DescribeDcdnWafGroup-查询自定义WAF规则组详情
in QueryArgs string 否 查询条件，JSON 序列化后的字符串。格式如下：QueryArgs={"PolicyIds":"防护策略 ID 范围","RuleIds":"防护规则 ID 范围","RuleNameLike":"防护规则名称","DomainNames":"防护域名","DefenseScenes":"waf_group",...
Java SDK
无 优化 通过Hessian反序列化 BigDecimal 为0。通过Hessian反序列化 LocalDateTime 报错。修复指定机器功能问题。任务运行超过一定时间子任务会下发到未指定机器上。客户端 springContext.getBean 报 AnnotationConfigApplicationContext ...
DescribeImageGroupedVulList-查询镜像漏洞信息
取值：需要重启 远程利用 存在 EXP 可被利用 本地提权 代码执行 EXP exists LaterCount integer 中危漏洞数。26 AliasName string 漏洞的别名。RHSA-2017:3075-Important:wget security update Name string 漏洞的名称。debian:9:CVE-2019-...
Alibaba Cloud Linux 3镜像发布记录
2022-42432 CVE-2022-4379 CVE-2022-4382 CVE-2022-45887 CVE-2023-0045 CVE-2023-0160 CVE-2023-0458 CVE-2023-0459 CVE-2023-0615 CVE-2023-1078 CVE-2023-1206 CVE-2023-1382 CVE-2023-1670 CVE-2023-1829 CVE-2023-1855 CVE-2023-1859 ...
注意事项
虽然在主控机上用可序列化事务执行所有持久化数据库写入将确保所有后备机将最终达到一个一致的状态，但是运行在后备机上的一个可重复读事务有时可能会看到一个短暂的、与主控机上事务的任何串行执行都不一致的状态。系统目录的内部访问不是...
供应链安全
软件供应链安全是指在软件研发、交付和使用过程中，保障软件及其相关组件的安全性，防止恶意代码、漏洞等安全风险的侵入和传播。本文从供应链角度出发给出安全建议。背景信息 软件供应链包括三个阶段：软件研发阶段、软件交付阶段、软件...
关于Nacos Jraft端口的反序列化漏洞风险说明
风险描述 Nacos社区于2.2.3版本修复了部分Jraft请求处理时，因使用Hessian进行反序列化未限制而造成的RCE漏洞。该漏洞主要影响对外暴露了Jraft的7848端口（默认配置下），且版本处于1.4.0～1.4.5或2.0.0～2.2.2之间。更多信息，请参见 ...
Windows HTTP协议远程代码执行漏洞预警（CVE-...
2021年05月11日，微软官方发布补丁，修复了Windows HTTP协议远程代码执行问题导致的高危严重漏洞。微软官方将其标记为可造成蠕虫攻击及易被攻击，攻击者可以利用该漏洞造成大范围蠕虫攻击。漏洞信息 漏洞编号：CVE-2021-31166 漏洞评级：...
事务隔离
最严格的是可序列化，在标准中用了一整段来定义它，其中说到一组可序列化事务的任意并发执行被保证效果和以某种顺序一个一个执行这些事务一样。其他三种级别使用并发事务之间交互产生的现象来定义，每一个级别中都要求必须不出现一种现象。...
基本概念
F 反格式化 强制将代码以单行形式显示，如果对代码进行格式化或者重命名，该段代码将无法执行。方案推全 在完成实验后，您可以根据实验结果，选择某个方案，并将其应用至全部流量，这个过程就是推全。防调试 基于调试器特性，对当前运行...
【漏洞公告】OpenSSL 缓冲区溢出漏洞预警（CVE-2021-...
近日，OpenSSL官方发布安全公告，披露在特定版本中存在缓冲区溢出漏洞（编号CVE-2021-3711），远程攻击者可通过发送特制的SM2内容，溢出缓冲区并在系统上执行其他代码或导致拒绝服务。漏洞信息 该漏洞是OpenSSL在解密SM2时造成的缓冲区溢出...
请求处理程序（Handler）
ReturnType：返回对象可以是 void、System.IO.Stream 对象或者任何可以被JSON序列化和反序列化的对象。如果返回对象是Stream，该Stream内容将直接在响应体返回，否则返回对象被JSON序列化后，在响应体返回。InputType：输入参数可以是...
jsoncpp
JsonCpp是一个C+库，它允许处理JSON值，包括在字符串之间进行序列化和反序列化。它还可以在反序列化/序列化步骤中保留现有注释，从而使其成为存储用户输入文件的便捷格式。JsonCpp 是一个开源三方库，官方地址如下：...
漏洞公告|NSS内存损坏漏洞（CVE-2021-43527）
NSS验证证书的方式中存在一个远程代码执行缺陷，该缺陷允许冒充TLS/SSL服务器的攻击者对使用NSS编译的客户端触发堆溢出的问题，此外，在使用NSS编译的服务器应用程序中处理客户端证书时也会触发堆溢出的问题。漏洞信息 漏洞编号：CVE-2021-...
事件请求处理程序（Event Handler）
函数计算会使用 json.Unmarshal 方法对传入的 InputType 进行反序列化，以及使用 json.Marshal 方法对返回的 OutputType 进行序列化。关于如何反序列化函数的返回数据，请参考 JSON Unmarshal。func()func()error func(InputType)error ...
漏洞公告|Solr升级修复漏洞
漏洞的详细信息：CVE-2023-50386：攻击者可构造恶意请求利用Backup/Restore APIs造成任意代码执行。CVE-2023-50298：攻击者可构造恶意请求利用Streaming Expressions泄漏相关ZooKeeper凭据。CVE-2023-50292：攻击者可构造恶意请求利用相关...
部署推理服务
Predictor使用 serializer 参数的处理预测数据序列化，以及预测响应结果的反序列化：当调用 predict(data=)方法时，data 参数会通过 serializer.serialize 方法序列化请求数据，获得的 bytes 类型的结果，然后通过HTTP请求体传递给预测服务...
修复 GoLang 漏洞 CVE-2019-16276 的公告
阿里云容器服务 Kubernetes 已修复漏洞 CVE-2019-16276，本文介绍该漏洞的影响及解决方法。背景信息 Golang官方发现安全漏洞：CVE-2019-16276。Kubernetes 用户可以通过编写特定格式的请求头绕开认证代理中的过滤条件，向后端 API Server ...
单元测试
注意：这里仅供测试使用，使用的是 jackson 不支持泛型的反序列化，所以被反序列化为 map。使用详情请参考文档：http://docs.spring.io/spring-boot/docs/1.4.2.RELEASE/reference/htmlsingle/#boot-features-testing Map<String,Integer>...
修复runc漏洞CVE-2019-5736的公告
阿里云容器服务已修复runc漏洞CVE-2019-5736。本文介绍该漏洞的影响范围及解决方法。背景信息 Docker、containerd或者其他基于runc的容器在运行时存在安全漏洞，攻击者可以通过特定的容器镜像或者exec操作获取到宿主机runc执行时的文件句柄...
2019年
无 优化 通过Hessian反序列化 BigDecimal 为0。通过Hessian反序列化 LocalDateTime 报错。修复指定机器功能问题。任务运行超过一定时间子任务会下发到未指定机器上。客户端 springContext.getBean 报 AnnotationConfigApplicationContext ...
UDT概述
UDT对象只有在跨进程时才需要做序列化和反序列化，因此在执行不需要数据Reshuffle的操作（如 JOIN 或 AGGREGATE）时，UDT可节省序列化和反序列化的开销。因为UDT的Runtime基于Codegen而非反射实现的，所以不存在反射带来的性能损失。在您...
DescribeGroupedVul-分组查询漏洞信息
取值：cve：Linux 漏洞 sys：Windows 漏洞 cms：WebCMS 漏洞 app：应用漏洞 emg：应急漏洞 sca：软件成分分析 cve NntfCount integer 修复优先级为 低的漏洞的数量。59 RaspDefend integer 支持 RASP 实时防护，取值：0：不支持 1：支持 ...
使用Go SDK操作Istio资源
通过集成对应语言的SDK Client，您可以在代码中直接操作Istio资源。本文以Go 1.18和SDK istio.io/client-go v1.14.0版本为例，介绍如何使用Go SDK操作Istio资源。前提条件 已创建一个ASM实例，并已将ACK集群添加到ASM实例中。具体操作，请...
直播禁止推流功能相关问题
使用Client对象的getAcsResponse方法发起Request对象请求，并根据该方法反馈的反序列化的结果实例化为对应接口的Response类，且在执行该方法时可以catch ServerException和ClientException异常类。当http status>=300且，SDK抛...
CVE-2024-21626修复方案
runc社区披露了高危安全漏洞CVE-2024-21626，攻击者可以利用该漏洞越权访问宿主机文件或执行二进制程序，关于该漏洞的详细信息，请参见runc社区公告 GHSA-xr7r-f8xq-vfvv。建议您及时更新修复。影响范围 v1.20、v1.22、v1.24、v1.26的 ACK ...
镜头解析
该数据需要在异步任务执行成功后，通过调用 GetAsyncJobResult 接口，对其Result字段进行JSON反序列化之后得到。ShotFrameIds Array of Integer[0,109,185,251,341,393,468,629,715,762,1272,1304,1331,1351,1379,1414,1431,1456,1504,1709...
事件请求处理程序（Event Handler）
ReturnType：返回对象可以是 void、System.IO.Stream 对象或者任何可以被JSON序列化和反序列化的对象。如果返回对象是Stream，该Stream内容将直接在响应体返回，否则返回对象被JSON序列化后，在响应体返回。InputType：输入参数可以是...
视频人像分割
该数据需要在异步任务执行成功后，通过调用 GetAsyncJobResult 接口，对其Result字段进行JSON反序列化之后得到。VideoUrl String ...
使用Lua插件
Lua是一种轻量级、高效的脚本语言，在网关开发中，Lua可以用于编写和执行各种网关程序，例如API网关、消息网关、反向代理等。通过Lua脚本，开发人员可以实现请求的路由、过滤、鉴权等功能，并进行定制化的处理。在一些代理中，比如Nginx和...
通用高清分割
该数据需要在异步任务执行成功后，通过调用 GetAsyncJobResult 接口，对其Result字段进行JSON反序列化之后得到。ImageUrl String ...
广告素材分析
该数据需要在异步任务执行成功后，通过调用 GetAsyncJobResult 接口，对其Result字段进行JSON反序列化之后得到。TagInfo Map 标签。目前仅输出scene（场景）和human（人）。具体取值请参见下表“TagInfo字段参数说明”。Message String 该...
视频人像增强
该数据需要在异步任务执行成功后，通过调用 GetAsyncJobResult 接口，对其Result字段进行JSON反序列化之后得到。VideoUrl String ...
视频降噪
该数据需要在异步任务执行成功后，通过调用 GetAsyncJobResult 接口，对其Result字段进行JSON反序列化之后得到。VideoUrl String ...
影视视频摘要
该数据需要在异步任务执行成功后，通过调用 GetAsyncJobResult 接口，对其Result字段进行JSON反序列化之后得到。VideoUrl String ...
Notebook开发编辑器
AnalyticDB MySQL 湖仓版（3.0）集群中的Notebook开发是 基于控制台的交互式数据分析开发平台，提供了作业编辑、数据分析、数据可视化等功能。Notebook开发 支持 Spark SQL和Python两种 编程语言编写Spark应 用程序。前提条件 已创建...
视频人像卡通化
该数据需要在异步任务执行成功后，通过调用 GetAsyncJobResult 接口，对其Result字段进行JSON反序列化之后得到。VideoUrl String ...
视频超分辨
该数据需要在异步任务执行成功后，通过调用 GetAsyncJobResult 接口，对其Result字段进行JSON反序列化之后得到。VideoUrl String ...
视频文字识别
该数据需要在异步任务执行成功后，通过调用 GetAsyncJobResult 接口，对其Result字段进行JSON反序列化之后得到。Width Long 1920 视频宽度分辨率，单位像素。Height Long 1080 视频高度分辨率，单位像素。Frames Array of Frame 视频帧的...
请求处理程序（Handler）
函数计算会使用 json.Unmarshal 方法对传入的 InputType 进行反序列化，以及使用 json.Marshal 方法对返回的 OutputType 进行序列化。关于如何反序列化函数的返回数据，请参考 JSON Unmarshal。func()func()error func(InputType)error ...
- 产品推荐
- 这些文档可能帮助您