1.前言近日，微步在线旗下微步情报局利用捕获到GitLab未授权远程命令执行漏洞（CVE202122205）在野利用，攻击成功后攻击者会植入挖矿木马进行挖矿。该漏洞无需进行身份验证即可进利用，危害极大。GitLab是GitLabInc.开发用于代码仓库管理系统的开源项目。GitLab广泛应用于多个企业，该漏洞影响范围较广。2.事件详情在2

前言TLS1.3是IETF正在制定的TLS新标准。TLS自标准化至今已有近20年的时间，自1999年TLS1.0标准颁布，到后来的TLS1.1（2006年）和目前得到广泛使用的TLS1.2（2008年），TLS是保障网络传输安全最重要的安全标准之一。然而，广泛的应用也使得TLS成为了攻击的“众矢之的”，这些攻击或利用TLS设计本身存在

上一篇我们讲了TSINGSEE青犀视频平台EasyNVR内登陆鉴权的优化，通过优化登陆鉴权，我们可以抵御很多分发用户的攻击。在该问题优化完成后，我们模拟不法分子的攻击对EasyNVR的安全性进行了测试，EasyNVR已经达到了一个安全性很高的级别。!203.png(https://imgblog.csdnimg.cn/img_convert/937

!(https://oscimg.oschina.net/oscnet/27b94bba9f88488dba7d397aa3cc4f00.gif)

1.前言近日，微步在线旗下微步情报局利用捕获到GitLab未授权远程命令执行漏洞（CVE202122205）在野利用，攻击成功后攻击者会植入挖矿木马进行挖矿。该漏洞无需进行身份验证即可进利用，危害极大。GitLab是GitLabInc.开发用于代码仓库管理系统的开源项目。由于GitLab广泛应用于多个企业，该漏洞影响范围较广。公众号后台回

!(https://oscimg.oschina.net/oscnet/5105f7a6fbd4477dbcc5734af2e5cc9a.jpg)在前言

前言Creator2.4推出了AssetBundle，使得所有平台都有了分包的能力。那么该如何使用这个强大的功能呢？下面介绍一下我个人的用法，仅供参考，水平有限，非喜勿喷。根据官方文档指出，之前的cc.loader需要用cc.resource替换!image.png(https://oscimg.oschina.net/oscnet/

!(https://oscimg.oschina.net/oscnet/574957cc0cde422fa13af508c31864cc.jpg)今天我们来聊聊匿名函数的使用，因为无论你在什么时候写代码，您都必须注意到匿名函数。有时它们被称为lambda，有时是叫做匿名函数，不管怎样，我认为他们是不好使用的。如果你不知道匿名

植物大战僵尸是一款非常流行的塔防游戏，玩家需要通过种植各类植物以抵御入侵的僵尸，并防止它们攻击自己的家园。