Исходное сообщение
"Аэрофлот по ошибке опубликовал код своих сервисов в открытом..." Отправлено RomanCh, 27-Сен-18 15:52
Вот прям именно так все лажают? > Проблема возникла из-за ненадлежащей настройки доступа к серверу с реестром контейнеров Docker, находящегося в инфраструктуре Аэрофлота и не отгороженного от остальной сети межсетевым экраном. 1. Явно приватный кусок инфраструктуры расположили в общем доступе. 2. В явно приватный кусок инфраструктуры не было авторизации для доступа. Даже если бы он был в закрытой сети - уже косяк. А теперь внимание. Чёрт бы с тем что это можно скачать. Кому это надо. Интересно другое - ведь туда можно было запушить свои правки конейнеров. И сделать это мог кто угодно. И не удивлюсь если сделал. Последствия думаю можно не пояснять. Но собственно ничего удивительного в подобной архикомпетентности я не вижу. Ведь сейчас модно вот так: > В наши дни программное обеспечение обычно распространяется в виде сервисов, называемых веб-приложения (web apps) или software-as-a-service (SaaS). Приложение двенадцати факторов — это методология для создания SaaS-приложений, которые: > Подходят для развёртывания на современных облачных платформах, устраняя необходимость в серверах и системном администрировании; (пруфлинк: https://12factor.net/ru/) Молодцы, грамотно устранили! Сразу видны ручки умелых и ловких девопсов.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Вот прям именно так все лажают? >> Проблема возникла из-за ненадлежащей настройки доступа к серверу с реестром контейнеров Docker, находящегося в инфраструктуре Аэрофлота и не отгороженного от остальной сети межсетевым экраном. > 1. Явно приватный кусок инфраструктуры расположили в общем доступе. > 2. В явно приватный кусок инфраструктуры не было авторизации для доступа. Даже > если бы он был в закрытой сети - уже косяк. > А теперь внимание. Чёрт бы с тем что это можно скачать. Кому > это надо. Интересно другое - ведь туда можно было запушить свои > правки конейнеров. И сделать это мог кто угодно. И не удивлюсь > если сделал. Последствия думаю можно не пояснять. > Но собственно ничего удивительного в подобной архикомпетентности я не вижу. Ведь сейчас > модно вот так: >> В наши дни программное обеспечение обычно распространяется в виде сервисов, называемых веб-приложения (web apps) или software-as-a-service (SaaS). Приложение двенадцати факторов — это методология для создания SaaS-приложений, которые: >> Подходят для развёртывания на современных облачных платформах, устраняя необходимость в серверах и системном администрировании; > (пруфлинк: https://12factor.net/ru/) > Молодцы, грамотно устранили! Сразу видны ручки умелых и ловких девопсов.
	Введите код, изображенный на картинке: