| |
| 2.31, Аноним (-), 09:12, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– | |
> Исправление для CVE-2023-44487 было объединено: golang / go #63417
Зато фаны рекламившие caddy относительно nginx сейчас познают ярость Xel'Naga :)
| | |
| 2.77, test (??), 11:51, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– |
А как такое может быть ?
Ошибка (к примеру) в grpc-go и golang ?
| | |
|
| |
| 2.4, Аноним (4), 00:02, 11/10/2023 [^] [^^] [^^^] [ответить]
| +7 +/– |
может растофобы? или ты из тех, кто считает что позитивный тест на зппп это хорошо?)
| | |
| |
| 3.52, Аноним (52), 10:13, 11/10/2023 [^] [^^] [^^^] [ответить]
| +3 +/– | |
> может растофобы? или ты из тех, кто считает что позитивный тест на зппп это хорошо?)
Ты это что же, на раст быковать смеешь? Раст безопасный ЯП, защищает носителя от всех ошибок!
| | |
|
| 2.5, Kuromi (ok), 00:07, 11/10/2023 [^] [^^] [^^^] [ответить]
| +1 +/– |
 Причем здесь это? Атака есть вариация на тему DDOS с учетом особенностей протокола, Rust тут вообще не причем.
| | |
| |
| 3.9, Аноним (9), 00:14, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– |
Да, всё верно, Rust не причем. Был бы “причём” не было бы и уязвимости в протоколе HTTP/2
| | |
| 3.19, Аноним2 (?), 03:40, 11/10/2023 [^] [^^] [^^^] [ответить]
| +2 +/– |
Ну как же. Волшебная пилюля же. От всего лечит, от всего спасает. А когда не спасает "а мы чего, а мы ничего, это все карго/либа/разработчик/протокол/мозилла, а у нас все безопасно"
| | |
| |
| 4.71, Аноним (33), 11:29, 11/10/2023 [^] [^^] [^^^] [ответить]
| –2 +/– |
На самом деле, она не лечит, она увеличивает IQ (for free).
Допустим, средний сишник с типовым IQ 80 переучивается на ржавчину, и качество кода становится таким, как будто у него IQ уже 110 - в частности, исчезают buffer overflow через каждые десять строчек, за которые мы так любим сишку.
В общем, ржавчина - это инструмент, позволяющий подпустить ветеранов сишки к разработке и получить более качественный продукт. Не идеальный, но более качественный.
| | |
| |
| 5.110, Аноним (-), 18:57, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– |
> На самом деле, она не лечит, она увеличивает IQ (for free).
> Допустим, средний сишник с типовым IQ 80 переучивается на ржавчину, и качество
> кода становится таким, как будто у него IQ уже 110 -
> в частности, исчезают buffer overflow через каждые десять строчек, за которые
> мы так любим сишку.
> В общем, ржавчина - это инструмент, позволяющий подпустить ветеранов сишки к разработке
> и получить более качественный продукт. Не идеальный, но более качественный.
Блин, если у этих IQ=80 то какой же тогда у вон тех, с хомячком на логотипе, и прочими гадюками? Эти вообще ошибки не проверяют и код пишут по принципу "как-то запускается - деплою в прод!"
| | |
|
|
|
| 2.10, Аноним (9), 00:23, 11/10/2023 [^] [^^] [^^^] [ответить]
| –2 +/– | |
> hyper (уязвимость не проявляется).
конечно не проявляется! это же Rust детка!
| | |
| |
| 3.90, Аноним (90), 13:43, 11/10/2023 [^] [^^] [^^^] [ответить]
| –1 +/– |
Искали соринку в расте и нашли точно такую же как везде. Всё остальное - попытка натянуть тёплое на мягкое
| | |
|
|
| |
| 2.29, Анонин (?), 09:07, 11/10/2023 [^] [^^] [^^^] [ответить]
| +2 +/– |
Ой, да ладно тебе. На время посмотри!
Вот проснуться и сразу черрипикнут фикс.
| | |
| 2.35, Аноним (33), 09:27, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– | |
Ну, Дунин же сказал
> There is FUD being spread that nginx is vulnerable to CVE-2023-44487.
Соответственно, и про angie - тоже FUD.
| | |
|
| 1.8, пох. (?), 00:11, 11/10/2023 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– | |
дооптимизировались. Ну ничего, ничего - это еще http/3 никто даже толком и не ковырял...
| | |
| |
| 2.18, Kuromi (ok), 02:57, 11/10/2023 [^] [^^] [^^^] [ответить]
| +4 +/– |
> дооптимизировались. Ну ничего, ничего - это еще http/3 никто даже толком и
> не ковырял...
Ну так в том же Апаче сколько раз находили серьезные, а то и жуткие дыры в реализации H2. Как ни крути, HTTP 1.1 при всей устарелости все таки изучен вдоль и поперек.
С H3 никто еще всерьез и не работает, он в интернетах всплывает местячково.
| | |
| |
| 3.56, Аноним (-), 10:39, 11/10/2023 [^] [^^] [^^^] [ответить] | +1 +/– | Ну это еще как сказать, периодически всплывают новые креативные атаки Если инте... большой текст свёрнут, показать | | |
| |
| 4.91, Аноним (90), 13:46, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– |
Особенно если использовать зоопарк смузиподелок, потому что "общепринятые серверы сложна и нидастатачна быстра, нада пириписатьнараст"
| | |
| |
| 5.111, Аноним (-), 18:58, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– |
> Особенно если использовать зоопарк смузиподелок, потому что "общепринятые серверы сложна
> и нидастатачна быстра, нада пириписатьнараст"
Ну да. У более-менее попсовых серверов - вытоптанность поляны выше среднего, им уже накидали всякой фигни а у этих еще все впереди.
Апачу правда это решительно не помогает. Зачем кто-то использует этот хлам черт его знает.
| | |
|
|
|
| 2.32, Аноним (-), 09:15, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– | |
> дооптимизировались. Ну ничего, ничего - это еще http/3 никто даже толком и не ковырял...
Да ты не боись, в HTTP/1.1 пайплайнинг есть, а slowloris'у так то и без него даже нормуль, там идея открыть соединение, читать из него 10 байтов в час, а вот тут все ресурсы на клиента выделены и если это DDoS - ну ты понял что будет твоим утюгам типа опача, особенно вариантам форкавшим по процессу или треду на клиента.
| | |
| |
| 3.36, Аноним (33), 09:33, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– |
<IfModule mod_reqtimeout.c>
RequestReadTimeout header=20-40,MinRate=500 body=20-40,MinRate=500
</IfModule>
(но это не отменяет УГшности апача)
| | |
| |
| 4.43, Аноним (-), 10:02, 11/10/2023 [^] [^^] [^^^] [ответить]
| +2 +/– | |
> RequestReadTimeout header=20-40,MinRate=500 body=20-40,MinRate=500
Ну да, ну да, вы можете попытаться закостылить. А атакующий - подобрать параметры когда ддос ботам еще вполне нормалек, а вы уже своих нормальных клиентов начинаете рубить. Если цель самоустранилась - это вполне валидный сценарий, цель атаки же достигнута. Моральное удовлетворение обгажено конечно, но ддосеры обычно этим занимаются для профита и им в целом похрен.
> (но это не отменяет УГшности апача)
Ну вот то то и оно.
| | |
| |
| 5.48, Аноним (33), 10:04, 11/10/2023 [^] [^^] [^^^] [ответить]
| –1 +/– |
Неа. 2-3 секунды на отправку запроса - более чем достаточно для любого клиента (кроме телнета), а slow lori при этом не дает атакующим существенных преимуществ.
| | |
| |
| 6.57, Аноним (57), 10:44, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– | |
В случае slowloris идея - жрать ресурсы сервака как можно дольше и масштабнее с минимумом нагрузки на клиент - и нагнав пачку клиентов.
В этом случае 2-3 секунды - да в общем то похрен. Можно даже не пайплайновый HTTP так держать, вот клиент при этом никуда не торопится: чем дольше вы на клиента сокеты, буферы, файловые дескрипторы и проч держите - тем хуже в общем то для ВАС. Потому что если таких придет 100 000 и начнут параллельно это делать - ну и насколько у вас сокетов, файловых дескрипторов, буферов и проч хватит? Особенно если еще форкать по процессу или треда на клиента, тогда коллапс наступит намного быстрее :)
| | |
| |
| 7.69, Аноним (33), 11:22, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– | |
> Потому что если таких придет 100 000 и начнут параллельно это делать - ну и насколько у вас сокетов, файловых дескрипторов, буферов и проч хватит?
Вот только slow lori тут не при чем. Оно работает за счет того, что медленные запросы позволяют выжрать больше ресурсов, не попадая под rate limit. При таймаутах в несколько секунд на запрос это уже не работает.
| | |
|
|
|
|
|
| 2.54, Sw00p aka Jerom (?), 10:27, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– |
лол кек, опять кино про море, я вот только одно не понял, в nginx limit_req не ограничивает интенсивность запросов?
| | |
| |
| 3.128, пох. (?), 23:22, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– |
ограничивает, они даже радостно написали об этом в своем вывсеврети отклике на эту проблему.
Но, поскольку желающих надра4ивать лимиты и выслушивать потоки благодарности от легальных пользователей не так много как тебе кажется, а keepalive_requests с какого-то хрена в современных версиях задрали в небеса и толку от него мало - добавили в ядро проверку на совсем уж охреневшего клиента, явно ничего общего не имеющего с валидным пользователем.
| | |
|
| 2.82, crypt (ok), 12:49, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– |
 > дооптимизировались. Ну ничего, ничего - это еще http/3 никто даже толком и не ковырял...
солидарен, пох:(
| | |
|
| 1.14, Аноним (14), 01:45, 11/10/2023 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
Google-комбо - пиарить HTTP/3 и хейтить HTTP/2 на, так сказать, натуре?
| | |
| |
| 2.15, пох. (?), 01:55, 11/10/2023 [^] [^^] [^^^] [ответить]
| +2 +/– | |
э... http/3 просто еще пальчиком никто не поковырял. Там будут тааакие ништяки, что банальный ddos самого сервера ерундой покажется.
| | |
| |
| 3.23, Аноним2 (?), 04:18, 11/10/2023 [^] [^^] [^^^] [ответить]
| +2 +/– |
Mail$ru ковырял. Так и есть. Там по дефолту никто не знает как защититься от ддоса, живут только потому что протокол непопулярный. Но при малейшем чихе - отключают.
| | |
|
| 2.50, Аноним (52), 10:09, 11/10/2023 [^] [^^] [^^^] [ответить] | +/– | Ну тогда пиара HTTP 1 x в этих ваших интернетах было просто немеряно Это воо... большой текст свёрнут, показать | | |
|
| |
| 2.34, Аноним (33), 09:25, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– |
У него поддержка TLS (без которого HTTP/2 нормально не работает, потому что нужен ALPN), есть только в коммерческой версии.
Можно, конечно, настроить varnish на plain http2, но выставлять наружу такую порнографию никто не будет.
Поэтому на практике, варниши обычно всегда прикрыты прокси-сервером (HAProxy, nginx, Envoy).
| | |
|
| 1.26, Вас (?), 07:43, 11/10/2023 [ответить] [﹢﹢﹢] [ · · · ]
| –2 +/– |
 http/2 неудачный протокол как и всё что работает поверх типа gRPC
| | |
| |
| 2.60, Аноньимъ (ok), 10:49, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– |
 http неудачный протокол, хорошо что хоть что-то пытаются с этим сделать, но попытки в целом скорее забавляют.
Вроде вебсокеты изобрели, вроде ничего так, но что там при коннекте происходит я не смотрел конечно.
| | |
| |
| 3.106, Аноним (106), 16:21, 11/10/2023 [^] [^^] [^^^] [ответить] | +/– | Ну во первых это апгрейд с HTTP Чтобы начать конект по вебсокету - надо част... большой текст свёрнут, показать | | |
|
|
| |
| 2.30, Аноним (30), 09:12, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– |
Dial-up с FIDO. Медиаконтент заказывать через BBS с доставкой на прокатной флешке
| | |
| |
| 3.40, Аноним (-), 09:59, 11/10/2023 [^] [^^] [^^^] [ответить]
| –1 +/– | |
> Dial-up с FIDO. Медиаконтент заказывать через BBS с доставкой на прокатной флешке
Флоппинет же, однако.
| | |
|
| 2.41, Аноним (41), 10:00, 11/10/2023 [^] [^^] [^^^] [ответить]
| +4 +/– | |
> Gopher
Если серьезно, то вполне адекватный протокол вписывающийся в идеалогию suckless.
| | |
|
| 1.38, Аноним (41), 09:58, 11/10/2023 [ответить] [﹢﹢﹢] [ · · · ]
| –3 +/– |
В детстве я тоже ддосил форумы и чатики "спрутом" 😁 шантажировав админов на бабло.
| | |
| 1.42, Пряник (?), 10:00, 11/10/2023 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Смысл было атаковать Google? Они же легко определят DDoS и проанализируют его. Спецов у них достаточно.
| | |
| |
| 2.61, Аноньимъ (ok), 10:52, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– |
Последние несколько лет идут разные сообщения о том, что уровень технической культуры в гугле сильно упал. Отмечается, что многие вещи они выкатывают с недоработками и ошибками.
Я сам довольно гарусные вещи вижу у них последнее время.
Так что я бы не был так уверен на счёт спецов.
| | |
| |
| 3.70, Аноним (33), 11:25, 11/10/2023 [^] [^^] [^^^] [ответить]
| +3 +/– |
Неизбежный процесс для любой крупной корпорации - мотивированные люди вытесняются эффективными менеджерами, потому что они лучше встраиваются в корпоративную структуру.
Именно поэтому любая крупная корпорация приходит к состоянию, которое большинство людей ассоциируют с "госами" - бюрократия, имитация деятельности, рисование себе офигительных показателей, ущемление тех, кто действительно хочет сделать хорошо.
| | |
| |
| 4.83, Пряник (?), 12:50, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– |
Возможно поэтому стала популярна культура кикстарта - сначала докажи, что ты нужен, тогда заплатим.
| | |
| |
| 5.88, Аноним (88), 13:26, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– | |
Корпорация и СССР, например, устроены очень похоже. Старинный боян, давнишнее наблюдение. И недостатки с болезнями схожие. С тех болезней иногда и умирают.
> сначала докажи, что ты нужен, тогда заплатим.
Всегда так было. Никогда за обещания бизнес не брал в товарищи.
| | |
| |
| 6.98, Аноньимъ (ok), 14:49, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– |
> Корпорация и СССР, например, устроены очень похоже. Старинный боян, давнишнее наблюдение.
> И недостатки с болезнями схожие. С тех болезней иногда и умирают.
Верное наблюдение. И там и там применяют технологию **баптизма**.
Лозунги транспаранты, регулярные партиные собрания, публичные унижения и прочие тимбилдинги, не спрашивай что партия сделал для тебя, и в таком духе.
Чистая ЗП у менеджеров небольшая, но есть премия за выполнение без вопросов нужных приказов и просьб начальства с выше. А на самых низовых уровнях рабочие обслуживают себя сами, сами собой управляют, сами у себя ошибки и недочёты находят на собраниях и так.
| | |
| |
| 7.101, Аноним (101), 15:27, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– | |
Идеальная корпоративная культура в банках.
Ошибка разработчикам известна.
Возможно даже нашли как исправить.
Но ну будет, пока не всплывет проблема какая-нибудь.
Ибо после исправления ошибки надо провести тестирование и оформить кучу документации.
А за исправление ошибок менеджеры по служебной лестнице не растут.
Вот за любые, даже глупые, реализованные идеи - растут.
Вот и реализуют абсолютную ...
| | |
|
|
| 5.92, Аноним (33), 14:25, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– | |
> Возможно поэтому стала популярна культура кикстарта - сначала докажи, что ты нужен, тогда заплатим.
Тем не менее, крупным коропорациям, у которых много денег, эта культура никак не помогает от перерождения в балаган с надувными KPI.
| | |
| |
| 6.112, Аноним (-), 19:05, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– |
> Тем не менее, крупным коропорациям, у которых много денег, эта культура никак
> не помогает от перерождения в балаган с надувными KPI.
А кто сказал что жирнокорп не может деградировать и даже развалиться по модели развала экономики СССР? Failure mode крупных структур - может быть похожим. Когда в отчетах все охрененно - но почему-то вокруг ж@па. Если корпа вовремя не просекает это дело - ей может и крышка настать, так бывало. Однако акционеры в настроении денег зарабатывать и обычно могут хреновых управленцев уйти, если очень приперло, в отличие от. Поэтому не любой корп разваливается. Какой-нибудь IBM так уже скоро наверное как век просуществует, а Форд и того больше.
| | |
| |
| 7.126, Аноним (33), 23:19, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– |
Как раз в соседней новости (про curl) обсуждали, что из редхата сваливают мейнтейнеры опенсорсных проектов. Скорее всего, как раз из-за того, что IBM - типичные жирнокорпы с эффективным менеджментом.
Это к тому, что для крупной корпорации сползание в дегенеративный балаган практически неизбежно, но это не обязательно влечёт развал.
| | |
| |
| 8.136, Аноним (-), 20:46, 12/10/2023 [^] [^^] [^^^] [ответить] | +/– | Ну так это ж не весь IBM со всеми его закоулками, а локальные траблы конкретного... большой текст свёрнут, показать | | |
| |
| |
| 10.147, Аноним (-), 21:15, 13/10/2023 [^] [^^] [^^^] [ответить] | +/– | Я в этих корпорациях еще и был В отличие от вас Но вы можете мне мастеркласс п... большой текст свёрнут, показать | | |
|
|
|
|
|
|
|
| 3.107, Аноним (106), 16:24, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– |
> Последние несколько лет идут разные сообщения о том, что уровень технической культуры
> в гугле сильно упал. Отмечается, что многие вещи они выкатывают с
> недоработками и ошибками.
Ну так наняли питоняш всяких, которым сложно более пары часов в день быть эффективными. Которые подрываются кодить дрова для фуксий если не на питончике так хоть на игогошке. Получается понятно чего - FAT32 который нитормозит и память нижрет, вот только что-то переписывать пришлось...
| | |
| |
| 4.124, Аноним (33), 23:04, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– |
Питончик, игогоша, растишка, сишка... абстракции на абстракциях сидят и абстракциями погоняют. Все это неимоверно тупит и тормозит.
Настоящие прогеры пишут строго на асме.
| | |
| |
| 5.137, Аноним (-), 20:50, 12/10/2023 [^] [^^] [^^^] [ответить]
| +/– |
> Питончик, игогоша, растишка, сишка... абстракции на абстракциях сидят и абстракциями погоняют.
> Все это неимоверно тупит и тормозит.
> Настоящие прогеры пишут строго на асме.
Да вон они, колибру переписывают с 32 битов на 64 как раз :). Уже и C-- какой-то любить начали, и чего это они? Ренегады проклятые! :)
| | |
|
|
| 3.138, Менеджер Антона Алексеевича (?), 22:45, 12/10/2023 [^] [^^] [^^^] [ответить]
| +/– | |
> Последние несколько лет идут разные сообщения о том, что уровень технической культуры в гугле сильно упал
Ну что же, давай посмотрим, насколько всё грустно. По данным Yahoo! Finance, за текущий год на данный момент (в тысячах долларов США):
Total Revenue 289,531,000
Cost of Revenue 129,028,000
Gross Profit 160,503,000
Ты, конечно, можешь грустить сколько угодно, но что-то незаметно чтобы «уровень технической культуры» как-то коррелировал с оборотом и доходами. Важность техперсонала для бизнеса сильно переоценена. Конечно, не любая обезьяна может работать в Гугле, определённый уровень знаний и опыта необходим, но он не настолько высок. Впрочем, в Гугл ни один опеннетчик не прошёл бы собеседование, так что всё относительно.
| | |
| |
| 4.139, Аноньимъ (ok), 23:43, 12/10/2023 [^] [^^] [^^^] [ответить]
| +/– |
Вы за меня не переживайте, я не грущу. Эта фраза не то означает, это оборот такой. Но если хотите помочь, могу адрес скинуть.
| | |
| 4.140, Аноньимъ (ok), 23:59, 12/10/2023 [^] [^^] [^^^] [ответить]
| +/– | |
> что-то незаметно чтобы «уровень технической культуры» как-то коррелировал с оборотом и доходами.
И не будет коррелировать. Как и вообще что либо реальное.
> Важность техперсонала для бизнеса сильно переоценена
Смотря что у вас за бизнес и в чем его цели. Чтобы делать деньги вообще практически ничего ненужно. Кроме правильного происхождения конечно.
| | |
| |
| 5.142, Менеджер Антона Алексеевича (?), 16:57, 13/10/2023 [^] [^^] [^^^] [ответить]
| +/– | |
> Смотря что у вас за бизнес и в чем его цели.
Не нужно елозить. У любого бизнеса основная цель ровно одна: извлечение прибыли. Вне зависимости от происхождения, политических идеалов, философских убеждений, религии и любых других произвольных метрик. Если основная цель не извлечение прибыли, то этот вид предпринимательства называется и юридически оформляется иначе.
| | |
| |
| 6.143, Аноньимъ (ok), 17:57, 13/10/2023 [^] [^^] [^^^] [ответить]
| +/– |
То как оно офрмлено, и то чем оно является на самом деле - разные вещи.
Не говоря уже о том что чей-то "бизнес" зачастую состоит из множества юрлиц самых разных в самых разных юрисдикциях. А крупный бизнес вне политики не существует как явление.
| | |
|
|
|
|
|
| 1.46, Пряник (?), 10:03, 11/10/2023 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Смысл вообще принимать запросов больше, чем можешь обработать? Хотя никто даже не знал, что такие запросы можно отправлять, лол.
| | |
| |
| 2.53, Аноним (-), 10:24, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– |
ну, по идеи, клиентов не терять - в очередь их ставить, а не к конкурентам отправлять. инет как киоск же - чем больше народу обслужишь - тем тебе выгоднее
| | |
| 2.62, Аноньимъ (ok), 11:02, 11/10/2023 [^] [^^] [^^^] [ответить]
| –1 +/– |
> Смысл вообще принимать запросов больше, чем можешь обработать? Хотя никто даже не
> знал, что такие запросы можно отправлять, лол.
О, вы не понимаете, дев ляп и в продакшен, должно работать ещё вчера, а вы тут что, может ещё админа хотите нанять чтобы всё настраивать? Лишить менеджера бонуса хотите? У нас тут эффективные девляпсы которые работают за троих, им некогда такими мелочами заниматься.
Да и сайт все-равно за клаудфларой, договор заключён все проплачено руки пожатый релиз обмыт премии выплачены, и у нас UI USER TROTTLENING, так что чаще 1 раза в секунду юзер не может никогда ничего слать.
| | |
| |
| 3.79, Пряник (?), 12:43, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– |
Не не не, такой трафик в первую очередь влез в физический канал, объём которого рассчитывали под принимающие этот траффик вычислительные ресурсы (например, Huawei ce12808s). До девляпсов там ещё далеко.
| | |
| |
| 4.96, Аноньимъ (ok), 14:34, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– |
> Не не не, такой трафик в первую очередь влез в физический канал,
> объём которого рассчитывали под принимающие этот траффик вычислительные ресурсы (например,
> Huawei ce12808s). До девляпсов там ещё далеко.
То им забили канал? Так чтобы его забить вроде ненужно на принимающей стороне вообще ничего...
Я так понимаю что не канал забили, а конкретно веб севера подвесили?
| | |
| |
| 5.104, Пряник (?), 16:04, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– |
Сервера подвесили. Просто, чтобы не подвесили можно было бы намеренно канал меньше сделать (не знаю, делают ли вообще так). Но кто же знал...
| | |
| |
| 6.115, Аноним (33), 19:39, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– |
Что в первом (серваки заняты), что во втором (канал занят) случае - ваши серваки недоступны извне.
| | |
|
|
|
|
| 2.64, Аноньимъ (ok), 11:05, 11/10/2023 [^] [^^] [^^^] [ответить]
| –1 +/– | |
И да, фаервол ненужен, это опять таки админу платить, у нас нет таких денег :) Девопс говорит что на наших виртуалках с докером с 10Мб Го бинарниками это слишком ресурсозатратно.
И у нас уже установление крутой фаервол от КАЛУД ПРОВАЙДЕРА в котором можно открывать и закрывать порты ))) мы спрашивали девопса он сказал что все безопасно, а защиту от ддос мы отдельно купили.
| | |
| |
| 3.74, Аноним (33), 11:42, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– | |
Все это замечательно, хотя между строчек и читается обидка, что заклятые девляпсы получают в десять раз больше вас :)
Но сабжевая новость как раз и посвящена тому, что можно обойти лимиты как в фаерволе (потому что на L4 соединение остается одно и то же), так и в приложении (потому что в уязвимых реализациях данные действия никак не ограничиваются). Так что будь у вас даже мега-бородатый супер-админ со 150-киллограммовым пузом, в свитере, который ещё СССР застал, и недельным запасом еды в бороде - всё равно вас уронят, если не обновиться (а обновляться такие админы ой как не любят, "работает - не трожь, не работает - /etc/init.d/httpd restart").
| | |
| |
| 4.87, Аноним (88), 13:22, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– |
Девляпсы - вовремя адаптировавшиеся к прогрессу админы из подвальчиков.
Сейчас следующая итерация: уметь получать результат из купленного директором ИИ.
| | |
| |
| 5.93, Аноним (33), 14:27, 11/10/2023 [^] [^^] [^^^] [ответить]
| +2 +/– |
То есть, они имеют более развитый интеллект, чем те, которые не адаптировались.
| | |
|
| 4.94, Аноньимъ (ok), 14:29, 11/10/2023 [^] [^^] [^^^] [ответить] | +/– | Страшная правда заключается в том Вообще странно, вроде базовая штука, файрво... большой текст свёрнут, показать | | |
| |
| 5.114, Аноним (33), 19:37, 11/10/2023 [^] [^^] [^^^] [ответить] | +/– | Посчитать TCP-соединения можно Посчитать HTTP 2-стримы - нельзя И PPS к этому ... большой текст свёрнут, показать | | |
| |
| |
| 7.125, Аноним (33), 23:15, 11/10/2023 [^] [^^] [^^^] [ответить] | +/– | На которое можно аллоцировать миллиарды стримов, у каждого из которых будут свои... большой текст свёрнут, показать | | |
|
| 6.123, Аноним (-), 23:01, 11/10/2023 [^] [^^] [^^^] [ответить]
| +1 +/– |
> А потом пришёл cloudflare и начал укладывать всех, кто пытался делать бизнес,
> не купив его услуги.
Да вот говорят, пришел Anna Senpai к Креббсу - и оказалось что не так уж тот Бэтмэн и крут. В том смысле что клаудфларь предпочел послать кребса послать в пешее вместо защиты от ддоса, с аргументом "что-то нам душновато от вас". Ну вот такие защитники от ддоса :)
| | |
|
|
|
| 3.80, Пряник (?), 12:45, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– |
Отдавать задачи на аутсорс - нормальная практика. У фирм часто нет ни админов, ни программистов, ни девляпсов в штате. Те отработали, получили и свалили в закат.
| | |
| |
| 4.81, Аноним (33), 12:49, 11/10/2023 [^] [^^] [^^^] [ответить]
| +1 +/– |
Так как разбираться в чужом коде без качественной документации и консультаций от авторов - весьма неэффективный процесс, то мы получаем поддержку уровня D&G (Dorogo & Govno).
Кому-то нормальная практика, да.
А кому важен стабильно работающий бизнес - не очень.
| | |
| |
| 5.86, Аноним (88), 13:20, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– | |
Вообще - да. Но:
Походу сейчас идёт расслоение водителей кобыл на малочисленных инженеров авто-прома и массу таксистов. Таксист не выпускает авто и даже чинить не всегда умеет. Зато агрегаты в автомобили взаимодействуют по TCP/IP, например.
Программирование уходит в малочисленные группы способных писать хороший код на службе у владельца облака. Остальные становятся перепродажниками возможностей облака и ИИ. Трансформация займёт сколько-то много десятков лет времени.
Мало кто пишет много кода для себя. Необязательно покупать плохой код.
| | |
| |
| 6.95, Аноним (33), 14:33, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– |
Чтобы наладить IT-компоненты типового бизнеса (который что-то заказывает, получает, складирует, развозит и продаёт), то есть сайт-магазин и внутренние инструменты логистики и учёта - облака сами по себе мало полезны (это просто инфра для запускания кода, а кто его напишет?), а ИИ - практически бесполезен (нет, встроить интерактивного консультанта с на сайт магазина - прикольно, но не критичная функциональность). Нужны программисты, которые будут писать код. Ну, или адаптировать готовые решения под хотелки бизнеса (но это, как правило, сводится к вышеописанному случаю "получили на поддержку чужой код и вышло D&G").
| | |
|
|
| 4.97, Аноньимъ (ok), 14:42, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– |
> Отдавать задачи на аутсорс - нормальная практика. У фирм часто нет ни
> админов, ни программистов, ни девляпсов в штате. Те отработали, получили и
> свалили в закат.
Ну такое, если вы мелкий продавец рогов и копыт, и вам нужен сайт визитка или небольшой интернет магазин, то да.
Хотя там айти фирмы держат такие рога и копыта на платной подписке на поддержку наверное.
Но вообще, если у вас бизнес от инфраструктуры зависит, нужен как минимум ответственный за инфраструктуру.
Так то я хреновый видимо бизнесмен, так что не знаю как оно должно быть.
| | |
| |
| 5.132, пох. (?), 11:02, 12/10/2023 [^] [^^] [^^^] [ответить]
| +/– |
> Но вообще, если у вас бизнес от инфраструктуры зависит, нужен как минимум
> ответственный за инфраструктуру.
менеджер.
Программист - нинюна!
| | |
|
|
|
|
| 1.55, Аноним (-), 10:27, 11/10/2023 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
я вот не особо понимаю, а какой практический смысл в дидосе, объективно если - шантаж, либо работать не давать - ну это же решаемо всё, пусть не сразу
остаётся, что-то скрыть хотели вчера?)
| | |
| |
| 2.65, Sw00p aka Jerom (?), 11:06, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– | |
>а какой практический смысл в дидосе
есть же дети, которым надо в твиттере написать tango down, дауны епта
| | |
| |
| 3.67, Аноньимъ (ok), 11:13, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– |
>>а какой практический смысл в дидосе
> есть же дети, которым надо в твиттере написать tango down, дауны епта
Меня в бородатые времена как-то в жаббере ддосить они весёлый парень решил видимо скриптиком на питоне. Пришлось в срочном порядке антиспам настраивать, хах, ну и канал интернета у меня был видимо жирнее его в несколько раз. Вспомнилось. А помните "*** взрывает дома орбитальная ионная пушка" ? Вот веселуха была, когда люди сами по своей воле себе ддоселки с удалённым управлением ставили :3
Но тут я думаю таки не совсем дети.
| | |
| |
| 4.76, Sw00p aka Jerom (?), 11:51, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– | |
>Но тут я думаю таки не совсем дети.
это же бизинессс, видать демо "атака" (стресс тест) была, а гугл завалить можно? - можно :)
| | |
| 4.103, Аноним (11), 15:35, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– | |
>когда люди сами по своей воле себе ддоселки с удалённым управлением ставили
Да, примерно год назад было популярно.
| | |
| 4.108, Аноним (106), 16:29, 11/10/2023 [^] [^^] [^^^] [ответить] | +1 +/– | А я как-то видел как спамбот в жаба-конфу забрел Это совсем задник - он стал га... большой текст свёрнут, показать | | |
| |
| 5.118, Аноньимъ (ok), 21:22, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– | |
Да, жабер забавная ерунда, внебрачный сын smtp и icq.
С парсерами хмл имел не так давно интересный опыт, почему-то редки или нет механизмы частичного итеративного парсинга, а мне допустим 20 гигов нужно распарсить.
В итоге плюнул и руками с регекспом разобрал всё.
| | |
| |
| 6.120, Аноним (-), 22:53, 11/10/2023 [^] [^^] [^^^] [ответить] | +/– | Скорее, HTML-я какого, при том - безразмерного Кто вообще догадался до идее что... большой текст свёрнут, показать | | |
|
|
|
|
| 2.66, Аноньимъ (ok), 11:09, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– |
> я вот не особо понимаю, а какой практический смысл в дидосе, объективно
> если - шантаж, либо работать не давать - ну это же
> решаемо всё, пусть не сразу
> остаётся, что-то скрыть хотели вчера?)
Ну, причин может быть много.
Можно что-то скрыть.
А можно уронить или поднять чьи-то акции, а там деньги такие можно срубить.
А можно обосновать этим выделение бюджета, либо пропихнуть какое-то решение в компании, либо вообще закон протолкнуть.
| | |
| 2.85, Аноним (88), 13:10, 11/10/2023 [^] [^^] [^^^] [ответить]
| +1 +/– | |
Бизнес нередко делают _частично_ закладываясь, что будет лучше, чем окажется на самом деле - рискуя. Серверов закупают меньше, чем нужно для обещанных на продажу возможностей. Например.
Такой DDoS - способ сделать по факту качество хуже, чем бизнесмен мечтал.
Пойдут разговоры про мерзкий Ютрупп и прочая слякоть.
It makes sense, definitely. But you understand it when you see it from another one's perspective. See it from perspective of another mind.
| | |
| 2.100, Аноним (100), 15:22, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– |
Зиродей и небольшое количество ботов не вызывают удивления? Похоже, что малой частью бот-нета сгенерировали четверть от верхней границы суточного объёма всей сети.
| | |
| 2.130, пох. (?), 23:40, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– |
> я вот не особо понимаю, а какой практический смысл в дидосе, объективно
> если - шантаж, либо работать не давать - ну это же
> решаемо всё, пусть не сразу
если ты гугль или еще кто там с бесконечной деньгой или бесконечными ресурсами, а лучше то и другое - решаемо. А если мелкая лавочка по производству каких-нибудь гаечек с левой резьбой - то твой внезапно вылезший на рыночек конкурент вполне может успешно ликвидировать твой сайтег с концами.
И недорого!
| | |
| |
| 3.135, Аноним (-), 19:52, 12/10/2023 [^] [^^] [^^^] [ответить]
| +/– | |
ну, теоритически - да
ну если, к примеру, открыть онлайн-магаз, конкурент там озону/яндексу/вайлдберрис, у которых бабла немало, начнут тебя выжимать, что, реально не останется никакой возможности закрыться от этого?
| | |
|
|
| 1.63, 12yoexpert (ok), 11:04, 11/10/2023 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– |
 я тут из софта вижу только nginx, остальное - хистомусор. маленьким хипсторами нравится, когда им засадят по самое http, а лучше два
| | |
| |
| |
| |
| 4.78, Аноним (33), 12:36, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– | |
"Живой проект" - это хипсторский термин, означающий полуфабрикат, нуждающийся в постоянной обработке напильником.
Проекты делятся на два вида:
- Те, что ещё дорабатывают (т.е. сырые).
- Те, которые не нуждаются в доработке (т.е. production ready).
| | |
| |
| 5.84, Аноним (88), 13:04, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– |
И по достижении второго пункта отбираются в Debian или RHEL. Да.
| | |
| 5.109, Котофалк (?), 18:02, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– |
И через какое время после EOL с вашей точки зрения проект становится production ready?
| | |
| |
| 6.113, Аноним (-), 19:16, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– |
> И через какое время после EOL с вашей точки зрения проект становится
> production ready?
А вот как погрузят тебя на котофалк - так ты и production ready для вон тех воркеров. И тут уж точно EOL, попробуй ка оспорь.
| | |
| |
| 7.129, пох. (?), 23:35, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– |
> ready для вон тех воркеров. И тут уж точно EOL, попробуй
> ка оспорь.
тук-тук, не пригласите ли войти в ваш уютный домик? С удовольствием поспорю с вами, кому тут будет EOL, а кому совсем наоборот.
| | |
|
|
|
|
|
|
| |
| 2.121, Аноним (-), 22:55, 11/10/2023 [^] [^^] [^^^] [ответить]
| +/– |
> TCP 3-way и x-RTT лишнее, говорили они.
> Ну, расхлёбывайте теперь. Наверняка далеко не последнее.
Слышь, эксперт, сабж так то поверх TCP работает.
| | |
|
|
