搜尋

搜尋結果

Docker 來源掃瞄 - Docker Image Scan
科技新知
MacauYeah・2024-12-19

當網安要求越來越高時,我們也要留心 docker image 的來源是不是有漏洞問題。 docker hub 本身就已經有一些安全掃瞄報告,以 nginx 的 1.27.3 版本為例, docker hub nginx 1.27.3 , docker hub 已經列出相當多的CVE漏洞。 不過對於不公開的 docker image ,安全描瞄可是要收費的。作為小團隊,可能想先尋求一些簡單的免費方案。如果你想同樣的需求,可能Trivy會幫到你。 Trivy Trivy 是一個用於描瞄軟件版本依賴或設定檔是否引用到一些有漏洞問題的軟件,它也能檢測 docker image 是否有漏洞或錯誤設定的問題。而且更好的是, Trivy 本身亦有 Docker Image 版本,我們就不用煩惱怎樣弄一個 Trivy 的執行環境,只要可以運行 docker ,有網路就可以了。但使用 Docker Image 版的 Trivy 有一個額外要求,就是它要有主機上的 docker.sock 權限。 描瞄的指令如下,其中 docker.sock 就是為了讓 containers 內部的程式可以存取主機的 docker daemon , .cache 則是為了方便暫在下載資源。 上面故意用 nginx 的兩個同版本號不同平台的 docker image,其實就是為了引出一些潛在問題。nginx 預設是使用的debain OS的,在筆者寫文章的當下,已經更新到最近的 image ,但始終有一大部份可能的漏洞。反觀 alpine OS 版本,就找不到這麼多問題。 這是因為 alpine 預設安裝的依賴較少,所以找到的漏洞也少。正所謂,做多錯多,唔做唔錯(大誤)。這其實有好有不好,因為在發生問題時,在 alpine 下可能連基本的除錯工具都沒有。除非大家有完整測試,或者對 alpine 有相當的認識,你才會選擇一個非官方預設的版本。但就以事論事,引用較少的依賴,長久之下的確是不會有那麼多隱患。大家如果有條件,也可以試試 alpine 或其他版本。 前一節我們可以看到,Trivy需要經過 socket 的方式才能存取主機上的 container daemon 操作權。但 podman 作為一個不主張 daemon daemon less,亦主張不需要 root rootless,那麼它該怎樣執行? 其實podman也有user層面上的 socket,而且 trivy 也有對應的方式去轉用第三方 socket 有點像使用遠端主機 socket,但官方並未宣佈正式支援遠端的方式。 具體使用方式,筆者亦已在 steam deck 上測試,使用方式如下。不過因為 steam deck 預設沒有 root,筆者就省略 cache 指令,免得之後要有權限問題要手動清理。 Ref Podman socket activation Trivy Support for rootless podman

澳門男子駕車過關兩度與工作人員爭吵,結果被扣12分,罰款2,000元!
其他
澳門生活圈・2019-05-06

現時,很多人都會說 有錢就有底氣 沒錯,這句話很現實 但有錢了也真的不見得能為所欲為 有錢人應當造福百姓 而不是醉酒駕車害人害己 讓交警盯上的話 以下的這種處理方式就是最好的結果 本澳男子醉駕惹大禍 5月3號,一名姓甘的本澳男子駕駛一輛兩地牌私家車,兩出兩進橫琴口岸,並與橫琴海關工作人員發生爭吵,結果驚動橫琴交警到場處理,被查獲酒駕,險達醉駕標准。 懲罰程度 最終,交警對其作出罰款2,000元、扣12分、暫扣駕駛證6個月的處罰。 據珠海交警表示,本月3日淩晨4點多,甘某駕駛一輛粵Z Ctimes;times;7澳號保時捷,在橫琴口岸排隊過關返回澳門。 因五一勞動節小長假,等候過關的車輛排起長龍,當輪到甘某時,海關工作人員要求其配合檢查,甘某感到很不耐煩,並覺得工作人員語氣不好,就隔著車門,與工作人員爭吵起來。 爭吵完後,甘某雖然過了關回到澳門,但卻越想越氣,於是,腦子一熱,又開車回到橫琴口岸,再次找工作人員理論。 工作人員近距離聞到甘某身上有很重的酒氣,懷疑其酒後駕駛,於是馬上報警。 橫琴交巡警大隊工作人員到達現場後,問甘某喝了酒怎么還開車? 甘某回應稱:ldquo;十幾小時前喝的,現在肯定沒事啦,你看我那么清醒,不然也不會跟他吵那么久啦。rdquo; 見到交警就慫了,剛才卻一直糾纏工作人員,自作孽,不可活啊。 酒駕險達醉駕 隨後,交警將甘某帶回大隊進行酒精測試,結果為79mg100mL,不但酒駕,還差點就醉駕。 經調查,本月2號,甘某在廣州與朋友聚會,難得一見,就喝了幾瓶紅酒,隨後叫人開車回到珠海的家中休息。 當日下午2點,甘某感覺酒氣已散,於是自己駕車回澳門處理工作。 直至3號淩晨,甘某又開車過關回到珠海的家中,休息2個小時後再開車趕回澳門。 但由於正處ldquo;五一rdquo;假期中,過關的車輛比平時多,直到3號淩晨4點才輪到他過關,於是感到很不耐煩,便和工作人員發生爭吵,結果被查獲酒駕。 網友回應 每一個酒駕的人 都認為自己是清醒的 結果出了事情之後 才明白自己是錯的 不是每個人都那么幸運 酒駕的結果是害人害己 請不要拿別人的生命來開玩笑了 素材來源:珠海交警、網絡 圖片來源:珠海交警、表情包 如有侵權,請聯系我們刪除 版權屬於原作者 編輯撰寫:小嚕

3位數”的澳門旅客征收稅,您能否接受?
其他
澳門生活圈・2019-07-08

本澳作為旅遊城市,已是今非昔比,每個黃金周,小長假、甚至平日的周末都會出現旅客ldquo;創新高rdquo;的情況,旅客量屢創新高,入境客量破紀錄已不僅局限內地,承載力再次引起熱議。 靠征稅控制人數? 早前,旅遊局就開始表示,是否征收旅客稅,以改善旅遊基建。 曾有零售企業質疑征稅必要性,擔心對旅客心理形成負面影響,更影響到零售業生意,希望可再想其他辦法改善本澳承載力問題,而非靠征稅。 飲食業界指,征稅不利旅遊、餐飲業,缺乏理據支持行業發展。 有零售業人士認為,每年訪澳旅客量不斷攀升,坊間有意借旅客稅控制人數。 但環觀世界各地正推動旅遊發展,很多地方沒征收旅客稅。 澳門作為旅遊城市,當局一方面不斷吸引旅客,但另一面又以征稅趕客,令人費解。 若將來考慮征收旅客稅,政府必須綜合考慮多方面的因素,如征稅目的是為了改善世界旅遊休閑中心的設施及基建、增加旅遊資源,抑或為了減少旅客來澳。 不同的目的會連帶影響收稅的金額、方式等,必須有通盤的考慮。 民意調查統計 據官方公布的數據,常年大量旅客壓境,本地居民在交通等生活空間方面越發受到影響,社會付出的綜合成本越來越大。 近年來,坊間不斷有呼聲要求本澳應仿傚其他旅遊城市開征旅客稅回應訴求。 今年5月至6月期間,旅遊局完成ldquo;征收旅客稅之可行性rdquo;民意調查。 本月7號,旅遊局副局長許耀明表示,ldquo;征收旅客稅之可行性rdquo;民意調查共收到逾1.2萬份居民意見,旅客意見1,500份,業界意見150多份。 初步調查結果顯示,各方面意見都有,未見明顯偏向支持或者反對。至於旅客稅金額方面,大部分意見建議征收過百元。 旅遊局正在深入分析,將參考相關意見建議以及其他旅遊城市征收旅客稅的情況,提出本澳旅客稅金額建議。 3位數的征收稅 許耀明續稱,據初步統計數據顯示,各方面的意見都有,但大多數意見認為旅客稅的征收金額為ldquo;3位數字rdquo;,即過百元。 許耀明指,局方會再從兩方面進行深入分析,包括: 居民、旅客以及業界對旅遊稅收取的金額意見及其他旅遊城市旅客稅的金額,最終提出建議旅客稅金額的范圍。 旅客行程 今年首5個月旅客增幅為20%,預計暑假期間旅客增長會相若,並且以內地及香港旅客為主。當局正進行一系列關於提升旅遊承載力的工作,包括關口、交通運輸的能力提升。 此外,當局正研究將智慧客流平台與內地較流行的地圖軟件進行整合,希望透過地圖軟件,讓更多旅客知悉購物區、旅遊景點等地的客流情況,以便合理安排行程。 另外,談及旅客ldquo;過夜rdquo;問題。許耀明指,今年上半年在澳ldquo;過夜rdquo;的旅客人數有所增加,但旅客量上升所以造成ldquo;過夜rdquo;旅客占比下跌,此外,因港珠澳大橋開通後,即日來回的旅客升幅較大,有更多旅客選擇不過夜。 現時,征收數額小,作用不大;征收數額多,減低旅客來澳意欲。 征收旅客稅目的是要增加收入,以改善基建設施;還是想利用旅客稅減少客量,在這兩方面要先厘定清楚。 征收稅的影響 有不少熱點旅遊地的國家,已開展征收旅客稅政策,包括入境、離境稅;酒店、機票額外加額等不同形式收稅,通過征稅以完善旅遊設施,及加強宣傳當地的旅遊文化及產品等。 若按國際慣例及經驗,收取100至200多元的旅遊稅,相信對一般旅客影響不大,但自由行或部分旅客還是會受影響,從相關角度出發可能會做到減少旅客量的效果。 希望局方能思考分流良策,完善旅遊配套,不能見就盲目跟從征收旅客稅。 意見不一的統計數據,接下來局方又將會怎麼處理,即便征收稅款即使不會太高,始終會對旅客心理出現負面影響,事關征收旅客稅方面,還望局方謹慎而為之。 對於本澳開展征收旅客稅一事,您有什麼看法呢? 素材來源:力報、網絡 圖片來源:攝圖網、力報、網絡、表情包 如有侵權,請聯系我們刪除 版權屬於原作者 編輯撰寫:小嚕

當一個女人心死了
談情說愛
熊神進・2020-05-06

常常聽到男客人找我, 埋怨說, 他的妻子天天罵他, 我說,這是好事, 因為她還關心你。你知道嗎, 當一個女人對一個男人不抱希望, 她不會再罵這個男人, 也不會關心他, 十天八天甚至一年半載也不會留言給他, 這時候, 男人不用再打擾她了, 知情趣地消失吧。每一個離開的女人背後,都有一個讓她絕望透頂的男人,都有一個讓她不想再見的男人。茶水涼了還可以重新加熱,可女人一旦對你心灰,就很難再被溫暖。眾所周知,女人其實很可愛, 她對待感情往往比較專一。女人不輕易會對一個男人動情,一旦她真心愛上了一個男人尤其是年齡背景學歷相差很遠的,她就會死心塌地愛著這個男人。誰對她好,她就會跟誰一起走,誰給她絕望,她就會離開誰。關係好的時候, 她總是主動找你聊天,把心事跟你分享, 把家事告訴你, 但現在, 你不聯繫她,她也不會留言給你, 即使你聯繫她, 她只會 ldquo;嗯rdquo;ldquo;哦rdquo;ldquo;好的rdquo; 敷衍你, 回答不多五個字, 這就是女人死心的時候,你不用問我為什麼, 你知道了, 只是心裡不舒服。如有任何問題,歡迎聯絡: 林小姐 13726267799晚8時後 或加微信號 13726267799 熊神進:澳門 85366618785 公共微信 macaumasterxiong 私人微信 macaumickey 淘寶風水法器店:httpmacauhung.taobao.com Facwbook 熊神進澳門風水師 中國澳門風水掌相學會會長(澳門政府註冊) 熊神進玄學信箱 httpsgoo.gljAVv8U

人人都有自己苦楚
宗教玄學
熊神進・2020-05-03

有人說, 朋友都是ldquo;走過來rdquo;, 只談風月, 不能談心事, 有酒有肉是朋友, 講是講非是朋友, 如果談心事的, 就是ldquo;知心rdquo;, 不是ldquo;朋友rdquo;。你的人生是你自己走過的,別人不可能天天在你身旁,你的苦樂只有你自己最清楚, 人家是不可能瞭解你的感受。你愛誰, 不代表人家也要愛屋及烏;你恨誰, 不可能人家也幫你和解。我們成熟了以後,就愈少找朋友說心事, 習慣了一個人扛,你會明白即使你向朋友說了內心的感受,他她們也不一定理解,也不一定能夠幫助你,或許還會扯出一大堆你不想面對的問題,所以你寧願把心事憋在心裡,不願意揭露出去。很多人都習慣了一個人扛,把心事藏在心底,不對朋友說;他她們習慣了一個人笑,難過也假裝沒事,獨自默默承受;你會習慣了一個人承受獅苦,也不想給別人添麻煩嗎?蔡楓華 在《青春三重奏》歌詞中,有幾句「火中抽出鐵棒,我知道燒傷了一對手,你莫憐憫,使我自覺悲和憂,今天燒傷卻是我,也不要他朝各自難受,我自離去,苦楚我願隻身承受。」筆者認為:人人都有自己苦楚, 人人都有自己心事, 可以說心事的人,一定是一個值得你去信任的人。不是每個人都拿真心待你,茫茫人海,值得你信任的人其實真的不多。如有任何問題,歡迎聯絡: 林小姐 13726267799晚8時後 或加微信號 13726267799 熊神進:澳門 85366618785 公共微信 macaumasterxiong 私人微信 macaumickey 淘寶風水法器店:httpmacauhung.taobao.com Facwbook 熊神進澳門風水師 中國澳門風水掌相學會會長(澳門政府註冊) 熊神進玄學信箱 httpsgoo.gljAVv8U