首页 > 业界 > 关键词  > 阿里云最新资讯  > 正文

阿里云发布关于开源社区 Apache log4j2 漏洞情况说明

2021-12-23 17:38 · 稿源:站长之家

站长之家(ChinaZ.com) 12月23日消息:11 月下旬,阿里巴巴的一名研究人员发现了一个全球性软件漏洞,并向一个开源软件基金会做出提醒。这一漏洞目前正困扰世界各地的政府和公司。

阿里云官方微信公众号消息,今天阿里云发布关于开源社区Apache log4j2 漏洞情况的说明。Log4j2 是开源社区阿帕奇(Apache)旗下的开源日志组件,被全世界企业和组织广泛应用于各种业务系统开发。

近日,阿里云一名研发工程师发现Log4j2 组件的一个安全bug,遂按业界惯例以邮件方式向软件开发方Apache开源社区报告这一问题请求帮助。Apache开源社区确认这是一个安全漏洞,并向全球发布修复补丁。随后,该漏洞被外界证实为一个全球性的重大漏洞。

阿里云因在早期未意识到该漏洞的严重性,未及时共享漏洞信息。阿里云将强化漏洞报告管理、提升合规意识,积极协同各方做好网络安全风险防范工作。

举报

  • 相关推荐
  • Linux中国开源社区官网正式宣布关闭!域名未知原因被冻结

    快科技4月16日消息,近日,国内知名第三方开源社区Linux中国开源社区官网正式宣布关闭,其实在2024年社区就已经停止更新,但官网仍可以访问。不过从2025年3月20日开始,Linux.cn域名被注册商设置为clientHold(永久冻结)状态,这意味着该域名在DNS系统中被禁止解析、访问、使用、变更和交易,导致网站完全无法使用。虽然这个域名仍然在Linux中国站长账号下,但由于clientHold状态,这个域名当前已经完全无法使用。至于clientHold状态的原因,Linux中国站长解释称域名注册商按上级要求设置为冻结状态,域名注册商无权进行解封,其实到现在

  • 阿里云,一场对阿里关注度的无声转移

    随着DeepSeek的出圈,通义大模型团队也有了更多大的压力,一位通义的员工称,他们的模型现在最大的困扰是“叫好不叫座”;虽然阿里云作为开放平台,可以部署其他家模型,但是保持住自研大模型的领先性,“守住开源的地位”成了高层对他们的新要求。‍‍‍‍‍‍‍‍‍‍‍‍‍‍阿里云,对于阿里,很重要。阿里云在长期基础设施的大投资下,是负重前行;加上与华为�

  • 阿里云百炼MCP服务上线:高德、无影等首批接入

    据报道,阿里云百炼平台正式推出全生命周期MCP服务,将大模型应用开发门槛降至新低。该服务实现了从资源管理到部署运维的全流程自动化,用户仅需5分钟即可快速创建连接MCP服务的智能体,让大模型技术真正转化为生产力工具。这一创新服务标志着大模型技术正从实验室走向产业化应用的新阶段。

  • 中国车企加速拥抱公有阿里云连续四年稳居第一

    IDC报告显示,2024下半年中国汽车云市场规模达42.99亿元,同比增长36%。其中公有云市场增长最快,规模达29.94亿元,阿里云以35.7%份额连续四年居首。汽车厂商加速拥抱云技术,预计2029年公有云占比将达77%。阿里云已服务广汽、比亚迪等主机厂,提供从AI基础设施到MaaS的全栈支持。上汽基于通义千问大模型打造智能座舱系统,实现"无接触交互"。中国一汽则利用阿里云大模型构建企业智能助手"红旗云妹",重塑办公流程。报告指出,"云+AI"正成为推动汽车行业创新的关键动力,未来将加速产业智能化转型。

  • 阿里云免费个人邮箱停止注册 已注册用户不受影响

    快科技4月9日消息,据报道,阿里云免费个人邮箱的注册策略调整,已于2025年3月26日起停止新用户注册。阿里云官方表示,将继续为存量用户提供稳定服务,具体开放时间请留意后续通知。已注册用户不受影响,可正常使用邮箱服务。阿里邮箱个人版目前还可以正常使用。此外,阿里云目前还有企业邮箱,基于云平台,可以提供不局限于邮件的信息传递、存储的解决方案。分布式集群替代昂贵设备、不同交换机下的五份存储,数据安全可靠;分布式并行处理,收发快速实时。分布式OS与HA设计,系统稳定可靠。据悉,阿里企业邮箱目前主要分为三个版本:标?

  • 阿里千问3登顶全球最强开源模型 已在通义App上线

    阿里集团推出新一代开源AI模型"通义千问3"(Qwen3),包含8款不同规格的混合推理模型。旗舰型号Qwen3-235B采用混合专家架构,创下国产模型性能新纪录;Qwen3-32B则以部署成本低、运行稳定见长。该系列在逻辑推理、编程、翻译等专业领域表现卓越,用户可通过通义App和网页版体验。升级后的通义App整合问答对话、图像理解与生成等多项功能,持续强化代码生成、数学解题等专业场景应用能力,致力于打造实用性强的个人AI助手。

  • 乐橙亮相2025阿里云AI势能大会,共探智能家居未来新范式

    4 月 9 日至 12 日,由阿里云主办的2025 AI势能大会在首创·郎园 Station 中央车站顺利举办,乐橙作为智能家居领域的创新先锋品牌应邀出席。乐橙此次特意携全新升级版本瓴洞视觉系统及创新家居生活理念重磅亮相,与行业专家、生态伙伴共同探讨AI技术如何赋能智能家居产业升级,推动“AI+安防”场景的深度融合。会议中,乐橙对外展示了自研全时守护算法Imou sense AI的实际应�

  • AI日报:智谱开源32B/9B系列GLM模型并启用Z.ai域名;OpenAI发布GPT-4.1系列模型;阿里魔搭上线MCP广场

    欢迎来到【AI日报】栏目!这里是你每天探索人工智能世界的指南,每天我们为你呈现AI领域的热点内容,聚焦开发者,助你洞悉技术趋势、了解创新AI产品应用。新鲜AI产品点击了解:https://top.aibase.com/1、智谱AI启用全新域名Z.ai 并开源32B/9B 系列 GLM 模型智谱技术团队近期宣布开源32B和9B系列的GLM模型,并推出全新交互体验平台Z.ai。这些模型遵循MIT许可协议,支持商业用途,提升了

  • AI日报:昆仑万维开源SkyReels-V2;讯飞星火X1全新升级;扣子空间Coze Space内测

    本文介绍了多个前沿的人工智能产品和技术动态,包括SkyReels-V2视频生成模型、讯飞星火大模型升级、宇树科技人形机器人比赛计划、Coze Space AI协作平台、Gemma3 QAT优化模型、英特尔AI Playground工具、Reachy2人形机器人发布、ChatTS-14B语音研究项目、Figma推出AI设计工具以及MarkItDown MCP文档转换工具,展示了AI技术在多领域的广泛应用与创新发展潜力。

  • AI日报:阿里新模型Qwen3即将来袭;GitHub开源MCP服务器;Runway发布Gen-4 Turbo

    欢迎来到【AI日报】栏目!这里是你每天探索人工智能世界的指南,每天我们为你呈现AI领域的热点内容,聚焦开发者,助你洞悉技术趋势、了解创新AI产品应用。新鲜AI产品点击了解:https://top.aibase.com/1、Qwen3即将来袭:阿里云新模型相关支持已正式合并至vLLM代码库阿里云的Qwen3模型即将发布,标志着其在AI领域的又一重要进展。新推出的AI听歌报告能够精准识别用户音乐偏好,场景

热文

  • 3 天
  • 7天