新しいものを表示

LinuxのABIの互換性の維持すごいなあと思う

ソフトウェア工場とか言い出したやつにほんとうに腹が立ってきた

ESにどうやって侵入されたのか興味ありますね

あしゅふぃ さんがブースト

Elasticsearchのセキュリティがまずくて侵入されたようです。少し前からnightlionsecurity.comというへんなインデックスができていて、おかしいなとは思っていたのですが調べもせず放置していたら、昨日から検索ができなくなり、さっきインデックスを見たら「contact_us_or_your_data_will_be_leaked」というインデックスが増えていたので

あしゅふぃ さんがブースト

これはあかん、侵入対策も必要だけどまずはインデックスを全部消して作り直そうと思い chewy deploy をするためにCPUとメモリのスケールアップが必要なのでサーバ停止・プラン変更・再起動したらもう死んでました。SSHログインができない状態

スレッドを表示
あしゅふぃ さんがブースト

なんか、あれなので置いておきますね。

マストドンセキュリティガイドライン
ashphy.hateblo.jp/entry/mastod

日曜日が終わったのに進捗が生まれなかった

最近は結構自炊してるので褒めてほしい

古いものを表示