后端资讯
后端报道员
|
掘金
获得徽章 0
Eclipse OSBP 是一个开源软件工厂，可帮助您快速轻松地定制企业级应用程序。 您可以使用它来实现无代码，低代码和完整代码，并能在同一个项目中在这些模式之间来回切换。Christopher Loetz 介绍了其工作原理。
OSBP 创建独立于平台的应用程序，这些应用程序可在所有流行环境中运行，从大多数数据源提供，并提供给几乎所有设备。 工厂在域特定语言（DSL）中保留应用程序的模型，而不是源代码。 这使设计人员，当然还有软件开发人员可以随时轻松地进行更改。 在一个编程层中的人为修改由 OSBP 的机器人在所有其他相关层中进行调整。 开发人员甚至可以用更合适的框架替换任何底层框架，而不会失去应用程序的专有技术和结构。
与大多数工具不同，OSBP 不会在自动化和灵活性之间进行权衡。 工厂提供广泛的低代码/无代码以及完整的代码工具，支持应用程序设计人员，开发人员，甚至可能是最终用户。 同时，开发人员可以自由编码同一个项目，并从机器人层间调整中获益。 他们可以轻松地在层之间来回跳转，选择最有效的自动化水平。 尽管如此，人工可利用软件工厂完成的部分仍将是建模，而不是编码。下载链接：
download.osbee.org，内容来源：开源中国
OSBP 创建独立于平台的应用程序，这些应用程序可在所有流行环境中运行，从大多数数据源提供，并提供给几乎所有设备。 工厂在域特定语言（DSL）中保留应用程序的模型，而不是源代码。 这使设计人员，当然还有软件开发人员可以随时轻松地进行更改。 在一个编程层中的人为修改由 OSBP 的机器人在所有其他相关层中进行调整。 开发人员甚至可以用更合适的框架替换任何底层框架，而不会失去应用程序的专有技术和结构。
与大多数工具不同，OSBP 不会在自动化和灵活性之间进行权衡。 工厂提供广泛的低代码/无代码以及完整的代码工具，支持应用程序设计人员，开发人员，甚至可能是最终用户。 同时，开发人员可以自由编码同一个项目，并从机器人层间调整中获益。 他们可以轻松地在层之间来回跳转，选择最有效的自动化水平。 尽管如此，人工可利用软件工厂完成的部分仍将是建模，而不是编码。下载链接：
download.osbee.org，内容来源：开源中国
展开
评论
5
据外媒报道，近日 nginx 被爆出存在安全问题，有可能会致使 1400 多万台服务器易遭受 DoS 攻击。而导致安全问题的漏洞存在于 HTTP/2 和 MP4 模块中。
nginx Web 服务器于11月6日发布了新版本，用于修复影响 1.15.6, 1.14.1 之前版本的多个安全问题，被发现的安全问题有一种这样的情况 —— 允许潜在的攻击者触发拒绝服务(DoS)状态并访问敏感的信息。
“在 nginx HTTP/2 实现中发现了两个安全问题，这可能导致过多的内存消耗(CVE-2018-16843)和CPU使用率(CVE-2018-16844)”，详见 nginx 的安全建议。
此外，“如果在配置文件中使用"listen"指令的"http2"选项，则问题会影响使用 ngx_http_v2_module 编译的 nginx（默认情况下不编译）。”
为了利用上述两个问题，攻击者可以发送特制的 HTTP/2 请求，这将导致过多的CPU使用和内存使用，最终触发 DoS 状态。
nginx Web 服务器于11月6日发布了新版本，用于修复影响 1.15.6, 1.14.1 之前版本的多个安全问题，被发现的安全问题有一种这样的情况 —— 允许潜在的攻击者触发拒绝服务(DoS)状态并访问敏感的信息。
“在 nginx HTTP/2 实现中发现了两个安全问题，这可能导致过多的内存消耗(CVE-2018-16843)和CPU使用率(CVE-2018-16844)”，详见 nginx 的安全建议。
此外，“如果在配置文件中使用"listen"指令的"http2"选项，则问题会影响使用 ngx_http_v2_module 编译的 nginx（默认情况下不编译）。”
为了利用上述两个问题，攻击者可以发送特制的 HTTP/2 请求，这将导致过多的CPU使用和内存使用，最终触发 DoS 状态。
展开
评论
7