RCE (Remote Code Execution) i path traversal w praktyce na przykładzie GitLab >> https://www.youtube.com/watch?v=jWuVOg7AIps

#security #bezpieczenstwo #gitlab

ⴲⴲⴲ

Pod tagiem #devopsiarz (obserwuj lub czarnolistuj) publikuję od czasu do czasu informacje o ciekawych programach,
bibliotekach z działki #devops i nie tylko - najczęściej #golang i #python, ale też #rustlang i #haskell

Pełna wersja tegoPokaż całość

tldr: Gitlab dubluje commita, którego próbuję otagować z tym samym hashem, dlaczego?
Robię Merge Request z develop na master. Merge Request został zaakceptowany, mam commita. Teraz taguję tego commita i powstaje mi kolejny commit, który ma ten sam hash, dlaczego. Może bym to olał lub nie zwrócił na to uwagi, tylko że mam w CI dwa stage, które wykonują mi się na masterze i 1 stage, który wykonuje się dla każdego innegoPokaż całość

witam szanowne grono, czy korzysta ktoś z gitlabowskich auto devopsów? mam problem z deployowaniem apki do kubernetesowego PODa (gatsby app) chcę dla testów wrzucić zwykły starter app ale za każdym razem POD restartuje mi się po czym wpada w "CrashLoopBackOff", z logów poda wynika tylko tyle, że startuje aplikację:

> gatsby-starter-default@0.1.0 start /app
> npm run develop

>Pokaż całość

#backend #debian #apache #gitlab

Używam gitlab poprzez apache z tą instrukcją - https://docs.gitlab.com/omnibus/settings/nginx.html#using-a-non-bundled-web-server

I jest albo albo:
1. Gdy ustawię https: external_url [https://gitlab.domena.ma](https://gitlab.domena.ma/), to nie idzie zrestartować hasła, zalogować się, wyświetla sięPokaż całość

#backend #debian #apache #gitlab

Używam gitlab poprzez apache z tą instrukcją - https://docs.gitlab.com/omnibus/settings/nginx.html#using-a-non-bundled-web-server

Wszystko działa, tylko niektóre linki na stronie przekierowują do localhost.

JakośPokaż całość

ⴲⴲⴲ

Pod tagiem #devopsiarz (obserwuj lub czarnolistuj) publikuję od czasu do czasu informacje o ciekawych programach,
bibliotekach z działki #devops i nie tylko - najczęściej #golang i #python. Ponadto #security, #apple, #rustlang,
#haskellPokaż całość

#apache #nginx #gitlab #virtualmin #webdev #backend

Mam Virtualmin a w nim apache i podstawową domenę i szyfrowanie przez Let's Encrypt .

Doinstalowuję gitlab na subdomenę i na port 8443, ale mi to nie działa.

WłączaPokaż całość

Proszę tylko o odpowiedź ludzi którzy pracują w firmach gdzie jest przynajmniej 10 devów.
W komentarzu możecie dodać jakie widzicie plusy lub minusy konkretnego rozwiązania.

#programowanie #webdev #github #gitlab #informatyka #devops

Probuje zrobic pipeline CI/CD w gitlabie. Budowanie ładnie działa ale męcze się z deployem do AWS.

Mam taki skrypt:

- ECR_IMAGE="293393024721.dkr.ecr.${AWS_DEFAULT_REGION}.amazonaws.com/test:latest"
- TASK_DEFINITION=$(aws ecs describe-task-definition --task-definition test-definition-family --region eu-west-1)Pokaż całość

Udzielicie małej odpowiedzi? :)

#git #programowanie #webdev #gitlab #github

hej mirki, takie ciekawe pytanie mam, jak widzę w większości jakiś jobów np gitlabowych, travisowych itp to większość ma jakieś np composer installe czy npm install na samym jobie i korzysta z artifactów czy tam cachea(lub both), czy ma to sens? zastanawiam się czemu np nie przygotować dockerowego imagea z zainstalowanymi już odpowiednimi zależnościami tylko przy zmianach na odpowiednich plikach(tj composer.lock czy package-lock.json) i na czymś takim odpalać testy phpowe czy webpacka,Pokaż całość

Hej,

Akurat sobie korzystam z Gitlaba do kompilacji i analizy kodu źródłowego za pomocą SonarCloud, ale mam problem, bo w pewnym momencie całkowicie wywala mojego pipelina z powodu przekroczenia 1h na danej czynności.

W jaki sposób mógłbym rozszerzyć ten limit?

Dodam,Pokaż całość

ⴲⴲⴲ

Pod tagiem #devopsiarz (obserwuj lub czarnolistuj) publikuję od czasu do czasu informacje o ciekawych programach,
bibliotekach z działki #devops i nie tylko - najczęściej #golang i #python. Ponadto jakieś ciekawe linki z tego
gatunku doPokaż całość

Hej,

Korzystał ktoś z Sonarcloud na hostowanym przez siebie Gitlabie CE(albo jakimkolwiek innym własnym repozytorium)?
Widzę tylko opcje logowania przez jedno z kilku serwisów np. Gitlab, ale nie jestem widzę żadnego sposobu na użycie własnego serwera.

#linux #sonarcloud #devops #git #gitlab

ⴲⴲⴲ

Pod tagiem #devopsiarz (obserwuj lub czarnolistuj) publikuję od czasu do czasu informacje o ciekawych programach,
bibliotekach z działki #devops i nie tylko - najczęściej #golang i #python. Ponadto jakieś ciekawe linki z tego
gatunku doPokaż całość

#git #gitlab

Zrobiłem publicznego mirrora pewnego repo i gitlab pokazuje "mirrored from ". Da się usunąć jakoś tę informację? Google nie pomaga, w gitlabie nie widzę opcji, żeby to usunąć.

Jak w #gitlab CI mieć dwie równoległe stage i na grafie, manualnie odpalić albo jedną albo drugą?
#php #programowanie

Czy jak ustawię sobie YubiKey jako U2F na Gitlabie, to będzie on wymagany także przy operacjach w CLI z użyciem loginu i hasła (git pull i git push), czy tylko przy logowaniu przez przeglądarkę?
#gitlab #yubikey #programowanie (przepraszam, że wołam tyle osób, ale nie mam bardziej konkretnego tagu)