В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

pro.jvm

4534 membersпожаловаться на группу
2020 March 02

PS

Pavel Senin in pro.jvm
Kostya Kakunin
Уязвимость в Apache Tomcat, позволяющая подставить JSP-код и получить файлы web-приложений

Исследователи из китайской компании Chaitin Tech выявили уязвимость (CVE-2020-1938) в Apache Tomcat, открытой реализации технологий Java Servlet, JavaServer Pages, Java Expression Language и Java WebSocket. Уязвимости присвоено кодовое имя Ghostcat и критический уровень опасности (9.8 CVSS). Проблема позволяет в конфигурации по умолчанию через отправку запроса по сетевому порту 8009 прочитать содержимое любых файлов из каталога web-приложения, в том числе файлов с настройками и исходных текстов приложения.

https://www.opennet.ru/opennews/art.shtml?num=52459
Новость напоминает нам о том, что вчегда наружу прокидывается только необходимый порт. "Голый" веб-сервер нельзя выставлять. 🙈
источник
09:15пожаловаться#1

ВВ

Виктор Вербицкий in pro.jvm
А ещё, что снаружи вообще должен реверс прокси стоять (nginx). А приложение наружу никаким портом торчать не должно.
источник
09:17пожаловаться#2

PS

Pavel Senin in pro.jvm
Виктор Вербицкий
А ещё, что снаружи вообще должен реверс прокси стоять (nginx). А приложение наружу никаким портом торчать не должно.
+
источник
09:20пожаловаться#3

L

Loljeene in pro.jvm
Ребят, если я собираю мейвеном приложение в докере, в мультистейдж билде. Как мне кешировать зависимости, если отсутствует артифактори? Может есть какие то небольшие прокси которые можно поднять?
Подскажите идею
источник
09:28пожаловаться#4

ch

central hardware in pro.jvm
Loljeene
Ребят, если я собираю мейвеном приложение в докере, в мультистейдж билде. Как мне кешировать зависимости, если отсутствует артифактори? Может есть какие то небольшие прокси которые можно поднять?
Подскажите идею
если отдельные слои то докер скорее всего сам может закешировать
источник
09:28пожаловаться#5

L

Loljeene in pro.jvm
central hardware
если отдельные слои то докер скорее всего сам может закешировать
он кеширует, но потом билд сервер чистится.
источник
09:29пожаловаться#6

L

Loljeene in pro.jvm
и все по новому выкачивать
источник
09:29пожаловаться#7

L

Loljeene in pro.jvm
плюс у меня в CI shell раннер, а не докер
источник
09:29пожаловаться#8

L

Loljeene in pro.jvm
FROM adoptopenjdk/maven-openjdk11 as build
WORKDIR /build
COPY pom.xml .
RUN mvn dependency:go-offline

COPY src/ /build/src/
RUN mvn verify

Собираю приложение так, дальше просто копирую exploded jar уже в готовый образ
источник
09:30пожаловаться#9

L

Loljeene in pro.jvm
В момент билда volume подключить нельзя, только в рантайме
источник
09:34пожаловаться#10

IR

Ivan Rasikhin in pro.jvm
а что за CI?
источник
09:40пожаловаться#11

АД

Александр Дерюгин in pro.jvm
Loljeene
и все по новому выкачивать
Подготовить заранее билд-образ со всеми зависимостями и использовать его
источник
09:45пожаловаться#12

L

Loljeene in pro.jvm
Ivan Rasikhin
а что за CI?
Gitlab CI
источник
09:46пожаловаться#13

L

Loljeene in pro.jvm
Александр Дерюгин
Подготовить заранее билд-образ со всеми зависимостями и использовать его
Для каждого билда? Или просто часть закешировать, а остальное будет докачиваться
источник
09:46пожаловаться#14

KK

Kostya Kakunin in pro.jvm
Ivan Rasikhin
а что за CI?
https://ru.m.wikipedia.org/wiki/%D0%9D%D0%B5%D0%BF%D1%80%D0%B5%D1%80%D1%8B%D0%B2%D0%BD%D0%B0%D1%8F_%D0%B8%D0%BD%D1%82%D0%B5%D0%B3%D1%80%D0%B0%D1%86%D0%B8%D1%8F
источник
09:47пожаловаться#15

IR

Ivan Rasikhin in pro.jvm
)))
источник
09:47пожаловаться#16

АД

Александр Дерюгин in pro.jvm
Loljeene
Для каждого билда? Или просто часть закешировать, а остальное будет докачиваться
Ну тут надо понимать частоту изменения зависимостей, если редко то можно прям все
источник
09:47пожаловаться#17

IR

Ivan Rasikhin in pro.jvm
Loljeene
Gitlab CI
А почему не docker runner
источник
09:47пожаловаться#18

IR

Ivan Rasikhin in pro.jvm
?
источник
09:47пожаловаться#19

VP

Vladimir Petrakovich in pro.jvm
Loljeene
Ребят, если я собираю мейвеном приложение в докере, в мультистейдж билде. Как мне кешировать зависимости, если отсутствует артифактори? Может есть какие то небольшие прокси которые можно поднять?
Подскажите идею
Идея такая: взять готовый образ с maven-ом и собирать в нём, а не средствами докера
источник
09:48пожаловаться#20