apache struts2的遠程執行漏洞，大家受影響沒？

大家注意
看到好多站都被拖庫子了
現在已經發佈補丁了
: c3 |& ^  L, v盡快打上吧！
8 n  f- w7 `/ Q8 S補丁地址：
http://struts.apache.org/download.cgi#struts23151
  r/ o  N) P5 \
8 ^1 h3 y  \( c% f

, S- I) [: H8 A+ ~

哎，都是OGNL表達式惹的禍，越是強大的東西，越是脆弱

虛擬主機不用操心吧
服務器一般都是nginx為主

月光飛燕 發表於 2013-7-18 22:10
虛擬主機不用操心吧
/ e- R: w  \' R+ Y7 l, ~+ A服務器一般都是nginx為主

$ i6 l: ~" h$ z, U/ n# v- V% B這個跟nginx沒關係的，現在很多java的系統都是基於struts2開發，影響非常大

果然是功能越強大,問題 越嚴重,趕緊補補,安全第一.
2 d4 m* I* A8 o

Neoman 發表於 2013-7-18 22:26
這個跟nginx沒關係的，現在很多java的系統都是基於struts2開發，影響非常大
" q# }+ |3 F  _$ e* M) E3 t
...

! H1 z. X% k7 j4 A最不喜歡java和flash flex actionscript了，不過沒辦法，用得人挺多的。

# ]! N" m# D6 ]! z  o8 U5 e/ V- G

hudba 發表於 2013-7-18 22:34
最不喜歡java和flash flex actionscript了，不過沒辦法，用得人挺多的。

4 T* i- F, i8 U" L* g% f) ^( c工具，你不喜歡也沒辦法啊，人家是有巨大優勢的

4 m; @0 D- L( ^$ r! D6 M( _: S: [

Neoman 發表於 2013-7-18 22:43
工具，你不喜歡也沒辦法啊，人家是有巨大優勢的

2 y4 p3 {/ y+ X  Y" p/ v; C/ P2 ^. C是啊，當今天下，各般兵器，各般武藝。一不小心很容易迷路。
6 n$ i4 h/ C3 M8 p

hudba 發表於 2013-7-18 22:53
& N7 O( p3 y" r9 V& f是啊，當今天下，各般兵器，各般武藝。一不小心很容易迷路。

: _# p, L+ J4 I4 n打算跟django一條路走到黑了。。
+ v# o$ e+ C0 G/ G$ C' Q
- e% ]6 `/ L5 [* l  E7 E5 U: |1 p
0 e* L/ E, T; X, s7 s

etkids 發表於 2013-7-20 20:15
5 ~0 m$ U" `. ^9 ^. c$ A打算跟django一條路走到黑了。。

不錯呀，是個好東西，用熟了就是高手了。