The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"В официальных клиентах Elasticsearch блокирована возможность подключения к форкам"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.
. "В официальных клиентах Elasticsearch блокирована возможность..." +4 +/
Сообщение от username (??), 09-Авг-21, 12:23 
Претензии из разряда как в банке говорят "а надо было внимательно договор читать когда подписывали". Кстати в суде такие не в меру хитрые договора можно оспорить если есть хороший адвокат.

Это я еще опустил этическую сторону торговли базовой безопасностью. Вот я нигде не видел этот плагин в использовании, зато видел как на nginx спокойно решали эту проблему. Почему так? Да потому что торговать basic auth это смешно. Не нулевые на дворе.

В той истории получилось так что большинство и не поняло что не только с хаба в компанию репа переехала, многие так и не прочитали текст мелким шрифтом. Да виноваты, да дураки, тут не отрицаю. Но кто мог подумать что oss friendly компания вместо образа начнет тыкву раздавать. Это натуральное членовредительство.
Почему нельзя было тег поставить X.Y.Z-nonfree ?
Ну ладно желание заработать, я понимаю. Убрать офиц нон фри сборки это значит(в теории) подтолкнуть крупные компании к ним на поклон топать. Этот ход понятен хоть я и не верю в такие методы.
Но вот как объяснить тыкву? У меня идей кроме как "заставить" по быстрому занести денег кабанчиком пока кластер лежит, нет.
Повторюсь, явных отметок о том что образ теперь сугубо nonfree например я не заметил. Хотя меня эта напасть с тыквой обошла, были золотые образа и проблема стрельнула у других команд кто их не использовал.

И сейчас аналогичная история. Кто в теме тот знает что обычно клиенты для es идут в нескольких ветках. Например 7.X.Y версия для 7 эластика, 6.Х.Y для шестого и так далее.
Рекомендовано при фиксации зависимостей фиксировать их на мажорной версии дабы получать исправления по безопасности вовремя. Не будем сейчас спорить это верный подход или все дураки. Важно то что много кто так работает. И вот эти ребята после очередной сборки получат нерабочее приложение. Хорошо если там тесты есть)
И опять как бы команда эластика не виновата, надо было релиз нотисы читать внимательно. И они такие все в белом идут а дураки инженеры которые каждый коммит не перечитывают кивают и говорят "да да, мы сами виноваты, надо было читать внимательно".

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
В официальных клиентах Elasticsearch блокирована возможность подключения к форкам, opennews, 09-Авг-21, 09:24  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру