Skip to content Burger menu icon
Blog logo

Company
访问 jetbrains.com

JetBrains Gateway 重要安全更新

Sue
Sue

Read this post in other languages:

2021 年 12 月 27 日，我们发现了一个安全问题，该问题使某些 JetBrains 远程开发后端 IDE 暴露在服务器连接到的网络中。 这是我们错误配置的结果。

以下 IDE 受到影响：

  • IntelliJ IDEA 2021.3.1 Preview (213.6461.21) 和 IntelliJ IDEA 2021.3.1 RC (213.6461.48)
  • PyCharm Professional 2021.3.1 RC (213.6461.6)
  • GoLand 2021.3.1 (213.6461.23)
  • PhpStorm 2021.3.1 Preview (213.6461.28) 和 PhpStorm 2021.3.1 RC (213.6461.58)
  • RubyMine 2021.3.1 Preview (213.6461.24) 和 RubyMine 2021.3.1 RC (213.6461.46)
  • CLion 2021.3.1 (213.6461.46)
  • WebStorm 2021.3.1 Preview (213.6461.19) 和 WebStorm 2021.3.1 RC (213.6461.38)

在以下指定的日期范围内最初配置其后端 IDE 的用户最有可能受到影响：

  • IntelliJ IDEA：2021 年 12 月 16-29 日
  • PyCharm Professional：2021 年 12 月 15-30 日
  • GoLand：2021 年 12 月 20-30 日
  • PhpStorm：2021 年 12 月 17-30 日
  • RubyMine：2021 年 12 月 16-29 日
  • CLion：2021 年 12 月 22-29 日
  • WebStorm：2021 年 12 月 16-29 日

如果您在上述日期之前配置了后端 IDE 并且尚未更新，应该不会受到安全问题的影响。 但是，我们建议您检查后端 IDE 版本以确保万无一失。

我们采取的行动

我们于 2021 年 12 月 27 日修正了该问题，并发布了包含修正的以下更新：

  • IntelliJ IDEA 2021.3.1 (213.6461.79)
  • PyCharm Professional 2021.3.1 (213.6461.77)
  • GoLand 2021.3.2 (213.6461.81)
  • PhpStorm 2021.3.1 (213.6461.83)
  • RubyMine 2021.3.1 (213.6461.75)
  • CLion 2021.3.2 (213.6461.75)
  • WebStorm 2021.3.1 (213.6461.79)

您应该采取的行动

如果您使用 JetBrains Gateway 并将上述受影响的 IDE 之一作为远程开发的后端，请更新到相应 IDE 的修正版本。 如果您无法更新，请确保在每次启动远程开发服务器时设置环境变量 ORG_JETBRAINS_PROJECTOR_SERVER_ENABLE_WS_SERVER=false。 这通常意味着将行导出 ORG_JETBRAINS_PROJECTOR_SERVER_ENABLE_WS_SERVER=false 添加到用于启动服务器的用户的登录 shell 配置文件中。 请确保在设置该变量后重新启动服务器。

我们对所发生的事情表示真诚的歉意。 

请放心，我们正在采取措施来避免今后再次发生这种问题。 

如果您需要任何进一步的帮助，请联系 support.cn@jetbrains.com 或直接在本文下方的评论区发表评论。

本文英文原作者：

News security
Prev post JetBrains IDE 和 .NET 工具 2021.3 现已发布！从神经网络的角度看 Python Next post
image description

Discover more

GitHub Star 加入 JetBrains 开发者认证奖励计划 🌟

GitHub 是全球领先的 AI 赋能平台，开发者可以在这个平台上分享代码、协同工作并构建令人期待的作品。 在 1 亿多名将 GitHub 当成家的开发者中，有一些杰出的人才和技术专家在开发者空间竭尽全力地为他人提供帮助，他们就是 GitHub Star。  GitHub 为最有影响力的开发者赋能，并为他们提供了一个展示自己作品、扩大接触人群、带头示范以及帮助他人提高技能的平台。 作为社区的推动力，GitHub Star 通过创建内容、发表演讲和分享软件开发知识来教育和影响他人。  JetBrains 很高兴能够认可来自最大开源社区的技术领袖，是他们激励着我们、教育周围的人并分享他们对编码的热…

Sue
Sue

WebStorm 和 Rider 现在对非商业用途免费

我们很激动地宣布许可模式将有所变动，我们相信这一变动将惠及开发者社区 – WebStorm 和 Rider 现在对非商业用途免费！ 请继续阅读，详细了解这一变动以及我们做出改变的原因，并务必查看下面的“常见问题解答”部分，以了解更多详细信息。 情况介绍 今年早些时候，我们为最近推出的 IDE RustRover 和 Aqua 实施了一种新的许可模式，即面向非商业用途免费提供。 现在，我们要将这一模式扩展到 WebStorm 和 Rider。 如果您将这些 IDE 用于非商业用途，例如学习、开源项目开发、内容创建或业余爱好开发，那么您现在可以免费使用这些 IDE。 这项变…

Sue
Sue

JetBrains 码上道：使用 Rider 高效开发 Avalonia 应用的全流程探索

说到多平台开发，你心中想到的是哪个方案呢？在众多选择里，Avalonia 这个开源框架经过十年的发展，已成为一个成熟且稳定的平台，允许开发者通过单一的 .NET 代码库构建美观的跨平台应用，可用于构建桌面、嵌入式、移动和 Web 的应用程序。 有了优秀的多平台开发框架，就更需要好的开发工具支持。Rider 做为 JetBrains IDE 系列里，专门用于 .NET 和跨平台开发，除了提供智能代码提示、调试支持以及一系列强大的功能外，还提供丰富的插件并支持定制化功能，这些功能不仅提升了开发效率，还使得跨平台项目的开发变得更加流畅和便捷。使开发者能够更加专注于代码本身，而无需在环境…

Lei
Lei

携手阿里云：JetBrains AI Assistant 正式发布！

在 2024 年云栖大会上，JetBrains 与阿里云宣布了一项令人瞩目的战略合作——推出基于阿里云通义大模型的智能开发工具 AI Assistant。这是我们完善开发工具产品生态上的重要一环，期待能够为国内开发者带来全新的开发体验。 专为中国市场量身定制的智能助手 我们与阿里云的合作，推出了基于阿里云通义大模型的 AI Assistant，这不仅是技术上的融合，更是我们对国内市场承诺。通过深度融合中文自然语言处理技术，AI Assistant 能够以更加贴近中国开发者的方式，提供智能化服务。 无缝集成，智能提升 得益于我们超过 20 在开发领域的经验积累…

Sue
Sue