Docker Hubの不正アクセスについてまとめてみた - piyolog
2019年4月27日、Dockerはコンテナ共有サービス「Docker Hub」が不正アクセスを受け約19万件のアカウントに影響が及んだとして情報漏えいの可能性について発表しました。ここでは関連する情報をまとめます。 公式リリース success.docker.com 被害の状況 Docker Hubのデータベースが不正アクセスを受けた。 不正アクセスにより一部のユーザー情報が盗まれた恐れがある。 影響を受けたのは約19万件のアカウント。全ユーザー数の約5%未満。 Dockerは不正アクセスの時間は短時間と説明。 2019年4月25日にDockerがDocker Hubデータベースへの不正アクセスを把握。 この侵害によるDockerの公式イメージへの影響はない。 不正アクセスの手口については明らかにされていない。 メール届いた場合は影響を受けた恐れ Dockerから連絡メールが届いた場合は
Notifications for Bitbucket Pipelines | Bitbucket Cloud | Atlassian Documentation
Bitbucket Pipelines はチームのチャット ルームやユーザーのメール アドレスに通知を送信できます。 参考資料 ウォッチしているオブジェクトのメール通知の管理Webhook を管理する チャット通知 SlackPipelines では、既存の Bitbucket 通知以外にも、リポジトリ全体または特定のブランチに対して、パイプラインやデプロイメントの結果について Slack に通知できます。 Slack アプリのインストール 通知を設定するリポジトリを開きます。Click Repository settings then select Slack > Settings.Slack の下の [接続] ボタンをクリックします。Slack にログインしていない場合は、Slack のログイン ダイアログが開かれる場合があります。リポジトリに接続する Slack ワークスペースを選択
Bitbucketで課題（Issueのようなもの）を使う - Qiita
GitHubで言うIssue…のようなものをBitbucketで使うには、「課題管理」を使うのだが、ちょっと一癖あったのでメモ。 Bitbucketの「課題管理」は既定では有効になっていない。 リポジトリの新規作成時に有効にする場合 リポジトリを作成する手順で、作成する手前まで実施。 画面左端の「＋」ボタンをクリックし、 「リポジトリ」をクリック、 ここでリポジトリ名等を設定し、「詳細設定」で「課題管理」にチェックを入れた状態で「リポジトリの作成」する。 すると、課題が有効になる。 既存のリポジトリで有効にする場合 既存のリポジトリでも設定可能。 リポジトリを設定した状態で、「設定」をクリック。 「課題管理」から「課題管理」を「非公開 課題トラッカー」または「公開 課題トラッカー」を選択して「保存」する。 課題を作成してみる 対象のリポジトリで「課題」を選択。 空っぽの状態なので「課題を作
GitHubがBitbucketと同様に無料のプライベートリポジトリを提供 | Atlassian Japan 公式ブログ | アトラシアン株式会社
By Harpreet Singh January 8, 2019 GitHubがBitbucketと同様に無料のプライベートリポジトリの提供を開始しました。これはGitHubのユーザー、そして開発者全体にとって非常に喜ばしいニュースです。 多くの個人およびチームが、自社プロジェクトや、プロジェクトベースで開発者が携わる顧客向けのソフトウェア開発、あるいは仲間同士でコラボレーションする新しいアプリやスタートアップのアイデアなど、公の目に触れるべきではないソフトウェアのプロジェクトに取り組んでいます。無料かつ無制限のプライベートリポジトリは、こうしたプロジェクトに取り掛かるための障壁を下げる、キーとなる要素です。今回、GitHubが無料版においても３ユーザーまで無制限のプライベートリポジトリを提供することによって、イノベーションを促進する方向に舵を切ったことを知り、我々も時が来たと感じていま
GitHub、無料ユーザーもプライベートリポジトリを使い放題に
GitHubが、無料ユーザーもプライベートリポジトリを無制限に使えるようにした（共有は3人まで）。料金体系は変わらないが、有料プランの名称も少し変わった。 米Microsoft傘下の開発者向けのソースコード共有サービスGitHubは1月7日（現地時間）、無料ユーザーでもプライベートリポジトリを使えるようにしたと発表した。 これまでは、ソースコードを非公開にできるプライベートリポジトリを使えるのは月額7ドル以上の有料ユーザーのみだった。新プランでは、無料ユーザーでも無制限にプライベートリポジトリを使えるが、共有できるのは3人までだ。 また、有料プランの構成を変えた。従来「Developer」という呼称だった月額7ドルの個人向けプランは「Pro」に、GitHubのみで使うものと自社サーバでのホスティングも可能なものの2つに分かれていた2つのビジネス向けプランが1つになり、「Enterprise
Gitでssh/cloneした時にPermission denied (publickey). - メンチカツには醤油でしょ!!
sshは通るけどcloneはできない あると思います。そんな時のためのメモです。 Permission denied (publickey). fatal: Could not read from remote repository. Please make sure you have the correct access rights and the repository exists. これですよね。 ssh-keygenでid_rsa以外を指定 ssh-keygenした時にkeyのファイル名を変更していると上記のエラーが出ると思います。(たとえばgithub_id_rsa, github_id_rsa.pub のように) GitHubのSettings⇒SSHで公開鍵登録しても、 sshは通るけど、cloneはできないという状態になると思います。謎。 この場合は、ssh-addをする
bitbucket のプライベートリポジトリを clone しようとしたら "Permission denied" って怒られる - sseze's blog
Bitbucket上に作ったプライベートリポジトリを、ローカル環境に初めて clone するときに Permission denied って言われる。 [sseze@centos63 ~]$ git clone git@bitbucket.org:sseze/**********.git Initialized empty Git repository in /home/sseze/**********/.git/ The authenticity of host 'bitbucket.org (207.223.240.182)' can't be established. RSA key fingerprint is 97:8c:1b:f2:6f:14:6b:5c:3b:ec:aa:46:46:74:7c:40. Are you sure you want to continue con
Bitbucket Pipelinesで継続的デプロイ - Qiita
ソースコードの管理やテスト、デプロイがBitbucket内で閉じるのはミニマルで素敵なので、 サーバーにsshしてデプロイする作業を Pipelines にやらせます。 環境は linux(debian9)上に Django(python) + nginx + uwsgi です。 正確には、staging環境へのデプロイになっているので、継続的デリバリーの方が正しい気がしますが、 デプロイの方がイメージしやすそうなので、この記事タイトルにしています。 あと、以降のデプロイサーバーという記述は各自、リモートホストやstagingサーバー、productionサーバーに読み変えてください。 事前準備 デプロイサーバーはリポジトリのクローン、nginxやuwsgiの起動は済ませた状態です。 プロジェクトのディレクトリ構造 ※以降の説明に出てくるものだけを記載 project ├── bin │
Bitbucket Pipeline で運用がちょっとだけ幸せになれた話 - ボクココ
2016 - 11 - 08 Bitbucket Pipeline で運用がちょっとだけ幸せになれた話 Heroku ども、@kimihom です。 自分は Github ではなく Bitbucket を利用している。その Bitbucket が 最近 Bitbucket Pipeline ってのが出てきたので使ってみた。Bitbucket は落ちないし、いいよ！ Bitbucket Pipeline を利用しての自動デプロイ Bitbucket Pipeline はとてもシンプルな Docker 環境で動く CI。ソースディレクトリの直下に、 bitbucket-pipelines.yml を置くだけで、いろいろな CI の実行を指定できる。 よくあるのがデプロイした瞬間にテストを走らせてチェックするような CI 。誰かがデプロイした時にテストが正しく通っているってことを保証するって意味
AtlassianがBitbucket Pipelinesを発表！さっそく試してみた - らっちゃいブログ
ここまでのお話。 racchai.hatenablog.com 待ちに待った招待メールが届きました。すぐでしたね。 まずは [Bitbucket Pipelines add-on] をインストールする必要があるそうです。 すべてのリポジトリで有効化するなら、チームアカウントではなく自分のアカウントに Grant access せよとのこと。[Select account] をクリックして、そのようにしました。 おお！なにやら有効化されたっぽいですね。さっそく適当にプロジェクトを開いてみると・・ Pipeline リンクが追加されている！クリックしてみると、まずはセットアップせよとのこと。 [Setup up Pipelines] をクリック。 ふむふむ。[Enable pipelines] にチェックをいれてbitbucket-pipelines.yml を配置するだけってことですね。 言
GitHubとBitbucketでのDeploy keyの違い [すごい広島 #42] - ねむむ日記
すごい広島 #42に参加しました。 すごい広島というのは広島のエンジニアやウェブデザイナーが毎週集まって、 もくもくと作業をしたり読書をしたりしてコミュニケーションの輪を広げる集まりです。 今回(3月5日)はひな祭りが近い事もあり、ひな祭りをしたりまさかりを投げ合ったりしていました。 今回のやることリスト 複数のサーバにプログラムを配置する際、GitHubやBitbucketの認証鍵をあちこちに置くのはセキュリティ面で不安があったため(内部ネットワークからは全てのディレクトリが見える設計)、GItLabを運用して管理しようと思いましたが、Deploy keyで十分実用可能だということが分かり、Deploy keyを使って運用することにしました。(ややこしい) その際にGitHubとBitbucketでDeploy keyの扱いが違う事が気になったのでまとめてみました。 GitHubでのDe
![GitHubとBitbucketでのDeploy keyの違い [すごい広島 #42] - ねむむ日記](https://cdn-ak-scissors.b.st-hatena.com/image/square/ca5dcd9b7a4a8608d66a224654ba3250fd95acab/height=288;version=1;width=512/https%3A%2F%2Fogimage.blog.st-hatena.com%2F12921228815714737255%2F12921228815719433141%2F1399652167)
bitbucketにgitでpushするとPermission denied (publickey).と表示されるときの解決法 - くろねこ日記
はじめに gitでbitbucketにpushするときと「Permission denied (publickey)」と表示されて，うまくpushできないときによくやる解決法を載せておきます． というのも，vimrcやzshrcなどの設定ファイルをbitbucket上に設置しているリモートリポジトリ上にpushして，別なマシンからcloneやpullするというやりかたをしてますが，たまにPermission denied(publickey)なんて表示されて，コマンドが通らない経験をすることがあります． こんなときの解決法を一々ウェブから検索して探すのが面倒なので記録しておきます． ケース1ケース2という形で書きましたが，よくわからないけどPermission denied(publickey)とでてしまった． という方は順に読んでいただければ多少は参考になるかもしれません． bitbuc
[Python][Bottle]BottleでBitbucketのwebhookをレシーブする小さなウェブアプリを作った
bitbucketのソースコードの貼り付けがうまくいかないのでコピペして貼り付けます。 リポジトリはこちらです。ものすごく適当に作ってます。 このブログはFlaskで動いていて、リポジトリをBitbucketの非公開リポジトリにおいてあります。またそのリポジトリではデータベースであるsqliteのバイナリファイルもインディックスしています。 ブログを書いたり、レイアウトを変更したりする場合は、ローカルで動かして、作業をし、コミットしてpushします（ブログ更新だけ行った場合はバイナリファイルだけ更新されることになります）。そしてpushを感知したBitbucket側がwebhookにてJSONデータをこのウェブアプリに投げつけます。 POSTデータを受け取ったらブログのドキュメントルートからリポジトリをgit pullして更新する仕組みです。つでにwsgiファイルをtouchしてmod_w
![[Python][Bottle]BottleでBitbucketのwebhookをレシーブする小さなウェブアプリを作った](https://cdn-ak-scissors.b.st-hatena.com/image/square/9a5c655dac13fe5d0f0ad9080e2a380237d8f73a/height=288;version=1;width=512/https%3A%2F%2Fstatic.flickr.com%2F3604%2F3281177662_70807f7065.jpg)
git - bitbucketに公開鍵を設定したのにpush時にパスワードを求められる - スタック・オーバーフロー
SSHではなくHTTPSでクローンしていませんか？remoteを確認してみてください。 remoteの確認 remoteの確認： $ cat .git/config 例えば、.git/configのurlがhttpsから始まっているのであればHTTPSでクローンしています。 [remote "origin"] fetch = +refs/heads/*:refs/remotes/origin/* url = https://[email protected]/USERNAME/therepo.git HTTPSでクローンしている場合は以下の画像のようにHTTPSからSSHに変更してクローンをするためのURLを取得してください。 remoteの変更方法 $ git remote set-url origin SSL_URL 例： $ git remote set-url origin [em
BitbucketのプライベートリポジトリをJenkinsからSSHでクローンする - 放牧日記
仕事でBitbucketつかってますか？ 僕はつかってます。 Bitbucketにリポジトリを作成して継続的インテグレーションを行うときに困るのがプライベートリポジトリのクローンです。Jenkinsからクローンできないとまずい。 この問題を解決するために、以前は専用のアカウントを作成してたりして対処していました。*1。面倒ですね。 最近この問題を解決するためにDeployment Keysという機能がサポートされました*2。このDeployment Keysの使い方を簡単に解説したいと思います。 Jenkins用の鍵を作成 Jenkinsの実行ユーザでsshの鍵を作成します。yumやapt-getでインストールしている場合は、jenkinsユーザが追加されていると思います。sudoして鍵を作成します。 $ sudo su - jenkins # 鍵を作成 sudoしたくない場合、できない場
Bitbucket や GitHub で自動デプロイするためのサンプル PHP スクリプトを拾って改造してみた - アルケミスタの住人
GitHub や Bitbucket などの Git ホスティングサービスの Hook や Webhook サービスを使って、Git に Push した時、自動的にサーバー側で最新版の master ブランチを pull するための PHP を拾ってきて、ちょっと改造しました。 2019年版を公開 最新版はこちらです https://ja.katzueno.com/2019/08/3712/ 更新: 2017年8月14日 旧バージョン 大きいプロジェクトであれば、きちんと Travis CI などのサービスを使いましょう。 ちなみに、Bitbucket では、5ユーザーまでの小規模プロジェクトであれば、無料で非公開 Git を作ることができるので、オススメです。 宣伝：ウェブサイトを作るCMS は concrete5 で決まり！（世界では、アメリカ陸軍、スイス政府、ミニクーパー等、日本でも
bitbucketからの自動デプロイ - Qiita
gitでの話ですが、bitbucketにpushして自動でサーバにデプロイするまでの一連の流れをメモ ネットで探すと見つかるのですが、ちょっとわかりにくかったので 開発初心者なのでいろいろよろしくないやり方も多いと思います もしご指摘あれば頂けるとうれぴーです こんなんでも誰かの役に立てばいいなと思いました 全体の流れとしては、 1. bitbucketにpush 2. (自動的に)bitbucketからサーバにPOST 3. PHPでPOST受けて、(自動的に)git pullする って感じ 環境とか 下記の環境やら想定でやってます bitbucketでgitでコード管理している サーバ:さくらVPS 1Gプランのやつ サーバでgit,PHPが動く bitbucketの設定 ログインしたら、右上の方にある歯車アイコンをクリック 左メニューのServicesをクリック 下のような画面になる
Bitbucketでの執筆
WEB+DB Press Vol.81の特集はBitbucketでプライベート・リポジトリを使って書いた。最初はメールで詰めて、書く段階になってBitbucketへ作業場を移すという形だった。Gitを使った執筆のメリットはそこかしこで色々と触れられているので、実際に体験してのネガティブな感想を少しだけ書く。 最初からBitbucketが良かった メールだと後で読み返すのが非常に面倒くさいので、トピックごとに整理しながら最初からプライベート・リポジトリでやれれば良かった。特に書き始めから最初のレビューまでちょっと間が開いたので、記事がメールでのやりとりと矛盾しているかどうかを確認するのが大変だったため、参照しやすい形で残っていれば……と強く感じた。 また、トピック・ベースでの作業なら粒度も下げやすかったと思うので、コミットを追うのも楽だったはずだ。 レビュー BitbucketのDIFFビュ
bitbucketとwerckerで０円CIをする - razokulover publog
最近はTravisCIとかCircleCIとか便利なCIサービスが増えているみたい。 いまぼくがつくってるGIFMAGAZINEでもCIサービスを利用してみようと思って、色々調べてたらwerckerというサービスが良さそう。 werckerは、 github/bitbucket対応 privateリポジトリにも対応 無料（ベータ版なのでいつ有料になるかわかりません） という特徴があります。 今回のケースでは、bitbucketのprivateリポジトリが使えて、手頃なお値段で安ければよかったのでwerckerを採用しました。 werckerを使うと、bitbucketのプライベートリポジトリ(0円)+wercker(0円)で最高に懐に優しい開発+CI環境ができます。 ではその手順。 前提 以下については事前に準備済みとします。 bitbucketへのユーザー登録 プライベートリポジトリの作
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
