Телеграмм чат группы secinfosec страница 8095

монолит настолько монолитен, что код собирается в один 3гб бинарь собственным транслятором php => cpp и разливается на 6к бекендов, вся обвязка вроде баз на своих велосипедах через rpc

источник

03:00пожаловаться #6

AK

Anton Kirsanov 🐸 in secinfosec

хотя с их ресурсами в пару сотен разработчиков можно тянуть любое нестандартное решение, выжимая из него желаемую производительность

источник

03:01пожаловаться #7

S

Slava in secinfosec

Интересно, они не думали никогда о том чтобы начать разгребать это всё?)

источник

03:05пожаловаться #8

AK

Anton Kirsanov 🐸 in secinfosec

интересно в плане инфосека - находились ли ощутимые уязвимости в месте велосипедов, например появление уязвимостей при трансляции кода, или всякие инъекции в rpc

источник

03:05пожаловаться #9

S

Slava in secinfosec

Да и вообще, как безопасность такого обеспечивать

источник

03:08пожаловаться #10

AK

Anton Kirsanov 🐸 in secinfosec

Slava

Интересно, они не думали никогда о том чтобы начать разгребать это всё?)

упор идет на "сотни миллионов строк уже написанного php кода".
Ресурсно это всё переписать определенно дорого, да перестроить работающую компанию на другой "модный" стек технологий без ощутимого быстрого профита выглядит безумием. Вот и тащат свои конюшни пока машинка продажи рекламы и аналитики печает деньги

источник

03:12пожаловаться #11

S

Slava in secinfosec

Anton Kirsanov 🐸

упор идет на "сотни миллионов строк уже написанного php кода".
Ресурсно это всё переписать определенно дорого, да перестроить работающую компанию на другой "модный" стек технологий без ощутимого быстрого профита выглядит безумием. Вот и тащат свои конюшни пока машинка продажи рекламы и аналитики печает деньги

https://github.com/VKCOM/kphp

GitHub

VKCOM/kphp

KPHP — a PHP compiler. Contribute to VKCOM/kphp development by creating an account on GitHub.