通过 Nginx 修复 DataEase CORS 漏洞

1 漏洞描述 CORS 不安全配置漏洞指的是在跨域资源共享过程中，由于资源服务器的响应头 Access-Control-Allow-Origin 配置不当导致本应该受限访问的请求网站可以绕过访问控制策略读取资源服务器的数据，造成用户隐私泄露，信息窃取甚至账户劫持的危害。 2 漏洞细节 ``` ht

飞致云 发布于 2023-11-15

【安装部署】MeterSphere v2.10.x-lts 双节点HA部署方案

飞致云 发布于 2023-09-05

JumpServer 如何回退版本？

飞致云 发布于 2023-08-14

安装 DataEase 时 doris-be 报错：There is no scanNode Backend available.The CPU does not support SSSE3

现象 在部署安装DataEase 后，doris-be 一直是 unhealthy 状态，使用 docker logs doris-be 查看日志如下： DEBUG >>>>>> The 6 time to check is_alive >>>>>> 1 Instruction check fail

飞致云 发布于 2023-08-09

【安装部署】MeterSphere 文件管理 Minio 主从部署和同步配置

MeterSphere 使用高性能高可用的文件系统服务 Minio 按项目对测试文件进行集中管理，MeterSphere 默认安装包只提供单节点部署，在生产环境中，也需要对 Minio 进行主从配置，提高系统稳定性。 1. Minio 主从安装部署 10.1.13.68 是主服务器（minio_ma

飞致云 发布于 2023-08-08

【安装部署】MeterSphere v2.10.x-lts 升级指南（K8s 部署方式）

飞致云 发布于 2023-08-07

MySQL 容器报错 Ignoring the redo log due to missing MLOG_CHECKPOINT between xxxx and xxx

MySQL 容器报错 Ignoring the redo log due to missing MLOG_CHECKPOINT between the checkpoint xxxxxxxxx and the end xxxxxxxxx.\n 问题描述，当有一些用户的机器突然断电关机或者不正常关机之

飞致云 发布于 2023-07-24

【扩展类】快速搭建视频服务器，分类管理自己的视频，方便地在 DataEase 仪表板中展示

前言 DataEase 支持将视频嵌入到仪表板中播放。但公司内部没有视频服务器，那么如何快速搭建一个自己的视频服务器，在浏览器中上传和管理自己的视频并嵌入到 DataEase 呢？本文将提供一种快速搭建视频服务器的方式。 一. 关于 Halo Halo 作为一款好用又强大的开源建站工具，配合上不同的

飞致云 发布于 2023-07-21

【运维部署】DataEase迁移安装目录

问题描述：DataEase 修改安装目录 一、安装前修改 首先在申请的服务器上安装 DataEase，我们先演示一下不在默认的 /opt 下安装的场景。 1.1 打开解压目录下的 install.conf 文件，修改 DE_BASE 这个参数，如图我们改成了 DE_BASE=/opt/shif 接下

飞致云 发布于 2023-07-13

【运维部署】通过 1Panel 快速安装 DataEase

前言 DataEase 支持使用 1Panel（开源的 Linux 服务器运维管理面板）进行安装，我们可以通过此方式来进行 DataEase 的安装和使用。本文将演示如何使用 1Panel 安装 Dataease。 注意 ： 1Panel 默认 DataEase 将安装 simple 模式，在本文最

飞致云 发布于 2023-07-12