标签：安全
2021-04-20
Redis 未授权访问漏洞分析 cleanfda 脚本复现漏...
本文是接上一篇《记录一次 Redis 6379 被黑攻击 被设置主从同步和挖矿门罗币》继续分析黑客脚...
2021-04-19
记录一次 Redis 6379 被黑攻击 被设置主从同步和挖...
工作中我们使用 Redis 作为缓存来加速静态内容的加载，因为是开发环境所以我就用 docker 启...
2021-04-07
Debian HTML清理库发现跨站点脚本漏洞，需要尽快升级...
4月6日,Debian发布了安全更新,修复了HTML清理库python bleach 中发现的跨站点...
2021-04-06
利用 Github Actions 的 Workflows ...
GitHub Actions 是一个 CI/CD 免费服务，现在正在被利用挖矿挖掘数字加密货币，什么...
2021-03-31
PHP官方的Git代码仓库被黑提交后门代码
就在三天前，两个恶意提交被推送到 PHP 团队在其 git.php.net 服务器上维护的 php-...
2021-03-25
TLS 1.0 和 TLS 1.1 被IETF（国际互联网工...
IETF（国际互联网工程任务组）公告，TLS1.0（RFC2246） 和 TLS1.1(RFC434...
2021-03-24
Firefox 87 将默认移除 HTTP Referrer...
Firefox 宣布，Firefox 87 将引入更严格，更保留隐私的默认“引荐来源网址”政策。从现...
2021-02-04
Linux、Unix、MacOS 存在 sudo 漏洞(CV...
这是 Sudo 工具中存在十年之久的漏洞，可能会授予任意本地用户对基于 Unix 的系统（包括 ma...
2021-01-25
继 QQ 读用户浏览器之后，微信 PC 客户端也被报出扫描用...
近日，有网友在V2EX论坛上反馈称，自己的安全软件检测拦截到 PC 版微信扫描浏览器历史记录的情况，...
2021-01-22
Chromium 禁止使用 Google Sync API ...
Google Chrome 浏览器小组向 Linux 发行版开发者发送了一封电子邮件，从2021年3...
最新留言 不更新？ 优先级低的并不代表一定要等到优先级高的运行完才能运行，只是cpu分配的资源少了而已。 /lib64/ld-linux-x86-64.so.2: No such file or directory 报了这个错误，怎么解决呢 对于一个布道 DevOps 多年的选手来讲，看到这个报告，还是想继续布道布道。虽然是各种对比哈，但是我感觉与 DevOps 太像了（可能是职业病犯了哈）。首先声明本人不是GitLab 用户（因为不免费，没法薅羊毛啊），本人是 GitHub 忠实用户。 首先，你这是田忌赛马的对比，中文对比一事，着实有点可笑 1 土生土长和外来户能立马拉到同一个起跑线上吗？ 2 一个真正的开发者应该去提升自己的英语能力，而不是拿全部是中文文档说事。大家都知道现在开源非常热，开发者是开源的主力军，如果要贡献优秀的开源项目（诸如Linux 内核，Kubernetes），英语就是个硬门槛。如果我是你，我倒希望公司内部的系统是英文的，最起码能让我锻炼英语，在看开源项目文档的时候不至于看不懂，提 PR 的时候不至于提交代码的内容描述不清楚而没法被 Merge。 其次，阿里云效、Coding 大家都知道背后站的是谁，很容易造成厂商绑定，现在很多企业都希望不要被厂商绑定。 再者，有一个点需要明白，GitLab 是一个 DevOps 平台，什么叫做 DevOps 平台（DevOps 走到现在，确切的说应该叫做 DevSecOps）？就是覆盖了软件开发生命周期全阶段的，从项目管理到代码托管到安全再到日志监控、甚至包含现在的云原生能力。不仅仅是说一个 CI/CD 就能概括的了的。这一点是 DevOps 布道的真正误区，我见过太多了，我在这儿再布道一哈，CI/CD 不等于 DevOps，他只是 DevOps 落地实践的核心能力。仅凭借一个 CI/CD 能有现成模版就判断出哪个好坏，过于牵强了吧。相信大家真正到项目用的时候，模版是满足不了要求的吧，毕竟大家都很特性化。 最后，还是一个很热的话题，开源，open source。GitLab 是开源的，Coding 和 云效这方面我没看到相关的开源内容（可能是我孤陋寡闻）。大家可以看看国内有多少用 GitLb 的，GitLab 的 CE 版，然后私有化部署，就是很多公司的代码托管 + DevOps 解决方案。 个人愚见，做一些对比报告的时候，还是先需要明白这个产品的定位，去深入挖掘一些真正有意义的对比，这样的对比报告才能有意义。作为一个常年写博客、文章的人来说。你写的每个字、每篇文章，你要想到你的思想会影响到别人。有可能因为你的片面之词，让别人错失一些学习的好机会。 docker run 那一长串后,出来一个字符串,然后去 docker containers 下面看 显示 exited(1);logs 下就一行错误 initdb failed 感谢🙏，第一个问题是空格的问题应该，我逐字敲完后可以构建了.第二个问题是我docker环境的问题，docker更新为最新版后需要重置配置文件.现已经正常使用，再次感谢您的分享和您的细心解答,期待下次相遇😄 还有一个问题可以请教下吗?就是我在容器里建文件夹没有权限，su root后密码不知道是多少，sudo mkdir xxx 提示我，没有sudo命令，请问有好的解决方法吗?谢谢解答 -v 后面可以指定文件吗 我的也是报错，还有。我执行了这个：@localhost kingbase-es-v8-r3-docker % docker run -d --name kingbase -p 54321:54321 -e SYSTEM_PWD=SYSTEM -v /opt/kingbase/data:/opt/kingbase/data -v /opt/kingbase:/opt/kingbase/Server/bin kingbase:v8r3 docker: 'run -d --name kingbase -p 54321:54321 -e SYSTEM_PWD=SYSTEM -v /opt/kingbase/data:/opt/kingbase/data -v /opt/kingbase:/opt/kingbase/Server/bin kingbase:v8r3' is not a docker command. See 'docker --help' 麻烦帮忙看下，是不是我写的命令有问题，还是版本问题，谢谢啦 请问我build的时候一直报错，是资源没了吗？failed to solve with frontend dockerfile.v0: failed to create LLB definition: failed to do request: Head "https://reg-mirror.qiniu.com/v2/library/centos/manifests/7?ns=docker.io": Moved Permanently 能不能在代码那里详细解释一下啊，没完全懂呀 en