当前位置： 首页 > news >正文

极狐GitLab 17.9 正式发布，40+ DevSecOps 重点功能解读【三】

news 来源：原创 2025/8/29 23:53:12

GitLab 是一个全球知名的一体化 DevOps 平台，很多人都通过私有化部署 GitLab 来进行源代码托管。极狐GitLab 是 GitLab 在中国的发行版，专门为中国程序员服务。可以一键式部署极狐GitLab。

学习极狐GitLab 的相关资料：

  1. 极狐GitLab 官网
  2. 极狐GitLab 官网文档
  3. 极狐GitLab 论坛

沿袭我们的月度发布传统，极狐GitLab 发布了 17.9 版本，该版本带来了使用并行部署运行多个 Pages 站点、自动删除旧流水线、极狐GitLab 管理的 Kubernetes 资源、多核高级 SAST 提供更快的扫描等几十个重点功能的改进。下面是部分重点功能的详细解读。

关于极狐GitLab 的安装升级，可以查看官方指导文档。

  • 17.9 容器镜像
registry.gitlab.cn/omnibus/gitlab-jh:17.9.0-jh.0
  • 17.7 Helm Chart
helm search repo gitlab-jh
NAME                       CHART VERSION    APP VERSION    
gitlab-jh/gitlab           8.9.0            v17.9.0        
gitlab-jh/gitlab-runner    0.74.0           17.9.0

相关链接

  • 极狐GitLab 17.9 正式发布，40+ DevSecOps 重点功能解读【一】
  • 极狐GitLab 17.9 正式发布，40+ DevSecOps 重点功能解读【二】

强化工作流可见性：合并请求审核时间的新洞察

基础版专业版旗舰版
SaaSYY
私有化部署YY

为了改进开发工作流追踪，价值流分析（VSA）已经用新事件进行了扩展——合并请求最后批准于。合并请求批准事件标志着审核阶段的结束以及最终流水线运行或合并阶段的开始。例如，要计算合并请求的总审核时间，你可以创建一个价值流分析（VSA）阶段，将“首次分配合并请求审核人”设为起始事件，“最后批准合并请求”设为结束事件。

通过这一改进，团队能够更深入地了解优化审核时间的机会，这有助于缩短开发的整体周期，从而实现更快的软件交付。

针对漏洞风险优先级的 EPSS、KEV 和 CVSS 数据

基础版专业版旗舰版
SaaSY
私有化部署Y

我们已经支持如下漏洞风险数据：

  • 漏洞预测评分系统（EPSS）
  • 已知被利用漏洞（KEV）
  • 常见漏洞和暴露（CVE）

现在，你可以利用这些数据，高效地对依赖项和容器镜像中的漏洞所带来的风险进行优先级排序。 你可以在漏洞详情页面的漏洞报告数据中找到相应的数据。

使用完全控制在 UI 上配置 DAST 扫描

基础版专业版旗舰版
SaaSY
私有化部署Y

为了高效测试复杂的应用程序，安全团队需要在配置 DAST 扫描时需要更多的灵活性。之前，通过 UI 进行的 DAST 扫描配置有受限制的配置选项，这阻碍了对具有特定安全要求的应用程序进行成功的扫描。 这也就意味着您不得不为了快速安全评估而使用基于流水线的扫描。

现在，您可以在 UI 上配置和基于流水线扫描具有相同控制粒度的 DAST 扫描。这包含：

  • 完整的认证配置，包含自定义标头和 cookie。
  • 精确的爬虫设置，诸如最大页面、最大深度以及排除在外的 URL。
  • 高级扫描超时和重试次数。
  • 自定义扫描行为，诸如最大爬虫链接和 DOM 深度。
  • 针对特定漏洞类型的目标扫描模式。

将这些配置保存为可复用的个人资料来在您的应用程序中维护安全测试的一致性。每次配置变更都能用安全审计事件进行追踪，所以您就能知道设置是什么时候被添加的、编辑的甚至删除的。

这种增强的控制功能有助于你在利用详细的审计跟踪记录来确保合规性的同时，开展更有效的安全扫描。你无需花费时间去管理流水线配置，而是能够快速为每个应用程序启动合适的扫描，从而更迅速地发现并修复漏洞。

相关文章：

极狐GitLab 17.9 正式发布，40+ DevSecOps 重点功能解读【三】

GitLab 是一个全球知名的一体化 DevOps 平台，很多人都通过私有化部署 GitLab 来进行源代码托管。极狐GitLab 是 GitLab 在中国的发行版，专门为中国程序员服务。可以一键式部署极狐GitLab。 学习极狐GitLab 的相关资料： 极狐GitLab 官网极狐…...

编程日记 2025/8/29 23:53:12

快速生成viso流程图图片形式

我们在写详细设计文档的过程中总会不可避免的涉及到时序图或者流程图的绘制，viso这个软件大部分技术人员都会使用，但是想要画的好看，画的科学还是比较难的，现在我总结一套比较好的方法可以生成好看科学的viso图(图片格式)。主要思…...

编程日记 2025/8/29 23:42:12

设备管理系统功能与.NET+VUE（IVIEW）技术实现

在现代工业和商业环境中，设备管理系统（Equipment Management System，简称EMS）是确保设备高效运行和维护的关键工具。本文采用多租户设计的设备管理系统，基于.NET后端和VUE前端（使用IVIEW UI框架&#xff09…...

编程日记 2025/8/29 23:40:13

《深度学习实战》第11集：AI大模型压缩与加速

深度学习实战 | 第11集：AI大模型压缩与加速 在深度学习领域，随着模型规模的不断增大，模型的推理速度和部署效率成为实际应用中的关键挑战。本篇博客将带你深入了解模型压缩与加速的核心技术，并通过一个实战项目展示如何使用知识蒸…...

编程日记 2025/8/29 0:26:51

【大模型安全】大模型的技术风险

【大模型安全】大模型的技术风险 1.DDoS攻击2.常见的传统网络攻击方式3.恶意意图的识别4.AI生成虚假信息传播5.利用AI进行黑客攻击6.模型对抗攻击7.后门攻击8.Prompt攻击9.数据投毒攻击10.模型窃取攻击11.数据窃取攻击 1.DDoS攻击 2023年11月9日凌晨，OpenAI在官网公…...

编程日记 2025/8/29 23:42:26

git命令学习记录

1. git reset 参数说明 git reset 是用来回退版本的，它可以添加三个参数，常用的使用格式是这样的：git reset [--hard | --soft | --mixed] 版本号 一般使用git修改文件并提交需要三步，第一步在文本编辑器中编辑文件，也…...

编程日记 2025/8/29 6:40:33

Gartner：数据安全平台DSP提升数据流转及使用安全

2025 年 1 月 7 日，Gartner 发布“China Context：Market Guide for Data Security Platforms”（《数据安全平台市场指南——中国篇》，以下简称指南），报告主要聚焦中国数据安全平台（Data Securit…...

编程日记 2025/8/29 23:51:07

结构型模式---享元模式

概念 享元模式是一种结构型设计模式，他摒弃了在每个对象中保存所有数据的方式，通过共享多个对象所共有的相同状态，让你能在有限的内存容量中载入更多对象。享元模式将原始类中的数据分为内在状态数据和外在状态数据。 内在状态：就…...

编程日记 2025/8/29 17:54:57

一学就会：A*算法详细介绍（Python）

📢本篇文章是博主人工智能学习以及算法研究时，用于个人学习、研究或者欣赏使用，并基于博主对相关等领域的一些理解而记录的学习摘录和笔记，若有不当和侵权之处，指出后将会立即改正，还望谅解。文章分类在&am…...

编程日记 2025/8/29 23:46:03

【Elasticsearch】Elasticsearch 中使用 HDFS 存储快照

在 Elasticsearch 中使用 HDFS 存储快照的步骤如下： 1.安装 HDFS 插件 要使用 HDFS 存储 Elasticsearch 的索引快照，需要在 Elasticsearch 集群的所有节点上安装 HDFS 插件。 • 在线安装：适用于网络环境良好的场景，执行以下命…...

编程日记 2025/8/29 23:44:06

【每日十题系列】前端面试高频题目

以下是作为前端面试官常用的10道手撕代码题目，涵盖JavaScript核心、CSS、算法及框架原理，结合高频考点与实际开发场景设计： 1. 手写防抖（debounce）与节流（throttle） 要求：实现防抖函…...

编程日记 2025/8/29 23:51:06

Kafka 消息 0 丢失的最佳实践

文章目录 Kafka 消息 0 丢失的最佳实践生产者端的最佳实践使用带有回调的 producer.send(msg, callback) 方法设置 acks all设置 retries 为一个较大的值启用幂等性与事务（Kafka 0.11）正确关闭生产者与 flush() 方法 Broker 端的最佳实践设置 unclean.l…...

编程日记 2025/8/29 23:42:13

学网络安全报班可靠吗？

在当今社会，网络安全已经成为我们工作和生活中不可忽视的重要部分，而且市场上各大企业对网络安全人才的需求量非常之大，因此网络安全培训班应运而生，那么学网络安全报培训班靠谱吗?这是很多小伙伴都关心的问题，我们来…...

编程日记 2025/8/29 23:42:14

LeetCode 1745.分割回文串 IV：动态规划（用III或II能直接秒）

【LetMeFly】1745.分割回文串 IV：动态规划（用III或II能直接秒） 力扣题目链接：https://leetcode.cn/problems/palindrome-partitioning-iv/ 给你一个字符串 s ，如果可以将它分割成三个 非空 回文子字符串，…...

编程日记 2025/8/29 23:42:25

4 Redis4 List命令类型讲解

Redis 列表（List）命令详解 1. Redis 列表（List）简介 Redis 列表（List）是一个简单的字符串列表，按照插入顺序排序。它可以用作 栈（Stack） 和 队列（Queue&…...

编程日记 2025/8/29 23:40:13

鬼泣：项目前置设置杂项

能帮到你的话，就给个赞吧 😘 文章目录 插件niagara ui render：在 UI 中渲染 Niagara 特效skeletal editor：编辑骨骼，调整骨骼动画motion warping：根据目标自动调整角色动画。animation warping：…...

编程日记 2025/8/29 23:51:05

MyBatis-Plus 条件构造器的使用（左匹配查询）

在上一篇文章中，我们已经介绍了 MyBatis-Plus 条件构造器，包括 QueryWrapper 和 UpdateWrapper 的基本使用方法、常见查询条件（如等于、不等于、大于、小于）以及如何使用 Lambda 表达式来构建动态查询和更新条件。 在本文中&…...

编程日记 2025/8/29 23:53:10

#define GBB_DEPRECATED_MSG(msg) __declspec(deprecated(msg))

这个宏 #define GBB_DEPRECATED_MSG(msg) __declspec(deprecated(msg)) 是用来在 C++ 中标记某些函数、变量或者代码元素为已弃用（deprecated）的，并附带一个自定义的弃用消息。 具体解释： __declspec(deprecated(msg))： __declspec 是 Microsoft Visual C++ (MSVC) 的扩展…...

编程日记 2025/8/21 16:07:42

Vue输入框获取焦点

1. 元素未渲染完成 如果你在组件挂载或数据更新后立即调用 focus()，可能元素还未渲染到 DOM 中，导致 focus() 失效。 解决方法：确保在元素渲染完成后再调用 focus()。可以使用 nextTick 确保 DOM 更新完成。 2. ref 未正确绑定 确保 ref 正确…...

编程日记 2025/8/27 11:07:22

辛格迪客户案例 | 深圳善康医药科技GMP培训管理（TMS）项目

01 善康医药：创新药领域的探索者 深圳善康医药科技股份有限公司自2017年创立以来，便扎根于创新药研发领域，专注于成瘾治疗药物的研究、生产与销售。公司坐落于深圳，凭借自身独特的技术优势与研发实力，在行业内逐渐崭露…...

编程日记 2025/8/28 1:48:17

迷你世界脚本出生点接口：Spawnport

出生点接口：Spawnport 彼得兔 更新时间: 2023-04-26 10:19:56 具体函数名及描述如下: 序号 函数名 函数描述 1 getSpawnPoint(...) 获取默认出生点 2 setSpawnPoint(...) 设置出生点位置 3 getChunkValidSpawnPos(...) 获取区块有效刷新点…...

编程日记 2025/8/29 10:19:23

Android车机DIY开发之软件篇(二十)立创泰山派android编译

准备工作 sudo apt-get update sudo apt-get install git -y sudo apt install repo -ysudo apt-get install python2.7sudo apt-get install python3sudo update-alternatives --install /usr/bin/python python /usr/bin/python2.7 1 sudo update-alternatives --install /u…...

编程日记 2025/8/29 7:06:28

MDM 如何彻底改变医疗设备的远程管理

在现代医疗行业迅速发展的格局中，医院和诊所越来越依赖诸如医疗平板和移动工作站等移动设备。这些设备在提高工作效率和提供卓越的患者护理方面发挥着关键作用。然而，随着它们的广泛使用，也带来了一系列挑战，例如在不同地点确保数…...

编程日记 2025/8/29 16:02:33

Libgdx游戏开发系列教程(6)——游戏暂停

目录 最初方案1 优化方案2 - 事件拦截器监听按键 优化方案3 - 暂停状态重绘 优化方案4 优化方案5 补充 - 监听android手机的返回键 暂停也是一个游戏的必要功能了,本文研究了Libgdx实现游戏暂停 例子以桌面端游戏实现讲解为主,至于移动端,可能之后会进行补充... 本文最…...

编程日记 2025/8/29 17:41:00

车载测试：智能座舱测试中多屏联动与语音交互的挑战

智能座舱作为汽车智能化发展的核心，集成了多屏联动和语音交互功能，为驾驶员和乘客提供更便捷的体验。然而，这些功能的测试面临诸多挑战，包括多屏同步性、噪声干扰和复杂场景的处理。本文将详细分析这些挑战，探讨测试方…...

编程日记 2025/8/29 16:16:03

【踩坑随笔】`npm list axios echarts`查看npm依赖包报错

npm list axios echarts查看npm依赖包出现以下报错，原因就是包的版本匹配问题，按照提示降axios版本或者自己升找合适的got版本，我这里是选择了降版本。本文记录仅做解决思路参考不一定适配大家的实际情况。 weed-detection-system1.0.0 E:\P…...

编程日记 2025/8/28 16:45:10

用于管理 Elasticsearch Serverless 项目的 AI Agent

作者：来自 Elastic Fram Souza 由自然语言驱动的 AI 代理，可轻松管理 Elasticsearch Serverless 项目 - 支持项目创建、删除和状态检查。 这个小型命令行工具让你可以用简单的英语管理你的无服务器 Elasticsearch 项目。它通过AI（这里是 Ope…...

编程日记 2025/8/28 8:34:23

【文生图】windows 部署stable-diffusion-webui

windows 部署stable-diffusion-webui AUTOMATIC1111 stable-diffusion-webui Detailed feature showcase with images: 带图片的详细功能展示： Original txt2img and img2img modes 原始的 txt2img 和 img2img 模式 One click install and run script (but you still must i…...

编程日记 2025/8/29 17:19:50

STaR（Self-Taught Reasoner）方法：让语言模型自学推理能力（代码实现）

STaR（Self-Taught Reasoner）方法：让语言模型自学推理能力 在大型语言模型（LLM）的推理能力优化中，STaR（Self-Taught Reasoner） 是一种引人注目的技术，属于“修改提议分布…...

编程日记 2025/8/26 17:38:26

十大经典排序算法简介

一 概述 本文对十大经典排序算法做简要的总结（按常用分类方式排列），包含核心思想、时间/空间复杂度及特点。 二、比较类排序 1. 冒泡排序 (BUBBLE SORT) 思想：重复交换相邻逆序元素，像气泡上浮 复杂度： 时间：O(n^2)（最好情况O(n)） 空间：O(1) 特点：简单但效率低，稳…...

编程日记 2025/8/28 21:10:16

5.训练策略：优化深度学习训练过程的实践指南——大模型开发深度学习理论基础

在实际开发中，训练策略对神经网络的表现起着至关重要的作用。通过合理的训练策略，我们可以有效避免过拟合和欠拟合，加速模型收敛，并提升最终性能。本文将从实际开发角度详细介绍几种关键的训练策略，包括 Early Stoppin…...

编程日记 2025/8/28 10:58:58

道可云人工智能每日资讯｜《奇遇三星堆》VR沉浸探索展（淮安站）开展

道可云元宇宙每日简报（2025年3月5日）讯，今日元宇宙新鲜事有： 《奇遇三星堆》VR沉浸探索展（淮安站）开展 近日，《奇遇三星堆》VR沉浸探索展（淮安站）开展。该展将三星堆文…...

编程日记 2025/8/27 14:20:53

Camera相关配置

一、 Purpose目的 通常， 感知模块使用雷达点云和相机图像来对物体进行检测和分类，感知数据分别来自雷达和相机，就传感器数据融合准确性，我们需要雷达和相机同一时间捕捉到同一物体(时间间隔尽可能短)，否则一个真实的物…...

编程日记 2025/8/28 0:37:57

PHP Error处理指南

PHP Error处理指南 引言 在PHP开发过程中，错误处理是一个至关重要的环节。正确的错误处理不仅能够提高代码的健壮性，还能提升用户体验。本文将详细介绍PHP中常见的错误类型、错误处理机制以及最佳实践，帮助开发者更好地应对和处理PHP错误。 PHP错误类型 在PHP中，错误主…...

编程日记 2025/8/29 19:44:56

【Pandas】pandas Series argmax

Pandas2.2 Series Computations descriptive stats 方法描述Series.argsort([axis, kind, order, stable])用于返回 Series 中元素排序后的索引位置的方法Series.argmin([axis, skipna])用于返回 Series 中最小值索引位置的方法Series.argmax([axis, skipna])用于返回 Series…...

编程日记 2025/8/29 22:31:52

Gitlab配置personal access token

1.点击左上角个人账号 -> Preferences 2. 点击左边栏 Access Tokens 3. 点击Add new token ，输入token名称，勾选权限（注意截至日期 “Expiration date” 可不填） 4. 创建成功后，显示token信息，复制到本地…...

编程日记 2025/8/28 12:31:35

【MySQL、Oracle、SQLserver、postgresql】查询多条数据合并成一行

四大数据库多行合并为单行：函数详解与对比 一、MySQL**GROUP_CONCAT()** 函数说明：语法结构：参数解释：示例：注意事项： 二、Oracle**LISTAGG()** 函数说明：语法结构：参数解释&#xf…...

编程日记 2025/8/29 1:27:35

人机交互进化论：解码智能手机81种交互方式背后的用户体验革命

人机交互进化论：解码智能手机81种交互方式背后的用户体验革命 2023年艾瑞咨询报告显示：中国智能手机用户日均触屏交互超2500次，解锁屏幕达76次/天。在这看似简单的点击与滑动背后，隐藏着一场持续演进的人机交互革命。本文将深度解…...

编程日记 2025/8/27 13:41:54

OCPP扩展机制与自定义功能开发：协议灵活性设计与实践 - 慧知开源充电桩平台

OCPP扩展机制与自定义功能开发：协议灵活性设计与实践 引言 OCPP作为开放协议，其核心价值在于平衡标准化与可扩展性。面对不同充电桩厂商的硬件差异、区域能源政策及定制化业务需求，OCPP通过**扩展点（Extension Points&#xff09…...

编程日记 2025/8/24 0:29:12

网络编程之TCP协议

传输层协议：UDP和TCP的区别 UDP：用户数据报协议 1.面向数据报 2.无连接 3.不安全，不可靠(尽最大努力交付) TCP:传输控制协议 1.面向数据流(流式套接字) 2.建立连接 3.安全可靠的传输协议 TCP的传输过程 三次握手：TCP建立…...

编程日记 2025/8/28 12:45:49

策略模式的C++实现示例

核心思想 策略模式是一种行为型设计模式，它定义了一系列算法，并将每个算法封装在独立的类中，使得它们可以互相替换。策略模式让算法的变化独立于使用它的客户端，从而使得客户端可以根据需要动态切换算法，而不需要修改…...

编程日记 2025/8/29 0:07:29

keil软件下载安装使用(STM32篇)

一、前言 Keil软件是一款专为嵌入式系统开发设计的集成开发环境（IDE），由德国Keil公司创立，后被ARM公司收购并持续更新维护。它集成了代码编辑、编译、调试和项目管理等功能，广泛应用于各类单片机的程序开发&#xff0…...

编程日记 2025/8/29 8:08:49

【简单的C++围棋游戏开发示例】

C围棋游戏开发简单示例&#xff08;控制台版&#xff09; ‌核心代码实现‌ #include <iostream> #include <vector> #include <queue> using namespace std;const int SIZE 9; // 简化棋盘为9x9‌:ml-citation{ref"1" data"citationList&…...

编程日记 2025/8/27 3:38:26

【Python 数据结构 4.单向链表】

目录 一、单向链表的基本概念 1.单向链表的概念 2.单向链表的元素插入 元素插入的步骤 3.单向链表的元素删除 元素删除的步骤 4.单向链表的元素查找 元素查找的步骤 5.单向链表的元素索引 元素索引的步骤 6.单向链表的元素修改 元素修改的步骤 二、Python中的单向链表 ​编辑 三…...

编程日记 2025/8/28 12:14:40

组合逻辑和时序逻辑

组合逻辑 定义 组合逻辑电路是一种输出只取决于当前输入值的电路&#xff0c;即电路的输出状态仅由当前时刻的输入信号组合决定&#xff0c;与电路过去的状态无关。 特点 无记忆功能&#xff1a;组合逻辑电路不具备存储信息的能力&#xff0c;它不会记住之前的输入情况。每次…...

编程日记 2025/8/21 2:54:53

如何有效判断与排查Java GC问题

目录 一、GC的重要性与对性能的影响 &#xff08;一&#xff09;GC对性能的影响简要分析 1.GC暂停与应用停顿 2.GC吞吐量与资源利用率 3.GC对内存管理的作用&#xff1a;资源回收 4.GC策略与优化的选择 &#xff08;二&#xff09;GC的双刃剑 二、GC性能评价标准 &…...

编程日记 2025/8/28 1:19:26

Ubuntu20.04 在离线机器上安装 NVIDIA Container Toolkit

步骤 1.下载4个安装包 Index of /nvidia-docker/libnvidia-container/stable/ nvidia-container-toolkit-base_1.13.5-1_amd64.deb libnvidia-container1_1.13.5-1_amd64.deb libnvidia-container-tools_1.13.5-1_amd64.deb nvidia-container-toolkit_1.13.5-1_amd64.deb 步…...

编程日记 2025/8/26 20:52:02

【流行病学】Melodi-Presto因果关联工具

title: “[流行病学] Melodi Presto因果关联工具” date: 2022-12-08 lastmod: 2022-12-08 draft: false tags: [“流行病学”,“因果关联工具”] toc: true autoCollapseToc: true 阅读介绍 Melodi-Presto: A fast and agile tool to explore semantic triples derived from …...

编程日记 2025/8/27 6:15:50

Android14 OTA差分包升级报Package is for source build

制作好差分包&#xff0c;使用adb线刷模式验证ota升级&#xff0c;出现E:Package is for source build错误 使用adb方式验证 进入recovery模式 adb reboot recovery稍等一会界面会提示 Now send the package you want to apply to the device with "adb sidelaod <…...

编程日记 2025/8/29 4:15:56

PTA L2一些题目

L2-014 列车调度 - 团体程序设计天梯赛-练习集 样例是怎么来的呢&#xff1f;通过题目我们知道每一条轨道的车牌号必须是依次递减的。那么&#xff0c;我们如果让每条轨道尽可能长就能保证轨道数最少------也就是说&#xff0c;我们要尽可能的找最长降序序列。 但是1e5数据量…...

编程日记 2025/8/29 12:15:16