男的舔女的下面视频在线播放-少妇愉情理仑片高潮日本-久久久久久国产一区二区三区-麻豆精品一区二区综合-国产精品超碰在线观看-网红极品女神精品视频在线-国产亚洲综合777-高清性视频一区二区播放-中文字幕第一页亚洲天堂

Discuz! 官方交流社區(qū)

標(biāo)題: discuz X3.5安全問題反饋 [打印本頁]

作者: wmqz130    時(shí)間: 2023-6-27 21:15
標(biāo)題: discuz X3.5安全問題反饋
(, 下載次數(shù): 95)


/install/include/install_function.php   安全狗提示這個(gè)文件有風(fēng)險(xiǎn),請(qǐng)官方確定下是否真的有風(fēng)險(xiǎn)!(文件是官方的,我并沒有編輯過。)


作者: 專家    時(shí)間: 2023-6-27 21:34
只要你確定文件是官方原版的,那就必然是誤報(bào)。拿不準(zhǔn)的話直接用官方文件覆蓋一下就行了。
作者: wmqz130    時(shí)間: 2023-6-27 21:44
專家 發(fā)表于 2023-6-27 21:34
只要你確定文件是官方原版的,那就必然是誤報(bào)。拿不準(zhǔn)的話直接用官方文件覆蓋一下就行了。 ...

我也認(rèn)為官方文件應(yīng)該是誤報(bào),但也同時(shí)提醒官方,再查查看看是否真的有問題。
謝謝你的回答。但“必然” 這個(gè)詞有點(diǎn)拍馬屁的嫌疑!
作者: wk2012    時(shí)間: 2023-6-28 18:30
wmqz130 發(fā)表于 2023-6-27 21:44
我也認(rèn)為官方文件應(yīng)該是誤報(bào),但也同時(shí)提醒官方,再查查看看是否真的有問題。
謝謝你的回答。但“必然”  ...

確實(shí),沒有任何事情是必然的,還是要多方考證才行!
作者: 專家    時(shí)間: 2023-6-28 23:15
wmqz130 發(fā)表于 2023-6-27 21:44
我也認(rèn)為官方文件應(yīng)該是誤報(bào),但也同時(shí)提醒官方,再查查看看是否真的有問題。
謝謝你的回答。但“必然”  ...

從專業(yè)的角度出發(fā),就是必然,這個(gè)用詞沒有問題。
按常理角度考慮,確實(shí)凡事很少有絕對(duì)的。
但我這個(gè)詞也不是亂用的,Discuz是100%開源發(fā)布的軟件,一切源代碼均在倉(cāng)庫里有據(jù)可查。

如果你了解開源軟件的這套修改、審核、打包、發(fā)布的機(jī)制,你自然會(huì)發(fā)現(xiàn)這其中根本沒有能動(dòng)手腳的地方,整個(gè)倉(cāng)庫里的整套流程都有大量的專業(yè)人士和大型站點(diǎn)的維護(hù)人員盯著每一處修改,而且很多是實(shí)時(shí)跟進(jìn)同步到真實(shí)站點(diǎn)的,不是看看而已的。
在這套流程下面要是有人膽敢光明正大的提交惡意代碼進(jìn)來,都不用我們出手,馬上就會(huì)接到反饋的,而且這種代碼根本不可能通過審核。

另外整個(gè)開源社區(qū)里的這些專業(yè)人士,可以說是全世界最了解Discuz的一批人了,如果真有他們?nèi)斯ざ紱]能直接看出來的問題,那也絕對(duì)不可能輪到一個(gè)第三方開發(fā)的掃描軟件掃出來。別說什么安全狗了,就連阿里云付費(fèi)版的安全系統(tǒng)都做不到,他們沒這個(gè)技術(shù)實(shí)力。
作者: 專家    時(shí)間: 2023-6-28 23:21
wk2012 發(fā)表于 2023-6-28 18:30
確實(shí),沒有任何事情是必然的,還是要多方考證才行!

要相信科學(xué)啊。官方文件的修改都是建立在開源軟件國(guó)際通行的代碼版本管理體系之上的。你可以懷疑它有bug,但是絕對(duì)不可能有網(wǎng)頁木馬。
這種主觀故意性質(zhì)極強(qiáng)的惡意代碼,不可能在這么多人盯著的情況下合并進(jìn)來的。




歡迎光臨 Discuz! 官方交流社區(qū) (http://m.sdtechgong.com.cn/) Powered by Discuz! X5.0