Ở bài viết này, mình sẽ hướng dẫn các bạn setup New Relic với máy chủ sử dụng dịch vụ AWS Beanstalk và ứng dụng đc viết bằng Java Spring Boot. Bắt đầu thôiiii.

1. Đăng kí tài khoản New Relic

Đăng kí tài khoản New Relic rất dễ dàng tại link sau: https://newrelic.com/signup

Sau khi đăng kí thằng công, màn hình hiển thị trang dashboard của hệ thống và chúng ta có thể bắt đầu setup

2. Tạo ứng dụng Java và cài đặt

2.1. Thông tin ứng dụng

Trên bảng stack, chọn ứng dụng Java và tiếp tục, sau đó chọn Don’t have access the host và chọn Java tại mục Connect your applications.

Ở bài viết này chúng ta đang thực hiện trên máy chủ AWS Beanstalk nên tôi sẽ chọn On a host. Sau đó nhập tên ứng dụng và làm các bước theo hướng dẫn.

Ở bước Tell us about your environment, tôi chọn running on Linux và framework là Spring Boot.

2.2. Cài đặt gói thư viện

Bước tiếp theo chúng ta cần tiến hành cài đặt gói thư viện. Bởi vì dùng AWS Beanstalk nên tôi sẽ thực hiện việc cài đặt trong folder .ebextension

Tạo file newrelic.config trong thư mục .ebextensions

commands:
  01-download-java-agent:
    command: "curl -O https://download.newrelic.com/newrelic/java-agent/newrelic-agent/current/newrelic-java.zip && mv newrelic-java.zip /var/newrelic-java.zip"
  02-unzip-java-agent:
    command: "unzip -o /var/newrelic-java.zip -d /var/"
  03-give-permissions-to-newrelic:
    command: "chmod a+rwx /var/newrelic"
  04-replace-license-key:
    command: "sed -i 's/<%= license_key %>/your_application_license_key/g' /var/newrelic/newrelic.yml"
  05-replace-application-name:
    command: "sed -i 's/My Application/your_application_license_key/g' /var/newrelic/newrelic.yml"
  06-enable-infras-and-logs-metric:
       command: "your_application_cmd_curl_infra"

Trong đó:

• your_application_license_key: license_key của bạn.
• your_application_license_key: Application name mà bạn đã đăng kí vơi new relic.
• your_application_cmd_curl_infra: Command bạn nhận đc ở bước Connect your logs and infrastructure.

Nếu bạn chỉ muốn giám sát ứng dụng mà ko muốn giám sát Infras, bạn có thể bỏ qua bước 06-enable-infras-and-logs-metric. Nếu cài đặt hãy disable option Automatically answer “yes” to all install prompts. We’ll stop the installer if there’s an error. trên dashboard NewRelic

3. Deploy với CodeBuild và CodePipeline

Chúng ta cần tạo file Procfile trong folder root của source code để định nghĩa câu lệnh chạy ứng dụng java kèm theo NewRelic

Procfile:

web: java -javaagent:/var/newrelic/newrelic.jar -jar app.jar

Config sẽ không chạy nếu folder .ebextensions không được deploy lên Beanstalk. Dưới đây là file Buildspec của tôi

version: 0.2

phases:
  install:
    runtime-versions:
      java: corretto11
  build:
    commands:
      - mvn install
      - mv target/*.jar app.jar
artifacts:
  files:
    - Procfile
    - app.jar
    - .ebextensions/**/*

Cuối cùng sau khi deploy thành công, thực hiện Test Connection trên NewRelic để tạo ứng dụng:

4. Tổng kết

Còn 1 phần quan trọng mình chưa đến đó là chi phí, theo mình tìm hiểu NewRelic sẽ tính phía dựa trên dung lượng sử dụng trên hệ thống, chúng ta sẽ được miễn phí với 100GB/tháng

Trên đây là tổng hợp các bước setup NewRelic với ứng dụng Java chạy trên AWS Beanstalk của mình, hi vọng giúp ích mọi người.

Về những thông số và giá trị đem lại anh em hãy tự trải nghiệm và tận hưởng nheeeeeeeeé

The post Setup New Relic for monitoring AWS Beanstalk and Java Spring Boot appeared first on Tomoshare.

The post Lỗ hổng Cross-Site Scripting (XSS) appeared first on Tomoshare.

The post SQL Injection appeared first on Tomoshare.

Mới đây, vào ngày 14 tháng 2 năm 2023, phiên bản Laravel 10 chính thức được phát hành. Chúng ta hãy cùng nhau tìm hiểu xem phiên bản này có những thay đổi và cập nhật gì so với những phiên bản trước nhé.

Native Type Declarations

Trước version 10: sử dụng DocBlocks để làm rõ chức năng của một function và loại parameters hoặc response mong đợi.

    /**
    * Determine whether the user can create models.
    *
    * @param User $user
    * @return IlluminateAuthAccessResponse|bool
    */
    public function create(User $user)
    {
      //
    }

Version 10:

    /**
     * Store a newly created resource in storage.
     */
    public function store(Request $request): View
    {
        return view('');
    }

Để đảm bảo được sự tương thích ngược của framework (breaking changes), các thuộc tính sẽ được áp dụng cho:

• Dữ liệu trả về (return types)
• Tham số của phương thức (method arguments)
• Loại bỏ một số khai báo types không còn cần thiết ở docblock
• Cho phép có thể khai báo ngay trong các tham số của closure

Hỗ trợ sửa cột cho CSDL

Nhằm loại bỏ dần nhu cầu sử dụng package doctrine/dbal, một tính năng mới đã được giới thiệu trong Laravel 10 cho phép các nhà phát triển sử dụng phương thức change() để sửa đổi các cột mà không cần các gói bổ sung.

Sử dụng phương thức change() để chỉnh sửa cột.

Ví dụ: Để sửa kiểu dữ liệu từ integer -> bigInt ta làm như sau

# before
$table->integer('user_balance')->unsigned()->default(0)->comment('balance');

# after
$table->bigInteger('user_balance')->unsigned()->default(0)->comment('balance')->change();

Note:

• Cần thêm tất cả thuộc tính của cột khi thay đổi nếu không chúng sẽ bị loại bỏ.
• Nếu đã cài đặt doctrine/dbal, nên khai báo phương thức Schema::useNativeSchemaOperationsIfPossible() trong App/Providers/AppServiceProvider để sử dụng tính năng này. Laravel sẽ ưu tiên nó trước khi sử dụng đến package và không hỗ trợ cho SQLite.

use IlluminateSupportFacadesSchema;
class AppServiceProvider extends ServiceProvider
{
  public function boot()
  {
    Schema::useNativeSchemaOperationsIfPossible();
  }
}

Process Interaction

Process Interaction giúp việc thử nghiệm và chạy các quy trình CLI trở nên dễ dàng.

use IlluminateSupportFacadesProcess;
$result = Process::run('ls -la');
$result->successful();
$result->failed();
$result->exitCode();
$result->output();
$result->errorOutput();
$result->throw();
$result->throwIf(condition);

Process Interaction giúp chúng ta:

• Xử lý đầu ra của process khi nhận được
• Thiết lập Process không đồng bộ
• Tạo ra nhóm các process
• Các tính năng testing phong phú thông qua fake()
• Ngăn chặn ngoại lệ trong quá trình testing

Process là một tính năng mới rất được đầu tư với nhiều phương thức và option được cung cấp. Bạn có thể tìm hiểu chi tiết ở docs về phần này của Laravel

Cung cấp 1 package mới – Laravel Pennant

Laravel Pennant cung cấp một cách tiếp cận gọn nhẹ, được sắp xếp hợp lý để quản lý các cờ tính năng của ứng dụng của bạn.

Nó cho phép chúng ra tự tin triển khai dần dần các tính năng ứng dụng mới, thử nghiệm các thiết kế giao diện mới.

Bạn có thể tìm hiểu chi tiết nó trong docs của Laravel 10.

The post Những cập nhật trong Laravel 10 appeared first on Tomoshare.

Bài viết này sẽ hướng dẫn cho bạn các bước để cấu hình Basic Authentication bảo vệ server Nginx chạy trên môi trường CentOS và Ubuntu Server.

1. Cài đặt htpasswd

Tiến hành cài gói apache2-utils (Debian, Ubuntu) hoặc httpd-tools (CentOS)

Ubuntu, Debian:

sudo apt-get update 
sudo apt-get install apache2-utils 

CentOS:

sudo yum install httpd-tools 

2. Tạo Password File

Sau khi htpasswd được cài đặt, hãy tạo file mật khẩu bằng câu lệnh sau với flag -c nếu file “.htpasswd” chưa tồn tại:

sudo htpasswd -c /etc/nginx/.htpasswd username 

Thay thế “username” với tên đăng nhập bạn mong muốn. Sẽ có prompt chờ bạn nhập thông tin cho user trên

Lưu ý: nếu đã có file  /etc/nginx/.htpasswd rồi thì KHÔNG sử dụng flag -c

sudo htpasswd /etc/nginx/.htpasswd tomosia-admin

Nếu user tomosia-admin đã tồn tại thì lệnh trên sẽ cập nhật lại password

3. Cấu hình xác thực mật khẩu cho Nginx

Mở tệp cấu hình nginx của bạn, thường nó sẽ nằm ở đường dẫn /etc/nginx/nginx.conf hoặc cấu hình cho 1 site nhất định tại /etc/nginx/sites-available/example.com hoặc /etc/nginx/conf.d/example.com. Sau đó thêm dòng sau vào file cấu hình

auth_basic "Restricted Access";
auth_basic_user_file /etc/nginx/.htpasswd;

Nếu muốn thiết lập basic auth cho toàn bộ website trên server thì cần thêm vào khối http

http {
   ...
   auth_basic "Restricted Access!"; 
   auth_basic_user_file /etc/nginx/.htpasswd;
   ...
}

Nếu muốn thiết lập cho một website hoặc domain nhất định cần thêm vào khối server tương ứng

server {
    ...
    auth_basic "Restricted Access!";
    auth_basic_user_file /etc/nginx/.htpasswd;
    ...
}

Nếu muốn thiết lập cho một location nhất định hãy thêm vào khối location

location /swagger-ui/ {
    ...
    auth_basic "Restricted Access!";
    auth_basic_user_file /etc/nginx/.htpasswd;
    ...
}

4. Restart Nginx

sudo service nginx reload #debian/ubuntu
sudo systemctl restart nginx #redhat/centos

5. Kiểm tra

The post Hướng dẫn cấu hình Basic Authentication trên Nginx appeared first on Tomoshare.