全众测）是一个帮助企业建立私有应急响应中心的...协助漏洞修复 先知平台会协助用户进行修复漏洞，若可以提供修复方案，平台会给企业提供参考的漏洞修复方案。
查询按量付费用户已使用漏洞修复次数
查询按量付费用户已使用漏洞修复次数。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
修复节点池操作系统CVE漏洞
您可以启用操作系统（OS）CVE漏洞修复功能，扫描节点上存在的安全漏洞，获得修复建议与方法，并在控制台上完成快速修复。前提条件 本功能是阿里云云安全中心提供的高级功能，使用时需要开通云安全中心的企业版或以上版本，且保证配额充足。...
查看账单
其中 消费类型 为 预付费 的订单为包年包月购买的云安全中心账单，消费类型 为 后付费 的订单为按量付费使用的漏洞修复账单。您还可以进行以下操作：查看订单的流水明细 单击目标账单流水的订单号，可跳转 明细账单 页签，查看该账单流水的...
OperateVuls-修复Linux软件漏洞
修复Linux软件漏洞。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
漏洞公告|Linux Polkit权限提升漏洞风险（CVE-2021-...
Ubuntu、Red Hat、CentOS及Debian官方漏洞公告，请参见：Ubuntu漏洞修复帮助文档 Red Hat（含CentOS）漏洞修复帮助文档 Debian漏洞修复帮助文档 部分操作系统升级命令说明如下：如果您的操作系统为CentOS，可采用以下命令升级Polkit至安全...
DescribeConcernNecessity-查询关注的漏洞修复必要性...
查询关注的漏洞修复必要性信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
GetVulStatistics-查询资产分组下的漏洞数量
cve：Linux 软件漏洞 sys：Windows 系统漏洞 cms：Web-CMS 漏洞 emg：应急漏洞 app：应用漏洞（web 扫描器）sca：应用漏洞（软件成分分析）cve 返回参数 名称 类型 描述 示例值 object RequestId string 本次调用请求的 ID，是由阿里云为该...
DescribeVulFixStatistics-漏洞修复统计
获取漏洞修复统计数据。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
DescribeVulNumStatistics-获取漏洞的统计信息
E22C89D2-FE13-5800-8746-9D0EF1827A59 VulAsapSum integer 漏洞修复等级为高的漏洞数量。0 SysNum integer 资产中存在的 Windows 系统漏洞的数量。0 示例 正常返回示例 JSON 格式 {"AppNum":0,"ScaNum":0,"VulLaterSum":0,"AppCnt":0,...
安全众测常见问题
同时，先知（安全众测）平台正在积极联系推进第三方安全服务企业入驻先知平台提供漏洞修复服务，以实现良好的安全生态环境。阿里安全团队的技术支持响应时间标准细则有哪些？众测漏洞提交后24小时内审核，跟进的渗透项目交付时间前漏洞处理...
主机安全
关于在阿里云ECS实例使用过程中提高安全性，请参见 云服务器ECS安全性。相关文档 如果您想了解如何为ACK集群开启等保加固、配置基线检查策略，请参见 ACK等保加固使用说明。容器服务 Kubernetes 版 已全面支持阿里云新一代操作系统Alibaba ...
漏洞CVE-2023-25153和CVE-2023-25173公告
下列版本的Containerd均在漏洞影响范围内：v1.6.0~v1.6.17≤v1.5.17 社区在下列版本中修复了此问题：v1.6.18 v1.5.18 防范措施 您可以通过以下措施进行漏洞修复。通过使用ACK安全策略治理的 ACKAllowedRepos 策略限制确保仅使用可信镜像，...
云安全中心修复漏洞时提示“APT配置出错，请检查APT...
问题描述 云安全中心修复漏洞时，提示以下报错。APT配置出错，请检查APT配置问题 问题原因 使用 apt-get 命令升级组件，相关参数错误导致报错。...mv/var/lib/dpkg/infobak/var/lib/dpkg/info 适用于 云安全中心 云服务器ECS
容器防护常见问题
CI/CD接入设置：支持在Jenkins或GitHub的项目构建阶段发现镜像中存在的高危系统漏洞、应用漏洞、恶意病毒、Webshell、恶意执行脚本、配置风险以及敏感数据进行检测和识别，并提供漏洞修复建议，帮助您更便捷地检测出镜像中存在的安全风险。
安全概览
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 安全概览功能仅支持ACK...
- 产品推荐
- 这些文档可能帮助您