Digging for secrets in AWS images [Laurent Steff]
jeudi 16 mai 2024
« This article explains how secrets like AWS keys, private git repositories (which themselves included secrets ...) have been found through public AMI (Amazon Machine Images) analysis. It can also be a nice reading for Linux SysAdmins wanting to discover a bit the basics of AWS (AMI, Elastic Block Storage, Regions, Networking, Availability Zones, ...). »
[aws, security, cloud, github, gitlab]
Maximum-severity GitLab flaw allowing account hijacking under active exploitation [Sébastien]
jeudi 16 mai 2024
« Une faille de sécurité importante (note maximale de 10 sur 10 en criticité de la faille) a été introduite dans Gitlab en mai 2023 et est présente dans nombre d'instances de Gitlab; mettre en place l'authentification multi-facteurs (MFA) est recommandée si ce n'est déjà fait. »
[gitlab, sécurité]
What it was like working for GitLab [Sébastien]
jeudi 15 février 2024
« Un retour d'expérience très intéressant d'un développeur qui a travaillé quelques années chez Gitlab à un moment où cette entreprise a beaucoup évolué. Le témoignage m'a semblé très équilibré et il propose quelques réflexions intéressantes sur des aspects métier. »
[métier, gitlab]
Le collège codes sources et logiciels du Comité pour la Science Ouverte vient de rendre public le rapport résultant de cette sollicitation : [Via DevLog]
vendredi 26 mai 2023
« Le collège codes sources et logiciels du Comité pour la Science Ouverte vient de rendre public le rapport résultant de cette sollicitation. Il est possible de réagir à son contenu via ce projet gitlab : https://gitlab.in2p3.fr/coso-college-codes-sources-et-logiciels/forges-esr »
[gitlab, github]
Building images with kaniko and GitLab CI/CD [Vincent]
jeudi 13 décembre 2018
« Actuellement, les utilisateurs du GitLab Inria n'ont pas les privilèges nécessaires pour pouvoir construire leur image Docker depuis GitLab CI et les intégrer à la registry de leur projet. Voici comment le faire en utilisant l'outil de création de conteneur kaniko. »
[intégration_continue, docker, inria, google, kubernetes, gitlab]
5 Things You Can Do With a Locally Cloned GitHub Wiki [Vincent]
mercredi 28 novembre 2018
« Le wiki d'un projet GitHub (ou GitLab) est vu comme un dépôt Git. Voici comment le cloner, l'éditer ou le visualiser hors ligne avec Gollum, en faire une documentation html avec Pandoc, y ajouter des images, ou encore créer une table des matières. »
[gitlab, github, git, documentation]
Demandez le programme! Introduction à Gitlab Pages [27-09-2018]
jeudi 27 septembre 2018
markdown-toc project on GitHub [Sébastien]
jeudi 28 juin 2018
« Un utilitaire pour générer automatiquement une table des matières dans un document Markdown (typiquement un README.md qui apparaît dans un projet Gitlab ou Github). Un conseil d'installation de Romain: il vaut mieux ajouter l'option '-g' pour que l'exécutable soit accessible: npm install -g markdown-toc. On peut aussi trouver une version SaaS ici. »
[gitlab, github, markdown]
Intégration gitlab.inria.fr/ci.inria.fr [Thibaud Kloczko (SED Sophia)]
mercredi 28 mars 2018
« Il est possible d’interconnecter un dépôt git situé sur gitlab.inria.fr et les jobs de l’intégration continue géré par jenkins sur ci.inria.fr. Associer à un workflow de type gitflow, ceci permet de: . Lancer automatiquement les jobs sur CI à chaque push dans les branches master et develop ou à chaque "merge request" des branches features/* dans develop . Récupérer le statut de ces compilations sur gitlab »
[inria, outils, intégration_continue, gitlab]