问题标签 [jfrog-xray]

问问题

For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.

73 问题

0 投票

0 回答

479 浏览

artifactory - Jfrog X射线证书问题

摘要：Xray helm chart 需要能够接收用于 Artifactory 的自定义证书并将该证书应用于路由器容器。

详细信息：我们已经通过 helm 成功安装了 Artifactory。安装后，我们使用自定义证书为 Artifactory Web 应用程序配置了 TLS。尝试通过 helm 部署 Xray 时，xray 服务器 pod 的路由器容器将不断无法连接到 Artifactory，并显示错误消息

错误：获取https://[url redacted]/access/api/v1/system/ping: x509: certificate signed by unknown authority

似乎没有任何方法可以传递包含自定义证书的秘密。看起来目前唯一的选择是自定义 helm 图表以在容器中安装证书，但如果与 Jfrog 同步以接收漏洞数据库更新或来自 Jfrog 的任何其他更新 X 射线请求，这将使我们无法工作。

编辑 - 有人遇到同样的问题。Xray 甚至可以做我们当时想做的事情吗？

来自 Jfrog 支持的更新：

关于将 CA 证书链添加/导入到 Xray 的查询，我们已经有一个相同的 Jira，我们的团队目前正在处理它。作为一种解决方法，我会要求您使用 ssl 证书安装自定义卷。然后运行命令将 ssl 证书从 init 容器导入到 cacerts 文件中。解决方法：创建一个 Kubernetes configMap，添加根 CA 和从属 CA，然后将其挂载到位于 /usr/local/share/ca-certificates 的 xray-server。然后我登录到服务器，并在 xray 服务器中执行 docker exec -it -u root（因为容器以非 root 用户身份运行），然后运行命令 update-ca-certificates 来导入 CA 证书。完成此操作后，Xray 将能够与 Artifactory 对话。这种解决方法的缺点是我们需要在每次容器重新启动时运行上述步骤。

artifactory jfrog-xray

0 投票

0 回答

66 浏览

maven - 解决来自 Maven 存储库的依赖项时出错

我使用https://www.jfrog.com/confluence/display/JFROG/Maven+Repository在 Jfrog Artifactory 上创建了一个 Maven 存储库。我已经将 Maven 存储库创建为一个远程存储库，其 url 指向“ https://repo1.maven.org/maven2/ ”。我也从我在项目中配置的工件收到了 settings.xml 文件。在使用 settings.xml 文件并尝试解决示例项目的依赖关系时，我收到以下错误：

在 org.codehaus.plexus.classworlds.launcher.Launcher.launchEnhanced (Launcher.java:289) 在 org.codehaus.plexus.classworlds.launcher.Launcher.launch (Launcher.java:229) 在 org.codehaus.plexus.classworlds .launcher.Launcher.mainWithExitCode (Launcher.java:415) at org.codehaus.plexus.classworlds.launcher.Launcher.main (Launcher.java:356) 原因：org.apache.maven.wagon.authorization.AuthorizationException: 不是授权，ReasonPhrase：未授权。

我可以确认凭据正确，但问题仍然存在。有人可以帮我吗？

0 投票

0 回答

192 浏览

jfrog-xray - Xray 3.x 卸载文档

你知道 JFrog Xray 3.x 卸载文件在哪里吗？我找到了这个文档（https://www.jfrog.com/confluence/display/XRAY2X/Uninstalling+Xray），但 url 包含 2x 版本。

Bst 问候， Takoneko

jfrog-xray

0 投票

1 回答

454 浏览

automated-tests - 在 X 射线中显示 Katalon 测试结果？

我们的一位客户使用 Katalon Studio，希望在执行测试用例后再次查看 Xray 和 Jira 中的报告结果。

我必须在测试运行结束时创建一个 Json 文件吗？我必须导入 Xray 吗？

Katalon 导出插件在这里是否足够？

或者 Xray 插件是否以这种方式提供给我？

automated-tests katalon-studio jfrog-xray

0 投票

0 回答

90 浏览

redhat - RHSA-2020:1454 - 安全咨询

我正在为我的 Java 应用程序构建一个 docker 镜像，使用 rhel7:7.7 作为基础镜像。JFrog Xray 在扫描图像“Red Hat Security Advisory：Satellite 6.7 release”时发现了一个高危问题。https://access.redhat.com/errata/RHSA-2020:1454

报告有 4 个 python 组件存在问题：