开源组件Fastjson拒绝服务漏洞 2019年09月03日，华为 云安全 团队检测到应用较广的开源组件Fastjson的多个版本出现拒绝服务漏洞。攻击者利用该漏洞，可构造恶意请求发给使用了Fastjson的 服务器 ，使其内存和CPU耗尽，最终崩溃，造成用户业务瘫痪。目前，华为云 Web应用防火墙 （Web

查看更多 →

配置开源Spark组件对接LakeFormation 环境准备 配置Spark对接LakeFormation 对接后二次开发

查看更多 →

语言类开发开源组件镜像 以Maven镜像为例，介绍语言类开发开源组件镜像加速下载操作步骤。 进入开源镜像站首页。 选择“语言类”，筛选镜像；或者直接搜索目标镜像。 单击卡片右下角的“查看镜像源”，可查看该镜像代理或同步的镜像源。 Maven2 https://repo1.maven

查看更多 →

MQS连接开发（开源客户端） Java客户端使用说明 Python客户端使用说明 Go客户端使用说明 C#客户端使用说明 其他语言客户端使用说明 附录：如何提高消息处理效率 附录：spring-kafka对接限制 父主题： 消息集成开发指导

查看更多 →

开源sqoop-shell工具使用指导 概述 sqoop-shell是一个开源的shell工具，其所有功能都是通过执行脚本“sqoop2-shell”来实现的。 sqoop-shell工具提供了如下功能： 支持创建和更新连接器 支持创建和更新作业 支持删除连接器和作业 支持以同步或异步的方式启动作业

查看更多 →

该解决方案在华为云弹性 云服务器 E CS 上基于开源ModSecurity软件，一键部署实现WAF功能。部署架构如下图所示： 图1 方案架构 该解决方案会部署如下资源： 创建一台Linux弹性云服务器，用于搭建Web应用防火墙（WAF）和Nginx负载均衡环境。 在Linux弹性云服务器中安装配置Nginx，用于提供负载均衡能力。

查看更多 →

添加二进制成分分析任务

查看更多 →

查看二进制成分分析扫描结果

查看更多 →

华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。

查看更多 →

Spark2x开源新特性说明 Spark2x版本相对于Spark 1.5版本新增了一些开源特性。 具体特性或相关概念如下： DataSet，详见SparkSQL和DataSet原理。 Spark SQL Native DDL/DML，详见SparkSQL和DataSet原理。 S

查看更多 →

配置开源Hive组件对接LakeFormation 环境准备 配置Hive对接LakeFormation 对接后二次开发

查看更多 →

开源组件Fastjson拒绝服务漏洞 2019年09月03日，华为云安全团队检测到应用较广的开源组件Fastjson的多个版本出现拒绝服务漏洞。攻击者利用该漏洞，可构造恶意请求发给使用了Fastjson的服务器，使其内存和CPU耗尽，最终崩溃，造成用户业务瘫痪。目前，华为云Web应用防火墙（Web

查看更多 →

开源sqoop-shell工具使用指导 概述 本章节适用于 MRS 3.x及后续版本。 sqoop-shell是一个开源的shell工具，其所有功能都是通过执行脚本“sqoop2-shell”来实现的。 sqoop-shell工具提供了如下功能： 支持创建和更新连接器 支持创建和更新作业

查看更多 →

该方案帮助您在华为云弹性云服务器 ECS上基于开源软件Zabbix搭建运维监控平台。架构如下图所示： 图1 方案架构 该解决方案会部署如下资源： 创建一台弹性云服务器 ECS，用于安装Zabbix软件以及MariaDB，并完成相应配置； 创建一个弹性公网IP EIP，并绑定到弹性云服务器 ECS，用于对外提供Zabbix访问入口；

查看更多 →

创建弹性云服务器，用于部署开源Odoo软件。 创建弹性公网 IP EIP，用于提供访问公网和被公网访问能力。 创建云数据库RDS for PostgreSQL，提供业务数据读写能力。 方案优势 低成本 提供极致性价比的云服务器，用户可以根据实际需求选择不同规格的弹性云服务器。 一键部署

查看更多 →

通过Extundelete恢复弹性云服务器误删除数据（Linux） 以CentOS 7.5 64bit操作系统云服务器为例，介绍如何使用开源工具Extundelete快速恢复被误删除的数据。 云服务器安全 Linux云服务器SSH登录的安全加固 Linux云服务器SSH登录的安全加固 以CentOS

查看更多 →

GeminiDB Redis和开源Redis、其他开源Redis云服务有什么区别？ 开源Redis是常规的缓存产品，纯内存架构。GeminiDB Redis在开源Redis上做了增强，是一款兼容Redis协议的弹性KV数据库，支持远超内存的容量和极致的性能。热数据在内存中，全量数据在存储池中。有以下特点：

查看更多 →

放通端口10021。 方案优势 低成本 提供极致性价比的云服务器，用户可以根据实际需求选择不同规格的弹性云服务器。 一键部署 一键轻松部署，即可完成弹性云服务器的创建和FTP环境的安装部署。 开源和定制化 该解决方案是开源的，用户可以免费用于商业用途，并且还可以在源码基础上进行定制化开发。

查看更多 →

在OpenSearch Dashboards上使用开源OpenSearch API导入数据：使用POST命令导入数据。 在ECS服务器上使用开源OpenSearch API导入数据：使用Curl命令导入数据。 在OpenSearch Dashboards上使用开源OpenSearch API导入数据

查看更多 →

创建安全组，通过配置安全组访问规则保证个人网站安全。 方案优势 低成本 提供极致性价比的云服务器，用户可以根据实际需求选择不同规格的弹性云服务器 ECS。 一键部署 一键轻松部署，即可完成弹性云服务器 ECS的创建和个人网站的安装部署。 开源和定制化 该解决方案是开源的，用户可以免费用于商业用途，并且还可以在源码基础上进行定制化开发。

查看更多 →

成分分析的开源软件风险如何分析？ 成分分析基于静态风险检测，会对用户上传的软件包/固件进行解压并分析其中的文件，识别包中文件包含的开源软件清单，并分析是否存在已知漏洞、License合规等风险。用户扫描完成后，建议按照以下步骤进行分析排查： 开源软件分析，分析开源软件是否存在以及软件版本是否准确。

查看更多 →