תחומים - פורום חרדי מקצועי

@ivrtikshoret אמר בדיון על "לכל מנעול יש מפתח":

מה הכוונה להפציץ בבקשות?

חפש בגוגל מתקפת DDOS
אם זה נעשה מעשרות אלפי מחשבים אין לך מצב לסנן את זה
השרתים של הספק שלך נופלים לפני שהבקשות מגיעות לאתר שלך

@צדיק-תמים
אתה שם קובץ ונכנס לדפדפן והקוד רץ
ואתה לא מקבל את התמונה שיש שרת HTTP שמקבל את הבקשה ומעבד אותה ומריץ קוד ומחזיר תגובה.
אני לא זוכר כרגע מה היה הבורות של המפתח PHP שנתקלתי בו, אבל היה חסר לו משהו בהבנה של איך הבקשות עובדות (זה יכול להיות במפתח בכל שפה שלא מנסה לחשוב איך זה עובד אבל בPHP זה קל יותר ליפול בזה)

@חוקר
מבחינת אבטחה תמיד טוב להפריד
במיוחד בגלל שכשמתפרסם חולשה בפלטפורמה מסויימת אז כל הסקריפט קידס סורקים את הרשת ומנצלים את החולשה לפני שמישהו מספיק לעדכן.
אולי ספציפית בnodeBB יש סיכוי נמוך לRCE או DoS, אבל בתור הרגל טוב כדאי להפריד ככל האפשר (אולי דוקר זה הפרדה מספיקה).

@חוקר
אכן אפשר לנסות לנחש ולשלוח מיליארדי טוקן מזוייפים
אבל אפשר לעשות אותו דבר גם בטוקן רגיל.
הקטע זה שלשלוח מיליארדי טוקנים זה יקר גם לתוקף
וגם אתה יכול לחסום כתובת IP שיש ממנו אלפי כניסות שגויות

@שואף
יש כלים שיוצרים דיסק וירטואלי שמחובר לS3
אולי זה יפתור לך את הבעיה
https://github.com/s3fs-fuse/s3fs-fuse
https://github.com/kahing/goofys

אני רואה ש @chv כתב פוסט בנושא
לא מצאתי עוד משהו בעברית בגוגל
אבל אולי @chv ידע

@a0533057932
הסיפור היה לפני כחודש
וזה לא היה שרת שלי אלא של לקוח שאמר לי שזה עם 4 ליבות,ושזה עולה כ6 דולר (לא זוכר בדיוק).
בכל אופן אתה מדבר על הדיסק ואני מדבר על הליבות
כשבוחרים שרת צריך לשים לב לכל המכלול וחלק מזה זה גם כמות השרתים על המעבד/מהירות דיסק/דגם מעבד/מהירות RAM/איכות הרשת, ואת כל זה הספק לרוב לא מנדב לך, וצריך להסתמך על מבחני ביצועים לאורך שעות היום, במבחני ביצועים שמצאתי בגוגל קצר, המכונות של ה5$ של קונטאבו נותנים ביצועים דומים למכונות של ליבה אחת אצל המתחרים, והמכונות של 4 ליבות וירטואליות של המתחרים נותנות ביצועים הרבה יותר טובים, ויש שם מבחנים נפרדים לCPU,דיסק ורשת.
ואם אכן ה4 ליבות של קונטאבו שווה ל1 ליבות אצל המתחרים אני לא סומך על החברה, ומעדיף חברות יותר אמינות, כי אם הם עושים שטיקים בזה אז כנראה שגם שאר החומרה לא איכותית כל כך ותנאי האחסון והאבטחה כנ"ל.
נ.ב. ואני לא מדבר על כל הפיצרים שיש אצל המתחרים, כמו תמחור לפי שעה, הגדלת/הקטנה מכונות, מהירות הקמת מכונה שנותנים לך אפשרות להתנהג עם מכונות כמעט כמו דוקר.

@ארכיטקט
נו נו, ימים יגידו
לא יודע למה אתה אוהב להיות פסימי
לדעתי נגיע מתישהו לסטנדרטים יציבים בתעשיה ורוב הארגונים יוכלו להחזיק מקהלה יפה של שירותים (או פונקציות בגישה של סרוורלס) בלי צורך באיש DevOps צמוד, ובלי לנהל קבצי YAML אינסופיים ששורה אחת מורידה את כל הפרודקשן, ופשוט יסמכו על שירותי צד שלישי כמו הורוקו וכדו'

@davidnead
אני התייאשתי מלמצוא קיצור דרך
אם אתה מוצא מישהו שיודע לתמחר או כל קיצור דרך אחר
בבקשה תשתף אותנו כי בפעם האחרונה שהנושא עלה, לא יצאנו עם תוצאה ברורה איך נכון לתמחר
אז מסתמא יש כאן עוד כמה חברים שמחפשים את הנוסחה.

@nigun אמר באיך בוחרים את הטכנולוגיה המתאימה:

אז אולי צריך לעשות מפה של כל הטכנולוגיות שאתה מכיר ולא מכיר
ולסכם את המעלות והחסרונות של כל אחד, ולהציג ללקוח ולתת לו לבחור

כיוון שקשה לדעת מה המעלות וחסרונות של כל טכנולוגיה
אולי ננסה לעשות טבלה משותפת שכל אחד יכתוב מה המעלות והחסרונות של כל טכנולוגיה שהוא מכיר, כנראה שיהיה הרבה מריבות וויכוחים על כל דבר, אבל בסוף אולי יצא תמונה שתתן ללקוחות של כולנו תועלת.

הנה פרמטרים שעולים לי כרגע
אבטחה, עלות תחזוק, מהירות פיתוח, גמישות בפרוייקט בעתיד, כמה קשה למצוא מפתחים בעתיד....

@שואף אמר בוואצאפ למייל:

אולי דרך MATRIX אפשר לעשות גשר

metrix לא המציא את הגלגל
יש פרוייקטים שהינדסו לאחור את התעבורה של וואצאפ ווב
הבעיה היא כשיש שינויים בAPI, כמו עכשיו ששינו את הפרוטוקול שיתמוך במכשירים מרובים.

@ass
בשביל להוריד מוואן דרייב אפשר להשתמש בrclone
ואז לא צריך ללמוד את כל הAPI של וואן דרייב.

@חגי
ללמוד תכנות זה הרבה יותר קל מללמוד שפה
והרבה יותר קל ללמוד שפה כשיש צורך אמיתי ורלוונטי , מאשר ללמוד באופן תאורטי.

@אינטרקום אמר בבירור | עבודה בתחום התכנות:

הם אמרו לי שאין בנמצא כזה דבר, אלא אם אני ממש יהיה פגז בתחום או שיהיה לי איזה סטארטאפ שאני אפתח וכדו'.

אכן כדי להצליח בתור עצמאי כדאי להיות טוב מהמוצע
כי צריך למצוא לקוחות כל הזמן
ואם אתה בנוני ומטה זה קצת יותר קשה.

הבשורה הטובה היא שזה לא בשמיים להיות טוב בתחום.

@upsilon01 אמר בבירור | עבודה בתחום התכנות:

אני לא חושב שזה תחום טוב לעבוד בו, אם אתה מתכנן להשאר אברך כולל
זה מקצוע די ממכר ו"לוקח את הראש"

אמנם זה ממכר
אבל יש כאן כמה אנשים שעובדים בתחום ונשארו בכולל
אני אמנם לא שרדתי בשעתיים ליום (גם בגלל שזה ממכר), וכיום אני רק חצי יום בכולל
וכמוני יש עוד כמה, אבל יש כאן גם אחד לפחות שיש לו שתי סדרים.

כך שזה אפשרי.

@yossiz אמר בתכנות | איך להתחיל?:

אגב, זה לא הולך ביום אחד. או בשנה אחת. זה יכול להיות תהליך של כמה שנים עד שתגיע לרמה מכובדת של ידע והבנה.

ומצד שני אפשר תוך שבוע שבועיים לדעת לכתוב קוד בסיסי שעושה משהו קטן
ובלי לדעת "איך זה עובד?"

אני אהבתי את הגישה של caddy
אין שום הגדרות ברירת מחדל
פשוט מלמדים אותך שלב אחרי שלב מה להגדיר (אצלם לפחות זה לא מסובך כל כך)
https://caddyserver.com/#caddyfile

@איש-נחמד אמר בהשרת שלי תחת מתקפה:

@nigun אמר בהשרת שלי תחת מתקפה:

@איש-נחמד
בסדר, תמיד אפשר לשנות
אגב אחד החסרונות של אפאצ'י בעייני, זה שיש שם מידי הרבה שורות שרוב מנהלי האתרים לא יודעים מה הם עושים בכלל....

את ווינדוס אתה מכיר עד לרמה הנמוכה?

בווינדוס אני לא נוגע, יש לי לינוקס
בכל אופן לא דומה בכלל, שרת HTTP זה השער בין המחשב שלך לעולם, ורוב הפרצות נעשות דרכו, אז כדאי להכיר את הכמה שורות קריטיות לשער הזה.
ומשום מה בברירת מחדל של אפאצ'י הגדרות נוראיות למשל שאפשר לנווט בכל התיקיות של השרת, ולחפש קבצים מעניינים.
בתחילת דרכי התקנתי למישהו שרת אפאצ'י בלי לדעת מה זה עושה, והוא גם לא ידע
אז הוא בתמימות שמר קבצי טקסט עם מידע רגיש, עם המחשבה שמי ינחש את השם של הקובץ....

@avr416
זה עניין של סגנון
יש כאלו שאוהבים להבין את הכל מהתחלה,
ויש כאלו שרוצים לראות משהו עובד ואחר כך להבין לאט לאט "איך זה עובד בעצם?"

אני אישית אוהב להתחיל עם דוגמה שעובדת, וכך להרגיש על הסוס
ואז לנתח "מה היה כאן?", ואחרי כמה דוגמאות שיש לי הבנה כללית, ללכת ללמוד את התאוריה.

זה כמובן גם משנה מה הנושא ועד כמה הוא מורכב
ללמוד רשתות לעומק לפני שמקימים שרת HTTP קטן זה משמעם.
אבל אם מתחילים מהקמת אתר פשוט ואז מסבירים שיש כאן שכבות, נראה לי שזה יותר מעניין ויותר קל להבנה.

@שואף כנראה אין לך זמן לזה
אבל אולי אפשר לבנות משהו כזה עם ארדואינו
לכאורה אפשר לחבר שורה של מודולים של סימים לבקר
ולבנות API שיאפשר שליחת SMS המוני.