maybe_elf Jan 25 2022 at 16:09

Трой Хант рассказал о неожиданно большом счёте за облачный хостинг Have I Been Pwned

3 min

4.5K

HostingInformation Security*Cloud services*Finance in IT

+12

Comments 9

niyaho8778 Jan 25 2022 at 16:27

Так почему самый интересный момент умолчали?

почему клоудфайр не кэшировал эти два файла ?

-7

Elsajalee Jan 25 2022 at 16:32

Как заметил сотрудник, в тарифном плане Ханта максимальный размер кэшируемого файла был установлен на уровне 15 ГБ.

Wexter Jan 25 2022 at 16:32

Разработчик HIBP связался со знакомым в Cloudflare и выяснил, почему хостинг-провайдер не кэширует эти zip-файлы. Как заметил сотрудник, в тарифном плане Ханта максимальный размер кэшируемого файла был установлен на уровне 15 ГБ.

Хант перешел в Azure Storage Explorer и увидел, что два архива с хэшам SHA-1 больше 15 ГБ. Это и были проблемные файлы.

fancier001 Jan 25 2022 at 18:00

Как заметил сотрудник, в тарифном плане Ханта максимальный размер кэшируемого файла был установлен на уровне 15 ГБ.

Хант перешел в Azure Storage Explorer и увидел, что два архива с хэшам SHA-1 больше 15 ГБ. Это и были проблемные файлы.

tynzydni69 Jan 26 2022 at 00:14

Меня другое интересует: сейчас вообще остались ещё облака/VPS, которые при превыешнии (предоплаченного или установленного) лимита по деньгам просто прекращают оказывать услуги, а не накручивают счёт на астрономические суммы? Или подобные fineprint-подставы уже стали для них всех основной статьёй дохода, как для известной авиакомпании на букву П?

Sky550 Jan 27 2022 at 12:19

Облако изначально задумано как безотказная структура. Для многих сфер проще пережить пик кошельком сразу чем отогнать пользователей неуплаченым тарифом или превышением лимита.

tynzydni69 Jan 29 2022 at 15:54

Мне плевать, какие ~~объяснения~~ гнилые отмазки про «безотказную структуру» придумывают эти корпорации, чтобы внезапно ~~спереть~~ сравнительно честно отнять у меня несколько килобаксов. Меня интересует только, есть ли компании, которые этого НЕ делают.

Layan Jan 27 2022 at 12:30

В AWS можно гибко настроить уведомления и действия при превышении бюджета.
Но зачастую имеет смысл использовать разве что уведомления о превышении запланированного бюджета, так как многим компаниям выгоднее не останавливать работу, ведь это приведет к потерям большим, нежели превышение бюджета на хостинг в несколько раз.

badlv Jan 26 2022 at 23:57

Лимиты? Нотификации? Алармы? Нет не слышали, мы же хакеры.