真人线上娱乐第三方支付平台JAVA SDK存在XXE漏洞... |
2018年7月3日,国家信息安全漏洞共享平台(CNVD)收录了第三方支付平台JAVA SDK存在XXE漏洞(CNVD-2018-12508)。综合利用上述漏洞,攻击者可实现商户服务器端系统的XML外部实体注入攻击。目前漏洞的利用细节已被公开,厂商已发布补丁进行修复。 一、漏洞情况分析 可扩展标记语言(XML,eXtensible Markup Language)用于标记电子文件使其具有结构性 |
发表时间:2018年10月05日 |
真人线上娱乐Drupal核心远程代码执行漏洞的安全... |
2018年4月26日,国家信息安全漏洞共享平台(CNVD)收录了Drupal核心远程代码执行漏洞(CNVD-2018-08523,对应CVE-2018-7602)。综合利用上述漏洞,攻击者可实现远程代码执行攻击。部分漏洞验证代码已被公开,近期被不法分子利用进行大规模攻击的可能性较大,厂商已发布补丁进行修复。 一、漏洞情况分析 Drupal是一个由Dries Buytaert创立的自由开源 |
发表时间:2018年10月05日 |
GoAhead Web Server存在远程代码执行漏... |
2017年12月18日,国家信息安全漏洞共享平台(CNVD)收录了GoAhead Web Server远程代码执行漏洞(CNVD-2017-37422 ,对应CVE-2017-17562)。攻击者可利用上述漏洞使用特殊的参数名称如LD_PRELOAD劫持libc库,从而导致远程代码执行。 一、漏洞情况分析 GoAhead是一个开源(商业许可)、简单、轻巧、功能强大、可以在多个平台运行的嵌入式 |
发表时间:2018年10月05日 |
领导邮箱 |
党总支书记、主任邮箱:puheping@swpu.edu.cn 副主任邮箱:wanglixin@swpu.edu.cn ? 统一服务热线:83035678(内线:5678) ? 投诉邮箱: puheping@swpu.edu.cn 投诉电话: 83032130(内线:2130) 投诉地点: 图书馆综合楼C区307办公室 |
发表时间:2018年12月13日 |
校园网业务 |
?教师业务 一、校园网办理流程及资费说明 学校为每位注册在校教师开通的免费校园网账号,账户名称为“工号”,使用前需激活并设置上网密码。 激活方式:在办公区接入校园网,会弹出认证页面,点击页面底端的“自助服务”,进入网络自服务系统,点击页面上的“用户激活”链接,按提示进行激活并设置上网密码。 详细激活过程:网信中心网站->下载中心->帮助文档->校园网账号激活说明。 二、功能使用说明 1、用户接入 |
发表时间:2022年07月01日 |
网信中心开展高温天气安全用电检查 |
随着持续高温天气的到来,安全用电显得尤为重要。为进一步加强网信中心带电运行设备的用电安全管理,从源头上杜绝安全隐患发生,8月13日,网信中心组织各科室开展了一次带电设备用电安全专项检查。 本次专项检查包括了机房、办公室、弱电井等区域的所有带电运行设备。针对机房、弱电井等设备密集场所,重点检查了设备、线路和环境安全,包括设备运行状态、线路运行情况、灭火装置完好情况、巡检记录本记录情况和弱电井内通风 |
发表时间:2022年08月15日 |
网信中心党总支组织学习2022年高校党组... |
8月12日,网络与信息化中心开展了“牢记嘱托,勇毅前进”2022年高校党组织示范微党课学习线上交流活动,党员们结合自己学习情况和工作,展开了热烈的交流和讨论。 “我们要更加坚定不移听党话,跟党走,立足岗位实际,认真履行职责,奏响为党育人、为国育才时代强音”。“作为一名教辅工作者,我们要牢记初心使命,以更坚定的决心、更饱满的热情,立足岗位实际,努力为真人线上娱乐服好务”。党员同志们各抒己见,气氛热烈 |
发表时间:2022年08月18日 |
微软正版软件 |
一、简介 为了更好地搞好学校的信息化建设,学校出资以"年度性定购授权"的方式为全校师生提供微软正版化软件服务,包括Windows系列软件和Office系列软件。为了进一步进行推广,网络与信息化术中心搭建正版软件共享平台,面向师生提供软件正版化服务,服务内容包括版软件下载、激活、刻盘和咨询。正版软件可安装于校内实验室、公共计算机房、多媒体阅览室,办公室等教学、科研、管理和服务场所的任何计算机 |
发表时间:2018年10月05日 |
微软正版软件 |
一、简介 为了进一步提高学校信息化应用、管理和服务水平,更好地推动微软校园软件正版化,学校搭建了正版软件共享平台,面向师生提供软件正版化服务。 微软正版软件共享平台主要包括微软正版软件下载、正版软件使用说明、常用问题等。微软正版软件可安装于校内实验室、公共计算机房、多媒体阅览室,办公室等教学、科研、管理和服务场所的任何计算机上,授权使用费用由学校统一支付,任何合法用户不必另行付费。 二、使用流程 |
发表时间:2018年07月13日 |
病毒肆虐的今天,一起来学习病毒防御小知识 |
最近万恶的计算机病毒实在太疯狂,短短数月间WannaCry、暗云、Petya多个病毒席卷全球,众多用户受损严重。 以下是近10年发生过的病毒入侵大事件: 在利益链驱动下,现在的黑客攻击已经形成了庞大的黑色产业,安全事件频发。 为此,前不久刚被病毒勒索过的王小二正为最近病毒泛滥而担忧郁闷。 实际上,病毒入侵的方式很多,电子邮件、浏览网页、下载软件、即时通讯软件、网络游戏、公用U盘等都有可能成为病毒 |
发表时间:2022年08月23日 |