Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

GitHub поменял закрытый RSA-ключ для SSH после его попадания в публичный репозиторий, opennews (??), 24-Мрт-23, (0) [смотреть все] Сколько пайплайнов поломало интересно , Аноним (1), 23:02 , 24-Мрт-23, (1) –1 // actions checkout обновили сразу https github com actions checkout pull 1237, Аноним (3), 23:08 , 24-Мрт-23, (3) +1 // У них что и серверный код в github actions выполняется на typescript javascript , cheburnator9000 (ok), 02:07 , 27-Мрт-23, (61) // Сейчас модно на ts js, Аноним (67), 11:51 , 03-Апр-23, (67) да они и сами по себе от фазы луны ломаютсяимел дело с как минимум битрайсом и а, Бывалый Смузихлёб (??), 15:03 , 25-Мрт-23, (47) –1 // если вам дороги жизнь и здравый рассудок, держитесь подальше от ИТ болот там вод, ivan_erohin (?), 14:27 , 26-Мрт-23, (52) +6 А где это автоматические релизы ставят Чейнж, релиз-инженер, QA - только так, Аноним (58), 18:14 , 26-Мрт-23, (58) +1 All your base are belongs to us , Github (?), 17:10 , 25-Мрт-23, (50) девляп-ляп-ляп-ляп-ляп infrastructure as a cocococococode все ключи от всего - в, пох. (?), 23:20 , 24-Мрт-23, (4) +9 // Проморгать ключи может любой, а вот обновление колючей на инфраструктуре такого , Аноним (7), 01:12 , 25-Мрт-23, (7) +8 // Ручные админы тоже умеют автоматизировать процессы - внезапно Вот только любой п, Tron is Whistling (?), 15:42 , 26-Мрт-23, (55)   // да ну, чего там контролировать Ключи такого вот сорта у меня будут прибиты к об, пох. (?), 17:29 , 26-Мрт-23, (56)   Я эти сказки от ручных админов слышу регулярно И про пристальный контроль, и пр, Аноним (7), 20:39 , 26-Мрт-23, (59)   Документация у них по крайней мере есть А не так как у девляпсов - сунешься, а т, Tron is Whistling (?), 22:08 , 26-Мрт-23, (60) +1   А что, они уже уволили вебманок в пользу chatgpt W копилота , Аноним (51), 17:12 , 25-Мрт-23, (51) // Ну здрасьте, а у кого он по-твоему учиться должен , пох. (?), 17:30 , 26-Мрт-23, (57) –1 Нахватался умных слов, но ещё не понял, что они значат , rico (ok), 19:29 , 27-Мрт-23, (65) предполагаю сценарий такой 1 etckeeper2 git на локалхосте был обучен как ке, ivan_erohin (?), 04:48 , 25-Мрт-23, (11) –1 // 3 опубликовалось не туда например потому что кто-то кому-то дал установки не че, ivan_erohin (?), 04:53 , 25-Мрт-23, (13) // туда, туда Все ключи от всего должны быть кучкой сложены в одном и том же месте, пох. (?), 08:47 , 25-Мрт-23, (37) –2 // как обычно, методом проб и ошибок внутрь черных ящиков не полезу,я не псих и не, ivan_erohin (?), 14:31 , 26-Мрт-23, (53) хорошая попытка пересчитать активных юзверей , Аноним (-), 05:17 , 25-Мрт-23, (33) +1 // А до этого они не могли посчитать активных юзверей, они напрямую через libastral, Аноним (7), 04:19 , 31-Мрт-23, (66) Странно, что только RSA, ведь они лежат все в etc ssh Видимо как-то по другому, Аноним (64), 09:26 , 27-Мрт-23, (64) 1,4,11,33,64

Сообщения

[Сортировка по времени | RSS]

	55. "GitHub поменял закрытый RSA-ключ для SSH после его попадания..."	+/–
	Сообщение от Tron is Whistling (?), 26-Мрт-23, 15:42
	Ручные админы тоже умеют автоматизировать процессы - внезапно. Вот только любой процесс такой важности ими пристально контролируется, в отличие от девтяпляпляп.
	Ответить | Правка | Наверх | Cообщить модератору

	56. "GitHub поменял закрытый RSA-ключ для SSH после его попадания..."	+/–
	Сообщение от пох. (?), 26-Мрт-23, 17:29
	да ну, чего там контролировать. Ключи такого вот сорта у меня будут прибиты к образу гвоздиком. Они ж во-первых как раз принципиально не должны меняться, иначе все попереломается в ста тыщах мест, во-вторых должны быть в каждом инстансе идентичны, и в третьих в такой системе этих инстансов дофига и они должны новые создаваться вот прямо на лету. Я и вспоминать о них не буду. И ни в какой гитляп и шитхап (и даже в локальный svn с авторизацией и доступами только к части дерева) ключ никогда не попадет, потому что вне его. А если все же зачем-то поменяли и понадобится обновлять везде - то тут не наавтоматизируешься на самом деле. Потому что known_hosts реально бывает в совершенно бредовых локациях и заманаешься все искать. Опять же дзякую тоби Г-ди шо я не девляпс, и у меня число хостов - счетно, поэтому я могу их просто глобальным перебором найти все. Но в целом ситуация была бы так себе. Пока вроде никто не прибегал, поэтому я тихо надеюсь что у нас в конторе нет настолько долбанутой continuous desintegration чтоб еще и на гитхап завязаться. Теоретически, ИБ должна за это отводить на -3й этаж и там заполнять бетоном очередную выемку в полу. Практически, как обычно, на них мало надежды.
	Ответить | Правка | Наверх | Cообщить модератору

	59. "GitHub поменял закрытый RSA-ключ для SSH после его попадания..."	+/–
	Сообщение от Аноним (7), 26-Мрт-23, 20:39
	Я эти сказки от ручных админов слышу регулярно. И про пристальный контроль, и про идеальную документацию, и про то, как всё под строгим контролем и учётом. Правда RTO почему-то у них в неделях измеряется, если не в месяцах. И bus-factor по факту 1, потому что идеальная документация не обновлялась уже год. Но это ж такие мелочи, бизнес подождёт месяц, авось не развалится.
	Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

	60. "GitHub поменял закрытый RSA-ключ для SSH после его попадания..."	+1 +/–
	Сообщение от Tron is Whistling (?), 26-Мрт-23, 22:08
	Документация у них по крайней мере есть. А не так как у девляпсов - сунешься, а там кот вместо инфраструктуры, простите, конь, который не валялся, и CentOS 5 где-нибудь есть. Автоматизированный по самое не хочу, вот только обновлять его с самого инсталла и не думали.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема