apache struts2的遠程執行漏洞，大家受影響沒？

大家注意
看到好多站都被拖庫子了
; y; l' H6 z9 v. k現在已經發佈補丁了
盡快打上吧！
補丁地址：
3 H% h# ?& U% z# a6 y( jhttp://struts.apache.org/download.cgi#struts23151
! g! ~2 A, q# S" p- ?9 n

8 p* I- t% X0 [4 F- H2 u+ S& U
. j0 V) ?) G% \) A8 x) B9 Z1 c' Z$ L

哎，都是OGNL表達式惹的禍，越是強大的東西，越是脆弱

虛擬主機不用操心吧
% M- L+ G3 \9 V- T服務器一般都是nginx為主

月光飛燕 發表於 2013-7-18 22:10
虛擬主機不用操心吧
  T$ m6 f6 T& }0 [服務器一般都是nginx為主

這個跟nginx沒關係的，現在很多java的系統都是基於struts2開發，影響非常大
2 _2 R# H: n8 V7 x

果然是功能越強大,問題 越嚴重,趕緊補補,安全第一.

Neoman 發表於 2013-7-18 22:26
這個跟nginx沒關係的，現在很多java的系統都是基於struts2開發，影響非常大
3 i  s1 ^- k, r
...

5 [8 E* W/ I% i0 Z  T2 Y最不喜歡java和flash flex actionscript了，不過沒辦法，用得人挺多的。


8 x& F" l3 }( M, |. x

hudba 發表於 2013-7-18 22:34
最不喜歡java和flash flex actionscript了，不過沒辦法，用得人挺多的。

工具，你不喜歡也沒辦法啊，人家是有巨大優勢的
1 i$ M( J, g4 U3 t
4 r$ }$ X3 U4 R& m) Y

Neoman 發表於 2013-7-18 22:43
工具，你不喜歡也沒辦法啊，人家是有巨大優勢的

. B% Z; R$ [  C6 d) h- O是啊，當今天下，各般兵器，各般武藝。一不小心很容易迷路。
5 ?- ~2 w8 V4 U7 W/ G/ D/ ^

hudba 發表於 2013-7-18 22:53
" ]* n. ~- q, E% ?5 O是啊，當今天下，各般兵器，各般武藝。一不小心很容易迷路。

7 Q! `* P2 t' b8 k, u4 j) _* J打算跟django一條路走到黑了。。
2 y) B7 B- X: u# @  p* Q

5 t% n% S4 J1 V. n( B

etkids 發表於 2013-7-20 20:15
打算跟django一條路走到黑了。。

! J, J+ ?: F, D% A! K: r- z5 ~不錯呀，是個好東西，用熟了就是高手了。
: \% e  x# {1 {0 B8 A$ _