@polk 我好像没再出现类似问题

gitlab 的权限管理很多可以配置的，不开放注册并且没有弱口令的情况下 很难造成类似楼主的这种安全问题。介于楼主阿里云的告警，基本都是基于已经公开的 gitlab 安全漏洞才会告警，这一点就可以证明楼主的 gitlab 并没有升级到最新版本。安全圈里有句话，没有安全的系统。即使像 spring 、log4j 这种使用普及的项目 也依然曾经出现重大安全问题。如果因为安全问题弃用 gitlab ，那你大概率找不到更安全的开源代码管理系统。其次楼上说的 gitlab 不应开放在公网，这点我也是认可的。gitlab 历史上出现的一些模版注入、或者命令注入引起的 RCE ，因其业务复杂 很难保证不出现在其他地方。使用 VPN 也可以防范于未然

回答一下楼主升级的回答，如果你已经是最高的 gitlab 版本，依然在黑客没有可用账号密码的情况下 gitlab 被黑，那么恭喜你 你可能捕获了一个 0day 这可是很值钱的～

@polk 啊这。。他就给我擦了一下。。昨天刚去的

@polk 还未过保 周末去看看

我也是这样 看来我也得去售后一下

国内上大学不太建议 mac 尤其是 m1 。。。有计算机基础喜欢折腾的话倒是可以。选个内存大的轻薄本就好了

@riggzh 还能这样 那能否去 apple 官方先预定呢 咱也不知道他们啥时候有货

@riggzh 可惜买不到了。。apple 配件都没有

加一条。。。公司办公桌空间较小 不太能接受 27 寸以上的显示器。。。求推荐

首发 91.。。。

去年寄过三星显示器，原包装 保价无损坏

建赌场需要意义么[ 狗头]

给老东家打 call，不 996 各种公司规定都很正规 非常建议作为毕业生的第一份工作

@whitecosm0s 感谢

[email protected] 求一个～另外想问一下 java ast 的解析工具用的是哪个？

说堵肯定就是文一西路、文二西路 哈哈

挺棒，我辈楷模 祝好

戾气好重，现在年轻人买房都是贷款，利息那么高，一线房价都不见得能涨....结婚你要有房还是有几百万现金来的实在？是我我选择现金 说白了结婚不是要房。。是要钱。。对房子的刚需其实没有那么重