在本教程中，我们将向您展示如何使用Git hooks自动将Rails应用程序的生产环境部署到远程Ubuntu 14.04服务器。使用Git hooks将允许您通过简单地将更改推送到生产服务器来部署应用程序，而不必手动拉动并执行诸如执行数据库迁移之类的操作。当您继续处理应用程序时，设置某种形式的自动部署（例如Git hooks）将为您节省时间。
Envizon是一款功能强大的网络可视化&漏洞管理与报告框架，该工具由Evait Security团队负责设计、开发和维护。为了回报安全社区，我们发布了我们内部使用和开发的最先进的网络可视化和漏洞报告工具“Envizon”。我们希望您的反馈将有助于改进和进一步完善Envizon的功能。
5.在models的application_record.rb中添加has_secure_password字段
对于此示例，我们假设有两个集群的场景：暂存(staging)和生产(production)。最终目标是利用 Flux 和 Kustomize 来管理两个集群，同时最大限度地减少重复声明。
Flask的Session伪造之前并未有太多了解，在跨年夜的CatCTF中遇到了catcat这道题，因此对此类题目进行一个简单总结，lx56大师傅已经对Flask有很详细的介绍了，因此这里是站在巨人的肩膀上看世界了属于是，膜拜大佬。
在上一篇教程中，我们通过手工方式将代码部署到了服务器。整个过程涉及到十几条命令，输了 N 个字符。一旦我们本地的代码有更新，整个过程又得重复来一遍，这将变得非常繁琐。
在实际的线上场景中，我们并不能在配置 Pod 的 yaml 里描述所有需要的信息，因为总有一些信息或因为其保密性，或因为其动态变化性，是不能够放在配置文件里的，那么，这类信息要怎么加入到我们的 Pod 配置体系中呢？
Koa 是一个新的 web 框架，由 Express 幕后的原班人马打造， 致力于成为 web 应用和 API 开发领域中的一个更小、更富有表现力、更健壮的基石。 通过利用 async 函数，Koa 帮你丢弃回调函数，并有力地增强错误处理。 Koa 并没有捆绑任何中间件， 而是提供了一套优雅的方法，帮助您快速而愉快地编写服务端应用程序。
在Ruby on Rails应用程序中，它可以轻易地映射到表示层的Web服务器，应用程序层的Rails服务器和数据层的数据库。在此设置中，应用程序层与数据层通信来检索应用程序的数据，然后通过表示层向用户显示该数据。
通常来说， 为了保持项目的配置简单，我们会避免使用多个配置文件。但理想很丰满， 现实是随着项目越来越大， settings.py可能也会变得相当复杂. 在那种情况下， 你必须使用大量的if语句，类似于: if not DEBUG: # do something... .为了将development配置和production严格的分离，你可以将settings模块分解成多个文件. 这样对我们的配置可能更加清楚.
当您准备部署Ruby on Rails应用程序时，需要考虑许多有效的设置。本教程将帮助您部署Ruby on Rails应用程序的生产环境，使用PostgreSQL作为数据库，在Ubuntu 14.04上使用Puma和Nginx。
0x00前言 之前写CBC翻转攻击的时候就在想什么时候能遇到Padding Oracle的题目hhhhh 想不到这么快就遇到了hhhhh ------- 0x01 题目 题目ruby代码如下： ```ruby #!/usr/bin/ruby -w require 'openssl' require 'base64' def banner() puts’ ___________________________' puts '|
在我们开发的时候，有时候我们希望不同的环境中有不同的配置参数，举例来说，你希望生产环境使用的缓存机制与本地环境不同。
K8s提供了多种外部数据注入容器的方式，今天我们主要学习环境变量、ConfigMap以及Secret的使用和配置。
本篇文章是使用 Mastodon 搭建个人信息平台的第一篇内容，我将聊聊在容器环境中搭建 Mastodon 的一些细节。
在之前的文章中，我们已经了解到如何设置一个多节点的etcd集群。在本文中，我们将利用相同的基础架构来设置和配置一个基于K3s的高可用Kubernetes集群。
K8s 提供了 Secret 资源供我们来保存、设置一些敏感信息，比如 API endpoint 地址，各种用户密码或 token 之类的信息。在没有使用 K8s 的时候，这些信息可能是通过配置文件或者环境变量在部署的时候设置的。
最近开始折腾GitLab的CI功能，就打算在家部署一个GitLab，通常做法是打开电脑，启动GitLab，用完再关闭电脑，总觉得这些操作挺麻烦（您想骂我懒么？您骂得对.....）
有时候，我们在群集中有一些机密数据，比如说密码、API key的密钥或者证书。这些机密信息只允许那些授权过的或者特定的服务可见，其它运行在群集中的服务不能访问这些数据。
Kubernetes Secret 是 Kubernetes 系统中用来存储和管理敏感信息的一个对象。这些敏感信息可能包括密码、OAuth tokens、SSH 密钥等。使用 Secret 可以更安全地管理敏感数据，因为它们不是以明文存储在 Pod 的定义中或者容器镜像中，而是以加密形式存放在 Kubernetes API 服务器上。
Django的配置文件settings.py用于配置整个网站的环境和功能，核心配置必须有项目路径、密钥配置、域名访问权限、App列表、中间件、资源文件、模板配置、数据库的连接方式
环境搭建 安装环境 $ pip install virtualenv $ virtualenv my_env $ source my_env/bin/activate $ pip install Dj
pipeline的代码定义了整个构建过程，通常包括构建应用程序，测试然后交付应用程序的阶段，下面是pipeline语法中的基本概念：
修改 Jumpserver 配置文件(py3) [root@h165 ~]# cd /opt/jumpserver/(py3) [root@h165 jumpserver]# cp config_example.py config.py(py3) [root@h165 jumpserver]#(py3) [root@h165 jumpserver]# vi config.py (py3) [root@h165 jumpserver]#(py3) [root@h165 jumpserver]# cat co
当您准备部署Ruby on Rails应用程序时，需要考虑许多有效的设置。本教程将帮助您部署Ruby 在 Rails应用程序中的生产环境，使用PostgreSQL作为数据库，在Ubuntu 14.04上使用Unicorn和Nginx。
系统：Windows 7 语言版本：Anaconda3-4.3.0.1-Windows-x86_64 编辑器：pycharm-community-2016.3.2 Django：2.1.4 Python：3.6.0
你可能已经听过很多遍这个不算秘密的秘密了--Kubernetes Secrets 不是加密的！Secret 的值是存储在 etcd 中的 base64 encoded（编码）[1] 字符串。这意味着，任何可以访问你的集群的人，都可以轻松解码你的敏感数据。任何人？是的，几乎任何人都可以，尤其是在集群的 RBAC 设置不正确的情况下。任何人都可以访问 API 或访问 etcd。也可能是任何被授权在 Namespace 中创建 pod 或 Deploy，然后使用该权限检索该 Namespace 中所有 Secrets 的人。 如何确保集群上的 Secrets 和其他敏感信息（如 token）不被泄露？在本篇博文中，我们将讨论在 K8s 上构建、部署和运行应用程序时加密应用程序 Secrets 的几种方法。
自己尝试在本地搭建了 Django 项目后，想部署到自己云服务器上，经常多次尝试和多次踩坑（捂脸），总结如下： 环境：ubuntu14, django2.0, apache2。 1.首先安装需要的库包，在 ubuntu 下执行如下指令，为了能顺利安装建议使用 root 用户登录 Ubuntu 或在 apt-get 前加上 sudo ： 安装 Apache2 apt-get update #获取更新列表 apt-get install apache2 #安装 Apache2 apt-g
前言 时至今日，相信大多数人已经相信容器可以承载生产的应用了，就像当年大多数人相信vSphere虚拟化承载生产的过程一样；历史总是在重演，IT技术的更新总是很快，而作为IT技术人员，顺应趋势是非常
对于上一篇文章我们分享了为什么要使用 ConfigMap ，我们创建 ConfigMap 的时候可以传入单个或者多个键值对，也可以传入文件，还分享了如何简单的传入 ConfigMap 里面的数据作为环境变量
Elixir构建于Erlang编程语言之上，是一种功能性编程语言，因其专注于开发人员的工作效率以及因为编写高度并发和可伸缩的应用程序而易于使用而闻名。
我们来介绍一下 Kamal，它是基于 Docker 实现容器部署的 Capistrano。相比于 Kubernetes 或 Docker Swarm，它提供了更简单的替代方案。
配置管理在现代应用开发和部署中至关重要，在十二要素应用（12 Factor App）中，配置管理也是第三个重要因素。
PX-Security：针对Kubernetes持久卷的多租户授权、身份验证和RBAC
0x00前言 这次蓝盾杯线上赛遇到了一题类似于NJCTF的CBC翻转攻击的题目，不过题目被改简单了，省去了最开始的Padding Oracle攻击部分，直接给出了初始字符串。 0x01正文 源码如下：
什么是开放平台 开放平台就是将企业中的业务的核心部分经过抽象和提取，形成面向企业或者面向用户的增值系统，为企业带来新的业务增涨点。 因为是企业的核心业务能力，所以平台的安全性就成为重中之重。 安全方案
Secret 是一种包含少量敏感信息例如密码、令牌或密钥的对象。 这样的信息可能会被放在 Pod 规约中或者镜像中。 使用 Secret 意味着你不需要在应用程序代码中包含机密数据。
LUKS 实现了一种独立于平台的标准磁盘格式，用于各种工具。LUKS 用于加密块设备。加密设备的内容是任意的，因此可以加密任何文件系统，包括交换分区。加密卷的开头有一个未加密的标头，它允许存储多达 8 个 (LUKS1) 或 32 个 (LUKS2)加密密钥以及密码类型和密钥大小等加密参数。此标头的存在是 LUKS 和普通 dm-crypt 之间的主要区别，因为标头允许使用多个不同的密码短语，并且能够轻松更改和删除它们。但是，如果标头丢失或损坏，设备将不再可解密。LUKS （Linux Unified Key Setup）为提供了一个标准的磁盘加密格式，使得它不仅兼容性高，能通用于不同的 Linux 发行版本，还支持多用户/口令，并且由于它的加密密钥独立于口令，所以即使口令失密，我们也无需重新加密整个硬盘，只需要及时的改变口令即可重获安全。
本文结合CTF中遇到的题目来说一下session伪造，虽然已经有很多师傅写了，而且写的都特别好，但是还是想自己记录一下，也方便以后复习。ciscn中就有一个session伪造的题，由于之前没有做过就没做出来，还是有点遗憾的。但比较戏剧性的是，上午比赛刚结束，下午刷BUU的时候就遇到了同样的题目。嗐，还是自己太菜，下面就结合BUUCTF中的[HCTF 2018]admin来说一下，文中比较拙劣的地方还请师傅们指正一下。参考文章
Flask 是 Python 开发的轻量 Web 框架，有多轻量呢？10 行以内就可以开发一个 Web 服务，不过这只能用来做演示，今天我就用 1 个小时来开发一个用于生产环境的短信微服务。以下是我们生产环境脱敏后直接可用的服务代码，绝非示例教程。
首先，我们来安装 MySQL ，这里我们使用的是 MySQL 的一个发行版 —— MariaDB 。
前言 前面讲了项目中使用config.py 可以管理开发、生产、测试等环境的配置，这篇继续学习在项目中添加flask_sqlalchemy 和 flask_migrate 的配置 环境准备 先pip安装flask_sqlalchemy 和 flask_migrate pip install flask_sqlalchemy pip install flask_migrate flask_sqlalchemy是封装了sqlalchemy 实现 ORM 操作数据库，flask_migrate 模块可以实现数据迁
前言：在之前的文档中，我们介绍过 secret 的使用，与其同类型的资源还有 configmap ，这里我们会简单介绍一下configmap， 以及分析 cofigmap 和 secret 在功能 和 使用场景上的区别。
现如今开发的大多数应用程序，或多或少都会用到一些敏感信息，用于执行某些业务逻辑。比如使用用户名密码去连接数据库，或者使用秘钥连接第三方服务。在代码中直接使用这些密码或者秘钥是最直接的方式，但同时也带来了很大的安全问题，如何保证密码、秘钥不被泄露。
可以使用kubectl、客户端库方式对REST API的访问，Kubernetes的普通账户和Service帐户都可以实现授权访问API。API的请求会经过多个阶段的访问控制才会被接受处理，其中包含认证、授权以及准入控制（Admission Control）等。如下图所示：
不论什么样的应用，基本都有配置文件，在企业中，大部分会用到配置中心，比如apollo、nacos等，也有一些公司直接使用Kubernetes自带的配置管理，主要有：
编码与解码 通常所说的加密方式，都是对二进制编码的格式进行加密的，对应到Python中，则是我们的Bytes。所以当我们在Python中进行加密操作的时候，要确保我们操作的是Bytes，否则就会报错。将字符串和Bytes互相转换可以使用encode()和decode()方法。
在网络世界里，数据的传输和存储是一个敏感而重要的问题。为了保护数据的安全性，加密算法是一项不可或缺的技术。而在PHP中，AES（Advanced Encryption Standard）加解密算法是一种常用的选择。本篇博客将深入解析PHP中的AES加解密，让我们一起为数据加上一层坚固的保护盾牌。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
