开源组件Fastjson远程代码执行漏洞 2019年07月12日，华为云应急响应中心检测到开源组件Fastjson存在远程代码执行漏洞，此漏洞为2017年Fastjson 1.2.24版本反序列化漏洞的延伸利用，可直接获取 服务器 权限，危害严重。 影响的版本范围 漏洞影响的产品版本包括：Fastjson

查看更多 →

获取开源漏洞分析统计数据 功能介绍 根据任务ID获取开源漏洞分析的统计数据 URI GET /v1/{project_id}/sbc/task/summary/opensource 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 用户project_id

查看更多 →

使用开源C语言库连接MQTT Broker 操作场景 MQTT是一种发布/订阅模式的消息协议，能够在硬件性能低下的远程设备以及网络状况糟糕的情况下工作。 本文介绍一种开源的C语言库Eclipse Paho C Client Library连接使用IEF的内置MQTT Broker。

查看更多 →

成分分析的开源软件风险如何分析？ 成分分析基于静态风险检测，会对用户上传的软件包/固件进行解压并分析其中的文件，识别包中文件包含的开源软件清单，并分析是否存在已知漏洞、License合规等风险。用户扫描完成后，建议按照以下步骤进行分析排查： 开源软件分析，分析开源软件是否存在以及软件版本是否准确。

查看更多 →

开源sqoop-shell工具使用示例（SFTP - HDFS） 操作场景 本文将以“从S FTP服务器 导入数据到HDFS”的作业为例，介绍如何分别在交互模式和批量模式下使用sqoop-shell工具进行创建和启动Loader作业。 本章节适用于 MRS 3.x及后续版本。 前提条件

查看更多 →

开源sqoop-shell工具使用示例（Oracle - HBase） 操作场景 本文将以“从Oracle导入数据到HBase”的作业为例，介绍如何分别在交互模式和批量模式下使用sqoop-shell工具进行创建和启动Loader作业。 本章节适用于MRS 3.x及后续版本。 前提条件

查看更多 →

基础版、企业版、社区开源版本对比 大类 功能项 功能点 社区开源版本 基础版 企业版 规格 管理规模 支持最大管理实例数 - 200 5000 基础功能 服务发现和服务注册 通过服务中心集群获取服务列表、服务实例状态自动刷新、容器服务自动服务注册，业务无需实现注册逻辑、容器服务自

查看更多 →

使用华为云开源镜像配置yum源 yum，是一个专门为了解决包的依赖关系而存在的软件包管理器。如同 Windows 系统上可以通过各类“软件管家”实现软件的一键安装、升级和卸载，Linux 系统也提供有这样的工具，这就是 yum。 从华为云开源镜像站获取yum源的方式如下： 进入开源镜像站首页。

查看更多 →

成分分析的开源软件风险如何分析？ 成分分析基于静态风险检测，会对用户上传的软件包/固件进行解压并分析其中的文件，识别包中文件包含的开源软件清单，并分析是否存在已知漏洞、License合规等风险。用户扫描完成后，建议按照以下步骤进行分析排查： 开源软件分析，分析开源软件是否存在以及软件版本是否准确。

查看更多 →

安全合规使用开源软件 开源软件在现代软件开发中的重要性不言而喻。越来越多的企业选择使用开源软件来开发和部署软件应用程序。开源软件的使用必须严格遵守合法合规的底线，包括开源软件的来源、漏洞管理、可追溯、归一化及生命周期管理等方面。 风险等级 高 关键策略 来源可靠。由于开源软件是公开

查看更多 →

访问MRS集群上托管的开源组件Web页面 开源组件Web站点 组件常用端口列表 通过专线访问 通过弹性公网IP访问 通过Windows 弹性云服务器 访问 创建连接MRS集群的SSH隧道并配置浏览器

查看更多 →

成分分析的开源漏洞文件路径如何查看？ 有多种方式可查看开源漏洞分析结果的文件路径： 方式一：进入报告详情页面，在“开源软件漏洞”中，单击“组件名称”可查看包含组件的文件对象，鼠标放在相应“对象路径”，即可查看该对象路径，也可单击右侧按钮复制。 方式二：打开报告详情页面，单击“下载报告

查看更多 →

成分分析的开源漏洞文件路径如何查看？ 有多种方式可查看开源漏洞分析结果的文件路径： 方式一：进入报告详情页面，打开开源漏洞分析扫描结果，单击“组件名称”可查看包含组件的文件对象，鼠标放在相应“对象路径”，即可查看该对象路径，也可单击右侧按钮复制； 方式二：打开报告详情页面，单击“下载报告

查看更多 →

Service）是一款帮助您搭建网站的华为云服务。提供多终端独立版和多终端自适应版两种建站规格，上千套免费模板任您挑选。无需代码，自由拖拽，快速生成中小企业网站及网店、微信网店等。 产品页 图说CloudSite 仅两个按钮时选用 立即使用 成长地图 由浅入深，带您玩转云速建站 多终端独立版 多终端自适应版 01

查看更多 →

基础版、企业版及社区开源版本对比 大类 功能项 功能点 社区开源版本 基础版 企业版 规格 管理规模 支持最大管理实例数 - 200 5000 基础功能 服务发现和服务注册 通过服务中心集群获取服务列表、服务实例状态自动刷新、容器服务自动服务注册，业务无需实现注册逻辑、容器服务自

查看更多 →

和开源Redis相比，GeminiDB Redis性能如何？ GeminiDB Redis采用多线程架构，QPS可随CPU数量线性扩展，可支持1w-1000w线性扩展；单点访问通常平均时延<1ms，P99<2ms，和开源Redis时延接近，详细性能数据可参考性能测试报告。 父主题：

查看更多 →

EulerOS(简称HCE OS)，是基于华为开源社区openEuler构建的linux操作系统，提供云原生、高性能、安全稳定的执行环境来开发和运行应用程序，助力企业客户快速上云及开发者创新。 CentOS CentOS是一款流行的开源Linux发行版，是RHEL（Red Hat Enterprise

查看更多 →

MRS应用开发开源jar包冲突列表说明 HBase HDFS Kafka Spark2x

查看更多 →

KrbServer及LdapServer开源增强特性 集群内服务认证 在使用安全模式的MRS集群中，任意服务间的相互访问基于Kerberos安全架构方案。集群内某个服务（例如HDFS）在启动准备阶段的时候，会首先在Kerberos中获取该服务对应的服务名称sessionkey（即

查看更多 →

云速建站服务是一款华为云服务。提供PC、手机、微信网站、小程序、APP五站合一的模板建站产品，无需代码，自由拖拽，快速生成中小企业网站及网店、微信网店等。 云速建站有超过60种营销工具，适用于贸易类企业的B2C交易类型网站和跨境电商等。部署使用简单，成本较低。 云市场模板建站 云市场

查看更多 →

开源confluent-kafka-go连接MRS安全集群 用户问题 开源confluent-kafka-go如何连接MRS的安全集群？ 问题现象 开源confluent-kafka-go连接MRS的安全集群失败。 原因分析 confluent-kafka-go依赖的库librd

查看更多 →