CNode

独立日安全漏洞:Important security upgrades for node.js and io.js

精华
问答
Ffengmk2发布于11 年前最后回复11 年前15 回复7937 浏览0 收藏

Important security upgrades for node.js and io.js 期间 cnode 可能会停机,敬请注意。

攻击非常有效并且很简单

请大家尽快升级 node 和 iojs 到最新版本

  • node >= 0.12.6
  • iojs >= 2.3.3
  • iojs >= 1.8.3

node 0.10.x 不受影响。 如果你还在使用 node 0.11.x,那么请尽快升级到 0.12.6

查看回复

回复 (15)

F
fengmk2#1·11 年前

untitled1.png

503 Service Temporarily Unavailable

nginx/1.4.6 (Ubuntu)
F
fengmk2#2·11 年前

攻击脚本确实有效,@pmq20 将在周末的深 JS 上现场演示攻击方式。

F
fengmk2#3·11 年前

请大家尽快升级 node 和 iojs 到最新版本

  • node >= 0.12.6
  • iojs >= 2.3.3
  • iojs >= 1.8.3
A
alsotang#4·11 年前
引用 fengmk2攻击脚本确实有效,@pmq20 将在周末的深 JS 上现场演示攻击方式。

@fengmk2 现场演示的意思就是现场攻打 CNode T T T T T T

F
fengmk2#5·11 年前
引用 alsotang@fengmk2 现场演示的意思就是现场攻打 CNode T T T T T T

@alsotang 不是拉,攻击一个本地 localhost

P
pmq20#6·11 年前

现场攻击的话成功率取决于会场的网络环境,所以还是攻击 localhost 比较靠谱 XD

A
alsotang#7·11 年前

@fengmk2 @pmq20 我升到 2.3.3 了

S
soliury#8·11 年前
引用 alsotang@fengmk2 现场演示的意思就是现场攻打 CNode T T T T T T

@alsotang 你也太逗了,哪有现场攻击线上产品啊

From Noder

B
booxood#9·11 年前

用 NVM 安装的 node,升级之后,所有全局安装的包都要重新装,这个有办法避免吗。。。

B
booxood#12·11 年前
引用 meteormatt@booxood 我是复制粘帖的...

@meteormatt 哈哈。。。简单 粗暴。。。

B
booxood#13·11 年前
引用 ibigbug@booxood nvm reinstall packages

@ibigbug 赞!

nvm reinstall-packages Reinstall global npm packages contained in to current version

H
hezedu#14·11 年前

0.10.33无压力

I
In37#15·11 年前

CNode实测啊,强!

参与回复
登录后即可参与回复。登录