http://www.reuters.com/article/us-u...r-idUSKCN12L1ME

ככל הנראה מדובר במתקפה על חברת שרותי dns בשם DYN ומתקפה ישירה על שרותים נוספים.

נפגעו Amazon טוויטר, רדיט , squareSpace ומלא אתרי ענק אחרים.

המתקפה התמקדה בחוף המזרחי של ארהב

למי שלא מכיר - SHOPIFY היא הפלטפורמת בניית אתרי מסחר הגדולה בעולם (מאות אלפי עסקים בכל העולם), המון אנשים הפסידו המון כסף בגלל הנפילת מערכות.

ועם כל זאת, אני חושב שמדובר במתקפת האקינג שבסה"כ גרמה לנזק קטן יחסית, לא מדובר במשהו ששבר את כל האינטרנט, והוביל לנזק בלתי הפיך.

יש היום גיבוי מטורף לכל התאגידים הגדולים, ותמיד אפשר לעשות ריסטור.

אנחנו לא מדברים כאן על תרחיש כמו בMr. Robot שבו ההאקרים מפילים את הבנק הגדול בעולם, ומשמידים גם את הגיבוי שלו.

תראה, ברור שמ DOS לא נשאר שום נזק, מבחינה טכנית. אבל עדיין, לשבש אתרים כל כך מרכזיים לפרק זמן כל כך משמעותי זה לא צחוק.

ונזק כלכלי כלשהו אני בטוח שיש...

אבל לא משהו בלתי הפיך, או קיצוני בזמן שלו.

בספק... אבל מעניין לברר כמה...

אצל יאהו המיילים נפלו לכמה חודשיים בזמנו ואחרי זה פרצו להרבה מאוד חשבונות מייל שלהם.
בסופו של דבר החברה נפגעה ולא חזרה לעצמה.

החברות שאתה מדבר עליהן יכולות לשרוד את ההתקפה המדוברת והכותרת שלך מוגזמת ולא ממש נכונה.

will you marry me nesli barda? Operating system: Linux The day Microsoft & apple makes a product that does not suck will be the day they start making vacuum cleaners. say no to Apple&Facebook&MS&Samsung IL&Nokia&Hot&Yes,but say yes to Google

יאהו לא קרסה בגלל המיילים! אלא בגלל הביזנס.

ציטוט:

במקור נכתב על ידי linuxsboot החברות שאתה מדבר עליהן יכולות לשרוד את ההתקפה המדוברת והכותרת שלך מוגזמת ולא ממש נכונה.

ברור שזאת הגזמה!

כאן אתה טועה Benjamin Willard, כי היה לי מייל עסקי אצלם ושירותים נוספים בתשלום אצל יאהו, אך כאשר המיילים נפלו ולקח להם 3 חודשים עד שהם החזירו את חלק מהמיילים ועדיין לא את כולם אגב.
עקב הנפילה של שירות המייל שלהם הייתי חייב לבקש ממספר איגודים להזיז כל מיני דברים ומויזה ו paypal ביטול חיובים מיד מצד יאהו וכל זה לקח 48 שעות כאשר היו אנשים שרדפו אחרי יאהו חודש פלוס ונפגעו מזה כספית באופן פרטי או עסקי ומי שכל ה"סל" שלו/ה היה אצל יאהו בלבד הנזק היה רציני מאוד.

יש בתי עסק שהשרת של ה server 2012 r2 והשרת דואר של חלונות מקבלים וירוס ולכן העסק משותק במשך קרוב לחודש כולל עסקים כבדים מאוד וזה לא בצחוק. עכשיו תחשוב מה קורה כאשר שירות כמו של יאהו מפסיק לעבוד ואיזה נזק יש מזה לשוק.

will you marry me nesli barda? Operating system: Linux The day Microsoft & apple makes a product that does not suck will be the day they start making vacuum cleaners. say no to Apple&Facebook&MS&Samsung IL&Nokia&Hot&Yes,but say yes to Google

כנ"ל github.

הרשימה דיי מרשימה

מה הטעם לתקוף אתר שמחלק קוד חינם עם הסברים לכולם?!

will you marry me nesli barda? Operating system: Linux The day Microsoft & apple makes a product that does not suck will be the day they start making vacuum cleaners. say no to Apple&Facebook&MS&Samsung IL&Nokia&Hot&Yes,but say yes to Google

לא כל מי שמושפע הוא בהכרח זה שהותקף.

בגלל הענן (TM) ה"אינטרנט" נמצא במרכזים גדולים למדי המשתתפים כולם באותה תשתית. התקפה גדולה מספיק יכולה להשפיע על תשתית משותפת כזו - ואז כולם נפגעים - גם מי שניסו לתקוף אותו, וגם משתמשים תמימים נוספים של אותה התשתית. ייתכן שזה מה שקרה כאן.

זה לא שכל החברות האלה משתמשות בשירותים של Dyn באופן בלעדי, ממש לא... (אבל נראה שלפחות חלקן כן. האמת? אלה שכן, קצת מגיע להם בגלל חוסר המקצועיות...)

נ.ב. github לא רק מחלק "קוד חינם", זה גם שירות מסחרי שזוכה ללקוחות בזכות מה שהוא מחלק בחינם (זה סוג של המודל העסקי שלהם... להפוך לדה-פקטו סטנדרט ואז שאתה רוצה את זה מסחרי הם הכתובת. קצת כמו שנטען בעבר שלמיקרוסופט לא איכפת מהפיראטים בבתים כי ככה הם מרוויחים מליארדים מהעסקים...)

נמאס לכם לזכור סיסמאות? לחצו כאן!

ציטוט:

במקור נכתב על ידי שימי נ.ב. github לא רק מחלק "קוד חינם", זה גם שירות מסחרי שזוכה ללקוחות בזכות מה שהוא מחלק בחינם (זה סוג של המודל העסקי שלהם... להפוך לדה-פקטו סטנדרט ואז שאתה רוצה את זה מסחרי הם הכתובת. קצת כמו שנטען בעבר שלמיקרוסופט לא איכפת מהפיראטים בבתים כי ככה הם מרוויחים מליארדים מהעסקים...)

אתה מוכן לפרט קצת על השירות העסקי שלהם שימי?
במה השירות שלהם שונה מקידום בגוגל בתשלום או בדרכים אחרות והפצה של קוד פתוח בחינם להורדה?

will you marry me nesli barda? Operating system: Linux The day Microsoft & apple makes a product that does not suck will be the day they start making vacuum cleaners. say no to Apple&Facebook&MS&Samsung IL&Nokia&Hot&Yes,but say yes to Google

מה קשור קידום בגוגל?

השירות בתשלום הוא דווקא למי שלא רוצה להפיץ קוד פתוח. ההפך, זה בשביל אנשים שרוצים לסגור את הקוד שלהם, כמו חברות.

https://github.com/pricing

נמאס לכם לזכור סיסמאות? לחצו כאן!

כדי שיהיה private, צריך לשלם.
כלומר כדי לוודא שהקוד שלך לא יהיה זמין לציבור הרחב ושאף אחד לא מעתיק ומשנה אותו, אתה משלם סכום מסויים.
אצלנו בחברה אנחנו עובדים עם GIT, אם כי אני לא יודע אם מישהו שם לב לבלגן שהיה כי נראה לי שאף אחד לא עבד בשישי-שבת...

"אילו שמוכנים לוותר על חירות חיונית כדי להרוויח ביטחון זמני, לא ראויים לא לחירות ולא לביטחון - ומהר מאוד חסרים את שניהם."
-בנג'מין פרנקלין

ציטוט:

במקור נכתב על ידי Carl Sagan "If you wish to make an apple pie from scratch, you must first invent the universe"

בגדול זה פשוט ריפוזיטורי מנוהל בענן...

ויש גם כל מיני אינטגרציות חביבות...

שימושי בסהכ.

לא רק בענן. יש להם גם מוצר on premise כחלק מ GitHub Enterprise (השוואה כאן: https://enterprise.github.com/downl...rise-082415.pdf)

נמאס לכם לזכור סיסמאות? לחצו כאן!

אין משהו OS שנותן את הבאמת מעט שהם נותנים?

אותו דבר בדיוק אני לא יודע, אני מחבב את הפיצ'רים של GitLab (רשימה: https://about.gitlab.com/features/)

אילו רק לא היו כותבים אותו בשפת רובי הארורה מה שאומר שסיוט להתקין ולשדרג אותו (שלא לדבר על ביצועים...)

נמאס לכם לזכור סיסמאות? לחצו כאן!

sudo apt-get install ruby-full

נראה חביב... גם הגרסה המלאה לא יקרה...

אפרופו רובי וענן

תראה צעצוע:
https://www.heroku.com/

אני מכיר את heroku כבר די הרבה זמן (ולא יודע למה דווקא רובי קשורים אליהם). אפרופו רובי:



לצפייה במקור באתר YouTube, לחצו כאן.

נמאס לכם לזכור סיסמאות? לחצו כאן!

זה התחיל כ PAAS ל רובי...

במקום להיות בכיין, אני מציע שתלמד רובי... זה פחות הקטע שלי, אבל אני מבין את ההתלהבות...

קוד אלגנטי לא בא ברגל.

ואז הם גילו שאנשים נורמליים משתמשים בכמעט כל דבר אחר חוץ מזה, ואם הם רוצים גם למכור משהו, כדי שיתמכו בדברים שעובדים.

ראיתי tutorial של רובי. הזכיר לי קצת את המתלהב מפה:



לצפייה במקור באתר YouTube, לחצו כאן.

זה נופל תחת קטגורית: "איזה מגניב שאפשר לעשות את זה", ביחד עם קטגורית "אבל כנראה ש CLI בכל זאת לא נועד להיות GUI ואני אמשיך להשתמש ב oneliners ובסקריפטי utility למינהם למרות שזה the best thing ever since sliced bread"

נמאס לכם לזכור סיסמאות? לחצו כאן!

יתרון גדול בהפרדת ממשקים (CLI, IDE וכו') - אתה יודע מה אתה עושה ואיפה (פחות או יותר) בכל רגע נתון. כשאתה עושה הכל בכל רגע ממקום אחד, זה מתכון לאסון...

"אילו שמוכנים לוותר על חירות חיונית כדי להרוויח ביטחון זמני, לא ראויים לא לחירות ולא לביטחון - ומהר מאוד חסרים את שניהם."
-בנג'מין פרנקלין

ציטוט:

במקור נכתב על ידי Carl Sagan "If you wish to make an apple pie from scratch, you must first invent the universe"

אישית אני מעדיף אותו על GIT (ומעדיף את Team Foundation על שניהם, אבל זה פחות רלוונטי לרוב הפרוייקטים ב-open source).
הרבה פחות מסובך, הרבה יותר קליל לדעתי, ועושה את העבודה, וגם חינמי.
פתח לך repository על המכונה שלך, ונגמר הסיפור.

"אילו שמוכנים לוותר על חירות חיונית כדי להרוויח ביטחון זמני, לא ראויים לא לחירות ולא לביטחון - ומהר מאוד חסרים את שניהם."
-בנג'מין פרנקלין

ציטוט:

במקור נכתב על ידי Carl Sagan "If you wish to make an apple pie from scratch, you must first invent the universe"

SVN זה גרוטאה נכה ושבורה....

מה הבעיה לפתוח GIT על המכונה?

במקום העבודה האחרון שלי עבדתי עם GIT-SVN , יענו GIT במחשב שלי, SVN עם כל השאר. עד כדי כך GIT עדיף בעייני.

ה VSS של Team Foundation אכן יותר טוב מ SVN, אבל היתרון העיקרי של ה Team foundation הוא ניהול משימות ותהליך, ושרת בילד, וסטאטיק אנליסיס, ומערכת טסטים , והכל בחבילה אחת. והגרסאות החדשות שלו מבוססות GIT (או לפחות זה ה first citizen )

רק כדי לסבר את האוזן, גם git עובד מקומית (כלומר יכול) ללא כל שרת. git init זה כל מה שאתה צריך.



לצפייה במקור באתר YouTube, לחצו כאן.

נמאס לכם לזכור סיסמאות? לחצו כאן!

הבנתי הגנה על ה java,c# וכדומה. זה מה ששאלתי תודה על התשובה.

will you marry me nesli barda? Operating system: Linux The day Microsoft & apple makes a product that does not suck will be the day they start making vacuum cleaners. say no to Apple&Facebook&MS&Samsung IL&Nokia&Hot&Yes,but say yes to Google