Саня Технадзор 🦾
Open in Telegram
Работа это не walk, а work; бабло побеждает зло и другие приключения Шурика.
Show more385
Subscribers
-124 hours
+17 days
+1130 days
Posts Archive
Вот и тейлскейл оказался дырявый.
Понятно, что конкретное проникновение depends, но вектор оформляется занятный.
Но интересно, что в сторону этой казармы хитро лежит наиболее важный аргумент -- все что идет как публичный продукт на сегодня является открытым вектором атак: чем известнее и стандартнее, тем больше его копают.
То, что Saas с готовым набором фичей, как считает сам продукт, без явно выраженного moat, преодолеть который сможет не только лишь каждый, вымирает, это факт.
Но если смотреть на экономику саасок, то на частных пользователей больше зарабатывает тот, кто максимально массовый, а это известные фаланги и прочие друзья.
Из этого становится очевидно и ясно, что основной кешфлоу идет на корпоративных потребителях, тех, кто берет билетов пачку.
При этом корпоративный сегмент является потребителем продуктов поневоле -- нет (не было) таких ресурсов (денег, времени, компетенций), чтобы писать свое.
И тут мы приходим к продолжению замечательного вектора, о котором я много раз сообщал -- кастомного софта будет больше, и теперь его будет не просто больше, а больше чем корпоративного. Массового.
Получается, что возвращается та тяга, на которой взрастут массы бодишопов, которые наконец-то станут нормальными воркшопами, смол тимы, создающие уникальный софт для конкретной компании.
И у них появляется то, чего у публичного почти нет -- можно просто не светиться голой жопой такими векторами, как у tailscale, for free.
Массовая доля защиты поверхности -- это неизвестность, а что у вас там за поверхность, и где она.
А как же так взять и сделать кастомный софт, отвечая за результат? Нуу не знаю что тут сказать, думайте.
Всего вам доброго.
«Мой исходный тезис состоит в том, что сейчас для программистов наступают трудные времена.
Объем программ возрастает несоизмеримо по отношению к зарплате. Романтический ореол непостижимости этого занятия… начинает меркнуть.
Так называемые софтверхаусы тают, как вчерашний снег на солнце. … Главное же это то, что вольная братия программистов постепенно попадает под влияние администраторов и менеджеров, которые стремятся сделать труд программиста планируемым, измеряемым, однородным и обезличенным.»
-- Андрей Петрович Ершов, 1972 год, статья «О человеческом и эстетическом факторах в программировании» (выступление на Spring Joint Computer Conference; опубликована в Communications of the ACM и в русском варианте).
Claude нашёл CVE в перфокартах!
На карте с
COBOL IF MOD-G-JAHR NOT NUMERIC MOVE ZERO TO MOD-G-JAHR обнаружилась уязвимость: можно подложить карту с зонами 12-11-0 и получить privilege escalation ещё до компиляции.
Срочно карандаш в руки и латаем дырки!
