漏洞名称：Jenkinsargs4j文件读取漏洞（CVE-2024-23897）EnglishName：Jenkinsargs4jfilereadvulnerability(CVE-2024-23897

漏洞描述Jenkins是基于Java开发的一种持续集成工具。2024年1月25日，Jenkins官方披露CVE-2024-23897JenkinsCLI任意文件读取漏洞致。

欢迎大家前往腾讯云+社区，获取更多腾讯海量技术实践干货哦~本文由云鼎实验室发表于云+社区专栏一、漏洞背景漏洞编号：CVE-2018-1999002漏洞等级：高危Jenkins7月18日的安全通告修复了多个漏洞

Jenkins有一个内置的命令行界面CLI，在处理CLI命令时Jenkins使用args4j库解析Jenkins控制器上的命令参数和选项。

CVE-2024-23897原理大致分析CVE-2024-23897是一个涉及Jenkins未授权文件读取的漏洞。

Jenkins是一个开源CI/CD工具，用于自动化开发流程，包括构建、测试和部署软件。2024年1月，互联网公开了一个Jenkins的任意文件读取漏洞。

1.说明：Coverity代码扫描工具可以扫描java，C/C++等语言，可以和jenkins联动，不过就是要收钱，jenkins上的插件可以用，免费的，适用于小的java项目2.这是Coverity的

DockerFile·Docker网络原理·IDEA整合DockerDockerComposeDockerSwarmCI\CDJenkins为何出现发布一个项目(jar+(RedisMySQLjdkES

官网Jenkins是开源的,使用Java编写的持续集成的工具，Jenkins自动化部署可以解决集成、测试、部署等重复性的工作，工具集成的效率明显高于人工操作；并且持续集成可以更早的获取代码变更的信息，从而更早的进入测试阶段

1.微软警告：针对全球组织的APT29间谍攻击正在扩大注：APT29是一个与俄罗斯情报机构有关的黑客组织，也被称为CozyBear、TheDukes或OfficeMonkeys。该组织以针对政府机构、外交实体、智库、国防承包商、能源、航空航天、科研、IT公司以及其他关键基础设施实体进行长期、复杂的网络间谍活动而闻名。微软周四表示，2023年11月下旬对其系统发起网络攻击的俄罗斯国家支持威胁行动者一

Jenkins自动化打包下载安装我们直接从官网https://www.jenkins.io/download/下载所需的Jenkins文件如上图所示,选择Windows版本,下面就是一路安装即可,需要注意的是

漏洞概况Jenkins是一个开源软件项目，是基于Java开发的一种持续集成工具，用于监控持续重复的工作，旨在提供一个开放易用的软件平台，使软件项目可以进行持续集成。

在Jenkins集成服务器上，我们需要安装Maven来编译和打包项目。

为什么我会用这个东东，因为我搞的阿里云服务器2个g的运行内存，打包这玩意贼消耗内存，本来想搞Jenkins但是服务器上搞更要内存，本机搞又没必要，刚好之前的公司里面了解

这项工作由ChadJenkins教授和CSE博士领导。学生ZengZeng在2020年机器人技术与自动化国际会议（ICRA）上被授予认知机器人技术最佳论文奖。机器人专家的共同目标是使机器具有

这项工作由ChadJenkins教授和CSE博士领导。学生ZengZeng在2020年机器人技术与自动化国际会议（ICRA）上被授予认知机器人技术最佳论文奖。机器人专家的共同目标是使机器具有

中间件安全&CVE复现&lS&Apache&Tomcata&Nginx知识点：中间件及框架列表：lIS,Apache,Nginx,Tomcat,Docker,Weblogic,JBoos,WebSphere,Jenkins

1.获取job的config.xml文件及更改尽量使用RESTAPI形式（避免直接修改文件）：UseRESTAPIinsteadofmakingchangesinfiles.获取某一现存的job配置文件：curl-XGEThttp:///job/job_name/config.xml-uusername:API_TOKEN-omylocalconfig.xml创建或更新job：curl-s-XPO

1.在Linux服务器安装docker2.创建jenkins容器3.根据自动化项目依赖包构建python镜像(构建自动化python环境)4.运行新的python容器，执行jenkins从仓库中拉下来的自动化项目

Kubernetesk8s一个开源的容器编排引擎，用来对容器化应用进行自动化部署、扩缩和管理。

/***Fastjson配置，**把spring-boot默认的json解析器由Jenkins换为fastjson*Createdbylujun.chenon2017/4/18.

首先将下面代码复制好保存到jenkins.yaml中：#morejenkins.yaml#-----Deployment----------------apiVersion:apps/v1kind:Deploymentmetadata

GerritTrigger插件集成了Gerrit代码审查，当创建一个“patchset”时触发Jenkins构建，本文档介绍GerritTrigger插件配置及使用方法。

xcodebuild命令)核心代码echo"=================1.创建环境及一些文件路径================="#创建一个output路径文件夹，用户存储所有任务下的项目文件#$HOME表示Jenkins

docker部署，避免安装tomcat1.拉镜像dockerpulljenkins/jenkins2.宿主机创建文件夹mkdir-p/lzp/jenkins_homechmod777/lzp/jenkins_home

案例背景：随着云计算和大数据技术的不断发展，服务器部署的效率和稳定性成为企业关注的焦点。华为openEuler作为一款开源的Linux发行版，提供了丰富的软件包管理和系统优化功能，非常适合用于构建高效稳定的服务器环境。实施步骤：环境准备：选择适配openEuler的服务器硬件；准备openEuler安装镜像；配置网络环境，确保服务器之间能够相互通信。安装openEuler：使用PXE引导或镜像安装

Jenkins打包相关问题记录打包失败截图：1、证书找不到NOcertificatematching‘‘for‘’codesingingisrequired….D791BAD1-390A-4587-A35C-A743A3D88D52

通常我们的测试流程是这样：1、开发人员1、开发人员2……提交代码，否则打包的开发人员拉取最新代码；2、使用Xcode->Archive->Export->生成ipa包；3、发给测试人员；搭建Jenkins

iOS最新Jenkins自动化打包总结本文主要内容：1.Xcode和Jenkins的相关设置，以及环境切换2.通过shell脚本将证书和描述文件拷贝到自动化打包的机器，并archive导出ipa包3.上传到蒲公英

html文件的博客分享很多，但是并不能达到我自己的测试预期，因此采用Python解析jtl文件，解析结果直接展示用例通过和失败的数目，以及失败的用例标题，如下图所示：搭建步骤：1.安装tomcat2.安装jenkinsb

二.docker部署jekins2.1拉取镜像，挂载工作目录,xxxx为宿主机指定工作目录dockerpulljenkins/jenkinsdockerrun-d-p8080:8080-p50000:50000

Jenkins–基础–04–安装中文插件1、插件安装位置LocaleLocalization安装成功后，就使用docker命令重启下服务。2、设置中文重启后进入到配置页面中找到Locale参数位置。

使用jenkins的pipeline实现maven项目的自动化构建部署回到第一章：目录文章目录使用jenkins的pipeline实现maven项目的自动化构建部署1、环境配置2、jenkins项目配置

1.构建Dockerfile试错1参考https://medium.com/@manav503/how-to-build-docker-images-inside-a-jenkins-container-d59944102f30

直接使用shell命令打包、上传、部署，流水线脚本如下：前置步骤：jenkins的全局工具配置中配置安装maven，name为M3，后面pipeline脚本中需要用到，如图：在jenkins的ManageCredentials

path/var/jenkins_home/workspace/sys-dsaas-test-env‘如题，在运行一个前端流水线报错，vue的构建工具不存在，检查了docker中确认已经安装，并且其他项目都正常运行

部署好jenkins后，一般都是通过jenkins提供的web界面来操作jenkins。而有些场景则需要通过命令来操作jenkins，例如通过脚本操作jenkins。

一、自动安装进入ManageJenkins-SystemConfigruration-ManagePlugins，即可看到所有已安装和可选插件选择需要的插件，勾选安装即可。

本篇介绍如何使用Jenkins的CLI，CLI即CommandLineInterface。在windows上的cmd也是一个CLI。

更多信息请关注个人网站（1）首先需要配置Gitee私钥，若未配置，请参考Jenkins凭据管理----配置Gitee私钥（2）登录Jenkins，点击【系统管理】-【系统配置】（3）找到Gitee配置，

报错信息：jenkins打包报错原因分析我们使用的是内网，图中sentry-cli的下载地址访问不了或者打开太慢导致打包时间非常长，这个地址前端yarn-lock中也不是这个下载地址，一直找运维解决。

一、先添加服务器二、添加视图点击控制台输出，滑到最下面，出现这个就说明构建成功了，如果没有出现，说明构建有问题，需要解决好问题才能启动哦~

一、配置allure环境变量1、下载allure是一个命令行工具，可以去github下载最新版：https://github.com/allure-framework/allure2/releases2、解压到本地3、配置环境变量复制路径如：F:\allure-2.13.7\bin环境变量、Path、添加F:\allure-2.13.7\bin、保存cmd中输入whereallure,查看是否能找

欢迎来到我的博客，代码的世界里，每一行都是一个故事告别繁琐配置：AlibabaCloudToolkit插件打破Jenkins自动化部署的局限前言插件安装替代Jenkins实现自动化部署新增host服务器文件目录脚本内容配置流程

安装jenkins第一步：改变JDK环境变量，我这是之前使用的是jdk1.8的版本，使用jenkins要求JDK版本必须在11以上，我这是跟改为jdk11版本；文件路径：/usr/yym在该目录下java-version

现状npmsetENTRYCLI_CDNURL=https://cdn.npm.taobao.org/dist/sentry-clinpmsetsentrycli_cdnurl=https://cdn.npm.taobao.org/dist/sentry-cli原因是npm原域名停止解析，在访问上面sentry-cli的cdn资源的时候证书过期无法下载。解决：替换证书过期的链接npmsetENTR

1、在ManageJenkins下的GlobalToolConfiguration下对应的maven项添加我们要用得到的不同版本的maven安装项2、pipeline文件内容具体如下我们maven是单一的

jenkins构建job没有启动，构建号点进去杀不掉，左侧没有abort按钮。

一、执行命令下载jenkins镜像#下载jenkins镜像dockerpulljenkins/jenkins:latest-jdk8启动jenkins容器#启动jenkins容器#挂载如果不挂载每次启动

在了解过容器技术之后才明白这对于运维工作所带来的巨大便利，不再使用繁重的Jenkins，jar包部署、一键扩容、集群部署、回滚机制、跨平台移植等等好处。