https://opennet.ru/openforum/vsluhforumID3/114038.html Разработчики сервиса непрерывной интеграции Travis CI (https://travis-ci.org/) раскрыли сведения (https://blog.travis-ci.com/2018-04-03-incident-post-mortem) об инциденте с повреждением инфраструктуры проекта 13 марта, в результате которого случайно была инициирована операция удаления всех таблиц из СУБД. В течение 30 минут после удаления сервис оставался доступен с повреждёнными данными, после чего был отключен на пять с половиной часов для проведения восстановления. <br><br><br>После восстановления всплыл неожиданный эффект - пользователи которые подключились к сервису за те 30 минут, что база оставалась повреждена, оказались подключенными под совсем другими аккаунтами. Подобный эффект объясняется тем, что для пользователей, которые вошли при пустой БД, были созданы новые записи и первичные ключи (данные в Travis CI синхронизируются с GitHub). После восстановления новые токены аутентификации не были очищены и стали указывать на совсем другие записи. После того как проблема была замечена, разработчики Travis CI при https://opennet.ru/openforum/vsluhforumID3/114038.html#57 Wed, 11 Apr 2018 10:39:21 GMT Никогда не доверял этим конфигурациям через переменные окружения. Больные люди это придумали, банальный config.ini и то лучше. <br> https://opennet.ru/openforum/vsluhforumID3/114038.html#56 Tue, 10 Apr 2018 22:23:35 GMT Вполне себе нормальная ситуация, когда разработчик проверяет, что происходит на прод или запускает какую-либо аналитику для компании. <br> https://opennet.ru/openforum/vsluhforumID3/114038.html#55 Tue, 10 Apr 2018 22:16:48 GMT &gt; Красивая история :) Бывает когда нажмёшь энтер и через секунду мозг <br>&gt; понимает что ты допустим в правилах фаервола допустил ошибку а уже придётся ехать :)<br><br>Я себе в таких случаях делаю "watchdog timer". Запускается нечто, что ожидает подтверждения моего присутствия. Допустим в пределах часа. Если я за час достукаться не смог - все возвращается в вид как было. Или в вид который заведомо работает.<br> https://opennet.ru/openforum/vsluhforumID3/114038.html#52 Tue, 10 Apr 2018 11:45:06 GMT только NumLock, только хардкор<br> https://opennet.ru/openforum/vsluhforumID3/114038.html#49 Tue, 10 Apr 2018 10:28:37 GMT Да какая разница, сколько времени эта сессия висела? Цимес не в этом, а в том, что разработчик руками что-то делает на проде. У Travis CI отсутствуют CI и CD то бишь. Сапожники без сапог.<br>#авосьпронесёт #яжнедурак<br> https://opennet.ru/openforum/vsluhforumID3/114038.html#48 Tue, 10 Apr 2018 10:15:23 GMT &gt; ты новость-то читал?<br><br>Отвал CI на несколько часов разработке не помеха, многие его наверняка вообще не заметили. Если такое случается раз в несколько лет, а не каждый день, то фигня.<br> https://opennet.ru/openforum/vsluhforumID3/114038.html#47 Tue, 10 Apr 2018 10:12:47 GMT Вот да. CI знаю, CD знаю, CT &#8212; что-то внезапно родившееся в мозге нашего дражайшего поха. Не иначе как continuous testing (хотя CI включает и тестирование в том числе).<br> https://opennet.ru/openforum/vsluhforumID3/114038.html#46 Tue, 10 Apr 2018 09:47:18 GMT ct? вы хотя бы аббревиатуры расшифровывайте что ли<br> https://opennet.ru/openforum/vsluhforumID3/114038.html#45 Tue, 10 Apr 2018 09:17:13 GMT У них тестовое окружение - на .org, который для "нищ*бродов" (Максим, ну это дикость, а не фильтры "неприемлемой лексики"!) и прочего опенсорса.<br><br>Кстати, вроде там ничего в тот раз не ломали.<br>