

以空白搜尋找到 270 個結果
- Linktech 運用 Forge,讓您在 Jira Cloud 搜尋上更加靈活
當前很多客戶確認到 Jira Cloud上,Script runner 中提供的擴充 JQL 上 Cloud 後是無法使用的,譬如隸屬某群母單的子任務,或者隸屬於某 Epic 的特定類型的工作單,這針對專案工作追蹤上是非常必要的,但是 Cloud 上沒有提供而導致最終上 Cloud 的計劃卡關而止步不前,雖然知道自己想要搜尋什麼結果,但是 Jira Cloud 上卻找不到對應的搜尋指令可做使用。 Linktech 整合 Forge 突破原生功能限制 以上問題不必擔心,Linktech 結合 Forge,Linktech 提供了 Linktech Forge Extented JQL,讓你可以釋放當前原生 Jira Cloud JQL 的力量。提供您在搜尋 Jira、創建報告和自動化工作流程的新方法。擺脫原生 JQL 的限制,搜尋所有想要搜尋的工作單。 支援超過 50 項擴充搜尋指令 Linktech Forge Extented JQL 提供超過 50種以上的擴充搜尋指令,並且在專屬搜尋介面上搜尋完成後,還可以儲存成 Filter,來運用到我們 Jira 原生的搜尋介面上使用。 原生搜尋介面使用步驟如下: 1.在安裝完成後,進到專屬搜尋畫面中 2.使用擴充指令進行搜尋 3.使用擴充指令進行搜尋 無須變更任何權限及架構即可使用 使用者只需要改變搜尋位置,並且此功能不需要調整任何權限或者當前專案的架構,只需要採購並且安裝後,即可以開始使用此擴充搜尋功能,在 Filter、Gadget、Dashboard、Service Management 和其他 Plugin 中使用,過往那種跨 Epic 或者 Link 即無法搜尋的工作單在 Linktech Forge Extented JQL 中都可以實現。 透過 Linktech Forge Extented JQL,以及 Filter 的疊加,我們可以產生滿足列出上方示意圖中所有的工作單的 JQL - filter = “A” or filter = “B” or filter = “C” or filter = "D" or filter = “E” 讓我們從現在開始,輕鬆創建 Dashboard 來報告從專案執行到專案結束後的後續維運所有結果。 想了解更多資訊或細節,Linktech 專業的顧問團隊歡迎您來信或來電洽詢! #Linktech #AtlassianPlatinumSolutionPartner #Taiwan #Forge #Jira #Cloud #Filter #Plugin #JQL #Automation #Workflow #ServiceManagement #Dashboard
- 【Atlassian Cloud 月訂閱制方案】開跑!Linktech 為您提供最佳企業級解決方案
Linktech 正式開始「支援 Atlassian 月訂閱制方案」,提供 Atlassian Cloud 全系列產品,協助您的團隊完美實踐 DevOps 專案工作管理! 雲端月訂閱優勢 更即時地獲得最新產品功能及服務 確保您的預算都能針對需求花在刀口上 Atlassian 具備企業級防護無須擔心雲端安全性 訂閱人數可因應企業每月需求數量進行快速調整滿足市場時勢變化 想了解更多雲端資訊請點擊連結:https://www.linktech.com.tw/atlassiancloud Linktech 提供免費諮詢服務,如有任何需求或疑問,歡迎洽詢 Linktech 專業的顧問團隊以了解更多資訊或細節! #Cloud #Jira #ITSM #AddOns #AtlassianCloudMonthlySubscription #Taiwan #AtlassianCloudAnnualSubscription #Atlassian #PlatinumSolutionPartner #JiraSoftware #Confluence #JiraServiceManagement #SLA #Scriptrunner #CloudMigration #Plugin
- 【停機維護公告】2022/10/15 Confluence Cloud 將進行維護操作!
Atlassian Confluence Cloud 將於 2022年 10月 15日 (六) 02:00-04:00 UTC (台灣時間 上午 10:00-12:00) 期間進行 10-15 分鐘的停機維護! 為何進行此次停機維護? Confluence 的 Database 供應商進行進行作業系統升級時,微調關於作業系統與 database 溝通的重要規則 (rules),因此影響 Confluence 中字元如何在 database 排序及索引,造成在特定情況下於 Confluence 下需求指令時,database 可能無法確實完成指令。 本次停機升級工程目的即是為了確保作業系統、database 軟體及 Confluence 所有字元架構規則一致,使指令正常完成執行。 您是否會受到影響? 此次為例行性停機維護將不會影響任何系統功能,原廠已向維護期間會受到影響的客戶及相關人員發送電子郵件通知,上述問題不會有資料遺失風險,請客戶不用擔心! 若停機維護時間超出預期? 如果停機維護時間超過預期,原廠將會更新 https://status.atlassian.com/ 並同時聯繫受影響相關人員。 想了解更多 Confluence Cloud 維護資訊請參閱原廠公告: https://community.atlassian.com/t5/Confluence-Cloud-articles/Notice-of-upcoming-unavailability-of-Confluence-Cloud/ba-p/2160862?utm_source=alert-email&utm_medium=email&utm_campaign=hot-100429-apac-downtime_EML-14260&jobid=105747635&subid=1513576609#M2084 想了解更多資訊或細節,Linktech 專業的顧問團隊歡迎您來信或來電洽詢! #Confluence #Taiwan #AtlassianPlatinumSolutionPartner #Linktech #Atlassian #Cloud #Maintain
- 關於轉移至 Atlassian 雲端的10個迷思
您正在考慮是否要轉移至 Atlassian 雲端版嗎?您是否對雲端版產品有疑慮呢? 說實話,不是只有您有這些煩惱! 我們就藉由今天的分享來緩解您對於雲端版的恐懼吧! 我們每天都會聽到客戶轉移至 Atlassian 雲端版產品的好處,包括:減低 IT 工作量、節省成本、強大的敏捷性更不用說還附有機動性也能配合遠端工作! 然而,儘管雲端產品有上述這麼多好處,但是我們也聽到許多客戶對 Atlassian 雲端產品及將 Server 或 Data Center 版轉移至 Cloud 版操作流程上的誤解。 因此,下面整理出10個大家對於 Atlassian 雲端版的迷思,並為大家揭開真相吧! 迷思1:Cloud 版及 Server 版相同 真相 Atlassian Cloud 產品跟 Server 版相同具有優勢,但是他們卻有不同特色、功能及使用者 經驗 (包括管理者及終端使用者)。 迷思2:在 on-premises 保存數據比在雲端保存安全 真相 Atlassian 的雲端平台核心價值就是具有—安全、可靠、隱私及合規性。 歡迎參閱 Atlassian Trust Center,更深入了解 Atlassian 如何保護使用者! 迷思3:管理 on-premise 比管理雲端便宜 真相 一般來說,雲端產品會比公司自架環境的總擁有成本 (TCO, total cost of ownership) 還要 低,因為自架環境在部屬時會有很多隱藏成本,包括效能控管、軟硬體升級、安全隱私 維護等等項目的費用。 迷思4:大型企業不使用雲端版產品 真相 事實上,美國《財富》雜誌每年評選的全美最大的 500 家公司的排行榜中有 80% 公司擁 有 Atlassian 雲端授權,而其中有超過 90% 的新客戶會以雲端版產品作為首要選擇。 迷思5:移轉生產環境是進行資料轉移過程中最主要的工作 真相 儘管生產環境轉移有許多需要注意的事項,但是其他工作包含計畫、準備、測試等項目 則對於是否能成功資料轉移皆具有極大影響力。 迷思6:轉移至雲端前,組織不需要整理資訊 真相 資料轉移前進行資訊「大掃除」是極為重要的工作事項。 整理資料有下列三大好處: 1. 提升轉移時速度且讓轉移過程更加順利,同時能減少停機時間的風險。 2. 完成轉移後,減少不需要的資料及數據以提升產品效能。 3. 進行資訊整理時,可協助標準化一般的工作流程及 issue type,增加各團隊間的透明度 及合作性。 迷思7:Plugin無法在雲端產品上使用 真相 Plugin 開發商動作十分迅速,他們已建立更多且更優化的雲端版 Plugin 供客戶使用。目 前在 Atlassian Marketplace 上面已有超過 1000 個雲端版 Plugin 及整合性產品,這些開 發商也正持續新增產品。 迷思8:Plugin無法轉移至雲端版上 真相 許多 Plugin 都已經能在不同平台進行轉移使用,原廠及開發商也會持續增加在 Plugin 轉 移方面的投資。 事實上,有 60% 雲端版客戶使用 Atlassian Marketplace 中的 Plugin,這個比例甚至比 Server 版有使用插件客戶的數據還高。 迷思9:資料轉移不夠彈性化,以致於不能配合我們組織的需求 真相 Atlassian 已開發具彈性的免費轉移工具: Jira Cloud Migration Assistant 及 Confluence Cloud Migration Assistant,讓客戶能依循自 己的方式轉移、在測試環境中轉移或能以混合途徑進行轉移。 迷思10:我們組織要轉移至雲端版有太多需處理的事項 真相 Atlassian Support for cloud migrations 能協助您的組織處理轉移的每一個步驟,或是您 也可以洽詢 Atlassian 原廠認證金牌合作夥伴– 友環企業,由我們具豐富產業經驗的顧問 團隊協助您! 看完上面 10 個迷思後,是否有減少對雲端版產品的疑慮呢? 若您對於本篇原廠發文有興趣,歡迎點擊 “閱讀原文”,或查看原廠 “10 Myths About Moving to Atlassian Cloud” 相關文件,更深入了解雲端版訊息吧! 想了解更多關於 Atlassian 雲端版產品嗎? 您有意願將貴司產品轉移至 Atlassian 雲端,但不知道如何下手嗎? 友環企業專業的顧問團隊歡迎您來信或來電洽詢! #Linktech #友環企業 #Atlassian #AtlassianCloud
- 哇!Jira Cloud 功能再加碼!!現在竟然連 Git & CI/CD Script 都搞定了!
Atlassian 大躍進!自從合併 Automation Plug-in 成為雲端版原生功能後,Automation 再次加碼推出 DevOps 自動化功能 (DevOps automation triggers),全方位整合串聯你的 Bitbucket, Github, Gitlab, Jenkins, Circle CI 及 Octopus Deploy 等,CI/CD DevOps 方案一次搞定,以後 Git branch job不用再自己寫 Script,也不用多花錢買 Plug-in ~ 讚一個! 現在Jira Cloud 原生功能即可輕易與建置及部署工具進行串接及資訊連結。 也就是說,當你操作上述工具時,產生異動的相關資訊會自動回傳至已設定好連結的 Jira Issue中。另外,還能在這些自動化規則中加入 smart value,以便一次取得更多想瞭解的資訊。 如此一來開發者可以省下大量時間專注於自己的開發工作,不用重覆在 Jira 上更新紀錄了! 全新功能Show給你看! 例一: 當 Jankins 建置失敗時,在 Jira issue 的 comment 中留言並傳訊息至 Slack 的 team channel。 例二: 當 Issue 狀態轉為部署至測試環境時,傳送 Microsoft Teams 訊息到團隊 QA channel。 例三: 當部署失敗時,變更請求 Issue 的狀態將轉換為 “On Hold”。 Q & A Q1: 請問誰能設定自動化功能呢? A1: 任何一位管理員 (Admin) 都能至 Jira (Cloud) 進行設定。 Q2: 請問自動化要怎麼設定呢? A2: 請到 Jira Cloud 設定的區域,選擇 Automation (參考下圖),接著就能開始依需求進行設定 了! 太好了!這個大家敲碗已久,既實用又方便的自動化功能終於推出! 馬上動手試試看吧! 想知道 Atlassian 雲端版還能到做什麼功能嗎? 友環企業專業的顧問團隊歡迎您來信或來電洽詢! 若您對於本篇原廠發文有興趣,可以至 Atlassian Community “閱讀原文” 喔! #Linktech #Taiwan #Atlassian #GoldSolutionPartner #AtlassianCloud #Jira #Bitbucket #Automation #BuildandDeploy #DevOps #CICD
- Server to Cloud 移轉秘訣大公開
七大成功要訣 1. 計畫 制定移轉計畫是整個移轉工程的關鍵要素。建立包含規劃整體時程、預期停機時間、資料驗證及移轉前確認等須執行的清單,以確保每個項目皆被如實執行。 2. Apps 功能及使用方式確認 並非所有 Server 版 Apps 同時有 Cloud 版 Apps,若您使用的 Apps 沒有雲端版本,就必須了解使用該產品使用的主要目的及功能,以取得其他相似功能的雲端版替代方案。 3. 時機 理想情況下,從測試至實際進行移轉最好不要超過 30天,因為雲端版本會持續不斷更新,因此測試及移轉日期越近越能確保所有項目都能順利無意外。 4. 使用者參與轉移過程 Server 及 Cloud 版使用者介面有部分差異,因此在移轉時邀請實際使用團隊成員參與是極為重要的過程。終端使用者可以在測試在平台上操作日常工作內容,以確保他們能盡早適應新的平台,並且也能協助校驗所有整合內容、功能、呈現方式都可以如預期運作。 5. 轉移測試 進行移轉測試時,檢視整個 Cloud site 並校驗所有移轉內容皆能正常運作,包含 application link、應用程式數據、功能整合、資料建立 ( Jira 的 project 與 issue 及 Confluence 的 Space 與 page ),並確認附件檔案是否正確地被轉移以及是否能進行編輯或刪除。 6. 移轉操作手冊 紀錄測試移轉時執行的每個步驟,如此一來正式移轉時就能直接套用相同模式執行。 7. 說明文件 標註 Server 及 Cloud 之間的差異,以利移轉至正式環境後,對使用者進行使用教學及相關教育訓練。 想了解更多關於 Server 轉 Cloud 的細節嗎? 友環企業專業的顧問團隊歡迎您來信或來電洽詢! #Linktech #Taiwan #Atlassian #GoldSolutionPartner #Atlassian #Jira #Confluence #ServertoCloud #Cloudmigration #tips
- Cloud 輕鬆轉移不藏私
近期 Atlassian 公告 2021年2月2日 起停售新購 Server 版的消息,馬上讓眾多企業及用戶們人心惶惶! Linktech 可不是省油的燈,怎麼能就這樣放客戶擔心受怕呢? 首先,Atlassian Server 全面停止支援 (2024年2月2日) 前,我們都會提供免費轉移規劃評估,協助找出最適合的解決方案! 另外,我們也會不斷更新產品及移轉資訊,方便大家在這三年時間內評估移轉方案。 我們今天就一步步教大家如何善用官方推出的轉移功能 -- Confluence Cloud Migration Assistant,進一步評估及執行移轉吧! 如何找到 Migration assistant? Confluence 在 6.13 版本以上 步驟如下: 點選 Confluence 畫面上右上角的齒輪(Setting) -> 選擇 General Configuration -> 在頁面上就能看到 Migration assistant 了! Confluence 在 5.10 - 6.12版 需要到 Atlassian Marketplace 免費下載 Confluence Cloud Migration Assistant,一樣可以使用喔! 移轉前準備 1. 快速評估 Server 版 Confluence 上安裝的所有 Plugin 2. 將需要的 Plugin 安裝在 Cloud Site 上面 正式移轉操作步驟 第一步連結您的 Cloud Site 第二步選擇要轉移的內容 第三步開始前檢查可能出現的錯誤 第四步檢視轉移的詳細資訊 第五步開始轉移並輕鬆掌握計畫及狀況 簡單五步驟就能轉移,是不是躍躍欲試了啊! 心動不如馬上行動,歡迎依步驟嘗試看看喔! 也歡迎參考原廠資訊:Confluence Cloud Migration Assistant 對於 Atlassian 雲端版產品及移轉細節還有疑問嗎? 友環企業專業的顧問團隊歡迎您來信或來電洽詢! #Linktech #Taiwan #Atlassian #GoldSolutionPartner #AtlassianCloud #Jira #Confluence #ServertoCloud #Cloudmigration #tips
- 《更名公告》Jira Service Management 中 Insight 更名為 Assets
2022年 9月底/10月初,Jira Service Management 中的資產和配置管理功能從 Insight 更名為 Assets! 為什麼需要重新命名? Atlassian 研究統計發現,多數既有客戶及新客戶不清楚 " Insight " 在 Jira Service Management 的功能與區別,會與其他解決方案以及 Jira Software 等工具中類似命名的功能混淆。 產品功能會受到影響嗎? 此更改將在 Data Center & Cloud 版本進行更名,幫助客戶更輕鬆地了解及使用資產和配置管理功能,各產品版本的核心功能不會改變。 原廠公告消息請參閱: Insight Changing to Assets Linktech 提供免費諮詢服務,如有任何需求或疑問,歡迎洽詢 Linktech 專業的顧問團隊以瞭解更多資訊或細節! #Linktech #Taiwan #AtlassianPlatinumSolutionPartner #JiraServiceManagement #JSM #Assets #Insight #Cloud #Function #DataCenter #Cloud #JiraSoftware
- 【企業雲遷移課題】雲端環境完善且具備 IT 開發能力,報表規劃卻無法跟上進度?
Cloud Migration 浪潮 自從訂閱制開始爆發性的成長後,許多公司開始認真考慮訂閱制,其中又以雲端系統的需求最為大宗,既能夠享受雲端帶來的方便快速,又能夠省去自行維護產生的成本與風險,於是業界興起了一波雲遷移的風潮,許多企業紛紛改投入到雲端的懷抱,但此時也容易忽略了雲端可能存在的彈性限制,這邊我們將分享一家國內萬人企業的報表需求,經過我們的顧問團隊後獲得解決的一個案例。 報表系統規劃的重要性 一開始需求窗口找到我們並表示他們的雲端環境已經成功推廣上線,但原本的報表系統與內網串接的服務卻還沒跟上,明明他們家的 IT 也具備開發的能力,但卻遲遲沒有進度,於是我們展開了調查,經過討論之後發現他們的任務關聯邏輯過於複雜以至於系統無法只用一隻 API 就完成資料搜尋,並且系統本身的限制也不提供公式化的判斷,例如:A 欄位 + B 欄位 > C 欄位的條件,這是他們長久以來自行開發系統與使用地端系統不曾遇過的問題,而雲端系統為了安全性與穩定性考量,勢必不會開放 API 的客製。 全新雲端應用方案的誕生 Linktech 顧問團隊透過 GCP 與 Python 搭配的客製化排程,用最少的資源將雲端系統的資料撈出,同時可以兼顧業務邏輯與程式邏輯,再將產生的結果回傳到內部系統,等於內網既有的報表系統與服務均可無縫接軌,不再需要為了報表傷透腦筋。 想了解更多資訊或細節,Linktech 專業的顧問團隊歡迎您來信或來電洽詢! #Linktech #AtlassianPlatinumSolutionPartner #Taiwan #Jira #DataCenter #Cloud #Automation #Security #BigData #BI #BussinessIntelligence #Report #API #Python #GCP #Google #AWS #RESTAPI #ScheduleJob #友環企業 #大數據 #報表 #商業智慧 #客製化 #圖表
- 【Linktech 資安神隊友】 Bitbucket Server & Data Center Command Injection-CVE-2022-36804
近期 Atlassian 公布了一則關於 Bitbucket 產品之資訊安全相關的文章,此漏洞風險涵蓋到該產品下方指定之版本,如是有使用下方版本之客戶請注意 : Command Injection(命令注入弱點)是一種常見的網頁注入攻擊行為,若管理者未在網站的輸入表單中正確過濾敏感字元,攻擊者有則可能透過這些進入點,將指令傳送至 Server 本機中執行後,再將執行結果透過動態網頁語言輸出,藉此獲取機敏資訊或執行未經授權的任意指令。 本次漏洞為 Bitbucket Server 和 Data Center 的多個 API Endpoint 中存在了命令注入漏洞。有權訪問 Public Repository 或具有 Private Bitbucket Repository 讀取許可權的攻擊者可以通過發送惡意 HTTP 請求來執行任意代碼。 此風險當前 Atlassian rates 評判為嚴重等級。當貴司環境處於上方指定版本時就有可能會受到此漏洞所影響 (基本上當前所有 Bitbucket Server & Data Center 都會受到此漏洞所影響),請盡速做升級動作,升級到下方指定之發佈版本 : 再次提醒如貴司當前環境卻為漏洞影響之範圍內,請盡速做主程式的升級,如有需要任何協助確認或者升級工程,請盡速與 Linktech 團隊做聯繫。 Linktech 深耕 Atlassian 系列解決方案,同時涵蓋資訊安全檢驗的部分,若有發現 Atlassian 系列產品環境存在潛在危機的客戶,歡迎隨時與我們聯繫,同時在軟體升級的部分,我們也會再進行升級前進行全系統的盤點與掃描,確保升級後功能可以正常使用,且資料不會流失。 資訊安全對於 IT 團隊來說責任是重中之重, 然而每個 IT 團隊要維護的系統非常繁雜,有 ERP、CRM、Issue Tracking…等,有時要管理的系統太多,反而頭尾不能兼顧,如果您也遇到這樣的情況,請放心將您的系統委由 Linktech 協助維護,我們將會是您系統維運最佳神隊友。 #Bitbucket #Server #DataCenter #Security #Linktech #AtlassianPlatinumSolutionPartner #Taiwan #CommandInjection #API #CVE202236804 #Linktech資安神隊友
- Jira 迎來全新版本是好是壞? Linktech 帶您一探究竟!
全新改版 Jira Software Data Center 9.0 與 Jira Service Management Data Center 5.0 版本於六月下旬隆重登場,其中包含了底層 Platform 6 將效能及安全性做到全面提升並再度將蟬聯熱銷榜的插件 Automation for Jira 比照 Insight、Advanced Roadmap 進行大放送,未來用戶只要擁有 Jira Software Data Center 9.0 或 Jira Service Management Data Center 5.0,即可看見 Automation for Jira 已成為內建功能。 Automation for Jira 讓您的 Jira 自動自發 一單多填的痛苦誰人知? 受夠繁瑣且固定的表單了嗎? 厭倦找 Epic、主案、子任務、關聯性任務找到崩潰的日子了嗎? Jira Software Data Center 9.0 與 Jira Service Management Data Center 5.0 是您全新的開始,若您還沒接觸過 Automation for Jira 也無須擔心,Automation for Jira 已將所有的操作模組化,只要點點您的滑鼠就可以完成一隻精美的腳本,即使沒碰過程式,各種情境判斷、流水線的設計一應俱全,並提供基本的程式串接 Teams、Slack 皆可接收任務最新消息,並且每次的自動化都可以留下紀錄,絕對不會讓您一頭霧水的接收自動化結果,甚至後台也保留了每次的執行紀錄,完美解決了管理者與使用者的各種痛點。 介面與效能優化 除了功能與安全性的強化 Jira Software Data Center 9.0 與 Jira Service Management Data Center 5.0 亦有 UI/UX 的進步,在最新的版本我們即將跟繁瑣的流程選項說掰掰,未來使用者的 ”Transistion” 不需要再被螢幕畫面、顯示比例綁架,只需要點開按鈕,一目了然的選項即可任選,從哪裡出發並會進到哪個狀態不再需要考慮。 另外 Jira Service Management Data Center 5.0 也聽見眾多用戶的聲音,將 Service Portal 必備的 SLA 功能進行優化,以往如果規則異動則需要整個 Jira Service Management 的專案進行重新計算,有時候一等可能真的需要用小時計算,現在用戶可以快速的找到重新計算的按鈕,馬上套用最新的 SLA,讓報表與同仁的反應靈敏度可以更上一層樓。 流程按鈕全新面貌 SLA 功能於 Jira Service Management Data Center 5.0 可以直接進行重新計算 希望 Linktech 協助導入與建置 Jira ,或是想要我司協助升級 Linktech Jira Software Data Center 9.0 與 Jira Service Management Data Center 5.0 全新版本,Linktech 提供免費諮詢服務,歡迎洽詢 Linktech 專業的顧問團隊以瞭解更多資訊或細節! #Linktech #AtlassianPlatinumSolutionPartner #Taiwan #Jira #DataCenter #Server #Cloud #Update #Improvement #SLA #Automation #A4J #NewVersion #Workflow #Platform6 #Security #EAP #ReleaseNote #NewRelease #Insight #AdvancedRoadmap #AuditLog
- 【Linktech 資安神隊友】 Atlassian Multiple Products Security - CVE-2022-26136、CVE-2022-26137
近期 Atlassian 公布了一則關於 Atlassian 系列幾個產品之資訊安全相關的文章,內容涵蓋到所有下方指定產品,如是有使用底下產品的客戶請注意 : 目前已發現一個會影響 Atlassian 系列上方指定產品的漏洞,並且在上述版本會影響,為 Servlet Filter 中的兩個關鍵代碼漏洞 CVE-2022-26136、CVE-2022-26137。根據 Atlassian 的安全公告,此漏洞會影響包含 Atlassian 系列產品與其第三方程式。 惡意人士將可以透過此兩漏洞對貴司進行以下的惡意攻擊 : 身分驗證繞過 (Authentication Bypasses) : 未經身份驗證的遠端攻擊者可以利用此漏洞繞過第三方應用使用的身份驗證。 跨網站指令碼 (Cross-site scripting) : 發送特製的 HTTP 請求,誘使用戶觸發惡意 URL ,攻擊者可以利用受害者的許可權訪問易受攻擊的應用程式。 跨來源資源共用繞過 (Cross-origin resource sharing (CORS) bypass) : 調用用於回應 CORS 請求的 Servlet Filter,從而導致 CORS 繞過。誘使用戶請求惡意 URL ,攻擊者可以利用受害者的許可權訪問易受攻擊的應用程式。 如貴司當前環境為漏洞影響之範圍內,請依照下方修復版本盡速升級 : 請務必盡速照著上方版本進行升級,如有需要任何協助請盡速與 Linktech 團隊做聯繫。 Atlassian針對此漏洞有下方 Q&A 之解釋,有需要請參考 : https://confluence.atlassian.com/security/multiple-products-security-advisory-cve-2022-26136-cve-2022-26137-1141493031.html Linktech 深耕 Atlassian 系列解決方案,同時涵蓋資訊安全檢驗的部分,若有發現 Atlassian 系列產品環境存在潛在危機的客戶,歡迎隨時與我們聯繫,同時在軟體升級的部分,我們也會再進行升級前進行全系統的盤點與掃描,確保升級後功能可以正常使用,且資料不會流失。 資訊安全對於 IT 團隊來說責任是重中之重, 然而每個 IT 團隊要維護的系統非常繁雜,有 ERP、CRM、Issue Tracking…等,有時要管理的系統太多,反而頭尾不能兼顧,如果您也遇到這樣的情況,請放心將您的系統委由 Linktech 協助維護,我們將會是您系統維運最佳神隊友。 #Jira #Confluence #Bitbucket #Bamboo #Fisheye #Crucible #Crowd #Server #DataCenter #Security #ServletFilter #Linktech #AtlassianPlatinumSolutionPartner #Taiwan #CVE202226136 #CVE202226137 #Linktech資安神隊友










