早上收到这样一份通知,求一无漏洞框架,无力吐槽

  • 时间:
  • 浏览:0
  • 来源:大发幸运飞艇APP下载_大发幸运飞艇APP官方

关于停止使用Apache Struts2开发框架的通知

各有关单位:

Apache Struts2(以下简称“S2”)是或多或少开源的、基于MVC架构的Java Web应用开发框架。S2自从30007年面世以来被国内外广泛使用,但也因屡次被披露存在高风险漏洞而闻名。采用S2的信息系统(网站)已成为境内外黑客重点攻击对象,因未及时修补漏洞而被攻击的安全事件屡屡存在。

鉴于S2漏洞较多、维护难度较大,为防范控制网络安全风险,经研究决定,新建信息化项目不得使用S2;在用S2的信息系统(网站)应尽快转用或多或少更安全的MVC框架(如Spring MVC等);从即日起,使用S2的信息系统(网站)将仅限校园网内访问。