2025年06月24日
2019年10月31日，北京网络与信息安全信息通报中心公布了Apache Solr Velocity 模版存在注入远程命令执行漏洞，该漏洞可以直接在Apache Solr最新的8.2.0版本导致远程代码执行，影响范围包含全版本。Apache Solr是一个高性能的，采用Java5开发的，基于Lucene的企业级全文搜索服务器，由于其软件的开源属性，目前较多企业在使用Solr服务。对此网络与信息安全信息通报中心特组织技术单位对该漏洞进行了技术分析，现将具体漏洞情况、影响范围及安全工作提示汇总如下：
2025年06月24日
近日，我中心技术支撑单位监测发现Apache Solr全版本存在一个SSRF（服务器端请求伪造）与任意文件读取高危漏洞，攻击者利用该漏洞可读取系统任意文件。
2025年06月24日
谈到Hermes的索引技术，相信很多同学都会想到Solr、ElasticSearch。Solr、ElasticSearch真可谓是大名鼎鼎，是两个顶级项目，最近有些同学经常问我，“开源世界有Solr、ElasticSearch为什么还要使用Hermes？”
在回答这个问题之前，大家可以思考一个问题，既然已经有了Oracle、MySQL等数据库为什么大家还要使用ES下的Hive、Spark？ Oracle和MySQL也有集群版，也可以分布式，那ES与Hive的出现是不是多余的？
2025年06月24日
近日，Apache Solr官方发布Apache Solr存在远程代码执行漏洞的公告，攻击者成功利用该漏洞可执行远程代码，漏洞编号：CVE-2019-0193，安全级别为“高危”。
一、漏洞情况
Apache Solr是一款开源、使用Java5语言开发的基于Lucene的全文搜索服务器，是独立的企业级搜索应用服务器。因其高效灵活的缓存功能、垂直搜索功能、高亮显示的搜索结果功能以及基于Web的管理界面等特性被广泛应用于企业中。
2025年06月24日
1安装部署
1.1单节点安装部署
本文使用SOLR 4.4.0版本作为研究对象，要求JDK 1.6，tomcat 6。
1.1.1下载
下载地址
http://archive.apache.org/dist/lucene/solr/4.4.0/，分别下载linux版本和windows版本，区别只是打包的方式不一样。
1.1.2部署
1.1.2.1Windows环境部署
2025年06月24日
据美通社4月5日报道，云搜索平台SearchStax推出新产品SearchStax Cloud Serverless，从根本上简化了云中Apache Solr工作负载的管理。
SearchStax Cloud Serverless提供快速、可扩展且经济高效的Solr服务，使Web和产品团队能够快速构建并自动扩展，同时优化资源利用率。
2025年06月24日
是一个实时分布式搜索和分析引擎；
是基于Apache Lucene 的开源搜索引擎，Lucene可以被认为迄今为止最先进，性能最好的，功能最全的搜索引擎库；
2025年06月24日
Apache Solr 是一个免费、开源的搜索平台，广泛应用于实时索引。其强大的可扩展性和容错能力使其在高流量互联网场景下表现优异。
Solr 基于 Java 开发，提供了分布式索引、复制、负载均衡及自动故障转移和恢复等功能。
本教程将指导您如何在 Ubuntu 24.04 服务器上安装 Apache Solr。
2025年06月24日
2015 年车商 Lexus 可说是无极限，除了 2015 年 8 月致敬电影《回到未来》真的打造出悬浮滑板（Hoverboard），10 月再以 1,700 片瓦楞纸板黏拼出一台真的可以开的车子，冬天 Lexus 又有新花样－－用冰做车轮，不只只是摆设，Lexus 这次也把冰轮车真的开上路。
Lexus 这次找来一同打造瓦楞纸板车的 3D 激光切割团队激光切割工房（LaserCut WORKS），以及英国伦敦的冰雕工作室 Hamilton Ice Sculptors 携手，历时三个月时间完成这项创举。