Skip to content

Releases: bianqiang-ui/xinsync

XinSync 信数通 v2.1.2 — 信创安全加固版

Choose a tag to compare

@bianqiang-ui bianqiang-ui released this 02 Oct 15:07

XinSync 信数通 v2.1.2 — 首个正式发布 🎉

原版是一把好刀,我们给它淬了火、开了刃、配了鞘。

基于 DataX-Web v2.1.2 的深度安全加固版本,是一次脱胎换骨的彻底改造。

📊 改造规模

  • 29 次提交,100+ 文件修改
  • 新增 6,500+ 行安全加固代码
  • 9 道自动化安全门禁

🔒 安全修复(15 项,13 项完全修复)

  • 5 × CRITICAL:RPC 反序列化 RCE、IDOR 越权(31 条接缝)、命令注入、Log4Shell、GLUE 脚本 RCE
  • 6 × HIGH:SQL 注入、XSS、口令泄漏(3 处)、JWT 硬编码
  • 2 × MEDIUM:日志脱敏、临时文件权限

🐛 社区 Issue 修复(15/16 项)

WeiYe-Jing#487 WeiYe-Jing#672 WeiYe-Jing#389 WeiYe-Jing#348 WeiYe-Jing#265 WeiYe-Jing#296 WeiYe-Jing#698 WeiYe-Jing#652 WeiYe-Jing#587 WeiYe-Jing#444 WeiYe-Jing#336 WeiYe-Jing#512 WeiYe-Jing#632 WeiYe-Jing#478 WeiYe-Jing#492

🏗️ 信创适配

  • TDSQL 分布式数据库 DDL 自动改写
  • Hive Kerberos 认证支持
  • PostgreSQL 元数据查询优化

📦 安装

git clone https://github.com/bianqiang-ui/xinsync.git
cd xinsync
mvn clean package -Dmaven.test.skip=true

📖 中文文档 | English | Gitee 镜像