Чек-лист: что нужно было делать до того, как запускать микросервисы в prod

В монолитах все еще хуже и с деплоем и логированием.
Так что ваша статья прекрасно подходит для монолитов и сервисной архитектуры.

Как экономить свое и чужое время на собеседованиях, или немножко о заблуждениях HR

Сбертех не один такой.
В некоторых компаниях есть ежегодное предновогоднее развлечение — уволить часть ИТ персонала. С февраля-марта начать набирать снова.
О логике меня не спрашивайте, не скажу.

Как не продолбать пароли в Python скриптах

Отличие в том, что утекает сессионная Кука, а не пароль или ключ API

Как не продолбать пароли в Python скриптах

Для CredentialManager есть mimikatz, который доставляется на конечную машину, к примеру, через metasploit.
Получаются все нужные данные.
Дальше уже дело «прямоты» рук администратора mysql.
Прописал только конкретные IP, молодец, но есть варианты.
Прописал вместо IP %,… к без вариантов.

Как не продолбать пароли в Python скриптах

Вы описываете jwt (JSON Web Token).
Если утечет второй токен, сменится пароль и работающее взаимодействие (m2m или живая сессия) сломается.
Перестанут ходить данные и придется повторно себя аутентифицировать через пароль, ключ API и т.д.

Как не продолбать пароли в Python скриптах

Поддержу с просьбой.

Воронка изменений

Что в итоге?
сиди и не высовывайся?
«Сова-эффективный менеджер» тебе скажет что сделать?

Враг внутри: как я попался на инсайдерском редтиминге

контроллеры находятся по srv записям.
политики читаются в netlogon, т.к. доступны для все пользователей.

Вычисляем точный адрес любого пользователя по номеру телефона или адресу электронной почты

ppo гораздо больше 10 лет. :)

Истории участников PHDays VI: как Мокси Марлинспайк победил ФБР, а Джон Бамбенек вычислил хакера № 1

Опечатка резанула глаз — «В декабре 2016 года Павел Дуров ...».