Jhcompany

2022 年 3 月 31 日 GitLab Inc. 官方发布安全更新，披露了 CVE-2022-1162 安全漏洞，通过 OmniAuth provider（如：OAuth, LDAP, SAML）注册登录 GitLab 的用户会被设置一个硬编码的密码，从而允许攻击者通过该硬编码密码登录并接管用户的账号。极狐GitLab专家团队支招解决了CVE-2022-1162漏洞问题。

极狐GitLab的 SAST 功能支持多种语言，包管理器，框架等，诸如 Java、Go、.Net、JavaScript、Node.js等，Helm Charts、Kubernetes manifests等，React。只需要在极狐GitLab CI/CD 中加入如下两行代码即可使能 SAST

极狐GitLab 将镜像安全扫描嵌入到 CI/CD 中，能够做到持续自动化；将安全与研发工作流结合起来，能够做到安全漏洞可视化，方便研发人员第一时间修复漏洞，做到了真正的“安全左移”。这也是极狐GitLab一体化 DevSecOps 的真正优势：助力用户在一个平台上高效、安全的交付软件。

设计管理是极狐GitLab 议题功能内的一个模块，在这里设计师可以上传议题相关的设计资产，包括线框图、原型图等。与议题相关的研发、产品等职能的同事可以在议题内对设计进行浏览及协作，可以通过这种方式将设计也提供了单一可信源(SSOT)上的协作设计方法。您可以与您的团队共享设计原型，或者可以轻松的查看和解决设计评审。

极狐GitLab 自动化MATLAB和Simulink的流水线，极大方便了汽车、芯片、工业设计的代码检查，通过自动化流水线的方式在每次提交之后自动验证，减少返工率，同时也减少了重复操作。

「极狐GitLab创作营 JIHULAB 101」是由极狐GitLab独家出品，极狐GitLab开发者社区联合启动的极狐GitLab SaaS用户内容创作成长类项目。

极狐GitLab支持多种身份认证和授权方式，可以与企业的统一身份认证服务平台集成。包括对接AD/LDAP实现统一账号，对接SAML、CAS、Auth0、OAuth2等实现SSO。

2022 年 3 月 31 日 GitLab Inc. 官方发布安全更新，披露了 CVE-2022-1162 安全漏洞，通过 OmniAuth provider（如：OAuth, LDAP, SAML）注册登录 GitLab 的用户会被设置一个硬编码的密码，从而允许攻击者通过该硬编码密码登录并接管用户的账号。极狐GitLab专家团队支招解决了CVE-2022-1162漏洞问题。

讲述了极狐GitLab CI/CD SSHKEY Mask 的几种方式

极狐(GitLab)正式宣布推出极狐GitLab SaaS (JihuLab.com)，为中国用户提供从源代码托管到开发运维的全栈式一体化DevOps SaaS平台与企业级专家咨询服务。作为极狐(GitLab)赋能中国开源开放社区生态的重要举措，极狐GitLab SaaS凭借协作、灵活、安全、投资回报高的产品特性，为企业的研发团队、运维团队、DevOps团队、安全团队等提供开箱即用的DevOps能力，减少企业DevOps平台运维成本，提高部署和升级效率。

在前面的文章中，演示了如何用安装包、docker、kubernetes 来安装运行极狐GitLab Runner。今天来演示如何用 k3s 来运行极狐GitLab Runner。

极狐GitLab 目前暂时未提供通过“一键式”来完成 Gitee 到极狐GitLab 的迁移，但是可以利用 Gitee 的 API（导出方）、极狐GitLab 的 API（导入方）以及 git 命令来快速完成项目从 Gitee 到极狐GitLab 的迁移。

把项目从 GitHub 迁移到极狐GitLab 有多种方式，可以直接在极狐GitLab 创建项目的页面选择 import from GitHub，通过“一键式”来完成迁移，也可以使用 API 的方式通过“分步式”完成迁移。

这里我们要讨论和介绍的是立足于极狐GitLab 的 DevOps 平台和 DVC 等工具，构建一个精简版机器学习应用的过程，包括训练数据集处理，模型训练，模型评估，模型打包，服务部署等步骤，几乎涵盖了机器学习生命周期所有阶段。

极狐GitLab 作为 SCM 保存相关代码算法，超参数配置，乃至训练数据，通过 CI/CD pipeline 串起并触发整个 MLOps 流程，根据整合的其他 MLOps 平台和实际情况，数据处理，模型训练，模型性能验证等步骤都可以在第三方平台完成。