轻快，简洁，高性能，使用 Java 开发的博客系统。本站采用该博客系统，在其基础上修改优化而来，给习惯写博客的同学多一个选择。
特性
- 设计简洁，界面美观
- Markdown 文章发布
- 自定义文章链接
- 支持多主题
- 支持插件扩展
- 支持 Emoji 表情
- 支持网易云音乐播放
- 支持附件和数据库备份
- 部署简单，不依赖 Tomcat
- 无需数据库，内嵌 Sqlite
tool-blog 正在参加 2021 年度 OSC 中国开源项目评选，请投票支持！
tool-blog 在 2021 年度 OSC 中国开源项目评选 中已获得 {{ projectVoteCount }} 票，请投票支持！
2021 年度 OSC 中国开源项目评选 正在火热进行中，快来投票支持你喜欢的开源项目！
2021 年度 OSC 中国开源项目评选 >>> 中场回顾
tool-blog 获得 2021 年度 OSC 中国开源项目评选「最佳人气项目」 !
-
概览
-
资讯
-
博客
-
问答
-
安全信息
软件简介
代码
暂无内容
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
Oracle MySQL Connectors访问控制错误漏洞
使用候选路径或通道进行的认证绕过
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。
Oracle MySQL Connectors存在访问控制错误漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
CVE-2018-3258
MPS-2018-13771
2022-08-08 20:53
Oracle MySQL Connectors 输入验证错误漏洞
使用不兼容类型访问资源（类型混淆）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。
Oracle MySQL中的MySQL Connectors组件8.0.15及之前版本的Connector/J子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
CVE-2019-2692
MPS-2019-4430
2022-08-08 20:53
MySQL JDBC XXE漏洞
XXE
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。
Oracle MySQL 的 MySQL Connectors 产品中存在XXE漏洞,造成漏洞的原因主要是因为getSource方法未对传入的XML格式数据进行检验。导致攻击者可构造恶意的XML数据引入外部实体，造成XXE攻击。攻击者可能利用该漏洞进行任意文件读取。
CVE-2021-2471
MPS-2020-38350
2022-08-08 20:53
Oracle MySQL Connectors输入验证错误漏洞
授权机制不恰当
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。Oracle MySQL Connectors (组件: Connector/J) 8.0.27及之前版本存在输入验证错误漏洞。攻击者可利用该漏洞通过多种协议进行网络访问，从而破坏Oracle MySQL Connectors，导致Oracle MySQL Connectors被接管。
CVE-2022-21363
MPS-2021-36587
2022-08-08 20:53
org.json:json 存在拒绝服务漏洞
拒绝服务
当初始化 JSONArray 对象并且输入是 [ 时此软件包的受影响版本易受拒绝服务 (DoS) 攻击。
MPS-2022-13520
2022-08-08 20:53
没有更多内容
加载失败，请刷新页面
Awesome 软件
热门内容
全站热门评论
你的知识该更新了，人家虽然是基于IDEA，但不妨碍全线自研的；🤣
IBM中国哪有什么研发? 全部都是测试！所谓的搞研发的都是去养老混日子的！
牛逼🤬
os是媾粉聚集地还不了解吗？只要碰到国产、华子相关报道，必然评论区乌烟瘴气口伏声难止。还能期待啥有深度发言？大佬敢发这些，那还给搞前端什么都懂的“程序员”粪死？
不如说国内90%的电脑都没安装CrowdStrike软件
酵母？
继续用vm吧，ensp不让用新版vbox😂
可以看他不爽，看360不爽，但人家说的是事实。比如说航空业的业内人士也这么说的。
感谢，正是有你们这些先驱做的实事，才能避免被国外的系统和应用垄断。
没GMS是借口，本质还是不想适配国内的手机系统，等鸿蒙Next出来，看微软拥抱不拥抱就知道了
什么纳吉东西，还碰瓷黑神话
“虽然两人只有大专学历”—— 大专也算高等教育，现在这些媒体口中已经文盲一个级别的感觉了吗？
如果苹果不让步，微信也不让步那就好看了！微信在中国深入寻常百姓家！支付社交微信根本离不开，如果微信不在IOS上更新，苹果“不用混了”
主要问题可能在于，我如果要高效，我可能会直接用undertow,verx，如果要功能和第三方，我可能直接用spring boot，当然祝愿solon做得越来越好。
👍
别光喷华为啊，说点你自己的能力，到了什么程度，有什么成就，这样好歹有点说服力吧
这段时间一直在用SSH-REMOTE感觉远程服务器，很占内存啊，一下子标到16G；卡得不行；🐌
为什么一定要强调“国产”？是开源的项目么？如果开源，是不是不接受国外开发者的贡献？我只是好奇，不带“国产”，是宣传不了了么😀
在线体验一直没有
ipv6 tomcat需要改什么支持吗
你了做过为为的项目啊；😂
明明能躺平，明明可以割韭菜，还花钱研发？为了找骂？说这个能割韭菜？你被割了？你买了吗？是谁年年换mac，是谁年年换iphone？华为的用户好像没有那么干的吧？真让我一个小米用户都看不下去了！
加个证书那么简单的事，为什么还要等下一步再优化呢？
Eclipse?DevEco不是基于IntelliJ IDEA二次开发的吗？
纯血鸿蒙不再是用android改的了，DevEco什么时候也纯血脱离Eclipse啊？😄
微信咋得罪你了？不管怎么样，微信此举哪怕从自身商业利益出发，让苹果降低中国税率这是利于中国人的，这个税率可不仅仅是针对微信的，还苹果大功一件，这是多么愚蠢、可耻的言论！
你是家里才通网吗? 龙芯早都弃用MIPS了，现在是自研的LoongArch。 自己好好看看吧：https://loongarch.dev/zh-cn/posts/20210501-loongarch-manual/
会不会是你用的版本比较老，新版本应该没问题
降低了视觉复杂性，增高了操作复杂性。
真的人不要脸则无敌，只要他不尴尬，尴尬的是别人。
普通用户不懂就算了，怎么连程序员都不懂？苹果是全平台30%，国产是渠道服50%。微信、抖音这种大app哪来的渠道服，除了游戏，哪个app带渠道服。
好东西，可以让某些痕迹抹不去。。。。嘿嘿
不管是谁在打平安县城，我三五八团一定帮帮场子！
代码这东西就和女人穿不同衣服一样，包装不同，就可以换个人样儿，其实里面还是。字符串替换--变量名改改、方法名改改、文件名改改，方法return的改为void，值参改形参，一个类改几个拼接，一个结构体改几个组合，一个方法改几代继承。哪个敢说这是抄，百分之百纯自研，原生态。
这是那个做代码生成器的老哥起的吧
捞钱捞到手抽筋
这个对比的条件还存在好几个问题。 1. solon使用的是smart-http，spring使用的是undertow 2. solon启动本身的自动配置少于spring 这两点就决定了对比的维度不同，性能更好的原因大概率是web服务器、应用配置依赖导致的。 如果要拉齐，需要使用同样的web服务器，spring应用排除掉所有的自动配置，只保留web必须的，才能说明框架的性能差距。 现在这个结果，无法说明solon本身性能好。
如何访问海外？
资本要赚钱，又不是大好人；😁
wayland有什么计划？
可以的，可以看看发布的一些用户案例
在线体验一直没有
感谢祖师爷赏饭吃，给你磕一个
喷子们之所以喷，其本质是为自己的阴暗和自卑找理由罢了。
反正wps就是各种vip广告，挺恶心人的
最好提高苹果税到80%，不然怎么彰显尊贵的苹果用户身份
可以看成Google将网页缓存数据外包，说明网页缓存数据没价值了吗？
吃完就砸锅，好像那个啥纯血，吃完了，就想把小米，oppo、vivo的锅咂了；😂
然后交警找责任方，打过去是牛逼高大上的生成式AI的客服
惨淡
牛逼
文章写的也没错，至于是不是steam的功劳，也无所谓，反正能玩了。
Virtualbox新管网使用vw布局单位，高分屏上使用浏览器的缩放没效果，字体仍老大==
有自研操作系统挺好的啊，那些乱喷的人是什么心态？
换kvm 了
好不容易有个国产开发平台，没有鼓励只有贬低，就算宣传夸大怎么了？那么较真干什么？遍地都是夸大的广告宣传怎么不一个一个去找厂家？批判的同时想想自己能搞一个吗？为什么加上国产俩字就非要这么较真？
不是不让用jni和unsafe啊, 只是做了"限制", 只要加命令行参数就能继续用, 目的是为了让使用者考量程序的安全性.
真降低成本还是得换go，java太吃内存了
3.5.2版本，队列redis能用集群模式的redis吗？
一个流氓也配谈安全？
其他人还在看
软件作者
深圳市奥思网络科技有限公司版权所有
粤ICP备12009483号
评论