1.【墨菲安全实验室】Zoom Desktop Client for Windows <5.14.5 权限升级漏洞（CVE-2023-36541）
2.基于gitlab+k8s实现CI/CD
3.华为安装东西的源码时候会弹出签名不一致,就不让安装怎么关闭这个功能？

【墨菲安全实验室】Zoom Desktop Client for Windows <5.14.5 权限升级漏洞（CVE-2023-36541）

       Zoom是一款广受欢迎的视频会议软件平台。在Windows版本的分析5..5之前，由于验证数据真实性的源码不足，已验证的分析攻击者可以通过网络访问将权限升级到SYSTEM用户，这一漏洞被标记为CVE--。源码受影响的分析教育行业门户网站源码用户范围为Zoom Desktop Client for Windows的所有版本。

       修复此漏洞的源码方法是升级到5..5或更高版本的Zoom Desktop Client for Windows。官方已发布补丁，分析用户可访问zoom.us/download下载最新版本。源码

       对于安全研究人员和关注者，分析可参考以下链接了解更多细节：oscs.com/hd/MPS-4no...，源码nvd.nist.gov/vuln/detai...，分析直销拼源码以及explore.zoom.us/en/trus...

       墨菲安全是源码一家专注于软件供应链安全管理的科技公司，由来自百度、分析华为、源码乌云等企业的核心团队组成。公司提供全面的软件供应链安全管理平台，包括软件成分分析、源代码管理、容器镜像检测、漏洞情报预警及商业软件供应链准入评估等产品。墨菲安全的解决方案覆盖供应链资产识别、风险检测、算命 java源码安全控制及一键修复等环节。

       此外，墨菲安全提供开源工具GitHub - murphysecurity/murphysec，专注于软件供应链安全，包含软件成分分析（SCA）和漏洞检测功能。产品与现有开发流程中的多种工具，如IDE、Gitlab、Bitbucket、Jenkins、Harbor、商城 spring源码Nexus等，能够无缝集成。

       对于代码安全检测，墨菲安全提供免费工具，详情请访问墨菲安全官网。同时，用户还可以订阅免费情报订阅服务OSCS，以获取开源项目安全信息。

基于gitlab+k8s实现CI/CD

       项目简介：采用Container、Gitlab、Gitlab Runner(k8s)、统计页面源码SonarQube、Harbor、Jmeter、Maven、Java构建CI/CD管道，实现自动化编译打包、单元测试、源码扫描、上传制品、Docker容器部署与自动化测试，显著提升开发效率、软件质量和安全性。

       CI/CD流程：从代码提交开始，自动启动流水线进行编译、测试、代码质量检查、容器化部署，减少手动操作，加速迭代与部署。

       镜像构建：在container环境下，使用nerdctl+buildkitd方案构建镜像，具体步骤参考相关文档。

       Runner镜像：构建gitlab-runner-agent镜像，实现镜像构建和k8s资源操作，dockerfile内容需详细配置。

       部署与优化：部署gitlab-runner，根据实际情况优化runner配置，确保高效运行。

       流水线构建：构建maven、sonar-scanner、jmeter镜像，实现自动化构建。

       模板库更新：补充gitlab项目中的模板库内容，提高代码复用性。

       仓库地址：项目代码可访问gitee.com/cuiliang/...或github.com/cuiliang...

       权限配置：在gitlab项目中设置权限，确保安全可控。

       密钥配置：新建SONAR_QUBE_TOEKN、HARBOR_PASSWORD等变量，用于流水线任务，保护敏感信息。

       邮件配置：设置邮件通知，及时获取任务执行情况。

       流水线配置：在根目录创建.gitlab-ci.yml文件，定义流水线步骤，实现自动化流程。

       结果验证：查看pod信息，验证部署效果，与以往相比，全程使用k8s runner，效率提升。

       更多信息与关注：公众号《崔亮的博客》持续更新，更多运维开发文章欢迎访问cuiliangblog.cn。

华为安装东西的时候会弹出签名不一致,就不让安装怎么关闭这个功能？

       1、首先，打开手机，找到手机上面的设置选项进入。

       2、然后在手机的设置里面找到安全和隐私，并点击进入。

       3、进入到安全和隐私的界面，选择下方的更多的安全设置。

       4、将外部来源应用下载右边的开关给打开即可。