RHSA-2022:0274: polkit pkexec 本地提权漏洞(CVE-2021-4034)

级别:严重阿里云修复需升级企业版使用该功能,需要花钱了。请教:我们该如何修复?(我是使用CentOS 7系统)该漏洞EXP已公开传播,漏洞利用成本极低,建议您立即关注并修复。漏洞描述2022年1月25日 qualys安全研究人员披露 CVE-2021-4034 polkit pkexec 本地提权漏洞 ..
https://x1.php168.com/bbs/show-25315.html 2022-05-23

只要升级,我的这个文件就在升级列表内,

https://x1.php168.com/bbs/show-25305.html 2022-05-21

圈子又迎来重磅升级,不需要小程序也能使用DIY主页风格模板

考虑到有的用户就想做大平台,或者是本来就有实力在运营着大平台,他并没打算让用户申请圈子小程序,但又想丰富圈子风格即使用圈子小程序的DIY风格。现在已经实现了。大家可以先在官网测试体验。如下图所示,进入会员中心,管理圈子那里找到相应的菜单,就可以进行操作..
https://x1.php168.com/bbs/show-25287.html 2022-05-18

为了解决部分用户总是被某些所谓的安全机构检查安全问题的烦恼,系统再做一次非常严厉的升级

/application/common/fun/Filter.php/application/index/controller/debug.php涉及的文件主要是上面两个。有部分用户三天两头被某些所谓的安全机构,总是吹毛求痴找一些根本不是漏洞的漏洞问题,带来诸多困惑。现在系统做了一次非常严厉的升级。主要表现在以下两方面。..
https://x1.php168.com/bbs/show-25265.html 2022-05-14

用一张图,进一步跟大家分享一下DIY主页的功能规划。

DIY主页,将不仅仅是一个主页,事实上,我们前阵子已经跟大家说过,他可以做成专题页大家可以回顾之前的贴子https://x1.php168.com/bbs/show-25126.html现在又进一步升级,可以下拉加载更多,这样一来,你也可以把他当作一个频道列表页来使用。比如一个商家,他要做相关..
https://x1.php168.com/bbs/show-25260.html 2022-05-14

关于xss攻击,给大家做一下知识普及

大家时不时被某些安全机构检查出xss攻击 ,这个其实对网站没有实际上的安全影响的。xss攻击的原理,就是修改URL参数,让别人访问后,就有机会盗取你的COOKIE信息,别人不访问的话,就盗取不了。实际上我们上次升级后,如下贴的说明https://x1.php168.com/bbs/show-25022..
https://x1.php168.com/bbs/show-25232.html 2022-05-11

小程序集群增强版已升级支持申请个人小程序

大家可以进后台同步升级体验申请个人小程序。自己没有名额的话,可以用家人的资料申请体验。特别提醒,平台小程序要升级提交审核。 小程序集群模板也要更新模板库,否则会运行不正常。大家也可以同时在官网申请体验https://www.qibosoft.com/xcx/DIY主页服务器设置教程h..
https://x1.php168.com/bbs/show-25225.html 2022-05-10

一个大家期待很久的很实用的小功能升级,后台自定义每页显示几条数据

如下图所示,可以自定义每页显示几条。默认不能超过2000条。避免服务器负载太大。涉及到的升级的文件有以下两个
https://x1.php168.com/bbs/show-25199.html 2022-05-08

为何这个文件升级不成功

升级操作后 对比还是有差异
https://x1.php168.com/bbs/show-25193.html 2022-05-07

新问题,为什么小程序升级提示有齐博cms插件需要升级呢?

就是和以前一样在后台打包的小程序,今天升级的时候,提示有个齐博cms插件,而且说有新版本建议更新。这个齐博cms插件和我自己打包的小程序有什么关系?什么时候安装了个插件啊?
https://x1.php168.com/bbs/show-25169.html 2022-05-05

X1升级不成功是什么问题?

X1升级不成功是什么问题?
https://x1.php168.com/bbs/show-25167.html 2022-05-05

小程序集群升级版率先给原增强版的小程序集群升级了。

免费版的小程序集群晚点才能升级。暂时只能使用二级目录xcx,域名不限,也就是说,你用别的域名也必须是二级目录xcx。后续再给大家自定义目录名或者是直接使用二级域名的根目录。如果是apache服务器的话,可以直接访问 https://你的域名/xcx/ 如果是NG服务器的话,需要..
https://x1.php168.com/bbs/show-25165.html 2022-05-04

系统升级后报错

x1升级后cms文章报错:SQLSTATE[42S22]: Column not found: 1054 Unknown column 'wxapp_id' in 'where clause'
https://x1.php168.com/bbs/show-25160.html 2022-05-03

临江仙● 贺X1小程序即将升级发布

莫问龙大何处往,熏风已近家门,潮生网海码含辛。坛里传佳讯,定是一番新。
https://x1.php168.com/bbs/show-25157.html 2022-05-03

小程序集群升级版即将发布,今天X1会有一次大更新。

如题所示,小程序集群升级版即将发布,今天X1会先做一次大更新,以适适配小程序集群升级版。如果你的网站是正式运营的,建议晚几天再升级更新。
https://x1.php168.com/bbs/show-25155.html 2022-05-03

又带来一项非常实用的功能升级,后台搜索支持多条件搜索及海量数据的导出

如题所示,随着大家的正式投入运营,数据量越来越大,过去的后台内容列表只支持单一条件的筛选,已经完全没办法满足正式运营的大量数据搜索需要。特别是现在很多人面临的防疫用户表单申报的用户数据量更是很大,对搜索筛选也需要多条件的搜索。现在升级了后台过去只能单..
https://x1.php168.com/bbs/show-25146.html 2022-05-01

重磅升级即将来袭,移动端自由DIY拖曳专题页来了

大家可以先分别扫描下面两个二维码看效果。基于圈子小程序集群升级版的DIY主页 再次升级,可以让没有申请微信开放平台,甚至没有小程序的站点,也能使用DIY拖曳制作移动端的专题。专题即支持在小程序中访问,也支持在H5中访问,区别主要是 在小程序中访问体验会更好。因..
https://x1.php168.com/bbs/show-25126.html 2022-04-28

@admin 升级了灌水严重还是严重

升级到最新,灌水严重还是严重,昨天和今天都有灌水。要怎么解决呢?
https://x1.php168.com/bbs/show-25113.html 2022-04-27

小程序一个非常实用的功能升级,建议大家都升级一下

如下图所示,原来小程序是没有返回键的,就是一个主页键,没有实际意义。对于苹果手机来说,没有返回键,其实是很要命的。不像安卓,左右滑动屏幕也可以返回。比如一些活动页面,用户分享出去后,对于苹果手机而言,用户点了几下,就返回不了原来的界面了。大家升级后,..
https://x1.php168.com/bbs/show-25102.html 2022-04-26

刚刚升级了一个防灌水发主题的功能,大家可以进后台升级一下

一分钟内连续发三个以上主题就会被禁止。
https://x1.php168.com/bbs/show-25098.html 2022-04-25

圈子集群升级版是基于画大饼的运营思路设计的,应该可以带大家干一翻大事业

如题所示,整体运营思路完全符合画大饼的运营思路。站长主要通过招募代理商来来盈利,自己不直接开拓商家,而代理商即可以自己直接开拓商家,也可以继续招募下级代理。下级代理又同样可以直接开 拓商家或者继续招募代理。这样层层代理的模式,是很能满足那些有想法、有..
https://x1.php168.com/bbs/show-25080.html 2022-04-23

圈子集群升级版大体框架基本开发完毕,望能借此带大家干一翻大事业。

先说点题外话,何谓大事业吧?大事业就要能把手伸向全国,而站长连本地都未必做得好?那怎么办呢?正可谓,术有专攻,那就招加盟商吧,让加盟商去把项目落地。而圈子集群升级版正是奔着这个大方向去开发的。大家先看示例吧。升级后的小程序集群,他不再是躲在小角落的一..
https://x1.php168.com/bbs/show-25079.html 2022-04-23

最近改域名了,之前的模块,插件,都不能升级,是不是应该搞个整体换域名的方案啊?

最近改域名了,之前的模块,插件,都不能升级,是不是应该搞个整体换域名的方案啊?
https://x1.php168.com/bbs/show-25077.html 2022-04-22

小程序集群升级版开发接近尾声,对于圈子系统又有更进一步的规划

小程序集群的升级版是基于微信小商店升级改造的,可以使用独立域名管理,比如类似微信小商店那样https://minishop.php168.com/而小程序集群与小商店。都离不开圈子。所以在开发与完善小程序集群与小商店的时候。圈子也自然的得到不断的升级改造。也就是说,通过小程序可..
https://x1.php168.com/bbs/show-25048.html 2022-04-19

这个是什么文件一直升级不了?777

https://x1.php168.com/bbs/show-25040.html 2022-04-18

webdb的数组字段是升级了,应该发个说明说一下,

我的前台原来是json_decode,升级之后没了,要不是别人说,估计短时间内我不知道,以后升级方面的日志,事无巨细,不要只写个大概,真害sgr啊
https://x1.php168.com/bbs/show-25038.html 2022-04-18

刚刚系统做了升级,如果正式运营的站,建议过几天再升级

本次主要升级功能如下。其一,对审核员与栏目管理员的权限优化。其二,频道内容增加了或者的查询功能。如底下那张图所示。其三,优化cookie,增加HttpOnly的支持,这样避免脚本读取COOKIE造成安全隐患。另外HTTPS站点的话,解决谷歌浏览器不能跨域即框架跨域的问题。..
https://x1.php168.com/bbs/show-25020.html 2022-04-13

功能开发预告,全面升级小程序集群

小程序集群功能,之前仅仅仅塞在插件里边的一个小角落,由于不起眼,所以也容易让大家忽略他的价值。我们计划,参考微信小商店方案,把小程序集群做成一个方案,可以单独管理。类似倒数第一张图所示。为何如此重视小程序集群呢?因为通过小程序集群帮助商家搭建小程序是..
https://x1.php168.com/bbs/show-25003.html 2022-04-11

升级以后不通过的不发送消息了?

升级以后不通过的不发送消息了?是改进了还是取消了这个功能,如何保留这个功能继续使用。哪个文件?
https://x1.php168.com/bbs/show-24996.html 2022-04-10

这次升级官网的也有问题冲值不能冲值了

@admin 这次升级官网的也有问题冲值不能冲值了
https://x1.php168.com/bbs/show-24991.html 2022-04-09
请选择要切换的马甲:

 
网页即时交流
QQ咨询
咨询热线
020-28998648