其他
它又又又来了，Fastjson 最新高危漏洞来袭！快升级吧
1，《往期精选优秀博文都在这里了！》 2、呕心沥血总结的14张思维导图，教你构建 Python核心知识体系（附高清下载） 3、一份来自亚马逊技术专家的Google面试指南，GitHub收获9.8万星，已翻译成中文 4、支付宝系统架构（内部架构图） 5、牛逼！IDEA 2020 要本土化，真的是全中文了！中国开发者话语权越来越大了
0x01 漏洞背景
0x02 风险等级
360CERT对该漏洞的评定结果如下
评定方式 等级
威胁等级 【高危】
影响面 【广泛】
0x03 影响版本
0x04 修复建议
临时修补建议：升级到Fastjson 1.2.68版本，通过配置以下参数开启 SafeMode 来防护攻击：ParserConfig.getGlobalInstance().setSafeMode(true);
safeMode会完全禁用autotype，无视白名单，请注意评估对业务影响
0x05 时间线
2020-05-28 360CERT监测到业内安全厂商发布漏洞通告 2020-05-28 360CERT发布预警
0x06 参考链接
【安全通告】Fastjson <=1.2.68全版本远程代码执行漏洞通告：https://cloud.tencent.com/announce/detail/1112
来源：https://www.anquanke.com/post/id/207029
另：公众号后台回复【2T】有惊喜礼包！
1.不认命，从10年流水线工人，到谷歌上班的程序媛，一位湖南妹子的励志故事
4.“37岁，985毕业，年薪50万，被裁掉只用了10分钟”
5.37岁程序员被裁，120天没找到工作，无奈去小公司，结果懵了...