由金山WPS中标央企采购大单想到的

WPS文档中心及文档中台远程命令执行漏洞 WPS文档中心(7.0.2306b至7.0.2405b前本)及文档中台(6.0.2205至7.1.2405前本)的2024年5月前docker私有化部署实例存在严重远程命令执行漏洞。攻击者可未授权访问接口获取AK/SK密钥,进而修改K8s配置添加路由映射,通过特定接口执行命令。利用可能性高且有POC,建议立即升级至文档中心7.0.2405b、中台7.1.2405及以上本,同时阻断相关接口未授权访问并轮换密钥。 阅读详情

    今日看到CSDN一则新闻:《央企集中采购办公软件 金山获大单微软没入围》,内容是说继获得国家电网公司等26家中央企业采购之后,金山WPS办公软件日前再度获得来自中央企业的采购大单『原文见此 』。很多网友评论说国产软件将有可能扭转与国外办公软件的竞争局面,在未来竞争中占据有利地位,我深不以为然。

    第一,就目前国内的政策环境而言,是“重采购,轻应用”。

    政府动辄花费数千万巨款大手笔采购软硬件设备,而实际使用效果往往不佳,典型的就是2009年初轰动一时的“绿爸”事件。而且我熟悉的教育行业中,这种浪费更是触目惊心。一家号称国内第一的某高职学院,数百万购置的实验设备整日白布裹身,大部分学生甚至见都没见过,只有外面人员来参观时,才能一睹芳容。全国范围内的高校和科研院所里,这种资源闲置比比皆是。

    第二,国内的政策方向自相矛盾,造成国产或开源办公软件很难推广,只能MS一家独大。

    首先看底层教育,国内几乎所有中学、高校的计算机基础课选用的都是MS office教程,一个人从一开始接触计算机你就培养他MS的产品,使用习惯依然养成,等他将来参加工作、当了领导后,怎么可能改成其它不顺手不习惯的软件?

    其次,看高层政策。虽然国家大力扶持国产软件,通过采购来支持国产或开源的办公软件,但是政府对官员、企事业单位工作人员考核的时候,却是只考MS office的内容。这一点可能是不接触国内职称制度的广大IT人员所想不到的。就拿职称考试而言,每年初、中、高级职称评定是每位政府、事业单位员工的头等大事。而职称考试的内容包括Windows操作、word、excel、Visual FoxPro(没错,即使是2010年,也在考这个VFP)这些MS的荣誉产品。您说,这样的政策下,作为一个国家工作人员,他会舍弃MS的东西,而用你的国产办公软件吗?

    所以,据我的判断,国产办公软件想打翻身仗,简直是难于上青天。仅仅靠政府的几笔采购就想扭转局面,真的是很傻很天真。基础教育的政策不改,高层应用的政策不改,国产办公软件也只能靠着几笔大单存活了。

2026年信创系统技术应用专业人才培养基地建设方案(高职、信创新专业、人才培养、专业代码:510221) 响应国家信创产业战略及教育部新增“信创系统技术应用”专业(代码510221)的部署,联合麒麟软件、华为鸿蒙等领军企业,建设高水平信创人才培养基地。方案基于国家政策导向(如2027年央企全面国产化替代目标)和行业人才缺口(2025年缺口超80万人),提出以“产教融合、创新驱动”为核心,构建集教学、实训、认证于一体的综合性培养体系。 建设内容涵盖五方向: 专业规划:分三阶段(2025-2030年)推进专业申报、课程开发与区域辐射,最终建成区域性信创技术创新平台。 课程体系:围绕运维、云计算、数据库、适配 阅读详情

相关推荐

论文理解【LLM-Agent】——【SkillOpt】Executive Strategy for Self-Evolving Agent Skills

SkillOpt 将 agent skill 从人工或一次性 prompt artifact 转化为可验证、可控、可迁移的文本空间“可训练状态”,通过有界编辑、验证门控、拒绝编辑反馈和 slow/meta update,在不更新模型权重的情况下显著提升多类 agent 任务表现

佚失的诗篇 461

关于WPS中台对接在线预览

前端调用后端的在线预览接口 → 后端请求中台在线预览接口 → 中台调用后端回调接口(根据参数中的文件下载获取文件,所以回调中的这个文件地址是需要点击即可下载的地址)在线预览接口根据文档提供的参数来请求地址,同时需要将文件存和对应id存起来,方便中台回调的时候获取到这个文件。fileid 后端调用中台预览接口时所传的id,中台回调的时候会传回来,需要保存到数据库或者缓存。前端调用后端在线预览→后端请求中台预览接口返回预览参数→中台通过文件。项目需要对接业主自己的中台文档,目前只需要在线预览,

YangLost的博客 2632

WPS文档中心和文档中台 operate 未授权访问漏洞(CVE-2025-0717)

WPS文档中心和文档中台的/open/v6/api/etcd/operate?key=/config/storage&method=get接口存在未授权访问漏洞,攻击者可通过该漏洞获取AK/SK密钥等信息,这些密钥通常用于系统内部认证和权限控制,泄露后可能导致攻击者进一步修改K8s配置、部署恶意容器或执行远程命令,最终实现对系统的完全控制。

李同學AI安全 806

国内文档中台产品推荐

目前,腾讯文档企业已服务超 120 万家组织与企业,月活跃用户数超 2 亿,用户累计创建文档数超 50 亿,广泛应用于金融、制造、交通、烟草、能源等多个行业,在立邦、首都师范学、腾讯、蓝天救援、知识星球、星巴克等众多机构与企业的实际应用中,充分展现出高效、便捷、安全的文档创作与协作管理优势。在公文应用场景中,从拟稿、核稿到编号、套红等环节,深度应用其在线编辑、在线预览、书签套用、清稿等能力,搭配移动端支持,极丰富移动审批、分发、上报场景,“去控件编辑” 与 “多端无损预览公文” 方案备受用户认可。

weixin_53838091的博客 1625

在 Vue 3 中整合 WPS 中台(企业

weboffice的一些常见项目操作方法 基于文档中台可使用官网提供的sdk与jsApi高级用法

weixin_73137631的博客 2343

信创国产化与文档中台:构建安全的文档管理体系

项目协作时,结合国产即时通讯工具,实现文档实时分享、讨论,批注、评论功能贴合国人沟通习惯,信息交互高效流畅。信创文档中台开辟安全传输 “绿色通道”,摒弃国外老旧协议,启用国产自研安全传输通道,融合 SSL/TLS 国产化升级本,搭配证书认证机制,保障文档上传、下载全程加密,无惧中间人攻击、网络劫持。政府项目招标、企业新品研发等跨位协作场景下,不同参与方依托各自国产软硬件环境,通过文档中台无缝对接,打破信息壁垒,加速项目推进,提升整体办公效率,彰显信创国产生态协同魅力,让安全文档管理与高效办公并驾齐驱。

weixin_53838091的博客 723

民族软件应用超越国外软件

在推动全国软件正工作中,很多人置疑,推动正化更多的是让国外软件企业受益。但来自金山软件有限公司的一组数字却有力地回击了这种置疑:1988年到2002年间,公司始终处于亏损状态,而从2005年到2006年的全国政府规模采购实行软件正化开始,金山WPS Office2005以56.2%的采购份额首次幅超过国外软件,取得政府采购的决定性胜利,2007年,金山软件又连续中标众多金融企业、央企

风往哪吹~ 946

文档中台:工作协同的智能核心

这种实时协作的方式,缩短了文档的制作周期,提高了团队的工作效率,真正打破了时空对协作的限制。据统计,使用文档中台的企业在文档相关工作上的效率可提升 [X]% 以上,有效节省了企业的时间和资源成本。比如在软件开发项目中,开发团队可以通过文档中台查看代码文档的不同本,了解代码的演变过程,确保新的修改不会破坏原有的功能,保证了工作的准确性和连贯性。在当今数字化办公的时代,企业对高效协作的需求日益增长,而文档中台正逐渐成为工作协同的智能核心,为企业的协同办公带来了革命性的变化。

weixin_53838091的博客 633

WPS中台部署培训-泛微实施使用教程

WPS中台部署培训-泛微实施使用教程 去发现同类优质开源项目:https://gitcode.com/ 本文档详细介绍了WPS中台部署过程中泛微实施使用的相关内容,旨在帮助用户更好地理解和掌握部署流程。以下是文档的主要内容概述: WPS中台部署概述 泛微实施使用说明 常见问题与解决方案 请根据实际需求下载并阅读本教程,以顺利完成WPS中台的部署与实施。 去发现同类优质开源项目:https:/...

gitblog_06737的博客 400

【亲测免费】 WPS中台本地化文档操作样例(NETCORE)

WPS中台本地化文档操作样例(NETCORE) 去发现同类优质开源项目:https://gitcode.com/ 简介 本文档提供了WPS中台本地化文档操作的样例代码,主要针对.NETCORE平台。此样例代码对Word文档进行了测试操作,并重点解决了WPS-4算法的相关问题。同时,针对HttpWebRequest请求中可能出现的401错误,以及样例HTML的处理,为开发者提供了参考。 功能特色 ...

gitblog_06777的博客 936

WPS中台本地化文档操作样例NETCORE:让.NETCORE平台文档处理更高效

WPS中台本地化文档操作样例NETCORE:让.NETCORE平台文档处理更高效 去发现同类优质开源项目:https://gitcode.com/ 项目核心功能/场景 针对.NETCORE平台的WPS中台文档操作,实现本地化处理。 项目介绍 在现代办公自动化领域,文档处理是不可或缺的一环。WPS中台以其强的文档处理能力,受到众多开发者和企业的青睐。本文将为您详细介绍一个专门针对.NETCORE平...

gitblog_06748的博客 909

华为员工自杀-又是加班惹得祸

      早在N年前我刚上学,还是个懵懂的学生时,就听我的导师提起过中国“四中华”(四通、唐、中兴、华为)的威名。那时候,他就说过,他的一位同学被华为公司特聘,收入很高,却是以身体健康作为代价,工作压力非常;为了不在技术上落伍,每个人必须拼命往前赶,不能丝毫懈怠。没想到,在我毕业后的这些年里,听到了至少两起关于华为员工的加班"事迹",可惜都是悲剧……无奈,无语,希望他们在天上不再加班,

小李专栏 5737

最近接触了几个90后准程序员

最近接触了几个90后准程序员。眼高手低,浮躁;不能吃苦,坐不住;不知道自学为何物;抱怨多牢骚多,错误永远是别人的。       另外,写简历的时候不知所谓,就像没学过语文一样,全篇没有重点。看过他们的简历,你不知道他的特长是什么,善于做什么,满眼只是一堆堆的课程名称、假期在超市促销打工的经历。       人文教育不能都寄托在高校,这不是一两门课就能解决的。教育部天天喊素质教育的口号,却越弄越

小李专栏 4653

阿里巴巴集团总部印象

1.入口。路边停的很多好车,还有Smart很多辆,看来小资MM应该有不少。 2.剑指东方 3.前台 4.到处是武侠场景 5.事记。很好奇,每年这面墙都要重新做吗? 6.完全靠网上淘零件拼装成的超跑,已经成为了一个传奇 7.极具武侠气息的草庐 8.“宝可不淘,信不能弃” 9.园林与现代建筑的结合 10.恬静一角 11.绿茵葱葱

小李专栏 3646

毕业答辩——一场互相欺骗的游戏

又到了一年一度的毕业季,毕业论文和答辩就变成了

小李专栏 3268

小米越来越不靠谱了

前文说到,小米手机的主要目标受众就是所谓的“发烧友”。那么作为发烧友,最关心的莫过于拆机、刷机、抢鲜、提前搞到工程样机等等这些事情了。好了,小米的营销人员来满足您,我们慢慢来造势:先在雷锋网搞个拆机典,然后炒作炒作;再弄个“小米手机工程纪念秒杀活动”,学学iphone4工程机

小李专栏 2600

[数学建模][2012年A国赛模拟] 3. 葡萄酒的评价

暑期学校数学建模培训第三次模拟:2012年国赛A题,一道完全统计方面的题目。据老师反映当年有位老师所带领小组取得“全国10佳优秀论文奖”,我们组搞统计的老师建模能力不行,但其统计理论非常扎实,在此期间给予我们非常的帮助,十分感谢老师的倾囊相授。我们小组的定位也不在统计方向,主攻物理建模及优化模型,故本次模拟就用SPSS软件简做了下,还是学到了多元统计的许多知识,达到了本次训练的目的。 ...

Y-puyu 的博客 2万+

PMSM_simulink.zip_matlab_pmsm发电_发电机_同步电机_电机

这是一个发电机MATLAB的程序,希望可以帮助有用的人

上一篇: 声讨酒驾司机,祝福我的学生
下一篇: 以后再填表就是“已婚”了,立此存证
系统信息
系统信息 领域专家: 后端开发技术领域 领域专家: 后端开发技术领域
博客等级 码龄23年 2404粉丝 565原创
评论 30
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值