השבוע הפינה בחסות: Smarter AI with Analytical Graph Databases
מתחילים את השבוע עם סיכום השבוע החולף בעננים. כמו תמיד, כל מי שמעוניין לתרום או לציין נושא חשוב שפספסנו, מוזמן לפנות אלינו: support@israelclouds.com
משרד ההגנה האמריקני מבטל את חוזה ה-JEDI
The US Department of Defense (DoD) has cancelled a $10bn cloud services contract that was at the centre of a legal battle between Microsoft and Amazon Web Services (AWS). The 10-year planned public cloud-focused project contract, known as the Joint Enterprise Defence Infrastructure (JEDI), will be replaced by a multi-supplier contract expected to include AWS.
10 הכלים הכי חדשים ומגניבים שיש ל-AWS להציע ב-2021
A new EC2 instance powered by Graviton2 processors, a fintech offering and a service making it easier to run containers on the AWS cloud are among the top Amazon Web Services releases standing out this year.
באג בעדכון הווינדוס שיבש עדכוני אבטחה חשובים של אז'ור
Microsoft says it is working to fix an issue that is blocking Azure Virtual Desktops from downloading and installing security updates using the Windows Server Update Services (WSUS). According to the Redmond-based company, it is investigating the issue that is causing the Settings app under the Windows Update setting to report that the system is fully updated, even though the last update it received was in May 2021.
הצטרפו לקבוצה של קהילת מחשוב הענן בישראל
שאלות ותשובות מהאקו-סיסטם שלנו השבוע:
שאלה:
באיזה כלים משתמשים לסריקה וגם האם יש ansible או script מוכן הורדתי אתמול מ git כמה אני רוצה לבחון אותם.
תשובה:
תרכוש nessus ותעזוב אותך מהמוצרי opensource
הייתי עם openvas כמה שנים
זה אחלה בקטע של איזה כיף שזה חינם
אבל כשאתה גדל ויש לך אלפי שרתים ואתה צריך אינטגרציה למערכות אבטחה מתקדמות יותר תתחיל להתקל בקושי לתחזק
שאלה:
יצרתי Dockerfile multi stage כאשר דרכו אני מוריד image של alpine ועושה compile אשר של nginx.
העניין הוא שכאשר אני מנסה להריץ את הקובץ שהוא יצר לי אני מקבל permission denied
לעומת זאת, אם אני משתמש בimage של Ubuntu לדוגמא ומנסה להריץ את הקובץ אז הדבר מתאפשר.
מישהו התנסה בעבר להריץ nginx על alpine או יודע מה יכולה להיות הסיבה?
תשובה:
FROM alpine:3.14.0
RUN apk add --no-cache wget build-base openssl openssl-dev zlib-dev linux-headers pcre-dev ffmpeg ffmpeg-dev
ARG NGINX_VERSION=1.21.1
RUN wget http://nginx.org/download/nginx-${NGINX_VERSION}.tar.gz
RUN tar -xzvf nginx-${NGINX_VERSION}.tar.gz
RUN set -x \
&& addgroup -g 101 -S nginx \
&& adduser -S -D -H -u 101 -h /var/cache/nginx -s /sbin/nologin -G nginx -g nginx nginx
RUN cd /nginx-${NGINX_VERSION} \
&& ./configure \
--user=nginx \
--error-log-path=/var/log/nginx/error.log \
--http-log-path=/var/log/nginx/access.log \
--group=nginx \
--with-http_ssl_module \
&& make \
&& make install
RUN echo "daemon off;" >> /usr/local/nginx/conf/nginx.conf
ENV PATH /usr/local/nginx/sbin:$PATH
#-----------------------------------------------------------------------------------------------------------------------------------#
FROM nginx:stable-alpine
COPY nginx.conf /usr/local/nginx/conf/nginx.conf
ENV PATH /usr/local/nginx/sbin:$PATH
COPY --from=0 /usr/local/nginx/sbin/nginx /usr/sbin/nginx
RUN chown -R nginx:nginx /var/cache && \
chown -R nginx:nginx /var/log/nginx && \
chown -R nginx:nginx /etc/nginx/conf.d
RUN touch /var/run/nginx.pid && \
chown -R nginx:nginx /var/run/nginx.pid
EXPOSE 443 80
USER nginx
ENTRYPOINT ["/usr/sbin/nginx"]
#CMD ["-g", "daemon off;"]