起因是说 jackson 的代码存在一个远程任意代码执行漏洞， http://bobao.360.cn/news/detai… ，而 saiku 又用到了 jackson，用的是 2.5.1 因此我们需要自行编译一个 saiku 的 pentaho 插件，把 jackson 的版本升上去 在此之前，我们用的是从 saiku 的官方下载回来的预编译好的 saiku-pentaho 插件，版本是 saiku-p……

阅读全文