转载

发表于 2018年05月22日
浏览 (622)
评论 (0)

OpenRASP v0.31 支持 resin 服务器并解决 JDK 兼容性问题

OpenRASP v0.31 已发布，OpenRASP 是百度安全推出的一款免费、开源的自适应安全产品

更新如下：

重大变更

Java 版本

在升级前，用户需要手动删除 rasp/conf/rasp-log4j.xml 文件
待应用启动后，OpenRASP 会自动生成新的日志配置文件
Java 包名改为 com.baidu.rasp
解决高版本 JDK 兼容性问题， ISSUE: rhino jdk8u162 兼容性问题 #98
为了降低 Hook 点开发成本，Hook 框架改为 JavaAssist

RaspInstall - OpenRASP 自动安装程序

java -jar RaspInstall.jar -install /home/tomcat
java -jar RaspInstall.jar -uninstall /home/tomcat
为了支持自动卸载，我们调整了 RaspInstall.jar 的命令行参数

算法变更

SQLi 检测算法 #2，默认关闭常量对比算法

在真实业务里，经常有编码不规范的情况，会造成误报，e.g AND ((0='' OR 0='0')

命令执行检测逻辑调整

为了检测非常规的反序列化、命令执行漏洞，当命令执行来自非 HTTP 请求，也将会进入检测点
适合检测 CVE-2016-8735 、 CVE-2018-1270 等漏洞

新增功能

Java 版本增加 Ascii Logo，启动时打印
增加 JDBC Prepared SQL Hook 点
支持 Resin 3.X、4.X 服务器
增加自定义编码配置，允许用户设置 context.parameter 的编码
增加 jnotify 异常的获取

Bug 修复

由 @园长MM 反馈

ProcessBuilder 存在绕过，我们将 Hook 点改为了更底层的 UNIXProcess、ProcessImpl 类

PHP 版本

当文件不存在，file_put_contents 不会调用检测插件，已修复
解决日志模块一处内存泄露问题

原文 https://www.oschina.net/news/96321/openrasp-0-31-released

正文到此结束

所属分类：编程技术 Java

本文标签： cat 插件删除 PHP 产品 XML http java 漏洞 build logo UI 自适应 JDBC https 配置开源 bug tomcat 安装百度 id db sql 开发自动生成 unix 安全参数免费服务器
版权声明： 本文为互联网转载文章，出处已在文章中说明(部分除外)。如果侵权，请联系本站长删除，谢谢。
本文海报： 生成海报一生成海报二

热门推荐

openfire数据库安装指南

浏览(13,740) 评论(0)
Caffe 深度学习框架上手教程

浏览(10,454) 评论(0)
ReactiveCocoa入门教程：第一部分

浏览(11,286) 评论(0)
开源HIDS-OSSEC使用实例:监测CC攻击

浏览(11,194) 评论(0)
Decorators in ES7

浏览(15,737) 评论(4)
用Electron（Atom编辑器的兄弟项目）开发桌面应用

浏览(28,761) 评论(0)
Windows下JetBrains CLion中文输出乱码的解决方法

浏览(12,212) 评论(1)
同步-@synchronized, NSLock, pthread, OSSpinLock性能比较

浏览(11,176) 评论(0)
Seaweedfs之Volume读请求重定向

浏览(25,454) 评论(3)
HTML、CSS及JavaScript ：有Promise，不会搞大肚子

浏览(13,314) 评论(0)

相关文章

阿里云首购8折

Loading...

其他链接

关于本站

本站定位：个人技术类博客

本站作用：写博客、记日志、闲聊扯淡鼓捣技术。

问题交流

[HBLOG]公众号

HBLOG

HBLOG