GeoScene - 超腾开源标签

本文介绍了国产GIS平台GeoScene的功能特点及实用资源。GeoScene由易智瑞公司研发，集成云计算、大数据和AI技术，支持地图制作与空间分析。文章提供了申请试用的在线地址、高校试用许可服务器链接、常用访问地址（包括管理界面、服务地址和Portal登录），以及日志文件目录。还列出了开发教程和常见问题参考链接，涵盖服务管理、安全漏洞修复、API使用等内容，帮助用户快速上手和解决实际应用中的问题。

本文介绍了使用国产GIS平台GeoScene时遇到的五个常见问题及解决方法。包括：1. SSL证书验证失败，需通过PowerShell命令导入证书；2. REST API查询超大数据时报错，需在管理后台增加SOC最大堆内存至256M；3. 生成token时用户名或密码错误；4. 因多次登录失败导致token生成受限，需等待约5分钟；5. 服务请求超时，需调整服务超时时间。文章为GeoScene用户提供了实用的故障排查指引。

在GeoScene Server中，关闭服务目录可以显著提升服务安全性。开启或关闭服务目录的方法相同：首先通过指定地址登录管理员后台，依次进入system、handlers、rest、servicesdirectory页面，点击编辑后，勾选或取消勾选“Services Directory Enabled”复选框即可实现开启或关闭。操作简单，无需填写Portal token。

本文针对GeoScene Server和Portal在安全检测中暴露的SnakeYAML、Guava、Netty等关键安全漏洞，提供了详细的修复方案和操作指南。重点介绍了OpenSearch升级过程中的关键目录路径和注意事项，包括Portal自带的jre文件夹、OpenSearch安装目录及日志路径，确保升级过程中服务稳定运行。文档基于实际项目经验整理，为GeoScene用户提供了一套完整的安全加固解决方案。

本文针对GeoScene Portal 4.1中存在的SnakeYAML反序列化漏洞(CVE-2022-1471)提供完整解决方案。通过升级OpenSearch至2.19.3版本并替换相关jar文件，可有效修复该高危漏洞。文档包含详细的漏洞位置说明、分步操作指南、日志查看方法以及常见错误解决方案，特别提醒用户注意该方案无法解决Netty安全漏洞，需参考其他文档进行完整修复。

本文针对GeoScene Portal 4.1中存在的Netty安全漏洞(CVE-2025-55163拒绝服务漏洞和CVE-2025-58056环境问题漏洞)提供了完整的修复方案。通过升级OpenSearch到3.3.0版本、JDK到21版本，并详细说明了操作步骤、文件替换方法、配置修改及常见问题解决方案，确保用户能够顺利完成漏洞修复，保障系统安全稳定运行。文档包含实际操作经验和故障排查方法，具有很高的实用价值。

本文针对GeoScene Portal 4.1中存在的Guava竞争条件漏洞(CVE-2023-2976)提供完整的解决方案。漏洞源于Guava库在FileBackedOutputStream中存在的安全问题，允许访问Java临时目录的用户创建文件。文档详细列出了漏洞文件的具体位置，并给出两种修复方案：方案一直接升级所有Guava jar包到32.1.2版本；方案二推荐升级OpenSearch到2.19.3版本，此方案可同时修复SnakeYAML漏洞。两种方案均包含详细的操作步骤和注意事项，确保用户能够安全、有效地完成漏洞修复。