草庐IT

cd_catalogue

全部标签

从脆弱性到胜利:捍卫您的CI/CD管道

自动化的持续集成/持续交付(CI/CD)流水线被用来加快开发速度。拥有可以触发或预定的流水线,可自动接收代码、合并代码、构建代码、测试代码并自动交付,这真是太棒了。然而,由于这些流水线通常需要访问互联网以下载依赖项,并且需要访问各种机密信息以上传至生产环境,这意味着一旦这样的流水线遭到入侵,攻击者就有很多选择来破坏您的操作、窃取信息或机密信息。本文介绍的所有故事都涉及知名的CI/CD工具的违规事件。大多数公司依赖这些工具,这意味着与其他软件供应链攻击一样,所有恶意行为者只需攻击一个目标,就可以获得广泛的影响范围。接下来,让我们来看一下过去几年中几个突出的故事,展示了这种攻击向量固有的漏洞。在文

在 Linux 中使用 cd 命令

Linux中的 cd 命令用于更改目录。cd 实际上是“更改目录changedirectories”的缩写。这是你必须了解的 基本Linux命令之一。使用 cd 命令非常简单:cdpath_to_directory不可能比这更简单了,对吧。然而,你应该理解它的路径部分,以便轻松地浏览 文件系统 而不会感到困惑。这是绝对路径和相对路径的快速回顾:AbsolutevsrelativepathinLinux如果你需要更多细节,我建议你阅读这篇文章:Linux上的绝对路径和相对路径有什么不同让我们看一些使用 cd 命令的示例。使用绝对路径更改目录从视觉上看会更容易理解。看下图。Absolutepath

CISA和NSA分享有关保护 CI/CD 环境安全的指南

网络安全和基础设施安全局(CISA)和国家安全局(NSA)发布了有关组织如何确保持续集成和持续交付(CI/CD)管道免受恶意攻击的指南。该文档包括强化CI/CD云部署以及改进开发、安全和运营防御(DevSecOps)的建议和最佳实践。CI/CD是一种用于创建和测试代码更改的开发流程,被视为DevSecOps的关键部分,将自动化和安全性集成到开发生命周期中。云的日益普及导致CI/CD管道在商业云环境中实施,使其成为威胁行为者的有吸引力的目标,这些威胁行为者希望将恶意代码注入CI/CD应用程序、窃取敏感信息或导致拒绝服务(拒绝服务)。CISA和NSA指出,CI/CD环境面临的安全威胁包括不安全的第

单8通道数字控制模拟电子开关CD4051

笔者需要将同一种电压信号的正负值在不同条件下发给伺服阀,经过查阅资料,发现单8通道数字控制模拟电子开关CD4051可以实现此功能。得到同一种电压信号的正负值的实现通过LM358的同相跟随和反相跟随实现,具体可参考文章基于LM358的同相跟随电路和反相跟随电路一、CD4051介绍CD4051有A、B和C三个二进制控制输入端以及INH共4个输入,具有低导通阻抗和很低的截止漏电流。幅值为4.5~20V的数字信号可控制峰峰值至20V的模拟信号。例如,若VDD=+5V,VSS=0,VEE=-13.5V,则0~5V的数字信号可控制-13.5~4.5V的模拟信号。这些开关电路在整个VDD-VSS和VDD-V

Gitlab CI/CD入门(一)Python项目的CI演示

  本文将介绍CI/CD的基本概念,以及如何使用Gitlab来实现CI/CD。  本文介绍的CI/CD项目为个人Gitlab项目:gitlab_ci_test,访问网址为:https://gitlab.com/jclian91/gitlab_ci_test。CI/CD的含义  在现代软件工程中,CI即持续集成(Continuousintegration),CD有两重含义,即持续交付(ContinuousDelivery)和持续部署(ContinuousDeployment),CI/CD是软件工程中的重要过程。  CI,联系到具体的开发运维场景,就是指开发者在完成项目中的一个小特性后,将自己分支

windows通过cd命令进入具体目录

首先按下键盘上的win+r键,输入“cmd”,如下图所示:接着看到的是“c:\users\用户名”,如下图所示:3.进入具体目录(D:\Desktop\TSET\v5-6.1\VOCData),直接cdD:\Desktop\TSET\v5-6.1\VOCData不会成功,首先输入D:跳转到D盘结合在进行cd指令。最好cdD:\Desktop\TSET\v5-6.1\VOCData,如下所示

GitLab私有化部署 - CI/CD - 持续集成/交付/部署 - 源码托管 & 自动部署

几年前,第一次接触了敏捷开发模式。由合作伙伴安排讲师培训了两周,每天五节课,据吹牛说,对外一节课每人一千多块大洋。由于时间关系项目马上要开始,半个月仅培训了部分重点内容,挺厚的材料也就挑了几个必须的重点章节。第一次接触,比较全面,比较新意,比较系统,认识到有很多新的不同的理念,个人感觉有好多很有用的部分,把团队也管理了,把技术也培养了,把规则也统一了,把流程也优化了。。。自己学到了很多东西,致使我以后在新的工作环境中有很明显的变化和效果。当然更确切的说,它更契合或接近我原本对团队开发的轮廓或展望。有新的东西可以尝试和体会也挺不错的,从中吸收到的东西可以去运用,这就是每个人的经验。会用它,用好它

git bash cd: ……not such file or directory的解决方式

问题描述:我们在gitbash中想定位到指定目录时,通常会如下输入: 然后enter,出现错误提示:Nosuchfileordirectory……………… 经过小哥不断试错,成功找到解决方法,只需要将目录上下级的分级符号“\”改成“/”,即可,是不是意向不到的白痴问题……!!!!!!!!!:注意目录的上下级符号改成如下:然后就成功定位到目录:  

CSMA、CSMA/CD与CSMA/CA协议

载波监听多路访问(CSMA)协议若每个站点在发送数据之前都先侦听一下公用信道,如果信道空闲后再发送,则就会大大降低冲突的可能性,从而提高信道的利用率。CS:载波侦听/监听,每一个站在发送数据之前都要检测一下总线上是否有其他计算机在发送数据。MA:多点接入,表示许多计算机以多点接入的方式连接在一根总线上。协议思想:发送帧之前,先监听信道。如果信道空闲,则发送完整帧;如果信道忙,则推迟发送。根据侦听方式和侦听到信道忙后的处理方式不同,CSMA协议分为三种。1-坚持CSMA:一个结点要发送数据时,首先侦听信道,如果信道空闲,那么立即发送数据;侦听到信道忙后,继续坚持侦听信道;侦听到信道空闲后,发送帧

c - 如何使用 C 在 Linux 上弹出 CD 驱动器?

我正在阅读这个AdvancedLinuxProgramming遇到问题时的教程。我试图使用以下代码弹出CD-ROM驱动器:intfd=open(path_to_cdrom,O_RDONLY);//EjecttheCD-ROMdriveioctl(fd,CDROMEJECT);close(fd);然后我尝试编译这段代码并得到以下输出:Infileincludedfrom/usr/include/linux/cdrom.h:14,fromnew.c:2:/usr/include/asm/byteorder.h:Infunction‘___arch__swab32’:/usr/include