Сегодня утром появилась новость о том, что доступ к DockerHub закрыт для российских IP-адресов.

Предлагаем решение проблемы 🦾

Вариант 1 - Настроить локальный прокси

[Linux]

1. Создать на вашем компьютере директорию: /etc/systemd/system/docker.service.d/

2. Положить в нее файл:http-proxy.conf

3. В файл записать следующие строки:

[Service]
Environment="HTTP_PROXY=http://test:test@[PROXY-IP]:3128/"
Environment="HTTPS_PROXY=https://test:test@[PROXY-IP]:3128/"

Вместо [PROXY-IP] указываем IP-адрес нашего зарубежного сервера, на котором развернут Proxy. Вместо test:test - ваш логин и пароль.

4. Перезапустить сервис:

sudo systemctl daemon-reload

5. Проверить, что переменные прописались:

sudo systemctl show --property Environment docker

6. Перезапустить докер:

sudo systemctl restart docker

[Mac/Windows]

1. Запустить Docker Desktop и открыть настройки ( Settings… )
2. Во вкладке Resources → Proxies прописать URL Proxy-сервера в поля для HTTP и HTTPS

Вариант 2 - Настроить Cache Proxy на вашем Docker Registry

Для настройки через Docker Compose вам потребуется создать или отредактировать файл .env расположенный рядом с файлом docker-compose.yml:

HTTP_PROXY=http://test:test@[PROXY-IP]:3128
HTTPS_PROXY=https://test:test@[PROXY-IP]:3128
REGISTRY_PROXY_REMOTEURL=https://registry-1.docker.io

Где вместо [PROXY-IP] указываем IP-адрес зарубежного сервера, на котором развернут Proxy. Вместо test:test - логин и пароль.

Далее потребуется перезапустить контейнер с Docker Registry.

На своем компьютере необходимо настроить параметр registry-mirrors в файле/etc/docker/daemon.json.

{
"registry-mirrors": [
    "https://[REGISTRY-DOMAIN]"
  ]
}

Также вы можете использовать общедоступные зеркала, например:

{
  "registry-mirrors" : [
    "https://mirror.gcr.io",
    "https://daocloud.io",
    "https://c.163.com/",
    "https://huecker.io/",
    "https://registry.docker-cn.com"
  ]
}

🗣Продвинутое использование crt.sh

Вы наверняка слышали про crt.sh - инструмент, который позволяет искать и просматривать публичные записи о цифровых сертификатах, зарегистрированные в различных удостоверяющих центрах (CA).

Оказывается, что он отдает ограниченное количество найденных сертификатов. В случае если по домену из запроса было обнаружено более 10000 сертификатов, сервис покажет предупреждение о том, что полученные данные были урезаны и в результате показан случайный набор данных.

Обойти это ограничение можно, например, утилитой которая подключается напрямую к БД PostgesSQL от crt.sh:
https://github.com/cemulus/crt

Аргументы:
-l - ограничение вывода (По умолчанию: 1000)
-s - получение всех поддоменов
-json - вывод результата в JSON формате

Получить все сертификаты по домену:

crt -l 999999 example.com

Получить все поддомены из всех сертификатов:

crt -s -l 999999 example.com

Вариант использования утилиты для составления словаря поддоменов из БД crt.sh:

crt -s -l 999999 -json example.com | jq -r '.[].subdomain' | sort | uniq

Рассказываем о том, как развернуть свой Burp Collaborator 😋

https://telegra.ph/Svoj-BurpSuite-Collaborator-08-27