Д
Ну был(да он и ща есть) деятель в команде, жуть как любил в постгрес блобами картинки ложить, был отучен от оного ударами линейкой по рукам
Афигительно
Size: a a a
2020 May 05
AS
несколько раз видел, как разрабам давали рулить инфрой, и всегда это был сплошной ад. Чемпионы по бэд практикам.
У тебя тоже плохая компания была, значит
A
ну дык psp есть. Легко запретить. И принудитедьно форсировать любой uid
Aerocube/Moon в версим 1.4.2 захардкодили UID/GID и с рандомами оно теперь не работает. Парапарампам. Я молчу, что когда я сказал, давайте я вам отдам корректирую роль для вашего продукта в ответ было: мы стараемся чтобы наш продукт был простым для понимания и большинству людей такие усложнения никчему
Д
Это додуматься надо
A
А роль там clusteredit на юзера default
v
Ну был(да он и ща есть) деятель в команде, жуть как любил в постгрес блобами картинки ложить, был отучен от оного ударами линейкой по рукам
Это уже вопрос недоработки архитектора, прежде всего. Формат и места хранения данных неплохо бы обсудить до реализации фичи, а не после. Хотя, разработчику бы не помешало включить голову и самому, но это уже мидл инженер, а джуники вполне могут картинки в бд пихать, и запускать сервер баз от рута.
A
вот как раз разрабы на такое благополучно забивают, пока ты не покажешь как легко админа можно получить без psp
Psp - Pod Security Policy? Чет я распарсить не могу
YD
vtty0
Это уже вопрос недоработки архитектора, прежде всего. Формат и места хранения данных неплохо бы обсудить до реализации фичи, а не после. Хотя, разработчику бы не помешало включить голову и самому, но это уже мидл инженер, а джуники вполне могут картинки в бд пихать, и запускать сервер баз от рута.
Ну да, благо дальше MVP не уехало
DS
Aerocube/Moon в версим 1.4.2 захардкодили UID/GID и с рандомами оно теперь не работает. Парапарампам. Я молчу, что когда я сказал, давайте я вам отдам корректирую роль для вашего продукта в ответ было: мы стараемся чтобы наш продукт был простым для понимания и большинству людей такие усложнения никчему
psp переопределяет uid, даже если ты его захардкодил в USER в Dockerfile
DS
Psp - Pod Security Policy? Чет я распарсить не могу
угу
A
psp переопределяет uid, даже если ты его захардкодил в USER в Dockerfile
Хрена лысого :) у тебя вывалится сам софт с ошибкой, что не тот UID/GID
YD
Хрена лысого :) у тебя вывалится сам софт с ошибкой, что не тот UID/GID
Блин, вроде Ваня Крутов так то адекватный чел...чё за фейл то
DS
Хрена лысого :) у тебя вывалится сам софт с ошибкой, что не тот UID/GID
ну софт может да, тупо упасть
A
Блин, вроде Ваня Крутов так то адекватный чел...чё за фейл то
A
Блин, вроде Ваня Крутов так то адекватный чел...чё за фейл то
Может это workaround какой был
DS
Хрена лысого :) у тебя вывалится сам софт с ошибкой, что не тот UID/GID
а зачем ему рут кстати?
A
а зачем ему рут кстати?
Там не рут, а selenium юзер. Сча найду место в доке