[置顶]ArcGIS知乎上有哪些干货可以推荐?(持续更新中)

详细介绍ArcGIS知乎已经上线的技术资源,包括各个产品的入门手册,常见问题汇总,产品许可使用,以及多个技术专题等等。

有关 GeoScene 软件中涉及 Apache Log4j 漏洞的情况说明和建议

      Log4j 是Apache基金会管理的开源软件模块,目前被应用于绝大多数IT系统,因此目前其暴出的漏洞,几乎影响了所有Java开发的IT系统,也备受大家关注。易智瑞信息技术有限公司也紧急针对该漏洞进行研究测试,具体情况及建议如下。

      目前 Log4j 主要的漏洞有:
      CVE-2021-44228 –Log4J 2.x JNDILookup RCE fix1
 

在 GeoScene Data Store 中运行 Log4Shell 修复脚本指南

 前言

尽管GeoScene Data Store未直接使用 log4j 2版本,但其中包含的依赖项之一,用于时空数据存储实现的elasticsearch库,确实使用了 log4j 。无论使用GeoScene Data Store配置了哪种类型的数据存储,我们建议遵循本文中的步骤来降低被漏洞利用的风险。

工作原理

该脚本实现的是Apache官方的漏洞修改方法,从 log4j jar文件中获取

在GeoScene Portal中运行Log4Shell修复脚本指南

 工作原理

该脚本实现的是 Apache 官方的漏洞修改方法,从 log4j jar 文件中获取 JndiLookup 类并删除,以致无法利用该漏洞。此脚本会识别 GeoScene Portal 目录中此类所在的所有位置,然后删除这些类文件。该脚本有两个版本——一种用于 Linux,另一种用于 Windows。这些相同的脚本可用于 GeoScene Server 和 GeoScene Data

在GeoScene Server中运行Log4Shell修复脚本指南

 
工作原理

该脚本实现的是 Apache 官方的漏洞修改方法,从 log4j jar 文件中获取 JndiLookup 类并删除,以致无法利用该漏洞。此脚本会识别 GeoScene Server 目录中此类所在的所有位置,然后删除这些类文件。该脚本有两个版本——一种用于 Linux,另一种用于 Windows。这些相同的脚本可用于 GeoScene Portal 和 GeoScene Data

用于 Web 的数据驱动的地图动画

ArcUser 2021 秋季
克里斯蒂安 ·埃肯斯
数据驱动的地图回答有关位置数据的问题,例如在哪里?什么?多少?什么时候?数据驱动的地图通常从单个数据快照中讲述一个故事。例如,使用 2020 年美国人口普查数据的地图将仅反映 2020 年 4 月 1 日的美国人口状况。




图 1. 单个飓风通常由多个位置表示,每个位置都有唯一的时间戳。

ArcGIS Pro显示缓存空间不足导致的slpk加载不完全

ArcGIS Pro对于显示缓存有32GB的限制,所以当缓存设置中,缓存将达到32GB时,会出现加载slpk不全的情况










 
slpk显示不全





 
可以在slpk的缓存属性中设置,自动清除缓存。比如设置为在会话结束时清除缓存,可以改善该情况。





 

部署ArcGIS Enterprise 10.8.1 高可用环境遇到的问题

问题1.portal备机加入站点,导致主站点异常。无法启动
解决:卸载重装,在创建站点前安装补丁:Portal for ArcGIS Security 2021 Update 1 Patch
 
问题2.高可用的负载均衡器(如Nginx)代理后的Server6443地址配置ArcGIS Datastore失败。
解决:证书的原因,统一server6443和负载均衡器上的6443的pfx证书。
 

升级 ArcGIS 企业版内置的 Tomcat 解决相关的安全漏洞

ArcGIS Enterprise 发现安全漏洞
 
ArcGIS Enterprise 使用 Apache Tomcat 作为 HTTP 服务器, 在最近的服务器安全漏洞扫描中被发现存在大量的安全漏洞, 如下图所示:
 




 
在 ArcGIS 知乎 上也有一些关于安全漏动的讨论, Apache-tomcat远程代码执行漏洞(CVE-2016-8735)漏洞是否会对ArcGIS for

ArcGIS Pro运行过程C盘磁盘空间越来越少的原因

 
 
 
首先参考 http://zhihu.geoscene.cn/article/3722 检查。
显示缓存
运行ArcGIS Pro过程,加载大的三维场景会生成缓存占用很大空间,可以清理缓存并设置默认缓存位置到其他盘





工具缓存
创建slpk过程,会在系统的临时路径写入临时缓存,运行完应该是自动删除的
 





C盘空间不足的话,比较大的三维数据创建slpk会出错。可以更改

ArcGIS Pro以浏览器方式登陆失败无响应

有用户反馈ArcGIS Pro的登陆方式变成了浏览器登录,而且浏览器中输入账户信息后无响应,导致无法登陆和使用ArcGIS Pro。
 





 
可以更改如下注册表项值为0,来更改pro的登陆方式。





 
如下所示,更改SignInFromBrowser注册表项控制pro登陆方式





 

 

Microsoft IIS两个漏洞解决

背景由于ArcGIS Enterprise的windows版本 可以将WebAdaptor部署在IIS上。使用IIS的80和443端口。所以很多用户漏洞检测到IIS存在漏洞完全不考虑找微软解决,而是找ESRI。ESRI知识库当中基本没有微软软件的漏洞的解决方案,所以有必要补充说明Microsoft IIS漏洞解决。
漏洞1




解决1








 
漏洞2




解决2
使用I

ArcGIS Pro2.8 深度学习推理过程报错“遭遇致命的授权错误,必须关闭”

ArcGIS Pro2.8做深度学习推理的时候,遇到如下错误。
 
“遭遇致命的授权错误,必须关闭”
ArcGIS Pro has experienced a fatal authorization error and must close.





 
2.8.0的bug,2.8.1已修复,升级打补丁即可。
 





 
参考https://pro.arcgis.com/zh-cn/p