V
И у меня, да. Переехал туда с хероку
Size: a a a
2021 May 31
СА
Использовать длинные случайные пароли для root-учёток, а для логина использовать сертификаты?
OI
это для SSH, там понятно, что только сертификат, а как быть с HTTP? если порт открыт, на него будут стучаться
AS
Можно же выключить вход по паролю
СА
А что в этом плохого?
AS
А так проще ssh на другой порт перевешать, логи сразу чистыми станут
СА
Случаи разные бывают, лучше иметь такую возможность для рута на крайний случай.
AS
Зачем? На такой крайний случай есть ремоут консоль у хостера
OI
судя по логам, боты пробуют кучу запросов на уязвимости, это нагружает сервер. Я не могу сказать, насколько критично, но вряд ли полезно
СА
Ну это неизбежно, я даже не думаю об этом давно. В метрике 404-х ошибок всегда есть фон, на него делается скидка при мониторинге.
AR
GL
DT
Чат, а кто-нибудь Bazel для сборки у себя использует?
SS
DT
У вас в Спотифае тоже Базель?
DT
Вот тут про вас не написано 🙂 https://www.bazel.build/users.html
DT
Есть ли какой-нибудь TL;DR опыта использования и области применения (бек/мобила, Java/C++ etc)?
SS
у нас есть, да. там, наверное, не полный список?
SS
нет 😁 но я в этом не особо разбираюсь, наше приложение пока не переехало
DT
Наверное не полный, но Спотифай достаточно заметная компания, чтобы с гордостью добавить её в такой список 🙂