草庐IT

修复 KubeSphere 内置 Jenkins 的 Apache Log4j2 漏洞

作者:老Z,中电信数智科技有限公司山东分公司运维架构师,云原生爱好者,目前专注于云原生运维,云原生领域技术栈涉及Kubernetes、KubeSphere、DevOps、OpenStack、Ansible等。简介生产环境KubeSphere3.3.0部署的Kubernetes集群在安全评估的时候发现安全漏洞,其中一项漏洞提示目标可能存在ApacheLog4j2远程代码执行漏洞(CVE-2021-44228)。本文记录了该漏洞修复的全部过程,文中介绍了修复该漏洞的两种解决方案,其中涉及自定义构建KubeSphere适用的JenkinsImage的详细操作。漏洞修复方案漏洞详细信息漏洞报告中涉及漏

修复 KubeSphere 内置 Jenkins 的 Apache Log4j2 漏洞

作者:老Z,中电信数智科技有限公司山东分公司运维架构师,云原生爱好者,目前专注于云原生运维,云原生领域技术栈涉及Kubernetes、KubeSphere、DevOps、OpenStack、Ansible等。简介生产环境KubeSphere3.3.0部署的Kubernetes集群在安全评估的时候发现安全漏洞,其中一项漏洞提示目标可能存在ApacheLog4j2远程代码执行漏洞(CVE-2021-44228)。本文记录了该漏洞修复的全部过程,文中介绍了修复该漏洞的两种解决方案,其中涉及自定义构建KubeSphere适用的JenkinsImage的详细操作。漏洞修复方案漏洞详细信息漏洞报告中涉及漏

Git提示Please tell me who you are(git提示Author identity unknown,git报错Please tell me who you are)

Authoridentityunknown    译:作者身份未知Pleasetellmewhoyouare    译:请告诉我你是谁原因:这种情况一般都发生在更换设备后,在执行gitcommit命令时,出现的提示;这说明你虽然把代码拉下来了,但是在推送代码时不知道你是谁,所以需要执行两行命令,告诉它你是谁(仔细看上面图片内容,其实有Run提示,跟着提示操作就行);//分别执行gitconfig--globaluser.email"你的邮箱"gitconfig--globaluser.name"你的名字"然后再执行commit命令,就可以提交成功了;感觉有用,就一键三连,感谢(●'◡'●)

javascript - var me = this; 的值是多少?

我在整个ExtJS源代码中都发现了这种模式。method:function(){varme=this;...me.someOtherMethod();}他们为什么不直接使用this?always经常定义me有什么好处吗(除了不必输入2个字符之外)?我能理解他们是否试图通过闭包来维护上下文,但这是在根本没有闭包的地方完成的。来自Ext.panel.Panel的示例:disable:function(silent){varme=this;if(me.rendered){me.el.addCls(me.disabledCls);me.el.dom.disabled=true;me.onDis

javascript - var me = this; 的值是多少?

我在整个ExtJS源代码中都发现了这种模式。method:function(){varme=this;...me.someOtherMethod();}他们为什么不直接使用this?always经常定义me有什么好处吗(除了不必输入2个字符之外)?我能理解他们是否试图通过闭包来维护上下文,但这是在根本没有闭包的地方完成的。来自Ext.panel.Panel的示例:disable:function(silent){varme=this;if(me.rendered){me.el.addCls(me.disabledCls);me.el.dom.disabled=true;me.onDis

Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(二)—漏洞原理

系列文章2.15.0之前版漏洞相关文章Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(一)—开篇与基础知识Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(二)—漏洞原理Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(三)—复现步骤(攻击方法)Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(四)—漏洞修复原理2.15.0版漏洞相关文章Log4j2中2.15.0版存在的漏洞(CVE-2021-45046)的注入原理、复现步骤和如何修复(2.16.0修复原理)2.16.0版漏洞相关文章Log4j2中2.16.0版中DOS攻击(C

git : give me the repo, 核对本地的一切,我不在乎

git是否有任何pull/checkout‘nuclearoption’来获取repo?我不关心任何冲突,我不需要任何本地的东西,只是想要cargo,所以我可以工作。[编辑]澄清我的问题:$gitpullerror:Yourlocalchangestothefollowingfileswouldbeoverwrittenbymerge:Please,commityourchangesorstashthembeforeyoucanmerge.error:Thefollowinguntrackedworkingtreefileswouldbeoverwrittenbymerge:

git : give me the repo, 核对本地的一切,我不在乎

git是否有任何pull/checkout‘nuclearoption’来获取repo?我不关心任何冲突,我不需要任何本地的东西,只是想要cargo,所以我可以工作。[编辑]澄清我的问题:$gitpullerror:Yourlocalchangestothefollowingfileswouldbeoverwrittenbymerge:Please,commityourchangesorstashthembeforeyoucanmerge.error:Thefollowinguntrackedworkingtreefileswouldbeoverwrittenbymerge:

Spring6入门 + Log4j2

1、环境要求JDK:Java17+(Spring6要求JDK最低版本是Java17)Maven:3.6+Spring:6.0.22、构建模块(1)构建父模块spring6在idea中,依次单击File->New->Project->NewProject点击“Create”,删除src目录,准备创建子工程(2)构建子模块spring6-first点击Create完成3、程序开发3.1、引入依赖https://spring.io/projects/spring-framework#learnhttps://mvnrepository.com/添加依赖:dependencies>dependency

git - Jenkins + git : "tell me who you are" error, 为什么要打标签?

刚刚在Ubuntu12.04中安装了Jenkins,我想创建一个简单的构建,它只是克隆一个项目并构建它。它失败了,因为它不能标记。它不能标记,因为它错误地说“告诉我你是谁”显然是因为我没有设置git设置UserName和UserEmail。但是,我不需要设置这些,Jenkins只会克隆存储库,如果它不打算推送更改,为什么它需要凭据,为什么它根本需要做一个标签?完整的错误日志是:StartedbyuseranonymousCheckout:workspace//var/lib/jenkins/jobs/Foo.Bar.Baz/workspace-hudson.remoting.Local