The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из-за DoS-аттаки, opennews (??), 17-Июн-23, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


197. "Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из..."  –2 +/
Сообщение от Аноним (197), 19-Июн-23, 00:54 
https://github.com/BtbN/FFmpeg-Builds/issues/278

The problem why it's SO MANY requests is because hundreds of people have forked this repository, and now at the same time (due to the workflow cron) start an image build.

Ет прям сказка какая-то.

Но ты смотри не перепутай, %username%,  виноваты не эти 700 долбоклюев, а дядька, который рулит gnu gmp, и который в душе не ипал отдавать каждому из них на каждый ci/cd чих копию репо.

Ответить | Правка | Наверх | Cообщить модератору

213. "Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из..."  +/
Сообщение от prokoudineemail (ok), 19-Июн-23, 03:12 
Там же понятным английским языком написано:

> I'd happily use an official Github mirror if there was one, but that doesn't seem to be the case.

Делать зеркало на гитхабе автор GMP из принципа отказался. Это значит, что следующий такой девопс опять положит его сервак уже с какого-нибудь AWS или Azure или ещё чего.

Пятиминутное решение проблемы гневно отвергается. Ни пяди врагу, ни капли в рот, далее по тексту.

Ответить | Правка | Наверх | Cообщить модератору

218. "Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из..."  +1 +/
Сообщение от Аноним (220), 19-Июн-23, 10:21 
>Делать зеркало на гитхабе автор GMP из принципа отказался

Всё правильно сделал. GitHubу нужно зеркало - пусть они и делают и сопровождают. Разраб не обязан быть зареган на GitHub. А у него selfhosted, его репозиторий - для членов проекта, обслуживать кого-щибо иного он не обязан. Свою проблему он решил блокировкой ненужных.

Ответить | Правка | Наверх | Cообщить модератору

224. "Проект GNU GMP заблокировал доступ с IP-адресов..."  +/
Сообщение от arisu (ok), 19-Июн-23, 11:35 
ну, прокудин твёрдо уверен, что рекетирам и шантажистам надо угождать, а то хуже будет. а если рекетир и шантажист — Святая Корпорация, то делать это надо надев цак и радуясь.
Ответить | Правка | Наверх | Cообщить модератору

226. "Проект GNU GMP заблокировал доступ с IP-адресов..."  +/
Сообщение от Аноним (226), 19-Июн-23, 12:27 
> ну, прокудин твёрдо уверен, что рекетирам и шантажистам надо угождать, а то
> хуже будет. а если рекетир и шантажист — Святая Корпорация, то
> делать это надо надев цак и радуясь.

А если вас DoS'ят - надо, очевидно, не банить вредителя а лизнуть ботинки его сюзерену. Ага, щас.

Ответить | Правка | Наверх | Cообщить модератору

271. "Проект GNU GMP заблокировал доступ с IP-адресов..."  +/
Сообщение от Аноним (279), 19-Июн-23, 18:05 
Это не просто Прокудин. Это аморальный Прокудин.
Ответить | Правка | К родителю #224 | Наверх | Cообщить модератору

225. "Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из..."  +/
Сообщение от Аноним (-), 19-Июн-23, 12:24 
> Делать зеркало на гитхабе автор GMP из принципа отказался. Это значит, что
> следующий такой девопс опять положит его сервак уже с какого-нибудь AWS
> или Azure или ещё чего.

Дорогой корпоративный облизыватель ботинок, видите ли, Майкрософт в последнее время очень наглеет. Навязывая всякие 2FA, выставляя доп. условия и что там еще. Если вам нехрен делать как вместо того чтобы проект разрабатывать

> Пятиминутное решение проблемы гневно отвергается. Ни пяди врагу, ни капли в рот,
> далее по тексту.

Это пятиминутное решение проблемы - идет с нехилыми strings attached и потом майкрософт будет постоянно делать мозг новыми требованиями в 1-стороннем порядке, этот процесс уже начался. С чего ради индивидуал желавший попрогать должен прогибаться под дурь какой-то корпорации, с их 2FA и проч, еще и бесплатно - фиг бы его знает, а? Такие требования не в ладах со здравым смыслом. А хайпующих девопсов можно и забанить, если у них ума маловато.

Кстати если кто тугой и не заметил, майкрософту тоже душнеет от душных господ, думающих что гасить тяжелыми запросами на каждый пшик это круто. Их чудный сайтик периодически кажет единорогов, тупит, выдает сообщения что запрос вотпрямща не может быть обработан и проч. В какой-то момент они тоже заметят что обеспечивать всеобщее счастье халявщиков без мозгов плотно грузящих сервер - себе дороже. В этот момент тем кто послушает ваших слащавых "универсальных решений за 5 минут" станет неудобно. В очередной раз. И они в мыле займутся решением "ВНЕЗАПНО" возникшей проблемы. Которая была предсказуема: халява с тяжелыми запросами на чужие сервера, оптом и бесплатно имеет тенденцию заканчиваться. Это общемировой тренд никак не связанный с конкретным проектом, гитхабом и чем тем еще.

...а своя инфраструктура по крайней мере предсказуема и ее лимиты известны. Честно и сейчас, а не когда задним числом лимиты влепят и ваши рабочие процессы - в хлам. Потому что вы думали что ЗБС а у апстрима были иные идеи на этот счет.

В общем если следовать советам прокудина, опенсорс станет УГ с облизыванием корпоративных пяток сюзеренов типа майкросовта. А оно такое надо - тратить на ЭТО свое время и силы?! Очень хорошо что вон те GNUшники это понимают.

Ответить | Правка | К родителю #213 | Наверх | Cообщить модератору

278. "Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из..."  +/
Сообщение от prokoudineemail (ok), 19-Июн-23, 20:17 
> наглеет. Навязывая всякие 2FA, выставляя доп. условия и что там еще.
> Если вам нехрен делать как вместо того чтобы проект разрабатывать

Секта противников многофакторной авторизации оживилась, о как!

> Очень хорошо что вон те GNUшники это понимают.

А у других гнушников (LibreDWG, например) нет никаких проблем держать зеркало на гитхабе. Видимо, какие-то неправильные гнушники. Недостаточно хардкорные или ещё чего. Не тру. Столман порицаэ.

В целом, совершенно симптоматичный для опеннета тред. Виноваты всегда только вон те, другие, разделения ответственности нет, вы ничего не понимаете и т.д.

Ответить | Правка | Наверх | Cообщить модератору

284. "Проект GNU GMP заблокировал доступ с IP-адресов..."  +/
Сообщение от arisu (ok), 19-Июн-23, 21:32 
> разделения ответственности нет

и никак прокудин не поймёт, почему. ему уж и так объясняли, и эдак, на пальцах почти — нет, не понятно. может русским матерным бы понял — но бот не пропустит, увы.

Ответить | Правка | Наверх | Cообщить модератору

289. "Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из..."  +/
Сообщение от Аноним (-), 19-Июн-23, 22:01 
> Секта противников многофакторной авторизации оживилась, о как!

Вы в вашем праве выполнять любые причуды сюзеренов, а я DVCS использую как именно DVCS и строиться под причуды централизованного сюзерена не собираюсь. Мне самому вон то "по жизни" не надо, это ортогонально идее DVCS и я уж точно не собираюсь делать из заскоков MS на тему источников софта их проблемы своими. Представляете?!

> А у других гнушников (LibreDWG, например) нет никаких проблем держать зеркало на гитхабе.

Ну так зеркало же а не основное репо. Там если хостер начнет дурить можно сделать ку и удалиться. И 2FA для комитов не надо - зеркала вообще обычно комиты не принимают (не знаю за конкретно этих) и тут майкрософтушка никак "D" из DVCS оспорить не сможет. А комиты из апстрима зеркало - тадам - без всяких 2FA подтянет. И их идея работает только если все и вся делается строго через гитхаб. Что не очень реалистичное допущение для опенсорса в целом.

По поводу чего я и не понимаю такую нахрапистость в простреле своих пяток, но если они хотят напомнить чем они являются, спасибо, но я злой - и память у меня хорошая! Я с ними и так плотно и много работал и лишнее напоминание - избыточно.

> Видимо, какие-то неправильные гнушники. Недостаточно хардкорные или ещё чего.
> Не тру. Столман порицаэ.

Для меня вопрос в том появляется ли у меня обязаловка юзать 2FA.

> В целом, совершенно симптоматичный для опеннета тред. Виноваты всегда только вон те,
> другие, разделения ответственности нет, вы ничего не понимаете и т.д.

В конкретно этом случае это по-моему стандартная админская реакция и чтобы это понять надо было поадминить пару проектов - и только.

Ответить | Правка | К родителю #278 | Наверх | Cообщить модератору

295. "Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из..."  +/
Сообщение от prokoudineemail (ok), 20-Июн-23, 01:06 
>> > А у других гнушников (LibreDWG, например) нет никаких проблем держать зеркало на гитхабе.
> Ну так зеркало же а не основное репо.

Так от мейнтейнера GMP никто и не требует основной репозиторий туда переносить. Автор говноскрипта так и написал на понятной английской мове: "I'd happily use an official Github mirror if there was one, but that doesn't seem to be the case". Прям публично написал, прям идёшь и читаешь: https://github.com/BtbN/FFmpeg-Builds/issues/278#issuecommen....

> В конкретно этом случае это по-моему стандартная админская реакция и чтобы это понять надо было поадминить пару проектов - и только.

Я уже выше в ветке писал: когда мне проекты обваливали запросами, я молча шёл и фиксил. Мой сайт — моя ответственность, а не "ваш доступ к моему сайту — привилегия, а не право".

Заметь, я с тобой даже не спорю, что CI в том виде, как оно щас работает — расточительство, я с этим скорее согласен. Но это реалии современного мира, с ними приходится считаться. Ну или можно не считаться и ни черта не делать, а потом с полыхающей задницей разгребать вот это всё.

Ответить | Правка | Наверх | Cообщить модератору

298. "Проект GNU GMP заблокировал доступ с IP-адресов..."  +/
Сообщение от arisu (ok), 20-Июн-23, 10:11 
что характерно: задница полыхает у халявщиков и почитателей Святых Корпораций. а автор просто забанил дудосеров и спокойно живёт дальше.
Ответить | Правка | Наверх | Cообщить модератору

309. "Проект GNU GMP заблокировал доступ с IP-адресов..."  +/
Сообщение от Аноним (-), 20-Июн-23, 14:45 
> что характерно: задница полыхает у халявщиков и почитателей Святых Корпораций. а автор
> просто забанил дудосеров и спокойно живёт дальше.

Ну так добрым словом и фаером можно добиться большего чем добрым словом :). К тому же так wannabe-девопсам оценка их "пользы" от апстрима оказывается гораздо понятней.

Ответить | Правка | Наверх | Cообщить модератору

306. "Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из..."  +/
Сообщение от Аноним (-), 20-Июн-23, 14:03 
> use an official Github mirror if there was one, but that
> doesn't seem to be the case".

А это должно быть case? Ну не хочет человек дел с MS иметь, допустим. Пусть господин сам и сетапит НЕофициальный миррор на гитхабе, указав апстримом официальный реп, с разумной частотой синков, и долбит ЭТО до упора, пока MS еще терпит (гитлаб и докер уже перестали btw). А рассмотреть апстрим как CI с жесткой периодикой хотя тот не подписывался - ну знаете! И перевалить на него СВОИ траблы - тоже!

Если ВЫ затеяли что-то, это ВАША задача как организовать это в виде когда оно хотя-бы не гадит окружающим. А если ваше начинание, каким бы благим ни казалось, имеет сервера апстрима и пытается подвалить работы... кхе-кхе, вы сделали что-то не так.

> Я уже выше в ветке писал: когда мне проекты обваливали запросами, я
> молча шёл и фиксил.

Это имхо зависит от ситуации. Если мне показывают внутренний мониторинг когда до меня IOPS было в 10 раз меньше, и сервировало толпу даунстримов - окей, я профакапился. Так бывает. И нет, в моем случае это на 100% у апстрима не лечилось, я спровоцировал максимально жесткий worst case в периодике. Это сложный гибридный факап в нетривиальных взаимодействиях навороченных систем. Пришлось совместные эксперименты ставить чтобы понять как НЕХ аннулировать. Но у меня и настрой был на совместное заруливание проблемы а не указания апстриму правильных софта/сервисов/whatever. Очень способствует совсем иному развитию событий, когда проблема за менее чем час зарулена и все отползают довольные удачным и крутым взаимодействием, как оно и должно быть в нормальном опенсорсе.

> Мой сайт — моя ответственность,

Во первых, FYI, услуги DVCS - не сайт. Они ортогональны этому. Может быть сайт без DVCS и DVCS без намека на (веб)сайт.

Во вторых, лично я никогда не брал ответственность хостить кому-то сотни тяжелых CI джобов не согласованных со мной, забесплатно, например. И терабайты трафа 1 клиенту лить я не подписывался без понимания какие бенефиты с такой активности будут. В весьма явном виде.

В третьих, чисто по человечески, апстрим и так кодил, сервак поставил и проч. А тут еще я припру и начну качать права навязывая иные сервисы, софт, или что еще? Могу себе представить их эмоции по этому поводу. Так можно и в чатике или где там еще бан поймать бонусом к файрвольному, есчо.

> а не "ваш доступ к моему сайту — привилегия, а не право".

Ну, знаете, в вон той ситуации я как админ нулевым приоритетом выполню "damage control" и восстановлю доступность сервиса для (почти) всех. Если надо вынести 10 агрессивных клиентов чтобы остальные 1000 могли нормально пользоваться сервисом - значит так. А потом, когда немедленная угроза доступности сервису отбита, можно уже в фоне подумать и о чем-то таком, уже без огня пониже спины. А то что агрессивные клиенты испытывают проблемы - сами нарвались, как раз, вот, время подумать над своим поведением. Если вы ресурсов жрете как сотни клиентов - вы должны взамен совершенно оч@шуенные бенефиты за это подогнать, убедившись что апстрим с этим ОК. Иначе смысла вас таких обслуживать? Сугубо по затраты-результат?

> Заметь, я с тобой даже не спорю, что CI в том виде,
> как оно щас работает — расточительство, я с этим скорее согласен.

Да. И если майкрософт хочет это оплачивать, пусть их сервера и долбят. Гитлаб и докер, вот, посмотрели как это - и уже расхотели почему-то, вкатив лимиты от агрессивных клиентов. И хрен поспоришь, автоматика просто забанит вас - и порядок!

Более того - в реальных системах почти всегда можно создать какие-то дурацкие паттерны которые ну вот хреново работают. Я даже согласен что в идеальном мире так быть не должно. Но реально софт сложный и все взаимодействия просчитать малореально. Есть целое направление атак на системы - целенаправленная провокация максимально ресурсоемких запросов оптом. И если апстрим говорит что ему ваше поведение не ок - прекратите это и пересмотрите поведение, или наслаждайтесь баном в фаере.

> Но это реалии современного мира, с ними приходится считаться. Ну или
> можно не считаться и ни черта не делать, а потом с
> полыхающей задницей разгребать вот это всё.

Да как бы пачку айпи занести в фаер не так уж и много времени занимает. А потом полыхают уже другие задницы, более правильные, с чисто практической то точки зрения. Это не то чтобы предпочитаемо, но если common sense у кого совсем отбит, можно и банхаммером помочь с этим накрайняк. И долбить без спроса чужой серв сотнями периодических джобов это как раз оно.

А так кто-то сомневался что большая группа серверов в принципе может нанести достаточно существенный урон окружающим? Де факто это можно юзать как большой ботнет и это ответственность их владельца. Чисто технически нашествие 9000 майкрософтовских ботов ничем не отличается от нашествия 9000 враждебных ботов, результат одинаковый. И почему одних сливать правоохранителям можно а других нельзя - фиг знает.

Более того - после пинка abuse@ нормальные компании, умудренные опытом, обычно без ложных церемоний выносят проблемный акаунт, или как минимум саспендят, и вам врядли понравится ощущить как это, не рекомендую нарываться на это. А если этот механизм вдруг не сработал, тут уже правоохранители идут в дело. Поскольку майкрософт не очень то и прячется - вот как раз очень удобно и шансы их раскрячить за это все с хорошими адвокатами заметно отличные от ноля. После пары таких прецедентов (которые уже возможно были ранее) abuse@ приучается оперативно выносить проблемные акки при первом намеке на проблемы. Так что наивный чукотский девопс имеет все шансы остаться без своего гитхаб аккаунта за подобные вещи. Врядли майки хотят его бесплатно похостить а потом еще ущерб за сетевые атаки выплачивать за него.

Ответить | Правка | К родителю #295 | Наверх | Cообщить модератору

308. "Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из..."  +/
Сообщение от prokoudineemail (ok), 20-Июн-23, 14:42 
Тут юмор ещё в том, что, как я понимаю, при форке репозитория на гитхабе его CI по умолчанию отключается. И вот это отдельная интересная тема.
Ответить | Правка | Наверх | Cообщить модератору

320. "Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из..."  +/
Сообщение от Аноним (-), 21-Июн-23, 16:09 
На лично мой вкус это как раз и есть 🐸🐍 - и пусть они там как-нибудь сами в своей гадюшне и разбираются. Не усложняя жизнь посторонним людям своим существованием. Если они так не могут, на такой случай как раз и есть фаеры, abuse@, а если не работает то и эскалация до правоохранителей для донесения "благодетелям" что они неправы.

И знаете что, милейший? Никто снаружи этой гадюшни не обязан разбираться какого хрена те сервера делают вон то. И какие аккаунты это вызвали - тоже. И как дескать умощнмить свои сервера или что там еще.

Сам майкрософт вполне себе практикует rate limit.
Пример: если сделать на этом самом "гитддосе" несколько тяжелых запросов поиска, с shared айпишника, типа тора, оно довольно быстро начинает рассказывать что мол, все дела, но мы не можем сейчас выполнить ваш запрос, приходите позже. Вместо того чтобы резко докупать под вон те аппетиты серваков. Представляете?! Майки сами не гнушаются слать в пень агрессивных клиентов вместо "мой сайт моя ответственность". Вот я и не понимаю почему когда другие делают точно так же - это дескать фи? А в случае троттлинга ms это - не фи? И их сайт не их ответственность? Нельзя ли пояснить вот этот момент? :)

Ответить | Правка | Наверх | Cообщить модератору

317. "Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из..."  +/
Сообщение от Аноним (316), 20-Июн-23, 23:30 
GitHub может взять и забанить твой репозиторий. Уже были новости как проекты переходили на свою инфру из-за политики github.    
Ответить | Правка | К родителю #295 | Наверх | Cообщить модератору

302. "Проект GNU GMP заблокировал доступ с IP-адресов Microsoft из..."  +/
Сообщение от Аноним (302), 20-Июн-23, 10:55 
> Секта противников многофакторной авторизации оживилась

Нет, оживился как раз деструктивный карго-культ её сторонников.

Ответить | Правка | К родителю #278 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру