第124页，共230页。 显示 2,293 条结果 (0.035 秒)
【安全误报】后门文件-listgc.jsp
说明：此类文件为标准产品功能页面，经评估为误报，建议通过加入白名单或优化页面以确保安全性和功能完整性，避免影响用户体验。 问题描述 安全检测后，提示存在后门文件listgc.jsp。 解决方案 该文件存放的是Smartbi的所有垃圾回收活动，用于系统使用过程中出现与系统性能相关问题时，收集信息进行问题分析使用。其作用类似于打印堆的命令。 若项目特殊安全要求需要移除的，可在war包中如下截图路径中将该jsp移除。移除后出现问题需要收集信息时，需通过执行打印堆命令进行收集，不影响其它功能正常使用。 移除该文件不需要重启服务器，需注意的是每次进行war包更新时都要进行移除，如不希望每次都进行移除的，也可定制将该请求【安全误报】后门文件-getcputime.jsp
说明：此类文件为标准产品功能页面，经评估为误报，建议通过加入白名单或优化页面以确保安全性和功能完整性，避免影响用户体验。 问题描述： 安全检测后，提示存在后门文件getcputime.jsp image2022-8-30_16-26-6.png 解决方案 ： 该文件可获取当前服务器cpu使用情况，用于系统使用过程中出现与系统性能相关问题时，收集信息进行问题分析使用。 若项目特殊安全要求需要移除的，可在war包中对应的路径中将该jsp移除，移除该文件不需要重启服务器，需注意的是每次进行war包更新时都要进行移除。如不希望每次都进行移除的，也可定制将该请求进行屏蔽。 注：V856（2020-10-15），V95Smartbi数据挖掘/SmartbiETL服务版本升级
升级数据挖掘引擎/SmartbiETL组件 如果使用了数据挖掘/SmartbiETL组件，在更新war包时要同步更新数据挖掘/SmartbiETL组件。 具体操作流程如下： 1、联系Smartbi官方支持获取最新版本的数据挖掘引擎安装包，并解压。 2、用putty工具连接到服务器进入安装目录 <smartbiEngine>/engine/sbin/下停止服务，分别运行命令： sh experiment-daemon.sh stop sh service-daemon.sh stop 3、删除<smartbiEngine>/engine 目录 4、将更新包中的engine文件夹拖入到 <smartbiEngine系统监控-线程
线程堆栈文件的方式有以下几种： （1）点击“线程”界面上的“导出”按钮，会将线程堆栈目录下的所有线程堆栈文件以压缩包的形式导出。一般推荐这种方式。 image2021-8-26_14-19-42.png （2）访问系统中的系统运维，点击“导出日志”按钮，将日志文件导出。在导出的压缩包中，有如下以“ThreadDumps”开头的压缩包 image2017-7-20 10:2:44.png 该压缩包中包含系统保存的所有打印的线程堆栈文件。 （3）若系统已经无法访问，并且需要线程堆栈文件，则可以直接进入上图中的线程堆栈目录下，即可拿到打印的线程堆栈文件。 image2017-7-20 9:59:44.png 清空线程堆栈系统监控-线程
线程堆栈文件的方式有以下几种： （1）点击“线程”界面上的“导出”按钮，会将线程堆栈目录下的所有线程堆栈文件以压缩包的形式导出。一般推荐这种方式。 image2021-8-26_14-19-42.png （2）访问系统中的系统运维，点击“导出日志”按钮，将日志文件导出。在导出的压缩包中，有如下以“ThreadDumps”开头的压缩包 image2017-7-20 10:2:44.png 该压缩包中包含系统保存的所有打印的线程堆栈文件。 （3）若系统已经无法访问，并且需要线程堆栈文件，则可以直接进入上图中的线程堆栈目录下，即可拿到打印的线程堆栈文件。 image2017-7-20 9:59:44.png 清空线程堆栈写校验规则的时候获取某个单元格中值
该宏示例在 V10.5上 验证通过 提示：本文档的示例代码仅适用于本文档中的示例报表/场景。若实际报表/场景与示例代码无法完全适配（如使用功能不一致，或多个宏代码冲突等），需根据实际需求开发代码。 示例说明 在写校验规则的时候，需要获取到某个扩展字段扩展出来的指定单元格的值，该功能可以通过宏实现 … = sheet.getExpandedPositions("B4"); //获取B4单元格字段扩展出来的所有数据 var customProperties = spreadsheetReport.customProperties; for (var i = 0; i < posList.length; i++写校验规则的时候获取某个单元格中值
该宏示例在 V10.5上 验证通过 提示：本文档的示例代码仅适用于本文档中的示例报表/场景。若实际报表/场景与示例代码无法完全适配（如使用功能不一致，或多个宏代码冲突等），需根据实际需求开发代码。 示例说明 在写校验规则的时候，需要获取到某个扩展字段扩展出来的指定单元格的值，该功能可以通过宏实现 … = sheet.getExpandedPositions("B4"); //获取B4单元格字段扩展出来的所有数据 var customProperties = spreadsheetReport.customProperties; for (var i = 0; i < posList.length; i++电子表格获取首行和末行数据
= sheet.getExpandedPositions("C5"); //获取C5单元格字段扩展出来的所有数据 spreadsheetReport.printExpandedPositions(); //打印展开后所有单元格 var customProperties = spreadsheetReport.customProperties; for (var i = 0; i < posList.length; i++) { //将C5单元格字段扩展出来的所有数据添加到属性customProperties中 var pos = posList[i]; var valueSmartbi前后端分离
对于对系统安全要求较高的项目，可以采用前后端分离部署功能。此功能在产品部署时实现内外网、前后端的彻底分离：前端服务器仅提供静态资源访问，而后端服务器处理所有动态请求。此外，系统支持客户端访问的白名单机制，并能对前后端的请求与响应进行加密和解密。 Smartbi前后端分离，目前只支持V11版本。其他版本不支持。 增加说明docker漏洞
（本文档仅供参考） 问题说明 runc是一个基于OCI标准实现的一个轻量级容器运行工具，用来创建和运行容器。 run存在容器逃逸漏洞，攻击者可以通过 runc exec 产生的新容器进程在机文件系统命名空中拥有工作目录，从而允许通过访问主机文件系统实观容器逃逸。 当前安装版本:1.1.0 进制文件路径:/usr/bin/runc 解决方案 问题原因是产品部署了导出引擎等用了docker部署方案才有runc，否则不涉及，升级docker版本即可解决，升级docker，可参考升级导出引擎的docker版本
