Результаты поиска

… Drone CI — CI/CD решение. В отличие от остальных сервисов здесь каждый этап сборки и каждый плагин — это отдельный Docker-контейнер. Есть Open Source версия, которая распространяется свободно, и Enterprise Edition с более продвинутым … merge в ветку Dev, клонирует актуальную версию репозитория к себе на сервер и начинает сборку. Собирается проект обычно в Docker-образ, который представляет собой артефакт — упакованное приложение со всеми зависимостями, библиотеками и … например, по почте. Также разработчики используют хранилище для предыдущих версий приложения. Например, при работе с Docker таким хранилищем может быть тот же  GitLab — реестр Docker-образов, где сохраняются все релизы. Благодаря такому …

… о том, что старые угрозы могут жить годами. Кратко о самом главном. Наследие xz Utils: десятки зараженных образов все ещё в Docker Hub Специалисты компании Binarly обнаружили, что в репозитории Docker Hub до сих пор доступны как минимум 35 контейнерных образов, зараженных через уязвимость CVE-2024-3094 (10 баллов по …

… как использовать CI/CD-пайплайн, чтобы автоматизировать процесс и снизить риски. Читать статью Работа с контейнерами в Docker Compose Docker Compose — инструмент для управления взаимосвязанными контейнерами. В статье объясняем, какие задачи можно решить с …

… и добиться выполнения размещённого в нём PHP-кода под видом легитимного phar-архива. Подробности на opennet.ru . Проблема в Docker-образах дистрибутива Alpine . Джерри Гамблин (ведущий инженер Kenna Security) проверил тысячу самых популярных контейнеров из каталога Docker Hub — в 194 из них (19,4%) для root установлен пустой пароль без блокировки учётной записи. Подробности на opennet.ru …

… Стоит ли ждать в магазинах фабрикатор и плащ-невидимку, почему Amazon увольняет рекрутеров и как можно упростить работу с Docker — на эти и другие вопросы отвечаем в наших декабрьских статьях на Хабре. Подписывайтесь на блог  — чтобы вы не … увольняет всех рекрутеров. Их заменит ИИ Анализируем трояны в популярных SSH-клиентах Обзор топ-5 полезных утилит для Docker     Подборка новостей и IT-мемов за декабрь Если в декабрьской суете вы выпали из новостной повестки, то переходите в …

… перерыв на кофе и статью на Хабре — не саботаж, а профилактика выгорания :) Настраиваем свой почтовый сервер в docker-compose Как будут выглядеть процессоры после 2025 года Нестандартное применение программирования в реальной жизни Лучшие альтернативы для Docker   Если не нашли решение проблемы в Базе знаний , напишите нам на marketing@firstvds.ru — добавим статью. Новости А …

… активна до 21 мая 2024 года. Узнать подробнее Релизы и уязвимости Уязвимость в runc, позволяющая выбраться из контейнеров Docker и Kubernetes В инструментарии для запуска изолированных контейнеров runc, применяемом в Docker и Kubernetes, найдена уязвимость CVE-2024-21626, позволяющая получить доступ к файловой системе хост-окружения из …

… 3325 конфиденциальных данных. Целью атаки стали токены доступа к ключевым сервисам разработки, включая реестры PyPI, NPM, DockerHub и облачные платформы.  Вредоносный код, замаскированный под легитимный обработчик «Github Actions Security», …

… FirstVDS расскажут об основных командах и службах Linux, виртуализации и работе виртуальных машин, азах работы с Docker, покажут, как подключаться к серверу по SSH, устанавливать и обновлять ПО. А также научат, как грамотно проводить …

… и к тому же кроссплатформенных, прокси-серверов. А ещё — как исправлять распространенные проблемы и разворачивать 3proxy в Docker.  Установка 3proxy    Как изменить версию PHP В статье покажем сразу три варианта смены версии PHP — на сервере без …

… Поле Адрес MySQL сервера  нужно заполнить в случае установки MySQL нестандартным способом. Например, если база работает из docker-контейнера или собрана вручную. Тогда в данном поле указывается путь к UNIX-сокету или TCP-адрес, по которому …

… сервер с готовым рецептом Portainer и получить VDS с необходимым ПО и базовой настройкой. Сервис развернут через Docker Compose, запущен и готов к работе.  Подходит для быстрого старта.  Упрощает управление Docker-окружением. Экономит время на ручной установке и настройке. С чего начать работу после установки рассказываем  в …

… при установке поражённого пакета. После запуска он ищет в системе токены к NPM (~/.npmrc), PyPI, CircleCI, AWS, GCP, Docker, Azure, HashiCorp и Kubernetes, а также закрытые ключи SSH, и отправляет найденное злоумышленникам. Если червь …

… кэш и логи не стоит — при пересоздании контейнера все файлы исчезнут. Ключевой способ постоянного хранения данных в Docker — тома (Volumes). В статье рассмотрим сценарии и лучшие практики управления данными в контейнеризованных приложениях. …

… Plesk), пути могут отличаться. Например, ispmanager складывает логи виртуальных хостов веб-сервера в /var/www/httpd-logs. Docker: В контейнерных средах логи часто пишутся в stdout/stderr и перехватываются драйвером логирования (задается при …

… GCP, Azure, K8s, ключи криптокошельков, пароли СУБД, историю команд, файлы конфигурации Git, CI/CD, пакетных менеджеров, Docker. Найденные данные шифруются (AES-256-CBC + RSA-4096) и отправляются POST-запросом на https://models.litellm.cloud/ …

… SAML 24/7 коммерческая Существуют различные способы установки mattermost (развёртывание в контейнерном окружении с помощью Docker, установка Debian пакета из репозиториев), но мы выберем способ ручной установки готовой бинарной сборки для большей …

… Bun runtime и обфусцированный код червя на 710 Кб. После активации червь искал токены к npm, PyPI, CircleCI, AWS, GCP, Docker, Azure, HashiCorp, Kubernetes и другим сервисам — суммарно более 140 путей вроде ~/.npmrc — и вычитывал память …

… service — со службами. Существует множество компонентов, работающих с облачными провайдерами (AWS, GCP, Azure), Docker, базами данных, сетевым оборудованием и т. д. Ansible работает по следующему принципу. Пользователь создаёт сценарии …

… доступных для записи файлов в домашнем каталоге (wiper). Для повышения привилегий вирус пытается получить root-доступ через Docker, монтируя корневую файловую систему в привилегированном контейнере и копируя вредоносный файл sudoers для …

… ( ~/.config/systemd/user ). Дальше он сканировал систему и отправлял на внешний сервер ключи и учётные данные VPN, Docker, Podman и SSH, конфиденциальные данные из браузера, историю команд shell, ключи криптокошельков и токены доступа к …

… взломе в экосистеме NPM в подборке статей на Хабре. А теперь переходим к другим новостям:  эксплуатация уязвимостей в Docker Desktop и 0-day в FreePBX, массовые атаки на экосистему GitHub , обход защиты от Spectre-BTI и UEFI Secure Boot, …

… стандартные тесты и может запускаться непосредственно на сервере. Такой подход снижает накладные расходы по сравнению с Docker и позволяет точнее оценить разницу в производительности между конфигурациями серверов. Сборка на сервере с …

… в текущей файловой системе, но не в прочих примонтированных ФС — например,  расположенных на блочных устройствах или в Docker-контейнерах.   df — отобразить объём занятого дискового пространства по файловым системам: имя системы, размер, …

… и пароль. Также в панели ispmanager можно установить более 1 СУБД, альтернативные СУБД будут работать в контейнерах Docker. MySQL не запускается ни в сервисах, ни через консоль При запуске через консоль ошибки могут быть вида: cant connect …