C вас 5000
Напомнило историю джуна в первый день стёршего БД на проде
https://www.reddit.com/r/cscareerquestions/comments/6ez8ag/accidentally_destroyed_production_database_on/?utm_source=share&utm_medium=ios_app&utm_name=iossmf
https://www.reddit.com/r/cscareerquestions/comments/6ez8ag/accidentally_destroyed_production_database_on/?utm_source=share&utm_medium=ios_app&utm_name=iossmf
тут больше вопросов к конторе: схуя джун в первый день имеет доступы, с которыми он может убить БД?
- мой приятель смог сломать сервер за три минуты.
- фигассе он у тебя крутой хакер!
- нет, он мудак криворукий.
(с) Баш
- фигассе он у тебя крутой хакер!
- нет, он мудак криворукий.
(с) Баш
Те же вопросы, что за нахуй?
В мануале по сетапу своего окружения указана строка подключения к продовской базе? Мало этого, так еще и джуна-ноунейма были доступы, чтобы там что-то вайпнуть?
И чуваки не смогли восстановить из бэкапов?...
Джун, конечно, невнимательный, но... Контора гораздо хуже него.
Play stupid games, win stupid prizes, lol.
В мануале по сетапу своего окружения указана строка подключения к продовской базе? Мало этого, так еще и джуна-ноунейма были доступы, чтобы там что-то вайпнуть?
И чуваки не смогли восстановить из бэкапов?...
Джун, конечно, невнимательный, но... Контора гораздо хуже него.
Play stupid games, win stupid prizes, lol.
хз, в данной ситуации это даже не совсем так, он буквально не знал, что там в мануале за данные. И чо за уебан оставил в МАНУАЛЕ креды подключения к прод. БД, это надо разобраться.
Т.е. если провести аналогию с ружьем, то там скорее как написал другой чувак:
Джун вошел в дверь, ему просто дали заряженное ружье и сказали "Стреляй в мишень", он выстрелил, а потом ВНЕЗАПНО оказалось, что эта мишень висела на спине СТО.
Т.е. если провести аналогию с ружьем, то там скорее как написал другой чувак:
Джун вошел в дверь, ему просто дали заряженное ружье и сказали "Стреляй в мишень", он выстрелил, а потом ВНЕЗАПНО оказалось, что эта мишень висела на спине СТО.
Ну конечно имеет, где нить в конфигах лежит, чтобы было не так, то нужно прям заморочиться. Помню в первые пол года где-то снёс не всю базу, но одну табличку, перепутал к какой базе подключен. Когда я через 3 года ушёл, то доступ к продовой базе всё так-же валялся в конфигах.м
И эти люди запрещают нам ковыряться в носу!
распиздяи, сэр.
а джун молодец, такой офигенный аудит внутренних процессов провел...
а джун молодец, такой офигенный аудит внутренних процессов провел...
Да блин, это по ходу проклятие ИТ-сектора (либо я такой везучий):
- все известны креденшелы для админки/БД/VPS продакшена.
- сами пароли в духе qwer123
- есть доступ к бекапу этого самого продакшена
- в логике работы приложения есть проверки пермисий только на стороне frontend и где-то тикет на фикс этой проблемы (на который хер выделят время)
- у половины колег стоит аналог тимвьювера хер-пойми чей разработки
В общем прикольный такой клуб джентельменов. Жалко только что это не страхует от "ой, я сделал запрос не на ту БД".
- все известны креденшелы для админки/БД/VPS продакшена.
- сами пароли в духе qwer123
- есть доступ к бекапу этого самого продакшена
- в логике работы приложения есть проверки пермисий только на стороне frontend и где-то тикет на фикс этой проблемы (на который хер выделят время)
- у половины колег стоит аналог тимвьювера хер-пойми чей разработки
В общем прикольный такой клуб джентельменов. Жалко только что это не страхует от "ой, я сделал запрос не на ту БД".
Спасибо, клёвая история.
Это не проблемы. Это ПИЗДЕЦ!
Отличный комментарий!