跳到主要内容
CNode
首页/问答

独立日安全漏洞：Important security upgrades for node.js and io.js

精华问答
Ffengmk2发布于 11 年前最后回复 11 年前
1579990

Important security upgrades for node.js and io.js 期间 cnode 可能会停机，敬请注意。

攻击非常有效并且很简单

请大家尽快升级 node 和 iojs 到最新版本

  • node >= 0.12.6
  • iojs >= 2.3.3
  • iojs >= 1.8.3

node 0.10.x 不受影响。 如果你还在使用 node 0.11.x，那么请尽快升级到 0.12.6

查看回复

回复 (15)

I
In37#1511 年前

CNode实测啊，强！

H
hezedu#1411 年前

0.10.33无压力

B
booxood#1311 年前
引用 ibigbug@booxood nvm reinstall packages

@ibigbug 赞！

nvm reinstall-packages Reinstall global npm packages contained in to current version

B
booxood#1211 年前
引用 meteormatt@booxood 我是复制粘帖的...

@meteormatt 哈哈。。。简单 粗暴。。。

I
ibigbug#1111 年前
引用 booxood用 NVM 安装的 node，升级之后，所有全局安装的包都要重新装，这个有办法避免吗。。。

@booxood nvm reinstall-packages

M
meteormatt#1011 年前
引用 booxood用 NVM 安装的 node，升级之后，所有全局安装的包都要重新装，这个有办法避免吗。。。

@booxood 我是复制粘帖的...

B
booxood#911 年前

用 NVM 安装的 node，升级之后，所有全局安装的包都要重新装，这个有办法避免吗。。。

S
soliury#811 年前
引用 alsotang@fengmk2 现场演示的意思就是现场攻打 CNode T T T T T T

@alsotang 你也太逗了，哪有现场攻击线上产品啊

From Noder

A
alsotang#711 年前

@fengmk2 @pmq20 我升到 2.3.3 了

P
pmq20#611 年前

现场攻击的话成功率取决于会场的网络环境，所以还是攻击 localhost 比较靠谱 XD

F
fengmk2#511 年前
引用 alsotang@fengmk2 现场演示的意思就是现场攻打 CNode T T T T T T

@alsotang 不是拉，攻击一个本地 localhost

A
alsotang#411 年前
引用 fengmk2攻击脚本确实有效，@pmq20 将在周末的深 JS 上现场演示攻击方式。

@fengmk2 现场演示的意思就是现场攻打 CNode T T T T T T

F
fengmk2#311 年前

请大家尽快升级 node 和 iojs 到最新版本

  • node >= 0.12.6
  • iojs >= 2.3.3
  • iojs >= 1.8.3
F
fengmk2#211 年前

攻击脚本确实有效，@pmq20 将在周末的深 JS 上现场演示攻击方式。

F
fengmk2#111 年前

untitled1.png

503 Service Temporarily Unavailable

nginx/1.4.6 (Ubuntu)

参与回复

登录后即可参与回复。登录