Rozpad.cz

Vzhledem k faktu, že funkce hledat je zpět, tak soudím, že vážná bezpečnostní chyba je už odstraněna.

Dostal jsem hrozně vynadáno, neboť Rozpad na pár hodin shodil několik důležitých webů na stejném serveru.

To spíš jen někdo potřeboval hodit vinu na někoho jiného...

Fabulous píše: ↑31.03.2020 17:13 Dostal jsem hrozně vynadáno, neboť Rozpad na pár hodin shodil několik důležitých webů na stejném serveru.

Chapu, ze jsou nastvany, ale vzdyt jsi nedavno upgradoval prave kvuli nim, ne? Takze system, na kterym jede nas a cizi weby, uz by mel byt stejny, cili muselo to byt nutne Rozpadem? Pokud to jede na stejnych serverech se stejnym vykonem a firewallem, tak nevim, proc by nejak DDOS mel shodit zrovna Rozpad?

Nerozumím tomu. Ale v Rozpadu byl jakýsi bug, který způsobil zacyklení a vytížení CPU serveru na 100% a tím nefunkčnost všech webů a aplikací na serveru.

Podle těch chyb, které to vracelo, tak server jako takový odpovídal, resp. odpovídala nginx reverzní proxy s tím, že timeoutuje při pokusu o kontakt back-endu, tzn. Apache, na kterém ten web skutečně běží za ní. Následně to pak vracelo defaultní stránku Parallels PLESK panelu, což s největší pravděpodobností znamenalo, že byl Apache nahozen, ale tento konkrétní hosting byl deaktivován.

To by docela odpovídalo tomu, že phpBB forum na doméně rozpad.cz způsobilo nějakým zacyklením pád Apache, přičemž provozovatel hostingu poté, co na to přišel, webserver nahodil, ale tento konkrétní hosting na nějakou dobu vypnul, aby ochránil ostatní hostingy. Klidně to ale mohl způsobit nějaký bug i v tom Apachi nebo možná ještě spíše v PLESK panelu, je to popravdě docela hrozný software.

DoS/DDoS to podle mě spíše nebyl, to by měla co dělat stíhat odpovídat i ta předřazená reverzní proxy, která se ale v době výpadku bavila se světem normálně.

uid0 nic proti tobě, to ani náhodou!!!
Je to jen takový postesk nad sebou samým. Nad tím jak jsem zaostalý a neporozumněl jsem ničemu.
*
P.S. vysvětlovat mi to nějak by bylo úplně zbytečné...

Rafe z toho si nic nedělej, já tomu taky rozumim sotva z půlky... (sice chápu rámec, ale detaily už nedávám)

Rafael píše: ↑31.03.2020 19:40 Je to jen takový postesk nad sebou samým. Nad tím jak jsem zaostalý a neporozumněl jsem ničemu.

Tyto pocity absolutně nejsou na místě, to se takhle nedá brát.. já jsem nějakou dobu v oboru pracoval, každý tady máme trochu jiné profesní zaměření a přehled o jiných věcech. Já se sem s velkým respektem chodím pokorně učit od zkušenějších v mnoha oblastech, o kterých mnohdy naopak mám jen velmi mlhavé ponětí já. A nestíhám přitom žasnout nad jejich mezioborovým přesahem a rozhledem. A to se mi tady právě líbí, každý přispěje svoji troškou znalostí a zkušeností ostatním

Ale dost už o tom, to už bychom tady asi byli příliš OT.

Zacala mi chodit upozorneni mailem z nekterych vlaken (napr. Koronavirus v ČR), i kdyz to v nich nemam nastavene. Zkusil jsem to zapnout/vypnout, ale porad chodi. Dela to i nekomu dalsimu?

Zkus dát označit všechny příspěvky jako přečtené...

Nepomohlo. Kdyz kliknu odkaz k odhlaseni v mailu (viewtopic.php?uid=2018&f=24&t=6784&unwatch=topic), objevi se "Při odhlašování od odběru novinek se objevila chyba.".

Tak uz jsem na to prisel, zrejme jsem si omylem oznacil, ze chci sledovat cele forum. Jsem ani nevedel, ze to jde.

Tak rozpad chvili nesel. Uz jsem se bal ze je dole. Pak byl spatny certifikat, ale koukam, ze se premistil na nove zelezo na Amazon cloud a ted se zda vse funkcni. Gratuluji, snad to pojede v budoucnu jedna basen. Fabe je mi jasne ze provoz bude nove neco stat... nepotrebujes prispevky na provoz?

potvrzuju - už mi to chodí
testováno na
Win 10 = Chrome, Edge
android mobil = Chrome

Tak pokud rozpad podpoří BLM pomocí Amazonu, tak třeba nebude tolik v hledáčku

Přestaly mi chodit mailová upozornění na nové příspěvky, nic jsem neměnil a preventivně jsem "vyčistil" přečtená/nepřečtená témata (dříve to pomáhalo).

Nic kritického to není, stejně jsem zvědavej a lezu na Rozpad prakticky denně.

Podívej se do spamu.

Ve spamu nic, ale pro jistotu jsem přihodil "info@rozpad.cz" do whitelistu, nemám přístup k filtrům vyšší úrovně na serveru...

Může se vůbec ještě říkat "whitelist"?

To uz jsme mimo topic, ale stejne jako blacklist je i whitelist opovrhovan. Nahrada dle newspeaku ma byt allowlist.

https://www.root.cz/zpravicky/github-me ... ternativy/

Danovi to vysvětlovat nemusíš, podívej se na jeho nick. Už před osmi lety psal Black s velkým B dokonce i v půlce slova...