(dubbo-website) branch asf-site-v2 updated: deploy: 248d7f9ebfb04e75515d9039a59614508d9bbe23

Sun, 20 Oct 2024 19:28:50 -0700 

This is an automated email from the ASF dual-hosted git repository.

github-bot pushed a commit to branch asf-site-v2
in repository https://gitbox.apache.org/repos/asf/dubbo-website.git


The following commit(s) were added to refs/heads/asf-site-v2 by this push:
     new dc0bb725911 deploy: 248d7f9ebfb04e75515d9039a59614508d9bbe23
dc0bb725911 is described below

commit dc0bb7259110ea27351fa9f731d92883092799f5
Author: AlbumenJ <[email protected]>
AuthorDate: Mon Oct 21 02:19:31 2024 +0000

    deploy: 248d7f9ebfb04e75515d9039a59614508d9bbe23
---
 sitemap.xml                                     | 2 +-
 zh-cn/index.xml                                 | 2 +-
 zh-cn/overview/notices/index.xml                | 2 +-
 zh-cn/overview/notices/serialization/index.html | 6 +++---
 zh-cn/sitemap.xml                               | 2 +-
 5 files changed, 7 insertions(+), 7 deletions(-)

diff --git a/sitemap.xml b/sitemap.xml
index 2af1955eb40..84cfd612d29 100644
--- a/sitemap.xml
+++ b/sitemap.xml
@@ -1 +1 @@
-<?xml version="1.0" encoding="utf-8" standalone="yes"?><sitemapindex 
xmlns="http://www.sitemaps.org/schemas/sitemap/0.9";><sitemap><loc>https://dubbo.apache.org/zh-cn/sitemap.xml</loc><lastmod>2024-10-11T13:41:04+08:00</lastmod></sitemap><sitemap><loc>https://dubbo.apache.org/en/sitemap.xml</loc><lastmod>2024-10-11T13:41:04+08:00</lastmod></sitemap></sitemapindex>
\ No newline at end of file
+<?xml version="1.0" encoding="utf-8" standalone="yes"?><sitemapindex 
xmlns="http://www.sitemaps.org/schemas/sitemap/0.9";><sitemap><loc>https://dubbo.apache.org/zh-cn/sitemap.xml</loc><lastmod>2024-10-21T10:14:13+08:00</lastmod></sitemap><sitemap><loc>https://dubbo.apache.org/en/sitemap.xml</loc><lastmod>2024-10-11T13:41:04+08:00</lastmod></sitemap></sitemapindex>
\ No newline at end of file
diff --git a/zh-cn/index.xml b/zh-cn/index.xml
index 862365d9611..2930aead85f 100644
--- a/zh-cn/index.xml
+++ b/zh-cn/index.xml
@@ -8674,7 +8674,7 @@ Dubbo 框架自身并不能直接保证目标序列化机制的安全性。&lt;/
 &lt;li>JDK&lt;/li>
 &lt;li>Protocol Buffers&lt;/li>
 &lt;/ul>
-&lt;p>处于安全性考虑，从 Dubbo 3.3 开始将默认仅提供以下序列化协议支持：&lt;/p>
+&lt;p>出于安全性考虑，从 Dubbo 3.3 开始将默认仅提供以下序列化协议支持：&lt;/p>
 &lt;ul>
 &lt;li>Hessian2&lt;/li>
 &lt;li>Fastjson2&lt;/li>
diff --git a/zh-cn/overview/notices/index.xml b/zh-cn/overview/notices/index.xml
index 96741d5510d..2dc27f144fa 100644
--- a/zh-cn/overview/notices/index.xml
+++ b/zh-cn/overview/notices/index.xml
@@ -28,7 +28,7 @@ Dubbo 框架自身并不能直接保证目标序列化机制的安全性。&lt;/
 &lt;li>JDK&lt;/li>
 &lt;li>Protocol Buffers&lt;/li>
 &lt;/ul>
-&lt;p>处于安全性考虑，从 Dubbo 3.3 开始将默认仅提供以下序列化协议支持：&lt;/p>
+&lt;p>出于安全性考虑，从 Dubbo 3.3 开始将默认仅提供以下序列化协议支持：&lt;/p>
 &lt;ul>
 &lt;li>Hessian2&lt;/li>
 &lt;li>Fastjson2&lt;/li>
diff --git a/zh-cn/overview/notices/serialization/index.html 
b/zh-cn/overview/notices/serialization/index.html
index eecf29f3145..02e1105b2ca 100644
--- a/zh-cn/overview/notices/serialization/index.html
+++ b/zh-cn/overview/notices/serialization/index.html
@@ -1,5 +1,5 @@
 <!doctype html><html lang=zh-cn class=no-js><head><meta name=ROBOTS 
content="INDEX, FOLLOW"><link rel=alternate hreflang=en 
href=https://dubbo.apache.org/en/overview/notices/serialization/><link 
rel=canonical 
href=https://dubbo.apache.org/zh-cn/overview/notices/serialization/><meta 
charset=utf-8><meta name=viewport 
content="width=device-width,initial-scale=1,shrink-to-fit=no"><meta 
name=generator content="Hugo 0.134.2"><link rel="shortcut icon" type=image/png 
href=/imgs/favicon.png><link [...]
-<meta property="og:site_name" content="Apache Dubbo"><meta property="og:title" 
content="序列化安全"><meta property="og:description" content="在 Dubbo 
中更安全的使用序列化协议"><meta property="og:locale" content="zh_cn"><meta 
property="og:type" content="article"><meta property="article:section" 
content="overview"><meta property="article:modified_time" 
content="2023-12-15T14:39:05+08:00"><meta itemprop=name content="序列化安全"><meta 
itemprop=description content="在 Dubbo 中更安全的使用序列化协议"><meta itemprop=dateModified 
[...]
+<meta property="og:site_name" content="Apache Dubbo"><meta property="og:title" 
content="序列化安全"><meta property="og:description" content="在 Dubbo 
中更安全的使用序列化协议"><meta property="og:locale" content="zh_cn"><meta 
property="og:type" content="article"><meta property="article:section" 
content="overview"><meta property="article:modified_time" 
content="2024-10-21T10:14:13+08:00"><meta itemprop=name content="序列化安全"><meta 
itemprop=description content="在 Dubbo 中更安全的使用序列化协议"><meta itemprop=dateModified 
[...]
 <a class=dropdown-item href=/zh-cn/overview/notices/>安全公告</a>
 <a class=dropdown-item href=/zh-cn/contact/>贡献者指南</a></div></li><li 
class="nav-item nav-item-line px-2 mb-2 mb-lg-0"><a class=nav-link 
href=/zh-cn/blog/><span>博客</span></a></li><li class="nav-item nav-item-line 
px-2 mb-2 mb-lg-0"><a class=nav-link 
href=/zh-cn/download/><span>下载</span></a></li><li class="nav-item dropdown 
d-lg-block"><a class="nav-link dropdown-toggle" href=# id=navbarDropdown 
role=button data-toggle=dropdown aria-haspopup=true 
aria-expanded=false>生态</a><div class="dropdo [...]
 <a class=dropdown-item href=/zh-cn/overview/mannual/control-plane/>可视化控制台</a>
@@ -629,9 +629,9 @@
 <label for=m-zh-cnoverviewnoticeslog4j-check><a 
href=/zh-cn/overview/notices/log4j/ class="align-left pl-0 td-sidebar-link 
td-sidebar-link__page" id=m-zh-cnoverviewnoticeslog4j><span>Log4j 
漏洞影响</span></a></label></li></ul></li></ul></li></ul></nav></div></div><main 
class="col-12 col-md-9 col-xl-8 pl-md-5" role=main><nav aria-label=breadcrumb 
class=td-breadcrumbs><ol class=breadcrumb><li class=breadcrumb-item><a 
href=/zh-cn/overview/>文档</a></li><li class=breadcrumb-item><a href=/zh-cn/ove 
[...]
 数据反序列化是最容易被被攻击者利用的一个环节，攻击者利用它执行 RCE 攻击等窃取或破坏服务端数据。
 用户在切换序列化协议或实现前， 应充分调研目标序列化协议及其框架实现的安全性保障，并提前设置相应的安全措施（如设置黑/白名单）。
-Dubbo 框架自身并不能直接保证目标序列化机制的安全性。</p><p>Dubbo 2.7 
官方版本提供的序列化协议有如下几种：</p><ul><li>Hessian2</li><li>Fastjson</li><li>Kryo</li><li>FST</li><li>JDK</li><li>Protostuff</li><li>Protocol
 Buffers</li><li>Avro</li><li>Gson</li></ul><p>从 Dubbo 3.0 
开始默认仅提供以下序列化协议支持：</p><ul><li>Hessian2</li><li>JDK</li><li>Protocol 
Buffers</li></ul><p>从 Dubbo 3.2 
开始默认提供以下序列化协议支持：</p><ul><li>Hessian2</li><li>Fastjson2</li><li>JDK</li><li>Protocol
 Buffers</li></ul><p>处于安全性考虑，从 Dubbo 3.3 开始将默认仅提供以下序列化协议支持：</p><ul><li>Hessia 
[...]
+Dubbo 框架自身并不能直接保证目标序列化机制的安全性。</p><p>Dubbo 2.7 
官方版本提供的序列化协议有如下几种：</p><ul><li>Hessian2</li><li>Fastjson</li><li>Kryo</li><li>FST</li><li>JDK</li><li>Protostuff</li><li>Protocol
 Buffers</li><li>Avro</li><li>Gson</li></ul><p>从 Dubbo 3.0 
开始默认仅提供以下序列化协议支持：</p><ul><li>Hessian2</li><li>JDK</li><li>Protocol 
Buffers</li></ul><p>从 Dubbo 3.2 
开始默认提供以下序列化协议支持：</p><ul><li>Hessian2</li><li>Fastjson2</li><li>JDK</li><li>Protocol
 Buffers</li></ul><p>出于安全性考虑，从 Dubbo 3.3 开始将默认仅提供以下序列化协议支持：</p><ul><li>Hessia 
[...]
 该协议默认安全，但需要开发人员编写IDL文件。</p><p>Triple 协议 Wrapper 
模式下，允许兼容其它序列化数据，提供了良好的兼容性。但其它协议可能存在反序列化安全缺陷，对于 Hessian2 协议，高安全属性用户应当按照 samples 
代码指示，开启白名单模式，框架默认会开启黑名单模式，拦截恶意调用。</p><p>若必须使用其它序列化协议，同时希望具备一定安全性。应当开启Token鉴权机制，防止未鉴权的不可信请求来源威胁
 Provider 的安全性。开启 Token 鉴权机制时，应当同步开启注册中心的鉴权功能。</p><p><a 
href=/zh-cn/overview/mannual/java-sdk/advanced-features-and-usage/security/>加固参考</a></p><div
 id=pre-footer><h2>反馈</h2><p class=feedback--prompt>此页是否对您有帮助？</p><button 
class="btn btn-primary mb-4 feedback--yes">是</button>
-<button class="btn btn-primary mb-4 
feedback--no">否</button></div><script>const 
yes=document.querySelector(".feedback--yes"),no=document.querySelector(".feedback--no");document.querySelectorAll(".feedback--link").forEach(e=>{e.href=e.href+window.location.pathname});const
 
sendFeedback=e=>{gtag||console.log("!gtag"),gtag("event","click",{event_category:"Helpful",event_label:window.location.pathname,value:e})},disableButtons=()=>{yes.disabled=!0,yes.classList.add("feedback--button__disabled
 [...]
+<button class="btn btn-primary mb-4 
feedback--no">否</button></div><script>const 
yes=document.querySelector(".feedback--yes"),no=document.querySelector(".feedback--no");document.querySelectorAll(".feedback--link").forEach(e=>{e.href=e.href+window.location.pathname});const
 
sendFeedback=e=>{gtag||console.log("!gtag"),gtag("event","click",{event_category:"Helpful",event_label:window.location.pathname,value:e})},disableButtons=()=>{yes.disabled=!0,yes.classList.add("feedback--button__disabled
 [...]
 <a 
href="https://github.com/apache/dubbo-website/new/master/content/zh-cn//overview/notices/serialization?filename=change-me.md&amp;value=---%0Atitle%3A+%22Long+Page+Title%22%0AlinkTitle%3A+%22Short+Nav+Title%22%0Aweight%3A+100%0Adescription%3A+%3E-%0A+++++Page+description+for+heading+and+indexes.%0A---%0A%0A%23%23+Heading%0A%0AEdit+this+template+to+create+your+new+page.%0A%0A%2A+Give+it+a+good+name%2C+ending+in+%60.md%60+-+e.g.+%60getting-started.md%60%0A%2A+Edit+the+%22front+matter%22+
 [...]
 <a 
href="https://github.com/apache/dubbo-website/issues/new?title=%e5%ba%8f%e5%88%97%e5%8c%96%e5%ae%89%e5%85%a8";
 target=_blank><i class="fab fa-github fa-fw"></i> 登记问题</a>
 <a href=https://github.com/apache/dubbo/issues/new target=_blank><i class="fas 
fa-tasks fa-fw"></i> 提交项目问题</a></div></div></div></div></div><footer><div 
class=footer-container><div class=footer-container-left><div 
class=footer-container-left-title>关注我们</div><div 
class=footer-container-left-des>请通过以下任一或多个渠道关注社区动态，与社区开发者保持密切沟通。</div><div><button
 class="contact-btn qr-container" onmouseover='showQRCode("wechat-qr")' 
onmouseout='hideQRCode("wechat-qr")'>微信<div class=qr-code id=wechat-qr styl 
[...]
diff --git a/zh-cn/sitemap.xml b/zh-cn/sitemap.xml
index 00c32088c5c..7d629777535 100644
--- a/zh-cn/sitemap.xml
+++ b/zh-cn/sitemap.xml
@@ -1 +1 @@
-<?xml version="1.0" encoding="utf-8" standalone="yes"?><urlset 
xmlns="http://www.sitemaps.org/schemas/sitemap/0.9"; 
xmlns:xhtml="http://www.w3.org/1999/xhtml";><url><loc>https://dubbo.apache.org/zh-cn/blog/2023/01/16/%E9%98%BF%E9%87%8C%E5%B7%B4%E5%B7%B4%E5%8D%87%E7%BA%A7-dubbo3-%E5%85%A8%E9%9D%A2%E5%8F%96%E4%BB%A3-hsf2/</loc><lastmod>2023-11-28T15:14:12+08:00</lastmod><changefreq>monthly</changefreq><priority>0.5</priority><xhtml:link
 rel="alternate" hreflang="en" href="https://dubbo.apach [...]
\ No newline at end of file
+<?xml version="1.0" encoding="utf-8" standalone="yes"?><urlset 
xmlns="http://www.sitemaps.org/schemas/sitemap/0.9"; 
xmlns:xhtml="http://www.w3.org/1999/xhtml";><url><loc>https://dubbo.apache.org/zh-cn/blog/2023/01/16/%E9%98%BF%E9%87%8C%E5%B7%B4%E5%B7%B4%E5%8D%87%E7%BA%A7-dubbo3-%E5%85%A8%E9%9D%A2%E5%8F%96%E4%BB%A3-hsf2/</loc><lastmod>2023-11-28T15:14:12+08:00</lastmod><changefreq>monthly</changefreq><priority>0.5</priority><xhtml:link
 rel="alternate" hreflang="en" href="https://dubbo.apach [...]
\ No newline at end of file

Reply via email to