搭建开发环境启用安全加固

栏目:云星空知识作者:金蝶来源:金蝶云社区发布:2024-09-23浏览:1

搭建开发环境启用安全加固

【安全加固详细说明】

由于金蝶云·星空私有化部署存在远程命令执行漏洞,可能对系统的可用性、数据的安全性带来隐患,具体可参考链接:

https://vip.kingdee.com/article/460806007409482240?productLineId=1&isKnowledge=2


【安全加固前景提示】

8.1及8.1以后的版本已默认开启安全加固,无须再进行开发环境安全加固,此贴适用于8.0及8.0之前的版本


【安全加固启用步骤】

步骤一:开发环境版本确认

安装好加固补丁之后,需要确认已经搭建好的开发环境必须为下列中的版本之一,如果不是,则需要重新搭建开发环境,如果还未搭建开发环境,请确保选择下列中的其中一个版本搭建

版本构建号补丁号
8.0.361.9PT-146926 [8.0.0.20220922]
8.0.362.2PT-146924 [8.0.0.20220923]
7.7.2388.8PT-146899 [7.7.0.202112]
7.7.2389.7PT-146898 [7.7.0.202112]
7.6.2171.1PT-146876 [7.6.0.202105]
7.6.2171.9PT-146875 [7.6.0.202105]
7.5.1800.6PT-146854 [7.5.1.202010]
7.5.1801.8PT-146853 [7.5.1.202010]
7.3.1395.1PT-141347 [7.3.1395.1]
7.2.960.7PT-129041 [7.2.960.7]
7.1.703.7PT-122668 [7.1.703.7]
6.2.1012.4PT-123230 [6.2.1012.4]


【步骤二:增加配置项】

在使用协同启动开发环境功能前,需手动在<common.config>中增加配置:

<add key="KDSVCDefaultFormat" value="4"/>    

<add key="EnabledKDSVCBinary" value="false"/>     

<add key="EnabledKDSVCDataCheckSum" value="true"/>


1. 应用节点 右键-打开所在文件夹

找到K3Cloud\App_Data目录下common.config文件,右键用记事本或者其他工具打开。

例如:

2.<appSettings>节点上添加参数


【步骤三:替换安全加固组件】

替换方式如下图所示,找到bin文件夹后,下载与开发环境版本对应的安全加固组件全部替换即可:

安全加固组件包列表:

PT-123230_企业版安全加固组件.rar
PT-122668[2018-05-10]_企业版安全加固组件.rar
PT-129041[2018-11-16]_企业版安全加固组件.rar

PT-141347[2019-09-20]_企业版安全加固组件.rar
PT-146853[2020-10-16]_标准版安全加固组件.rar
PT-146854[2020-10-15]_企业版安全加固组件.rar
PT-146875[2021-05-14]_标准版安全加固组件.rar
PT-146876[2021-05-13]_企业版安全加固组件.rar
PT-146898[2021-12-17]_标准版安全加固组件.rar
PT-146899[2021-12-16]_企业版安全加固组件.rar
PT-146926[2022-09-22]_企业版安全加固组件.rar
PT-146924[2022-09-23]_标准版安全加固组件.rar

搭建开发环境启用安全加固

【安全加固详细说明】由于金蝶云·星空私有化部署存在远程命令执行漏洞,可能对系统的可用性、数据的安全性带来隐患,具体可参考链接:http...
点击下载文档
确认删除?
回到顶部
客服QQ
  • 客服QQ点击这里给我发消息