S
это ж доступно только богам из aws
Size: a a a
2020 January 09
S
и если они используют пространство и неймспейс твоей общей фс, то ты выбрал leftpad.js из области блобохранилищ
что такое общая фс?
S
во первых, если у тебя наколеночный вебсайт, не вижу ничего плохого аплоадить файлов прямо туда, где хостится веб сервер
P
это ж сложно и бекапить надо
а теперь вопрос: получилось ли справиться с этой сложностью тем, кто пострадал от path-traversal атак, или у кого самопальные решения -- бекапы на том же физическлм диске (тру стори, я не троль)
S
если оно все туда помешается и не нужно шарить файлы куда-то еще
S
а теперь вопрос: получилось ли справиться с этой сложностью тем, кто пострадал от path-traversal атак, или у кого самопальные решения -- бекапы на том же физическлм диске (тру стори, я не троль)
надо вообще запретить жесткие диски и хранить все в s3
S
чтобы было все безопасно
P
что такое общая фс?
это фс общего назначения + общая между файлами, которые ты загружаешь от пользователей и твоими файлами приложения
P
надо вообще запретить жесткие диски и хранить все в s3
почему?
S
ну небезопасно же)
S
ты еще скажи, что глобальные переменные это плохо
P
ну небезопасно же)
ну и что, люди ж не любят безопасность, им "ой, файлы хранить, бекапы делать, шо там сложного, ща на питоне в 5 строк всё забацаю"
S
сложного действительно ничего
P
а потом василий иванович перебирает голые фотки елизаветы петровной, а аноним литович скачивает чьи-то бекапы кодов восстановления мультифакторки
S
если у тебя данных не 100 терабайт
P
сложного действительно ничего
слова не мальчика, а а сеньйора софтвер архитекта
S
вот что действительно сложно
S
- нейминг переменных
S
- инвалидация кеша
S
- остановиться, когда в интернете кто-то не прав