男的舔女的下面视频在线播放-少妇愉情理仑片高潮日本-久久久久久国产一区二区三区-麻豆精品一区二区综合-国产精品超碰在线观看-网红极品女神精品视频在线-国产亚洲综合777-高清性视频一区二区播放-中文字幕第一页亚洲天堂

Discuz! 官方交流社區(qū)

標(biāo)題: discuz X3.5安全問題反饋 [打印本頁]

作者: wmqz130 時(shí)間: 2023-6-27 21:15
標(biāo)題: discuz X3.5安全問題反饋
(, 下載次數(shù): 95)

/install/include/install_function.php 安全狗提示這個(gè)文件有風(fēng)險(xiǎn)，請(qǐng)官方確定下是否真的有風(fēng)險(xiǎn)！（文件是官方的，我并沒有編輯過。）

作者: 專家 時(shí)間: 2023-6-27 21:34
只要你確定文件是官方原版的，那就必然是誤報(bào)。拿不準(zhǔn)的話直接用官方文件覆蓋一下就行了。

作者: wmqz130 時(shí)間: 2023-6-27 21:44

專家發(fā)表于 2023-6-27 21:34
只要你確定文件是官方原版的，那就必然是誤報(bào)。拿不準(zhǔn)的話直接用官方文件覆蓋一下就行了。 ...

我也認(rèn)為官方文件應(yīng)該是誤報(bào)，但也同時(shí)提醒官方，再查查看看是否真的有問題。
謝謝你的回答。但“必然” 這個(gè)詞有點(diǎn)拍馬屁的嫌疑！

作者: wk2012 時(shí)間: 2023-6-28 18:30

wmqz130 發(fā)表于 2023-6-27 21:44
我也認(rèn)為官方文件應(yīng)該是誤報(bào)，但也同時(shí)提醒官方，再查查看看是否真的有問題。
謝謝你的回答。但“必然” ...

確實(shí)，沒有任何事情是必然的，還是要多方考證才行！

作者: 專家 時(shí)間: 2023-6-28 23:15

wmqz130 發(fā)表于 2023-6-27 21:44
我也認(rèn)為官方文件應(yīng)該是誤報(bào)，但也同時(shí)提醒官方，再查查看看是否真的有問題。
謝謝你的回答。但“必然” ...

從專業(yè)的角度出發(fā)，就是必然，這個(gè)用詞沒有問題。
按常理角度考慮，確實(shí)凡事很少有絕對(duì)的。
但我這個(gè)詞也不是亂用的，Discuz是100%開源發(fā)布的軟件，一切源代碼均在倉(cāng)庫里有據(jù)可查。

如果你了解開源軟件的這套修改、審核、打包、發(fā)布的機(jī)制，你自然會(huì)發(fā)現(xiàn)這其中根本沒有能動(dòng)手腳的地方，整個(gè)倉(cāng)庫里的整套流程都有大量的專業(yè)人士和大型站點(diǎn)的維護(hù)人員盯著每一處修改，而且很多是實(shí)時(shí)跟進(jìn)同步到真實(shí)站點(diǎn)的，不是看看而已的。
在這套流程下面要是有人膽敢光明正大的提交惡意代碼進(jìn)來，都不用我們出手，馬上就會(huì)接到反饋的，而且這種代碼根本不可能通過審核。

另外整個(gè)開源社區(qū)里的這些專業(yè)人士，可以說是全世界最了解Discuz的一批人了，如果真有他們?nèi)斯ざ紱]能直接看出來的問題，那也絕對(duì)不可能輪到一個(gè)第三方開發(fā)的掃描軟件掃出來。別說什么安全狗了，就連阿里云付費(fèi)版的安全系統(tǒng)都做不到，他們沒這個(gè)技術(shù)實(shí)力。

作者: 專家 時(shí)間: 2023-6-28 23:21

wk2012 發(fā)表于 2023-6-28 18:30
確實(shí)，沒有任何事情是必然的，還是要多方考證才行！

要相信科學(xué)啊。官方文件的修改都是建立在開源軟件國(guó)際通行的代碼版本管理體系之上的。你可以懷疑它有bug，但是絕對(duì)不可能有網(wǎng)頁木馬。
這種主觀故意性質(zhì)極強(qiáng)的惡意代碼，不可能在這么多人盯著的情況下合并進(jìn)來的。

歡迎光臨 Discuz! 官方交流社區(qū) (http://m.sdtechgong.com.cn/)