SSH - "меньшее из зол" )))

архитектор и ссш каким боком вот сейчас встало рядом?

Одеялко потянул

архитектор и ссш каким боком вот сейчас встало рядом?

попробуй подумать

попробуй подумать

архиитектор и доступы вообще никак не связаны вот не разу, чем занимается системный архитектор?

ну вы объясните

На 2 ставки: архитектор и информбезопасность

ну вы объясните

так вы же сказали про архитектора и ссш, интересно услышать вашу версию )))

архитектор определяет грубо говоря всю конструкцию "здания", в том числе где парадные и "задние" двери ) кого пущать, кого нет

архитектор определяет грубо говоря всю конструкцию "здания", в том числе где парадные и "задние" двери ) кого пущать, кого нет

На дев серверы?

причем тут серверы

С синтетическими данными?

лол

архитектор определяет грубо говоря всю конструкцию "здания", в том числе где парадные и "задние" двери ) кого пущать, кого нет

нет этим архитектор никогда не занимался и не занимается

нет этим архитектор никогда не занимался и не занимается

у вас?

причем тут серверы

Не спрыгивай. Ты же с этого начал

нет этим архитектор никогда не занимался и не занимается

+

у вас?

вообще

Не спрыгивай. Ты же с этого начал

ну а какие вопросы )) определяет ли архитектор доступы по SSH? Я сказал что да )

Too fast! Try again later.

ну а какие вопросы )) определяет ли архитектор доступы по SSH? Я сказал что да )

Это ошибка

может

Да точно

потому что прямой SSH вход вообще никогда практически не нужен

особенно в архитектуре микросервисов & кластеров

особенно в архитектуре микросервисов & кластеров

а сейчас только микросервисы везде? прям только вот они

ну это преобладающая технология в DevOPS )

ну это преобладающая технология в DevOPS )

а девопс прям технология? вы пошутили видимо? так уверено говорить что это или то преобладает

- Архитектор запретил SSH - теперь заживём. - А чё? - Прямой доступ в микросервисах не нужен! - А если что-то не работает? - У нас есть Git!

?

"что-то не работает" как раз обычно от таких плясок с SSH и возникает )

"что-то не работает" как раз обычно от таких плясок с SSH и возникает )

Нет. От сырого продукта к примеру

а зачем сырые продукты в продакшене )

в некоторых компаниях есть такое понятие как Рабочий Стэк

"что-то не работает" как раз обычно от таких плясок с SSH и возникает )

+

Yurii Fisakov (0) увеличил репутацию Andrey RRR (4)

это комплект инструментов, библиотек (причем строго определенных и протестированных) на котором и ведется вся разработка

@F023AB0DC9A72D60CD34B18F1B8E9DB https://www.scaledagileframework.com/role-dictionary/

апргрейд вносится итерациями, раз в полгода например, с обязательной инспекцией кода

а зачем сырые продукты в продакшене )

А мы про продакшн?

CI/CD не нужен, автотесты не нужны, логи и метрики не нужны - всем по ssh

апргрейд вносится итерациями, раз в полгода например, с обязательной инспекцией кода

раз в пол года? really?

А мы про продакшн?

я не знаю о чем вы ) вы не обозначили

Я приводил пример дев-сераера изначально

Обозначил

раз в пол года? really?

да, примерно так

я не знаю о чем вы ) вы не обозначили

говорили же про дев среды

да, примерно так

а ну круто))) вотерфол класс рад за вас

критичные уязвимости имеют больший приоритет конечно, и устраняются по мере получения сигнатур

Раз в квартал?

у тебя с мозгами чтоли туго )))

"по мере получения сигнатур"

дожили дошли до waterfall

фи как грубо

не слышал про waterfall )

Нервак какой-то

критичные уязвимости имеют больший приоритет конечно, и устраняются по мере получения сигнатур

каких сигнатур

Закрыл я тему

Закрыл я тему

+

Iurii Medvedev (1) увеличил репутацию Alexander (2)

каких сигнатур

CVE?

каких сигнатур

Критичных же. Архитектор решает ставить или нет

Критичных же. Архитектор решает ставить или нет

? ага зачем безопасники, релиз менеджеры и прочие есть архитектор он может все

Да и дев-среды

Сразу в прод

Если что есть гит

И девопс с кластерами без ссш

Да и дев-среды

такое ощущение что вы бот )

CVE?

вы что-то в одну кучу все свалили то про докеры теперь про cve и про релизы в полгода

вы что-то в одну кучу все свалили то про докеры теперь про cve и про релизы в полгода

меня спросили про сигнатуры )

такое ощущение что вы бот )

А я про ощущения промолчу

https://market.yandex.ru/product/1732424313 https://market.yandex.ru/product/11141648 mongodb kafka opensift бюджет до 60к на проц, чтот не могу выбрать

меня спросили про сигнатуры )

это причем? если уж говорить про кластеризацию то обновлять можно без болезнено, а если еще вспомнить про канореечный либо блю грин или ролаут деплоймент то и деплойся не хочу без проблем на любые среды

это причем? если уж говорить про кластеризацию то обновлять можно без болезнено, а если еще вспомнить про канореечный либо блю грин или ролаут деплоймент то и деплойся не хочу без проблем на любые среды

в чем основной вопрос то )

в чем основной вопрос то )

у меня уже к вам нет вопросов ))) уже все выяснили

Бгг

просто сложно судить о концепциях когда собеседники начинают уходить в частности ) да и нет единых стандартов

каждый пилит свой локомотив сам

такое ощущение как будто тут пытаются за слова подловить )

combot.org/c/-1001030317489

такое ощущение как будто тут пытаются за слова подловить )

так и есть

такое ощущение как будто тут пытаются за слова подловить )

Про архитектора и ссш так и было

Это ж технический чат вроде

Про архитектора и ссш так и было

а ты можешь - Не обращать внимания на мои сообщения? )))

@vizdrag эу, сережа. А расскажи мне, где тут в правилах что-то про мат? https://rudevs.network/SywJ4pUWm

а ты можешь - Не обращать внимания на мои сообщения? )))

Могу, но могу и свое мнение высказать

давай, рассказывай мне про правила, которыми ты прикрываешься

просто сложно судить о концепциях когда собеседники начинают уходить в частности ) да и нет единых стандартов

это все регламентируется рядом документов которые в нормальных фирмах обязаны быть

это все регламентируется рядом документов которые в нормальных фирмах обязаны быть

об чем и речь

я делаю не по своей прихоти просто так я херней не занимаюсь мне сказали админы делай так я делаю

@vizdrag давай, давай

об чем и речь

так вот если вы лаконично так говорите что ссш не нужен программистам вы должны опираться на что-то, когда говорите что архитектор решает про доступ, так же должны так же опираться на что-то, на что вы опираетесь?

@Asgoret вылезай из отпуска)

так вот если вы лаконично так говорите что ссш не нужен программистам вы должны опираться на что-то, когда говорите что архитектор решает про доступ, так же должны так же опираться на что-то, на что вы опираетесь?

так я оперся, я сказал что в моей практике не было случая когда я давал программисту какой либо SSH доступ вообще на что либо )

все из моей практики )

так я оперся, я сказал что в моей практике не было случая когда я давал программисту какой либо SSH доступ вообще на что либо )

я вам пример привел когда дается доступ прям живой кейс

то есть вы сами будете дебажить софтину и пытаться отловить баг?

я вам пример привел когда дается доступ прям живой кейс

так я сказал что все делается в девелопмент кластере, или локально ))) и еще я сказал что такие проблемы решаются строгим внедрением стандартного рабочего стэка