Ростелеком первый запах плохо от этого

А понятно теперь

❗️Список, кого затронул сбой пополняется, теперь уже пользователи Мегафона, Билайна, Теле2 и ВКонтакте жалуются на проблемы

Чудесно (

Всем привет таки я всех уговорил что надо собирать статистику запросов прямо из браузера клиента. весь этот AJAX чтобы отчитывался нам как у него получается с бэкнедом дружить и как быстро. Вопрос а куда лучше все это сыпать? Мне приходит на ум udp gate с clickhouse как сторадж.  Но наверняка уже все придумано расскажите что есть для условного "pushGateway" куда будем сыпать из злобного интернета.

да, это называется все RUM (real user monitoring)
и для этого есть jinba на клиенте https://github.com/dpp-name/jinba
и целых два варианта для сервера

https://github.com/ClickHouse-Ninja/Proton
https://github.com/pinba-server/pinba-server

слегка правда подзаброшенных

Коллеги! Заработался немного
Мы тут случайно за последний месяц выкатили два минорных релиза нашего плагина для мониторинга K8S

Актуальная версия v1.5.2

в последних версиях мы починили:
- отображение списка кластеров в плагине для Editor & Viewer roles (ISSUE)
- поправили метрики по утилизации памяти подами/контейнерами - теперь это эквивалентно выводу kubectl top pod (ISSUE)
- поправили совместимость с последними версиями kube-state-metrix (часть старых метрик ушла в deprecated) (ISSUE)

В данный момент мы активно работаем над следующей версией - 1.6.0

Что вы увидете в будущем:
- новые борды
- улучшение навигации и переработка части интерфейсов
- глобальный рефакторинг самого плагина

Большое спасибо что пользуетесь нашим плагином и приносите идеи/баги

Ждем всех за звездочками ишшуями и PR в нашем репозитории

‼️Официальный комментарий Банка ДОМ.PФ

Служба безопасности совместно с IT-подразделением Банка ДОМ.PФ выявили уязвимость в работе канала дистанционной подачи первичных заявок на получение продукта «Кредит наличными». Безопасности счетов клиентов ничего не угрожает.

В рамках оперативных работ уязвимость была в короткий срок устранена, все системы банка функционируют в штатном режиме. В профилактических целях служба безопасности Банка ДОМ.PФ проверила целостность работ всех других систем банка и не выявила нарушений.

Потенциально злоумышленники могли завладеть сведениями из первичных заявок с неподтвержденными данными, которые не позволяют получить доступ к счетам клиентов и производить манипуляции с денежными средствами. Мы хотим подчеркнуть, что конфиденциальность информации о клиентах банка не была нарушена и безопасности их счетов ничего не угрожает.

В настоящий момент мы можем с уверенностью сказать, что утечка случилась не из учетных систем банка. Это первый случай, когда злоумышленникам удалось найти частичный доступ к внешним заявкам Банка, при этом наши службы намерены провести работы по предотвращению распространения данных о желающих получить кредит наличными. Мы также намерены уведомить всех клиентов Банка о необходимости соблюдать меры предосторожности в связи с возможными действиями мошенников.

это пять - Представители «Дом.РФ» подтвердили утечку, объяснив её уязвимостью в форме для дистанционной подаче заявлений.

Да небось обмазались саасами какими-то и сливали в стороннюю црмку события для построения воронок, чтобы самим не делать. Оттуда и прохерили

Коллеги, есть планы на завтрашний вечер?
Если нет, то приходите в клабхаус 😊
Нет, мы не гонимся за трендом, просто — вы же знаете: мы говорим тогда, когда нам есть что сказать :)))
Так вот: завтра, в четверг, хотим обсудить с вами, в чём разница между DevOps и OpsDev подходами, — опираясь на свой опыт (и шишки набитые — куда без них).
Различие, на первый взгляд, неявное в подходе к работе у тех, кто пришёл в DevOps'ы из админов, и тех, кто пришел из разработчиков.
Давайте выясним, как построить команду сопровождения, используя сильные стороны обеих специализаций.
Присоединяйтесь, слушайте, высказываетесь — https://www.joinclubhouse.com/event/M5j50O4p
Начинаем в 18:00 Мск.

Для удобства можно добавить мероприятие в календарь, чтоб не забыть и не опоздать к началу 😉

Неожиданно умер
https://pypi.org/simple/

#python #pypi

Так это же нормальное поведение.

Доброго всем. У меня тут дичайше странная ситуация и я не понимаю куда смотреть. Имеется nginx, трафик прилетает на один хост. Я добавляю себя в ACL - меня как и положено пускает. Убираю — получаю 403. Казалось бы всё как полгается. Но есть одно «но». Если я добавлен в ACL, я себя вижу в логах. Если мне отдаётся 403 — не вижу. Что ещё более странно, я при этом вижу в логах nginx кучу другого народа не входящих в ACL и получающих 403. WTF?!

кэш браузера? в инкогнито такое же поведение?

403 может генерироваться бэкендом, отсюда его засветка в логах

Да, в инкогнито проверял. Даже курлом проверял, чтобы избежать кеширования в браузере.

Нет, acl nginx. И только он. В бэке ничего для этого нет.