security-announcements.md 1.8 KB
Newer Older
颯沓如流星's avatar
颯沓如流星 已提交
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30
# 安全公告
## 接收安全建议
接收所有安全公告的最好方法是订阅 [Akka 安全列表](https://groups.google.com/forum/#!forum/akka-security)

发送安全邮件列表的频繁非常低,只有在安全报告被核心团队接收和修复后才会发送通知。

## 报告漏洞
我们强烈鼓励大家在公共论坛上披露这些问题之前,先向我们的私人安全邮件列表报告这些问题。

根据最佳实践,我们强烈建议任何人在公共论坛如邮件列表或者 Github 问题上披露安全漏洞之前,先向 [security@akka.io]() 报告潜在的安全漏洞。

发送到上述电子邮件的报告将由我们的安全团队处理,他们将与您合作,以确保及时修复。

## 相关安全文件

- [Disabling the Java Serializer](https://doc.akka.io/docs/akka/current/remoting.html#disable-java-serializer)
- [Remote deployment whitelist](https://doc.akka.io/docs/akka/current/remoting.html#remote-deployment-whitelist)
- [Remote Security](https://doc.akka.io/docs/akka/current/remoting.html#remote-security)

## 已修复的安全漏洞
- [Java Serialization, Fixed in Akka 2.4.17](https://doc.akka.io/docs/akka/current/security/2017-02-10-java-serialization.html)
- [Camel Dependency, Fixed in Akka 2.5.4](https://doc.akka.io/docs/akka/current/security/2017-08-09-camel.html)
- [Broken random number generators AES128CounterSecureRNG / AES256CounterSecureRNG, Fixed in Akka 2.5.16](https://doc.akka.io/docs/akka/current/security/2018-08-29-aes-rng.html)


----------

**英文原文链接**[Security Announcements](https://doc.akka.io/docs/akka/current/security/index.html).

----------
颯沓如流星's avatar
颯沓如流星 已提交
31
———— ☆☆☆ —— [返回 -> Akka 中文指南 <- 目录](https://codechina.csdn.net/monokai/akka-guide/blob/master/README.md) —— ☆☆☆ ————