OOM Killer

بچه ها اگر موفق نشدید #وبینار من در مورد "نگاهی به ابزار Apache Kafka" رو ببینید می‌تونید از لینک زیر نسخه‌ی رکورد شدش رو تماشا کنید. تو این وبینار توضیح میدم که چه اتفاقاتی رخ داد که ما #kafka رو انخاب کردیم. چنتا کیس کاربردی دیگه رو هم بررسی میکنم. aparat.com/v/V0Nrq

به نظرم دوران طلایی اینترنت و مدیا (فیلم، گیم، موزیک و...) از 2006 تا 2018 اینا بود. شایدم چون سن داره میره بالا این حس رو دارم :)

@davoodtr فرصت هایی که به راحتی از دست رفت!

اینجا یکی رو دیدم که می‌گفت در زمان مذاکرات و احتمال امضای برجام حدود ۱۰۰ میلیون پوند فقط شرکتشون هزینه کرده برای تحقیقات ورود به بازار ایران. بعد از اینکه برجام کنسل شد همه چی رفت رو هوا.

یه نفر از اسپانیا رفته تو کانالم تو youtube نشسته کورس الستیک دیده. جالبیش اینه آموزش فارسیه. حالا اومده تلگرام داره ازم سوال میپرسه :))

@alirezashirazi من وقتی میشینم با برادرزادم پای فورتنایت قشنگ همینه. اصلا نمیفهمم چیکار میکنه 😂

جوری که بچه‌های امروز بازی می‌کنند vs جوری یک بچه‌های دو دهه قبل بازی می‌کردند... twitter.com/DetectivePiJey…

اگه فحشم نمیدید برای بار دوم The Callisto Protocol رو تموم کردم🙃

@kian1024 سلام. مرسی از شما و بقیه که کمک کردند. چنتا نکته بهتر هستش هر پنل یه هشتگ داشته باشه که آدما راحت‌تر بتونن همدیگرو پیدا کنن. کسی که مجری پنل میشه بی طرف باشه. نیازی نیست همه چیز رو از اول بنویسید. ثبت نام رویداد، ارسال پیامک، سیستم رای گیری و مشارکت اینا همه ابزار مناسب داره.

سپاس از عزیزانی که در این رویداد شرکت کردن. ویدیوش رو به محض انتشار، اینجا هم می‌ذارم. اگر شرکت کرده بودید و بازخوردی دارید، استقبال می‌شه.

@ghanemzadeh وضعیت آخر

بهترین کتابی که امسال تا الان خوندید چی بوده؟ #کتاب #داستانی #رمان #زندگی #کارآفرینی #فناوری #سرمایه‌گذاری #فلسفه #استارتاپ #مدیریت #رهبری

@sajadsoltani_st @iyedoost @ans_ashkan twitter.com/HamoonDBA/stat…

@HamoonDBA @iyedoost @ans_ashkan ۲۳ تومن اون زمان هم ارزشش به این اندازه الان بود؟

@iyedoost @ans_ashkan اوکی ۷۰۰ میلیون میشه ۱۴ هزار دلار درسته؟ ۴۰ میلیون میشه ۸۰۰ دلار. ۱۰ سال پیش دلار ۳۵۰۰ بود. یعنی ۲.۸ میلیون تومان. اون زمان ۲.۸ میلیون رو بدون ۲ تا ضامن بهت میدادن؟

@HamoonDBA @ans_ashkan با مقیاس ده سال پیش الان باید بحث وام 700 میلیونی باشه نه 40 میلیونی

@iyedoost @ans_ashkan 10 سال پیش همین وام 23 درصد، 3 تا ضامن رسمی میخواست. از این زاویه هم بهش نگاه کن.

@ans_ashkan وام 23 درصد رو چرا راحت ندن؟

@goli_hss سلام فعلا خیر

بچه‌ها ما تو دِیتاک برای گسترش تیم‌هایی که داریم، در حال جذب نیرو برای این موقعیتها هستیم Senior PHP Developer Mid-Level PHP Developer Junior Python Developer Data Engineer Data Scientist امکان امریه سربازی هم در تمام این بخش‌ها وجود داره. ارسال رزومه: jobinja.ir/companies/data…

@aghamohammadi94 سلام وقتت بخیر. رزومتون رو برام دایرکت کنید هر زمان open شد بهتون خبر میدیم

بیایین بگین اتفاقی مشابه #تپسی براتون افتاده؟ تو این شرایط چطوری مساله رو مدیریت کردید یا کردن. از شناساییش تا اطمینان از برطرف شدنش تا محدود کردن خدمات و... #ریتوییت کنید مشارکت بشه :D

@takeitezzzzz این سر خیلیا اومده. تو shodan پره این داستان الستیک و کیبانا

@HamoonDBA دیتا یکی از کلاستر های elastic رو دانلود کردن و حذف کردنش بعد بدون هیچ اطلاعی پخش کردن علتش هم devops عزیز که مسئول نگه داری و تنظيم سرویس ها بود پسورد برای الستیک ست نکرده بود :)

@Hazrat_Hastam اسکریپتی که باهاش os رو بررسی میکنیم منتشرش نکردیم ولی trivy رو با گیت لب خیلی راحت میشه integrate اش کرد

@HamoonDBA واکنش‌های بعد حمله خیلی مهمه و خیلی خوب واکنش نشون دادید. اگر این اسکریپت‌هایی که گفتید جایی منتشر شده، من خیلی دوست دارم بررسی و استفاده بکنمشون.

مورد بعدی باگ های n day بود. برای رفع این مساله روی Ci/CD اومدیم از travis استفاده کردیم تا هر بار deploy انجام میشه پروژه اسکن بشه و اگر مشکل امنیتی بود جلو انتشارش گرفته بشه.

رو پس بده در غیر این صورت پاکش میکرد. دیتابیس برا ما اهمیتی نداشت چون بک آپ هم داشتیم. ولی در ادامه جدا از اینکه رو پورتا مانیتورینگ گذاشتیم و همچنین رو firewall روی پهنای باند مصرفی هم threshold گذاشتیم تا notice بشیم.

من خودم چنباری تو این موقعیت ها بودم. مدل اخاذی هم بوده. ما از دیتابیس Mysql تو یکی از سرویس ها استفاده میکردیم که پورتش رو اینترنت باز بود. یه نفر با brute force تونسته بود بره داخل و دیتابیس رو بک آپ بگیره. تهش یه wallet گذاشته بود و 24 ساعت فرصت داده بود پول رو بدیم تا دیتابیس