Пример хорошего инженерного решения которым пользуется мало людей и плохого решения которое доставляет боль тысячам людей ежедневно. Обе лестницы в одном месте. Казалось бы - чего стоят дырки...
https://news.ycombinator.com/item?id=19763413
Received this email a few minutes ago:
"On Thursday, April 25th, 2019, we discovered unauthorized access to a single Hub database storing a subset of non-financial user data. Upon discovery, we acted quickly to intervene and secure the site.
We want to update you on what we've learned from our ongoing investigation, including which Hub accounts are impacted, and what actions users should take.
Here is what we’ve learned:
During a brief period of unauthorized access to a Docker Hub database, sensitive data from approximately 190,000 accounts may have been exposed (less than 5% of Hub users). Data includes usernames and hashed passwords for a small percentage of these users, as well as Github and Bitbucket tokens for Docker autobuilds.
Actions to Take:
- We are asking users to change their password on Docker Hub and any other accounts that shared this password.
- For users with autobuilds that may have been impacted, we have revoked GitHub tokens and access keys, and ask that you reconnect to your repositories and check security logs to see if any unexpected actions have taken place.
- You may view security actions on your GitHub or BitBucket accounts to see if any unexpected access has occurred over the past 24 hours -see https://help.github.com/en/articles/reviewing-your-security-log and https://bitbucket.org/blog/new-audit-logs-give-you-the-who-what-when-and-where
- This may affect your ongoing builds from our Automated build service. You may need to unlink and then relink your Github and Bitbucket source provider as described in https://docs.docker.com/docker-hub/builds/link-source/
We are enhancing our overall security processes and reviewing our policies. Additional monitoring tools are now in place.
Our investigation is still ongoing, and we will share more information as it becomes available.
Thank you,
Kent Lamb Director of Docker Support info@docker.com"
Received this email a few minutes ago:
"On Thursday, April 25th, 2019, we discovered unauthorized access to a single Hub database storing a subset of non-financial user data. Upon discovery, we acted quickly to intervene and secure the site.
We want to update you on what we've learned from our ongoing investigation, including which Hub accounts are impacted, and what actions users should take.
Here is what we’ve learned:
During a brief period of unauthorized access to a Docker Hub database, sensitive data from approximately 190,000 accounts may have been exposed (less than 5% of Hub users). Data includes usernames and hashed passwords for a small percentage of these users, as well as Github and Bitbucket tokens for Docker autobuilds.
Actions to Take:
- We are asking users to change their password on Docker Hub and any other accounts that shared this password.
- For users with autobuilds that may have been impacted, we have revoked GitHub tokens and access keys, and ask that you reconnect to your repositories and check security logs to see if any unexpected actions have taken place.
- You may view security actions on your GitHub or BitBucket accounts to see if any unexpected access has occurred over the past 24 hours -see https://help.github.com/en/articles/reviewing-your-security-log and https://bitbucket.org/blog/new-audit-logs-give-you-the-who-what-when-and-where
- This may affect your ongoing builds from our Automated build service. You may need to unlink and then relink your Github and Bitbucket source provider as described in https://docs.docker.com/docker-hub/builds/link-source/
We are enhancing our overall security processes and reviewing our policies. Additional monitoring tools are now in place.
Our investigation is still ongoing, and we will share more information as it becomes available.
Thank you,
Kent Lamb Director of Docker Support info@docker.com"
Мало кто знает что книги для чтения Давидычу давал я. В заключении Эрик сводил концы с концами разрабатывая бэкенд на полшишки.
Открыл для себя твитор
Открыл для себя твитор
Twitter
std::slavik
Мало кто знает что книги для чтения Давидычу давал я. В заключении Эрик сводил концы с концами разрабатывая бэкенд на полшишки.
Forwarded from MediaTube
О счастье и бинарном поиске
Недавно проходил собеседование в TON Labs после моей статьи на хабре про VFS (не прошел), но опыт все равно был довольно интересный - порешал задачки, пописал тестики на Python,Golang и C++, пообщался с крутейшими специалистами и т.д.
В числе задачек была связанная с бинарным поиском - если интересно что за задачки были - напишите в комментах или в чат, речь не о них.
Спустя некоторое время общались за жизнь за пенным напитком с одним другом. Речь зашла про счастье в жизни, и тут меня озарило)
Счастье - величина не абсолютная, мы не можем померить ее в каких то единицах, не можем сказать на сколько единиц мы более/менее счастливы чем в другой момент времени.
Но мы почти всегда можем сказать - "мне сегодня лучше чем вчера?", "в этом месяце/году я более счастлив чем в прошлом?". Таким образом мы можем подобно бинарному поиску отвечая на такие вопросы восстановить некую "кривую счастья" и пронаблюдать как оно меняется в течение жизни.
Я незамедлительно это сделал и получил некий референс, который показывает:
- я глобально становлюсь счастливее или нет?
- если мне сейчас хорошо/плохо - это локальное событие или тенденция?
Мне это довольно сильно помогло принимать более адекватные решения в ежедневных жизненных ситуациях и справляться с грустняшками и депрессяшками, надеюсь поможет кому то из вас.
Недавно проходил собеседование в TON Labs после моей статьи на хабре про VFS (не прошел), но опыт все равно был довольно интересный - порешал задачки, пописал тестики на Python,Golang и C++, пообщался с крутейшими специалистами и т.д.
В числе задачек была связанная с бинарным поиском - если интересно что за задачки были - напишите в комментах или в чат, речь не о них.
Спустя некоторое время общались за жизнь за пенным напитком с одним другом. Речь зашла про счастье в жизни, и тут меня озарило)
Счастье - величина не абсолютная, мы не можем померить ее в каких то единицах, не можем сказать на сколько единиц мы более/менее счастливы чем в другой момент времени.
Но мы почти всегда можем сказать - "мне сегодня лучше чем вчера?", "в этом месяце/году я более счастлив чем в прошлом?". Таким образом мы можем подобно бинарному поиску отвечая на такие вопросы восстановить некую "кривую счастья" и пронаблюдать как оно меняется в течение жизни.
Я незамедлительно это сделал и получил некий референс, который показывает:
- я глобально становлюсь счастливее или нет?
- если мне сейчас хорошо/плохо - это локальное событие или тенденция?
Мне это довольно сильно помогло принимать более адекватные решения в ежедневных жизненных ситуациях и справляться с грустняшками и депрессяшками, надеюсь поможет кому то из вас.
Forwarded from MediaTube
🛠TDMT с автообновлением
🧙♀️Если вы используете TDMT предыдущей версии - при обновлении клиента исполняемый файл будет заменен на официальный и ускоренная загрузка пропадет.
⚡️Начиная с версии 1.8.4.2 TDMT автоматически обновляется так же как и официальный клиент, при этом улучшения сохраняются.
Изменения в официальном репозитории отслеживаются сервером сборки - таким образом версия клиента будет всегда актуальна.
Исходный код: GitHub
Windows exe : v1.8.4.2
SHA1 E470A14745807D3C690340E3453E68A600D40610
🧙♀️Если вы используете TDMT предыдущей версии - при обновлении клиента исполняемый файл будет заменен на официальный и ускоренная загрузка пропадет.
⚡️Начиная с версии 1.8.4.2 TDMT автоматически обновляется так же как и официальный клиент, при этом улучшения сохраняются.
Изменения в официальном репозитории отслеживаются сервером сборки - таким образом версия клиента будет всегда актуальна.
Исходный код: GitHub
Windows exe : v1.8.4.2
SHA1 E470A14745807D3C690340E3453E68A600D40610
This media is not supported in your browser
VIEW IN TELEGRAM
Лайфхак по открытию пакетов из пятерочки
Forwarded from MediaTube
сильные магнитные бури 14-15 января
...Отмечается, что наибольшее влияние внешнее магнитное поле на состояние организма человека может оказывать через ферромагнетик железо.
Оно концентрируется в крови, причем до 60% в гемоглобине. Это сложный железосодержащий белок крови, составная часть эритроцитов красных кровяных телец, переносчиков кислорода.
В условиях повышения напряженности внешнего магнитного поля или неподвижного состояния тела будет усиливаться ориентация отдельных эритроцитов за счет их атомов железа в направлении внешнего поля.
Это приведет к объединению эритроцитов в кластеры, т. е. к формированию своеобразных магнитных доменов с существенным повышением вязкости крови и понижением её циркуляционной способности.
Последнее подтверждается тем фактом, что у людей, страдающих сердечно сосудистыми заболеваниями, инфаркты и инсульты чаще всего случаются ранним утром особенно в периоды проявления солнечных магнитных бурь
...Отмечается, что наибольшее влияние внешнее магнитное поле на состояние организма человека может оказывать через ферромагнетик железо.
Оно концентрируется в крови, причем до 60% в гемоглобине. Это сложный железосодержащий белок крови, составная часть эритроцитов красных кровяных телец, переносчиков кислорода.
В условиях повышения напряженности внешнего магнитного поля или неподвижного состояния тела будет усиливаться ориентация отдельных эритроцитов за счет их атомов железа в направлении внешнего поля.
Это приведет к объединению эритроцитов в кластеры, т. е. к формированию своеобразных магнитных доменов с существенным повышением вязкости крови и понижением её циркуляционной способности.
Последнее подтверждается тем фактом, что у людей, страдающих сердечно сосудистыми заболеваниями, инфаркты и инсульты чаще всего случаются ранним утром особенно в периоды проявления солнечных магнитных бурь
Forwarded from MediaTube
О манипуляциях и жонглировании цифрами.
Динамика смертей в Москве по данным ЗАГС.
По словам "Медузы" - в апреле смертность "достигла пика за десятилетие" - звучит устрашающе, но что это означает?
Вы могли подумать что пик на графике это синяя линия, но это не он, то что назвали десятилетним пиком - красная линия.
"Пик за десятилетие" означает что в апрелях предыдущих 9 лет зарегистрировано меньше смертей чем в апреле текущего года. Аналогичный "пик" был также в марте 2018г.
По данным ВОЗ в начале того года зарегистрированы вспышки MERS-CoV, A(H7N4), A(H1N2) в Китае, Малайзии, Саудовской Аравии, Омане и Нидерландах. В течение 2018 года также вспышки MERS-CoV(Middle East respiratory syndrome coronavirus) были зарегистрированы в Корее, Великобритании. Вероятно что-то из этого было и в Москве(но не было зарегистрировано).
Но все же - очевидный пик на графике - синяя линия - июль-август 2010г. Убивали на 20-50% больше людей чем в любом месяце за 10 лет аномальная жара и смог от горящих торфяников.
Динамика смертей в Москве по данным ЗАГС.
По словам "Медузы" - в апреле смертность "достигла пика за десятилетие" - звучит устрашающе, но что это означает?
Вы могли подумать что пик на графике это синяя линия, но это не он, то что назвали десятилетним пиком - красная линия.
"Пик за десятилетие" означает что в апрелях предыдущих 9 лет зарегистрировано меньше смертей чем в апреле текущего года. Аналогичный "пик" был также в марте 2018г.
По данным ВОЗ в начале того года зарегистрированы вспышки MERS-CoV, A(H7N4), A(H1N2) в Китае, Малайзии, Саудовской Аравии, Омане и Нидерландах. В течение 2018 года также вспышки MERS-CoV(Middle East respiratory syndrome coronavirus) были зарегистрированы в Корее, Великобритании. Вероятно что-то из этого было и в Москве(но не было зарегистрировано).
Но все же - очевидный пик на графике - синяя линия - июль-август 2010г. Убивали на 20-50% больше людей чем в любом месяце за 10 лет аномальная жара и смог от горящих торфяников.