apache struts2的遠程執行漏洞，大家受影響沒？

大家注意
看到好多站都被拖庫子了
1 H+ N/ s4 a# }- x現在已經發佈補丁了
盡快打上吧！
補丁地址：
6 A/ U+ K0 _  f$ [9 Ghttp://struts.apache.org/download.cgi#struts23151

1 u9 u1 v- N& V* x
5 q( h  O/ Y# s" s& N
$ m7 v: k# v! Z: y) G" n

哎，都是OGNL表達式惹的禍，越是強大的東西，越是脆弱
( ?8 x2 [2 z( D" O& w& }

虛擬主機不用操心吧
服務器一般都是nginx為主

月光飛燕 發表於 2013-7-18 22:10
9 c7 U0 N6 k3 H5 ?) x/ Y5 U+ w* L虛擬主機不用操心吧
服務器一般都是nginx為主

: r+ y* }: T& G這個跟nginx沒關係的，現在很多java的系統都是基於struts2開發，影響非常大

1 W4 `; Y( W% g8 s: g

果然是功能越強大,問題 越嚴重,趕緊補補,安全第一.

Neoman 發表於 2013-7-18 22:26
這個跟nginx沒關係的，現在很多java的系統都是基於struts2開發，影響非常大
  x  h  Y2 g( _# ^7 Y. K, v- S6 e+ a
...

最不喜歡java和flash flex actionscript了，不過沒辦法，用得人挺多的。
, k* H, w( Z. ~
+ Y7 K/ R4 t2 T5 Q" m
5 U  Y6 L5 D0 `0 }' Y5 f

hudba 發表於 2013-7-18 22:34
最不喜歡java和flash flex actionscript了，不過沒辦法，用得人挺多的。

; }/ S0 [+ a1 z$ o工具，你不喜歡也沒辦法啊，人家是有巨大優勢的

, L; T1 g+ _! d. I2 z" E  [8 ~

Neoman 發表於 2013-7-18 22:43
工具，你不喜歡也沒辦法啊，人家是有巨大優勢的

是啊，當今天下，各般兵器，各般武藝。一不小心很容易迷路。

- z. s' |) E6 P. r& m

hudba 發表於 2013-7-18 22:53
" [5 `( H, ~& S. W是啊，當今天下，各般兵器，各般武藝。一不小心很容易迷路。

5 [* O8 P8 o$ Q) z- x  g打算跟django一條路走到黑了。。
9 _. N  Q# I, ?8 {& l

- g/ f4 o; s8 F, [2 W" S2 g2 Q

etkids 發表於 2013-7-20 20:15
打算跟django一條路走到黑了。。

不錯呀，是個好東西，用熟了就是高手了。
9 v* W' N7 {& g8 w