Size: a a a

DevOps Jobs - работа и аналитика

2020 May 05

Д

Даня in DevOps Jobs - работа и аналитика
Yuriy Dorogov
Ну был(да он и ща есть) деятель в команде, жуть как любил в постгрес блобами картинки ложить, был отучен от оного ударами линейкой по рукам
Афигительно
источник

AS

Adolf Stallman in DevOps Jobs - работа и аналитика
Dmitry Sergeev
несколько раз видел, как разрабам давали рулить инфрой, и всегда это был  сплошной ад. Чемпионы по бэд практикам.
У тебя тоже плохая компания была, значит
источник

A

Asgoret in DevOps Jobs - работа и аналитика
Dmitry Sergeev
ну дык psp есть. Легко запретить. И принудитедьно форсировать любой uid
Aerocube/Moon в версим 1.4.2 захардкодили UID/GID и с рандомами оно теперь не работает. Парапарампам. Я молчу, что когда я сказал, давайте я вам отдам корректирую роль для вашего продукта в ответ было: мы стараемся чтобы наш продукт был простым для понимания и большинству людей такие усложнения никчему
источник

Д

Даня in DevOps Jobs - работа и аналитика
Это додуматься надо
источник

A

Asgoret in DevOps Jobs - работа и аналитика
источник

A

Asgoret in DevOps Jobs - работа и аналитика
А роль там clusteredit на юзера default
источник

A

Asgoret in DevOps Jobs - работа и аналитика
источник

v

vtty0 in DevOps Jobs - работа и аналитика
Yuriy Dorogov
Ну был(да он и ща есть) деятель в команде, жуть как любил в постгрес блобами картинки ложить, был отучен от оного ударами линейкой по рукам
Это уже вопрос недоработки архитектора, прежде всего. Формат и места хранения данных неплохо бы обсудить до реализации фичи, а не после. Хотя, разработчику бы не помешало включить голову и самому, но это уже мидл инженер, а джуники вполне могут картинки в бд пихать, и запускать сервер баз от рута.
источник

A

Asgoret in DevOps Jobs - работа и аналитика
Dmitry Sergeev
вот как раз разрабы на такое благополучно забивают, пока ты не покажешь как легко админа можно получить без psp
Psp - Pod Security Policy? Чет я распарсить не могу
источник

YD

Yuriy Dorogov in DevOps Jobs - работа и аналитика
vtty0
Это уже вопрос недоработки архитектора, прежде всего. Формат и места хранения данных неплохо бы обсудить до реализации фичи, а не после. Хотя, разработчику бы не помешало включить голову и самому, но это уже мидл инженер, а джуники вполне могут картинки в бд пихать, и запускать сервер баз от рута.
Ну да, благо дальше MVP не уехало
источник

DS

Dmitry Sergeev in DevOps Jobs - работа и аналитика
Asgoret
Aerocube/Moon в версим 1.4.2 захардкодили UID/GID и с рандомами оно теперь не работает. Парапарампам. Я молчу, что когда я сказал, давайте я вам отдам корректирую роль для вашего продукта в ответ было: мы стараемся чтобы наш продукт был простым для понимания и большинству людей такие усложнения никчему
psp переопределяет uid, даже если ты его захардкодил в USER в Dockerfile
источник

DS

Dmitry Sergeev in DevOps Jobs - работа и аналитика
Asgoret
Psp - Pod Security Policy? Чет я распарсить не могу
угу
источник

A

Asgoret in DevOps Jobs - работа и аналитика
Dmitry Sergeev
psp переопределяет uid, даже если ты его захардкодил в USER в Dockerfile
Хрена лысого :) у тебя вывалится сам софт с ошибкой, что не тот UID/GID
источник

A

Asgoret in DevOps Jobs - работа и аналитика
источник

YD

Yuriy Dorogov in DevOps Jobs - работа и аналитика
Asgoret
Хрена лысого :) у тебя вывалится сам софт с ошибкой, что не тот UID/GID
Блин, вроде Ваня Крутов так то адекватный чел...чё за фейл то
источник

DS

Dmitry Sergeev in DevOps Jobs - работа и аналитика
Asgoret
Хрена лысого :) у тебя вывалится сам софт с ошибкой, что не тот UID/GID
ну софт может да, тупо упасть
источник

A

Asgoret in DevOps Jobs - работа и аналитика
Yuriy Dorogov
Блин, вроде Ваня Крутов так то адекватный чел...чё за фейл то
источник

A

Asgoret in DevOps Jobs - работа и аналитика
Yuriy Dorogov
Блин, вроде Ваня Крутов так то адекватный чел...чё за фейл то
Может это workaround какой был
источник

DS

Dmitry Sergeev in DevOps Jobs - работа и аналитика
Asgoret
Хрена лысого :) у тебя вывалится сам софт с ошибкой, что не тот UID/GID
а зачем ему рут кстати?
источник

A

Asgoret in DevOps Jobs - работа и аналитика
Dmitry Sergeev
а зачем ему рут кстати?
Там не рут, а selenium юзер. Сча найду место в доке
источник