https://mobile.opennet.me/openforum/vsluhforumID3/138423.html Компания Cloudflare опубликовала разбор одного из крупнейших инцидентов в своей инфраструктуре, из-за которого вчера большая часть сети доставки контента оказалась неработоспособной на протяжении более 3 часов. Сбой произошёл после изменения в структуре БД, размещённой в хранилище ClickHouse, после которого файл с параметрами для системы противодействия ботам в два раза увеличился в размере. В БД были образованы дублирующиеся таблицы, при том, что SQL-запрос для формирования файла просто выводил все данные из всех таблиц по ключу, без отсеивания дубликатов...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=64282<br> https://mobile.opennet.me/openforum/vsluhforumID3/138423.html#526 Fri, 05 Dec 2025 16:05:20 GMT dpi воткни, сверху варп - всё, кроме госуслуг, работает как надо<br> https://mobile.opennet.me/openforum/vsluhforumID3/138423.html#525 Thu, 27 Nov 2025 09:44:48 GMT &gt; Да только знаешь, большинству этих <br>&gt; мелко-плавательных реальных бизнесов -- вот нафиг ни WAF, ни anti-ddos, ничего <br>&gt; не нужно. Они с подобными атаками никогда не столкнутся именно потому, <br>&gt; что мелко плавают. Ибо если солдаты сапоги вместо куры варят, о <br>&gt; какой войне с соседом может идти речь.<br><br>Так. Я решил забрать назад конкретно этот тезис.<br>Стал давеча свидетелем, как ддосили на редкость мелкий бизнес.<br><br>Теперь моя метафора будет такая:<br>У папуасов за душой нифига, но воевать между племенами умудряются.<br><br>Не разумно нифига, но тем не менее факт: порой люди не так-то и умны.<br> https://mobile.opennet.me/openforum/vsluhforumID3/138423.html#524 Wed, 26 Nov 2025 07:42:35 GMT Потому что байты между сокетами в таком объёме надо в асиках перекладывать, а не в софте. Но это клаудфлара, ей можно.<br> https://mobile.opennet.me/openforum/vsluhforumID3/138423.html#523 Wed, 26 Nov 2025 07:40:07 GMT Хосспаде. Смиритесь с тем, что всё, что вы кладёте в или гоняете через клауд - априори нужно считать утекшим. By design. Потому что что происходит в клауде, и какой васян там обосновался на транзите - вы не знаете.<br><br>Ещё хуже, если вы их клаудный туннель открыли в свою сеть. Думаю, понимание того, что сторонний туннель может смотреть и подделывать запросы - не rocket science.<br> https://mobile.opennet.me/openforum/vsluhforumID3/138423.html#522 Wed, 26 Nov 2025 07:34:46 GMT Столкнулся тут по работе с этим - лютое оно.<br>Тот же Fastly гораздо приятнее.<br> https://mobile.opennet.me/openforum/vsluhforumID3/138423.html#521 Tue, 25 Nov 2025 09:32:48 GMT &gt; что программы ещё и тестировать нужно<br><br>Разве на расте это требуется? На расте сразу безопасные программы пишутся! <br> https://mobile.opennet.me/openforum/vsluhforumID3/138423.html#519 Sat, 22 Nov 2025 19:27:26 GMT Никто в Cloudflare не вспомнил что программы ещё и тестировать нужно. Хоспадя. Всего-то 200 параметров лимит. Опять с хРустом сломали что-то... Гениально назвать функцию безусловного останова unwrap()<br> https://mobile.opennet.me/openforum/vsluhforumID3/138423.html#518 Sat, 22 Nov 2025 10:52:56 GMT &gt; #![deny( <br>&gt; clippy::unwrap_used, <br>&gt; clippy::expect_used, <br>&gt; clippy::panic <br>&gt; )] <br><br>Ой, что у нас тут? Стат. анализатор? Как же так: компилятор не ловит, надо еще стат. анализатор заводить? Вот сишников за такое ругают... Но тут другое, ведь так?<br><br> https://mobile.opennet.me/openforum/vsluhforumID3/138423.html#517 Sat, 22 Nov 2025 00:51:09 GMT &gt; Рассчитывать на то, что компилятор решит волшебным образом проблемы, бред сивой кобылы. <br><br>Он должен запрещать как можно больше проблемных ситуаций и как можно меньше отдавать на откуп вниманию пользователя. В чём смысл инструмента, не помогающего в и без того тяжелой работе?<br>