U刻 | UCloud 官方博客
  • UCloud-201709-002:Tomcat远程代码执行和信息泄露漏洞安全预警

    栏目:安全资讯
    UCloud-201709-002:Tomcat远程代码执行和信息泄露漏洞安全预警

    近日,Apache Tomcat官方确认并修复了两个高危漏洞,危害严重。在一定条件下,攻击者可以利用这两个漏洞,获取用户服务器上 JSP 文件的源代码,或是通过上传的 JSP 文件在用户服务器上执行任意代码,从而导致数据泄露或获取服务器权限。默认配置不受漏洞影响。

    0
  • 月月有惊喜 | 8月产品动态精选汇

    栏目:产品动态
    月月有惊喜 | 8月产品动态精选汇 云主机UHost | 云主机全盘加密安全特性上线 支持普通本地盘在虚拟化层面的加密能力;用户可在已购买的云主机控制台中开启数据盘加密功能,并设置加密密码。 >>查看详情 企业网络防火墙UEWAF | 黑白名单功能上线 允许客户放行或拦截指定的IP或者IP段。 >>查看详情 媒体AI UMAI | API发布 提供图片鉴黄、裁剪、政治人物识别功能;第一期无控制台,通过API调…
    0
  • 驰骋AI Challenger赛场神器 UCloud AI训练平台使用技巧

    驰骋AI Challenger赛场神器 UCloud AI训练平台使用技巧 近日,由创新工场联合搜狗、今日头条发起的“AI Challenger全球AI挑战赛”已经启动,中国领先云计算服务商UCloud作为大赛唯一的AI GPU合作方,为大赛独家提供AI模型训练服务(UCloud AI Train)。为便于AI Challenger参赛选手更好地准备竞赛和答题,UCloud为大赛官方提供一系列AI训练平台使用技巧讲解活动。 官方支持 2017年9月12日晚20:00,UC…
    6
  • UCloud-201709-001:Struts2远程代码命令执行漏洞安全预警

    栏目:安全资讯
    UCloud-201709-001:Struts2远程代码命令执行漏洞安全预警

    Apache Struts发布最新安全公告,Apache Struts2的REST插件存在远程代码执行的高危漏洞,危害严重。

  • 中小电商网站如何快速上云?

    中小电商网站如何快速上云? 一、传统架构及部署 云计算已经不再陌生,并已深入到了各个企业的业务中。云计算能够帮助客户快速搭建原型、减小前期投入、减少运维成本、非常便捷地扩展资源以应对快速增长的业务。还有一些中小电商网站运行在传统IDC机房或自己运营的服务器上,不仅存在需要一次性购买服务器的前期花费问题,后期运维和资源扩展等问题还需要浪费人力物力。用户使用云计算后只需专注自己的业务、进行视野聚焦,而不需要把基础设施、运行环境等…
    10
  • UDB高可用数据库内核深度优化

    UDB高可用数据库内核深度优化 UDB是UCloud提供的云数据库,支持实例级别的高可用。UCloud数据库团队在数据库原生复制的多个方面进行了深度优化,提升UDB高可用数据库的功能和性能。 一、UDB高可用数据库架构 UDB高可用数据库产品以虚拟IP、HAProxy、单节点UDB数据库搭建双节点高可用架构: 双节点的UDB数据库保证数据库数据的全量冗余,同时保证数据库的可用性; HAProxy在同一时间只连接一个UDB节点,避…
    5
  • 两步教你利用VPN进行混合云架构连通

    栏目:技术分享
    两步教你利用VPN进行混合云架构连通 混合云中进行网络连通,主要是通过互联网建立VPN和专线接入UConnect,在本文中将会介绍通过互联网建立VPN进行连接。 (图:VPN连通混合云架构示意图) 如上图所示,通过VPN方式连接公有云和用户数据中心包括以下两部分: 用户端安装VPN软件 UCloud端创建IPSec VPN网关   用户端安装VPN软件 在用户端安装VPN软件有较多的选择,比较常见的有racoon和stron…
    19
  • UCloud-201708-003:NetSarang旗下XShell和Xmanager多款软件被植入后门

    栏目:安全资讯
    UCloud-201708-003:NetSarang旗下XShell和Xmanager多款软件被植入后门

    近日,境内外多家安全公司爆料称NetSarang旗下Xmanager和Xshell等产品的多个版本被植入后门代码,由于相关软件在国内程序开发和运维人员中被广泛使用,可能导致大量用户服务器账号密码泄露。

    10
  • 深入理解Serverless架构

    栏目:技术分享
    深入理解Serverless架构 随着2014年AWS Lambda的发布和流行,近年来有关Serverless的话题和讨论越来越频繁。究竟什么是Serverless?为什么需要Serverless? Serverless是否意味着从此不再需要服务器了?Serverless究竟能为开发运维带来哪些便利呢? 回溯本源 让我们先来回顾一下常见的应用服务开发上线流程。 一、直接使用物理设备 开发者将应用程序开发测试完毕后,直接将程序和相…
    1
  • UCloud-201708-002:微软安全补丁8月升级通告安全预警

    栏目:安全资讯
    UCloud-201708-002:微软安全补丁8月升级通告安全预警

    近日,微软修补了48个补丁, 其中超过二十多个远程代码执行漏洞 , 其中一个RCE bug允许攻击者通过 Windows 搜索完全控制服务器或工作站。