Linux与Gitlab Runner大坑

最新推荐文章于 2025-10-28 10:53:20 发布
原创 最新推荐文章于 2025-10-28 10:53:20 发布 · 1k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#linux #docker #gitlab-runner

在测试GitLab Runner过程中，因某些未知原因导致/bin/bash中的命令被篡改，进而影响系统登录。通过同事的帮助，采用光盘挂载方式修复了受损的命令，避免了系统重装的麻烦。

前几天在测试gitlab-runner，按照教程执行了一些命令。不知什么原因/bin/bash中的一些命令被无缘无故替换掉了，导致使用sudo -i一直登录不上账号。刚开始弹出来的是gitlab-runner的信息，后来直接就弹出来变成了连接超时。还好有一个同事熟悉linux，通过光盘挂载的方式将/bin/bash中的命令都替换了，这时才能正常登录系统。虚惊一场不用重装系统，以后得小心一点了，尽量不碰root账户，真是坑~~~

Gitlab runner 安装和注册
介绍AWS Azure GCP devops Terraform 等技术
04-20 1364
今天我们了解的 Gitlab CI/CD 中负责执行脚本的 Gitlab Runner 的设计结构，介绍了它的安装（二进制），注册流程。最后我们演示了如何运行一个 CICD pipeline。
使用gitlab runner 进行CI（一）：gitlab runner与jenkins的选择
Awesome Computer Vision, 做计算机视觉的程序员
10-06 3753
前言现在挺多公司使用gitlab管理代码，我司也是。在开发人员发起代码合入请求（merge request)时，如果能先进行一些前置检查（包括单测、静态检查、编译检查等），那就既减轻了code review人员的负担，也能更好的保证代码的正确性和稳定性。以前jenkins是这方面的不二之选，不过现在gitlab自己也提供了一个叫gitlab runner的工具来做这件事，那么如何进行选择呢，其实也没有固定答案，完全根据需要和实际场景选用，下面我从自己的使用体验来谈谈这两个的优缺点，使用时间不长，可能并不会全
GitLab任意文件读取漏洞(CVE-2020-10977)POC
01-15
检测脚本
Linux 安装 gitlab-runner
a987456321z的专栏
04-26 3027
1. 下载 # Linux x86-64 $ sudo curl -L --output /usr/local/bin/gitlab-runner https://gitlab-runner-downloads.s3.amazonaws.com/latest/binaries/gitlab-runner-linux-amd64 # Linux x86 $ sudo curl -L --outpu...
25、安装和配置 GitLab Runner 全解析
最新发布
b9c0d的博客
10-28 35
本文全面解析了GitLab Runner的安装、配置与使用方法，涵盖Linux、macOS和Windows系统下的多种安装方式（包管理器与手动安装），详细介绍了交互式与非交互式注册流程，并深入探讨了四种容器化Runner的方案及其优缺点。同时提供了安装对比表格、流程图及常见问题解答，帮助用户根据实际需求选择最适合的部署方式，实现高效、可扩展的持续集成与交付。
GitLab存在任意用户密码重置漏洞（CVE-2023-7028）
qq_32947907的博客
01-16 1500
2024年1月11日，Gitlab官方披露CVE-2023-7028 GitLab 任意用户密码重置漏洞，官方评级严重。官方已发布安全更新，建议升级至最新版本，若无法升级，建议利用安全组功能设置Gitlab仅对可信地址开放。•排查gitlab-rails/production_json.log日志中是否有访问/users/password接口，且参数中包含多个邮件地址。当Gitlab启用邮箱登录、启用SMTP时，向密码重置接口发送payload，此步骤需要掌握一个已知邮箱账户。3）未开启多因素认证。
GitLab 存储型XSS漏洞 （CVE-2023-0050）
murphysec的博客
03-09 828
GitLab 是由GitLab公司开发的、基于Git的集成软件开发平台。kroki是一款集成在GitLab的基于文本的图表描述自动转为图片的开源工具，在GitLab 13.7引入。 由于Kroki中lib/banzai/filter/kroki_filter.rb对接收的image_src过滤不严，具有AsciiDoc、Markdown、reStructuredText 或 Textile 文档编辑权限的攻击者可通过恶意构造的Kroki图，当用户访问的页面对Kroki图渲染时，即可触发恶意代码，进行执行任
漏洞在GitLab中（CVE-2023-2825）
ptsecurity的博客
06-06 2843
我们想告诉你另一个CVE-2023-2825漏洞，我们认为这是一个趋势性的漏洞。CVSS3.1: 10.0影响到GitLab社区版和企业版16.0.0产品。
【DevOps自动化】基于GitLab+GitLab Runner+SonarQube+Sonar Scanner的SpringCloud项目代码扫描与质量检测系统构建
05-06
②掌握SonarQube与GitLab的集成方法，提高代码质量和团队协作效率；③解决部署过程中常见的错误和配置问题，确保系统稳定运行。; 其他说明：本文提供了详细的命令行操作示例和故障排查指南，有助于读者在实际操作中...
gitlab-runner的卸载与安装
PABL01的博客
12-31 1618
如果你使用rpm方式安装gitlab-runner，则可以参考本教程。
GitLab CI/CD实践之GitLab Runner
天然玩家的博客
05-27 1309
核心： （1）GitLab Runner是CI/CD执行器，执行.gitlab-ci.yml脚本； （2）GitLab Runner有多种执行引擎，如Shell、Docker等； （3）一个Gitlab仓库可以有多个GitLab Runner，在.gitlab-ci.yml中通过tags指定Runner； （4）向GitLab注册GitLab Runner，需要指定标签，并且可以自定义文件挂载。
GitLab高危漏洞可致实例崩溃（CVE-2025-10858 和 CVE-2025-8014）
FreeBuf_的博客
09-28 586
GitLab高危漏洞可致攻击者瘫痪实例，需紧急升级。
GitLab 严重漏洞导致攻击者以任意用户身份运行管道
smellycat000的专栏
06-28 741
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士GitLab 社区版和企业版的某些版本受一个严重漏洞 (CVE-2024-5655) 影响，可被攻击者用于以任何用户身份运行管道。GitLab 是一款基于 web 的热门开源软件项目管理和工作跟踪平台，活跃的许可用户数量约100万人。该漏洞的CVSS评分为9.6，在一定条件下可被攻击者以其它用户身份触发管道。GitLab 管道是CI/CD系统的一...
gitlab 命令执行漏洞（CVE-2022-2992）
网络安全。
01-15 3456
GitLab CE/EE 中的一个漏洞影响从 11.10 开始到 15.1.6 之前的所有版本、从 15.2 开始到 15.2.4 之前的所有版本、从 15.3 开始到 15.3.2 之前的所有版本。允许经过身份验证的用户通过从 GitHub API 端点导入实现远程代码执行。查看 gitlab 版本。(登录后才能看到)
【严重】GitLab 存在代码执行漏洞
murphysec的博客
06-01 1078
墨菲安全是一家为您提供专业的软件供应链安全管理的科技公司，核心团队来自百度、华为、乌云等企业，公司为客户提供完整的软件供应链安全管理平台，围绕SBOM提供软件全生命周期的安全管理，平台能力包括软件成分分析、源安全管理、容器镜像检测、漏洞情报预警及商业软件供应链准入评估等多个产品。产品可以极低成本的和现有开发流程中的各种工具一键打通，包括 IDE、Gitlab、Bitbucket、Jenkins、Harbor、Nexus 等数十种工具无缝集成。gitlab@影响所有版本。
GitLab远程代码执行漏洞风险提示(CVE-2022-2185)
qzt961003的博客
07-05 4741
近日， GitLab 官方发布了安全公告，修复了 GitLab 社区版（CE）和企业版（EE）中的一个远程代码执行漏洞（CVE-2022-2185），CVSS 评分 9.9，该漏洞源于授权用户可以导入恶意制作的项目导致远程代码执行,成功利用此漏洞的攻击者可获得服务器权限。目前官方已发布安全版本，建议受影响的用户尽快采取安全措施。...
GitLab 远程命令执行漏洞复现(CVE-2021-22205)
Bird&Bird
12-02 4763
目录一、漏洞描述二、影响版本三、环境搭建四、漏洞复现4.1、脚本复现4.1.1、下载利用脚本 一、漏洞描述 GitLab 没有正确验证传递给文件解析器的图像文件，这导致远程命令执行，可执行系统命令。这是一个严重的问题。它现在在最新版本中得到缓解，漏洞编号CVE-2021-22205。 二、影响版本 11.9 <= GitLab（CE/EE）< 13.8.8 13.9 <= GitLab（CE/EE）< 13.9.6 13.10 <= GitLab（CE/EE）< 13
GitLab 又爆新的CI/CD管道接管漏洞
smellycat000的专栏
07-15 304
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士就在不到一个月的时间里，GitLab 第二次督促用户修复位于 DevOps 平台社区和企业版中又一个影响CI/CD管道的严重漏洞CVE-2024-6385。GitLab CI/CD 管道本质上是在软件开发生命周期中自动化构建、测试和部署的步骤。正如 GitLab 描述的那样，“在最基本的级别，管道将代码从点A移动到点B。管道越快越有效，则任务就完...
GitLab 漏洞解决方案CVE-2024-6446、CVE-2024-6685
GitLab 中国发行版
10-17 1331
GitLab漏洞解决方案分享：极狐GitLab 近日发布安全补丁版本17.3.2, 17.2.5, 17.1.7，修复了17个安全漏洞，本分分享 CVE-2024-6446、CVE-2024-6685 两个漏洞详情及解决方案。
linux 安装 gitlab-runner
12-28
以下是在Linux上安装GitLab Runner的步骤： 1. 下载GitLab Runner二进制文件： ```shell wget https://gitlab-runner-downloads.s3.amazonaws.com/latest/binaries/gitlab-runner-linux-amd64 ``` 2. 将下载的二...
评论 3
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值