@Jimin謝長廷:
磚控製平麵和磚提供的雲賬戶管理服務,因此,他們管理底層基礎設施和軟件堆棧。
關於火花蜂巢節儉脆弱性(cve - 2020 - 13949),磚是意識到這個問題,已經采取措施來減輕它。Apache的磚運行時引發包括一個蜂巢,地址這個漏洞的補丁版本。
然而,如果您正在使用一個定製版本的火花或蜂巢,你可能需要應用補丁。在這種情況下,我建議聯係磚支持指導如何進行。
值得注意的是,開放問題引發JIRA董事會(火花- 37090)有關節儉升級到0.14版本,這將解決這個漏洞。一旦解決這個問題在火花,磚可能會更新他們的磚為Apache運行時引發包括節儉的新版本。
總之,如果您使用的是Apache的磚運行時的火花,磚已經采取措施解決cve - 2020 - 13949的脆弱性。然而,如果您正在使用一個定製版本的火花或蜂巢,您可能需要應用補丁自己或接觸磚支持的指導。
