当前位置： 首页 > article >正文

数据库漏洞自动同步，KubeBlocks Addon 安全能力再升级

article 2026/4/21 5:17:15
前言在云原生时代企业越来越多地将 MySQL、Redis、MongoDB、Kafka 等数据库和中间件部署在 Kubernetes 上。随之而来的是日益严峻的安全挑战你部署的数据库版本是否存在已知漏洞哪些 CVE 会影响当前集群如何及时获取修复建议过去即使只针对少数几款数据库运维和平台工程师也往往需要手动查阅 NVD、各厂商安全公告再逐一对照集群中的数据库版本费时费力且容易遗漏。如今建立在KubeBlocks以及KubeBlocks Enterprise平台上的数据库引擎往往多达数十款且每款引擎都有多个版本再依赖手动处理已然不现实。基于此我们为大家介绍 KubeBlocks Addon 漏洞数据库同步功能——实现数据库安全漏洞的发现与跟踪。功能介绍KubeBlocks Addon 漏洞同步功能主要由两部分组成漏洞数据库同步Addon Vulnerability Database是面向 KubeBlocks Addon 的漏洞数据库项目。它以 [CVEProject/cvelistV5](https://github.com/CVEProject/cvelistV5) 和 [NVD美国国家漏洞数据库](https://nvd.nist.gov/) 为权威数据源每天定时从两处同步并整合最新 CVE 数据并将 CVE 数据转换为标准的 [OSVOpen Source Vulnerability](https://ossf.github.io/osv-schema/) 格式方便进行处理。覆盖 KubeBlocks-Addons 和 企业版Addons 中的全部开源数据库组件。覆盖范围已支持的数据库与中间件包括关系型数据库MySQL、PostgreSQL、TiDBNoSQLMongoDB、Redis消息队列Kafka、RabbitMQ、RocketMQ其他组件ZooKeeper、Etcd、ClickHouse、InfluxDB、Qdrant、Elasticsearch 等不包含操作系统漏洞如 Debian、RedHat、非数据库类软件包以及无 CPE 信息的组件。漏洞集群扫描漏洞集群扫描功能定时扫描 ApeCloud 管理平台集群中的数据库实例关联某个CVE漏洞与影响的集群实例关联某个运行的实例与影响其的所有CVE漏洞。在管理平台中的应用漏洞数据同步与扫描完成后会在ApeCloud 管理平台的安全漏洞中心集中展示。具体包括1.按数据库引擎聚合MySQL、PostgreSQL、Redis 等各自独立展示便于按业务使用的组件筛选并按照漏洞的严重程度进行排序2.展示 CVE 详情包括漏洞描述、影响版本范围、CVSS 评分、修复版本及参考链接3.与集群版本关联结合当前集群中实际运行的数据库版本帮助判断是否存在受影响实例4.提供修复建议明确「引入版本」与「修复版本」指导升级路径5.一站式升级对于部分引擎可以联动ApeCloud 管理平台中的大/小版本升级功能实现一键升级。这样一来平台运维人员可以在一个界面完成「发现 → 评估 → 决策」的闭环无需再在多个外部站点间来回切换。实现简述数据来源与格式-数据源以 CVEProject/cvelistV5 仓库拉取 的CVE数据为基础数据源并结合NVD中较为完善的CVE数据进行数据整合。-输出格式OSV Schema业界通用的开源漏洞描述格式便于下游系统解析与集成匹配逻辑通过 CPECommon Platform Enumeration信息进行匹配配置每个 Addon 的cpe_vendor、cpe_product及可选的alias扫描 CVE 列表筛选出与 Addon 相关的漏洞示例以 ZooKeeper 的 CVE-2025-58457 为例转化后的OSV如下{affected:[{ranges:[{database_specific:{source:nvd},events:[{introduced:3.9.0},{fixed:3.9.4}],type:SEMVER}]}],database_specific:{cna_assigner:apache,cwe_ids:[CWE-280],engine:zookeeper,osv_generated_from:https://github.com/CVEProject/cvelistV5.git,product:zookeeper},details:Improper permission check in ZooKeeper AdminServer lets authorized clients to run snapshot and restore command with insufficient permissions.\n\nThis issue affects Apache ZooKeeper: from 3.9.0 before 3.9.4.\n\nUsers are recommended to upgrade to version 3.9.4, which fixes the issue.\n\nThe issue can be mitigated by disabling both commands (via admin.snapshot.enabled and admin.restore.enabled), disabling the whole AdminServer interface (via admin.enableServer), or ensuring that the root ACL does not provide open permissions. (Note that ZooKeeper ACLs are not recursive, so this does not impact operations on child nodes besides notifications from recursive watches.),id:CVE-2025-58457,modified:2025-11-04T21:13:42.037Z,published:2025-09-24T09:29:35.824Z,references:[{type:WEB,url:http://www.openwall.com/lists/oss-security/2025/09/24/10},{type:PACKAGE,url:https://github.com/CVEProject/cvelistV5.git},{type:ADVISORY,url:https://lists.apache.org/thread/r5yol0kkhx2fzw22pxk1ozwm3oc6yxrx},{type:ADVISORY,url:https://nvd.nist.gov/vuln/detail/CVE-2025-58457},{type:WEB,url:https://repo.maven.apache.org/maven2}],schema_version:1.7.3,severity:[{score:CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N,type:CVSS_V3}],summary:Apache ZooKeeper: Insufficient Permission Check in AdminServer Snapshot/Restore Commands}其中关键信息包括-idCVE-2025-58457-summaryApache ZooKeeper AdminServer 快照/恢复命令权限检查不足-affected影响 3.9.0 至 3.9.4 之前的版本修复版本为 3.9.4-severityCVSS 3.1 向量评分-referencesNVD、Apache 安全公告等链接这些结构化信息可直接被管理平台消费用于展示和告警。对平台与用户的价值维度价值时效性定期从权威源同步减少人工跟踪延迟准确性基于 CPE 的精确匹配避免误报与漏报可操作性明确影响版本与修复版本便于制定升级计划标准化OSV 格式便于与安全扫描、合规审计等系统集成对于使用 KubeBlocks 管理多数据库集群的企业而言这意味着安全漏洞的可见性与可管理性显著提升有助于满足合规要求并降低安全风险。总结数据库安全是云原生数据基础设施不可忽视的一环。Addon Vulnerability Database 通过自动化同步 CVE 数据、转换为 OSV 格式并与 ApeCloud 管理平台的安全漏洞管理打通让用户在统一界面即可掌握各数据库组件的漏洞态势并据此制定升级与加固策略。参考资料KubeBlocks 网站https://kubeblocks.io/KubeBlocks Addonshttps://github.com/apecloud/kubeblocks-addons/KubeBlocks 文档https://kubeblocks.io/docs/

相关文章：

数据库漏洞自动同步，KubeBlocks Addon 安全能力再升级

前言 在云原生时代，企业越来越多地将 MySQL、Redis、MongoDB、Kafka 等数据库和中间件部署在 Kubernetes 上。随之而来的，是日益严峻的安全挑战：你部署的数据库版本是否存在已知漏洞？哪些 CVE 会影响当前集群？如何及时…...

编程日记 2026/4/21 5:17:15

如何处理SQL查询中的逻辑重叠：AND OR嵌套优先级.txt

<details> 中 <summary> 必须是第一个直接子元素&#xff0c;不可嵌套或包裹在其他标签内&#xff1b;支持默认展开&#xff08;open 布尔属性&#xff09;、JS 控制&#xff08;el.open false&#xff09;、toggle 事件监听&#xff1b;兼容性需注意 IE 不支持&a…...

编程日记 2026/4/21 5:17:15

Real-Anime-Z实战教程：用Jupyter Lab动态加载不同LoRA并批量生成对比图

Real-Anime-Z实战教程&#xff1a;用Jupyter Lab动态加载不同LoRA并批量生成对比图 1. 项目介绍 Real-Anime-Z是一款基于Stable Diffusion技术的写实向动漫风格大模型&#xff0c;由Devilworld团队开发。它巧妙融合了写实与动漫两种风格特点&#xff0c;创造出独特的2.5D视觉…...

编程日记 2026/4/21 5:17:15

CSS如何实现响应式图片懒加载动画_结合CSS关键帧与占位符技术

...

编程日记 2026/4/21 5:17:15

AI修图师行业落地：教育领域课件插图智能编辑实践

AI修图师行业落地&#xff1a;教育领域课件插图智能编辑实践 1. 引言&#xff1a;当老师遇上AI修图师 想象一下这个场景&#xff1a;一位中学地理老师正在准备下周的《地球公转与四季变化》课件。她找到了一张完美的地球公转示意图&#xff0c;但图片背景是纯白色的&#xff…...

编程日记 2026/4/21 5:17:15

怎样使用Navicat高级特权进行从备份中提取单表数据_企业数据保护

Navicat 不支持从备份中直接提取单表&#xff0c;“高级特权”是误传&#xff1b;仅纯文本 .sql 备份&#xff08;如 mysqldump 生成&#xff09;可通过文本处理提取&#xff0c;.ncb 等专有格式须全库还原后导出。Navicat 没有“高级特权”这个功能模块navicat 本身不提供所谓…...

编程日记 2026/4/21 5:15:15

[特殊字符] Nano-Banana实战教程：为新产品发布会同步生成全套拆解视觉素材

Nano-Banana实战教程&#xff1a;为新产品发布会同步生成全套拆解视觉素材 1. 项目简介 想象一下这样的场景&#xff1a;你的新产品即将发布&#xff0c;需要制作精美的拆解图、爆炸图、部件平铺展示图&#xff0c;但设计师忙不过来&#xff0c;外包又贵又慢。这时候&#xf…...

编程日记 2026/4/21 5:15:15

MSP/PSP

定义MSP 是 Main Stack Pointer&#xff0c;中文通常叫&#xff1a;主栈指针或者 主栈在 Cortex-M 内核里&#xff0c;CPU 有 两个栈指针&#xff1a;MSP&#xff1a;Main Stack PointerPSP&#xff1a;Process Stack Pointer直观理解你可以把它理解成&#xff1a;PSP&#xff…...

编程日记 2026/4/21 5:15:15

MedGemma 1.5真实案例：‘腹痛+发热+白细胞升高’的鉴别诊断思维链输出

MedGemma 1.5真实案例&#xff1a;‘腹痛发热白细胞升高’的鉴别诊断思维链输出 1. 案例背景与患者情况 今天我们来分析一个真实的临床案例&#xff0c;展示MedGemma 1.5在医疗诊断推理中的强大能力。这个案例涉及一位虚拟患者&#xff0c;主要症状包括&#xff1a; 腹痛&am…...

编程日记 2026/4/21 5:15:14

Educational Codeforces Round 120 (Rated for Div. 2) vp补题

文章目录C 贪心 策略D 组合数学 容斥原理E 状压 绝对值 贪心参考Ander 的题解 C 贪心 策略 基本策略&#xff1a;操作1改小的&#xff0c;让大的数进行操作2变成小的 void solve(){int n,k;cin>>n>>k;vector<int>a(n1),pre(n1,0);int sm0;forr(i,1,n)cin>…...

编程日记 2026/4/21 5:15:12

5大创新功能：CodeCombat如何让编程学习像玩游戏一样上瘾

5大创新功能&#xff1a;CodeCombat如何让编程学习像玩游戏一样上瘾 【免费下载链接】codecombat Game for learning how to code. 项目地址: https://gitcode.com/gh_mirrors/co/codecombat 你是否曾经想过&#xff0c;学习编程可以像玩角色扮演游戏一样充满乐趣和成就…...

编程日记 2026/4/21 5:13:11

YOLO X Layout快速部署：systemd服务脚本守护app.py进程，异常自动重启

YOLO X Layout快速部署&#xff1a;systemd服务脚本守护app.py进程&#xff0c;异常自动重启 1. 项目简介与核心价值 YOLO X Layout是一个基于YOLO模型的智能文档版面分析工具&#xff0c;能够自动识别文档中的各种元素类型。这个工具特别适合需要处理大量文档的场景&#xf…...

编程日记 2026/4/21 5:13:11

芯片逆向工程与专利分析的技术实践与法律风险

1. 芯片逆向工程的行业现状与技术痛点在半导体行业摸爬滚打十几年&#xff0c;我见过太多公司一边公开否认、一边私下大搞逆向工程的"行业潜规则"。这就像厨艺界的秘密配方破解——大家都说尊重原创&#xff0c;但谁不想知道对手的独门秘方&#xff1f;逆向工程本质上…...

编程日记 2026/4/21 5:13:11

如何在 Vite + React 项目中禁用自动热更新（HMR）

本文详解如何在 vite 开发服务器中彻底禁用热模块替换&#xff08;hmr&#xff09;&#xff0c;避免长时间操作&#xff08;如大文件上传、复杂计算&#xff09;因页面自动刷新而中断进度&#xff0c;同时提供配置示例与关键注意事项。 本文详解如何在 vite 开发服务器中彻…...

编程日记 2026/4/21 5:13:11

VBA-JSON终极指南：让Office应用轻松处理JSON数据的完整解决方案

VBA-JSON终极指南&#xff1a;让Office应用轻松处理JSON数据的完整解决方案 【免费下载链接】VBA-JSON JSON conversion and parsing for VBA 项目地址: https://gitcode.com/gh_mirrors/vb/VBA-JSON 在当今数据驱动的办公环境中&#xff0c;处理JSON数据已成为VBA开发者…...

编程日记 2026/4/21 5:13:10

程序员鱼皮AI智能体项目学习体验分享｜给Java学习者的真实参考

各位正在学习Java的小伙伴们&#xff0c;大家好&#xff5e; 最近我刚完整做完程序员鱼皮的AI智能体项目&#xff0c;发现不少同学对这个项目很感兴趣&#xff0c;结合我自己的学习全过程和真实感受&#xff0c;今天就来跟大家好好分享一波&#xff0c;也给纠结要不要学这个项目…...

编程日记 2026/4/21 5:11:09

拯救者工具箱：让你的联想笔记本性能翻倍的开源神器

拯救者工具箱&#xff1a;让你的联想笔记本性能翻倍的开源神器 【免费下载链接】LenovoLegionToolkit Lightweight Lenovo Vantage and Hotkeys replacement for Lenovo Legion laptops. 项目地址: https://gitcode.com/gh_mirrors/le/LenovoLegionToolkit 还在为联想官…...

编程日记 2026/4/21 5:11:08

华硕枪神8/8Plus 超竞版 G634J G614J G814J G814J 原厂Win11 22H2系统分享下载-宇程系统站

华硕枪神8/8Plus超竞版配备了一键恢复功能&#xff0c;可帮助用户在系统异常或更换硬盘后轻松恢复原厂Win11 22H2系统及隐藏恢复分区。支持包括G634JYR、G614JIR、G814JVR等在内的多款型号。通过使用原厂提供的工厂文件&#xff0c;用户能够确保系统恢复至出厂状态&#xff0c;…...

编程日记 2026/4/21 5:11:07

记录一次长时间未提交事务造成的慢SQL

目录 问题描述 问题分析 1、了解前后信息 2、分析执行计划 3、分析生产环境系统负载 4、分析数据库性能 5、初步锁定根因为长时间未提交事务导致 6、最终根因定位 7、原理分析 问题描述&#xff1a; 开发反馈执行某条select语句的时候&#xff0c;生产环境和测试环境耗时相差非…...

编程日记 2026/4/21 5:11:00

如何优雅地使用c语言编写爬虫

前言 大家在平时或多或少地都会有编写网络爬虫的需求。一般来说&#xff0c;编写爬虫的首选自然非python莫属&#xff0c;除此之外&#xff0c;java等语言也是不错的选择。选择上述语言的原因不仅仅在于它们均有非常不错的网络请求库和字符串处理库&#xff0c;还在于基于上述语…...

编程日记 2026/4/21 5:09:03

幻境·流金多场景落地：支持教育课件配图、科研论文插图、展览海报

幻境流金多场景落地&#xff1a;支持教育课件配图、科研论文插图、展览海报 1. 引言&#xff1a;让专业视觉创作变得简单高效 在日常工作和学习中&#xff0c;我们经常需要制作各种视觉材料——老师需要为课件配图&#xff0c;研究人员需要为论文制作插图&#xff0c;策展人员…...

编程日记 2026/4/21 5:08:44

自学渗透测试第20天（防火墙基础与规则配置）

7.3 防火墙基础与规则配置&#xff08;第20天&#xff09;核心目标理解防火墙原理&#xff1a;掌握包过滤、状态检测、应用层代理等防火墙工作原理&#xff0c;理解iptables/netfilter架构。掌握iptables配置&#xff1a;熟练使用iptables命令配置防火墙规则&#xff0c;实现访…...

编程日记 2026/4/21 5:08:27

Beyond Compare 5密钥生成器：简单高效的文件对比工具激活方案

Beyond Compare 5密钥生成器&#xff1a;简单高效的文件对比工具激活方案 【免费下载链接】BCompare_Keygen Keygen for BCompare 5 项目地址: https://gitcode.com/gh_mirrors/bc/BCompare_Keygen 还在为Beyond Compare 5的30天评估期到期而烦恼吗&#xff1f;BCompare…...

编程日记 2026/4/21 5:08:17

5分钟快速上手：QMCDecode音频格式转换完整指南

5分钟快速上手&#xff1a;QMCDecode音频格式转换完整指南 【免费下载链接】QMCDecode QQ音乐QMC格式转换为普通格式(qmcflac转flac&#xff0c;qmc0,qmc3转mp3, mflac,mflac0等转flac)&#xff0c;仅支持macOS&#xff0c;可自动识别到QQ音乐下载目录&#xff0c;默认转换结果…...

编程日记 2026/4/21 5:08:00

【限时解密】Loom响应式项目CI/CD流水线重构方案（GitHub Actions + JUnit 5.12+ Loom-aware Profiling插件）

第一章&#xff1a;Java 项目 Loom 响应式编程转型指南 2026 最新趋势 Java 平台在 2026 年已全面拥抱 Project Loom 的虚拟线程&#xff08;Virtual Threads&#xff09;与结构化并发&#xff08;Structured Concurrency&#xff09;&#xff0c;并与响应式编程范式深度协同。…...

编程日记 2026/4/21 5:05:17

规划失败怎么办：回退、改写与再规划策略

规划失败怎么办：回退、改写与再规划全链路策略 副标题：从软件工程、AI Agent到企业战略的通用可落地框架，附代码实现与实战案例 第一部分：引言与基础 1.1 摘要/引言 你有没有遇到过这些崩溃时刻： 花了3个月做的技术规划，上线第一天就出现核心链路故障，半年的投入几乎…...

编程日记 2026/4/21 5:05:17

MFC 去掉CSV文件（指定文件路径）末尾的换行符

#include <fstream> #include <string>//去掉CSV文件&#xff08;指定文件路径&#xff09;末尾的换行符 BOOL RemoveTrailingNewlineFromCSV2(const CString& strFilePath) {if (strFilePath.IsEmpty())return FALSE;// 以二进制模式打开文件std::fstream fil…...

编程日记 2026/4/21 5:05:17

RMBase数据库数据整理

我下载的RMBase BED文件&#xff0c;打开第一行是这样的&#xff1a;chr1 14414 14415 m6A_site_1 0 - m6A 2 GSE102493 GSM2739535,GSM2991403 29507755 HeLa m6A-seq ENSG00000227232.5 ENST00000488147.1 WASH7P unprocessed_pseudogene exon-11 GGCACACCAATCAATAAAGAACTGAG…...

编程日记 2026/4/21 5:05:17

GraalVM Native Image内存优化实战手册（金融级低延迟场景验证版）

第一章&#xff1a;GraalVM Native Image内存优化实战手册&#xff08;金融级低延迟场景验证版&#xff09;在高频交易与实时风控等金融级低延迟系统中&#xff0c;GraalVM Native Image 的启动延迟与运行时内存开销直接影响端到端 P99 延迟稳定性。本章基于某头部券商订单网关…...

编程日记 2026/4/21 5:05:17

3步实现CATIA几何特征智能识别：工业软件二次开发提升设计效率指南

3步实现CATIA几何特征智能识别&#xff1a;工业软件二次开发提升设计效率指南 【免费下载链接】pycatia python module for CATIA V5 automation 项目地址: https://gitcode.com/gh_mirrors/py/pycatia 在现代CAD设计流程中&#xff0c;工程师经常需要处理大量重复的几何…...

编程日记 2026/4/21 5:03:16