f🤔
Либо все команды проехались, либо всё откатилось и ничего не создалось
Size: a a a
2019 December 05
M
Люди! Где сейчас идет основное общение по Ruby в соцсетях? Какие группы? В Vk, Fb - еще где-то?
СН
IM
Enabled: false
ND
У кого есть опыт настройки нескольких консюмеров на https://github.com/phobos/phobos ?
AD
У кого есть опыт настройки нескольких консюмеров на https://github.com/phobos/phobos ?
а почему карафку не возьмешь?
AD
если что, я больше для себя спрашиваю, так как:
1. я могу улучшить карафку
2. мы ее в компании юзаем и мб стоит посмотреть на другие решения тоже
1. я могу улучшить карафку
2. мы ее в компании юзаем и мб стоит посмотреть на другие решения тоже
N
Ребят, проконсультируйте пожалуйста.
В руби коде есть строчка типа
В переменной password содержится пароль (внезапно), он же по любому всплывёт где-то в логах?
В руби коде есть строчка типа
python script.py #{password}, вызывающая питоновский скрипт. Интересует безопасность кода. Про санитайзер shellescape почитал, понял. Но вопрос не в этом.В переменной password содержится пароль (внезапно), он же по любому всплывёт где-то в логах?
AD
скорее всего
N
То есть надо шифровать. А соль хранить в переменной окружения, чтобы к ней доступ был как у руби так и у питона, я правильно понимаю?
T
но тогда у интёрнал аттакера есть возможность юзануть соль и получить тот самый пароль
T
вопрос в том как сделать так чтобы приложение имело к нему доступ, а люди, кроме некоторых, нет
k
закрыть доступ на прод
T
а кроме
T
ну короче надо чтобы можно было зайти в контейнер но некоторые переменные были скрыты
T
кто-нить знает как что-нибудь такое сделать?
k
сделать чтобы он не мог пользоваться sudo и чтоб файлы все лежали вне его доступа