The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из-за DoS-аттаки, opennews (??), 17-Июн-23, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


19. "Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из..."  +3 +/
Сообщение от prokoudineemail (ok), 17-Июн-23, 21:25 
Запущенные пайплайны заканчивают отрабатывать — никогда такого не было! Совершенно нетипичное поведение!

Торбьёрн ведёт себя как истеричка. Вот вам и хардкорные олдскульные программеры. Фу таким быть.

Ответить | Правка | Наверх | Cообщить модератору

23. "Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из..."  +2 +/
Сообщение от Аноним (26), 17-Июн-23, 21:39 
Вербально выглядит что будто это Вы привязались к репам GMP и запустили этот тест ))
Ответить | Правка | Наверх | Cообщить модератору

44. "Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из..."  +10 +/
Сообщение от Аноним (44), 18-Июн-23, 00:27 
По-моему фу быть ьакланами, которые долбят хз кого и почему тяжелыми запросами и считают что весь мир создан исключительно для их величеств.

Докер уже очень популярно для любителей халявы эту мысль недавно донес, между прочим. До некоторых с 1 раза не доходит?

И да, меня как-то банили за что-то такое, случайно подгрузил сервак апстриму - да еще благими намерениями. Решилось полюбовно, ессно, но в статистике их систем я все же оставил неизгладимый след, когда их стало грузиить в разы больше чем до этого, вплоть до того что они напряглись по IOPS на меня. Не надо гасить чужие сервера сотнями параллельных джобов на каждиы пшик, иначе вам популярно и подробно объяснят что вы неправы. Доступ к серверу это привилегия а не право, и если кто создает проблемы перфоманса, его сперва аннигилируют а потом разбираются. Так работают админы и сервера в интернете.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

167. "Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из..."  –2 +/
Сообщение от prokoudineemail (ok), 18-Июн-23, 22:29 
Поздравляю, ты открыл для себя жабогадюкинг :)
Ответить | Правка | Наверх | Cообщить модератору

184. "Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из..."  +/
Сообщение от Аноним (-), 18-Июн-23, 23:42 
> Поздравляю, ты открыл для себя жабогадюкинг :)

И поддержку этой фичи на опеннете - во, 🐸🐍 :). А на самом деле обычные рабочие процессы, я просто не обратил времени что джобы как-то долговато работают. Оказывается оно там диски у них жабогадючило по полной, IOPSы пробили стратосферу, админы охренели и вывесили бан на проблемный айпишник. Ну а потом уже разобрались, согласовали менее проблемные паттерны, баню сняли и все заверте... (now playing: Systems Online).

Ответить | Правка | Наверх | Cообщить модератору

59. "Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из..."  +5 +/
Сообщение от freehckemail (ok), 18-Июн-23, 06:52 
> Запущенные пайплайны заканчивают отрабатывать — никогда такого не было! Совершенно нетипичное поведение!

Ну знаешь ли. Пайплайны можно писать по-разному. Можно например делать shallow-clone, утаскивать только последний коммит. Это размуно, если тебе нужно просто какой-то конкретный код собрать в рамках пайплайна. Это -- хороший тон.

Но вот автор сабжевых пайплайнов видимо решил, что нужно каждый раз клонировать целиком, чем создал необоснованную и главное -- совершенно не нужную нагрузку на внешний сервис. Такое поведение у современных девопсов в порядке вещей, да. И это действительно проблема.

> Торбьёрн ведёт себя как истеричка. Вот вам и хардкорные олдскульные программеры. Фу таким быть.

Я скромно напомню, что не так уж давно такой популярный сервис как DockerHub ввёл pull rate limit-ы, и ввёл их именно по этой причине. Они тоже истерички, надо полагать?

Проект gmplib в некотором смысле словил slashdot-эффект, с чем его можно только поздравить. Он в связи с этим принимает вполне понятные и предсказуемые меры, блокируя источники ddos-а. Как будет решаться вопрос в комплексе -- покажет время. Может Торбьёрн поставит какой-нибудь простенький anti-ddos, отдающий http 429 в случае аномальной нагрузки... А может, смеху ради, перенесёт репу на гитхаб, и тогда это будет уже проблема Microsoft... =)

upd:

Тут ниже по треду выяснилось, что ребята используют mercurial, так что в целом -- более правильным решением для них было бы на самом деле пересесть на git уже; капитально облегчили бы себе жизнь. Ну а истинный виновник суматохи уже осознал, что hg такой себе инструмент, и теперь утягивает тарболл с миррора. =)

В целом, ошибку автора пайплайна понять можно. Современные разработчики не особо в курсе, что такое Mercurial, и как он работает.

Правку к новости отправил.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

91. "Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из..."  +/
Сообщение от KenyaWest (ok), 18-Июн-23, 12:39 
> Но вот автор сабжевых пайплайнов видимо решил, что нужно каждый раз клонировать целиком, чем создал необоснованную и главное -- совершенно не нужную нагрузку на внешний сервис

ОК, а причем тут MS?

Ответить | Правка | Наверх | Cообщить модератору

112. "Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из..."  +1 +/
Сообщение от edo (ok), 18-Июн-23, 15:15 
a. проблемные пайплайны в проекте на гитхабе;
b. гитхаб принадлежит мс.

итог: пайплайны запускаются на серверах мс

Ответить | Правка | Наверх | Cообщить модератору

114. "Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из..."  +1 +/
Сообщение от KenyaWest (ok), 18-Июн-23, 15:18 
> a. проблемные пайплайны в проекте на гитхабе;
> b. гитхаб принадлежит мс.
> итог: пайплайны запускаются на серверах мс

С таким же успехом они могли бы запускаться на серверах Amazon, Google, Atlassian и т. д.

Но почему-то, знаете, я прям уверен, что если бы это не были сервера MS, то такой новости не было бы на Opennet. Я прям как облупленных тут всех знаю.

Ответить | Правка | Наверх | Cообщить модератору

237. "Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из..."  +/
Сообщение от Аноним (-), 19-Июн-23, 14:33 
> С таким же успехом они могли бы запускаться на серверах Amazon, Google,
> Atlassian и т. д.

С таким же успехом будет забанено если создаст проблемы. Представляете? Если я вписался админить нечто - я прежде всего обеспечиваю доступность этого ALL. Если чье-то агрессивное поведение этому мешает, или увеличивает косты, будет аннигилировано влет. Возможно роботами вообще.

И кстати 8 гигз в час == несколько терабайтов в месяц, на минутку. Если каждый клиент будет жрать по несколько терабайтов в месяц, а клиентов будет дохрена, у любого хостинга и магистрала терпение лопнет и для непонятливых цены за траф станут другие. Доскер на себе уже ощутил как оно, так что вот вам тут боты - можете с ними спорить, но они вас все же забанят, снизив трафик до приемлимого.

Ответить | Правка | Наверх | Cообщить модератору

265. "Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из..."  +/
Сообщение от Аноним (265), 19-Июн-23, 17:03 
Вот и у нас такой был, боролся с ветряными мельницами, то SSH на нестандартные порты перевешивал, то fail2ban ставил, то ещё какой-то хернёй страдал с анализом логов MXов. В итоге его автоматика забанила инфру крупного клиента в день демо продукта. Клиент, конечно же, с пониманием отнёсся, демо перенесли на неделю. А вот чудака я того больше не видел, говорили что он от стыда ушёл по собственному.
Ответить | Правка | Наверх | Cообщить модератору

267. Скрыто модератором  +/
Сообщение от arisu (ok), 19-Июн-23, 17:32 
Ответить | Правка | Наверх | Cообщить модератору

274. "Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из..."  +/
Сообщение от Аноним (274), 19-Июн-23, 19:15 
> Вот и у нас такой был, боролся с ветряными мельницами, то SSH
> на нестандартные порты перевешивал,

А представляете, пачка ботов на серваке нехило проц грузит при случае. Если RSA поюзать то там вообще капец. Тем более что на типовых хостингах не успеешь виртуалку раскатать как уже проц в полку и там уже толпа халявщиков халяву ищет, зная что это хостерский диапазон.

Перевес на нестандартный порт очень сильно снижает число ботов. А если еще и RSA выпилить в пользу 25519 становится и вовсе ЗБС. А в чем прикол если лькиную долю ресурсов впски сожрут не мои полезные сервисы а боты халявщиков, грузящие проц на счет RSA оптом? Мне такой хоккей зачем?

> то fail2ban ставил, то ещё какой-то хернёй страдал с анализом логов MXов.

Порткнок в конечном итоге лучше работает, так злыдни ssh вообще не видят.

> В итоге его автоматика забанила инфру крупного клиента в день демо продукта.

Видимо вайтлистить важные диапазоны его не учили :). Как и амнистировать забаненое по таймауту, чтоб под гасилово не попадали те кто унаследует те айпишники.

> не видел, говорили что он от стыда ушёл по собственному.

Вообще не уметь в вайтлисты для себя и важных айпи и правда постыдненько. Бывает и забавнее, когда автоматика админа банит и остается хост без управления :))). Если админ не совсем дятел - на умеренное время. Конечно если реально надо то out of band менеджмент наше все - но это отдельный гимор по сравнению с стандартными процедурами.

Ответить | Правка | К родителю #265 | Наверх | Cообщить модератору

275. "Проект GNU GMP заблокировал доступ с IP-адресов..."  +/
Сообщение от arisu (ok), 19-Июн-23, 19:22 
да ладно, это ж сказочка про белого бычка всё. максимум что было — у погромистов прямо перед (или даже во время) демки всё, как полагается, упало. потому что писали Профессионалы, а не какие-нибудь там. а админ и так всех достал со своей безопасностью, вот и нашли крайнего. даже не сами погромисты, а начальник отдела/pm, которому срочно надо было накопать виноватого.
Ответить | Правка | Наверх | Cообщить модератору

279. "Проект GNU GMP заблокировал доступ с IP-адресов..."  +/
Сообщение от Аноним (279), 19-Июн-23, 20:24 
> да ладно, это ж сказочка про белого бычка всё. максимум что было
> — у погромистов прямо перед (или даже во время) демки всё,
> как полагается, упало. потому что писали Профессионалы, а не какие-нибудь там.
> а админ и так всех достал со своей безопасностью, вот и
> нашли крайнего. даже не сами погромисты, а начальник отдела/pm, которому срочно
> надо было накопать виноватого.

Судя по описанию там вся конторка - один большой FAILBAG, начиная с начальников.

Ответить | Правка | Наверх | Cообщить модератору

283. "Проект GNU GMP заблокировал доступ с IP-адресов..."  +/
Сообщение от arisu (ok), 19-Июн-23, 21:28 
> Судя по описанию там вся конторка - один большой FAILBAG, начиная с
> начальников.

если она вообще существует где-то кроме воображения автора, конечно. а так да.

Ответить | Правка | Наверх | Cообщить модератору

290. "Проект GNU GMP заблокировал доступ с IP-адресов..."  +/
Сообщение от Аноним (-), 19-Июн-23, 22:11 
> если она вообще существует где-то кроме воображения автора, конечно. а так да.

Ну вот я в этом тоже не уверен. И пугать меня увольнениями они могут долго и безрезультатно. Я, типа, сам на себя обижусь - и сам себя уволю? :) И таки мои демо перед кастомерами не заваливаются, я их ДО показа кастомерам тестирую, во избежание. А вот почему у тех FAILBAG'ов оно не так было - да, вопросец :)

Ответить | Правка | К родителю #283 | Наверх | Cообщить модератору

95. "Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из..."  +/
Сообщение от prokoudineemail (ok), 18-Июн-23, 13:17 
Криворукость автора пайплайнов я под сомнение даже не ставлю. Речь о другом.
Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

164. "Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из..."  +/
Сообщение от freehckemail (ok), 18-Июн-23, 22:10 
Видимо о таком другом, что и сказать нечего. На сервер человека идёт ддос с машин микрософта. Он их в блеклист суёт. Не вижу тут истерики. Да и вообще новость раздули из ничего. Обычные рабочие процессы.

Имею мнение, что истерика -- это когда т-щ Прокудин обвиняет всех подряд вокруг в том, что у них истерика. )

Ответить | Правка | Наверх | Cообщить модератору

165. "Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из..."  –1 +/
Сообщение от prokoudineemail (ok), 18-Июн-23, 22:24 
Кривые руки — у автора скрипта, никак не связанного с мелкомягкими.

Автор GMP вопит, что микрософт его корпоративно абьюзят, передёргивает в рассуждениях и угрожает микрософту/гитхабу лоерами.

Твоя реакция: не, а чё не так-то?

Это даже не смешно.

Ответить | Правка | Наверх | Cообщить модератору

169. "Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из..."  +2 +/
Сообщение от freehckemail (ok), 18-Июн-23, 22:36 
Я в целом тоже не рассчитываю [на адекватность аудитории]. Но просто ты вот приходишь каждый раз, и желчью на кого-то исходишь на ровном месте. Ну вот сидит старый дедушка, занимается своими делами, а у него тут вдруг проблема с ддос-ом. Он вежливо написал в рассылку, что вот-де такая-то ситуация, и что он принимает соответствующие действия. В ответ к нему в рассылку пришли сотрудники корпорации, и послали нахер, впрочем тоже крайне вежливо, но всё же нахер. Его возмущение в целом можно понять. Но ты приходишь, смотришь свысока на деда, и пишешь комментарий "фу таким быть". Мне вот такое не нравится. Я считаю, что так поступать не следует.

Раз ты, Прокудин, докапываешься до чьего-то базара, ну так было бы неплохо и за своим следить.

Ответить | Правка | Наверх | Cообщить модератору

185. "Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из..."  +/
Сообщение от prokoudineemail (ok), 19-Июн-23, 00:05 
> Мне вот такое не нравится. Я считаю, что так поступать не следует.

А мне не нравится та часть сообщества, которая закатывает истерики, валяясь на асфальте и дрыгая ножками. От них сразу хочется как-то отмежеваться.

Уже писал в другом треде: нет никакой проблемы написать чуваку из гитхаба "Алё, там, придумайте какую-нибудь защиту от дурака, я чего за вас страдать-то должен?". Вместо этого товарищ начинает вонять про корпоративный абьюз и угрожать лоерами. Витамины пить за него тоже кто-то другой должен?

Ответить | Правка | Наверх | Cообщить модератору

186. "Проект GNU GMP заблокировал доступ с IP-адресов..."  +/
Сообщение от arisu (ok), 19-Июн-23, 00:17 
отличный подход. обгадились, значит, m$ — а подтирать за ними должны другие. опять бесплатно. и да, отсутствие такой защиты изначально — это именно косяк гитхаба; а, следовательно, m$ как владельцев. набрали Молодых Перспективных по объявлениям — и ждут, что их кто-то другой натаскивать будет. хорошо устроились, чо.

не вижу ни одной разумной причины с ними сотрудничать: косяк — и сразу бан. который лично я бы не снимал, пока они публично не извинятся и не компенсируют деньгами.

Ответить | Правка | Наверх | Cообщить модератору

190. "Проект GNU GMP заблокировал доступ с IP-адресов..."  +/
Сообщение от prokoudineemail (ok), 19-Июн-23, 00:28 
> отличный подход. обгадились, значит, m$

Мне очень нравится, как ловко ты манипулируешь фактами. Криворукий автор скрипта CI уже куда-то пропал, на его месте -- извечный, лютый враг всего опенсорца -- страшный и ужасный ~Гудвин~ Микрософт. Даже головой думать не надо -- вот же понятный враг, ату его.

Ответить | Правка | Наверх | Cообщить модератору

193. "Проект GNU GMP заблокировал доступ с IP-адресов..."  +/
Сообщение от arisu (ok), 19-Июн-23, 00:39 
то есть, m$ не владеет гитхабом, это я сманипулировал? m$ не отвечает за качество своих нанятых работников, это я сманипулировал? этим работникам, кстати, официально деньги платят в виде зарплаты. но думать и работать за них должны другие, которые зарплаты не получают. ну да, ужасная манипуляция: взять — и сказать не политкорректно, а как оно есть ирл.

наниматель отвечает за своих подчинённых. и никак иначе. ну вот и пусть будет любезен, может научится чему. кто m$ виноват, что она много лет работала на репутацию, и теперь добровольно им помогать желающих мало? вот так оно и работает: относишься к другим как к расходникам для своего бизнеса — другие при случае отплатят тем же.

а криворукий автор виноват только в том, что криворукий, и это его личные проблемы. он гитхабовцам заплату не платит; проследить, чтобы кривые скрипты не доставляли никому неудобств — как раз задача работников гитхаба. с которой они не справились — откуда следует, что работодатель нанял профнепригодный персонал. ну вот пусть теперь извиняется и компенсирует.

а перевалить вину с корпорации на автора открытого проекта — это старая уловка корпорастов. ну, может ты и найдёшь какое-нибудь наивное летнее дитя, которое по неопытности на это купится, но я старый, толстый, и подобное не покупаю.

Ответить | Правка | Наверх | Cообщить модератору

266. "Проект GNU GMP заблокировал доступ с IP-адресов..."  +/
Сообщение от Аноним (265), 19-Июн-23, 17:23 
Боже, какой манямирок. Нет, MS не отвечает за своих нанятых работников. Совершеннолетние люди несут полную ответственность за свои действия. Но это совершенно неважно, так как пайплайн принадлежит не Майкрософту, а их клиентам, третьим лицам. В рамках модели совместной ответственности, Майкрософт не отвечает за код клиентов.

> я старый, толстый

До седых волос дожил, а ума не нажил. Русская народная пословица. Слышал такую, пухлик?

Ответить | Правка | Наверх | Cообщить модератору

268. Скрыто модератором  +/
Сообщение от arisu (ok), 19-Июн-23, 17:32 
Ответить | Правка | К родителю #266 | Наверх | Cообщить модератору

192. "Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из..."  +/
Сообщение от Аноним (-), 19-Июн-23, 00:36 
> Уже писал в другом треде: нет никакой проблемы написать чуваку из гитхаба
> "Алё, там, придумайте какую-нибудь защиту от дурака,

Извините но это не так работает.

Когда Вася начинает делать проблемные действия и сервак валится от нагрузки, его начинают называть хакером, ддосером, кракером и волокут в тюрьму. А когда это же делается с серверов Майкрософт - предлагается проявить двойные стандарты и не рассматривать то что выглядит как явная атака на инфраструктуру нарушающая работоспособность сервера как именно атаку?

Поэтому баня на все "агрессивные" айпишники это как раз джентльменский миниум наград, а потом там пусть владельцы гадющника с своми кастомерами и утрясают как сделать чтобы с их айпишников аьбюз не валился. И это стандартные практики администрирования серваков. Как минимум заблочить, как максимум репортнуть атаку правоохранителям и abuse@. Разбираться какое там нечто и что именно сделало с тем айпишником админ уж точно не обязан, не его прерогатива.

> я чего за вас страдать-то должен?".

Сервер - частная собственность. Доступ к нему - привилегия, а не право. Если вы нарушаете работоспособность сервера то вы вообще формально - атакующий. Со всеми вытекающими последствиями.

> Вместо этого товарищ начинает вонять про корпоративный абьюз и
> угрожать лоерами. Витамины пить за него тоже кто-то другой должен?

Чисто технически это деяние классифицируется как сетевая атака на инфраструктуру по большинству определений этой активности. А то что оно такое с серваков майкрософта вот случилось - таки, натурально, абуз и сетевая атака. Нарушающая нормальное функционирование сервера и ограничивающая нормальный доступ других людей к нему. А дальше пусть майкрософт либо разбирается с использованием своих серверов для абузивной активностис либо получит по вон тому законодательству со всей строгостью и про лояров чувак и весьма серьезно и имея на то все основания.

Ответить | Правка | К родителю #185 | Наверх | Cообщить модератору

198. "Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из..."  +1 +/
Сообщение от prokoudineemail (ok), 19-Июн-23, 01:32 
> Извините но это не так работает.

Как это описываешь ты как раз и не работает.

> Когда Вася начинает делать проблемные действия и сервак валится от нагрузки, его
> начинают называть хакером, ддосером, кракером и волокут в тюрьму. А когда
> это же делается с серверов Майкрософт - предлагается проявить двойные стандарты
> и не рассматривать то что выглядит как явная атака на инфраструктуру
> нарушающая работоспособность сервера как именно атаку?

Персонально ты можешь рассматривать это как угодно. Хоть как нашествие марсиан.

В этой истории есть три оленя:

1. Криворукий автор скрипта.
2. "Я не думал, что мне в сервер будут так часто и так сложно стучать, и ничего не сделал заранее" мейнтейнер GMP.
3. "Ой, а чего ж вы такие немодные, одним серваком всё обслуживаете" манясотрудник гитхаба.

Молодцы -- все. Но тусовочка как обычно впрягается против микрософта, потому что больше ничего не умеет.

> И это стандартные практики администрирования серваков. Как минимум заблочить, как максимум
> репортнуть атаку правоохранителям и abuse@. Разбираться какое там нечто и что
> именно сделало с тем айпишником админ уж точно не обязан, не
> его прерогатива.

Кроме этого стандартная практика -- предпринять меры, чтобы подобных "атак" больше не было, но мейнтейнер GMP гордо отказывается это делать. Поэтому рано или поздно он опять будет страдать, обвиняя в этом кого угодно, но только не себя за свою нерасторопность.

Ответить | Правка | Наверх | Cообщить модератору

200. "Проект GNU GMP заблокировал доступ с IP-адресов..."  +/
Сообщение от arisu (ok), 19-Июн-23, 01:39 
> Кроме этого стандартная практика -- предпринять меры, чтобы подобных "атак" больше не
> было, но мейнтейнер GMP гордо отказывается это делать. Поэтому рано или
> поздно он опять будет страдать, обвиняя в этом кого угодно, но
> только не себя за свою нерасторопность.

«ой, а чего ты карате не выучил? ну вот и получил от гопоты. но не смей гопоту обвинять, иди карате учи лучше! как это "другие дела есть"? значит, опять получишь, какие там у тебя другие дела-то могут быть!»

чудесная логика. что характерно: когда прилетает тем, кто даёт другим подобные советы — начинается визг до небес, и обвинение всех вокруг, только не себя.

Ответить | Правка | Наверх | Cообщить модератору

204. "Проект GNU GMP заблокировал доступ с IP-адресов..."  +/
Сообщение от prokoudineemail (ok), 19-Июн-23, 01:48 
> чудесная логика. что характерно: когда прилетает тем, кто даёт другим подобные советы
> — начинается визг до небес, и обвинение всех вокруг, только не
> себя.

Когда мои проекты периодически ложились от перегрузки запросами (было такое времечко лет 10-15 назад), я молча садился и решал проблему. Ничего ужасного от этого не случилось, прикинь.

Ответить | Правка | Наверх | Cообщить модератору

206. "Проект GNU GMP заблокировал доступ с IP-адресов..."  +/
Сообщение от arisu (ok), 19-Июн-23, 01:54 
молодец, возьми себе дополнительный пирожок. можешь пойти и сделать то же самое безвозмездно вот этому пострадавшему. не? ну и он не хочет. так бывает. неинтересно человеку заниматься администрированием, и нанимать администратора лишних финансов нет. он чисто от своего альтруизма библиотеку полезную пилит, и бесплатно раздаёт — но нет, мало, всегда мало, пусть ещё и прыгает с прихлопом, а то лох.
Ответить | Правка | К родителю #204 | Наверх | Cообщить модератору

208. "Проект GNU GMP заблокировал доступ с IP-адресов..."  +/
Сообщение от prokoudineemail (ok), 19-Июн-23, 01:59 
Нет ничего сложного в том, чтобы сделать зеркало на гитхабе для всех вот этих мамкиных девопсов. Это занимает на порядки меньше времени, чем он потратил на фильтрацию айпишников. Но человек явно настроен на продолжение банкета, наконец-то в жизни происходит что-то интересное, видать. Что тут скажешь — и поделом.
Ответить | Правка | К родителю #206 | Наверх | Cообщить модератору

211. "Проект GNU GMP заблокировал доступ с IP-адресов..."  +/
Сообщение от arisu (ok), 19-Июн-23, 02:12 
всё-таки мощный у тебя мозговой слизень, никак ты не можешь принять, что: «просто не хочу» — это уважительная и достаточная причина, чтобы что-то не делать. равно как и разозлиться на ддос.

что опять характерно: надо кому-то другому, а делать должен пострадавший. мышление халявщика, видимо, неистребимо — даже если человек вроде бы в других областях как-то способен разумно рассуждать.

Ответить | Правка | К родителю #208 | Наверх | Cообщить модератору

212. "Проект GNU GMP заблокировал доступ с IP-адресов..."  +/
Сообщение от prokoudineemail (ok), 19-Июн-23, 03:05 
> никак ты не можешь принять, что: «просто не хочу» — это уважительная и достаточная причина

Не хотеть — его право. Продолжать ничего не делать, чтобы поиметь те же проблемы в будущем — его право. Прыгать с конфигурацией сервера при следующем таком случае — снова его право. Одни сплошные права.

> что опять характерно: надо кому-то другому

Т.е. с твоей точки зрения ему не надо по максимуму исключить в дальнейшем подобные случаи, это надо кому-то другому.

Ответить | Правка | К родителю #211 | Наверх | Cообщить модератору

223. "Проект GNU GMP заблокировал доступ с IP-адресов..."  +/
Сообщение от arisu (ok), 19-Июн-23, 11:31 
> Т.е. с твоей точки зрения ему не надо по максимуму исключить в
> дальнейшем подобные случаи, это надо кому-то другому.

ой, а кто вот это писал: «чтобы сделать зеркало на гитхабе для всех вот этих мамкиных девопсов»? я, конечно, старый, но пока не склеротик, приписать мне свои высказывания у тебя ещё не выйдет.

Ответить | Правка | К родителю #212 | Наверх | Cообщить модератору

230. "Проект GNU GMP заблокировал доступ с IP-адресов..."  +/
Сообщение от Аноним (-), 19-Июн-23, 12:58 
> Не хотеть — его право. Продолжать ничего не делать, чтобы поиметь те
> же проблемы в будущем — его право. Прыгать с конфигурацией сервера
> при следующем таком случае — снова его право. Одни сплошные права.

Более того! Если вам что-то не нравится ВОТ ВЫ ЭТИМ И ЗАЙМИТЕСЬ! Потратив ВАШЕ суперценное время на ублажение майкрософта, со всеми их 2FA и суперкапчами, бзиками вида "ой, у вас другой браузер, введите номер телефона" и прочими чудными маневрами "для вашего же блага" в одностороннем порядке. Нарулите миррор, предложите тому проекту, блаблабла, а когда майки сменят требования в i++ раз или что-то поменяют - извольте быть на месте, чтобы это за майками пофиксить в темпе вальса.

И еще желательно иметь запасной план на случай если майкам станет лень сервить толпы безмозглых девопсов и они забахают лимиты в стиле доскера - а на вас уже вон те подсели что можно долбить и не греть мозг - упс - лыжи встали на асфальт, что же делать?!

Ответить | Правка | К родителю #212 | Наверх | Cообщить модератору

238. "Проект GNU GMP заблокировал доступ с IP-адресов..."  +/
Сообщение от Аноним (238), 19-Июн-23, 14:39 
> «ой, а чего ты карате не выучил? ну вот и получил от
> гопоты. но не смей гопоту обвинять,

Ну вон тот тип вообще за словом в карман не полез, вместо этого как в "маске" - о, тут в кармане клевый ПУЛЕМЕТ завалялся, хахаха. Нате вам с...ки сразу фаером! Вот так всяким козлам сильно понятнее. Банхаммер таки эффетикнвый тул по вправлению вывиха мозгов.

И простите но наколотить команду фаеру проще и быстрее чем #$%ться с майкрософтами, их funcaptcha, 2FA, телефонными номерами и проч. Так что ничего личного, но...

Ответить | Правка | Наверх | Cообщить модератору

245. "Проект GNU GMP заблокировал доступ с IP-адресов..."  +/
Сообщение от arisu (ok), 19-Июн-23, 14:53 
они, кстати, намёка не поняли и пришли рассказывать про то, что кто не покупает сервера помощнее — тот лох. после такого захода лично я бы в принципе любые попытки взаимодействия прекратил навсегда.
Ответить | Правка | К родителю #238 | Наверх | Cообщить модератору

256. "Проект GNU GMP заблокировал доступ с IP-адресов..."  +/
Сообщение от Аноним (-), 19-Июн-23, 15:19 
> они, кстати, намёка не поняли и пришли рассказывать про то, что кто
> не покупает сервера помощнее — тот лох.

Да пусть рассказывают, банхаммеру то похрен на эти блеяния. И вот так сильно понятнее: хотите взаимодействовать - убавьте прыть. ЧСХ это _придется_ сделать чисто технически: если разбан нужен придется идти и договариваться :)

> после такого захода лично я бы в принципе любые попытки взаимодействия прекратил навсегда.

Ну, я бы предложил им этим и заняться. Не подгружая меня - на своих мощностях. А отсюда только тягать сорц, не чаще 1 раза в эн, при превыщении автобан. Потому что быть их CI, обслугой билдферм и проч я не подписывался без явных на то договоренностей.

Ответить | Правка | К родителю #245 | Наверх | Cообщить модератору

234. "Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из..."  +2 +/
Сообщение от Аноним (-), 19-Июн-23, 13:59 
> Как это описываешь ты как раз и не работает.

А вот врать в опенсорсе - не вариант. Выслушивать такие сказки от "эксперта", при том что проект где я был админом бан от апстрима получал, и потом я лично выступал "парламентером" переговаривающим разбан и техническую сторону - сами понимаете. И тут вы такой - не, так не бывает! Да ну ладно, а вон то наверное было моим глюком :)

ЧСХ апстрим банил меня за дело: при выяснении "что такое?" админы были любезны, полезны, дружелюбны и конструктивны. И показали мне данные своего мониторинга. Где я как оказалось превзошел вообще все что было до меня, это был рекорд по IOPS за многие годы существования проекта. И вы уж извините но когда мне кажут "палку" на RRDшном графике и эта палка я, я знаю что был круто неправ. Ну мы вместе и придумали как нагрузку на 2 порядка слить. Они немного подыграли мне, я вместе с ними провел пару экспериментов, стало ЗБС, я на всякий еще частоту синков чутка снизил, и вот так они меня уже развидели в мониторинге.

Этот прецедент дает мне моральное право рассуждать о DOS и DONTS, имхо. Как одному из тех кто ухитрился вынести апстрим в именно таком стиле - что совсем не было частью плана, так что вместо загибания пальцев и рассказов апстриму что они "должны" я пофиксил проблему на своей стороне. И не понимаю какого б хрена апстрим "обязан" ублажать всяких понабежавших, особенно если они безмозгло сервер используют. Понабежавших много а апстрим 1.

> Персонально ты можешь рассматривать это как угодно. Хоть как нашествие марсиан.

1) Нарушение работоспособности компьютерных систем является криминальным преступлением в большей части юрисдикций которые я знаю.
2) Сервера являются частной собственностью их владельцев. Какие правила установили такие и есть. Если что-то кому-то не нравится, он просто не пользуется тем сервером.
3) Это сочетание делает идею насчет лояров и правоохранителей весьма разумной и в меру работоспособной во многих юрисдикциях.
4) Админы не обязаны - и технически не могут во многих случаях - знать какие там у майкрософта аккаунты на их серверах и какая няша с каким аккаунтом вон то учинило. Для таких вещей есть пинок abuse@ и файрвол, а если этого недостаточно то запрос правоохранителям с репортом атаки, натурально. А дальше вон те пусть с своими кастомерами и разбираются если хотят.
5) Апстрим так же не обязан как-то дергаться. Особенно ради тех кто им создает проблемы. Особенно если от них взамен отдачи не было.

> В этой истории есть три оленя:

По-моему еще несколько оленей не понимающих базовые взаимодействия еще и на опеннете вписались. Но вы не бойтесь, файрвол борзоту прекрасно лечит. Я проверял.

> 1. Криворукий автор скрипта.

Он как бы источник проблем. Есть еще те кто это запускают. Пардон.

> 2. "Я не думал, что мне в сервер будут так часто и
> так сложно стучать, и ничего не сделал заранее" мейнтейнер GMP.

А он никогда и не обещал быть халявным CI для всего глобуса. Если кто берега попутал, вывих мозга легко вправляется банхаммером. Я проверял, это работает. Докер даже массовое тестирование фичи проводил. Они пришли к тем же выводам.

> 3. "Ой, а чего ж вы такие немодные, одним серваком всё обслуживаете"
> манясотрудник гитхаба.

Наверное потому что трахаться с их 2FA и "введите номер телефона" желающих так то мало. Многие проекты которые я знаю ушли на gitlab а когда тот стал чудить и вообще на self hosted. Потому что хостинги существуют не для того чтобы под выкрутку рук майкросовтом строиться, внезапно.

Майкрософт уже сказал и сдедал достаточно чтобы я никогда не стал пользоваться их услугами. Пусть их раджи и бодаются с 2FA и вводом номеров телефона "потому что браузер сменили". Я вообще не собирась отчитываться каким-то козлам почему я тот или иной браузер юзаю (или насколько правдив мой юзерагент).

> Молодцы -- все. Но тусовочка как обычно впрягается против микрософта, потому что
> больше ничего не умеет.

Если посмотреть начальную часть сообщения ... наверное я некоторые знания приобрел именно на практике. Иначе не понятно откуда я это узнал, у меня не настолько хорошая фантазия чтобы вон те детали придумать, имхо :). И при всем этом да, я считаю что майкрософт в ответе за то что лезет с их серверов. А кто еще? Это их сервера, они там собственник, и это их стезя наводить там порядок. Если они предоставили свои сервера для DoS атак, они могут ответить по закону за выведение из строя чужих серверов атаками, если будут игнорировать такое использование своих мощностей.

> Кроме этого стандартная практика -- предпринять меры, чтобы подобных "атак" больше не
> было, но мейнтейнер GMP гордо отказывается это делать.

Он как раз озаботился вроде - занес айпишники MS в файрвол :). А то что ему как owner'у сервера удобнее и проще вот так... ну знаете, а если мне дома удобнее было сделать вон ту стену из гипсокартона, а вы ее хорошим пинком продырявили - наверное, мне логично потребовать оплатить ущерб дому. А вот вы..ны на тему что надо было из кирпича или бетона, чтобы вместо этого ваша нога сломалась - не совсем уместны, да? И если кто так не поймет, правоохранители ему объяснят правила взаимодействия с частной собственностью уже иначе.

> Поэтому рано или поздно он опять будет страдать, обвиняя в этом кого угодно, но
> только не себя за свою нерасторопность.

Набрать команду фаеру для отстрела очередного ушибленого на голову девопса много времени не займет. Можно даже скриптик с аналитикой сделать, гасящий абузеров на автомате. Docker как-то так и сделал в результате. С железкой уже не поспоришь, там сперва варнинг потом баня, и попробуй с скриптом поспорь, ему пофиг, он просто забанит абузера и не будет слушать этот булшит. Так господам типа вас понятнее, имхо :)

Ответить | Правка | К родителю #198 | Наверх | Cообщить модератору

263. "Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из..."  +/
Сообщение от freehckemail (ok), 19-Июн-23, 15:54 
В кои-то веки внятная адекватная позиция, написанная Анонимом. Подписываюсь под всем, кроме абзацев про 2FA.
Ответить | Правка | Наверх | Cообщить модератору

249. "Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из..."  +/
Сообщение от freehckemail (ok), 19-Июн-23, 15:01 
> Кроме этого стандартная практика -- предпринять меры, чтобы подобных "атак" больше не было, но мейнтейнер GMP гордо отказывается это делать. Поэтому рано или поздно он опять будет страдать, обвиняя в этом кого угодно, но только не себя за свою нерасторопность.

Ну вообще-то он судя по всему именно это и сделал: автоматизировал добавление в фаервол айпишников, с которых делается более десяти клонов в сутки, а также добавил соответствующее предупреждение в "Usage conditions"[1]. Так что вряд ли он столкнётся с этой проблемой вновь.

Я вообще думал, что либо зеркало в git-е организуют, либо раз в сутки тарболл будут делать, ибо делов-то. Но Торбьёрн считает, что при таком расточительном использовании внешних ресурсов в пайплайнах это лишь вопрос времени, когда пайплайны выжрут гигабитный канал[2]. Его же решение с фаерволом -- гарантировано избавляет его от проблемы навсегда. Доля правды в этом действительно есть.

Надо всё же отдавать себе отчёт о том, что современные реалии CI/CD -- это на самом деле зверское расточительство: толпы прикладников пишут пайплайны абы как, и притом совершенно не уважают не то, что чужого труда, а даже альтернативного своему мнения. И я склонен уважать позицию деда против подобного обращения с ресурсами. В конце концов у меня бабка войну прошла, никогда хлеба не выкидывала до самой смерти, а у нас сейчас горбушка подплесневеет -- фигня, выкинем и купим свежего хлеба, вон курьер через 15 минут доставит.

Так что не "фу такими быть", а спасибо им за то, что проложили дорогу нам. Мы нынче с жиру бесимся, а они по-своему правы.

[1] https://gmplib.org/list-archives/gmp-devel/2023-June/006174....
[2] https://gmplib.org/list-archives/gmp-devel/2023-June/006167....

Ответить | Правка | К родителю #198 | Наверх | Cообщить модератору

264. "Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из..."  +/
Сообщение от freehckemail (ok), 19-Июн-23, 16:06 
> А мне не нравится та часть сообщества, которая закатывает истерики, валяясь на асфальте и дрыгая ножками.

А вот на этот случай есть специальные медицинские препараты, которые могут подавить большую и активную фантазию. Обратитесь к дохтуру, пусть пропишет.

Ответить | Правка | К родителю #185 | Наверх | Cообщить модератору

115. "Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из..."  +/
Сообщение от edo (ok), 18-Июн-23, 15:25 
> Тут ниже по треду выяснилось, что ребята используют mercurial, так что в
> целом -- более правильным решением для них было бы на самом
> деле пересесть на git уже; капитально облегчили бы себе жизнь.

или если они так привыкли к hg, можно сделать на том же github официальное зеркало и попросить в пайплайнах использовать его.

Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

201. "Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из..."  +/
Сообщение от prokoudineemail (ok), 19-Июн-23, 01:40 
>> Тут ниже по треду выяснилось, что ребята используют mercurial, так что в
>> целом -- более правильным решением для них было бы на самом
>> деле пересесть на git уже; капитально облегчили бы себе жизнь.
> или если они так привыкли к hg, можно сделать на том же
> github официальное зеркало и попросить в пайплайнах использовать его.

Ему это в треде тоже предложили, но он отказался это делать. Типа, с фига ли он вообще должен этим заниматься, лучше почините этот свой гитхаб, а он выше каких-то зеркал.

Ответить | Правка | Наверх | Cообщить модератору

203. "Проект GNU GMP заблокировал доступ с IP-адресов..."  +/
Сообщение от arisu (ok), 19-Июн-23, 01:46 
удивительный человек: не хочет заниматься тем, чем не хочет! ну как так можно вообще: чем хочет — тем занимается, а чем не хочет — тем не занимается! бардак! а вместо этого смеет требовать, чтобы корпорация свой сервис починила, чтобы он не ддосил других. как ему вообще в голову-то мысль такая пришла: требовать что-то от Священных Корпораций? еретик!
Ответить | Правка | Наверх | Cообщить модератору

205. "Проект GNU GMP заблокировал доступ с IP-адресов..."  +/
Сообщение от prokoudineemail (ok), 19-Июн-23, 01:53 
> удивительный человек: не хочет заниматься тем, чем не хочет! ну как так
> можно вообще: чем хочет — тем занимается, а чем не хочет
> — тем не занимается! бардак! а вместо этого смеет требовать, чтобы
> корпорация свой сервис починила, чтобы он не ддосил других. как ему
> вообще в голову-то мысль такая пришла: требовать что-то от Священных Корпораций?
> еретик!

Моё отношение к этой истории тебе прекрасно известно: все молодцы. Но ты упорно игнорируешь это и продолжаешь говорить с голосами в своей голове. Я в этом участвовать смысла не вижу, вы там без меня прекрасно общаетесь.

Напоследок замечу, что человеку жизнь уроки подсовывает для того, чтобы из этих уроков делались какие-то выводы. Если человек вместо выводов и адекватных действий зажимает уши потными ладошками и вопит "я ничего не хочу решать, я хочу на ручки!", следующий урок может оказаться более суровым.

Ответить | Правка | Наверх | Cообщить модератору

209. "Проект GNU GMP заблокировал доступ с IP-адресов..."  +/
Сообщение от arisu (ok), 19-Июн-23, 02:02 
человек сделал выводы: забанил нафиг дудосеров. придут следующие — и их забанит, не проблема. ну, или плюнет и пойдёт на пенсию отдыхать, а с gmp, серверами и прочей лабудой пусть пляшет кто хочет.

а отношение у тебя очень простое: чувак из gmp плохо прыгал, потому лох. я даже где-то согласен: давно пора забить на идеализм и признать, что со «свободным и бесплатным ПО» ничего толкового не вышло, только халявщики расплодились. для прояснения: «халявщик» — это не тот, кто просто взял и пользуется, а тот, кто взял, пользуется, и ещё требует от автора правильно подпрыгивать. или явно, или неявно, как ты. совершенно классическое «самадуравиновата». вот поэтому я перестал участвовать в открытых проектах других людей, а свои не афиширую.

Ответить | Правка | Наверх | Cообщить модератору

126. "Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из..."  +/
Сообщение от Анонин (?), 18-Июн-23, 16:35 
> DockerHub ввёл pull rate limit-ы. Они тоже истерички, надо полагать?

Докер ввел rate limit для всех. С предварительным уведомлением и временем на адаптацию.
И с очень легкими ограничениями - "100 pulls per 6 hours per IP address".
Плюс адекватная ошибка - отдает 429 при достижении.
Поэтому DockerHub не истерички, будь как DockerHub!

Ну а что тут - начал кричать что это атака, что это все козни майкрософта и поэтому забанили все (известные им) подсети.
Причем так, что даже мэйл не дойдет ("That means that email will likely not reach us." из первого сообщения в рассылке).

Т.е. вместо того чтобы просто признать, что они просто обосрамс - слабое железо (пришлось отдать целых восемь гигов за все время "атаки"!) + отсутствие элементарного анти-ддоса - они начали винить всех остальных. Впрочем, ничего удивительного.

Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

104. "Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из..."  +/
Сообщение от Аноним (104), 18-Июн-23, 13:49 
Может просто денег хочет?
Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

128. "Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из..."  +/
Сообщение от maxis11 (ok), 18-Июн-23, 16:43 
> Вот вам и хардкорные олдскульные программеры.

Не то что современные девляпсеры, которые не осилили поднятие своего кэширующего сервера для размещения всех нужных исходников пайплайна на начальном этапе. Так что поделом, а "хардкорным олдскульным программерам" (как и любым другим админам) лучше для всех управляемых сервисов поставить ресурсную квоту.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

132. "Проект GNU GMP заблокировал доступ с IP-адресов..."  +/
Сообщение от arisu (ok), 18-Июн-23, 17:08 
и всё равно порезать файрволом доступ со всех «облачных сервисов» и корпоративных подсетей. как я на своём сервере и сделал — после чего ВНЕЗАПНО! оказалось, что никакие апгрейды не нужны. патчей и багрепортов оттуда за всё время, пока было непорезано, пришло всё равно ровно 0 штук.
Ответить | Правка | Наверх | Cообщить модератору

136. "Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из..."  +/
Сообщение от Kuromi (ok), 18-Июн-23, 17:50 
Мы точно не знаем, может эта дикая нагрузка для него выливается в конкретный счет за услуги, которые он должен будет оплатить потому что кто-то решил "и так сойдет".
И потом, я так понимаю что виновник торжества не проявляется и продолжает долбить как дятел и дальше, что говорит как минимум либо о спеси либо непроницаемости.
Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру