Телеграмм чат группы ru_nexus

Добрый день, нексус 2.3.1-01
в разделе opt заканчивается место, есть скрипт который каждую пятницу запускается и чистит сборки по правилу - удаляет больше 10 сборок старше 20 дней. Сейчас отсортировал репозитории по размеру, и можно ли не дожидаясь пт заупстить скрипт ?

можно попробовать подключится через api и через запросы посмотреть какие там image, удалить ненужные image
примерный скрипт. в интернете можно найти подобные
https://gist.github.com/sfwn/7453e78be0374b3d53f1e44f5bb8beef

Gist

docker registry cleanup script : just reserve most recently 5 images per repo

docker registry cleanup script : just reserve most recently 5 images per repo - 0 gc-step.md

источник

12:25пожаловаться #12

М(

Михаил (Инженеры Инф... in ru_nexus_sonatype

Dimis

container.d

оно самое

источник

12:33пожаловаться #13

R

Rafael 🦠 in ru_nexus_sonatype

у меня такой вопросик:
https://www.opennet.ru/opennews/art.shtml?num=54566

пролетела такая новость и хочется от подобного защититься

каким образом в том же npm registry для репо типа group настроить порядок обхода, что искать нужно сначала во внутренних репо, потому уже лезть в инет?

www.opennet.ru

Атака на зависимости позволила выполнить код на серверах PayPal, Micrоsoft, Apple, Netflix, Uber и ещё 30 компаний

Представлен поразительный по своей простоте метод атаки на зависимости в приложениях, при разработке которых используются внутренние репозитории пакетов. Выявившие проблему исследователи смогли выполнить свой код на внутренних серверах 35 компаний, среди которых PayPal, Micrоsoft, Apple, Netflix, Uber, Tesla и Shopify. Взломы проводились в рамках программ Bug Bounty, согласованно с атакуемыми компаниями, и уже принесли авторам 130 тысяч долларов, выплаченных в форме вознаграждений за выявление уязвимостей (выплаты продолжают поступать).

источник

12:37пожаловаться #14

R

Rafael 🦠 in ru_nexus_sonatype

интуитивно при настройке мемберов
есть стрелки вверх и вниз, как убедиться что поднимая вверх или вниз какие-то репо мы меняем порядок обхода?

источник

12:37пожаловаться #15

PA

Pit Artamonov in ru_nexus_sonatype

Dimis

container.d

да какая к черту разница в контексте нексуса. Формат OCI-контейнеров там и там

источник

13:11пожаловаться #16

D

Dimis in ru_nexus_sonatype

Pit Artamonov

да какая к черту разница в контексте нексуса. Формат OCI-контейнеров там и там

В контексте нексуса? Никакой

источник

13:12пожаловаться #17

PA

Pit Artamonov in ru_nexus_sonatype

Rafael 🦠

у меня такой вопросик:
https://www.opennet.ru/opennews/art.shtml?num=54566

пролетела такая новость и хочется от подобного защититься

каким образом в том же npm registry для репо типа group настроить порядок обхода, что искать нужно сначала во внутренних репо, потому уже лезть в инет?

www.opennet.ru

Атака на зависимости позволила выполнить код на серверах PayPal, Micrоsoft, Apple, Netflix, Uber и ещё 30 компаний

Представлен поразительный по своей простоте метод атаки на зависимости в приложениях, при разработке которых используются внутренние репозитории пакетов. Выявившие проблему исследователи смогли выполнить свой код на внутренних серверах 35 компаний, среди которых PayPal, Micrоsoft, Apple, Netflix, Uber, Tesla и Shopify. Взломы проводились в рамках программ Bug Bounty, согласованно с атакуемыми компаниями, и уже принесли авторам 130 тысяч долларов, выплаченных в форме вознаграждений за выявление уязвимостей (выплаты продолжают поступать).

сканируй зависимости, артефакты

источник

13:12пожаловаться #18

D

Dimis in ru_nexus_sonatype

Я вроде и не говорил, что с тз Нексуса должны быть какая-то разница :)

источник

13:12пожаловаться #19

PA

Pit Artamonov in ru_nexus_sonatype

не новость тащем-то

источник

13:12пожаловаться #20