Вы не ответили на сам комментарий: так что там с зарплатой? Ваши "Ценности и подходы" - это стандартные плюшки в любой ИТ-компании сейчас.
Да и вообще, сейчас говорить о "ценностях компании" - моветон, мне кажется. У компании только одна ценность - её прибыль, всё остальное - вушивливательство и вглазавтирательство.
Т.е. подразумевается, что сам веб-сервер не делает никаких редиректов. За что @eimrine минусют - не очень понимаю. Вполне валидное желание по-дефолту работать по HTTP. Может, у человека какие-то внутренние ресурсы, и ему тот HTTPS не сдался?
А зачем «пароль в 40 символов + Fail2Ban», если можно просто использовать ключи? Подбор невозможен.
Сам Fail2Ban в настройке то ещё удовольствие, не говоря уже о дополнительной нагрузке на систему.
И можно было бы попробовать пользоваться, но — господи! Этот интерфейс!
Простите — не смог :-(
А в целом идея и реализация вполне приятны.
Планируется ли приведение внешнего вида к чему-то более соответсвующему 2020-му году?
Не цепляйтесь к словам.
Тем более, что вы сами ответили на все вопросы: раз уж ФФ с таким справляется — в чём сложности для Яши?
(ЗЫ ИИ и прочая — как раз любимые слова маркетологов Яндексов/Эпплов и иже с ними)
Бучи человеком, связанным с ИТ (а я полагаю, что автор таки связан) верить в чушь про ИИ и фильтры? Тем более, уж простите, от Яндекса? Не понимать всю маркетинговость таких заявлений?
Простите, но вам же явно не 20 лет. Как можно?
> Компрометация HR-бренда Rambler Group
Коллеги из России, подскажите — для вас в самом деле Rambler является брендом?
Ну, т.е. понимаю Яндекс — много лет «на коне», много интересных продуктов, до сих пор активно развивается.
Рамблер же умер ещё в середине нулевых, ни одного крупного проекта от него я не встречал уже много лет.
Что такое Рамблер в ИТ-сфере России сейчас?
Спрашиваю без сарказма и иронии — в самом деле интересно, нужели для кого-то Рамблер до сих пор «авторитет»?
Чем он может навредить себе в этой истории, если он и без того полный ноль?
А можно узнать в чём сложность ожидается?
У меня свой сервер года… С 2011, наверное. Всё отправляется-принимается без проблем на все ящики — Mail.ru, Gmail, и т.д.
И да — я ему доверяю немного больше, чем ящику на Gmail, в плане того, что моя почта всегда со мной, и никто ящик не заблокирует.
CentOS6.6/Exim4/Dovecot.
Работаю с AWS с 2015. Много Production-окружений, много клиентов/аккаунтов.
Ни разу такого не было.
Может быть, вы что-то не так делаете? Да и саппорт Амазона не отвечает в духе «сорян, такое бывает» — у них очень адекватная и грамотная поддержка.
Как отметили в комментарии выше — да, у них бывает необходимость переноса ЕС2 на другой физический сервер, но в таком случае они чуть ли не за месяц присылают уведомление, и не удаляют его — а останавливают, и переносят. За всё время такое было раза 3 за всё время.
Да какой скрипт. Уверен, что у Мозиллы есть система мониторинга, а любая система мониторинга умеет такие проверки — сам недавно прикручивал на Prometheus через blackbox_exporter.
Lord_Ahriman Тогда, может быть, стоило бы дополнить вариант?
Потому что у меня, как у пользователя Хромиум, рука сначала потянулась к варианту "Нет". Но вовремя остановился, и не проголосовал вообще.
И да — я пользователь Хромиума, но ФФ изредка тоже используется (для просмотра не скажу каких сайтов ^_^), потому в этот пост зашёл почитать.
Очередной факап ФФ, конечно, опечалил.
Я с ФФ ушёл после версии 3.хх, когда они начали менять всё сразу и в далеко не лучшую сторону. Хотя к Хрому привыкать пришлось долго, но сейчас меня обратно на ФФ в том виде, в котором он есть сейчас — не затащишь.
Ну, «с AWS и прочими публичными облаками самый ужас» — спорное утвержение, как по мне.
> временно в security group открыл доступ к 3306 отовсюду, а не только изнутри
Конкретно у нас 3306 открыт к некоторым репликам RDS с определённых IP (Tableau Cloud ходит к ним для сбора данных для своих графиков для команды дата-аналитики).
> куча шансов, что девопс приассайнит EIP не к тестовому серверу, а продуктивному
Тоже не сильно актуально, мне так кажется.
Кто же руками сейчас такое делает? Всё вписано в автоматизацию, в шаблоны того же CloudFormation или Terrafrom, так что руками такую ошибку допустить будет достаточно затруднительно.
Тоже самое, кстати, касается и SecurityGroups — правила добавляются и удаляются в CloudFormation или Terrafrom. Руками это делать, даже на Dev — «плохая примета» :-)
К счастью — Terrafrom такие изменения всё-равно откатит (а вот CloudFormation, увы — нет).
А что не так с "имеет место быть" и "доброе время суток"? Вполне себе валидные выражения, казалось бы.
Вы не ответили на сам комментарий: так что там с зарплатой? Ваши "Ценности и подходы" - это стандартные плюшки в любой ИТ-компании сейчас.
Да и вообще, сейчас говорить о "ценностях компании" - моветон, мне кажется. У компании только одна ценность - её прибыль, всё остальное - вушивливательство и вглазавтирательство.
Т.е. подразумевается, что сам веб-сервер не делает никаких редиректов.
За что @eimrine минусют - не очень понимаю.
Вполне валидное желание по-дефолту работать по HTTP. Может, у человека какие-то внутренние ресурсы, и ему тот HTTPS не сдался?
Поддерживаю. Увы, не могу плюсануть.
Зашёл в новость почитать именно с надеждой, что Гугл таки прикрутил поддержку Linux. Увы(
Простите — что?
Автор про АРВТ не слышал? Статью не читал, простите.
Сейчас спокойно себе живут до старости.
Сам Fail2Ban в настройке то ещё удовольствие, не говоря уже о дополнительной нагрузке на систему.
Не Linux, но вполне себе UNIX.
А то формулировка несколько смутила))
Простите — что?
Простите — не смог :-(
А в целом идея и реализация вполне приятны.
Планируется ли приведение внешнего вида к чему-то более соответсвующему 2020-му году?
O'Reilly?
Оригинал поста писался, видимо, британцами?
Дальше не читал.
По теме: держим по одному AWS EKS кластеру на dev/stage/prod окружения, приложения живут на отдельных WorkerNode группах.
Тем более, что вы сами ответили на все вопросы: раз уж ФФ с таким справляется — в чём сложности для Яши?
(ЗЫ ИИ и прочая — как раз любимые слова маркетологов Яндексов/Эпплов и иже с ними)
Простите, но вам же явно не 20 лет. Как можно?
Коллеги из России, подскажите — для вас в самом деле Rambler является брендом?
Ну, т.е. понимаю Яндекс — много лет «на коне», много интересных продуктов, до сих пор активно развивается.
Рамблер же умер ещё в середине нулевых, ни одного крупного проекта от него я не встречал уже много лет.
Что такое Рамблер в ИТ-сфере России сейчас?
Спрашиваю без сарказма и иронии — в самом деле интересно, нужели для кого-то Рамблер до сих пор «авторитет»?
Чем он может навредить себе в этой истории, если он и без того полный ноль?
У меня свой сервер года… С 2011, наверное. Всё отправляется-принимается без проблем на все ящики — Mail.ru, Gmail, и т.д.
И да — я ему доверяю немного больше, чем ящику на Gmail, в плане того, что моя почта всегда со мной, и никто ящик не заблокирует.
CentOS6.6/Exim4/Dovecot.
Работаю с AWS с 2015. Много Production-окружений, много клиентов/аккаунтов.
Ни разу такого не было.
Может быть, вы что-то не так делаете? Да и саппорт Амазона не отвечает в духе «сорян, такое бывает» — у них очень адекватная и грамотная поддержка.
Как отметили в комментарии выше — да, у них бывает необходимость переноса ЕС2 на другой физический сервер, но в таком случае они чуть ли не за месяц присылают уведомление, и не удаляют его — а останавливают, и переносят. За всё время такое было раза 3 за всё время.
Потому что у меня, как у пользователя Хромиум, рука сначала потянулась к варианту "Нет". Но вовремя остановился, и не проголосовал вообще.
И да — я пользователь Хромиума, но ФФ изредка тоже используется (для просмотра не скажу каких сайтов ^_^), потому в этот пост зашёл почитать.
Очередной факап ФФ, конечно, опечалил.
Я с ФФ ушёл после версии 3.хх, когда они начали менять всё сразу и в далеко не лучшую сторону. Хотя к Хрому привыкать пришлось долго, но сейчас меня обратно на ФФ в том виде, в котором он есть сейчас — не затащишь.
> временно в security group открыл доступ к 3306 отовсюду, а не только изнутри
Конкретно у нас 3306 открыт к некоторым репликам RDS с определённых IP (Tableau Cloud ходит к ним для сбора данных для своих графиков для команды дата-аналитики).
> куча шансов, что девопс приассайнит EIP не к тестовому серверу, а продуктивному
Тоже не сильно актуально, мне так кажется.
Кто же руками сейчас такое делает? Всё вписано в автоматизацию, в шаблоны того же CloudFormation или Terrafrom, так что руками такую ошибку допустить будет достаточно затруднительно.
Тоже самое, кстати, касается и SecurityGroups — правила добавляются и удаляются в CloudFormation или Terrafrom. Руками это делать, даже на Dev — «плохая примета» :-)
К счастью — Terrafrom такие изменения всё-равно откатит (а вот CloudFormation, увы — нет).