搜尋

搜尋結果

Docker 來源掃瞄 - Docker Image Scan
科技新知
MacauYeah・2024-12-19

當網安要求越來越高時,我們也要留心 docker image 的來源是不是有漏洞問題。 docker hub 本身就已經有一些安全掃瞄報告,以 nginx 的 1.27.3 版本為例, docker hub nginx 1.27.3 , docker hub 已經列出相當多的CVE漏洞。 不過對於不公開的 docker image ,安全描瞄可是要收費的。作為小團隊,可能想先尋求一些簡單的免費方案。如果你想同樣的需求,可能Trivy會幫到你。 Trivy Trivy 是一個用於描瞄軟件版本依賴或設定檔是否引用到一些有漏洞問題的軟件,它也能檢測 docker image 是否有漏洞或錯誤設定的問題。而且更好的是, Trivy 本身亦有 Docker Image 版本,我們就不用煩惱怎樣弄一個 Trivy 的執行環境,只要可以運行 docker ,有網路就可以了。但使用 Docker Image 版的 Trivy 有一個額外要求,就是它要有主機上的 docker.sock 權限。 描瞄的指令如下,其中 docker.sock 就是為了讓 containers 內部的程式可以存取主機的 docker daemon , .cache 則是為了方便暫在下載資源。 上面故意用 nginx 的兩個同版本號不同平台的 docker image,其實就是為了引出一些潛在問題。nginx 預設是使用的debain OS的,在筆者寫文章的當下,已經更新到最近的 image ,但始終有一大部份可能的漏洞。反觀 alpine OS 版本,就找不到這麼多問題。 這是因為 alpine 預設安裝的依賴較少,所以找到的漏洞也少。正所謂,做多錯多,唔做唔錯(大誤)。這其實有好有不好,因為在發生問題時,在 alpine 下可能連基本的除錯工具都沒有。除非大家有完整測試,或者對 alpine 有相當的認識,你才會選擇一個非官方預設的版本。但就以事論事,引用較少的依賴,長久之下的確是不會有那麼多隱患。大家如果有條件,也可以試試 alpine 或其他版本。 前一節我們可以看到,Trivy需要經過 socket 的方式才能存取主機上的 container daemon 操作權。但 podman 作為一個不主張 daemon (daemon less),亦主張不需要 root (rootless),那麼它該怎樣執行? 其實podman也有user層面上的 socket,而且 trivy 也有對應的方式去轉用第三方 socket (有點像使用遠端主機 socket,但官方並未宣佈正式支援遠端的方式。) 具體使用方式,筆者亦已在 steam deck 上測試,使用方式如下。不過因為 steam deck 預設沒有 root,筆者就省略 cache 指令,免得之後要有權限問題要手動清理。 Ref Podman socket activation Trivy: Support for rootless podman

亞洲首家分店!蒙特卡洛巴黎咖啡館進駐澳門銀河酒店
澳城餐飲
Cheers!・2018-09-18

人人引頸以待,位於銀河酒店的「蒙特卡洛巴黎咖啡館」終於在兩個月前開幕,這間來自摩納哥(Monaco)的咖啡館來頭不少──總店是當地一間歷史悠久的法式餐廳,幾乎無人不曉。至於澳門店,裝潢亦一派法式風情,加上由行政總廚 Sylvain Perraut 根據摩納哥總店的經典菜式而設計的菜單,值得專程一試! 摩納哥總店的外貌。 餐廳裝潢一絲不苟,為了呈現出法式味道,正門口位置就放有摩納哥王妃 Grace Kelly 的超大型裝置,氣派十足。而裝置的背後,就是一個展示了摩納哥一級方程式賽車以及蒙特卡洛巴黎咖啡館總店照片的展覽區。配合巴黎小酒館般華麗而優雅的彩色玻璃窗,充滿異國色彩。 銀河分店有如巴黎小酒館般華麗。 至於菜式方面,就由擁有 30 多年法式烹調經驗的行政總廚 Sylvain Perraut 操刀。必試「牛油煎鱒魚」及「紅酒燉牛肉」;前者在魚的表面灑滿杏仁片,而且經過去骨處理,入口啖啖肉;後者的牛肉充滿紅酒香味,軟腍又入味。 紅酒燉牛肉 $198 牛油煎鱒魚、杏仁、香菜馬鈴薯 $168 尼斯沙拉、金槍魚、鳀魚、法邊豆、黑橄欖 $118 不得不提,菜單中特別為亞洲菜餚設了一區,提供包括叉燒蝦球揚州炒飯、海南雞飯、港式咖喱牛腩飯等。換句話說,可以在餐桌中西合壁進食,過癮! 咕嚕肉飯 $108 港式咖喱牛腩飯 $138 蒙特卡洛巴黎咖啡館 地址:澳門銀河酒店地下 G003 時間:11:00 – 23:00(下午茶 15:00 – 18:-00) 網址:https://www.galaxymacau.com/zh-hant/dining/restaurants/cafe-de-paris/

當右手三條線紋連在一起 ,女生要當心
玄學星相
熊神進・2018-06-06

有一位藝人朋友跟我說,她入行前遇到的男人,叫渣男,入行後,遇到的渣男,她叫賤渣。筆者不是情感專家,對於“渣男”、“賤渣”的分別,Sorry, 我是不懂的。 筆者行年六十,從事風水生涯三十多年,鐵批狠說已是selling point ,在每次打開命盤前,必然燒 阿彌陀佛贖罪香,燒這些香,主要是為各苦主消業障。我們試想一想,一個人孤單單來到世上,不學佛,不守戒,思想行為自己走歪,有些人,僥倖地遇上前生恩主,引導你回頭,重返正途;有些人,沒有那麼幸運,一生走錯了,背著殺嬰業力,往黃泉路走,多令人心痛。 筆者早上六時十五分開始為苦主燒香(其實她應該自己去請心經筒香),香灰滑落在壇上,業力隨之落下,筆者再合什為她祝禱,她真的需要一位元成熟有正念的男人走進她生命中,為她領航。很遺憾,至今,這男人還未出現。 她是庚午日出生,屬庚金命,生於寒露後13天戊土司令。地支戌、午絆合。命格為印格,命局日干強,比劫多,用神是木火。1997年至2017年,她走了二十年土金之運,這是她人生中最凶之運,通常凶運都有潛伏的,亦即是說,她過去邪淫中,把男人留在身上的負能量帶進婚姻中,令現在的丈夫承受,這些不公平的因果, 對有智慧的女性來說,是可以避免。最常見的化解方法,就是燒心經筒香。 她遇上的都是渣男,一個二個三個四個五個也是,每個男人都說愛她,跟她有了邪淫後,就一腳踏兩條船,她是知道,正因為她知道(其實是渣男巧意安排),她一次又一次跟男人分手,殺嬰,她哭了無數個長夜,她問自己,是不是世界上所有女人都是命苦,都是沒有遇到真心人。 她曾經去過找師傅占卜,按八字而言,師傅建議她改名字,在我來看,是有需要改, 因為她的姓名有不利婚姻的元素,她也不是小孩,自己有自己的人生路,不是說父母給了一個壞名字,就一生用之,人的聰明不是“迷”,而是“信”。在過去的多次被男人占了便宜,自己也有醒覺,一方面檢討,另一方面找出玄機。甚麼都不動,就守株待兔,等好運來吧。 庚午日出生,內心是固執,堅持己見,很主觀,言行喜歡直來直往,有話直說,不喜歡拐彎抹角,常因過份大小姐脾氣害死自己。她來信問她能嫁個有錢人,筆者認為她的庚金被午火燃燒,名和利不必追求,最重要是內心富有。她需要學佛,放下名利色心,行大愛,建立佛化家庭,而不是追求嫁入豪門,她沒有福份,也沒有需要。 目前她行好運,家中臥室不可以存放前男友給她的小禮物,建議在枕頭裡放一隻“咬桃狸”,這小可愛很忠心,很多藝人朋友臥室都收藏一隻,記住,她的名字叫“咬桃狸”祝福。 女生的右手,不宜婚姻線,頭腦線以及挴指第一節三線連在一起,我們在觀察中,都是認為這些女生外相普通,不溫柔,太主觀,最終令男人沒趣味而背叛,當然,男女的感情問題不是單方面,男人亦有他本身的不對,體相學只是參考而已。 命運是掌握在強者手上,並不是決定在玄學家口中,熊老師只是善心提點有緣人,ta應該積極面對人生,而不是消極逃避問題。熊老師已為有緣人關上命盤,並祝福她。 如有任何問題,歡迎聯絡: 林小姐: 13726267799(晚8時後) 或微信13726267799 熊神進:澳門 853-66618785 Facebook: https://www.facebook.com/熊神進風水法器店-Master-Mickey-Hung-Fortune-Workshop-252635158482455/ 中國澳門風水掌相學會會長(政府註冊) 公共微信: macaumasterxiong 熊神進玄學信箱 https://goo.gl/jAVv8U 淘寶風水法器店:http://macauhung.taobao.com 今日頭條作者(歡迎關注)

【澳洲。悉尼】※景點※ 聖母主教座堂 St Mary's Cathedral
走遍世界
80後愛旅行✈️・2026-01-19

聖母主教座堂 St Mary's Cathedral 是天主教悉尼總教區的主教座堂,也是澳洲最大的教堂。 教堂位於澳洲悉尼市中心的黃金地段,正對著海德公園(Hyde Park)。 教堂前方是綠意盎然的海德公園,遠望教堂如同森林中的聖殿。 St Mary's Cathedral 採用19世紀哥德復興式設計,是澳洲最具代表性的哥德式教堂之一。 教堂正面兩座高塔筆直刺向天際,象徵通往天國的信仰之路。 而教堂側面佈滿尖拱窗與精緻窗花,建築主體採用悉尼本地砂岩。 教堂免費開放參觀,無需購票。 走進教堂內部,立刻看到空間感十足的 中殿! 高達22.5米的拱形天花板由肋架支撐,營造出垂直向上的空間感。長達107米的中殿以深色木椅排列整齊,引導視線直達祭壇。 主祭壇以白色大理石雕刻而成,背景是精緻的彩繪玻璃窗,描繪聖母與基督的神聖場景。 教堂內部環繞著19世紀手工製作的彩繪玻璃,色彩斑斕,描繪聖經故事與聖人事蹟。 牆壁上描繪聖經故事與聖人形象 St Mary's Cathedral 2 St Mary's Road,Sydney NSW 2000, Australia. Monday to Friday 09:00 - 17:00 Saturday 10:00 - 01:00 免費 地鐵:搭乘 T2、T3 或 T8 線至 St James Station,步行約 5 分鐘即可抵達。 公車:乘坐 480 或 483 路至 St Marys Rd Near Cathedral St 站下車。 從市政廳(Town Hall)或環形碼頭(Circular Quay)步行約 15–20 分鐘。 https://stmaryscathedral.org.au/

「澳門銀河」、「澳門百老匯」及星際酒店與您共度夢幻聖誕 佳節娛樂散發鑽石光芒
節慶盛事
LifeMag Editor・2015-12-08

百老匯搖滾秀一眾音樂高手將於每晚7時至10時發放強勁音樂節拍,結合聖誕歡欣樂曲,令整條百老匯大街滿載節日氣氛。 澳門百老匯一眾舞蹈藝人於充滿節日氣氛的拱門裝飾前施展舞技,為百老匯搖滾秀打開序幕。 位於「澳門銀河」樓高16米的巨型聖誕樹,是全澳門其中一棵最高的聖誕樹之一 鑽石大堂的聖誕佈置滿載聖誕色彩,以最璀璨奪目的光芒迎接每位蒞臨「澳門銀河」賓客。 位於大門口的「澳門銀河」大型標誌已經繫上閃亮彩帶,以迎接耀眼繽紛的冬日慶典。 澳門銀河™ 於今個冬日佳節,散發鑽石光茫,帶來閃耀全城兼且獨一無二的精彩娛樂、琳瑯滿目的節日美食,以及全澳門其中一棵最高、逹16米的巨型聖誕樹,配以四周歡欣樂曲、舞蹈與璀璨裝飾,讓每一位蒞臨「澳門銀河」、「澳門百老匯」及星際酒店的賓客歡度充滿夢幻與無限歡騰的聖誕與新年佳節! 巨型聖誕樹繽紛奪目 樹立於大門口的「澳門銀河」大型標誌已經繫上閃亮彩帶,以迎接閃耀繽紛的冬日慶典。賓客只要一踏入「時尚匯」,即時會被全澳門其中一棵最高、逹16米的巨型聖誕樹所吸引,完全投入這個如鑽石般璀璨的冬日夢幻國度!在有如雪花飛舞的購物大道中漫步,更可與不同的聖誕裝飾包括閃鑽巨熊、雪人, 馴鹿及聖誕老人拍照留念。連接「澳門銀河」綜合渡假城中三個瑰麗大堂,滿佈各式閃鑽裝飾,耀眼生光。閃鑽巡遊與快閃表演更會由12月4日起每晚8時盛大展開,一眾節日造型表演人員,配以聖誕音樂及精彩表演於「澳門銀河」及「澳門百老匯」閃亮登場。 「時尚匯」購物中心發放無限歡欣 為了令節日慶典添上更多歡樂,賓客可參與僅於「時尚匯」購物中心舉行的全澳門最大型購物獎賞 — 「時尚匯」矚目購物賞,贏取價值一億元的豐富禮品。賓客只需於活動期間於奢華時尚購物熱點「時尚匯」購物中心盡情消費,於多家時尚設計名師品牌搜羅各式獨家產品,即可獲享精彩禮遇,以及參加幸運大抽獎贏取終極購物體驗大獎。 節慶娛樂遍佈每個角落 此外,一連串閃亮奪目的聖誕表演,將為賓客帶來別具時尚及滿載歡樂的購物體驗。充滿和諧歡樂氣氛的傳統聖誕歌曲樂韻悠揚,伴隨一眾表演人員帶來精彩的芭蕾及探戈舞蹈表演,將優雅與動感共冶一爐。 「澳門百老匯」打破傳統,將流行樂曲元素注入聖誕佳節,百老匯搖滾秀將於聖誕期間玩轉多首經典聖誕樂曲,演奏出耳目一新的聖誕樂章。由12月中旬開始,百老匯搖滾秀更會以閃亮優美的舞蹈表演展開序幕,為賓客帶來前所未有的節日歡樂氣氛! 各式華麗藝術及精彩表演遍佈「澳門​​銀河」、「澳門百老匯」及星際酒店不同角落,勢必令賓客驚喜萬分。一眾高蹺藝人以及穿上極具節日色彩服飾的表演人員,引領賓客投入滿載歡欣的節日氣氛。星際酒店大堂為迎接住節,除了添上傳統聖誕佈置之外,多位穿上英國愛德華時代懷舊服飾的表演人員更會在大堂迎接賓客,與他們拍照留念,令四周洋溢濃厚的典雅聖誕氣息。 如果想享受一個與別不同的假期體驗,賓客只需參加《星球大戰:原力覺醒》澳門優先場,即可感受前所未有的節日歡欣。「澳門銀河」UA銀河影院將於12月17日(星期四)午夜12時01分率先公映這部年度矚目大作。賓客只要於盛會當晚打扮成星戰角色,即有機會贏取星戰禮品及UA銀河影院免費戲票,一眾星戰迷絕對不容錯過。 一系列別緻裝飾、奢華的購物體驗以及令人目不暇給的娛樂節目已經準備就緒,請即與摰愛親朋蒞臨「澳門銀河」、星際酒店及「澳門百老匯」,一同見證散發鑽石光茫,閃耀璀璨的節日慶典。「澳門銀河」致力提供多元化的購物、美食及娛樂體驗,務求為賓客帶來難忘的節日時光!

為什么澳門連鎖化妝品會賣的如此便宜?難道真的是假貨?!
其他
澳門生活圈・2019-03-16

說起要去澳門 不少人都會提前做好攻略 列好清單、備好鈔票 拉上行李箱,著裝出發 到澳門,不少人都輕車熟路地往卓悅,卡萊美,莎莎這些地方去,為什麼呢? “因為便宜啊!” 大多數的便宜的彩妝和藥妝都能在這些地方找到~ 那麼,問題來了,很多人慣性思維是便宜沒好貨。 然而為什麼卓悅,卡萊美,莎莎為什麼會比專櫃便宜這麼多?不少妹紙可能會疑惑:我買到的化妝品會不會是假的啊!!!? 拋開慣性的思維 你看看澳門那街頭巷尾的美妝店 管他有沒有假 買買買的人不還是那麼多麼 其實大家大可放心~ 莎莎,卓悅,雅施,卡美萊等都是來自香港大型的化妝品連鎖店,均為上市公司,幾百家門店,所以這些地方是絕對不會賣假貨的。 因為一旦被發現售假,香港政府將會嚴懲不貸,而且還會被告到倒閉! 美妝為何如此便宜? 當你在專櫃買東西的時候,雖然價格高,但是會免費送你一堆小樣和中樣。 而莎莎、卓悅這些店裏的小樣是直接拿來賣的,相當於從中賺了收益。 專櫃是為顧客營造一種“尊貴”的購物體驗,因此所耗的租金和人力成本也是極高。 然而莎莎、卓悅這些連鎖美妝店,一般都遍布在大街小巷,減少了對購物環境打造的成本投入。所以,很自然地在化妝品的價格上有著所得的回饋。 相較來說,專櫃和莎莎的區別就好比當季新款和過季清倉一樣。貨品的差異是造成二者價格差異的最主要因素。 專櫃專售,顧名思義就是從原產國正規渠道引進的正品行貨,而美妝店賣的大多是水貨。 基於水貨,我們舉個例子: 假如一款化妝品今年在全球計劃銷售10億,但全球的專櫃只能達到6億的銷量,那剩下的4億就需要一些大的批發商來銷。 因此,每年世界各地都會舉行各種美容展,通過這些大型展會,將剩下的4億銷售賣給各個批發商。 隨後,這些批發商再在全球范圍尋找可以幫他迅速賣掉這些貨的公司,各大美妝店就是他們的目標了。而批發商價格一定會比專櫃便宜,奢侈品行業也是一樣。 銷量大意味著進貨量大 大量進貨就意味著更低的進貨價 這樣解釋小夥伴們懂了不? 對於滿世界找代理商的莎莎來說,滿世界都是貨源地。 只看莎莎對貨物、產品在運輸入庫上架等環節,他們采用的是一貫的低成本經營模式,耗費則是能省就省。 客觀來看,在這種低成本的經營模式下,其貨品比起專櫃更容易出現質量問題。 一般大品牌的專櫃都在新八佰伴啊,威尼斯人購物中心等這類的大商場。鋪租貴到無法想象,再加上裝修,專業的導購員,小樣贈送等等,這些都是要很大的成本,賣得貴也是理所當然的。 而卓悅和卡萊美這些品牌在澳門分店數量不少,但門店有大有小,裝修不講究,甚至一個樓梯底下都可以放個櫃子陳列商品。 歸根結底,還是錢的問題。 裝修、鋪租等等這些都是活生生的硬成本。所以,莎莎卓悅這些美妝店打折打得狠也很正常。 產地差異 澳門的化妝品產地一般都是歐美或東南亞,產地的不同也會造成了價格的差異。 舉個例子,像Adidas,產地於德國,但是店裏不是每一個產品都是Made in Germany啊,一堆堆的什麼Made in China啊,Made in Vietnam的。 現在經濟全球化,生產也是全球化了,所以,產地不同,價格肯定也會有差別。 生產日期 一般專櫃賣的生產日期都挺新鮮的,大概時間跨度最多也是在3個星期內,而莎莎卓悅這些的生產日期就大概是3個月左右的跨度了。 這也是影響價格的一個很大的因素。 雖然披著“正品的皮囊”,卻丟失了“正品的靈魂“。 想要清掉快要過期的產品,就以促銷低價出售,這也是其中的一個手段。 什麼是水貨? 所謂水貨,就是在某國家或地區沒有經過原生產廠家所指定的銷售代理而進行銷售的產品,簡單點來說,就是為了避稅的走私貨。 例如,從法國購買的蘭蔻和在美國帶回的雅詩蘭黛,回國後售賣,就屬於水貨。 水貨並非假貨,水貨是可以銷售的。 專櫃進貨的渠道就只有一個,由廠商直接發貨,同一個產品,在專櫃購買,就是專櫃價。 而莎莎卓悅就不是了,渠道多也很雜,所以在莎莎卓悅買,既有行貨價也有水貨價,最低價格的,就是我們所說的水貨價。 專櫃是按正規的報關渠道進口 則不能與水貨相提並論 相信大家也知曉這一點 為什麼用起來跟專櫃不一樣? 舉個例子,蘭蔻原產是法國,而莎莎賣的則可能產自西班牙,原材料取自他處,又缺少了核心技術,有效成分自然沒有專櫃高。 有些朋友說用了專櫃的沒有問題,用了莎莎的會過敏,以為是假的。其實,這並不能說在莎莎買來的就是假貨。 水貨來自於不同國家的不同產地,所以我們經常會在不同的美妝連鎖店發現同一產品的各種版本。 因為不同產地的取材和配方均有不同、導致化妝品的濃度和效用千差萬別。 所以,化妝品是女士們最寶貴的東西,若使用過敏,還是去專櫃買,或者用其他類型的,避免不適。 保質期限 若是選購日韓開架彩妝或妝品小物,來莎莎、卓悅這類的連鎖店也未嘗不可,不過重要的一點是,一定要看清商品標簽、產地、成分和保質期限。 有些化妝品的期限寫的是best-before date,就等於是過期也能用。 跟食品不一樣,食品寫的是use-by date,過期就不能吃啦,買的時候一定要注意看清日期哦! 日期問題的確是存在,因為美妝連鎖店都存在清期貨,就像賣衣服的到了季末就會打折一樣的道理。 而清期貨的化妝品一般會剩下半年甚至更短的期限,所以切記購買的時候留意包裝上的生產日期標簽,或者問一問售貨員。 買到假貨怎麼辦? 這些美妝連鎖店開了有30年以上了,擁有長期合作的代理商,所以,不必擔心貨品的真偽。 但是,假如真的有特殊情況發生(因為質量檢查都是通過抽樣的方式,如果不走運真的令有問題的貨物流入市場,最終一定會到顧客手裏),就要憑小票30天購物保證這一保障。 例如,買到CHANEL香水的LOGO不是在瓶子中央的,也有買到的眉筆打開就是斷掉的,這些情況都可以作退換貨處理。 澳門購買化妝品Tips 在澳門,有人會發現買的化妝品幾乎都是沒有生產日期的。這也很正常,因為原裝進口的商品,通常是以批號的形式來表示生產日期。 而每天到澳門莎莎,卓悅購物的遊客成千上萬,商品天天供不應求。均為1年內生產的商品,護膚品的保質期為3年,彩妝的保質期為5年。 在澳門買化妝品的3大理由: 【港澳化妝品無關稅】 國內市場賣的外國化妝品打的關稅是很重的,有些甚至要打50%稅。 而港澳化妝品經銷商是從國際化妝品品牌廠家直接進貨,不需要本地授權費用,不需要給中間商吃掉利潤,另外港澳化妝品無關稅。 所以在澳門購買化妝品,會比國內便宜。 【質量保障】 澳門化妝品的質量是很有保障的。由於很多產品都是原裝進口,所以有些產品無論是瓶身的包裝,瓶的字樣注解與內地會有些不一樣。 例如有的產品整個瓶身都是英文,日文,或者韓文。在條形碼上,你也可以看出是否真的是原裝進口商品。 【種類多】 澳門的化妝品種類多,選擇也多。許多國內沒有的商品可以在澳門找到,那些在雜志上在電視上羨慕的商品你也可以擁有。 總的來說,連鎖美妝店的化妝品雖然便宜,但覺得不是假貨,這點大家可以放心使用,雖和專櫃想必略差了一點,但問題不大。 想好用好的,價格就會高,想價錢適合自己的,美妝店還是可以作為首選滴~ 素材來源:網絡、搜狗 圖片來源:網絡、搜狗、攝圖網、表情包 如有侵權,請聯系我們刪除 版權屬於原作者 編輯撰寫:小嚕