จากคราวที่แล้ว ผมได้แนะนำ ขั้นตอนแก้ไขเบื้องต้นเมื่อเจอช่องโหว่ใน Dependency ของ Nodejs ไป ขั้นตอนแก้ไขเบื้องต้นเมื่อเจอช่องโหว่ใน Dependency ของ Nodejsเมื่อเราใช้ trivy scan หาช่องโหว่ Dependency ใน Nodejs เจอแล้ว ให้ดูว่า Library ไหนที่โดน ดูว่าติดตั้ง...
เมื่อเราใช้ trivy scan หาช่องโหว่ Dependency ใน Nodejs เจอแล้ว ให้ดูว่า Library ไหนที่โดน ดูว่าติดตั้ง version ไหน และดูว่ามันได้รับการแก้ไขที่ version ไหนหรือยัง? จากนั้นกดไปดู Link รายละเอียดของ Vulnerability เพิ่มเติมได้ แล้วลองพิมพ์ npm audit...
เวลาที่เราติดตั้งโมดูลใหม่ด้วยคำสั่ง npm i --save มันก็จะไปทำการเขียนข้อมูลลงใน package.json ให้โดยมีชื่อโมดูลและเลขเวอร์ชั่นกำกับประมาณนี้ "dependencies": { "lodash": "^3.9.2" } เคยสงสัยไหมว่าไอ้ตัว ^ ภาษาอังกฤษเรียกว่า "caret"...
สำหรับใครที่ต้องการสุ่มอักษรเพื่อไปใช้งานสำหรับ JWT หรือ session หรือ cookie เพื่อไว้ใช้งานสามารถทำได้ดังนี้ NodeJs $ node -e "console.log(require('crypto').randomBytes(32).toString('hex'))" Openssl $ openssl rand -hex 32 ซึ่งจากโค็ดด้านบนเราจะได้ชุดตั...
ใครเคยมีความคิดอยากอัพเดทเวอร์ชั่นทุก dependency ใน package.json บ้างยกมือขึ้น... ผมนั้นเอง เลยไปหาวิธีการได้ดังนี้ $ npm install -g npm-check-updates $ ncu -u $ npm install หรือ $ npx npm-check-updates -u $ npm i เพียงเท่านี้ dependency ต่างๆ ก็จะเป็นเวอร์...
พอดีว่าจะอัพเดท Ghost blog แล้วมันให้เราต้องอัพเดทเวอร์ชั่นของ NodeJS ก่อนเลยต้องหาวิธีการอัพเดท NodeJS บน ubuntu ซะหน่อย ซึ่งมันเป็นวิธีการอัพเดทผ่าน NPM สิ่งที่ผมจะอัพเดทคือ NodeJS 8.1.0 เป็น NodeJS 10.13 ใน...