Buildship 是 Eclipse 插件的集合，它可以对 Gradle 项目提供支持。Buildship 旨在为 Gradle 项目在 Eclipse 内部提供深度的整合，它同时也使 Eclipse IDE 更加强大。Buildship 1.0 版专注于 Gradle 用户，之后的版本会扩大至 Gradle 的开发者。
Buildship 正在参加 2021 年度 OSC 中国开源项目评选，请投票支持！
Buildship 在 2021 年度 OSC 中国开源项目评选 中已获得 {{ projectVoteCount }} 票，请投票支持！
2021 年度 OSC 中国开源项目评选 正在火热进行中，快来投票支持你喜欢的开源项目！
2021 年度 OSC 中国开源项目评选 >>> 中场回顾
Buildship 获得 2021 年度 OSC 中国开源项目评选「最佳人气项目」 !
-
概览
-
资讯
-
博客
-
问答
-
安全信息
软件简介
代码
暂无内容
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
Google Guava 访问控制错误漏洞
关键资源权限分配不当
Google Guava是美国谷歌（Google）公司的一款包括图形库、函数类型、I/O和字符串处理等的Java核心库。
Guava 30.0版本之前存在访问控制错误漏洞，该漏洞源于Guava存在一个临时目录创建漏洞，允许访问机器的攻击者可利用该漏洞潜在地访问由Guava com.google.common.io.Files.createTempDir() 创建的临时目录中的数据。攻击者可以利用该漏洞访问临时文件目录。
CVE-2020-8908
MPS-2020-17429
2023-12-20 20:09
Apache Ant 临时文件不安全问题
将资源暴露给错误范围
Apache Ant是美国阿帕奇（Apache）基金会的一套用于Java软件开发的自动化构建工具。
Apache Ant 1.1版本至1.9.14版本和1.10.0版本至1.10.7版本中多个任务使用Java系统属性java.io.tmpdir作为默认的临时目录，导致可能被相同服务器环境中的其他用户/进程获取，导致临时文件中的信息泄露。
fixcrlf及replaceregexp任务还从临时目录中拷贝文件进行构建，因此攻击者可能通过修改临时文件，从而影响构建过程中的源码，在构建产物中注入恶意代码。
CVE-2020-1945
MPS-2020-7418
2023-12-20 20:09
Apache MINA 安全漏洞
对已超过有效生命周期的资源丧失索引
Apache Mina SSHD 的 sshd-core 中的漏洞允许攻击者溢出服务器导致 OutOfMemory 错误。此问题会影响 Apache Mina SSHD 2.0.0 及更高版本的 SFTP 和端口转发功能。它在 Apache Mina SSHD 2.7.0 中得到解决
CVE-2021-30129
MPS-2021-10359
2023-12-20 20:09
Apache Ant 拒绝服务漏洞
长度参数不一致性处理不恰当
Apache Ant是美国阿帕奇（Apache）基金会的一套用于Java软件开发的自动化工具。该工具主要用于软件的编译、测试和部署等。
在受影响版本中，ant在读取tar包时没有正确地控制内部资源的消耗，攻击者可通过恶意构造的tar包，触发资源耗尽最终导致拒绝服务(DoS)。
CVE-2021-36373
MPS-2021-9827
2023-12-20 20:09
Apache Ant 拒绝服务漏洞
长度参数不一致性处理不恰当
Apache Ant是美国阿帕奇（Apache）基金会的一套用于Java软件开发的自动化工具。该工具主要用于软件的编译、测试和部署等。
在受影响版本中，ant在zip包时没有正确地控制内部资源的消耗，攻击者可通过恶意构造的zip包，触发资源耗尽最终导致拒绝服务(DoS)。
CVE-2021-36374
MPS-2021-9847
2023-12-20 20:09
Apache Commons BCEL <6.6.0 内存越界写入漏洞
越界写入
Apache Commons BCEL 是一个用来分析、创建和操作（二进制）Java 类文件的字节码工程库。
Apache Commons BCEL 在6.6.0之前的版本中由于 ConstantPoolGen 类没有对写入常量池的常量数量进行限制从而存在内存越界写入漏洞。由于Apache Commons BCEL中具有大量修改 Java 类的 API，攻击者可利用这些 API 生成任意字节码，从而造成程序拒绝服务或任意代码执行。
CVE-2022-42920
MPS-2022-59801
2023-12-20 20:09
Apache Commons Compress 资源管理错误漏洞
拒绝服务
此问题影响Apache Commons Compress版本1.22至1.24.0。建议用户升级到修复此问题的版本1.24.0。第三方可以通过操纵文件修改时间标头创建一个格式错误的TAR文件，当使用Apache Commons Compress解析时，会通过消耗CPU资源造成拒绝服务问题。在Apache Commons Compress的1.22版本中，添加了对具有更高精度的文件修改时间的支持（issue # COMPRESS-612）。携带这些数据的PAX扩展标头的格式由两个以点分隔的数字组成，表示秒和亚秒精度（例如“1647221103.5998539”）。受影响的字段为“atime”、“ctime”、“mtime”和“LIBARCHIVE.creationtime”。在解析标头值之前没有进行输入验证。解析这些数字使用JDK中的BigDecimal类，该类在处理大数字时具有已知的算法复杂性问题，导致拒绝服务。第三方可以通过在文件修改时间标头中放置一个具有非常长小数部分（300,000位数）或指数表示法（例如“9e9999999”）的数字来操纵TAR文件中的文件时间标头，解析具有这些标头的文件将需要几个小时而不是几秒钟，导致通过耗尽CPU资源的拒绝服务。此问题类似于CVE-2012-2098。仅有使用CompressorStreamFactory类（具有自动检测文件类型）、TarArchiveInputStream和TarFile类解析TAR文件的应用程序受到影响。由于此代码是在v1.22中引入的，因此只有该版本和更新版本受到影响。
CVE-2023-42503
MPS-9azi-sfqp
2023-12-20 20:09
Guava<32.0.0 存在竞争条件漏洞
创建拥有不安全权限的临时文件
Guava 是 Google 公司开发的开源 Java 代码库，提供常用的Java工具和数据结构。
Guava 1.0 至 31.1 版本中的 FileBackedOutputStream 类使用Java的默认临时目录创建文件，由于创建的文件名容易被攻击者猜测，在 Unix 和 Android Ice Cream Sandwich 系统中，允许具有访问默认 Java 临时目录权限的攻击者可创建同名的恶意文件造成文件冲突，如果应用程序依赖于攻击者创建的恶意文件，攻击者可操控应用程序的行为。
32.0.0 版本修复了此漏洞但是与 Windows 系统不兼容，建议 Windows 系统升级到 32.0.1 版本。
CVE-2023-2976
MPS-mfku-xzh3
2023-12-20 20:09
【存在争议】FasterXML jackson-databind 代码问题漏洞
不加限制或调节的资源分配
【开发者认为在实际场景中，外部攻击者难以构造相应的恶意数据】
FasterXML jackson-databind是FasterXML公司的一个基于JAVA可以将XML和JSON等数据格式与JAVA对象进行转换的库。Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象。
在FasterXML jackson-databind 2.15.2版本及之前的版本中发现，通过构造递归嵌套的类进行序列化将导致拒绝服务。
CVE-2023-35116
MPS-z1bx-p8y2
2023-12-20 20:09
没有更多内容
加载失败，请刷新页面
Awesome 软件
热门内容
全站热门评论
为什么一定要强调“国产”？是开源的项目么？如果开源，是不是不接受国外开发者的贡献？我只是好奇，不带“国产”，是宣传不了了么😀
为什么卷加班 就是因为老板焦虑 ，然后双输 ，不说了 ，让时间来说证明吧
这是那个做代码生成器的老哥起的吧
那我可以基于linux全线自研出国产操作系统，基于android全线自研出手机操作系统，遥遥领先！
你看那个SKIA图形库，WW在手机上依然打包使用，还吹啥全线自研，真的很亚心人眼睛；
然后交警找责任方，打过去是牛逼高大上的生成式AI的客服
连程序员都无法理解 苹果税是什么东西，看来我们的IT产业 任重而道远啊。
真的人不要脸则无敌，只要他不尴尬，尴尬的是别人。
本次更新重点 1.汇聚合并节点。汇聚并合并多个异步节点执行结果。场景：从不同数据库或者调用 API 获取数据，然后合并结果 2.gRPC 客户端节点。允许动态调用 gRPC 服务，无需提前预设 proto 文件
🐂🍺
降低了视觉复杂性，增高了操作复杂性。
明明能躺平，明明可以割韭菜，还花钱研发？为了找骂？说这个能割韭菜？你被割了？你买了吗？是谁年年换mac，是谁年年换iphone？华为的用户好像没有那么干的吧？真让我一个小米用户都看不下去了！
普通用户不懂就算了，怎么连程序员都不懂？苹果是全平台30%，国产是渠道服50%。微信、抖音这种大app哪来的渠道服，除了游戏，哪个app带渠道服。
“虽然两人只有大专学历”—— 大专也算高等教育，现在这些媒体口中已经文盲一个级别的感觉了吗？
更多的指的是 Nor Flash 、SoC片山存储空间等 ，SSD 底层是 NandFlash
不管是谁在打平安县城，我三五八团一定帮帮场子！
如果苹果不让步，微信也不让步那就好看了！微信在中国深入寻常百姓家！支付社交微信根本离不开，如果微信不在IOS上更新，苹果“不用混了”
这是成品的收入
恍惚间，有点当年逛论坛的感觉了，哈哈哈！
最好提高苹果税到80%，不然怎么彰显尊贵的苹果用户身份
这种不太算创新，就像上面一样多了一种吃法，而且还挺恶心的。
你是啥也不懂张口就来，专属渠道抽成高是因为有渠道专属流量，等于平台在给你导量运营，你只要收钱，50%算少的了，苹果给你导量了？多孝敬下苹果，它会让你发财的。
24h2上无界面启动崩溃
什么纳吉东西，还碰瓷黑神话
别光喷华为啊，说点你自己的能力，到了什么程度，有什么成就，这样好歹有点说服力吧
你这里的flash是内存还是ssd？
一个流氓也配谈安全？
其实骂它，也是为它好；现在网上那种反冼视频越来越多了，那些以彼之道还施彼身，青出于蓝而胜于蓝的家伙也越来越多，我感到欢欣鼓舞；希望我们未来有个清净，良性的竞争环境；因些我们要坚决拆穿亚心的营销话术；😁
微信咋得罪你了？不管怎么样，微信此举哪怕从自身商业利益出发，让苹果降低中国税率这是利于中国人的，这个税率可不仅仅是针对微信的，还苹果大功一件，这是多么愚蠢、可耻的言论！
真降低成本还是得换go，java太吃内存了
真是抽水泵！
🐮
是外包的赚的吧，实际软件也就1/5的钱
如果不能访问公司网络，家都不能回😈
感谢，正是有你们这些先驱做的实事，才能避免被国外的系统和应用垄断。
可以看他不爽，看360不爽，但人家说的是事实。比如说航空业的业内人士也这么说的。
本来像这种SKIA三方库，是可以大家免费用的，但是阿为COPY过来，就说是自己研发出来的，跟小偷无异，它是怎么好意思，说其它公司是小偷的；😂
我还以为这个平台的文章下面，会是深入见解的评论更多，结果喷子也不少。
这个对比的条件还存在好几个问题。 1. solon使用的是smart-http，spring使用的是undertow 2. solon启动本身的自动配置少于spring 这两点就决定了对比的维度不同，性能更好的原因大概率是web服务器、应用配置依赖导致的。 如果要拉齐，需要使用同样的web服务器，spring应用排除掉所有的自动配置，只保留web必须的，才能说明框架的性能差距。 现在这个结果，无法说明solon本身性能好。
next是华为基于openharmony定制的，你说安卓开源，对应的应该是openharmony，它是开源的。各家的定制ui都不会开源。
欢迎入群交流。
你是家里才通网吗? 龙芯早都弃用MIPS了，现在是自研的LoongArch。 自己好好看看吧：https://loongarch.dev/zh-cn/posts/20210501-loongarch-manual/
让时间来证明吧
没GMS是借口，本质还是不想适配国内的手机系统，等鸿蒙Next出来，看微软拥抱不拥抱就知道了
支持！
今天装了wps小试了一下，感觉还好，除了提醒登陆之外没看到啥广告，软件本身使用上来说感觉还是可以的。最怕的还是偷偷上传文档，在国内这些企业眼里，用户都是韭菜，都是猪羊，都是拿来宰割的。这些毛病不知道啥时候才能改。
用工厂管理体力劳动类型的方法来管理公司脑力劳动类型，只能说遥遥领先！😂
放屁、扯淡、full of bull shit
轻量级的规则引擎框架，内置50+个高度灵活的组件，覆盖多个使用场景，完全免费开源。
IBM中国哪有什么研发? 全部都是测试！所谓的搞研发的都是去养老混日子的！
开单独服务器 沃日 以后 6个区了吗 xdm快去冲鸿蒙区国服哦
好不容易有个国产开发平台，没有鼓励只有贬低，就算宣传夸大怎么了？那么较真干什么？遍地都是夸大的广告宣传怎么不一个一个去找厂家？批判的同时想想自己能搞一个吗？为什么加上国产俩字就非要这么较真？
不如说国内90%的电脑都没安装CrowdStrike软件
喷子们之所以喷，其本质是为自己的阴暗和自卑找理由罢了。
国内的各种坑比公司
我们想要的是 正常下下班，不让卷加班 上班时好好工作且按时下班 ，而不是因为卷加班 ，然后用摸鱼反卷，最后双输
什么时候出鸿蒙pc端啊
想不到软件行业收入这么高
不是不让用jni和unsafe啊, 只是做了"限制", 只要加命令行参数就能继续用, 目的是为了让使用者考量程序的安全性.
今天已经7号了，等着发布正式版本
其他人还在看
深圳市奥思网络科技有限公司版权所有
粤ICP备12009483号
评论