一、原理精选： 1、kafka集群以及consumer都依赖于zookeeper集群保存一些meta信息，但是在0.9版本及以后，Kafka 消费的offset都会默认存放在 Kafka 集群中的一个叫 __consumer_offsets 的topic中。 原因：如果offset保存在zookeeper中，消费者需要频繁的去与 Zookeeper 进行交互，而利用ZKClient的API操作Zo
转载
2024-04-18 21:46:05
34阅读
Druid未授权访问漏洞，修复思路 漏洞描述 解决建议漏洞描述漏洞描述：Druid是阿里巴巴数据库出品的，为监控而生的数据库连接池，并且Druid提供的监控功能，监控SQL的执行时间、监控Web URI的请求、Session监控，首先Druid是不存在什么漏洞的。但当开发者配置不当时就可能造成未授权访问。解决建议解决建议：修改
原创
2022-08-31 21:16:14
4606阅读
一·漏洞影响排查方法(一).JDK版本号排查在业务系统的运行服务器上，执行“java -version”命令查看运行的JDK版本，如果版本号小于等于8，则不受漏洞影响(二).Spring框架使用情况排查1.如果业务系统项目以war包形式部署，按照如下步骤进行判断。⑴解压war包：将war文件的后缀修改成.zip ,解压zip文件 ⑵在解压缩目录下搜索是否存在 spring-beans-.jar 格
转载
2023-08-30 15:07:17
0阅读
KAFKA不是单纯的消息机制，也可以作为可靠的存储介质。传统的消息队列系统。消息队列有一些不成文的规则，比如“不要在消息队列里保存消息”。传统的消息系统之所以不能用来保存消息，是因为：消息被读取后就会被删除伸缩性差缺乏健壮的复制机制（如果broker崩溃，数据也就丢失了) 实际上，Kafka并非传统意义上的消息队列，它与RabbitMQ等消息系统并不一样。它更像是一个分布式的文件系统或数
01 前言Spring Framework开源框架可以说是当今JAVA界最基础的框架，由于应用的广泛性，对于使用项目组而言，每一次升级都需要经过深思熟虑，防止引发连锁反应。此次针对CVE-2020-5421漏洞的公布，在紧迫的整改要求下，如果盲目进行升级会对项目本身的稳定性和功能性造成影响，存在风险。本文从漏洞背景、影响版本、漏洞原理等方面进行简明描述，并且得出大部分情况下无需进行升级或者修复版本
转载
2023-11-29 23:55:02
51阅读
Druid是阿里巴巴出品，为监控而生的数据库连接池。它提供监控SQL的执行时间、监控Web URI的请求、Session监控等功能。在配置不当时它允许任何用户直接查看监控面板页面，该页面存在数据库用户，数据库名等敏感数据，攻击者可能通过这些敏感数据进行更进一步的攻击。【漏洞预警】druid未授权访问漏洞
漏洞级别：高危
漏洞类型：逻辑漏洞
漏洞讲解:druid没有设置授权访问,通过/druid/
原创
精选
2023-12-14 09:16:18
4112阅读
目录0x01、什么是未授权漏洞0x02、SpringBoot Actuator 未授权访问0x03 SwaggerUI未授权访问漏洞0x01、什么是未授权漏洞未授权访问漏洞可以理解为需要安全配置或权限认证的地址、授权页面存在缺陷导致其他用户可以直接访问从而引发重要权限可被操作、数据库或网站目录等敏感信息泄露。0x02、SpringBoot Actuator 未授权访问2.1 漏洞简介Actuato
转载
2024-04-01 22:22:09
444阅读
Apache Kafka是一个开源的分布式事件流平台，被数千家公司用于高性能数据管道、流分析、数据集成和任务关键型应用程序。
关于Apache Kafka是一个开源的分布式事件流平台，被数千家公司用于高性能数据管道、流分析、数据集成和任务关键型应用程序。影响版本2.4.0<=Apache kafka<=3.2.2环境搭建满足影响版本的应该都可
转载
2024-07-04 16:15:49
20阅读
本教程演示了如何使用 Druid 的 Kafka indexing 服务从 Kafka 流中加载数据至 Druid。
原创
2020-06-04 22:42:03
1252阅读
开始 本教程演示了如何使用 Druid 的 Kafka indexing 服务从 Kafka 流中加载数据至
原创
2021-06-21 14:14:14
249阅读
将数据载入到 Kafka现在让我们为我们的主题运行一个生成器（producer），然后向主题中发送一些数据！在你的 Druid 目录中，运行下面的命令：cd quickstart/tutorialgunzip -c wikiticker-2015-09-12-sampled.json.gz > wikiticker-2015-09-12-sampled.json在你的 Kafka 的安装目录中，运行下面的命令。请将 {PATH_TO_DRUID} 替换为 Druid 的安装目录：
原创
2021-08-10 22:21:09
753阅读
点赞
出现的问题： 1、创建文件1万次 2、HTTP400 3、几个配置文件加上druid.ho
原创
2022-12-28 15:02:50
72阅读
0.16.0-incubating版本druid，数据摄入配置解释
原创
2021-07-21 17:30:57
1893阅读
1、语言 Kafka：采用目前比较主流的Java语言开发，运行依赖于JDK，比较适合Java开发者做源码深入或者加入其开源社区成为一个committee。 Rabbitmq：采用erlang语言开发，一种广泛应用在电信通信行业的语言。2、通信协议 
转载
2024-02-21 14:10:47
20阅读
棱镜七彩安全预警近日网上有关于开源项目Apache Kafka Connect JNDI注入漏洞，棱镜七彩威胁情报团队第一时间探测到，经分析研判，向全社会发起开源漏洞预警公告，提醒相关安全团队及时响应。项目介绍Karaf是Apache旗下的一个开源项目。Karaf同时也是一个基于OSGi的运行环境，Karaf提供了一个轻量级的OSGi容器，可以用于部署各种组件，应用程序。Karaf提供了很多
原创
2023-02-16 11:32:57
305阅读
点赞
查询分析（"OLAP"查询)。Druid最常被当做数据库来用以...
原创
2023-05-09 14:30:25
1589阅读
该cms基于tp3.2.3二次开发，已知该版本存在多种sql注入类型以及缓存文件漏洞。tp3.2.3历史漏洞漏洞已提交至CNVD简要概括如下where注入利用字符串方式作为where传参时存在注入1) and 1=updatexml(1,concat(0x7e,(user()),0x7e),1)--+exp注入这里使用全局数组进行传参(不要用I方法)，漏洞才能生效public function
转载
2024-03-13 22:01:46
15阅读
本教程演示了如何使用Druid的Kafka索引服务将数据从Kafka流加载到Apache Druid中。 假设你已经完成了 快速开始 页面中的内容或者下面页面中有关的内容，并且你的 Druid 实例已使用 micro-quickstart 配置在你的本地的计算机上运行了。到目前，你还不需要加载任何数 ...
转载
2021-08-07 02:57:00
69阅读
2评论
