微信官方调整公众号的JS接口安全域名额度,由3个提升至5个,每月最多客以修改次数也增加到5个。
为满足公众号的业务需求,方便开发者更灵活地使用和管理相关功能,2020年8月4日起,平台将公众号的JS接口安全域名额度由3个提升为5个,一个自然月内最多可修改次数由3次提升为5次。公众号开发者可在配置的域名下调用微信开放的JS接口。
功能入口:MP后台-设置-公众号设置-功能设置-JS接口安全域名。
【漏洞预警】SaltStack远程命令执行漏洞
2020年5月3日,阿里云应急响应中心监测到近日国外某安全团队披露了SaltStack存在认证绕过致命令执行漏洞以及目录遍历漏洞。SaltStack是基于Python开发的一套C/S架构配置管理工具。国外某安全团队披露了SaltStack存在认证绕过漏洞(CVE-2020-11651)和目录遍历漏洞(CVE-2020-11652)。在CVE-2020-11651认证绕过漏洞中,攻击者通过构造恶意请求,可以绕过Salt Master的验证逻辑,调用相关未授权函数功能,从而可以造成远程命令执行漏洞。在CVE-2020-11652目录遍历漏洞中,攻击者通过构造恶意请求,读取服务器上任意文件。阿里云应急响应中心提醒SaltStack用户尽快采取安全措施阻止漏洞攻击。
漏洞修复方法请查看:https://www.juyun.top/5209.html [原文链接]
【安全】微软“补丁日”安全更新公告(2020年2月)
尊敬的腾讯云客户, 您好:
近日,腾讯云安全中心监测到微软于周二补丁日发布了2020年2月安全补丁更新公告,一共披露了99 个漏洞,其中12个漏洞评级为”严重”级别,攻击者可利用漏洞进行本地权限提升、远程代码执行等攻击。
为避免您的业务受影响,腾讯云安全中心建议您及时开展安全自查,如在受影响范围,请您及时进行更新修复,避免被外部攻击者入侵。
【发票】阿里云纸质发票延期寄送通知
尊敬的阿里云用户,您好:
目前,受新型冠状病毒肺炎疫情的影响,开票主体为:阿里巴巴华东有限公司 的发票处理调整如下:
2月11日起,暂时关闭纸票申请发票的入口,待明确复工后立即开放,并安排专人加急处理。
这段期间,电子发票保持通畅,可正常使用。
感谢您在特殊时期给予我们特殊的包容和理解,祝您和家人身体健康!谢谢!
【备案】关于阿里云备案审核延期的通知
尊敬的阿里云用户,您好!
为加强新型冠状病毒感染的肺炎疫情防控工作,有效减少人员聚集,阻断疫情传播,响应国家号召,在疫情防控期间,我们会减少审核人员聚集性办公,防止交叉感染,您的备案申请会延长审核,各省、直辖市通信管理局预计审核周期为20个工作日,具体审核状态请您关注备案进度。同时,我们会密切关注疫情防控要求并尽快恢复1个工作日的初审时效,为您带来的不便我们深感歉意!感谢您对我们工作的理解和支持。
【阿里云服务器】【腾讯云服务器】客户:超强台风“利奇马”可能对上海、杭州运营商网络造成影响的风险预警
【阿里云服务器】【腾讯云服务器】客户:
2019年第09号台风“利奇马”(超强台风)将于08月10日上午,在浙江台州到乐清一带沿海登陆,华东地域(包括阿里云上海和杭州地域)的运营商网络在08月10日前后可能会发生不稳定现象。阿里云和腾讯云已严格落实防台风举措,并启动防台风专项保障工作,包括加强数据中心安全保障,密切关注网络质量并配合运营商做好容灾处理等一系列措施。同时,也建议您做好应用层的跨地域容灾、必要的数据备份和应用监控工作。
黄金席位,国内云服务器供应商免费展示!
云期刊精心筹备,在“购买”栏目进行国内各直辖市、香港、各省优质云服务器供应商进行外链,欢迎各位老板前来咨询,提供相应资料后,本站免费进行展示。
【腾讯云域名备案】关于备案域名填写及变更的重要通知
尊敬的腾讯云客户,您好!
接工信管函【2019】633号关于调整非经营性互联网信息服务备案编号的通知,为进一步落实网络实名管理要求,加强非经营性互联网信息服务(以下简称ICP)备案域名管理工作,现定于2019年4月22日起对现有ICP备案规则编号进行调整,调整后的规则为“一个域名对应一个备案编号”。新申请ICP备案编号按照新规则发放,已备案ICP的编号逐步进行调整。
因此,从2019年4月19日起,您在提交备案信息时,一个网站只能填写一个域名;在变更备案信息时,只能删除或修改已有的域名,不允许添加新的域名。
【其他】4月1日OSS用户访问日志补充Object的Storage Class通知
【阿里云】【OSS】【推送日志调整通知】
调整时间:2019年4月1日
调整内容:为了更便捷地管理与分析OSS访问日志,OSS从2019/04/01日起,在推送给用户的访问日志中,补充Object的Storage Class信息,修改方式如下:
字段位置:Sync Request后的Reserved字段,会替换为StorageClass字段。
字段名:StorageClass。
取值:Standard/IA/Archive/-,其中‘-’表示该操作无Object存储类型信息(如Bucket级操作),其他值则表示当前Object的存储类型。
宝塔面板官方【限时】送福利,1分钱体验价值525.6元的插件活动
宝塔面板是国内保持每周更新且永久免费的服务器管理软件厂商,界面友好,操作简便。不管是Linux下的LAMP、LNMP环境,还是Windows下的ASPNET环境都可以一键搭建和管理,非常适合国人使用,安全又方便,宝塔面板拥有完善的网站管理及维护功能。针对宝塔小程序和异常推送的插件,原价525.6元/3年,现在0.01元/3年,队伍人数越多,奖励越高,只需1分钱,赶紧上车!
活动地址:https://www.bt.cn/team.html?ODY4N3p6
【升级】3月18日云数据库OpenAPI升级通知
【阿里云】【云数据库】【升级通知】
升级时间:北京时间2019年3月18日 23:00-次日3:00
升级内容:云数据库OpenAPI进行常规升级
升级影响:升级期间期间数据库实例业务操作不受影响,但控制台、OpenAPI、产品购买页会有短暂时间不可操作,具体影响的产品包括:云数据库 MySQL、MariaDB、SQL Server、PostgreSQL、PPAS、Hbase、MongoDB、Redis、Memcache、TSDB、HybridDB。
有任何问题,可随时通过工单或服务电话95187联系反馈
【升级】3月14日新BGP高防系统升级通知
【阿里云】【DDos高防】【升级通知】
升级窗口:北京时间2019年3月14日 00:00 – 04:00
升级内容:云盾新BGP高防机房进行系统升级。
升级影响:升级期间,正常情况下无影响,极端情况下部分强安全校验的IP需要重新认证,会导致TCP连接闪断。闪断对短连接和具备自动重连的长连接业务基本无影响,请确保您在业务上做好重连重试机制,以增强业务的容错能力。
给您带来的不便敬请谅解,有任何问题,可随时通过工单或服务电话95187联系反馈。
2019年阿里峰会3月21日在北京召开,现在开始预约报名。
2009年,阿里云正式成立;在过去的10年里,阿里云引领了国内云计算市场的蓬勃发展;今天,我们从阿里云到阿里巴巴的云,从云到云智能。计划于3月21日举办的2019阿里云峰会·北京,在国家会议中心召开,将首次公开解读阿里云智能新的战略思考和发展方向。阿里云愿与众多合作伙伴及客户携手继续前进,十年再出发!
【安全漏洞】WordPress 5.0.0 远程代码执行高危漏洞
2019年2月20日,阿里云云盾应急响应中心监测到有国外安全研究人员披露WordPress存在远程代码执行漏洞,拥有Author发布文章权限的攻击者,可在目标 WordPress站点服务器执行任意PHP代码。
漏洞描述
由于没有安全检查,文章作者更新图片时,edit_post()函数会被触发,该函数直接处理了$_POST数据,可导致恶意图片文件传递至网站任意目录,通过文件包含,最终可实现远程代码执行漏洞。
漏洞评级
高危
影响版本
WordPress 5.0.0
WordPress 4.9.8 及之前的版本
安全建议
升级至WordPress 最新版本,官方下载链接:https://wordpress.org/download/
【升级】2月20日、21日分析型数据库AnalyticDB版本升级通知
升级窗口:
北京时间2019年2月20日 09:00 – 18:00
北京时间2019年2月21日 09:00 – 18:00
升级内容:
升级版本:v2.7.8
升级地域:华东1(可用区B)、华北2(可用区F)、华东1金融云、华南1金融云和阿里政务云(2月20日),华南1、华东1(可用区A)、华东2和华北2(2月21日)
具体升级内容:
1.支持全文检索,具体请参见文档 https://help.aliyun.com/document_detail/107082.html;
2.IN条件默认数量由50增大到2000;
3. 支持同步建删表,解决建表不可写、建表不可读和删表不能立即重建问题;
4. 开窗函数(PARTITION BY)支持表别名。
升级影响:
1. 升级期间,如果有建表或者删表操作,可能会有偶发性的失败,请您尝试重试解决;
2. 升级您的DB期间,导入操作有可能会出现短暂的暂停,升级完后即刻恢复;
3. 升级您的DB期间,可能会出现短暂的写入中断或者查询闪断,需要应用端重试解决。
给您带来的不便敬请谅解,有任何问题,可随时通过工单或服务电话95187联系反馈。
【升级】2月24日.com/.net注册局维护通知
维护时间:北京时间 2019年2月24日 09:00 – 09:45
维护内容:接到注册局的通知,将于上述时间对后台系统进行维护升级。
维护影响:届时 .com/.net 域名的注册、续费、信息修改和查询域名注册信息等操作,将会无法使用,在此期间会对您造成的影响如下:
1、您提交的注册(购买)、续费、转入、赎回、一口价域名业务在支付费用后状态为“处理中”,待维护结束后将变为正常的“成功”状态;
2、维护过程中您无法对域名注册信息进行修改,将提示修改失败。
如果您需要注册或管理以上业务操作,建议您避开该时间段,以免给您的业务造成影响。由此给您带来的不便,我们表示歉意,敬请谅解。
【升级】2月21日Neustar注册局后台维护通知
维护时间:北京时间 2019年2月21日 02:00 – 05:00
维护内容:接到注册局的通知,Neustar后台将于上述时间对后台系统进行维护升级。
维护影响:届时,.vip/.work/.beer/.luxe等域名的注册、续费、信息修改和查询域名注册信息等操作,会有闪断或延时情况发生,在此期间会对您造成的影响如下:
1、您提交的注册(购买)、续费、转入、赎回、一口价域名业务在支付费用后状态为“处理中”,待闪断或延时结束后将变为正常的“成功”状态;
2、闪断或延时过程中,您无法对域名注册信息进行修改,将提示修改失败。
如果您需要注册或管理以上业务操作,建议您避开该时间段,以免给您的业务造成影响。由此给您带来的不便,我们表示歉意,敬请谅解。
【升级】2月21日高防机房升级通知
升级窗口:北京时间2019年2月21日 00:00 – 06:00
升级内容:华北联通、东北联通、美西和德国的高防机房进行系统升级操作。
升级影响:升级期间,正常情况下无影响,极端情况下部分强安全校验的IP需要重新认证,会导致TCP连接闪断。闪断对短连接和具备自动重连的长连接业务基本无影响,请确保您在业务上做好重连重试机制,以增强业务的容错能力。
给您带来的不便敬请谅解,有任何问题,可随时通过工单或服务电话95187联系反馈。
【升级】2月21日消息队列MQ升级通知
升级窗口:北京时间2019年2月21日 01:00 – 05:00
升级内容:所有地域的MQ服务(包含Tcp、Mqtt、Http接入方式)。
升级影响:升级期间MQ控制台和服务可能出现秒级闪断,客户端会自动重新连接恢复。 如需在控制台进行管理操作,请避开维护时间段。同时,您可使用监控管理功能对重要业务进行监控,具体设置方法请点击MQ控制台左侧监控报警菜单。
给您带来的不便敬请谅解,有任何问题,可随时通过工单或服务电话95187联系反馈。