onlyoffice
墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
3.1k累计阅读
3.1k平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
Ascensio System ONLYOFFICE Document Server 跨站脚本漏洞
Ascensio System ONLYOFFICE Document Server是拉脱维亚Ascensio System公司的一套在线办公协作套件。该产品支持文本、电子表格和演示文稿的查看和编辑等。
ONLYOFFICE Document Server Example 7.0.0 之前版本存在跨站脚本漏洞。远程攻击者通过 /example/editor 注入任意 HTML 或 JavaScript。
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://www.onlyoffice.com/
基于JWT的ONLYOFFICE与Java Web应用安全集成实战指南
本文详细介绍了如何在Java Web应用中通过JWT实现与ONLYOFFICE文档服务器的安全集成。文章深入剖析了集成中常见的安全隐患，并提供了从ONLYOFFICE服务端JWT配置、Java端使用JJWT库生成与验证令牌，到实现精细化文档权限控制的完整实战指南，确保文档访问与编辑的端到端安全。
四家文档管理系统中披露的未修补安全漏洞
CVE-2022-47415、CVE-2022-47416、CVE-2022-47417 和 CVE-2022-47418 - LogicalDOC 多种存储 XSS。建议受影响的 DMS 用户在从未知或不受信任的来源导入文档时要谨慎行事，并限制匿名、不受信任的用户的创建，并限制某些功能，如聊天和标记给已知用户。存储型 XSS，也称为持久性 XSS，当恶意脚本直接注入易受攻击的 Web 应用程序（例如，通过评论字段）时，会导致流氓代码在每次访问该应用程序时被激活。
OnlyOffice社区版并发限制解除后的高性能部署与调优实践
在线文档协作平台是企业数字化转型的核心基础设施，其核心原理在于通过Web技术实现文档的实时协同编辑与版本管理。这项技术的价值在于能够打破地域限制，提升团队协作效率，并确保文档数据的安全与可控。在实际应用中，私有化部署的开源解决方案因其灵活性和数据自主性而备受青睐。其中，OnlyOffice Docs作为一个功能强大的开源在线Office套件，常与Nextcloud等网盘集成，构建企业文档中心。随着OnlyOffice Docs 9.4版本正式移除了社区版原有的20并发连接限制，技术焦点已从规避许可转向了性能
ONLYOFFICE Docs安全漏洞披露模板：标准化报告格式
ONLYOFFICE Docs是一款免费的协作式在线办公套件，包含文本、电子表格和演示文稿的查看器和编辑器，完全兼容Office Open XML格式，支持实时协作编辑。为了确保这款开源办公套件的安全性，建立标准化的漏洞披露流程至关重要。本文将提供一个完整的ONLYOFFICE Docs安全漏洞披露模板，帮助安全研究人员和用户规范地报告安全问题。 ## 为什么需要标准化的漏洞披露模板？ 安全漏
保姆级教程：在CentOS7上编译OnlyOffice源码并破解20连接数限制（附代理配置技巧）
本文提供了一份在CentOS 7系统上从源码编译部署OnlyOffice并破解其20连接数限制的详细指南。内容涵盖Docker编译环境搭建、网络代理配置、源码关键常量修改以及生产环境部署优化，旨在帮助企业实现自主可控、高性价比的文档协同平台定制。
ONLYOFFICE开源办公套件：自托管部署与Nextcloud集成实战指南
在数字化转型浪潮中，企业文档协作与数据安全成为核心诉求。开源办公套件通过提供源代码开放、可自主控制的解决方案，正成为传统商业软件的重要替代。其技术原理在于将文档处理、实时协同、版本控制等能力封装为可独立部署的服务（如文档服务器），并通过API与现有IT生态（如文件同步、知识管理平台）深度集成。这一架构的价值在于实现了数据主权与协作效率的平衡，尤其适用于对隐私敏感、需要定制化或拥有复杂IT环境的技术团队与组织。应用场景广泛覆盖从中小团队内部协作到构建企业级文档工作流。以ONLYOFFICE为例，这款开源办公套
ONLYOFFICE Docs安全漏洞扫描计划：定期与持续检查策略
ONLYOFFICE Docs作为一款免费开源的在线协作办公套件，支持文本、电子表格、演示文稿等多种文件格式的查看与编辑，并实现实时协作功能。为保障用户数据安全与系统稳定运行，建立完善的安全漏洞扫描计划至关重要。本文将详细介绍针对ONLYOFFICE Docs的定期与持续检查策略，帮助用户构建全方位的安全防护体系。 [ js开发
onlyoffice
【漏洞复现】万户OA-check_onlyfield-sql注入
万户OA ezoffice是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台，实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网站群和协同办公平台，将外网信息维护、客户服务、互动交流和日常工作紧密结合起来，有效提高工作效率。万户OA check_onlyfield 接口存在sql注入漏洞，攻击者可以通过构造恶意的SQL语句，成功注入并执行恶意数据库操作，可能导致敏感信息泄露、数据库被篡改或其他严重后果。
万户 ezOFFICE check_onlyfield.jsp SQL注入漏洞复现
万户ezOFFICE check_onlyfield.jsp未对用户输入的SQL语句进行过滤或验证导致出现SQL注入漏洞，未经身份验证的攻击者可以利用此漏洞获取数据库敏感信息。
ONLYOFFICE Docs安全合规审计工具：自动化检查脚本集合终极指南 [特殊字符]
ONLYOFFICE Docs是一款功能强大的开源在线办公套件，提供文档、表格、演示文稿、表单和PDF的编辑与协作功能。对于企业用户而言，确保ONLYOFFICE Docs部署的安全性和合规性至关重要。本文将为您介绍ONLYOFFICE Docs的安全合规审计工具和自动化检查脚本集合，帮助您快速评估和加固您的部署环境。🚀 ## 为什么需要ONLYOFFICE Docs安全审计？🔍 在企业环
LinuxCNC开发实战：从安装到EtherCAT配置全解析
本文详细解析LinuxCNC开发实战，从系统安装到EtherCAT总线配置全流程。涵盖实时内核优化、伺服驱动器PDO映射、HAL配置及自定义运动学开发，帮助开发者快速搭建工业级数控系统，提升运动控制精度与稳定性。
ONLYOFFICE文档10.0发布：AI工具和模块化应用、50+新功能、1000个错误修复、35个安全漏洞修复等
ONLYOFFICE 文档 10.0 正式发布，带来约50项新功能、1000余项问题修复，并修复了约35项安全漏洞。从 PDF、电子表格、演示文稿到文本文档，本次更新旨在提升日常办公效率、数据安全性和文档处理体验。
告别手动拍照！用Python+JAKA机械臂+D455相机实现全自动手眼标定（附完整代码）
本文详细介绍了如何利用Python脚本实现JAKA机械臂与Intel RealSense D455相机的全自动手眼标定流程，提供从硬件配置到代码实现的完整解决方案。通过自动化标定，显著提升工业自动化中的精度和效率，适用于机器人视觉领域的二次开发需求。
Springboot项目中使用邮箱验证码注册登录的代码实现
本文介绍了在Spring Boot应用中实现邮箱验证码注册和登录功能的完整方案。文章首先概述了三种用户认证方式(邮箱验证码注册/登录和传统密码登录)，然后详细说明了实现所需的技术栈(Spring Boot、Spring Security、JWT等)。重点阐述了邮件服务配置、验证码生成与存储的核心实现，包括QQ邮箱授权码获取、Thymeleaf邮件模板处理以及验证码缓存管理。最后展示了发送验证码和用户注册的API实现，为开发者提供了完整的参考方案。该方案兼顾安全性和用户体验，适合现代Web应用的用户认证需求。
ONLYOFFICE 协作空间 3.6.1 发布：安全补丁与多项优化
我们很高兴地宣布 ONLYOFFICE 协作空间 3.6.1 正式发布。本次更新重点聚焦于安全漏洞修复和功能优化，在提升系统安全性的同时，进一步增强了 AI 智能体的使用体验。
道岔故障监测系统设计(源码+开题)
通过实时监控道岔的工作状态，系统能够及时发现异常情况，预防潜在的安全隐患，从而减少事故发生的概率。此外，监测系统还能够为维护人员提供详细的数据支持，帮助他们更准确地判断道岔的磨损程度和故障类型，优化维修计划，延长道岔的使用寿命。随着智能化、自动化技术的发展，道岔故障监测系统的设计与应用也将推动铁路行业的技术进步，为实现智能铁路和未来交通系统的构建奠定基础。因此，开展道岔故障监测系统的设计研究，不仅具有重要的工程实践价值，也有助于推动铁路运输行业向更高水平的发展。
基于JWT的ONLYOFFICE与Java Web应用安全集成实践
本文详细介绍了如何通过JWT实现ONLYOFFICE与Java Web应用的安全集成，确保文档编辑的授权与安全认证。内容涵盖JWT基础配置、深度权限控制、回调安全处理及高级安全加固策略，帮助开发者构建高安全性的文档协作系统。
上交开源装甲板识别代码分析
GitHub - xinyang-go/SJTU-RM-CV-2019: 上海交通大学 RoboMaster 2019赛季 视觉代码这里着重分析主函数main.cpp与装甲板识别部分的工程文件armer文件夹。由于未完全分析，所以对于其中log.h、options.h中的函数并不清楚，在分析时会跳过这些内容。该文章重点分析的是思路，部分函数中的数学逻辑、数据处理思路这里不详细解释（没能力）所有思维导图通过 知犀知犀思维导图 - 知犀官网 (zhixi.com)原创。
从零到一：Halcon手眼标定的实战避坑指南
本文详细解析了Halcon手眼标定的完整流程，重点介绍了Eye-in-Hand和Eye-to-Hand两种模式的实操技巧与常见陷阱。通过九点法、N点法等实战案例，提供硬件配置检查、数据采集策略及误差修正方案，帮助开发者提升机械臂与视觉系统的协同精度，适用于工业自动化领域的精准定位与抓取任务。
ONLYOFFICE Docs合规性自评工具：组织安全状况评估问卷
ONLYOFFICE Docs是一款免费的协作式在线办公套件，包含文本、电子表格和演示文稿的查看器和编辑器，完全兼容Office Open XML格式（.docx、.xlsx、.pptx），并支持实时协作编辑。随着企业对数据安全和合规性要求的不断提高，如何快速评估组织安全状况成为关键挑战。本文将介绍如何利用ONLYOFFICE Docs的合规性自评工具，通过安全评估问卷全面检查组织安全状态。 [
fastadmin云快充充电桩系统部署文档uniapp
多商户 嘎嘎快充V1.0部署文档 一、服务器环境： 服务器配置4核心8GB内存5M带宽以上配置 VX next1402 只支持linux环境 nginx1.22 php7.2 开启redis、fileinfo扩展，关闭禁用workerman gatewayworkerman需要的函数，如pcntl相关的函数 mysql5.7 supervisor redis 注意： 1.站点必须配置https、websocket配置wss 2.注意开放直连服务端口:2024,并添加到安全组 二、必
OnlyOffice集成核心：JWT鉴权、文件映射与回调闭环
OnlyOffice并非开箱即用的文档编辑器，而是一个需深度集成的Web Office服务组件。其本质是基于JWT令牌的身份可信传递、文件路径与存储后端的动态映射、以及编辑状态通过callbackUrl实现的异步幂等回调。理解这三大技术原理，是解决‘白屏’‘无法编辑’‘权限403’等高频问题的根本前提。JWT不仅承载用户身份，更决定编辑/预览/下载等细粒度权限；文件Key需兼顾业务语义与安全性，避免ID泄露与越权访问；而回调机制要求业务系统主动管理版本、锁和协同状态，而非被动接收。本文聚焦真实生产环境中的集
使用verilog设计实现QR分解
QR（正交三角）分解法是求一般矩阵全部特征值的最有效并广泛应用的方法，一般矩阵先经过正交相似变化成为Hessenberg矩阵，然后再应用QR方法求特征值和特征向量。 使用verilog对QR实现方法进行设计并进行功能仿真： 如下： 顶层模块代码： module TOP( H1R, H1I, H2R, H2I, H3R, H3I, H4R, H4I, clk, rst_n, Y1R, Y1I, Y2R, Y2I, X1R, X1I, X2R, X2I ); parameter width = 16; // I
VC中sqlite的使用
在VC中对sqlite的使用，实现数据库大批数据的快速插入，读取数据库中的数据在ListCtrl中显示
ONLYOFFICE Docs安全意识培训：员工防范社会工程学终极指南
ONLYOFFICE Docs作为一款免费开源的在线协作办公套件，支持文本、表格、演示文稿等多种文件格式的实时协作编辑。在享受其高效协作功能的同时，员工必须警惕社会工程学攻击对办公数据安全的威胁。本指南将帮助团队成员识别常见攻击手段，建立安全操作习惯，全面保护敏感信息。 ## 社会工程学攻击的4大常见类型⚠️ 社会工程学攻击者擅长利用人类心理弱点获取信息。在ONLYOFFICE Docs的日常
Camera2Demo
在Camera2 的基础上进行封装，使得Camera2一堆初始化逻辑与Activity分离，降低耦合度，完成预览拍照并保存的操作
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
256
扫一扫
