V2EX › raysonlu 的所有回复 › 第 17 页 / 共 36 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 ... 13 14 15 16 17 18 19 20 21 22 ... 36

❮

❯

2021 年 10 月 12 日

回复了 hhylx1950 创建的主题 › MacBook Pro › 请问现在买 Macbook Pro 合适嘛？

即使这个月发布了，理性消费的应该也要等市场反馈产品情况。也就是说你可能要等到春节附近（狗头

2021 年 10 月 11 日

回复了 stanedward 创建的主题 › Linux › 树莓派啥时候回到正常点的价格呀

你们都拿来干嘛用？

2021 年 9 月 16 日

回复了 hotcool100 创建的主题 › 问与答 › 马上到生日了，老婆让我自己选礼物，选啥好呢？预算上限 1w

建议折现

2021 年 9 月 6 日

回复了 ws52001 创建的主题 › Linux › CentOS 要停止维护了，下一个要选择哪个发行版本？ Debian 还是 Ubuntu?还是国产？

像阿里这样的大厂不会维护 centos?

2021 年 8 月 25 日

回复了 kisshere 创建的主题 › 程序员 › 不用数据库， PHP 每 10 分钟内生成一个恒定随机数，该怎样实现？

就题目看，明显就 if else 完事，但感觉明显就是题目需求都没有说清楚

2021 年 8 月 25 日

回复了 xiaotianhu 创建的主题 › 程序员 › 从 PHP 到 C++太痛苦了

或者外包出去干？

2021 年 8 月 16 日

回复了 zhouchijian 创建的主题 › 求职 › [广州/佛山] 4 年多前端找 965 的工作

@zhouchijian 厉害厉害，顺德的前端居然能这么多这么高了。前几年找想在顺德找个 Php 坑，几乎都是 8k 以下。。。

2021 年 8 月 13 日

回复了 raysonlu 创建的主题 › GitLab › gitlab 被攻击了！求大佬进来分析一下

@zhighest 另外，大佬贴的后面两张图是啥意思？大佬也遇到这个情况了？有个访问 IP 跟我这边的一模一样哦！~

2021 年 8 月 13 日

回复了 raysonlu 创建的主题 › GitLab › gitlab 被攻击了！求大佬进来分析一下

@zhighest 我简单解读一下，任意账号密码 get 请求一下{domain}/users/sign_in，获得一个 token，然后尝试拿 token 去尝试 post 请求这个地址正式登录，如果成功，就继续创建包含命令的图片，并尝试上传到{domain}/uploads/user 。如果是这样的话，我是否能在服务器里面的哪个地方找到上传的图呢？

2021 年 8 月 13 日

回复了 raysonlu 创建的主题 › GitLab › gitlab 被攻击了！求大佬进来分析一下

@polaa 怪不得我看 gitlab 的访问日志中，超多类似“{domain}/项目组名 /项目名字.git/info/refs?service=git-upload-pack”的路径访问，而且 IP 都是境外！
另外想问一下，我现在的 13.10.2，我是应该升级到 13.12.9，还是 14 的最新版本呢？

2021 年 8 月 13 日

回复了 raysonlu 创建的主题 › GitLab › gitlab 被攻击了！求大佬进来分析一下

@yw9381 补充一下，我逐个项目看，找不到.gitlab-ci.yml 文件，以及在 /var/opt/gitlab/git-data/repositories 路径中，find ./ -name "*gitlab*"，找不到。

2021 年 8 月 13 日

回复了 raysonlu 创建的主题 › GitLab › gitlab 被攻击了！求大佬进来分析一下

@polaa 在官网逛了很久，确实没找到，麻烦大佬贴一下路径，或者链接？

2021 年 8 月 13 日

回复了 raysonlu 创建的主题 › GitLab › gitlab 被攻击了！求大佬进来分析一下

@yw9381 没有开放注册。如果必须要通过上传或修改一个.gitlab-ci.yml 文件的话，是不是我能在每个项目中找回这个记录？

2021 年 8 月 13 日

回复了 raysonlu 创建的主题 › GitLab › gitlab 被攻击了！求大佬进来分析一下

@polaa 想知道怎样获取这些信息，以及如何更新小版本？网上看到更新的方法，都是备份，然后重装？

2021 年 8 月 13 日

回复了 raysonlu 创建的主题 › GitLab › gitlab 被攻击了！求大佬进来分析一下

@polaa 这个版本还低？ 13 系列的最高版本是哪个？

2021 年 8 月 13 日

回复了 raysonlu 创建的主题 › GitLab › gitlab 被攻击了！求大佬进来分析一下

@jay4497 但我对这个命令是不是流水线作为入口，进行注入并执行的，也不太确定，找不到任何的蛛丝马迹。

2021 年 8 月 13 日

回复了 raysonlu 创建的主题 › GitLab › gitlab 被攻击了！求大佬进来分析一下

@jay4497 怎样关闭 runner 服务？目前只是各个项目里面关闭了流水线功能。

2021 年 8 月 13 日

回复了 raysonlu 创建的主题 › GitLab › gitlab 被攻击了！求大佬进来分析一下

@Rwing gitlab 的安全性这么感人的吗？安排升级操作了，但想知道怎么死也没办法？

2021 年 8 月 13 日

回复了 raysonlu 创建的主题 › GitLab › gitlab 被攻击了！求大佬进来分析一下

@misaka19000
@InternetExplorer
@hly9469

我以为这个命令的具体，对分析没什么意义，我也贴一下吧：
gitlab-rails runner "user = User.create(username: 'dexbcx',password:'12345678',email:'[email protected]',name:'dexbcx',confirmed_at: '2021-08-11 16:46:53'); user.admin=true; user.save;"

2021 年 8 月 13 日

回复了 raysonlu 创建的主题 › 算法 › 关于余数，想求解是否有这样的关系

@Quantumzhao “因此 aM 除以 N 的余数就是 b”这个从题目中明显得到，但“而 b 的余数也是 b”这里我还是推敲不出来，b 与 N 取模怎样等于 b 了？大佬在这里跳快了小弟跟不上。同余的意思就是教科书般简单没问题。

1 ... 13 14 15 16 17 18 19 20 21 22 ... 36

❮

❯