Komiser 可以帮你发现使用 AWS 云服务的隐藏成本、监控支出的增加以及根据自定义规则进行调整，使费用保持在预算之内。
特性
- 分析和管理云费用、使用情况、安全和治理
- 为所有服务创建使用报告，以实现最大的成本效益
- 检测潜在漏洞
- 让你深度的理解在云平台 AWS, GCP 和 Azure 上的花费
Komiser 正在参加 2021 年度 OSC 中国开源项目评选，请投票支持！
Komiser 在 2021 年度 OSC 中国开源项目评选 中已获得 {{ projectVoteCount }} 票，请投票支持！
2021 年度 OSC 中国开源项目评选 正在火热进行中，快来投票支持你喜欢的开源项目！
2021 年度 OSC 中国开源项目评选 >>> 中场回顾
Komiser 获得 2021 年度 OSC 中国开源项目评选「最佳人气项目」 !
-
概览
-
资讯
-
博客
-
问答
-
安全信息
软件简介
代码
暂无内容
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
nodejs 资源管理错误漏洞
拒绝服务
nodejs是是一个基于ChromeV8引擎的JavaScript运行环境通过对Chromev8引擎进行了封装以及使用事件驱动和非阻塞IO的应用让Javascript开发高性能的后台应用成为了可能。
nodejs-glob-parent 存在安全漏洞，该漏洞源于正则表达式拒绝服务。
CVE-2020-28469
MPS-2021-7827
2022-08-08 18:19
open 存在权限、特权和访问控制漏洞
权限、特权和访问控制
open 是一个跨平台的包，可以打开 URL、文件、可执行文件等内容。此软件包的受影响版本容易受到任意命令注入的影响。
MPS-2022-13042
2022-08-08 18:19
adm-zip 存在路径遍历漏洞
路径遍历
adm-zip 是用于 NodeJS 的 zip 数据压缩的 JavaScript 实现。此软件包的受影响版本容易受到目录遍历的影响。
MPS-2022-13529
2022-08-08 18:19
open 存在代码注入漏洞
代码注入
open 是一个跨平台的包，可以打开 URL、文件、可执行文件等内容。当传入未经处理的用户输入时，此软件包的受影响版本容易受到任意代码注入的影响。
MPS-2022-13946
2022-08-08 18:19
needle 存在Authorization请求头泄露漏洞
信息暴露
needle 是 一款流式传输的HTTP客户端
needle 没有对重定向后的请求头做过滤处理，会把第一次请求的 Authorization 请求头也传递到重定向后的服务，导致 Authorization 请求头泄露。
攻击者可利用该漏洞被动窃取用户的 Authorization 数据。
MPS-2022-7866
2022-08-08 18:19
Async 安全漏洞
原型污染
Async是英国Caolan McMahon个人开发者的一个实用模块。用于使用异步 JavaScript。
Async 3.2.1 及之前版本存在安全漏洞，该漏洞源于 mapValues() 方法。攻击者可通过 mapValues() 方法获取权限。
CVE-2021-43138
MPS-2021-34434
2022-08-08 18:19
trim-newlines 安全漏洞
拒绝服务
trim-newlines是一个修改换行符的npm包。
trim-newlines 存在安全漏洞，该漏洞源于应用于Node.js在3.0.1与4.0.1版本及之前版本中.end()方法存在相关问题。
CVE-2021-33623
MPS-2021-7398
2022-08-08 18:19
没有更多内容
加载失败，请刷新页面
Awesome 软件
热门评论
根本就不是钱的事，是他自己说永久免费，无商业行为，然后自己说话不算数，男人都不是，谁还敢相信他！谁还敢相信zg开源
这合作里面应该是给有商业利益，要不然支付宝怎么会合作呢
vscode+Remote-SSH的出现，反倒说明选择Electron是正确的
systemd 创始人兼首席开发者 Lennart Poettering 去年被微软从 Red Hat 挖走 —— 继续专注于开发 systemd。----------微软又安插木马了
应该不是，myeclipse好像是一个商业软件
当下这个环境还考虑个锤子的可读性，又不是自己的私有项目，你得要有不可替代性的写法，最好是核心仅仅只能自己看得懂改的动
:+1:湖北人民发来贺电:+1:
web3就是个炒作啊，谁能说明白web3是什么东西？你如果不懂web3说明你懂web3，如果你懂web3说明你不懂web3
一堆堆皮大点的几十人 0几人的公司，技术部天天微服务、中台、这群是被夕脑的进Xi多少年！！
坑解决完了就好了，长痛不如短痛
不要混淆概念，大家从来都不是反对收费，所以别在这扯什么人生价值、情商智商乱七八糟的。本质上这是违反 MIT 协议的问题，别在这又当又立的。
商业化很好，但是， 第一： 4917之前的版本，文档在MIT协议仓库内，禁止他人私有化部署是没有法【补丁】律依据的，为了收费撕毁既定合约，言而无信。 第二：版权声明删除 “全体贡献者” ，但并未移除全体贡献者的内容， 这很不道德切侵犯了贡献者的知识产权。 与这样的企业合作需要三思。
收费嘛没毛病，毕竟也要活下去，但是先拉人下水，再套，你让别人怎么办？进退不得，伤筋动骨剥皮。
人家钱搂到手了 懂不懂
都没用过，没啥用，尽然得奖
营销水平比华为低了一大截，华为的营销能针对有钱有势对电子产品不太懂的人，很多中老年人对华为极高评价，他们对价格不敏感、不缺钱。
各大厂，干活的老程序员都被炒鱿鱼了，新人便宜又勤奋，但是上来接手就懵逼，到处都是坑，维护起来处处是坑.....这些就是开猿节流,降本增笑的影响了....
https://www.oschina.net/comment/news/202968#rpl_296263844 这是他一年前说的“补充说明：没有任何商业行为，无需任何形式授权，完全开源免费。 ”
老板: 快速弄出一个可用版本来，后面再优化迭代....市场不等人....
v1.2.0还有不少小毛病，v1.2.1会在最近发布
最后写出优雅代码，让后人看懂，然后35岁后滚蛋，这就是现实，这就是资本主义😹
尊重规则
注册账户居然还要有审核。
系统性污染
这根本不是钱不钱的问题，就这就是赤裸裸的诈骗！现骗你过来说没有套路。等你用上了，再改协议。他今日可以文档收费，他日也可以其他地方再套路收费。
微软是牛逼
对话百小僧，首先你这肯定是不犯法，但是违背行业规则，破坏行业规则； 破坏的是技术圈开源精神，违背行业规则。如果行业人员多数认为不合理。那就用脚投票，过度完这波就换架构吧。毕竟一个人的诚信还是很重要的。本来互联网技术圈基于信任使用了你的框架，但是现在中途收费，这算什么，在绝大多数人认知里都认为是割韭菜吧； 记得作者号称千万star吗？看看最近购买文档、VIP数量，实际转化率不足1%，这些转化率是否包含了采用框架去开发后不得不购买的原因，所以大家都是用脚投票，但是有些人不得不屈服；
对的，坐船到河中间，开始收费了，和TM劫道的有啥区别？学水浒传呢？
你可别扯什么 值得其他开源项目团队 “择其善者而从之、其不善者而改之” 其他开源团队没有这么无底线，不尊重协议的，自己丢人就行了，别拉上别的团队
是同一个公司吗？
许久未见如此厚颜无耻的文章了
原来是最早的技术大牛
二哈，还营销水平比华为低了一大截呢，国内论营销雷猴称第二没人敢称第一
还以为是道歉的帖子，却还是在文过饰非。
服务器用这么重的ui框架干嘛
- // 版权 © 2020-present 百小僧, 百签科技（广东）有限公司 和所有贡献者 + // 版权 © 2020-present 百小僧, 百签科技（广东）有限公司
非常完善
都看到马斯克裁了70%的推特员工, 推特也就宕机几次罢了, 大厂们觉得这样做划算, 所以纷纷效仿, 没准他们觉得用几次宕机换一大堆裁员划得来
按274条，数额特别巨大或者有其他特别严重情节的，处10年以上有期徒刑，并处罚金。这个数够了，就是认定麻烦。
人家@AdminBj也没抨击你，只是客观评论，你这个就给人扣了个社交平台宣泄引众议的帽子！无论买不买 VIP，人家都有权在任何平台发表自己的言论，你的 VIP 还包括限制用户发言的条款么？以后会不会加任何时候必须对你唯命是从的条款啊
挺好的
https://gitee.com/dotnetchina/Furion/commit/66eec96da18c7f69ae30c608ec4e8f14e21f9718 把版权所有者从“百小僧, 百签科技（广东）有限公司 和所有贡献者”改成了“百小僧, 百签科技（广东）有限公司”
华为这请要求就是想请数学好一点的码农而不是请真正的数学家
Eclipse可以学学Idea模式，专业版和社区版，这样才有更多的收入请人改善Eclipse的的质量。
写代码的懂个J 老实打代码得了
linux里最佳选择
小米为啥不挑大梁弄独立操作系统? 虽然我也不喜欢华为, 但是10个小米也不必上一个华为
你说的，不犯法，错误。只是证据困难，前期调查成本大收益小，不然真下力气，按XF第二百七十四条立案是有可能的。
2023年全新一款orm框架： https://gitee.com/mybatis-mp/mybatis-mp 绝对一眼爱上的orm框架！
Qos2呢
问题是，拼多多也是 java，中台，微服务。 怎么 java 打败 java，中台干翻中台，微服务否定微服务？ 为喷而喷，用商业模式的失败否定技术架构，也够虾扯的。
wps的linux版本貌似不更新了，这个项目也挂了吧？当初说的跨平台看来是跨步太大了
挨个大厂走一圈呗这节奏
忠实火狐用户，relay插件、multi-container插件很棒。自建同步服务，数据保存到自己的服务器上，帐号服务使用国际火狐帐号，几个电脑的历史记录互相同步，太爽了
这不是商业化，这是赤裸裸的割韭菜，违反MIT协议，毫无信用，人品崩塌，看到大家都在骂，我就放心了
eclipse企业版就是MyEclipse
我在阿b看到有人讲解中台时，就想了，这不就是游戏引擎那套么，没想到还真是这么出来的
应该不是，myeclipse是一个添加了一些增强的第三方商业软件。eclipse是一个基金会下面的开源项目。
不要混淆概念，大家从来都不是反对收费，它是违反了 MIT 开源协议，明白吗？
果然搞技术的不明白。搞合作仪式派开发去是什么意思？是不重视吗？肯定领导去，表示重视，越大越重视。
软件作者
公众号
视频号
深圳市奥思网络科技有限公司版权所有
粤ICP备12009483号
评论