Skip to content Burger menu icon
Blog logo

Company Blog
访问 jetbrains.com

JetBrains Gateway 重要安全更新

Sue
Sue

Read this post in other languages:

2021 年 12 月 27 日，我们发现了一个安全问题，该问题使某些 JetBrains 远程开发后端 IDE 暴露在服务器连接到的网络中。 这是我们错误配置的结果。

以下 IDE 受到影响：

  • IntelliJ IDEA 2021.3.1 Preview (213.6461.21) 和 IntelliJ IDEA 2021.3.1 RC (213.6461.48)
  • PyCharm Professional 2021.3.1 RC (213.6461.6)
  • GoLand 2021.3.1 (213.6461.23)
  • PhpStorm 2021.3.1 Preview (213.6461.28) 和 PhpStorm 2021.3.1 RC (213.6461.58)
  • RubyMine 2021.3.1 Preview (213.6461.24) 和 RubyMine 2021.3.1 RC (213.6461.46)
  • CLion 2021.3.1 (213.6461.46)
  • WebStorm 2021.3.1 Preview (213.6461.19) 和 WebStorm 2021.3.1 RC (213.6461.38)

在以下指定的日期范围内最初配置其后端 IDE 的用户最有可能受到影响：

  • IntelliJ IDEA：2021 年 12 月 16-29 日
  • PyCharm Professional：2021 年 12 月 15-30 日
  • GoLand：2021 年 12 月 20-30 日
  • PhpStorm：2021 年 12 月 17-30 日
  • RubyMine：2021 年 12 月 16-29 日
  • CLion：2021 年 12 月 22-29 日
  • WebStorm：2021 年 12 月 16-29 日

如果您在上述日期之前配置了后端 IDE 并且尚未更新，应该不会受到安全问题的影响。 但是，我们建议您检查后端 IDE 版本以确保万无一失。

我们采取的行动

我们于 2021 年 12 月 27 日修正了该问题，并发布了包含修正的以下更新：

  • IntelliJ IDEA 2021.3.1 (213.6461.79)
  • PyCharm Professional 2021.3.1 (213.6461.77)
  • GoLand 2021.3.2 (213.6461.81)
  • PhpStorm 2021.3.1 (213.6461.83)
  • RubyMine 2021.3.1 (213.6461.75)
  • CLion 2021.3.2 (213.6461.75)
  • WebStorm 2021.3.1 (213.6461.79)

您应该采取的行动

如果您使用 JetBrains Gateway 并将上述受影响的 IDE 之一作为远程开发的后端，请更新到相应 IDE 的修正版本。 如果您无法更新，请确保在每次启动远程开发服务器时设置环境变量 ORG_JETBRAINS_PROJECTOR_SERVER_ENABLE_WS_SERVER=false。 这通常意味着将行导出 ORG_JETBRAINS_PROJECTOR_SERVER_ENABLE_WS_SERVER=false 添加到用于启动服务器的用户的登录 shell 配置文件中。 请确保在设置该变量后重新启动服务器。

我们对所发生的事情表示真诚的歉意。 

请放心，我们正在采取措施来避免今后再次发生这种问题。 

如果您需要任何进一步的帮助，请联系 support.cn@jetbrains.com 或直接在本文下方的评论区发表评论。

本文英文原作者：

Sue

Hadi Hariri

News security
Prev post JetBrains IDE 和 .NET 工具 2021.3 现已发布！从神经网络的角度看 Python Next post
image description

Discover more

直播预告 | 左手 JetBrains IDE，右手极狐 GitLab，研发十倍速的无痛养成记！

作为一名开发者，你的日常是不是总在 IDE、代码、浏览器、命令行间忙碌？问题追踪、版本控制、代码审查…… 这些看似无尽的任务，常常让你在不同的工具和平台间来回切换，效率大打折扣。 当大家面对的工作越来越多、越来越复杂，如何在 IDE 里无缝集成其他工具或平台，让开发、测试、CI/CD 一气呵成，研发效能直线上升，就成为开发者重点关注的对象。 4 月 18 日，我们的技术直播栏目《JetBrains 码上道》就将围绕这个话题进行分享。这一次，我们与 DevOps 工具的领导者极狐 GitLab 强强联手带来解决之道 —— 通过 JetBrains IDE 与极狐GitLab 的集成，…

Sue
Sue

您的 JetBrains 编码工具已准备好更新至 2024.1

您的 JetBrains IDE 和 VS 扩展程序已准备好更新。 最新的 2024.1 版本搭载了大量功能，可以帮助您更智能、更快速地工作，包括本地运行的 AI 赋能全行代码补全、新终端等。  JetBrains IDE 2024.1 更新带来了 AI 赋能的全行代码补全。 它在本地运行，不会通过互联网发送任何数据。 目前为 Java、Kotlin、Python、JavaScript、TypeScript、CSS、PHP、Go 和 Ruby 在以下相应 JetBrains IDE 中提供全行代码补全： IntelliJ IDEA Ultimate、PyChar…

Sue
Sue

JetBrains IDE 中的全行代码补全：您需要知道的一切

AI 编程仍然是一个众说纷纭的话题，但越来越多的开发者开始将 AI 融入他们的日常工作流中。 无论您是已经在争论中选择了自己的立场还是仍未做出决定，我们在 JetBrains IDE v2024.1 中提供的一项新功能都可能会引起您的兴趣：全行代码补全。 该功能由 AI 赋能，可在本地运行，不会通过互联网发送任何数据。 在这篇博文中，我们将详细介绍什么是全行代码补全、它的运作方式、支持哪些语言，以及您如何向我们提供反馈。 什么是 JetBrains IDE 中的全行代码补全？ JetBrains IDE 在最新的 2024.1 更新中添加了这种新型代码补全。 如下所示，它采用…

Sue
Sue

Nx Champions 加入 JetBrains 开发者认可奖励计划

JetBrains 鼓励开发者分享技术专长和创新热情。 过去几年里，我们通过开发者认可奖励计划为超过 1,200 名公认的专家提供了支持，其中包括 Google 开发者专家、Microsoft MVP、Java Champion、Docker Captain、ASPInsider、Gradle Fellow 和 Embarcadero MVP。  我们荣幸宣布 Nx Champions 也已加入 JetBrains 开发者认可奖励计划！ 从今天开始，所有活跃的 Nx Champions 都可以免费使用我们的所有桌面产品，包括 WebStorm、PhpStorm、IntelliJ…

Sue
Sue