警惕!GitLab 严重漏洞在野被广泛利用,企业需立即自查
1.前言近日,微步在线旗下微步情报局利用捕获到GitLab未授权远程命令执行漏洞(CVE202122205)在野利用,攻击成功后攻击者会植入挖矿木马进行挖矿。该漏洞无需进行身份验证即可进利用,危害极大。GitLab是GitLabInc.开发用于代码仓库管理系统的开源项目。GitLab广泛应用于多个企业,该漏洞影响范围较广。2.事件详情在2
Stella981 Stella981
2年前
Rancher2.x流水线自动化部署
1、概述  由于一些项目使用了rancher进行部署发布,所以使用Rancher的流水线自动部署功能实现CICD,从gitlab、harbor安装,到流水线配置和中间的一些问题一一进行详细介绍解答。2、准备工作  前期的Docker和Rancher安装就不在描述,直接进入正题  2.1gitlab安装
Stella981 Stella981
2年前
GitLab 11.6发布,支持Serverless服务、加速整合Kubernetes
!(https://oscimg.oschina.net/oscnet/3d5221974d344c2491db766e10e1021d.gif)近日GitLab 11.6版发布,新版本整合Serverless服务管理平台Knative,原生支持企业用户,开发Serverless应用,并加速拥抱多云架构,通过GitLab将Serverless
Stella981 Stella981
2年前
GitLab开源18个DevOps付费功能,免费给所有用户使用
!(https://oscimg.oschina.net/oscnet/70ad88afa192998e0c36aa1b7b37a630930.gif)GitLab CEO SidSijbrandij在重新审核GitLab所有功能后,决定开源DevOps生命周期7个阶段里的18个功能,让社群能够更方便地进行协作。这18个功能将会从原本的付费计画层级
微步在线 微步在线
2年前
GitLab 严重漏洞在野被广泛利用,企业需立即自查
1.前言近日,微步在线旗下微步情报局利用捕获到GitLab未授权远程命令执行漏洞(CVE202122205)在野利用,攻击成功后攻击者会植入挖矿木马进行挖矿。该漏洞无需进行身份验证即可进利用,危害极大。GitLab是GitLabInc.开发用于代码仓库管理系统的开源项目。由于GitLab广泛应用于多个企业,该漏洞影响范围较广。公众号后台回
Stella981 Stella981
2年前
Jnekins+Gitlab代码提交全程配置
实验环境:测试机:192.168.2.156Jenkins:192.168.2.157Gitlab:192.168.2.158温馨提示:如果不知道,Jenkins和Gitlab安装过程~可参考本人的一下博客文章https://www.cnblogs.com/bixiaoyu/p/9560992.html(
Stella981 Stella981
2年前
Git WebHook:用于迅速搭建并使用 WebHook 进行自动化部署和运维系统( Python)
一个使用PythonFlaskSQLAchemyCeleryRedisReact开发的用于迅速搭建并使用WebHook进行自动化部署和运维系统,支持:Github/GitLab/GitOsc。1.技术栈简单,部署容易;2.代码简洁易懂,二次开发毫无压力;3.支持Github/GitLab
Stella981 Stella981
2年前
SVN迁移GitLab
SVN迁移GitLab一、环境准备1.准备一台linux服务器2.安装git和gitsvnyuminstallygityuminstallygitsvn二、导出SVN工程gitsvnclonehttp://xx
Stella981 Stella981
2年前
Git连接GitLab远程仓库
1、简介远程仓库是指托管在网络上的项目仓库,现在互联网上有很多项目托管平台,比如github、gitlab等。为了不公开自己项目代码,可以在自己的服务器上搭建自己的项目仓库,最常见的是搭建GitLab。本地Git与远端服务器GitLab之间连接方式主要分为:SSH方式和HTTP方式。HTTP方式:这种方式要求project在创建的时候只
十月飞翔 十月飞翔
2年前
Gitlab 相关FAQ
1.gitlab网址:https://code.cestc.cn/zhujinqiang/ownproject2.本地安装好git后,在C:\Users\admin下运行sshkeygentrsaC"comment"生成.ssh文件夹,将生成的公钥上传到自己的gitlab密钥位置。此时还不