关于近期Nacos的任意文件读写漏洞说明及解决办法 近期Nacos社区收到关于Jraft端口（默认值7848）任意文件读写的漏洞，可通过此漏洞进行Nacos Server所在节点的文件读写。社区排查原因是部分Jraft请求磁盘操作时，未限制文件路径导致的问题。 社区在`2.4.1`和`1.4.8`版本中已经修复该漏洞，可以在官网下载页面进行下载，请旧版本用户尽快升级新版本，解决此安全风险。同时新部署的环境请使用最新版本进行部署。 :::note 该Jraft端口是服务端之间通信端口，非跟客户端通信端口，一般不应该对外暴露，该漏洞风险跟暴露范围相关，也建议按照最佳实践最小化暴露端口范...

亲爱的开发者们：我们激动地宣布，Nacos Python SDK——`nacossdkpython`1.0.0稳定版 正式发布啦！Nacos从0.8.0版本开始就一直参与Python生态建设，努力作为Python生态中分布式微服务发现和配置管理的解决方案一直往前演进。目前随着AI领域的发展，Nacos社区的Python开发者用户越来越多，因此这次我们迭代了Python的GA稳定版本，对不少历史问题做了修复以及易用性层面的各项兼容优化，帮助大家可以更好的在大模型时代落地自己的业务场景。 核心亮点 全面兼容性：支持Python 2.7、3.6及3.7版本，确保广泛的项目适配性。无缝对接Na...

Nacos 2.4.0 正式版发布，支持初始化指定密码，默认关闭derby运维接口 Nacos 2.4.0 正式版 从Github下载时请使用版本，中2.4.0版本已自动升级成 2.4.0版本是Nacos2.X的又一个功能性版本，此版本的更新主要在 Nacos 的安全性、扩展功能和改进用户体验方面的持续努力，为用户提供了更安全、更灵活的服务管理平台。版本主要的功能如下： 1. 增强安全性：Nacos 现在支持维护人员在初始化时设置管理员用户 `nacos` 的密码，替代默认密码，以提高 Nacos 集群的默认安全性。此外，默认情况下禁用了 Derby OPS API，以防止在单例...

关于Nacos Derby数据库运维接口相关问题公告 尊敬的Nacos社区用户： 近期，社区收到了许多关于Nacos Derby数据库运维接口`/nacos/v1/cs/ops/derby`和`/nacos/v1/cs/ops/data/removal` 的反馈和问题报告，这些问题包括疑似存在SQL注入等安全隐患。为了向广大用户释疑解惑，并确保大家的系统安全，我们特此发布此公告进行详细说明。 1. 该接口作用说明 该接口`/nacos/v1/cs/ops/derby`和`/nacos/v1/cs/ops/data/removal` 在使用Derby数据库作为内置数据源时，用于运维...

2.4.0BETA发布，欢迎试用 2.4.0BETA发布 经过社区的大量贡献，Nacos 2.4.0版本终于进入的Beta发布阶段，这个版本支持许多新功能： 其他主要功能包括支持Nacos集群节点之间的TLS Grpc通信作为可选功能，以提高Nacos的安全性，这意味着Nacos不仅支持客户端和服务器之间的TLS通信。 此外，Nacos开始支持用户在注册中心模块中在回调订阅者之前扩展选择器，不仅可以通过健康和集群选择服务实例。Nacos客户端支持通过新事件回调服务差异，以减少订阅者缓存和比较逻辑。 第三个主要功能是在Nacos控制台中支持一些配置的使用，并为插件提供更多增强使用，...

Nacos 2.3.1 版本发布 Nacos 2.3.1 主要对 2.3.0版本 进行了一些增强和Bug修复，以提高易用性和稳定性。 从这个版本开始，Nacos再次支持使用SnowFlake算法生成实例ID，使用方式与旧版本相同。 对于控制台，此版本新增了深色风格。感谢所有社区贡献者的无私贡献。关于Nacos2.3.1的详细change log，请查看： ```markdown Feature [9001] Support snowFlakeInstanceId by SPI. [11441][11708] Add console UI Dark mode. Enhancement...

Nacos社区2023年底斩获三项开源大奖 2023年，Nacos 在社区中广大贡献者和贡献和维护下，不仅发布了多个版本，还在各类评审中获得了多项殊荣。感谢社区同学的大力支持，希望2024，我们再接再厉，获得更高的成就。 Nacos 荣获开放原子“2023年度生态开源项目” 12月16日，以“一切为了开发者”为主题的 在江苏省无锡市开幕。江苏省工业和信息化厅厅长朱爱勋、中国开源软件推进联盟主席陆首群等领导和专家参加开幕式，工业和信息化部信息技术发展司副司长王威伟、江苏省工业和信息化厅副厅长池宇、无锡市人民政府副市长周文栋、开放原子开源基金会理事长孙文龙参会并致辞，中国工程院院士倪光...

Nacos 2.3.0 正式版发布、 Nacos Controller 项目开源 新版本发布 Nacos 2.3.0BETA版本经过1个多月的社区测试，修复了部分的问题并对部分新功能的使用进行了少量优化后，于2023年12月7日正式发布。 Nacos 2.3.0版本基于 版本为基础，主要进行了如下更新： 基于`能力协商机制`，支持通过Grpc的方式进行持久化服务实例的注册及删除。 Console UI中显示更多内容，例如部署模式等。 对`参数校验功能`的实现方式进行优化。 对`TopN`指标的实现进行重构，优化准确性和内存消耗。 详细的更新日志请查看： ```markd...

2.3.0BETA发布，欢迎试用 新版本发布 经过4个多月社区的大量贡献，Nacos 2.3.0版本终于进入的Beta发布阶段，在经历了2.2.X的多个安全风险修复的版本后，又一次迎来了功能性上的更新版本。 Nacos 反脆弱插件 2.2.0版本加入ALPHA版本的反脆弱插件后，社区经过多次重构和修改，提升抽象度和稳定性，终于在2.3.0版本中正式公布了Nacos的反脆弱插件，用于避免Nacos集群在大量请求和连接时导致的容量问题而引发更大规模的故障。 默认反脆弱实现插件的使用以及自定义反脆弱插件的开发可参考文档. Nacos 配置变更插件 Nacos配置管理作为Naco...