Как и все ПО ))
есть openvms
Kirill
One
Juriy
Zabbix параша
Атака возможна со стороны аутентифицированного пользователя или при включении гостевого входа без пароля.
будто в Lin/Win нет способов повысить привелегии аутентифицированному пользователю ;)
Александр
Написано же, устранена
Александр
@demeliorator Тем временем читал твой бложик, там про XML, но я так и не знаю, чем его заменить. ini?
Александр
Кстати, кто не читает, у Чистякова очень крутой блог
Denis
А тем временем Cisco увольняет 14 000 человек.
Cisco increasingly requires "different skill sets" for the "software-defined future" than it did in the past, as it pushes to capture a higher share of the addressable market and aims to boost its margins, the CRN report said citing a source familiar with the situation.
http://www.reuters.com/article/us-cisco-systems-layoffs-idUSKCN10S05D
Александр
Я всегда говорил, что конкуренции с Mikrotik им не выдержать
Alexander 🐕
@demeliorator Тем временем читал твой бложик, там про XML, но я так и не знаю, чем его заменить. ini?
Ну, я тоже не знаю, YAML, TOML?
Александр
Я не очень умный, но насколько я видел, часто XML используют как громоздкую замену файлу настроек/описания
Aleksandr
В обновлениях системы мониторинга Zabbix 2.2.14 и 3.0.4 устранена уязвимость, позволяющая выполнить SQL-код в СУБД и добиться выполнения произвольных команд на сервере и отслеживаемых хостах.
1) патч релизнут почти месяц назад
2) для эксплуатации нужно быть аутентифицированным, фигня
но в чяте об этом уже заметили
Alexander 🐕
1) патч релизнут почти месяц назад
2) для эксплуатации нужно быть аутентифицированным, фигня
но в чяте об этом уже заметили
Система, разработчики которой настолько плохи, что допустили SQL injection - кусок говна по очевидным причинам
Aleksandr
Система, разработчики которой настолько плохи, что допустили SQL injection - кусок говна по очевидным причинам
недофикшенный легаси-код, такое бывает
много же хороших продуктов, где когда-либо находили инжекшн и фиксили
Alexander 🐕
недофикшенный легаси-код, такое бывает
много же хороших продуктов, где когда-либо находили инжекшн и фиксили
Мне чот кажется, OWASP выпустили статический анализатор PHP кода годы назад - даже если я и ошибаюсь, сделать security audit кода я вот этими вот руками справлялся годы назад. И это ведь я даже не разработчик сраббикса.
Aleksandr
Мне чот кажется, OWASP выпустили статический анализатор PHP кода годы назад - даже если я и ошибаюсь, сделать security audit кода я вот этими вот руками справлялся годы назад. И это ведь я даже не разработчик сраббикса.
вот они и провели его, дофиксили остатки, добавленные в код кем-то невнимательным при внедрении очередной фичи когда-то давно
Jurijs
Посоветуйте почитать чего по девопсам. Докер знаю, wildfly знаю, в целом построение микросервисов знаю. Думаю, может по kubernetes книгу приобрести. Но будет ли от неё прок, если не использую данную технологию сейчас?
🏳️ Phil
Нет не будет
Kirill
ReleaseIt! почитай
Kirill
там общие принципы
Jurijs
Судя по содержинию, книга достаточно интересная и должна легко читаться. Мне, как тим лиду будет самое то, ибо сам код я не пишу сейчас, а разрабы с опсами постоянно вопрошают разное.
Jurijs
Спасибо за совет!
Dmitriy
https://www.amazon.com/gp/product/0321336380
Dmitriy
Такое еще поглядеть можно
Dmitriy
рекомендации лучших собаководов
Jurijs
рекомендации лучших собаководов
Тоже неплохое содержание, правда менее интересное. Сильно много акцента на QA и релиз менеджмент. Правда и название соответствующее :) Пока смотрю в сторону Release it!
Alex
🏳️ Phil
А какие-нибудь современный workflow есть?
Dmitriy
Да вроде не меняется особо ничего
Dmitriy
Берешь что есть и включаешь здравый смысл и желание сделать хорошо и быстро
Михаил
Foxcool
ну он не совсем для конфигов, правязихся руками, но да - всяко лучше XML
Foxcool
да и конфиги зачастую генерятся
Foxcool
а так YAML
Pavel
Есть плохой формат ini, нормальный формат yaml и прекрасный формат toml, выбирай какой хочешь
Yury
за конфиги в json надо бить по рукам так же сильно как и за xml
Yury
это формат для машин, а не для людей
Pavel
Ну например в жсон нельзя вписать комментарии даже
Alf 🙀
Ну например в жсон нельзя вписать комментарии даже
Оставляйте комментарии в своей системе управления конфигурацией
Alf 🙀
Зачем катить комментарии в прод например
Pavel
Не, так нельзя. Комментарии должны быть прямо in-place, никаких сторонних хранилищ
Yury
и если xml еще можно оправдать какой-то мета информацией, то для json оправданий кроме как то, что разраб - рукожопый джаваскриптер нет.
Konstantin
xml не нужен, он умер ещё при моей прабабушке из 18 века
Konstantin
вот жсон тащит
Evgen
😀
Alf 🙀
Почему кстати все логосборщики любят жсон. Читать это невозможно но их прям прёт.
Konstantin
да почему невозможно то? очень удобно
Alf 🙀
А вот конфиги ну как то пох как они выглядят их все равно никто руками не пишет
Dmitriy
json - хорошо и удобно читается, его просто отлаживать
Михаил
за конфиги в json надо бить по рукам так же сильно как и за xml
там же есть вариант удобочитаемого вывода
Dmitriy
А вот конфиги ну как то пох как они выглядят их все равно никто руками не пишет
скажи это пользователям cloudformation, например
Yury
такого же, как и в yaml? В котором уже есть ссылки и комменты?
Konstantin
я вот недавно оценил преимущество низкоуровневой сериализации перед Json.NET
Konstantin
скорость в сотни раз выше
Konstantin
когда большие объекты сериализуешь
Konstantin
2мс против 600 мс
Alf 🙀
скажи это пользователям cloudformation, например
Клаудформейшн все давно темплейтом генерят не?
Dmitriy
Если что-то сложное - то не получится темплейтами отделаться
Dmitriy
json - нормальный человекочитаемый формат
Dmitriy
если вам нужны комментарии - вы делаете что-то не так
Foxcool
главное, чтоб не в BSON
Konstantin
главное чтобы не LUA
Dmitriy
луа хороший
Konstantin
пусть негодует дальше)
Alf 🙀
потому-что генераторы темплейтов пишут люди?
Не мы не поняли друг друга видимо. Я про тропосферу а вы про авс темплейты
Alf 🙀
https://github.com/cloudtools/troposphere
Alf 🙀
Вот оно прекрасно умеет темплейтинг
Dmitriy
Вот оно прекрасно умеет темплейтинг
во всех подобных тулах проблемы начинаются, когда тебе нужна отладка
Dmitriy
Вот ты сгенерил себе джсон на 10к строк - и у тебя что-то не заработало с первого раза
Dmitriy
и этот конфиг вполне себе надо глазами смотреть, чтобы понять что не так
Alf 🙀
во всех подобных тулах проблемы начинаются, когда тебе нужна отладка
Отладка генерации в джисон?
Dmitriy
отладка создания инфраструктуры из сгенеренного джсона