https://opennet.ru/openforum/vsluhforumID3/107685.html Разработчики инструментария непрерывной интеграции Jenkins (http://www.jenkins-ci.org) сообщили (https://jenkins.io/blog/2016/04/22/possible-infra-compromise) о возможном взломе одного из ключевых серверов инфраструктуры проекта, следы которого были выявлены на прошлой неделе. Скомпрометированный сервер был вовлечён в хранение учётных записей разработчиков и распространение бинарных сборок пакетов и плагинов по зеркалам. Проекту не удалось подтвердить факт взлома, но также не удалось его полностью исключить. Пароли всех участников проекта, которые имели доступ к JIRA и Wiki, уже заменены на новые, а сами участники извещены по электронной почте. <br><br><br>Также была инициирована проверка всех бинарных сборок Jenkins. Пока следов вмешательства не обнаружено. В свете произошедшего будет проведён аудит прав доступа к элементам инфраструктуры проекта и предприняты меры по усилению безопасности. Вопросы об инциденте можно отправлять на IRC, сеть Freenode, канал #jenkins-infra или присоединиться к сессии вопросов и о https://opennet.ru/openforum/vsluhforumID3/107685.html#8 Tue, 26 Apr 2016 09:32:44 GMT &gt; Инфраструктура проекта Jenkins, возможно, подверглась взлому<br><br>На опеннете из этого, возможно, сделали новость.<br> https://opennet.ru/openforum/vsluhforumID3/107685.html#7 Tue, 26 Apr 2016 06:02:42 GMT Если очень сжато, то ты можешь прикрутить web-api для любого шелл скрипта. Или набора скриптов. <br>Если подробно, что то, что написал Avator. <br> https://opennet.ru/openforum/vsluhforumID3/107685.html#6 Mon, 25 Apr 2016 21:39:13 GMT Не нужно. Оно не опенсорсное. И тонны плагинов, как у Jenkins, нет.<br> https://opennet.ru/openforum/vsluhforumID3/107685.html#5 Mon, 25 Apr 2016 19:26:55 GMT Drone-CI без джавы и друг Gogs.<br> https://opennet.ru/openforum/vsluhforumID3/107685.html#4 Mon, 25 Apr 2016 19:17:27 GMT Посмотрите что такое Continius Integration.<br><br>Основные области применения:<br>1) Сборка артефактов из исходников (в зависимости от языка/платформы разработки, например для C++ проекта это может быть DLL, а для Java - War или Jar)<br>2) Тестирование собранного кода (Unit, Integration тесты и т.д.)<br>3) Установка собранного кода на сервера<br>4) Выполнение тестов после установки <br>5) Запуск статического анализа кода<br><br>и т.д. фактически любые действия, которые можно автоматизировать, автоматизируется посредством CI серверов.<br>Но типовые я перечислил выше.<br> https://opennet.ru/openforum/vsluhforumID3/107685.html#3 Mon, 25 Apr 2016 19:12:29 GMT Через жиру поди и взломали, проприетарщина же<br> https://opennet.ru/openforum/vsluhforumID3/107685.html#1 Mon, 25 Apr 2016 18:19:24 GMT Уважаемые знатоки, расскажите пожалуйста зачем нужен сей продукт и какие задачи и как он решает <br>