SK
https://blog.usejournal.com/how-hackers-are-getting-access-to-1000s-of-telegram-accounts-cf38c12b7ee1 Вот тут описывается довольно простой вариант через голосовую почту
Size: a a a
2019 December 05
AP
В россии некоторые операторы режут входячку на их сеть с подставленным А-номером, то есть не сработает. За всех не скажу, впрочем
SK
Это я к тому, что нужно обладать определённым складом ума для поиска подобных уязвимостей. И маловероятно что архитектор (в общем случае) обладает нужными компетенциями для обнаружения и предотвращения.
AS
https://blog.usejournal.com/how-hackers-are-getting-access-to-1000s-of-telegram-accounts-cf38c12b7ee1 Вот тут описывается довольно простой вариант через голосовую почту
Какая-то левая статья. Не знал, что Телеграм поддерживает отправку кода голосовым сообщением. В любом случае это пофикшено еще в июле. Что-то не сходится.
AP
Это я к тому, что нужно обладать определённым складом ума для поиска подобных уязвимостей. И маловероятно что архитектор (в общем случае) обладает нужными компетенциями для обнаружения и предотвращения.
Сложно сказать в общем случае, я как раз такие системы защиты (ну и скажем честно, обратной направленности тоже) и проектировал ) Мне кажется, что как раз архитектору такие дыры видеть и придумывать - одна из нужных профдеформаций
SK
Была ли при этом возможность привлечения других экспертов в этой области?
AP
Была ли при этом возможность привлечения других экспертов в этой области?
Наверное была. Но в чём смысл? Имхо, гораздо полезнее подобные штуки обсуждать с экспертами в совершенно неожиданных других областях - для поиска неожиданных обходных манёвров
IN
А вот теперь смысловой вопрос к тем, кто участвовал в проектировании нашего суперчатика. Каких сущностей (объектов?) не хватает? Понятно, что olap мы через dDDD натянули, но как и что дальше?!
MR
Коллеги, приветствую.
Есть микросервисная платформа, в ней слой интеграции к внешним системам.
Вопрос: должны ли запросы с фронта к таким системам проходить через api Gw? Его функционал рулить версиями внутренних методов. Тут же логики никакой не предополагается, обработка ошибок на интеграционном сервисе.
Есть микросервисная платформа, в ней слой интеграции к внешним системам.
Вопрос: должны ли запросы с фронта к таким системам проходить через api Gw? Его функционал рулить версиями внутренних методов. Тут же логики никакой не предополагается, обработка ошибок на интеграционном сервисе.
GK
Коллеги, приветствую.
Есть микросервисная платформа, в ней слой интеграции к внешним системам.
Вопрос: должны ли запросы с фронта к таким системам проходить через api Gw? Его функционал рулить версиями внутренних методов. Тут же логики никакой не предополагается, обработка ошибок на интеграционном сервисе.
Есть микросервисная платформа, в ней слой интеграции к внешним системам.
Вопрос: должны ли запросы с фронта к таким системам проходить через api Gw? Его функционал рулить версиями внутренних методов. Тут же логики никакой не предополагается, обработка ошибок на интеграционном сервисе.
Не должны. Что значит рулить функционал внутренними методами? Внутренними по отношению к чему?
MR
Не должны. Что значит рулить функционал внутренними методами? Внутренними по отношению к чему?
Внутренники по отношению по отношению ко всему, что вне платформы мса, в данном случае фронту мобильному приложению
GK
Внутренники по отношению по отношению ко всему, что вне платформы мса, в данном случае фронту мобильному приложению
BFF как альтернатива API Gateway
S
MR
BFF как альтернатива API Gateway
Подскажите что это? Аббревиатура не гуглится
СГ
Видимо, у Вас суверенный интернет
GK
Гуглить bff pattern
GK
Видимо, у Вас суверенный интернет
Мы в предвкушении большого файервола
PD
Коллеги, приветствую.
Есть микросервисная платформа, в ней слой интеграции к внешним системам.
Вопрос: должны ли запросы с фронта к таким системам проходить через api Gw? Его функционал рулить версиями внутренних методов. Тут же логики никакой не предополагается, обработка ошибок на интеграционном сервисе.
Есть микросервисная платформа, в ней слой интеграции к внешним системам.
Вопрос: должны ли запросы с фронта к таким системам проходить через api Gw? Его функционал рулить версиями внутренних методов. Тут же логики никакой не предополагается, обработка ошибок на интеграционном сервисе.
Ну, вообще в задачи API Gateway еще и функции управления доступам входят, так что лучше все, идущее "из вне" прогонять через него. Да и внешние сервисы могут меняться - через гейтвей можно это будет обернуть, а если напрямую, то не очень.