搜尋

搜尋結果

四季鳴詩海鮮自助餐推夏日幸運輪,人人有獎,永不落空
澳城餐飲
LifeMag Editor・2016-06-30

早前小編去了四季酒店內的鳴詩餐廳吃自助餐,保持著一貫的水準,而且食物款式也有很多很多選擇,海鮮很新鮮呀!提提大家,四季鳴詩自助餐現正推出的是海鮮自助餐,7月中旬就會轉為巴西風味的自助餐,應該是為了配合奧運而特設的餐飲主題。 現在小編就跟大家介紹自助餐的美食啦!先來看看日式風味區,提供了新鮮的刺身及壽司。 冷盤沙律區,選擇很多,醬料配搭也很多呀! 大蝦、龍蝦、長腳蟹很鮮味,小編推介你要試試呀! 生蠔吧提供新鮮即開生蠔,每期都會採用最新鮮的品種,小編到訪當日是法國出產的生蠔呀! 龍蝦吧在生蠔的隔壁,這個不是冷盤,是揀好龍蝦後,告訴廚師你想蒜蓉蒸龍蝦,還是芝士焗龍蝦。小編兩款都有吃,芝士焗比較入味。芝士焗則要等10分鐘,蒜蓉蒸的話就要5分鐘,屆時回去取就可以了! 上菜的蒜蓉蒸龍蝦,很好吃,肉質很厚實,味道很鮮。 來到中式廚房區域,有各種粉麵及配料,讓大家選擇更多呀! 亦有印度專區,當中的芝士薄餅、咖哩鷹嘴豆、印度咖哩角、印度烤雞都很好味呀!喜歡吃惹味的朋友,可以一試。 當然還有蒸餃區、意大利薄餅區、西式熟食,以及即叫即做意粉區,也是很好吃的選擇呀!如果一家大小去,都可以照顧到一家大小不同口味的要求。 再來就是甜品區,甜品也是小編愛吃的一個類別,甜品區是由一個日藉廚師主理,所以很多甜品都傾向於低脂低糖,健康為主,而且款式很日本呀!推介柚子橘子果凍、雲呢拿奶凍、士多啤梨忌廉蛋糕、馬卡龍等精緻美味的甜點。 在享用美食期間,還不停有美食派送環節,每檯客人都有,按人頭計算,每一款每檯只派放一份,小編當日就有三文魚米紙劵、酥炸軟殻蟹、炸米粉串燒蝦配酸梅醬,很好吃的!小編至受串燒蝦,haha,事關小編喜歡吃蝦。 而逢週二到訪,而你又有四位或以上惠顧的話,恭喜你,你可以於結帳時玩一次夏日幸運輪,人人有獎,永不落空,有機會獲得最貴的豪華住宿一晚,或是水療中心禮劵,又或是全單半價等等,贏得什麼獎品,全因你自己的運氣,說不定食飯還贏得一晚房呢!機會難得,活動只到8月30日,快去訂位,吃大餐,贏巨獎啦! Meal of Fortune 夏日幸運輪 逢星期二到鳴詩享用自助晚餐,只要四位或以上惠顧,結帳時便可到幸運輪大手一揮來測驗您當晚運程。獎品包括全單半價;水療中心禮券;或是澳門四季酒店豪華住宿一晚等等。人人有獎,永不落空。 時間 6月21日-8月30日 地點 澳門四季酒店, 鳴詩餐廳 價錢 每位MOP538, 612 歲半價, 6歲以下免費 查詢電話 2881 8811

||不一樣的柬埔寨遊記||Part 3
走遍世界
Andrina・2018-01-11

去完大吳哥之後,我哋就出發去小吳哥同其他廟宇啦!不得不讚酒店嘅柬埔寨式米粉超好味,我每日早餐必點!佢味道同泰式粉一樣味道,但少了辣味~ 食完我咃就出發去小吳哥啦 小吳哥 小吳哥係柬埔寨最具代表性嘅景點,而且仲係睇日出必到嘅攝影景點。小吳哥都叫吳哥寺,係吳哥古蹟入面唯一面向西方的寺廟,亦都係世界上最大的廟宇,用咗30幾年,動員幾十萬人建造。 吳哥地區拍日出最著名的地點 入面分咗3層,第一層係壁畫長廊,壁畫分為8個主題,係有故事ga! 震撼嘅壁畫 再入去就見到有好大個浴池,以前公主就喺呢到沖涼啦~~~~係呢到有小僧侶坐陣,而僧侶都祝福咗我(當然要比少少香油錢啦) 再行入去就去到傳說中嘅愛情梯,呢個係一個好sad嘅故事。。。 1973年一對法國夫妻遊客在中心塔南面的階梯試圖登上中心塔,其妻不小心失足墜落致死,他的丈夫在悲痛之餘出資修建了這道階梯,以免悲劇再次發生。因此得名 ldquo;love stairwayquot;,讓這座木梯成全了一段忠貞不渝的愛情見證,也是一個益於後人的善舉。雖然後來修築了更安全的木梯(現在上去的開口在東面),這邊的階梯就被封起來了。但是來到這邊還是可以過來景仰一下這座愛情梯,記住是中央塔南面的才是愛情梯哦。(取自Mr. Angkor網頁) 您哋睇下幾斜..所以真係好危險呀 當然。。。又到影相時間。。到處都係拍照好地方! 行到倦倦地我地就係一片大草地上稍作休息 可以放空一下真好 食過中午後就出發去其他廟宇啦 斑黛喀蒂寺 BANTEAY KDEI 斑黛喀蒂寺(Banteay Kdei)傳說是國王和皇后泳後小憩的地方,寺廟的東門正好面對著皇家浴池,那裡還有至今還有一個看臺,聽說是皇室舉行沐浴儀式的平台。取自Mr. Angkor 牆面處處佈滿藻飾繁複的浮雕 皇家浴池。。咁大個地方沖涼真係好爽 將軍廟 TA SOM 將軍廟 Ta Som 建於闍耶跋摩七世 Jayavarman VII ,屬一佛教建築,推測是12世紀末的建築,遺蹟的正門朝向東方,只是目前通往該廟的道路在廟的西方,以往的正門東門,被大樹所纏繞。取自Mr. Angkor 呢個廟嘅特別之處就係比好多大樹包圍,有好多結構都受損要用木條固定,見到呢個場面亦令您感受到大自然嘅力量。。 咁又過咗1日要回程返去啦今晚好搞笑...我地去食地道BBQ火鍋..我朋友試過之後念念不忘一定要帶我地去食 而且只係USD5就可以任食....抵到震 好待續 更多柬埔寨遊記 不一樣的柬埔寨遊記Part 1 不一樣的柬埔寨遊記Part 2

「呂布 VS 本多忠勝 」最終回 - 最強武將遴選
環宇搜奇
幸村・2022-08-18

在近年不斷有電玩(例如無雙系列)和動漫的推波助瀾,不少古代武將的戰力開始無限膨脹。 不說『終末的女武神』以「神 VS 人」這樣的作品,『火鳳燎原』可謂另一套比較多人追捧的作品。 『火鳳』沒有走「王道」歷史漫畫的路線,更重新解讀三國人物,吸納了不少野史的說法(當然更多為二次創作,但脫面譜化後,以現今的價值觀重新上色),得到不少歷史愛好者的喜愛。 「火鳳燎原」呂布 例如戰神呂布,就是一個被瘋狂洗白了的例子。 除了勇冠三軍外,智力也被拔升到鬼神級別,搖身一變成為漢末諸候們都聞風喪膽的大魔王,也成功圈了一大批粉絲。但撇除作者陳某的個人喜好,呂布在正史上的評價實在是令人跌眼鏡。 陳壽在《三國志》中對呂布的評價是:「有虓虎之勇,而無英奇之略,輕狡反復,唯利是視,自古及今,未有若不夷滅也。」 一連串負面的評價,可謂相當不客氣。 粉絲們可能要反駁,反正呂布是武力的天花板,要不是曹操和劉備聯手,跟本無法將呂布置於死地。 但考察呂布的戰績,除了常山之戰(對袁紹軍)、偷襲下邳和 陽之戰讓曹老闆吃了點苦頭外,其餘戰役都以失敗告終。 有紀錄中17戰4勝,勝率只有24%,其中兩次勝利還是偷襲得手,雖然未到慘不忍睹的地步,但也有損「戰神」的威名。 反觀日本「東國無雙」本多忠勝,一生參戰57場還無一敗績,連受傷都曾試過,勝率100%,雖然也被視為有勇無謀的勇將,但人無完人,至少和呂布相比,本多在戰場上已經算是有90分以上的武將。 誰是最強武將的爭論,雖然無法檢証,畢竟我們無法把呂布和本多放在擂台上一決高下,但本多忠勝在德川家康的麾下一統日本,完成了「統一天下」的劇本。 不禁令人聯想,如果曹老闆成功招攬了呂布,而劉皇叔沒有多嘴提醒曹操「公不見丁原、董卓之事乎?」,三國可能在建安時代已經統一。

注意!這種“Apple插頭”已被蘋果官方宣布召回,請大家立即更換!
其他
澳門生活圈・2019-04-28

在我們生活當中 無論工作、交友、聯系等等 都已經離不開手機 手機已經成為了我們 日常生活中的一部分 離不開,也丟不掉 提起ldquo;蘋果手機rdquo;,相信大家並不陌生,但是關於蘋果手機,你又了解過多少呢? 自蘋果ldquo;無線藍牙耳機rdquo;風波過後,蘋果公司再一次宣布了一件大事... 蘋果公司召回相關產品 本月25號,蘋果公司宣布一次罕見的召回。 此次召回的產品是: 用於香港、新加坡及英國的 AC 牆壁插座用插頭轉換器,指有可能因為破損,導致用家在觸碰時發生觸電的風險,呼籲用戶立即停止使用它們。 據了解,因破裂有觸電風險,目前,已發生6宗觸電事故! 據悉,該產品都是在2003年至2010年期間售出的Mac和部分iOS裝置包裝中隨同銷售,也包含在全球有售的ldquo;Apple全球旅遊轉換器套裝rdquo;中。 提前預約更換 Apple強調,一向以用戶的安全為優先考量,因此已經決定主動提供新的轉接器,免費交換受影響的牆壁插座用插頭轉接器。 若需要更換的用戶,記得提前跟Apple Store零售店預約,或者找Apple授權維修中心,並提前准備好相關產品的序號。 受影響蘋果Mac IOS產品 iBook G3、 Macbook Pro(2010年前推出、使用MagSafe變壓器)、 Macbook Air(2010年前推出、使用MagSafe變壓器)、 iPad(初代)、 iPod(2010年前推出)。 分辨新舊13A插頭 由於有問題的插頭轉接器,至今使用年期最少已9年至16年。 據專家表示,這批插頭轉接器主要是用於MacBook。 火牛駁住三腳轉頭,屬於D型規格,估計膠品質量不好。 在連接火牛時,可能扭裂了插蘇頭,致金屬外露,因為插座電壓全部是AC220V,如果接觸到外露金屬就會有觸電危險,所以蘋果有需要換了這批插座。 2003mdash;2010年間提供的舊版13A三叉式AC轉接器,與新版最大分別在於其大小。 舊版三叉式轉接器厚度為新版1倍、全白色(新的轉接器均為白色,但連接電源轉接器的內側部位為灰色)。 如果發現自己正在使用2003至2010年推出的Mac、iPad、iPhone或iPod舊款13A三叉式AC插頭,建議立即停用;並向Apple授權維修中心、Apple Store零售店或聯絡Apple支援預約更換新三叉式轉接器。 【注意事項】 Apple可能要求用戶提供產品序號,而Apple USB電源轉換器及Magsafe電源轉換器將不在此更換計劃中。 若市民還在使用2003至2010年推出的相關產品插頭,就請大家趕緊到Apple Store零售店或相關Apple授權的店鋪進行更換。小小細節,不可小覷,安全為重啊! 素材來源:網絡、日報 圖片來源:百度百科、攝圖網、蘋果官網、搜狗、表情包 如有侵權,請聯系我們刪除 版權屬於原作者 編輯撰寫:小嚕

中秋夜香格里拉火流星,隕石是真還是假?
科技新知
Trisha・2017-10-12

國內的文化,甚麼也要大炒一番,就連隕石都可以用來炒賣,那麼誰可以鑑定這些石頭真的是屬於外太空呢?還是留待專家鑑證。 中秋夜香格里拉火流星2萬元1克?專家:都是假的 10月4日,ldquo;天外客rdquo;不請自來,在雲南香格里拉上空空爆,這讓隕石瞬間火了。全國隕石愛好者們聞風而動,全都集結在香格里拉,進行大搜尋。 儘管距離空爆已經過去了5天,但搜尋雲南香格里拉隕石熱度不降反增。網絡上出現了香格里拉隕石明碼標價銷售。 根據NASA剛剛公佈的衛星觀測結果,這次撞擊事件的撞擊點位於香格里拉縣城西北40公里處,爆炸當量相當於540噸TNT,比2014年的錫林郭勒事件(450噸)略強。小行星相對地球的速度為14.6千米秒,空爆高度只有37千米,很可能有未燃盡的隕石落到地面。 儘管天外客的ldquo;真身rdquo;還沒露面,但網絡上已有人叫賣了,而且這些賣家似乎ldquo;有圖有真相rdquo;,叫賣的價格有8000元一顆,有1萬元一顆,有的甚至叫賣到了2萬元1克。其中一個賣家更是標明是ldquo;火星隕石rdquo;。 據現代快報報導,專家看了圖片後,分析說,這些所謂的香格里拉隕石都是假的。ldquo;香格里拉隕石都還沒找到呢!而且,網絡上叫賣的隕石99.9%都是假的。rdquo; 事實上,網絡上熱炒隕石,已經不是第一次。2013年2月15日,俄羅斯車里雅賓斯克州天降隕石,當時,隕石還沒找到,網絡上已經瘋賣,而且價格不菲。 一般來說,目擊隕石被找到的可能性很小,除了科學尋找還需要運氣。 以2016年8月24日在青海隕落的班瑪隕石為例,那次非常巧,隕石落在離一戶牧民家不遠的地方,當時ldquo;咚rdquo;的一聲響恰巧被人聽到,很大程度上縮小了搜索範圍,最終被找到。而這次只有隕石空爆時的聲音被記錄到,其後隕石的滑行軌跡並沒有人知道。 上文轉載自:快科技,httpnews.mydrivers.com1551551401.htm

【Summer Fashion】女士最愛,5間高質平價淘寶飾物店推介!
專題報導
Lifemagshopper・2020-06-29

日常打扮配搭不同的飾物,絕對令造形有畫龍點睛的感覺!在淘寶有不少CP值高又夠高質的飾品,以下就等小編分享幾間私心收藏的店鋪吧! 1. 迷度 极简饰物 這家的飾物款式非常百搭,風格偏向簡約小巧,一間店鋪有齊耳飾、項鍊、手鍊等等,種類選擇非常多。而且如果不喜歡太浮誇的風格,或是用作OL的日常配搭,這間店鋪就非常適合你。 圖片來源:迷度 极简饰物 2. 然后我们跳了舞 這是主打耳飾的淘寶店,沒有耳洞的女生也可以看,這裹有耳夾、耳釘和耳鈎。這家的耳飾清新又有輕量復古感,有個性之餘款式相對小眾,符合小仙女的氣質。 圖片來源:然后我们跳了舞 3. 彭伯里庄园 這家飾品是Vintage的款式,一家店鋪有齊耳飾、項鍊、戒指和髮飾等等,喜歡這種Vintage風的女生一定要加入收藏口袋!這家的飾物戴上去後令整個人都有温柔的感覺,很有質感! 圖片來源:彭伯里庄园 4. 小野不见了 這家是元氣滿滿的風格,目前類型只有耳飾、髮飾和項柬,款式比較甜美可愛,簡約的風格令人眼前一亮,很多撞色的配搭看上去相當活潑。 圖片來源: 小野不见了 5. 刘大款 天然植物首饰 這家飾物都是以天然植物做的原創首飾,以永生花、花瓣、葉子等等封存下來,保證絕對不會撞款。價格比前面四間店鋪會微微貴一些,但款式很特別小眾,很適合戴着去大自然拍照。 作者:Dororo 如果你想知道更多Summer Fashion的資訊,可以看我們的其他文章: 【Summer Fashion】618 前必看!5間特色淘寶女裝店推介 【Summer Fashion】夏天簡約單品推薦,給你一點穿搭靈感!

熊神進2020年龍生肖鼠年運程
玄學星相
熊神進・2020-01-22

水滿了再加會溢, 人累了再撐會垮, 十個小龍女有九個都花心, 今年ldquo;黃幡rdquo;和大運走ldquo;墓字運rdquo;,ldquo;墓rdquo;同時也有ldquo;死亡、埋葬rdquo;之意。筆者熊神進善心提點雖然龍本身沒有內傷,沒有五臟六腑嚴重的疾病資訊,但是要防止外傷,意外損傷、流血、血光之災, 你在公路開車要集中精神。 流年運唯一的缺陷就是遇到ldquo;黃幡星rdquo;,有ldquo;斂我不須衣,裹屍以黃幡rdquo;之說,主要是容易發生災禍、出血、天災人禍之類的事情,需要化解凶災。筆者建議男的配戴ldquo;佛相化太歲手繩rdquo;, 女的配戴ldquo;佛法開光六字明咒化太歲銀罐rdquo;。 世間一切都是Zerosum game,龍生肖是不明白這個道理,她把自己精力錯誤地投放在工作上,而你的愛情,家庭,朋友,健康都垮了,這是值得嗎 筆者建議龍女量力而為,不要抱病工作。 本年是非甚多,影響心情,令效率大降。今年小人當道,須防惹上官非及有損名聲。 總體運 肖龍的人今年有科甲之喜,選舉晉升,異職調動,遠行搬遷等均大佳,宜動宜變,動則吉利,不動不安,遇事化險為吉,事事安寧。但今年慎防有官非之災,病痛手術,車禍損傷等破財虛耗。其實最好是讀書, 只要把時間放在讀書上, 考試順行就能出國。 事業運 ldquo;國印rdquo;者國家權力的象徵,中國古代以印代表權力,比如印章、掌握國家機構和軍隊均以帥印為准。流年盤中出現ldquo;國印rdquo;, 說明有買房置地、遷居修房、升職升學、出差旅行等環境變動;至於變動之吉凶,則視八字用神喜忌來定。一般來說, 國印臨用神則為吉,國印臨忌神則為吉氣減半。 ldquo;三台星rdquo;,五行屬戊土,陽土,輔日之光輝,又名ldquo;科名rdquo;,主文墨,主貴,主北斗之權,掌清貴之宿,專主文章做官,吉慶之事。龍生肖既然有二大吉星相照, 你的正直, 無私,有威儀,升職是順理成章, 尤其是做管理階層的人士, 今年是好時年。 天下間的事就是很滑稽, 你有機會升職但周邊出現很多小人, 這些小人叫ldquo;五鬼rdquo;, 五鬼凶星五個頭, 十人碰上九人愁, 請記住今年有人出賣你, 小心檔的簽署, 更留心同一生肖的合作夥伴, 按ldquo;披頭星rdquo;的理解, 就是反目成仇, 互不相讓。 正確來說, 今年龍生肖需要化煞, 煞星太多一定影響工作進度, 化煞方法有二個 1 把不明來歷的法器送去寺廟,做儀式,用火燒去, 又或送交玄學家免費處理; 2 男的配戴ldquo;佛相化太歲手繩rdquo;rdquo;, 女的配戴ldquo;佛法開光六字明咒化太歲銀罐rdquo;來化解ldquo;五鬼rdquo;ldquo;披頭rdquo;是非星。 愛情運 鼠和龍本來是天生一對, 大家有宿世情, 在十二生肖中, 鼠的個子最小, 而龍就是龐大, 凡大生肖最好是配小生肖。在五行中, 雞是小生肖, 為何龍不喜歡雞, 理由是雞太深思, 做起事來都是猶豫不決, 而龍本身是大情大性, 二人在一起, 很難長久, 相反鼠是智慧型, 可以做很多決定。今年離婚男女都會結識另一半, 大家有了身體接觸, 這是子辰半合的玄妙。 未婚的男女, 有一件事要注意, 本年你是沒有什麼桃花星, 只能說平平無奇, 如果你一定在平平無奇日子下結婚是不是可以?按筆者占卜經驗, 這是悶局, 男女都是為結婚而結婚。你需要更多的思想工作, 多些等待, 不要在ldquo;黃旛rdquo;經過之年做一些大事。戀愛中的情侶, 大家要出國旅行, 筆者建議是二人世界, 不參團, 不組織朋友家人出外, 只要二人多點溫暖, 平淡也是福。 已婚男女一定受ldquo;黃旛rdquo;影響, 大家爭吵多了, 至於是不是離婚分手結局, 這要看龍男女的八字。離婚的男女, 你要三思, 第一次婚姻不能終老, 第二次也不一定可以白頭, 龍的自大, 不體貼, 撒謊也是婚姻失敗的原因。 財運 做生意的人會受ldquo;官符星rdquo;影響, 思路是多, 很可惜沒法集中, 最終也是因為不懂管財而失了很多機會。 筆者認為龍生肖太任性, 做事沒有一套完整計畫, 今天說了的, 明天又改變, 明天改變了的, 後天又復原, 這樣的管財方式是有問題。由於ldquo;官符星rdquo;是官非星, 官非就是刑罰, 因此影響簽合約, 今年財運低沉的月份是,農曆九月,在這個月期間切勿投資及賭博,以免輸得焦頭爛額。今年財運較佳的月份是農曆十一月,請記緊穩中求勝,切勿孤注一擲。 理財是龍生肖今年學習的課題, 龍跟兔沒有相沖, 龍跟鼠有宿世緣, 鼠和兔都可以聊心事, 你要好好做一個財政預算, 不要渾渾噩噩又一年。 熊老師善心提你 1 農曆九月沖你的疾厄宮, 建議你在家中庭園陽臺方位擺放ldquo;保平安吸財象rdquo;, 可以增加正能量。 2 不宜跟雞生肖的情人再續情緣, 之前曾有一位心儀的人跟你相好, 你心裡是牽掛他她, 他她是知道的, 如真心相愛, 每月為他念經祈福。 3 如果你真的愛他, 你有需要在包包裡放一粒ldquo;愛你愛你一生一世幸福環rdquo;。 4 全年對你有利的生肖是兔, 鼠 ; 對你不利的生肖是狗, 雞。 5 流年中有大凶星, 當凶星彙聚時就會危害你的, 筆者建議男的配戴ldquo;佛相行好運手繩rdquo;, 女的配戴ldquo;佛法開光六字明咒銀罐rdquo;。 以上的生肖預測只是筆者個人推斷, 命運掌握在強者手上, 並不是決定在玄學家口邊, 只要大家心存善念, 行大愛, 為眾生服務, 你的正能量又回來了, 祝大家在新的一年身體健康, 家庭幸福。 作者簡介 熊神進老師,是中國澳門玄學家。生於澳門,南洋長大,少承祖命,傳授易經、風水、八字術數,後經名師指導西洋占卜術、體相學。1986年回澳開設命相館,是澳門開埠五百年來第一位擁有ldquo;心理學碩士rdquo;、ldquo;行政管理學士rdquo;的最年輕政府註冊風水學家。現在經常為報章雜誌、電臺及電視臺做節目,是七百多間機構、社團、賭廳、上市公司顧問,曾接受超過五百個傳媒機構訪問,連續十年代表澳門政府出席葡萄牙及西班牙旅遊博覽,並獲得澳門政府承認 ldquo;澳門中國風水掌相學會rdquo;會長。近年影響力滲透內地,經常往內地教學、講座,結緣演藝界,被稱為明星算命師。 聯絡方法: 風水、改名、講座預約服務, 林小姐 13726267799晚8時後 或加微信號 13726267799 熊神進:澳門 85366618785 公共微信 macaumasterxiong 私人微信 macaumickey 熊神進淘寶風水法器店:httpt.cnR212476 熊神進玄學信箱 httpt.cnRnxUcXY 中國澳門風水掌相學會會長(澳門政府註冊)

Docker 來源掃瞄 - Docker Image Scan
科技新知
MacauYeah・2024-12-19

當網安要求越來越高時,我們也要留心 docker image 的來源是不是有漏洞問題。 docker hub 本身就已經有一些安全掃瞄報告,以 nginx 的 1.27.3 版本為例, docker hub nginx 1.27.3 , docker hub 已經列出相當多的CVE漏洞。 不過對於不公開的 docker image ,安全描瞄可是要收費的。作為小團隊,可能想先尋求一些簡單的免費方案。如果你想同樣的需求,可能Trivy會幫到你。 Trivy Trivy 是一個用於描瞄軟件版本依賴或設定檔是否引用到一些有漏洞問題的軟件,它也能檢測 docker image 是否有漏洞或錯誤設定的問題。而且更好的是, Trivy 本身亦有 Docker Image 版本,我們就不用煩惱怎樣弄一個 Trivy 的執行環境,只要可以運行 docker ,有網路就可以了。但使用 Docker Image 版的 Trivy 有一個額外要求,就是它要有主機上的 docker.sock 權限。 描瞄的指令如下,其中 docker.sock 就是為了讓 containers 內部的程式可以存取主機的 docker daemon , .cache 則是為了方便暫在下載資源。 上面故意用 nginx 的兩個同版本號不同平台的 docker image,其實就是為了引出一些潛在問題。nginx 預設是使用的debain OS的,在筆者寫文章的當下,已經更新到最近的 image ,但始終有一大部份可能的漏洞。反觀 alpine OS 版本,就找不到這麼多問題。 這是因為 alpine 預設安裝的依賴較少,所以找到的漏洞也少。正所謂,做多錯多,唔做唔錯(大誤)。這其實有好有不好,因為在發生問題時,在 alpine 下可能連基本的除錯工具都沒有。除非大家有完整測試,或者對 alpine 有相當的認識,你才會選擇一個非官方預設的版本。但就以事論事,引用較少的依賴,長久之下的確是不會有那麼多隱患。大家如果有條件,也可以試試 alpine 或其他版本。 前一節我們可以看到,Trivy需要經過 socket 的方式才能存取主機上的 container daemon 操作權。但 podman 作為一個不主張 daemon daemon less,亦主張不需要 root rootless,那麼它該怎樣執行? 其實podman也有user層面上的 socket,而且 trivy 也有對應的方式去轉用第三方 socket 有點像使用遠端主機 socket,但官方並未宣佈正式支援遠端的方式。 具體使用方式,筆者亦已在 steam deck 上測試,使用方式如下。不過因為 steam deck 預設沒有 root,筆者就省略 cache 指令,免得之後要有權限問題要手動清理。 Ref Podman socket activation Trivy Support for rootless podman