AntiPlayer писал: А завтра выйдет обновление одной из этих зависимостей и в сеть утечет вся база клиентов
Вы что, качаете зависимости напрямую из опенсорсного репа? Не храните локально версии, для которых проводите security certification? Ну блин, Семён Семёныч...
Оказалось у нас на беке настолько старая версия этой либы, что на нее уязвимость не распространяется
Цитата:
XaeroX писал: для которых проводите security certification?
Это экспериментальный проект. Пока не задумывался как это хранить и что такое security certification.
А основной бек у нас на каком-то странном наречии Java и я в этом мало что понимаю.
Я работаю в ОЧЕНЬ маленькой команде, о таких умных вещах никто не рассуждает. У нас данных важных не хранится и не собирается. И nodejs мы не использовали до недавних пор.
AntiPlayer писал: Я работаю в ОЧЕНЬ маленькой команде, о таких умных вещах никто не рассуждает.
Мне кажется, это зависит не столько от размера команды, сколько от размера клиентской базы. Чем больше база клиентов - тем выше шанс, что она кого-то заинтересует, и тем важнее защищать данные.
AntiPlayer писал: Оказалось у нас на беке настолько старая версия этой либы, что на нее уязвимость не распространяется
Теперь уязвимости не исправляют, а наоборот добавляют. И одновременно орут - срочно обновляйтесь. Собственно, тут бы уже впору задуматься - а почему неизвестным людям так важно чтобы все обновились. А вот, вот именно поэтому.
Как говорят в США "Я твой друг, я просто хочу помочь".
Добавлено 18-03-2022 в 08:42:
Я вам расскажу, как это происходит с виртуальными машинками.
Сперва проектируется концепция абсолютно безопасной архитектуры, где в ногу невозможно выстрелить. Затем отдаётся пользователям. И с их стороны начинается вой "ДА ТУТ ЖЕ НИЧЕГО НЕЛЬЗЯ СДЕЛАТЬ".
Выходит следующая версия, с расширенными возможностями. Потом еще. И еще и еще. На каком-то этапе добавляются лазейки для всевозможных пакостей, которые невозможно учесть, пока ими кто-нибудь не воспользуется.
Да даже сама идея, что можно просто написать имя либы, и она скачается хрен пойми откуда - уже стрёмная. Но зато как же удобно!
Все это уже поняли после флеша. Однако всеравно это не особо действенная мера, просто скачают старую версию со стороннего источника и поставят, продолжит дальше работать.
__________________
У котёнка мокрый нос и гладенькая шерсть, у него забавный хвост и быстрых лапок шесть. Две задних, две средних и две передних лапы, такая многоножка получилася у папы.
Он ученый — папа мой — зверушек изучает, гуляет по помойкам, ловит крыс и чаек. Две крысы белокрылые и чайки две унылые покрытые пупырчатою кожей лягушат без пёрышек тоскуют и ускакать спешат.
А ещё есть муравей большой размером с гуся он пугает всех зверей, и я его боюся, когда он ковыляет на лапках на своих.
И в двери ударяет, и начинает стих: Я — муравей, воды налей! Не меньше ведра, напиться мне пора!
Дядя Миша
Ничего она его не портила, просто выкупила и стригла бабки, лениво исправляя баги и добавляя чисто символические фишки. Потом когда поток бабла стал невелик, решили видимо заколлабиться с гуглом. У них щас и с фотошопом такая же фигня, они тупо не знают что добавить им в новую версию, чтобы её покупали.
Я честно говоря не понимаю этой новой концепции, когда ты покупаешь софт за большие бабки, а потом тебе его насильно отрубают через 5 лет. Мол иди покупай новый продукт, а этим пользоваться тебе запрещаем.
__________________
У котёнка мокрый нос и гладенькая шерсть, у него забавный хвост и быстрых лапок шесть. Две задних, две средних и две передних лапы, такая многоножка получилася у папы.
Он ученый — папа мой — зверушек изучает, гуляет по помойкам, ловит крыс и чаек. Две крысы белокрылые и чайки две унылые покрытые пупырчатою кожей лягушат без пёрышек тоскуют и ускакать спешат.
А ещё есть муравей большой размером с гуся он пугает всех зверей, и я его боюся, когда он ковыляет на лапках на своих.
И в двери ударяет, и начинает стих: Я — муравей, воды налей! Не меньше ведра, напиться мне пора!
FiEctro писал: У них щас и с фотошопом такая же фигня, они тупо не знают что добавить им в новую версию, чтобы её покупали.
Ну будем честными - фотошоп стал законченным продуктом уже 2008-му году или даже раньше. Собственно, проектируя любой абсолютно софт надо помнить, что его разработку нельзя вести бесконечно. Но все с ужасом гонят от себя эти мысли. Потому что страшно. Причём ну была бы маленькая софтверная конторка там, я не знаю 5-10 человек. Закрылись бы и всё. А у Адоба сколько людей, офисов и прочего? Это же очуметь можно.
У бизнеса с ожирением такая же проблема как и у обычных людей.
Дядя Миша
Да нифига, посмотри как Крита за эти годы развилась, раньше на неё без слёз смотреть нельзя было. А сейчас там полно фишек о которых фотошопу только мечтать, хотя так же ещё многого нехватает, но они над этим активно работают.
Тоже самое и блендера касается.
Просто похоже все основатели ФШ из команды давно ушли, и теперь мало кто понимает его основную концепцию. Для них это теперь просто маркетинговый продукт и бренд.
__________________
У котёнка мокрый нос и гладенькая шерсть, у него забавный хвост и быстрых лапок шесть. Две задних, две средних и две передних лапы, такая многоножка получилася у папы.
Он ученый — папа мой — зверушек изучает, гуляет по помойкам, ловит крыс и чаек. Две крысы белокрылые и чайки две унылые покрытые пупырчатою кожей лягушат без пёрышек тоскуют и ускакать спешат.
А ещё есть муравей большой размером с гуся он пугает всех зверей, и я его боюся, когда он ковыляет на лапках на своих.
И в двери ударяет, и начинает стих: Я — муравей, воды налей! Не меньше ведра, напиться мне пора!