shoucheng3/alibaba__nacos_cve-2021-44667_2-0-3Exploit für CVE-2021-44667, der Alibaba Nacos 2.0.3 angreift und eine nicht authentifizierte Remote-Codeausführung über eine manipulierte Anfrage an die Derby-Datenbankschnittstelle ermöglicht.
Nacos (offizielle Website: nacos.io) ist eine benutzerfreundliche Plattform, die für dynamische Service-Discovery sowie Konfigurations- und Service-Management entwickelt wurde. Sie hilft Ihnen, Cloud-native Anwendungen und Microservices-Plattformen einfach zu erstellen.
Service ist in Nacos ein First-Class-Citizen. Nacos unterstützt fast alle Arten von Diensten, zum Beispiel Dubbo/gRPC-Service, Spring-Cloud-RESTFul-Service oder Kubernetes-Service.
Nacos bietet vier Hauptfunktionen.
Service-Discovery und Service-Health-Check
Mit Nacos können sich Dienste einfach selbst registrieren und andere Dienste über eine DNS- oder HTTP-Schnittstelle entdecken. Nacos bietet außerdem Echtzeit-Health-Checks für Dienste, um zu verhindern, dass Anfragen an nicht verfügbare Hosts oder Service-Instanzen gesendet werden.
Dynamisches Konfigurationsmanagement
Der dynamische Konfigurationsservice ermöglicht es Ihnen, die Konfigurationen aller Dienste zentral und dynamisch über alle Umgebungen hinweg zu verwalten. Nacos macht eine erneute Bereitstellung von Anwendungen und Diensten bei Konfigurationsänderungen überflüssig, wodurch Konfigurationsänderungen effizienter und agiler werden.
Dynamischer DNS-Service
Nacos unterstützt gewichtetes Routing und erleichtert Ihnen so die Implementierung von Load Balancing der mittleren Ebene, flexiblen Routing-Richtlinien, Traffic-Control und einfachen DNS-Auflösungsdiensten in der Produktionsumgebung Ihres Rechenzentrums. Es hilft Ihnen, DNS-basierte Service-Discovery einfach umzusetzen und zu verhindern, dass Anwendungen an herstellerspezifische Service-Discovery-APIs gekoppelt werden.
Service- und Metadatenmanagement
Nacos bietet ein benutzerfreundliches Service-Dashboard, mit dem Sie Metadaten, Konfiguration, Kubernetes-DNS, Service-Health und Metrikstatistiken Ihrer Dienste verwalten können.
Der Einstieg in Ihr erstes Projekt ist ganz einfach.
Sie können Nacos in der Cloud bereitstellen – das ist der einfachste und bequemste Weg, Nacos zu starten.
Nutzen Sie den folgenden Nacos-Bereitstellungsleitfaden, um weitere Informationen zu erhalten und einen stabilen, sofort einsatzbereiten Nacos-Server bereitzustellen.
Sie können das Paket über das neueste stabile Release herunterladen.
Nehmen Sie zum Beispiel das Release nacos-server-1.0.0.zip:
unzip nacos-server-1.0.0.zip
cd nacos/bin
Führen Sie auf der Plattform Linux/Unix/Mac den folgenden Befehl aus, um den Server im Standalone-Modus zu starten:
sh startup.sh -m standalone
Führen Sie auf der Plattform Windows den folgenden Befehl aus, um den Server im Standalone-Modus zu starten. Alternativ können Sie auch per Doppelklick auf startup.cmd NacosServer ausführen.
startup.cmd -m standalone
Weitere Details finden Sie unter Schnellstart.
Die vollständige Dokumentation finden Sie auf der Nacos-Website.
Sie können dieses Online-E-Book auch unter NACOS ARCHITECTURE & PRINCIPLES lesen.
Alle aktuellen und langfristigen Hinweise finden Sie außerdem im GitHub-Hinweis-Issue.
Mitwirkende sind herzlich willkommen, sich dem Nacos-Projekt anzuschließen. Informationen zur Mitarbeit an diesem Projekt finden Sie in CONTRIBUTING.
good first issue oder contribution welcome.