نوشته های nullamix

پسورد docker رو encode کن !

nullamix — Fri, 04 Oct 2024 19:26:24 +0330

سلام. تو این نوشته میخوام درباره‌ی حل یک مشکل، در زمانی که از docker برای deploy پروژه استفاده میکنید بنویسم.به طور جزئی‌تر بخوام توضیح بدم، وقتی در یک سرور، پروژه رو با docker اورده باشید بالا، احتمالا قبلش از دستور docker login استفاده کردید. در نتیجه‌ username و password مربوط به container registry مد نظرتون در مسیر زیر ذخیره شده:~/.docker/config.jsonاگر فایل بالا رو باز کنیم با محتوایی شبیه به کانفیگ زیر روبرو میشیم:~/.docker/config.jsonتو کانفیگ فایل بالا در قسمت auth، داکر username و password شما رو برای لاگین شدن به container registry به شکل base64 ذخیره کرده تا بتونه از اون رجیستری docker imageها رو pull کنه (یا push کنه)،‌ در نهایت نتیجه این هست که خیلی راحت میشه به username و password رسید. حالا تصور کنید که در محیطی که کار میکنید، authentication به وسیله‌ی یک ldap انجام میشه پس با اون password میشه به همه‌‌ی سرویس‌های پشت ldap لاگین کرد :(خب حالا راه‌حل چیه؟داکر استفاده از Credential store رو پیشنهاد داده. و Credential store مناسب برای سرورهای لینوکسی، pass نام داره. pass یک password manager برای محیط‌های unixای به شمار میره و با گرفتن یک کلید از gpg پسوردهای شما رو encode میکنه.در قدم اول نیاز هستش که خود pass نصب بشه. پکیج pass تا جایی که بنده دیدم تو repositoryی اکثر توزیع‌های مجبوب وجود داره، مثلا در debian-basedها با کامند زیر میشه pass رو نصب کرد:sudo apt update sudo apt install passبعد از نصب password manager باید docker-credential-pass که یک واسط بین سرویس داکر و pass به شمار میره رو با توجه به سیستم‌عامل و معماری مدنظرتون از این صفحه پیدا و دانلود کنید:wget https://github.com/docker/docker-credential-helpers/releases/download/v0.8.2/docker-credential-pass-v0.8.2.linux-amd64در اینجا نسخه‌ی ذکر شده 0.8.2 هست. شما خودتون آخرین ورژن release شده یا هر ورژن دیگه‌ای که میخوایید رو میتونید دانلود کنید.نکته‌ای که در اینجا وجود داره این هست که اسم فایل دانلود شده حتما باید فاقد شماره‌ی ورژن و توضیحات اضافی باشه، یعنی دقیقا اسم فایل باید docker-credential-pass باشه پس فایل رو تغییر نام میدیم:sudo mv ./docker-credential-pass-v0.8.2.linux-amd64 /usr/bin/docker-credential-passفایل دانلود شده در هر مسیری برای docker قابل استفادس، به شرطی که اون مسیر داخل PATH باشه (برای همین موضوع با کامند بالا فایل docker-credential-pass رو علاوه بر تغییر نام، به مسیر /usr/bin هم منتقل کردم)در اخر هم باید به فایل قابلیت اجرا شدن بدیم (فایل رو executable کنیم):sudo chmod +x /usr/bin/docker-credential-passدر قدم بعدی لازم هست که یک کلید با gpg بسازیم:gpg --full-generate-keyخروجی دستور بالا شامل یک public key هست. کلید رو کپی می‌کنیم تا در دستور زیر ازش استفاده کنیم:pass init با دستور بالا یک پسورد استور initialize، و درنتیجه مسیر زیر ساخته میشه:~/.password-store/و همه‌ی پسوردهای مربوط به داکر در مسیر زیر قابل مشاهده هستن:~/.password-store/docker-credential-helpers/حالا همه‌چیز آمادس تا docker از pass استفاده کنه.برای اینکه از docker بخواییم تا از pass استفاده کنه باید در قدم اول از container registryها logout کنیم، و بعد در مسیر~/.docker/config.jsonخط زیر رو به فایل کانفیگ docker اضافه کنیم:حالا با login کردن به container registry (مثلا docker hub) می‌بینیم که دیگه خبری از username و password نیست، وdocker مشخصات container registry رو در فایل کانفیگ بالا، اینطوری مینویسه:در فایل‌سیستم هم ساختار password store فعلی به شکل زیر میشه:ساختار password storeدر ساختار بالا، برای آدرس هر container registry به شکل base64 یک دایرکتوری ساخته میشه و هر کدوم از این مسیرها شامل فایل‌هایی هستن که اسم فایل‌ها username کاربرهای login کرده، و محتوای هر فایل هم پسورد encode شده‌ی متناسب با اون username هستش.امیدوارم این مطلب براتون مفید بوده باشه. اگر قلم یا توضیحاتم، واضح یا کافی نبود به بزرگی خودتون ببخشین و برای بهتر شدنش پیشنهادتون رو کامنت کنید.ممنون که وقت گذاشتید و خوندید.

قانون اساسی، بی‌اساس‌ترین اساس

nullamix — Mon, 16 Jan 2023 16:48:01 +0330

مقدمهبا توجه به وقایع اخیر و شنیدن جملات تکراری از سمت نظام جمهوری اسلامی و طرفدارانشان مانند: حجاب قانون است، فلان مدل تجمع قانونی نیست، فلان جور اعتراض اغتشاش محسوب می‌شود و ... تصمیم گرفتم نگاهی کنم به بنیادی‌ترین قوانین وضع شده، یعنی قانون اساسی جمهوری اسلامی ایران.خواندن برخی از مواد قانون اساسی خالی از لطف نیست، این مواد یا به وضوح رعایت نشده‌اند و یا اینکه نظر بنده را آنقدر جلب کرد که در این مطلب عنوان‌شان کنم.اصولاصل ۹در جمهوری اسلامی ایران آزادی و استقلال و وحدت و تمامیت اراضی کشور از یکدیگر تفکیک ناپذیرند و حفظ آن‌ها وظیفه‌ی دولت و آحاد ملت است. هیچ فرد یا گروه یا مقامی حق ندارد به نام استفاده از آزادی، به استقلال سیاسی، فرهنگی، اقتصادی، نظامی و تمامیت ارضی ایران کمترین خدشه‌ای وارد کند و هیچ مقامی حق ندارد به نام حفظ استقلال و تمامیت ارضی کشور آزادی‌های مشروع را، هر چند با وضع قوانین و مقررات، سلب کند.محدود کردن (بستن) اینترنت به بهانه‌ی امنیت و استقلال مردم یکی از موارد نقض این اصل است.اصل ۲۱دولت موظف است حقوق زن را در تمام جهات با رعایت موازین اسلامی تضمین نماید و امور زیر را انجام دهد:ایجاد زمینه‌های مساعد برای رشد شخصیت زن و احیای حقوق مادی و معنوی او.حمایت مادران، بالخصوص در دوران بارداری و حضانت فرزند، و حمایت از کودکان بی‌سرپرست.ایجاد دادگاه صالح برای حفظ کیان و بقای خانواده.ایجاد بیمه خاص بیوگان و زنان سالخورده و بی‌سرپرست.اعطای قیمومت فرزندان به مادران شایسته در جهت غبطه آنها در صورت نبودن ولیّ شرعی.اصل ۲۳تفتیش عقاید ممنوع است و هیچ‌کس را نمی‌توان بصرف داشتن عقیده‌ای مورد تعرض و مؤاخذه قرار داد.اصل ۲۴نشریات و مطبوعات در بیان مطالب آزادند مگر آنکه مخل به مبانی اسلام یا حقوق عمومی باشد. تفصیل آن را قانون معین می‌کند.رسانه‌های حکومتی چه چیزی جز بیان مطالب نظام برای گفتن دارند؟اصل ۲۷تشکیل اجتماعات و راهپیمایی‌ها، بدون حمل سلاح، به شرط آن که مخل به مبانی اسلام نباشد آزاد است. ‏‏اصل ۲۹برخورداری از تأمین اجتماعی از نظر بازنشستگی‏، بیکاری‏، پیری‏، از کارافتادگی‏، بی سرپرستی‏، در راه ماندگی‏، حوادث و سوانح و نیاز به خدمات بهداشتی و درمانی و مراقبتهای پزشکی بصورت بیمه و غیره حقی است همگانی‏. دولت مکلف است طبق قوانین از محل درآمدهای عمومی و درآمدهای حاصل از مشارکت مردم‏، خدمات و حمایتهای مالی فوق را برای یک یک افراد کشور تأمین کند.به گزارش سلامت‌نیوز در سال ۱۳۹۷ به طور میانگین هر ایرانی ۶۷۴ هزار تومان خارج از بیمه برای هزینه‌های درمانی پرداخت کرده است.اصل ۳۰دولت موظف است وسائل آموزش و پرورش رایگان را برای همه ملت تا پایان دوره متوسطه فراهم سازد و وسایل تحصیلات عالی را تا سرحد خودکفائی کشور به‌طور رایگان گسترش دهد.تا به امروز چقدر و کدام وسایل رایگان بوده‌اند که ما ندیدیم؟ (لینک گزارش رسانه‌ی حکومتی برای مطالعه‌ی بیشتر)اصل ۳۱داشتن مسکن متناسب با نیاز، حق هر فرد و خانواده ایرانی است‏. دولت موظف است با رعایت اولویت برای آنها که نیازمندترند بخصوص روستانشینان و کارگران زمینه اجرای این اصل را فراهم کند.بانک مرکزی در آبان سال ۱۴۰۱ گزارش داد که میانگین قیمت مسکن در مناطق ۲۲گانه‌ی تهران ۴۶۷ میلیون ریال است.اصل ۴۳برای تأمین استقلال اقتصادی جامعه و ریشه کن کردن فقر و محرومیت و برآوردن نیازهای انسان در جریان رشد، با حفظ آزادگی او، اقتصاد جمهوری اسلامی ایران بر اساس ضوابط زیر استوار می‌شود:تأمین نیازهای اساسی‏: مسکن‏، خوراک‏، پوشاک‏، بهداشت‏، درمان‏، آموزش و پرورش و امکانات لازم برای تشکیل خانواده برای همه‏.تأمین شرایط و امکانات کار برای همه بمنظور رسیدن به اشتغال کامل و قرار دادن وسایل کار در اختیار همه کسانی که قادر بکارند ولی وسائل کار ندارند، در شکل تعاونی‏، از راه وام بدون بهره یا هر راه مشروع دیگر که نه به تمرکز و تداول ثروت در دست افراد و گروه‌های خاص منتهی شود و نه دولت را به صورت یک کارفرمای بزرگ مطلق درآورد. این اقدام باید با رعایت ضرورتهای حاکم بر برنامه‌ریزی عمومی اقتصاد کشور در هر یک از مراحل رشد صورت گیرد.تنظیم برنامه اقتصادی کشور بصورتی که شکل و محتوا و ساعات کار چنان باشد که هر فرد علاوه بر تلاش شغلی‏، فرصت و توان کافی برای خودسازی معنوی‏، سیاسی و اجتماعی و شرکت فعال در رهبری کشور و افزایش مهارت و ابتکار داشته باشد.رعایت آزادی انتخاب شغل‏، و عدم اجبار افراد به کاری معین و جلوگیری از بهره‌کشی از کار دیگری. ‏منع اضرار بغیر و انحصار و احتکار و ربا و دیگر معاملات باطل و حرام. ‏( پ.ن: ربا منع شدست جز برای بانک‌ها که توجیه شرعی هم داره مثل اینکه?)منع اسراف و تبذیر در همه شئون مربوط به اقتصاد، اعم از مصرف‏، سرمایه‌گذاری‏، تولید، توزیع و خدمات‏.استفاده از علوم و فنون و تربیت افراد ماهر به نسبت احتیاج برای توسعه و پیشرفت اقتصاد کشور.جلوگیری از سلطه اقتصادی بیگانه بر اقتصاد کشور.تأکید بر افزایش تولیدات کشاورزی‏، دامی و صنعتی که نیازهای عمومی را تأمین کند و کشور را به مرحله خودکفائی برساند و از وابستگی برهاند.اصل ۴۹دولت موظف است ثروتهای ناشی از ربا، غصب‏، رشوه‏، اختلاس‏، سرقت‏، قمار، سوء استفاده از موقوفات‏، سوء استفاده از مقاطعه کاریها و معاملات دولتی‏، فروش زمینهای موات و مباحات اصلی‏، دائر کردن اماکن فساد و سایر موارد غیر مشروع را گرفته و بصاحب حق رد کند و در صورت معلوم نبودن او به بیت المال بدهد این حکم باید با رسیدگی و تحقیق و ثبوت شرعی بوسیله دولت اجرا شود.اصل ۵۰در جمهوری اسلامی‏، حفاظت محیط زیست که نسل امروز و نسلهای بعد باید در آن حیات اجتماعی رو به رشدی داشته باشند، وظیفه عمومی تلقی می‌گردد. از این رو فعالیتهای اقتصادی و غیر آن که با آلودگی محیط زیست یا تخریب غیرقابل جبران آن ملازمه پیدا کند، ممنوع است‏.جالب است بدانید در حدود ۷۰ سال گذشته ۷ میلیون هکتار از جنگل‌های زاگرس از بین رفته و این روند ادامه دارد، پیشبینی می‌شود تا ۵۰ سال آینده جنگل‌های زاگرس از بین رفته باشند. (لینک گزارش)اصل ۶۷نمایندگان باید در نخستین جلسه مجلس به ترتیب زیر سوگند یاد کنند و متن قسم نامه را امضاء نمایند. بسم‌الله‌الرحمن‌الرحیم‏ «من در برابر قرآن مجید، بخدای قادر متعال سوگند یاد می‌کنم و با تکیه بر شرف انسانی خویش تعهد می‌نمایم که پاسدار حریم اسلام و نگاهبان دستاوردهای انقلاب اسلامی ملت ایران و مبانی جمهوری اسلامی باشم‏، ودیعه‌ای را که ملت به ما سپرده بعنوان امینی عادل پاسداری کنم و در انجام وظایف وکالت‏، امانت و تقوی را رعایت نمایم و همواره به استقلال و اعتلای کشور و حفظ حقوق ملت و خدمت به مردم پای بند باشم‏، از قانون اساسی دفاع کنم و در گفته‌ها و نوشته‌ها و اظهارنظرها، استقلال کشور و آزادی مردم و تأمین مصالح آنها را مد نظر داشته باشم‏. نمایندگان اقلیتهای دینی این سوگند را با ذکر کتاب آسمانی خود یاد خواهند کرد. نمایندگانیکه در جلسه نخست شرکت ندارند باید در اولین جلسه‌ای که حضور پیدا می‌کنند مراسم سوگند را بجای آورند.اصل ۸۱دادن امتیاز تشکیل شرکت ها و مؤسسات در امور تجارتی و صنعتی و کشاورزی و معادن و خدمات به خارجیان مطلقاً ممنوع است‏.اصل ۹۰هر کس شکایتی از طرز کار مجلس یا قوه مجریه یا قوه قضائیه داشته باشد، می‌تواند شکایت خود را کتباً به مجلس شورای اسلامی عرضه کند. مجلس موظف است باین شکایات رسیدگی کند و پاسخ کافی دهد و در مواردی که شکایت به قوه مجریه یا قوه قضائیه مربوط است رسیدگی و پاسخ کافی از آنها بخواهد و در مدت متناسب نتیجه را اعلام نماید و در موردی که مربوط به عموم باشد به اطلاع عامه برساند.اصل ۱۱۰وظایف و اختیارات رهبر:۱- تعیین سیاستهای کلی نظام جمهوری اسلامی ایران پس از مشورت با مجمع تشخیص مصلحت نظام .۲- نظارت بر حسن اجرای سیاستهای کلی نظام. ۳- فرمان همه‌پرسی. ۴- فرماندهی کل نیروهای مسلح. ۵- اعلان جنگ و صلح و بسیج نیروها. ۶- نصب و عزل و قبول استعفاءالف- فقهای شورای نگهبان.ب- عالیترین مقام قوه قضائیه.ج- رئیس سازمان صدا و سیمای جمهوری اسامی ایران.د- رئیس ستاد مشترک.هـ- فرمانده کل سپاه پاسداران انقلاب اسلامی.و- فرماندهان عالی نیروهای نظامی و انتظامی.۷- حل اختلاف و تنظیم روابط قوای سه‌گانه. ۸- حل معضلات نظام که از طریق عادی قابل حل نیست، از طریق مجمع تشخیص مصلحت نظام. ۹- امضاء حکم ریاست جمهوری پس از انتخاب مردم - صلاحیت داوطلبان ریاست جمهوری از جهت دارا بودن شرایطی که در این قانون می‌آید، باید قبل از انتخابات به تأیید شورای نگهبان و در دوره اول به تأیید رهبری برسد. ۱۰- عزل رئیس‌جمهور با در نظر گرفتن مصالح کشور پس از حکم دیوانعالی کشور به تخلف وی از وظایف قانونی، یا رأی مجلس شورای اسلامی به عدم کفایت وی بر اساس اصل هشتاد و نهم. ۱۱- عفو یا تخفیف مجازات محکومین در حدود موازین اسلامی پس از پیشنهاد رئیس قوه قضائیه. رهبر می‌تواند بعضی از وظایف و اختیارات خود را به شخص دیگری تفویض کند.(جهت اطلاع و یادآوری)اصل ۱۴۱رئیس‌جمهور، معاونان رئیس‌جمهور، وزیران و کارمندان دولت نمی‌توانند بیش از یک شغل دولتی داشته باشند و داشتن هر نوع شغل دیگر در مؤسساتی که تمام یا قسمتی از سرمایه آن متعلق به دولت یا مؤسسات عمومی است و نمایندگی مجلس شورای اسلامی و وکالت دادگستری و مشاوره حقوقی و نیز ریاست و مدیریت عامل یا عضویت در هیئت مدیره انواع مختلف شرکتهای خصوصی، جز شرکتهای تعاونی ادارات و مؤسسات برای آنان ممنوع است. سمتهای آموزشی در دانشگاه‌ها و مؤسسات تحقیقاتی از این حکم مستثنی است.در این لینک عکسی از تمام شغل‌های آقای ولایتی در سال ۱۳۹۷ قابل مشاهده است.اصل ۱۴۲دارایی رهبر، رئیس جمهور، معاونان رئیس جمهور، وزیران و همسر و فرزندان آنان قبل و بعد از خدمت، توسط رئیس قوه قضاییه رسیدگی می‌شود که بر خلاف حق، افزایش نیافته باشد.اصل ۱۵۲سیاست خارجی جمهوری اسلامی ایران بر اساس نفی هر گونه سلطه جوئی و سلطه پذیری‏، حفظ استقلال همه‌جانبه و تمامیت ارضی کشور، دفاع از حقوق همه مسلمانان و عدم تعهد در برابر قدرتهای سلطه گر و روابط صلح آمیز متقابل با دول غیر محارب استوار است‏.اصل ۱۵۳هر گونه قرارداد که موجب سلطه بیگانه بر منابع طبیعی و اقتصادی‏، فرهنگ‏، ارتش و دیگر شئون کشور گردد ممنوع است‏.کشتی‌های ماهیگیری چینی به دفعات در خلیج فارس دیده شده‌اند، حتی کلیپ‌هایی حاوی درد دل ماهیگیر‌های ایرانی مبنی بر نبود ماهی برای صید نیز در فضای مجازی همگیر شد. (گزارش روزنامه‌ی حکومتی همشهری). در خصوص سلطه‌ی اقتصادی بیگانه نیاز به گزارش نمی‌باشد.اصل ۱۶۸رسیدگی به جرائم سیاسی و مطبوعاتی علنی است و با حضور هیئت منصفه در محاکم دادگستری صورت می‌گیرد. نحوه انتخاب‏، شرایط، اختیارات هیئت منصفه و تعریف جرم سیاسی را قانون بر اساس موازین اسلامی معین می‌کند.اصل ۱۷۵در صدا و سیمای جمهوری اسلامی ایران، آزادی بیان و نشر افکار با رعایت موازین اسلامی و مصالح کشور باید تأمین گردد. نصب و عزل رئیس سازمان صدا و سیمای جمهوری اسلامی ایران با مقام رهبری است و شورائی مرکب از نمایندگان رئیس جمهور و رئیس قوه قضاییه و مجلس شورای اسلامی (هر کدام دو نفر) نظارت بر این سازمان خواهند داشت. خط مشی و ترتیب اداره سازمان و نظارت بر آن را قانون معین می‌کند.حرف آخرحال زمانی که قانون‌گذاران خود برخی از بنیادی‌ترین قوانین کشور را زیر پا می‌گذارند یا از کنارشان بی‌اهمیت عبور می‌کنند چطور می‌توانند خود را قانون‌مدار و حافظ قوانین پنداشته و عربده‌کشان برای مردم دم از قانون بزنند؟

تعریف alias در لینوکس

nullamix — Wed, 04 Dec 2019 19:48:53 +0330

نام‌مستعار یا alias یکی از راهکارهای کاربردی برای سرعت بخشیدن به کامند نوشتن در ترمینال به شمار میاد.ما تو این مقاله (البته مقاله که نمیشه گفت، بحث خیلی آسون‌تر از این حرفاست) یاد میگیریم که چطوری یه alias بسازیم و از اون استفاده کنیم.همونطور که از عکس ابتدای نوشته مشخص هست برای داشتن یه alias در قدم اول کامند alias رو مینویسم، بعد کامندی که خودمون میخواییم بسازیمش (مخفف شده‌ی کامند اصلی یا هر چیزی که راحت‌تره برامون) رو مساوی کامند اصلی میذاریم (کامند اصلی باید بین double quotation یا quotation قرار بگیره)به عنوان مثال: alias c='clear'از این به بعد هم با فرمان clear و هم با فرمان c، دستور پاکسازی صفحه ترمینال رو انجام میدن (توجه کنید کسی جای کسِ دیگه‌ای رو نمی‌گیره)با استفاده از فرمان 'alias' به تنهایی، می‌تونید لیستی از همه‌ی alias‌هایی که در سیستم شما تعریف شدهن و شما می‌تونید ازشون استفاده کنید رو ببینیددائمی کردن aliasبعد از ساختن alias مد نظرتون متوجه میشید بعد هر بار راه‌اندازی شدن ترمینال (راه‌اندازی شدن shell)، alias‌هایی که ساخته بودید دیگه کار نمیکنن...برای دائمی ساختن یک alias لازم نیست به محیط ترمینال مراجعه کنید (شاید الان بگید خب مسخره اینو از اول می‌گفتی که باید بگم که می‌خواستم کامل گفته باشم :/) بلکه باید alias خودتون رو در فایل زیر به همون شکلی که بالا توضیح داده شد تعریف کنید~/.zhsrc (اگر که از شلِ زش استفاده می‌کنید)~/.bashrc (اگر که از شل بش استفاده می‌کنید)(اگه برای پیدا کردن فایل بالا از محیط گرافیکی استفاده می‌کنید شاید بهتره بدونید که فایل مورد نظر به صورت Hidden در پوشه home قرار داره)در اخرِ فایل zshrc هم alias‌هایی تعریف شده که به صورت کامنت گذاشته شده که اگه دوست داشتید می‌تونید از کامنت در بیارید تا فعال بشن (مربوط به فریمورک oh-my-zsh هستن)چند خط آخر فایل zshrc:# Example aliases #alias zshconfig="mate ~/.zshrc" #alias ohmyzsh="mate ~/.oh-my-zsh" alias c='clear'(که البته خط آخر توسط خودم اضافه شده)حال چند روش می‌تونید کاری کنید که فایلی که در اون aliasها رو نوشتید یکبار دیگه load بشه:می‌تونید terminal رو یکبار restart کنید (اگر که نسخه Desktop یک لینوکس رو در اختیار دارید)می‌تونید در همون ترمینال یکبار دیگه bash یا zsh (یا شلِ دیگه‌ای که استفاده می‌کنید) رو اجرا کنیدمی‌تونید از دستورهای زیر استفاده کنید:source ~/.bashrc . ~/.bashrc source ~/.zshrc . ~/.zshrc(توجه داشته باشید که دستور source با . تفاوتی ندارند و نیازی به وارد کردن هر دو نیست)مرسی که خوندید، امیدورم نوشته‌ام مثمر ثمر واقع شه و به درد بخوره...