AppScale 是一个平台，允许用户发布和托管自己的 Google App Engine 的应用程序。支持 Python, Java, and Go Google App Engine 平台.
AppScale 正在参加 2021 年度 OSC 中国开源项目评选，请投票支持！
AppScale 在 2021 年度 OSC 中国开源项目评选 中已获得 {{ projectVoteCount }} 票，请投票支持！
2021 年度 OSC 中国开源项目评选 正在火热进行中，快来投票支持你喜欢的开源项目！
2021 年度 OSC 中国开源项目评选 >>> 中场回顾
AppScale 获得 2021 年度 OSC 中国开源项目评选「最佳人气项目」 !
-
概览
-
资讯
-
博客
-
问答
-
安全信息
软件简介
代码
发表了资讯
2014/07/24 00:00
AppScale 2.0.0 在上个月18日就发布了，改进内容包括： Better error messages for AppScale tools Moved to package installation of most installed software (faster build) Cleanup of instances on "appscale down" Ability to support more dynamic code layout of Java applications Upgraded Cassandra to 2.0.7 Use ntp service for clock sync Have AppScale catch when there are not enough resources on start Us...
发表了资讯
2013/10/03 00:00
AppScale 1.11.0 发布了，AppScale 是一个平台，允许用户发布和托管自己的 Google App Engine 的应用程序。支持 Python, Java, and Go Google App Engine 平台. 该版本将许可证从 BSD 修改为 Apache，此外还包含众多改进： Use devappserver2 for multithreaded Python 2.7 apps (Experimental) AppScale should run on Ubuntu Precise Enable users to scale up from a single node Allow users to dynamically change the por...
发表了资讯
2013/07/24 00:00
AppScale 1.9.0 增加对 EC2 和 Eucalyptus 的伸缩性支持；更新 Cassandra 到最新版本；提供更多统计和修复 bug。 AppScale 是一个平台，允许用户发布和托管自己的 Google App Engine 的应用程序。支持 Python, Java, and Go Google App Engine 平台.
发表了资讯
2013/06/22 00:00
AppScale 1.8.0 更新到 GAE 1.8.0，书ucunc的写和删除性能提升了 3-5 倍，为应用面板增加了应用指标显示，增加 Google Compute Engine 支持，修复了一些 bug。 AppScale 是一个平台，允许用户发布和托管自己的 Google App Engine 的应用程序。支持 Python, Java, and Go Google App Engine 平台....
发表了资讯
2013/05/14 00:00
AppScale 1.7.0 发布了，AppScale 是一个平台，允许用户发布和托管自己的 Google App Engine 的应用程序。支持 Python, Java, and Go Google App Engine 平台. 新版本改进内容有： - System-level logging for admin user - Fixed 'none' in database name, replication, and monitoring URL - Speed up performance of AppDashboard - Implement log levels for the AppController - Prime AppDashboard before sending us...
发表了资讯
2013/04/06 00:00
AppScale 1.6.9 增加了对包括 XG 事务、XMPP for Java 的支持，同时修复了一些 bug。 AppScale 是一个平台，允许用户发布和托管自己的 Google App Engine 的应用程序。支持 Python, Java, and Go Google App Engine 平台.
发表了资讯
2013/03/15 00:00
AppScale 1.6.8 增加了一个增强的 TaskQueue 系统，修复了一些 bug ，和一个新的面板。 AppScale 是一个平台，允许用户发布和托管自己的 Google App Engine 的应用程序。支持 Python, Java, and Go Google App Engine 平台.
没有更多内容
加载失败，请刷新页面
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
Apache Log4j SocketServer反序列化漏洞
反序列化
Log4j是美国阿帕奇（Apache）软件基金会的一款基于Java的开源日志记录工具。Log4j 1.2版本中包含的SocketServer类，在未添加额外验证的情况下，会对接收的序列化日志事件进行反序列化，在结合反序列化利用gadget时，可以远程执行任意代码。
CVE-2019-17571
MPS-2019-17271
2023-12-20 19:54
Apache Log4j2 SmtpAppender证书验证不当漏洞
证书验证不恰当
Apache Log4j是美国阿帕奇（Apache）基金会的一款基于Java的开源日志记录工具。
Apache Log4j 2.12.3及2.13.1之前的版本中，SmtpAppender没有验证主机名称与SMTPS连接的SSL/TLS证书是否匹配，攻击者可以通过中间人攻击利用该漏洞拦截SMTPS连接，获取日志消息。
CVE-2020-9488
MPS-2020-6684
2023-12-20 19:54
Apache Log4j JMSAppender反序列化漏洞
反序列化
Apache Log4j是美国阿帕奇（Apache）基金会的一款基于Java的开源日志记录工具。
当攻击者对 Log4j 配置具有写访问权限时，Log4j 1.2 中的 JMSAppender 容易受到不受信任数据的反序列化。攻击者可以提供 TopicBindingName 和 TopicConnectionFactoryBindingName 配置，导致 JMSAppender 执行 JNDI 请求，从而以类似于 CVE-2021-44228 的方式执行远程代码。
请注意，此问题仅在专门配置为使用 JMSAppender（非默认设置）时影响 Log4j 1.2。
Apache Log4j 1.2 已于 2015 年 8 月结束生命周期，用户应升级到 Log4j 2。
CVE-2021-4104
MPS-2021-38359
2023-12-20 19:54
commons-codec:commons-codec 存在信息泄露漏洞
未授权敏感信息泄露
commons-codec:commons-codec 是一个包含各种格式（如 Base64 和 Hexadecimal）的简单编码器和解码器的包。
此软件包的受影响版本容易受到信息泄露的影响。当没有可以编码为字符串的字节数组值时，Base32 方法实现不会拒绝它，而是将其解码为任意值，该值可以使用相同的实现再次重新编码。这会导致信息泄露漏洞，攻击者可利用此漏洞获取通过base 32 字符串隧道传输的敏感信息。
MPS-2022-11853
2023-12-20 19:54
Apache Log4j JDBCAppender SQL注入漏洞
SQL注入
Apache Log4j是美国阿帕奇（Apache）基金会的一款基于Java的开源日志记录工具。
根据设计，Log4j 1.2.x 中的 JDBCAppender 接受 SQL 语句作为配置参数，其中要插入的值是来自 PatternLayout 的转换器（SQL模板），通常会包含%m，如<param name="sql" value="INSERT INTO LOGS VALUES('%x','%d','%C','%p','%m')"/>。
如果攻击者恶意构造的字符串输入被作为日志记录，则可以操纵对应的SQL语句，通过注入语句执行额外的 SQL 查询。
此问题仅出现于配置为使用 JDBCAppender（非默认设置）时才会影响 Log4j。
从 2.0-beta8 版本开始，重新引入了 JDBCAppender，适当支持参数化 SQL 查询，并进一步自定义写入日志的列。 Apache Log4j 1.2 已于 2015 年 8 月结束生命周期，用户应升级到 Log4j2。
CVE-2022-23305
MPS-2022-1444
2023-12-20 19:54
Apache Log4j Chainsaw反序列化漏洞
反序列化
Apache Chainsaw是一个图形化日志查看工具，可以读取Log4j的XMLLayout格式的日志文件。
在CVE-2020-9493 中发现 Apache Chainsaw 存在反序列化漏洞，而在 Chainsaw V2.0 之前，Chainsaw作为组件被打包进入了Apache Log4j 1.2.x当中，因此也存在反序列化漏洞。
当用户的输入被直接记录进入日志中，同时使用Chainsaw查看日志时（如java -cp log4j-1.2.17.jar org.apache.log4j.chainsaw.Main），攻击者可能触发此漏洞，执行任意代码。
CVE-2022-23307
MPS-2022-1445
2023-12-20 19:54
Apache Log4j 反序列化漏洞
反序列化
Apache Log4j是一个基于Java的日志记录工具。
当攻击者对 Log4j 配置具有写访问权限或配置引用攻击者有权访问的 LDAP 服务时，所有 Log4j 1.x 版本中的 JMSSink 都容易受到不受信任数据的反序列化，从而执行远程代码。
CVE-2022-23302
MPS-2022-1446
2023-12-20 19:54
Python 安全漏洞
ReDoS
Python Packaging Authority（PyPA）setuptools在65.5.1之前的版本存在漏洞。攻击者可以通过植入恶意内容或自定义PackageIndex页面的HTML代码来造成拒绝服务攻击。在package_index.py中存在正则表达式拒绝服务漏洞（ReDoS）。
CVE-2022-40897
MPS-2022-57238
2023-12-20 19:54
没有更多内容
加载失败，请刷新页面
Awesome 软件
热门内容
全站热门评论
微信其他功能不用管, 只要小程序上了, 鸿蒙生态就解决了一大半
普通用户不懂就算了，怎么连程序员都不懂？苹果是全平台30%，国产是渠道服50%。微信、抖音这种大app哪来的渠道服，除了游戏，哪个app带渠道服。
如果苹果不让步，微信也不让步那就好看了！微信在中国深入寻常百姓家！支付社交微信根本离不开，如果微信不在IOS上更新，苹果“不用混了”
什么时候出鸿蒙pc端啊
next是华为基于openharmony定制的，你说安卓开源，对应的应该是openharmony，它是开源的。各家的定制ui都不会开源。
不如说国内90%的电脑都没安装CrowdStrike软件
优秀
然后交警找责任方，打过去是牛逼高大上的生成式AI的客服
降低了视觉复杂性，增高了操作复杂性。
你是啥也不懂张口就来，专属渠道抽成高是因为有渠道专属流量，等于平台在给你导量运营，你只要收钱，50%算少的了，苹果给你导量了？多孝敬下苹果，它会让你发财的。
注册用户？
ff
吞吞吐吐
这个对比的条件还存在好几个问题。 1. solon使用的是smart-http，spring使用的是undertow 2. solon启动本身的自动配置少于spring 这两点就决定了对比的维度不同，性能更好的原因大概率是web服务器、应用配置依赖导致的。 如果要拉齐，需要使用同样的web服务器，spring应用排除掉所有的自动配置，只保留web必须的，才能说明框架的性能差距。 现在这个结果，无法说明solon本身性能好。
狼来了
真草台班子，不按照常规发版流程，急着推个残废出来，张军等着被处罚吧
你好
可以看他不爽，看360不爽，但人家说的是事实。比如说航空业的业内人士也这么说的。
不管是谁在打平安县城，我三五八团一定帮帮场子！
真的人不要脸则无敌，只要他不尴尬，尴尬的是别人。
一个流氓也配谈安全？
不是不让用jni和unsafe啊, 只是做了"限制", 只要加命令行参数就能继续用, 目的是为了让使用者考量程序的安全性.
微信咋得罪你了？不管怎么样，微信此举哪怕从自身商业利益出发，让苹果降低中国税率这是利于中国人的，这个税率可不仅仅是针对微信的，还苹果大功一件，这是多么愚蠢、可耻的言论！
内置杀毒软件吗？？？😄😃😄
真降低成本还是得换go，java太吃内存了
IBM中国哪有什么研发? 全部都是测试！所谓的搞研发的都是去养老混日子的！
什么是内核开源？
你是家里才通网吗? 龙芯早都弃用MIPS了，现在是自研的LoongArch。 自己好好看看吧：https://loongarch.dev/zh-cn/posts/20210501-loongarch-manual/
印象里xxxUtils都是放静态方法的
何止是没装这个软件，连系统的好多组件都删了，后门遥测那些东西在国内都不灵了
sqlUtils.sql("INSERT INTO book (name , author) VALUES (?,?)", book.getName(), book.getAuthor()) .updateReturnKey(); 能把 ? 替换成 #{name} #{author} 吗 ? 这样看起来比较清晰 , 如果语句中出现10个? 那头都晕了
喷子们之所以喷，其本质是为自己的阴暗和自卑找理由罢了。
体验名额已满
English is not Linus Torvalds's first language
为什么一定要强调“国产”？是开源的项目么？如果开源，是不是不接受国外开发者的贡献？我只是好奇，不带“国产”，是宣传不了了么😀
https://gitee.com/alyouge/V-IM electron实现的聊天软件！
明明能躺平，明明可以割韭菜，还花钱研发？为了找骂？说这个能割韭菜？你被割了？你买了吗？是谁年年换mac，是谁年年换iphone？华为的用户好像没有那么干的吧？真让我一个小米用户都看不下去了！
你是说支付宝吗？支付宝很早之前就上架了，功能基本都做全了。
冲出去很难，主要是老外用的油管啥的都不支持
最好提高苹果税到80%，不然怎么彰显尊贵的苹果用户身份
看了一下，应用不少，现在已经三千多，试试里面的应用是否能用。无论怎样，开了一个好头。谢谢付出！
只有harmony才是国产操作系统 ,其余的所谓"国产操作系统 "都只是linux的发行版,根本算不上国产系统
没GMS是借口，本质还是不想适配国内的手机系统，等鸿蒙Next出来，看微软拥抱不拥抱就知道了
为什么不 solon-start-jdkhttp 呢？
什么纳吉东西，还碰瓷黑神话
我还以为这个平台的文章下面，会是深入见解的评论更多，结果喷子也不少。
感谢，正是有你们这些先驱做的实事，才能避免被国外的系统和应用垄断。
好，能单独提出来给其他发行版用吗？
好不容易有个国产开发平台，没有鼓励只有贬低，就算宣传夸大怎么了？那么较真干什么？遍地都是夸大的广告宣传怎么不一个一个去找厂家？批判的同时想想自己能搞一个吗？为什么加上国产俩字就非要这么较真？
这是那个做代码生成器的老哥起的吧
knex.js 不是for nodejs的吗？
别光喷华为啊，说点你自己的能力，到了什么程度，有什么成就，这样好歹有点说服力吧
通达信用不了，只弹出一个二维码；同花顺可以查看行情，但没有其他。努力，加油！
优秀的框架支持
“虽然两人只有大专学历”—— 大专也算高等教育，现在这些媒体口中已经文盲一个级别的感觉了吗？
什么原理吗
好像小bug好多
在国内应该算是大成了，希望能冲出去
微内核 nodejs
这应该是唯一一个自身喜欢口吐芬芳，底下却一片叫好的大佬了
其他人还在看
软件作者
深圳市奥思网络科技有限公司版权所有
粤ICP备12009483号
评论