|
| 1.2, Зануда (?), 12:24, 28/02/2018 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– |
Кб = килобит
КБ = килобайт
Ну что сложного? Почему каждый раз люди просто пишут "кб" и вынуждают читателя догадываться (а иногда это невозможно из контекста определить). А разница так-то почти на порядок.
| | |
| |
| |
| 3.10, Аноним (-), 12:45, 28/02/2018 [^] [^^] [^^^] [ответить]
| +8 +/– |
тех. спецы знают, что канальная скорость изм. в битах, а прикладной объем в байтах, зачем мне еще думать про какие-то буквы, товарищ читатель )
| | |
| |
| |
| 5.72, t28 (?), 11:57, 02/03/2018 [^] [^^] [^^^] [ответить]
| +/– | |
> боды слышал, не?
В бодах измеряется скорость манипуляции.
| | |
|
|
|
| 2.5, A.Stahl (ok), 12:38, 28/02/2018 [^] [^^] [^^^] [ответить]
| –5 +/– |
 На самом деле всё не так уж и плохо. В местах где это действительно важно, таких ошибок нет, а в масштабе подобных новостных статей ошибка на порядок несущественна.
Хотя откуда вообще такая ошибка берётся мне непонятно. Маленькая литера означает маленький кусок данных, а большая -- большой. Элементарно же.
| | |
| |
| 3.19, Аноним (-), 13:51, 28/02/2018 [^] [^^] [^^^] [ответить]
| +/– |
Откуда вы лезете? Килобит всегда пишут полностью, «Кбит», чтобы не путаться. Какие ещё «маленькие», «большие»?
| | |
| |
| 4.24, Ага (?), 14:10, 28/02/2018 [^] [^^] [^^^] [ответить]
| +/– |
Не поверишь -- не всегда. И когда незнакомый тебе человек в интернете пишет "Кб" -- как определить, всегда ли они пишет "Кбит", чтобы не путаться, или нет?
| | |
| |
| 5.42, пох (?), 18:41, 28/02/2018 [^] [^^] [^^^] [ответить]
| –2 +/– |
> Не поверишь -- не всегда. И когда незнакомый тебе человек в интернете пишет "Кб" -- как
> определить, всегда ли они пишет "Кбит",
банально - если тебе пишет оператор "вы опять превысили лимит траффика" - это биты (скорее гига, чем кило)
если админ "ваш бэкап опять не помещается в нашу хранилку" - байты.
| | |
|
| 4.49, Аноним84701 (ok), 21:11, 28/02/2018 [^] [^^] [^^^] [ответить]
| –1 +/– |
 > Откуда вы лезете?
Подозреваю, что некоторые – с Нибиру.
> Килобит всегда пишут полностью, «Кбит», чтобы не путаться.
33k/56k модемы.
Факсы — тоже вполне себе официально:
http://www-01.ibm.com/common/ssi/cgi-bin/ssialias?infotype=an&subtype=ca&html
> 1996
> Speeds: 28.8K, 26.4K, 24.0K, 21.0K, 19.2K, 16.8K 14.4K, 12.0K, 9.6K, 7.2K, 4.8K, 2.4K, 0-300 bps | | |
| |
| 5.69, _ (??), 22:00, 01/03/2018 [^] [^^] [^^^] [ответить]
| +/– | |
>bps
Дык вот как раз это - трактуется _однозначно_ ... см. павлинукса выше
| | |
| |
| 6.71, Аноним84701 (ok), 00:19, 02/03/2018 [^] [^^] [^^^] [ответить]
| +/– |
>>bps
> Дык вот как раз это - трактуется _однозначно_ ... см. павлинукса выше
Боды что ли? Не, не согласный я.
Если bps = baud per second, то получается какое-то масло маслянное, т.к. бод ~ кол. символов в секунду.
| | |
| |
| 7.74, t28 (?), 12:10, 02/03/2018 [^] [^^] [^^^] [ответить]
| +/– |
Верно.
Там, ЕМНИП, техническая скорость ~3400 бод, что давало 28800 бит/с.
| | |
| 7.77, SysA (?), 16:03, 02/03/2018 [^] [^^] [^^^] [ответить]
| +/– |
>>>bps
>> Дык вот как раз это - трактуется _однозначно_ ... см. павлинукса выше
> Боды что ли? Не, не согласный я.
> Если bps = baud per second, то получается какое-то масло маслянное, т.к.
> бод ~ кол. символов в секунду.
bps - это "bits per second!" или бод!
| | |
|
|
|
| 4.73, t28 (?), 12:04, 02/03/2018 [^] [^^] [^^^] [ответить]
| +/– | |
> Килобит всегда пишут полностью, «Кбит»
Ага.
Некоторые дауны вмето системной единицы с, пишут сек. Это чтобы людЯм понятнЕе было.
| | |
|
|
| 2.9, Аноним (-), 12:45, 28/02/2018 [^] [^^] [^^^] [ответить]
| +3 +/– |
> Кб = килобит
> КБ = килобайт
> Ну что сложного?
По-русски приставка "кило-" обозначается строчной буквой "к". Что сложного?
| | |
| |
| 3.26, Andrey Mitrofanov (?), 14:17, 28/02/2018 [^] [^^] [^^^] [ответить]
| +/– | |
> По-русски приставка "кило-" обозначается строчной буквой "к". Что сложного?
А киби- какой буквой обхзначается?
Мне-то не надо, и все эти буквовахтёры ... эээ... шумят без полезного сигнала.
Но!
Не смог удержаться, чтом не спросить. Вдруг, что новое... //ну и пошуметь само: пшпшпш, вжвжвжв
| | |
|
| 2.14, Аноним (-), 12:54, 28/02/2018 [^] [^^] [^^^] [ответить]
| +5 +/– |
Всё просто, те кто учился до 2000-ых пишут килобайт как Кб, а килобит как Кбит.
КБ и кибибайты это уже новомодные изобретения.
Килобит как Кб вообще никто никогда не писал и не пишет, это какие-то левые умозаключения.
Кб для килобайтов официально допускается "В качестве графического сокращения наряду с «Кбайт» допускается использование Кб" Русский орфографический словарь. Российская академия наук. Институт русского языка им. В. В. Виноградова, 2012 год. стр 863.
| | |
| |
| |
| 4.75, scorry (ok), 15:05, 02/03/2018 [^] [^^] [^^^] [ответить]
| +/– |
 > Есть ещё мимимибайт, для измерения количества байт в фотке с котиком.
А вот зря же человека минусуют!
| | |
|
|
| 2.54, pavlinux (ok), 23:48, 28/02/2018 [^] [^^] [^^^] [ответить]
| +1 +/– |
 > Кб = килобит
> КБ = килобайт
> Ну что сложного?
Чайник, чо.
КБ - это ЕСКДшное сокращение Конструкторского Бюро.
| | |
| 2.79, Ыеуз0 (?), 13:30, 06/03/2018 [^] [^^] [^^^] [ответить]
| +/– |
тожы самое с разделением разрядов запятой, на эвропейский манер. Ужас.
| | |
|
| 1.4, Аноним (-), 12:35, 28/02/2018 [ответить] [﹢﹢﹢] [ · · · ]
| –4 +/– |
Про то, что memcached UDP умеет забыли даже разработчики memcached. Не всегда сохранение обратной совместимости идёт во благо.
| | |
| |
| |
| 3.57, pavlinux (ok), 23:56, 28/02/2018 [^] [^^] [^^^] [ответить]
| –2 +/– | |
> В Убунту это отключено, так что дело не только в разработчиках.
Во всем виноваты одмины.
| | |
|
| 2.13, пох (?), 12:51, 28/02/2018 [^] [^^] [^^^] [ответить]
| +/– |
они не забыли и udp по сей день является лучшим выбором для подобных приложений.
Они забили на безопасность своей поделки прямо на этапе ее придумывания - это да.
В том числе потому, что были - разработчики, думать как админы - не обучены (в данном случае - о том, что проблема будет не у косорукого, не догадавшегося не торчать чем попало во внешние сети, а у совсем других людей).
| | |
| |
| 3.20, Crazy Alex (ok), 13:56, 28/02/2018 [^] [^^] [^^^] [ответить]
| +2 +/– |
 Разработчики продукта и должны думать как разработчики продукта. В системе, рассчитанной на максимально высокую скорость и простоту, только авторизации и не хватало.
Корректная интеграция - забота разработчиков систем с мемкешедом и прочих девопсов, благо в данном случае все крутилки есть и предельно тривиальны.
| | |
| |
| 4.22, пох (?), 14:07, 28/02/2018 [^] [^^] [^^^] [ответить]
| +/– | |
> Разработчики продукта и должны думать как разработчики продукта.
ну правильно, а то ж лохи не будут платить qrator и cloudlflare миллионы денег за защиту от того, что вы наразрабатываете.
> В системе, рассчитанной на максимально высокую скорость и простоту, только авторизации и не
> хватало.
типикал подтверждение, что и как разработчик ты - г-но. (надеюсь, всем остальным понятно, из чего сделан вывод, а этому экземпляру объяснять не стоит)
> Корректная интеграция - забота разработчиков систем с мемкешедом и
а проблема эта, вот удивительно - не разработчиков, а тех, кому прилетело полтерабита в секунду. И сделать с этим они не могут ровно ничего (ну вот разьве что поискать там сип, как некоторые советуют), потому что никак не могут повлиять ни на профнепригодных разработчиков типа тебя, ни на профнепригодных админов миллиарда чужих дерьмовых хостингов.
| | |
| |
| 5.27, Crazy Alex (ok), 14:25, 28/02/2018 [^] [^^] [^^^] [ответить]
| –1 +/– | |
Не неси фигню, а?
Абуза прекрасно рубит таких "дерьмохостеров", аж гай шумит. После этого шевелятся они крайне резво.
Всё остальное - гон человека, не понимающего, кто за что отвечает и какие продукты дохнут, а какие - используются. Ты всерьёз думаешь, что самопальная авторизация в каждой софтине - это хорошо? Оно либо будет крайне тормозным, либо дырявым. Скорее всего - то и другое. И ты ровно так же будешь прикрывать это дело файрволлом и держать во внутренней сети.
А если бы они не сделали биндинг на 0.0.0.0 - то мемкеш вообще бы не взлетел, а взлетело бы что-то, что не требует никаких настроек полсе установки. Ну просто потому, что он пришёл оттуда, где настройками никто не заморачивается.
А сейчас если разворачивать его кошерно, то есть в контейнере - один хрен получишь либо приватную сетку, либо явно будешь прописывать, к каким интерфейсам у него досуп есть.
| | |
| |
| 6.41, пох (?), 18:32, 28/02/2018 [^] [^^] [^^^] [ответить] | +2 +/– | мнение разработчика о том что он краем уха слышал мне очень интересно, да А гла... большой текст свёрнут, показать | | |
| |
| 7.64, забыл_пароль_от_тигар (?), 09:57, 01/03/2018 [^] [^^] [^^^] [ответить]
| +/– |
> Верный - очевидно, сразу же цепляться исключительно к loopback (не работало бы
> на доисторических bsd jails да и хрен бы с ними, это
а что такое "доисторических bsd jails" ?
| | |
| |
| 8.70, пох (?), 22:50, 01/03/2018 [^] [^^] [^^^] [ответить] | +/– | 2005й или когда там мемкэш только изобрели - у jail был только один интерфейс, т... текст свёрнут, показать | | |
|
|
| 6.46, Moomintroll (ok), 19:31, 28/02/2018 [^] [^^] [^^^] [ответить]
| +2 +/– |
 > если разворачивать его кошерно, то есть в контейнере
Мемкеш в контейнере? Но зачем?
| | |
| |
| 7.76, scorry (ok), 15:08, 02/03/2018 [^] [^^] [^^^] [ответить]
| +1 +/– |
>> если разворачивать его кошерно, то есть в контейнере
> Мемкеш в контейнере? Но зачем?
Это такая новая иллюзия безопасности.
| | |
|
|
|
| 4.23, Аноним (-), 14:07, 28/02/2018 [^] [^^] [^^^] [ответить]
| +/– |
> Разработчики продукта и должны думать как разработчики продукта. В системе, рассчитанной
> на максимально высокую скорость и простоту, только авторизации и не хватало.
> Корректная интеграция - забота разработчиков систем с мемкешедом и прочих девопсов, благо
> в данном случае все крутилки есть и предельно тривиальны.
Просто разработчики давно здоровьем своей задницы не отвечали за написанное, потому и заботы на каких-то других людей переложены, у которых документации от внедряемого поделия, окромя твитера и слайдшаре (запрещённой в россии террористической организации), отродясь не было.
| | |
| |
| 5.28, Crazy Alex (ok), 14:31, 28/02/2018 [^] [^^] [^^^] [ответить]
| +/– |
То есть man - это не документация, а слайдшара - террористическая организация. Круть.
| | |
| |
| 6.43, пох (?), 18:54, 28/02/2018 [^] [^^] [^^^] [ответить]
| –2 +/– | |
> То есть man - это не документация,
нет. man sendmail до понимания.
> а слайдшара - террористическая организация.
угу. Товарищ майор подтвердит. Кажется, они хостились на серверах террористической организации linkedin (запрещена в России).
| | |
|
| 5.35, Аноним (-), 17:11, 28/02/2018 [^] [^^] [^^^] [ответить]
| –3 +/– |
А вы ничего не путаете?! С каких пор разработчики являются экспертами по безопасности?
| | |
| |
| 6.37, Аноним (-), 17:47, 28/02/2018 [^] [^^] [^^^] [ответить]
| +/– |
> А вы ничего не путаете?! С каких пор разработчики являются экспертами по
> безопасности?
даун, открывающий по-умолчанию порты на улицу без авторизации, это действительно не эксперт по безопасности.
| | |
| |
| 7.38, Аноним (-), 17:54, 28/02/2018 [^] [^^] [^^^] [ответить]
| –1 +/– |
Я бы на их месте - вообще оставлял бы конфиги пустыми. Пусть каждый "крутит" так как хочет и несет ответственность за это сам. Нашли крайних...
| | |
|
|
|
|
|
|
| 1.11, Аноним (-), 12:48, 28/02/2018 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– | |
Вообще то мемкеш успешно складывается от попытки sip регистрации по UDP на порт 11211 ;)
Еще есть люди которых не задолбало постоянное падение мемкеша от СИП сканов и они не закрыли мемкеш из мира ?
| | |
| |
| 2.15, пох (?), 12:54, 28/02/2018 [^] [^^] [^^^] [ответить]
| –1 +/– |
> Вообще то мемкеш успешно складывается от попытки sip регистрации по UDP на
> порт 11211 ;)
мм... у меня не сложился, что я делаю не так?
(а то может это неплохой способ attack mutigation - заодно может и сип где найдется...)
> Еще есть люди которых не задолбало постоянное падение мемкеша от СИП сканов
> и они не закрыли мемкеш из мира ?
у людей, у которых мемкэш торчит во внешние адреса (админы гoвнохостингов, поскольку у любого другого кэш будет не на фронтенде и при любом раскладе извне недоступен) нет такой проблемы.
Они либо вообще не знают что у них что-то упало, либо давно уже приставили daemontools/systemd к быстрому автоподнятию и не парятся.
| | |
|
| 1.17, Аноним (-), 13:24, 28/02/2018 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
>Memcached прикреплён к внешнему сетевому порту и может принимать запросы извне. Memcached не поддерживает аутентификацию
Я представляю сколько сессий пользователей/данных было украдено с этих серверов, до того как их стали использовать как тяжелое метательное оружие.
| | |
| |
| 2.18, пох (?), 13:35, 28/02/2018 [^] [^^] [^^^] [ответить]
| –2 +/– |
> Я представляю сколько сессий пользователей/данных было украдено с этих серверов, до того как их
> стали использовать как тяжелое метательное оружие.
видимо, как раз от осозания феерической бесполезности украденого мусора, решили ежа, что-ли, хотя бы пнуть... Ну а что в кого-то отлично прилетает колючим комом - побочный веселый эффект.
| | |
| |
| 3.25, Аноним (-), 14:10, 28/02/2018 [^] [^^] [^^^] [ответить]
| –5 +/– |
>> Я представляю сколько сессий пользователей/данных было украдено с этих серверов, до того как их
>> стали использовать как тяжелое метательное оружие.
> видимо, как раз от осозания феерической бесполезности украденого мусора, решили ежа, что-ли,
> хотя бы пнуть... Ну а что в кого-то отлично прилетает колючим
> комом - побочный веселый эффект.
какое отношение ёж имеет к мемкешеду? вы там в огороженном мирке интырпрайза совсем уже обускорялись?
| | |
| |
| 4.33, Andrey Mitrofanov (?), 16:13, 28/02/2018 [^] [^^] [^^^] [ответить]
| +2 +/– |
>>> Я представляю сколько сессий
> какое отношение ёж имеет к мемкешеду? вы там в огороженном мирке интырпрайза
> совсем уже обускорялись?
--Плслушайте, Штирлиц! А Вы в курсе как в нашем мирке интырпрайза размножаются ёооожжжики!?
| | |
|
| 3.30, Аноним (-), 14:40, 28/02/2018 [^] [^^] [^^^] [ответить]
| –2 +/– |
>> Я представляю сколько сессий пользователей/данных было украдено с этих серверов, до того как их
>> стали использовать как тяжелое метательное оружие.
> видимо, как раз от осозания феерической бесполезности украденого мусора, решили ежа, что-ли,
> хотя бы пнуть... Ну а что в кого-то отлично прилетает колючим
> комом - побочный веселый эффект.
Вот не надо про ежей! Ежи оне все по талонам!
| | |
| |
| 4.56, pavlinux (ok), 23:55, 28/02/2018 [^] [^^] [^^^] [ответить]
| –1 +/– |
>>> Я представляю сколько сессий пользователей/данных было украдено с этих серверов, до того как их
>>> стали использовать как тяжелое метательное оружие.
>> видимо, как раз от осозания феерической бесполезности украденого мусора, решили ежа, что-ли,
>> хотя бы пнуть... Ну а что в кого-то отлично прилетает колючим
>> комом - побочный веселый эффект.
> Вот не надо про ежей! Ежи оне все по талонам!
мозг
| | |
|
|
|
| 1.32, Ананимус242564248 (?), 15:59, 28/02/2018 [ответить] [﹢﹢﹢] [ · · · ]
| –3 +/– | |
Я не понимаю, баг кто-нибудь в РедХат откроет? Пусть локалхост слушает по-умолчанию, кому надо - поправят конфиг
Реально, открывайте issue
| | |
| |
| 2.34, Andrey Mitrofanov (?), 16:15, 28/02/2018 [^] [^^] [^^^] [ответить]
| +1 +/– | |
Все говорят:
> Реально, открывайте issue
А ты купи ELLLLLLLLLL суппорт! Рассказать тебе сказочку про бELLLLLLого бычка?
| | |
| 2.39, Crazy Alex (ok), 17:56, 28/02/2018 [^] [^^] [^^^] [ответить]
| –3 +/– |
Там, где используют RHEL, мемкеш не держат на том же хосте, что и его клиентов, а разворачивают его в приватной подсети и прикрывают файрволлом. Поэтому смысла для редхата делать дефолт localhost-only - никакого.
| | |
| 2.44, пох (?), 18:57, 28/02/2018 [^] [^^] [^^^] [ответить]
| +/– | |
> Я не понимаю, баг кто-нибудь в РедХат откроет?
могу в rhel 5.2 открыть. На нее есть контракт. Тебе легче станет?
| | |
|
| |
| 2.50, kewlhaxzor (?), 21:22, 28/02/2018 [^] [^^] [^^^] [ответить]
| –2 +/– |
как это не научила? Мы вот научились искать уязвимые недоsql-тазабанные.
Правда, раньше мы их искали чтобы поиметь, а сегодня вот нашли нечто новенькое - настолько дырявое by design, что с его помощью можно поиметь весь мир.
| | |
| |
| 3.59, annual slayer (?), 02:20, 01/03/2018 [^] [^^] [^^^] [ответить]
| +/– |
> как это не научила? Мы вот научились искать уязвимые недоsql-тазабанные.
> Правда, раньше мы их искали чтобы поиметь, а сегодня вот нашли нечто
> новенькое - настолько дырявое by design, что с его помощью можно
> поиметь весь мир.
и с коачем парой лет ранее я что-то похожее тоже припоминаю
| | |
|
|
| 1.58, YetAnotherOnanym (ok), 01:06, 01/03/2018 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
 Ачотакова, если там админ(ы) в таких условиях, которые были на одной моей прошлой работе - давайдавайдавай быстрейбыстрейбыстрей, десять заданий с дедлайном вчера и ещё новые валятся - я не удивлён, что у них Memcached наружу торчит ничем не прикрытый.
| | |
| |
| 2.60, pavlinux (ok), 02:22, 01/03/2018 [^] [^^] [^^^] [ответить]
| –2 +/– |
> Ачотакова, если там админ(ы) в таких условиях, которые были на одной моей
> прошлой работе - давайдавайдавай быстрейбыстрейбыстрей,
ты с кем это?
| | |
| 2.63, пох (?), 09:09, 01/03/2018 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> Ачотакова, если там админ(ы) в таких условиях, которые были на одной моей прошлой работе
даже (на самом деле - _тем_более_) в таких условиях - не иметь на сервере файрволла с дефолтным поведением DROP, и не открывать порт, нужный только локально, для всех подряд - это, извиняй, подтверждение полного непрофессионализма.
поэтому, видимо, они там и работают - больше никуда парашутиста-торопыгу не берут, а на его место стоит очередь из еще сотни неумех, умеющих только быстро-быстро перебирать тикеты в тикетнице.
| | |
| |
| 3.66, YetAnotherOnanym (ok), 13:17, 01/03/2018 [^] [^^] [^^^] [ответить]
| +/– |
А другие туда и не идут. Я тоже сбежал, потому что отношение - "все 24 часа в сутки моего работника принадлежат мне". Я там сидел до 10-11 вечера, разгребал навоз и затыкал дыры, а когда время, уходящее на реагирование на инциденты уменьшилось, так что появилось время на какое-то развитие, хозяин решил, что я недозагружен и должен ещё и счета разносить. Тогда я плюнул и ушёл.
| | |
|
|
| 1.67, Аноним (-), 17:19, 01/03/2018 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– | |
> рекомендуется проверить свои системы на предмет наличия открытого доступа к сетевому порту 11211 и заблокировать возможность обращения к нему из внешних сетей пакетным фильтром
Плохая рекомендация, негодная. Вот хорошая:
Рекомендуется запретить доступ ко всем сетевым портам из внешних сетей, разрешив только необходимые.
У хорошо настроенного админа левый глаз должен дёргаться всякий раз, когда он видит, как сетевой интерфейс поднимается до настройки фаерволла. АЖ ТРИСЁТ!
| | |
|
