https://blog.qife122.com/tags/python%E5%BC%80%E5%8F%91/ Recent content in Python开发 on 办公AI智能小助手 Hugo zh-cn qife Wed, 19 Nov 2025 13:54:40 +0800 https://blog.qife122.com/p/scrapy%E4%B8%8Ebrotli%E8%A7%A3%E5%8E%8B%E7%BC%A9%E6%BC%8F%E6%B4%9E%E5%AF%BC%E8%87%B4%E6%8B%92%E7%BB%9D%E6%9C%8D%E5%8A%A1%E6%94%BB%E5%87%BB/ Wed, 19 Nov 2025 13:54:40 +0800 https://blog.qife122.com/p/scrapy%E4%B8%8Ebrotli%E8%A7%A3%E5%8E%8B%E7%BC%A9%E6%BC%8F%E6%B4%9E%E5%AF%BC%E8%87%B4%E6%8B%92%E7%BB%9D%E6%9C%8D%E5%8A%A1%E6%94%BB%E5%87%BB/ <h1 id="scrapy与brotli解压缩漏洞导致拒绝服务攻击">Scrapy与Brotli解压缩漏洞导致拒绝服务攻击</h1> <h2 id="漏洞详情">漏洞详情</h2> <p><strong>包管理器</strong>: pip</p> <p><strong>受影响组件</strong>:</p> <ul> <li>Scrapy (pip) - 受影响版本: &lt;= 2.13.3</li> <li>Brotli (pip) - 受影响版本: &lt;= 1.1.0</li> </ul> <p><strong>已修复版本</strong>:</p> <ul> <li>Brotli: 1.2.0</li> <li>Scrapy: 暂无修复版本</li> </ul> <h2 id="漏洞描述">漏洞描述</h2> <p>Brotli 1.1.0及以下版本存在由于解压缩导致的拒绝服务(DoS)攻击漏洞。该漏洞已在Brotli 1.2.0版本中得到修复。</p> https://blog.qife122.com/p/%E6%A8%A1%E5%9D%97%E5%8C%96%E6%95%B0%E6%8D%AE%E7%AE%A1%E9%81%93%E9%87%8D%E5%A4%A7%E5%8D%87%E7%BA%A7%E8%87%AA%E5%AE%9A%E4%B9%89%E8%BE%93%E5%87%BA%E7%9B%AE%E6%A0%87%E5%85%A8%E9%9D%A2%E6%94%AF%E6%8C%81/ Wed, 17 Sep 2025 19:18:15 +0800 https://blog.qife122.com/p/%E6%A8%A1%E5%9D%97%E5%8C%96%E6%95%B0%E6%8D%AE%E7%AE%A1%E9%81%93%E9%87%8D%E5%A4%A7%E5%8D%87%E7%BA%A7%E8%87%AA%E5%AE%9A%E4%B9%89%E8%BE%93%E5%87%BA%E7%9B%AE%E6%A0%87%E5%85%A8%E9%9D%A2%E6%94%AF%E6%8C%81/ <h1 id="模块化管道迎来重大升级自定义输出目标全面支持">模块化管道迎来重大升级：自定义输出目标全面支持</h1> <p>某数据平台现已正式支持自定义输出目标功能。该功能允许将数据导出到任意目的地，无论是本地文件、云存储、REST API还是自定义系统。这项新能力为将平台集成到数据管道提供了前所未有的灵活性，使用户能够像搭积木一样构建数据流。</p>