有關 GIT 遠端分支常用處理
不常使用的 Git 遠端分支指令容易忘記，整理常用操作供參考。
程式狂想筆記
XML注入之DocumentBuilder與XXE攻擊防禦
成事源碼掃描掃到這個問題，平常很少使用 XML ，沒有深入這個東西。遇到這個錯誤不知道是什麼?
但查看原理感覺還滿嚴重，不過我照網路上解決方法再送出源掃，竟然可以通過，順便筆記紀錄一下。
Windows Sandbox 參數調整與自動化設定指南
前言 Windows Sandbox 是微軟提供的一種輕量級虛擬化環境，適合用來在隔離的空間中執行可疑程式或測試新軟體。然而，預設的 Sandbox 環境往往非常簡約，為了提升開發與測試效率，我們通常需要透過「資料夾映射（Mapped Folders）」以及「自動化啟動腳本（Logon Command）」來進行客製化。
本文將整理如何透過自定義設定檔，讓 Windows Sandbox 在啟動時自動掛載必要的開發工具與執行初始化指令。
核心配置說明 要客製化 Windows Sandbox，我們需要建立一個 .wsconfig 檔案。以下是本次實作的核心配置重點：
1. 資料夾映射 (Mapped Folders) 透過 MappedFolders 標籤，我們可以將主機（Host）上的資料夾掛載到 Sandbox 中。這對於開發者來說非常重要，可以讓我們在 Sandbox 中直接存取本地的專案程式碼或腳本工具。
唯讀模式 (ReadOnly)：建議將存放工具腳本的資料夾設為 true，以確保 Sandbox 環境不會意外修改主機上的原始檔案。 讀寫模式：對於需要進行編譯或產生輸出結果的專案目錄，則可設為 false。 2. 自動化啟動指令 (Logon Command) 利用 LogonCommand，我們可以在 Sandbox 啟動時自動執行特定的 PowerShell 指令。這可以用來自動安裝套件、設定環境變數或執行初始化腳本。
實作範例 以下是一個完整的 .wsconfig 設定範例。您可以根據實際需求修改 HostFolder 的路徑：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 <Configuration> <MappedFolders> <!
在 Kubernetes 用 Loki 蒐集 log 做監控警告通知方法整理筆記
這篇比較像我那次把環境一路建起來之後的總整理。主題是「在 Kubernetes 裡把 log 收進 Loki，接著做查詢、監控與警告通知」，但實際落地時，問題往往不只在 Loki 本身，而是會一路牽涉到主機網路、 bastion host、 Ingress、 Helm、 Grafana 與告警設定。
如果你是第一次碰這條路線，這篇可以當成導讀地圖。重點不是把每個指令全部塞在同一篇，而是先知道整套鏈路長什麼樣子，再回頭看對應的安裝細節。
Loki 做監控動作方法
選 Loki 做監控主要是動物機架一個 Web 服務，天天查看 log 都有被攻擊跡象。我使用 Loki LogQL 去做查詢，雖然有做一層 網域才顯示內容，前正子使用 Autleia 做 雙因子驗證，更久以前還有設定 iptable 台灣 IP 才能連，但現在有做 TLS 關係，所以不能擋 IP，不知道 Docker 能不能跟 fail2ban 做結合。最近也有看 traefik plugnin 也有fail2ban ，改天有空也能研究看看。
這兩天還攻擊滿可觀的。
查詢不友善的IP訪問，這邊我之前寫的 LogQL，暫時放在這邊。之前想特別紀錄，但久久就忘記規則怎麼用，但所幸參考範例改一改還是能試出來。
|
|
|
|
本章節(筆記)還是重點還是放在，Open Beta 主機架設 Kubernetes 怎麼抓 Loki log資訊做監控。
使用 Helm 快速安裝 Loki
使用 Helm 快速搭建 Traefik Ingress Controller
Traefik Ingress Controller 設定花了不少時間，簡單小記一些東西。
雲端虛擬機 Ubuntu 20.04 安裝 Kubernetes
之前都是在VM測試用Ubuntu 18.04 快速用 apt 安裝，但發現 20.04 沒有這麼順利，所以這邊就簡單照網路操作安裝，順便紀錄一下。
Kubernetes pod-network-cidr 設錯會發生什麼事情
第一次用 kubeadm 建 Kubernetes 時，pod-network-cidr 很容易被當成一個「先抄文件再說」的參數，但它其實是整個 Pod 網路配置的基礎。只要這個值設錯，後面即使節點起來了，網路也可能會出現很難查的異常。
Jasypt 程式碼密碼加密密碼設定
最近工作上面源掃掃到密碼 Hard Code 程式，有人提供使用 Jasypt 作加密動作，不過，就算改成從 DB 撈出來也會抓到這個問題，所以用 Jasypt 能不能掃到?我也不是很清楚。
這邊我就簡單做個紀錄。