Size: a a a

2021 April 14

SD

Sasha Di in Rude QA
Лет 7 уж наверное) ещё когда первую тачку выбирала подсела
источник

m

mrx in Rude QA
Переслано от John Now
источник

Н

Нурсултан in Rude QA
посоны, у меня тупой вопросец, смотрите, есть докер образ, в котором лежат креденшелы, не в самописном варианте хранения, например судошный юзер с паролем. это компроментированно?
источник

Н

Нурсултан in Rude QA
вопрос два, если в этом образе был сгенерирован ssh ключ, и образ уходит в публичный хаб, это скомпрометированно?
источник

l

lexx in Rude QA
Какой из ключей? Приватный?
источник

l

lexx in Rude QA
С публичным кто угодно проверит подпись твоим приватным, приватным кто угодно подпишется тобой
источник

l

lexx in Rude QA
Ключи надо класть в секреты, секреты подкладываются в инстанс и не хранятся в образе
источник

Н

Нурсултан in Rude QA
понял-принял, спасибо
источник

l

lexx in Rude QA
:3
источник

ИС

Игорь Середа... in Rude QA
Да.
источник

ИС

Игорь Середа... in Rude QA
Да.
источник

Н

Нурсултан in Rude QA
там же вроде захешированно все лежит?
источник

ИС

Игорь Середа... in Rude QA
Сделай docker save и удивишься.
источник

ИС

Игорь Середа... in Rude QA
Образ это как класс. Ты хардкодишь в классе креды в виде констант? Или передаёшь их в конструкторе в виде аргумента?
источник

Н

Нурсултан in Rude QA
бля, хотел сделать переносную виртуалку с каким-нибудь безюайным линухом
источник

ИС

Игорь Середа... in Rude QA
Так же точно, ты должен передавать секреты при старте контейнера.
источник

SD

Sasha Di in Rude QA
Я вам загадку принесла. Кто куда поедет?
источник

KS

Kate S 🍙 in Rude QA
Не очень то и хотелось
источник

KS

Kate S 🍙 in Rude QA
источник

Н

Нурсултан in Rude QA
как-то качество смехуечек подпросело
источник