我们经常会在软件项目的Readme.md中看到，"该软件遵循GNU通用公共许可证进行发布"、“This software is released under the the GNU General Public Li...

OJS期刊编审系统在登陆时，默认是不开启验证码功能的。并且用户登录，没有做强密码验证以及登录限制，导致会出现一个暴力破解、弱口令漏洞。在遇到这个问题时，就需要开启验证码功能了。OJS的验证码功能，是使用的google reCAPTCHA...

有同学提问，使用的Spring Boot框架，有两个微服务，为了实现追踪，使用了<artifactId spring-cloud-sleuth-zipkin</artifactId 以及zipkin。A服务是生产者，通过Ra...

最近有使用Open Journal System（简称OJS系统）的出版社客户咨询，他们的期刊管理系统，被网安监管机构下发了《XX存在安全隐患的函》，内容是说存在任意文件上传漏洞（如下方图示），被要求整改，所以特地咨询丁老师，这种情况需...