shoucheng3/alibaba__nacos_cve-2021-44667_2-0-3استغلال لثغرة CVE-2021-44667 تستهدف Alibaba Nacos 2.0.3، مما يتيح تنفيذ التعليمات البرمجية عن بُعد دون مصادقة عبر طلب مُصمم خصيصًا لواجهة قاعدة بيانات Derby.
Nacos (الموقع الرسمي: nacos.io) هو منصة سهلة الاستخدام مصممة لاكتشاف الخدمات الديناميكي وإدارة التكوين والخدمات. يساعدك على بناء تطبيقات سحابية أصلية ومنصة خدمات مصغّرة بسهولة.
تُعد الخدمة مواطنًا من الدرجة الأولى في Nacos. تدعم Nacos جميع أنواع الخدمات تقريبًا，على سبيل المثال，خدمة Dubbo/gRPC，خدمة Spring Cloud RESTFul أو خدمة Kubernetes.
توفر Nacos أربع وظائف رئيسية.
اكتشاف الخدمات والتحقق من صحتها
تجعل Nacos من السهل على الخدمات تسجيل نفسها واكتشاف الخدمات الأخرى عبر واجهة DNS أو HTTP. كما توفر Nacos فحوصات صحية في الوقت الفعلي للخدمات لمنع إرسال الطلبات إلى المضيفين غير الصحيين أو مثيلات الخدمة.
إدارة التكوين الديناميكية
تتيح لك خدمة التكوين الديناميكية إدارة تكوينات جميع الخدمات بطريقة مركزية وديناميكية عبر جميع البيئات. تلغي Nacos الحاجة إلى إعادة نشر التطبيقات والخدمات عند تحديث التكوينات، مما يجعل تغييرات التكوين أكثر كفاءة ومرونة.
خدمة DNS الديناميكية
تدعم Nacos التوجيه الموزون، مما يسهل عليك تنفيذ موازنة التحميل للطبقة الوسطى، وسياسات التوجيه المرنة، والتحكم في التدفق، وخدمات تحليل DNS البسيطة في بيئة الإنتاج داخل مركز البيانات الخاص بك. تساعدك على تنفيذ اكتشاف الخدمة القائم على DNS بسهولة ومنع التطبيقات من الاقتران بواجهات برمجة تطبيقات اكتشاف الخدمة الخاصة بمورد معين.
إدارة الخدمات والبيانات الوصفية
توفر Nacos لوحة تحكم للخدمات سهلة الاستخدام لمساعدتك في إدارة البيانات الوصفية للخدمات، والتكوين، وDNS الخاص بـ Kubernetes، وصحة الخدمة، وإحصاءات المقاييس.
من السهل جدًا البدء بمشروعك الأول.
يمكنك نشر Nacos على السحابة، وهي الطريقة الأسهل والأكثر ملاءمة لبدء استخدام Nacos.
استخدم دليل نشر Nacos التالي لمعرفة مزيد من المعلومات ونشر خادم Nacos مستقر وجاهز للاستخدام.
يمكنك تنزيل الحزمة من أحدث إصدار مستقر.
خذ الإصدار nacos-server-1.0.0.zip كمثال:
unzip nacos-server-1.0.0.zip
cd nacos/bin
على منصة Linux/Unix/Mac، شغّل الأمر التالي لتشغيل الخادم بالوضع المستقل:
sh startup.sh -m standalone
على منصة Windows، شغّل الأمر التالي لتشغيل الخادم بالوضع المستقل. بدلاً من ذلك، يمكنك أيضًا النقر المزدوج على startup.cmd لتشغيل NacosServer.
startup.cmd -m standalone
لمزيد من التفاصيل، راجع البدء السريع.
يمكنك الاطلاع على التوثيق الكامل من موقع Nacos.
يمكنك أيضًا قراءة هذا الكتاب الإلكتروني عبر الإنترنت من NACOS ARCHITECTURE & PRINCIPLES.
يمكنك أيضًا العثور على جميع الإشعارات الحديثة وطويلة الأجل من قسم الإشعارات على GitHub.
نرحب بالمساهمين للانضمام إلى مشروع Nacos. يرجى الاطلاع على المساهمة لمعرفة كيفية المساهمة في هذا المشروع.
good first issue أو contribution welcome.
إذا كنت بحاجة إلى دعم الخدمة المؤسسية من Nacos، أو شراء خدمات المنتجات السحابية، يمكنك الانضمام إلى النقاش بمسح رمز مجموعة DingTalk التالية. يمكن أيضًا تفعيلها واستخدامها مباشرةً من خلال محرك الخدمات المصغرة (MSE) الذي توفره Alibaba Cloud. https://cn.aliyun.com/product/aliware/mse?spm=nacos-website.topbar.0.0.0
هذه فقط جزء من الشركات التي تستخدم Nacos، وهي للرجوع إليها فقط. إذا كنت تستخدم Nacos، فيرجى إضافة شركتك هنا لإخبارنا بحالة الاستخدام لديك لجعل Nacos أفضل.