Вот тут как раз можно отправить пользователя на капчу и дать ему возможность "обелить" себя. Сам же очень страдаю из-за статического IP, который видимо оказался не совсем чистым когда я его брал, но менять уже поздно... Многие защитные решения, вроде того, что у Большого Театра просто не дают открыть их сайт из домашнего интернета в итоге.
Мы несколько лет целеноправленно после чистки грибов из леса высыпали остатки под сосны на даче. Через несколько лет там теперь регулярно лезут подосиновики и белые.
Вы на первом скрине не до конца замазали название исходного сервиса...
Вообще ситуация достаточно традиционная, поэтому есть отдельная категория инструментов защиты - антиботы. Ну и ответ "В нашем штате нет специалистов по кибербезопасности" меня особенно впечатлил) Надеюсь, они там все же есть, просто в их зону ответственности не входит консультация клиентов.
К сожалению симптомы когда пинг стабильно идет, а SSH и 443 рвутся и фильтруются практически на 100% говорят сейчас, что это "изменения в настройках магистральных провайдеров". Иногда помогают обращения к тому самому ведомству, которое этими "настройками" ведает, но так умеют не все хостеры, к сожалению...
Ваш лайфхак про проверку подсети и её регистратора очень классный, спасибо!
Авторы вообще смешали 2 абсолютно разных приложения (Голосовой помошник и браузер) в один винегрет и достали оттуда что-то.
Мне, например, интересен факт синхронизации адресной книги. Но я точно помню, что та же Алиса штатным функционалом заявляет проверку всех входящих звонков для борьбы с мошенниками, если сделать её звонилкой. Аотому функционал синхронизации адресной книги я там еще могу понять, чтобы отсеивать известные номера. При этом для браузера такой функционал был бы странным как минимум...
С обратной стороны, для браузера "нормальным" является поиск других браузеров, чтобы иметь возможность "утащить" оттуда закладки и т.д, как это, к сожалению, принято в среде любых браузеров...
Но авторы тихо смешали оба приложения в кучу и сказали "Смотрите!".
Отнюдь нет. Стоит различать бета тестирование и раскатку на ограниченную аудиторию.
Раскатка на ограниченную аудиторию делается в продовом приложении. Например, на тех же сотрудников Сбера раскатывается внутренний новый функционал. Он, при этом, будет недоступен всем не сотрудникам. Банку в разы проще регулировать это серверными флагами, чем выкатывать отдельно приложение, просить всех сотрудников его ставить и т.д.
Ближайшим аналогом являются специальные тарифы и фичи у сотрудников сотовых операторов, которые так же полностью доступны в мобильном приложении. Как только ты перестаёшь быть сотрудником - лавочка закрывается.
С какими "такими?". В статье есть скрин с выдержкой из файла "res/raw/experiments.json". Название файла уже намекает, что это "эксперименты" или "A/B" тесты.
И 4 флага, которые никак подробно не описаны. Хочу искренне понять, в чем их опасность. Например, сохранение номера карты на сервере Я штатная функциональность браузера. Можно хранить данные своих карт в профиле, чтобы использовать их при платежах.
Но сразу disclaimer, интересна исключительно техническая и ИБ беседа, скатываться в политику из серии "Все отдадут тов. Майору и он придет за тобой" мне не интересно.
Как бывший продакт, очень посмеялся над "REMOTE CONFIG (70+ ФЛАГОВ)".
Это база для любого современно приложения. Ни один крупный разработчик не выкатывает весь функционал сразу на всех пользователей. Всегда есть А/Б тестирование, альфа-флаги и так далее. Например, никто никогда не видел "чистый" поиск гугла, поскольку на каждом посетителе гугла одномоментно проходит около 10 экспериментов. И то, что вы их не замечаете, не значит, что их нет. Также и современная APK может содержать функционал, который раскатят на всех только через пару месяцев или не раскатят, если эксперимент будет неуспешен. И весь он управляется параметрами с сервера. Но да, молотком можно забивать не только гвозди, но и бабушек в подворотне!
Подстанции бывают разные, если внимательно читать статью, то там указано, что 56 случаев отключения одной линии не затрагивали вторую. И подстанции таких размеров спокойно переживают "пожар на одном трансформаторе". Это совсем не трансформатор у дома.
Это "Проектная мощность". Сейчас у них введено в строй только 2 кусочка из 4. Первый на 10, второй на 13. Заявлено Tier III, но нужно смотреть детали. Иногда сертифицируют лишь отдельные стойки внутри ДЦ, которые обеспечивают необходимые характеристики.
Чем отличаются "Проектные характеристики" от реальных в эксплуатации, думаю рассказывать не нужно.
Кстати оба сертификата Tier III закончились в 2020 и 2021 году. Понимаю сложности с геополитикой, но это скорее в копилку "дьявол в деталях".
Смею предположить, что ровно как считают риски. Берут среднюю по стране/региону/миру статистику отказа двух независимых ячеек одной станции, берут временной период когда она происходит и смотрят на получившиеся данные.
Поддержу. Человек учился на фронта, а ему дали задачи FullStack. Поскольку чтобы вордпресс хорошо заработал, нужно обычно лезть прямо в код и писать на php. Ну и как минимум перед этим разобраться с архитектурой вордпресса. Я для друзей много лет поддерживаю сайт на нем и это боль, платежные плагины некоторых банков не обновляются годами, новое обновление интернет магазина сделало так, что заказ оформляется, оплачивается, но не сохраняется больше в системе. Пришлось переходить на другую платежную систему, она регулярно обновляется и с ней всё ок.
Поэтому Максим, даже если бы у него было 2 реальных года опыта фронта, был обречен на провал изначально...
Зарегался в selectel ради такого сервера. Ни в одной локации "Доступных серверов нет"
Вот тут как раз можно отправить пользователя на капчу и дать ему возможность "обелить" себя. Сам же очень страдаю из-за статического IP, который видимо оказался не совсем чистым когда я его брал, но менять уже поздно... Многие защитные решения, вроде того, что у Большого Театра просто не дают открыть их сайт из домашнего интернета в итоге.
Ну уже как год в корп телемосте есть расшифровка и суммаризация встреч.
Это никоим образом не умоляет проделанную автором работу!
Мы несколько лет целеноправленно после чистки грибов из леса высыпали остатки под сосны на даче. Через несколько лет там теперь регулярно лезут подосиновики и белые.
Вы на первом скрине не до конца замазали название исходного сервиса...
Вообще ситуация достаточно традиционная, поэтому есть отдельная категория инструментов защиты - антиботы. Ну и ответ "В нашем штате нет специалистов по кибербезопасности" меня особенно впечатлил) Надеюсь, они там все же есть, просто в их зону ответственности не входит консультация клиентов.
К сожалению симптомы когда пинг стабильно идет, а SSH и 443 рвутся и фильтруются практически на 100% говорят сейчас, что это "изменения в настройках магистральных провайдеров". Иногда помогают обращения к тому самому ведомству, которое этими "настройками" ведает, но так умеют не все хостеры, к сожалению...
Ваш лайфхак про проверку подсети и её регистратора очень классный, спасибо!
То можно сменить слово активатор на Яндекс.
Вероятнее всего вот за это и ниже - https://habr.com/ru/articles/1064698/comments/#comment_30292286
Авторы вообще смешали 2 абсолютно разных приложения (Голосовой помошник и браузер) в один винегрет и достали оттуда что-то.
Мне, например, интересен факт синхронизации адресной книги. Но я точно помню, что та же Алиса штатным функционалом заявляет проверку всех входящих звонков для борьбы с мошенниками, если сделать её звонилкой. Аотому функционал синхронизации адресной книги я там еще могу понять, чтобы отсеивать известные номера. При этом для браузера такой функционал был бы странным как минимум...
С обратной стороны, для браузера "нормальным" является поиск других браузеров, чтобы иметь возможность "утащить" оттуда закладки и т.д, как это, к сожалению, принято в среде любых браузеров...
Но авторы тихо смешали оба приложения в кучу и сказали "Смотрите!".
Отнюдь нет. Стоит различать бета тестирование и раскатку на ограниченную аудиторию.
Раскатка на ограниченную аудиторию делается в продовом приложении. Например, на тех же сотрудников Сбера раскатывается внутренний новый функционал. Он, при этом, будет недоступен всем не сотрудникам. Банку в разы проще регулировать это серверными флагами, чем выкатывать отдельно приложение, просить всех сотрудников его ставить и т.д.
Ближайшим аналогом являются специальные тарифы и фичи у сотрудников сотовых операторов, которые так же полностью доступны в мобильном приложении. Как только ты перестаёшь быть сотрудником - лавочка закрывается.
С какими "такими?". В статье есть скрин с выдержкой из файла "res/raw/experiments.json". Название файла уже намекает, что это "эксперименты" или "A/B" тесты.
И 4 флага, которые никак подробно не описаны. Хочу искренне понять, в чем их опасность. Например, сохранение номера карты на сервере Я штатная функциональность браузера. Можно хранить данные своих карт в профиле, чтобы использовать их при платежах.
Но сразу disclaimer, интересна исключительно техническая и ИБ беседа, скатываться в политику из серии "Все отдадут тов. Майору и он придет за тобой" мне не интересно.
Как бывший продакт, очень посмеялся над "REMOTE CONFIG (70+ ФЛАГОВ)".
Это база для любого современно приложения. Ни один крупный разработчик не выкатывает весь функционал сразу на всех пользователей. Всегда есть А/Б тестирование, альфа-флаги и так далее. Например, никто никогда не видел "чистый" поиск гугла, поскольку на каждом посетителе гугла одномоментно проходит около 10 экспериментов. И то, что вы их не замечаете, не значит, что их нет. Также и современная APK может содержать функционал, который раскатят на всех только через пару месяцев или не раскатят, если эксперимент будет неуспешен. И весь он управляется параметрами с сервера. Но да, молотком можно забивать не только гвозди, но и бабушек в подворотне!
Вот хорошая статья ребят из Альфы по поводу такого функционала - https://habr.com/ru/companies/alfa/articles/951616/
Так это ж борьба с Cloudflare
Подстанции бывают разные, если внимательно читать статью, то там указано, что 56 случаев отключения одной линии не затрагивали вторую. И подстанции таких размеров спокойно переживают "пожар на одном трансформаторе". Это совсем не трансформатор у дома.
Это "Проектная мощность". Сейчас у них введено в строй только 2 кусочка из 4. Первый на 10, второй на 13. Заявлено Tier III, но нужно смотреть детали. Иногда сертифицируют лишь отдельные стойки внутри ДЦ, которые обеспечивают необходимые характеристики.
Чем отличаются "Проектные характеристики" от реальных в эксплуатации, думаю рассказывать не нужно.
Кстати оба сертификата Tier III закончились в 2020 и 2021 году. Понимаю сложности с геополитикой, но это скорее в копилку "дьявол в деталях".
Тогда бы это был отказ только ДЦ, но судя по статье, это был именно отказ питающей подстанции.
Смею предположить, что ровно как считают риски. Берут среднюю по стране/региону/миру статистику отказа двух независимых ячеек одной станции, берут временной период когда она происходит и смотрят на получившиеся данные.
Правда никто не мешает завести отдельный аккаунт в телеге для рабочих чатов. Опять же меньше шансов репостнуть туда мем)
Спасибо, вы сделали моё утро)
Не хотелось бы вас огорчать, но... https://www.rusprofile.ru/id/11503286
Поддержу. Человек учился на фронта, а ему дали задачи FullStack. Поскольку чтобы вордпресс хорошо заработал, нужно обычно лезть прямо в код и писать на php. Ну и как минимум перед этим разобраться с архитектурой вордпресса. Я для друзей много лет поддерживаю сайт на нем и это боль, платежные плагины некоторых банков не обновляются годами, новое обновление интернет магазина сделало так, что заказ оформляется, оплачивается, но не сохраняется больше в системе. Пришлось переходить на другую платежную систему, она регулярно обновляется и с ней всё ок.
Поэтому Максим, даже если бы у него было 2 реальных года опыта фронта, был обречен на провал изначально...