威胁快报|首爆，新披露Jenkins RCE漏洞成ImposterMiner挖矿木马新“跳板”
简介
阿里云安全于近日捕获到一起使用Jenkins RCE漏洞进行攻击的挖矿事件。除挖矿外，攻击者还曾植入具有C&C功能的tsunami木马，也预留了反弹shell的功能，给用户带来极大安全隐患。
由于攻击者直接复制了Jenkins系列漏洞发现者（Orange.tw）在博客上公布的poc，攻击payload含有"Orange.tw"字样，可能被误认为是漏洞发现者在进行测试，因此我们将木马命名为ImposterMiner（冒充者）。
如何在阿里云容器服务上搭建Jenkins X
"Jenkins X is a CI/CD solution for modern cloud applications on Kubernetes." 这是Jenkins社区对于Jenkins X 的官方总结和定义。
Jenkins on ACK实战（三）：容器化的构建
上一篇中，我们演示了如何配置并运行一条简单的流水线，可能有些读者对于上篇文章中的配置还有些疑问：
为何构建任务运行时会有一个slave节点加入
pipeline的写法似乎和Jenkins文档中的例子有点不一样
今天这篇文章就来解答上面两个问题，并解释下构建中的几个stage跟传统环境中的差异
.
windows安装jenkins（docker安装）
install DockerSystem Requirements:
Windows 10 64bit: Pro, Enterprise or Education (Build 15063 or later).
主流开源开发者工具落地阿里云，进一步提升开发者体验
在云计算大数据时代，企业的不断上云，业务的不断发展，技术架构的不断演进，导致资源、应用和数据的管理成本不断增加，运维难度不断加大。业务场景的不断和复杂和变化，不得不引起我们更多的思考：
* 业务基础设施架构如此复杂，是否可以实现一键搭建？
* 自定义云镜像，能否实现批量生产？
* 数据安全，是企业和个人最关心的事儿～ AK，证书，敏感数据如何实现自动加密，获取，存储?
* 不想手动登录
在CentOS7.5下使用Docker安装配置Jenkies前端环境
Docker
Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。通俗的说，就是将开发者的项目以及该项目需要依赖的相关系统环境都打包成一个App，在需要启动该项目的服务器上，只需要使用Docker拉取下来，一键安装即可，项目中的环境是独立在一个沙箱中的，不会对现有服务器产生任何影响。