Laravel基於Cookie發布安全性更新
2020/07/28 Nadi 程式設計
2020年7月27日，Laravel 開發團隊針對Laravel 6及Laravel 7發佈了基於安全性問題的更新，此次更新在於解決使用Cookie的漏洞。
在舊版本中使用Cookie Session時意外的公開了加密Oracle，因此容易受到攻擊，但此次的更新僅有針對Laravel 6及7的更新，目前依然在支援期間的LTS Laravel 5.5版本尚未發布更新，開發團隊建議目前在使用5.5或是更早版本的開發者，不要使用Cookie Session Driver。
更進一步的資訊暸解可以至原文出處 Laravel Blog
這篇文章是否對您有幫助?
熱門文章
MySQL 查詢、插入、更新、刪除基本語法
對於 MySQL 資料庫資料操作的基本語法大全
RC4 cipher suites detected 關閉 RC4
RC4加密在密鑰的生成演算中存在漏洞在 Acunetix 弱點掃描中被列為中度風險，以Apache實作關閉RC4加密方式
CentOS 設定 SFTP 教學
在centos中建立新帳號，限制只能使用sftp，並且只能使用指定的目錄，並保持apache可以正常運作Laravel專案。
CKEditor 修改編輯器預設字體大小
修改CKEditor 編輯器的預設字體大小方式
CentOS安裝遠端桌面Google Compute Engine實例
Centos系統實例安裝遠端桌面,以GCP服務為例示範
線上詢價