1.华为安装东西的源码时候会弹出签名不一致,就不让安装怎么关闭这个功能？
2.基于gitlab+k8s实现CI/CD
3.墨菲安全实验室Zoom Desktop Client for Windows <5.14.5 权限升级漏洞（CVE-2023-36541）
华为安装东西的时候会弹出签名不一致,就不让安装怎么关闭这个功能？
关闭方法：1、首先，分析打开手机，源码找到手机上面的分析设置选项进入。
2、源码然后在手机的分析过河找牛源码设置里面找到安全和隐私，并点击进入。源码
3、分析进入到安全和隐私的源码界面，选择下方的分析更多的安全设置。
4、源码将外部来源应用下载右边的分析软件源码下载网开关给打开即可。
基于gitlab+k8s实现CI/CD
项目简介：采用Container、源码Gitlab、分析Gitlab Runner(k8s)、源码SonarQube、Harbor、Jmeter、Maven、Java构建CI/CD管道，实现自动化编译打包、单元测试、源码扫描、年报指标公式源码上传制品、Docker容器部署与自动化测试，显著提升开发效率、软件质量和安全性。
CI/CD流程：从代码提交开始，自动启动流水线进行编译、测试、代码质量检查、容器化部署，减少手动操作，加速迭代与部署。混凝土配合比源码
镜像构建：在container环境下，使用nerdctl+buildkitd方案构建镜像，具体步骤参考相关文档。
Runner镜像：构建gitlab-runner-agent镜像，实现镜像构建和k8s资源操作，dockerfile内容需详细配置。
部署与优化：部署gitlab-runner，根据实际情况优化runner配置，确保高效运行。
流水线构建：构建maven、sonar-scanner、树洞类型的源码jmeter镜像，实现自动化构建。
模板库更新：补充gitlab项目中的模板库内容，提高代码复用性。
仓库地址：项目代码可访问gitee.com/cuiliang/...或github.com/cuiliang...
权限配置：在gitlab项目中设置权限，确保安全可控。
密钥配置：新建SONAR_QUBE_TOEKN、HARBOR_PASSWORD等变量，用于流水线任务，保护敏感信息。
邮件配置：设置邮件通知，及时获取任务执行情况。
流水线配置：在根目录创建.gitlab-ci.yml文件，定义流水线步骤，实现自动化流程。
结果验证：查看pod信息，验证部署效果，与以往相比，全程使用k8s runner，效率提升。
更多信息与关注：公众号《崔亮的博客》持续更新，更多运维开发文章欢迎访问cuiliangblog.cn。
墨菲安全实验室Zoom Desktop Client for Windows <5..5 权限升级漏洞（CVE--）
Zoom是一款广受欢迎的视频会议软件平台。在Windows版本的5..5之前，由于验证数据真实性的不足，已验证的攻击者可以通过网络访问将权限升级到SYSTEM用户，这一漏洞被标记为CVE--。受影响的用户范围为Zoom Desktop Client for Windows的所有版本。
修复此漏洞的方法是升级到5..5或更高版本的Zoom Desktop Client for Windows。官方已发布补丁，用户可访问zoom.us/download下载最新版本。
对于安全研究人员和关注者，可参考以下链接了解更多细节：oscs.com/hd/MPS-4no...，nvd.nist.gov/vuln/detai...，以及explore.zoom.us/en/trus...
墨菲安全是一家专注于软件供应链安全管理的科技公司，由来自百度、华为、乌云等企业的核心团队组成。公司提供全面的软件供应链安全管理平台，包括软件成分分析、源代码管理、容器镜像检测、漏洞情报预警及商业软件供应链准入评估等产品。墨菲安全的解决方案覆盖供应链资产识别、风险检测、安全控制及一键修复等环节。
此外，墨菲安全提供开源工具GitHub - murphysecurity/murphysec，专注于软件供应链安全，包含软件成分分析（SCA）和漏洞检测功能。产品与现有开发流程中的多种工具，如IDE、Gitlab、Bitbucket、Jenkins、Harbor、Nexus等，能够无缝集成。
对于代码安全检测，墨菲安全提供免费工具，详情请访问墨菲安全官网。同时，用户还可以订阅免费情报订阅服务OSCS，以获取开源项目安全信息。
