Так там окна во двор. (А двор ещё и крытый). Я прям представляю, лето, удовольствия ради открываешь окно, и слышишь, как у одного соседа вода из крана капает, а у другого хомяки в клетке дерутся. А уж если кто-то решил прошедший матч обсудить...
Так там окна во двор. (А двор ещё и крытый). Я прям представляю, лето, удовольствия ради открываешь окно, и слышишь, как у одного соседа вода из крана капает, а у другого хомяки в клетке дерутся. А уж если кто-то решил прошедший матч обсудить...
Пока пишем такую статью мы не должны: 1. считать что гит репозиторий живёт где-то на кошернохаляльном гихтабе или у на аналогичном сервисе. Наример вполне возможен вариант, что читатель воспользовался воспользовался статьёй 15 летней свежести с хабра же, (статья называлась "From Git to Deploy", почему то не гуглится, но есть сотни подобных) и хостит какой то гит у себя, возможно просто пушит в папочку доступную по ssh. Возможно репозиторий ещё с тех времён живёт. 2. Или кто-то из коллег читателя делает бэкап репозитория, bare репозитория, просто на всякий случай. Возможно даже читатель сам 100 лет назад такое организовал, и забыл об этом. 3. возможно сервис корпоративный, который сопровождает корпоративный же девопс, возможно это "девопс после курсов" который знает как квалификационные тесты на этих курсах пройти, умеет проходить собеседования, и даже знает чем отличается симлинк от хардлинка. Но реальную задачу с которой не сталкивался на практике не сделает, условно, вроде такого, что сервис через systemd не сможет запустить, даже если ему пример дать и совместно с ним пару раз этот пример разобрать. И репозиторий декларированный как скрытый на деле -- доступен любому достаточно сильно того желающему. 4. или окажется что сервис которым пользуетесь -- на деле решето. 5. моя личная паранойя в том, что мы на слово верим тому же MS, что их админы не мониторят репозитории на предмет ключей доступа и ещё каких нибудь вкусностей.
На мой взгляд, основной вопрос, это "что будет, если данные утекут". Если хакер упрёт рецепты с сайта до даты их запланированной публикации, наверное не страшно. Если данные там более ценные, я бы не рисковал. На деле, время неспокойное, и условный хакер может развлечься и разместить на сайте с рецептами материал, по поводу которого в одном регионе будут вопросы у властей, или в другом у "прогрессивной общественности". В любом случае, редактирование истории -- сомнительная практика, а в случае компрометации ключей -- это заметание мусора под ковёр.
Всё же ваш план работы включает перегенерацию ключей. Если включает, то ок. Хотя непонятно, зачем ритуальное действие с удалением .env файла из репозитория.
В контексте нашей с вами беседы, у меня впечатление, что изначально перегенерация не предполагалась, то то что вы не пишете про взятие ответственности это декларация, вроде наклеивания шильдиков о том, что производство местное. Так делать не надо.
Знаете, я четверть века назад проходил производственную практику на заводе, токарем. Там висели ещё советские плакаты с текстом: "Рабочий, не скрывай брак, покажи мастеру".
В вашем случае вам нужно перегенерить секреты. Потом можете, и описанное в статье сделать.
Про мне автор дал не инструкцию по исправлению ошибки, а инструкцию по маскировке ошибки. Единственный способ что-то сделать это посыпав голову пеплом сообщить ответственному человеку, и уже он перегенерит все скопированные секреты.
- Господа, - сказал он. - Предлагаю вам самим отправиться и измерить эту будку. Вы увидите, что длина прилавка составляет 149 сантиметров, то есть одну стомиллиардную долю расстояния между Землей и Солнцем. Высота его задней стенки, разделенная на ширину окошка, дает нам 176/56, то есть 3,14. Высота фасада составляет девятнадцать дециметров, то есть равна количеству лет древнегреческого лунного цикла. Сумма высот двух передних ребер и двух задних ребер подсчитывается так: 190х2+176х2=732, это дата победы при Пуатье. Толщина прилавка составляет 3,10 сантиметров, а ширина наличника окна - 8,8 сантиметров. Заменяя целые числа соответствующими литерами алфавита, мы получим C10H8, то есть формулу нафталина.
Тот случай, когда хочется сказать, что "всё придумано до нас".
У Орсона Карда в Игре Эндера среди прочих условностей без которых в фантастики никуда, есть сверхсветовая связь через устройство называемое "ансибль". Причём ему в книге описывается принцип работы в целом похожий на то, что вы описываете. Вроде как Кард не был первым, кто использовал сверхсветовую связь через квантовую запутанность.
Пробежался по диагонали, впечатление, что статья даёт обзор задач из теории игр, и говорит где они применяются, но не как.
Из как применяются, помню лекцию Саваттеева, с аукционом где победитель платит предыдущую цену, в итоге получается, что участники делают более высокие ставки. И Саваттеев же говорит, что в практическу все хотят, но реальных приложений упомянутые аукционы, и вроде бы что-то ещё.
Лет дцать назад Хабр разделяли на, собственно, Хабр, Гиктаймс и какой третий, для менеджеров, маркетологов и т.п. Мотивация разделения out of scope в обсуждении.
На Гиктаймс прекрасно заходили статьи про обустройство мастерской, про приготовление сала да хоть кормление рыбок. Единственное, аудитория всегда приветствовала хорошую проработку материала.
Сейчас уже который год как "Хабр не торт", много айтишных статей настолько базовых, что под каждой хочется спросить, какую оценку за неё поставили. И есть вообще неайтишные статьи, неплохого качества, под которыми появляются саркастичные комментарии людей недовольных выбором темы.
На фото сборки стеллажа мне казалось, что этот самый стеллаж на меня прямо через экран ноутбука рухнет. Но на фото результата, видно что "треугольники" образует стена к которой стеллаж крепится и полочки, которые его расклинивают. Ну и, конечно же, пол.
Так там окна во двор. (А двор ещё и крытый). Я прям представляю, лето, удовольствия ради открываешь окно, и слышишь, как у одного соседа вода из крана капает, а у другого хомяки в клетке дерутся. А уж если кто-то решил прошедший матч обсудить...
Так там окна во двор. (А двор ещё и крытый). Я прям представляю, лето, удовольствия ради открываешь окно, и слышишь, как у одного соседа вода из крана капает, а у другого хомяки в клетке дерутся. А уж если кто-то решил прошедший матч обсудить...
Интересно, как обстоят дела в получившемся элитном жилье с шумом от соседей.
Hidden text
Зато все отзывы от реальных пользователей!
Есть варианты.
Пока пишем такую статью мы не должны:
1. считать что гит репозиторий живёт где-то на кошернохаляльном гихтабе или у на аналогичном сервисе. Наример вполне возможен вариант, что читатель воспользовался воспользовался статьёй 15 летней свежести с хабра же, (статья называлась "From Git to Deploy", почему то не гуглится, но есть сотни подобных) и хостит какой то гит у себя, возможно просто пушит в папочку доступную по
ssh. Возможно репозиторий ещё с тех времён живёт.2. Или кто-то из коллег читателя делает бэкап репозитория, bare репозитория, просто на всякий случай. Возможно даже читатель сам 100 лет назад такое организовал, и забыл об этом.
3. возможно сервис корпоративный, который сопровождает корпоративный же девопс, возможно это "девопс после курсов" который знает как квалификационные тесты на этих курсах пройти, умеет проходить собеседования, и даже знает чем отличается симлинк от хардлинка. Но реальную задачу с которой не сталкивался на практике не сделает, условно, вроде такого, что сервис через
systemdне сможет запустить, даже если ему пример дать и совместно с ним пару раз этот пример разобрать. И репозиторий декларированный как скрытый на деле -- доступен любому достаточно сильно того желающему.4. или окажется что сервис которым пользуетесь -- на деле решето.
5. моя личная паранойя в том, что мы на слово верим тому же MS, что их админы не мониторят репозитории на предмет ключей доступа и ещё каких нибудь вкусностей.
На мой взгляд, основной вопрос, это "что будет, если данные утекут". Если хакер упрёт рецепты с сайта до даты их запланированной публикации, наверное не страшно. Если данные там более ценные, я бы не рисковал. На деле, время неспокойное, и условный хакер может развлечься и разместить на сайте с рецептами материал, по поводу которого в одном регионе будут вопросы у властей, или в другом у "прогрессивной общественности". В любом случае, редактирование истории -- сомнительная практика, а в случае компрометации ключей -- это заметание мусора под ковёр.
Всё же ваш план работы включает перегенерацию ключей. Если включает, то ок. Хотя непонятно, зачем ритуальное действие с удалением
.env файлаиз репозитория.В контексте нашей с вами беседы, у меня впечатление, что изначально перегенерация не предполагалась, то то что вы не пишете про взятие ответственности это декларация, вроде наклеивания шильдиков о том, что производство местное. Так делать не надо.
Знаете, я четверть века назад проходил производственную практику на заводе, токарем. Там висели ещё советские плакаты с текстом: "Рабочий, не скрывай брак, покажи мастеру".
В вашем случае вам нужно перегенерить секреты. Потом можете, и описанное в статье сделать.
Про мне автор дал не инструкцию по исправлению ошибки, а инструкцию по маскировке ошибки. Единственный способ что-то сделать это посыпав голову пеплом сообщить ответственному человеку, и уже он перегенерит все скопированные секреты.
А чего б было сразу не выбрать имя из какого нибудь исходно не человечьего списка? Бобик, Тузик, Муся, Даздраперма и т.п.
Оффтопик, было бы любопытно глянуть на аналогичные "цитаты" из разных стран.
Вспомнил что Умберто Эко на сей счёт писал:
Угу, собственно об этом и последнее предложение.
Тот случай, когда хочется сказать, что "всё придумано до нас".
У Орсона Карда в Игре Эндера среди прочих условностей без которых в фантастики никуда, есть сверхсветовая связь через устройство называемое "ансибль". Причём ему в книге описывается принцип работы в целом похожий на то, что вы описываете. Вроде как Кард не был первым, кто использовал сверхсветовую связь через квантовую запутанность.
Через винты (или даже сварку) прикрепить пластинам с большой площадью. Сами пластины на клей (возможно хватит прозрачного полипропиленового скотча).
Пробежался по диагонали, впечатление, что статья даёт обзор задач из теории игр, и говорит где они применяются, но не как.
Из как применяются, помню лекцию Саваттеева, с аукционом где победитель платит предыдущую цену, в итоге получается, что участники делают более высокие ставки. И Саваттеев же говорит, что в практическу все хотят, но реальных приложений упомянутые аукционы, и вроде бы что-то ещё.
Думается это до первой необходимости сделать что угодно на каком нибудь *nix сервере.
Не во всех регионах. В моем за скорость штрафы можно словить и за поворот налево, где это запрещено. Прочие "радости жизни" по старинке, людьми ловят.
Лет дцать назад Хабр разделяли на, собственно, Хабр, Гиктаймс и какой третий, для менеджеров, маркетологов и т.п. Мотивация разделения out of scope в обсуждении.
На Гиктаймс прекрасно заходили статьи про обустройство мастерской, про приготовление сала да хоть кормление рыбок. Единственное, аудитория всегда приветствовала хорошую проработку материала.
Сейчас уже который год как "Хабр не торт", много айтишных статей настолько базовых, что под каждой хочется спросить, какую оценку за неё поставили. И есть вообще неайтишные статьи, неплохого качества, под которыми появляются саркастичные комментарии людей недовольных выбором темы.
На фото сборки стеллажа мне казалось, что этот самый стеллаж на меня прямо через экран ноутбука рухнет. Но на фото результата, видно что "треугольники" образует стена к которой стеллаж крепится и полочки, которые его расклинивают. Ну и, конечно же, пол.