Причиной сбоя в CDEK возможно является хакерская атака

СДЭК или их клиентам?

Ух ты бля. А мне посылка дорогая едет. Завтра пойду в офис узнавать.

"ПВЗ СДЭК восстановят выдачу отправлений не позднее завтрашнего дня, 29 мая. Мы работаем над полным возобновлением обслуживания, но также заготовили и резервные схемы"

— директор по коммуникациям СДЭК Миша Берггрен

Директор по коммуникациям... лучше бы службу защиты информации нормально организовали. Можем рассказать как.

Поддерживаешь прогресс, науку и созидание? Подпишись @Mig41

> Люди делаются на два вида - те, которые делают бэкапы, и те, которые пока ещё нет.

Самые толковые делают бэкапы на тоже винт, который бэкапят. Лично наблюдал.

> > Люди делаются на два вида - те, которые делают бэкапы, и те, которые пока ещё нет.
>
> Самые толковые делают бэкапы на тоже винт, который бэкапят. Лично наблюдал.

Это называется не бекап, а система версий :)

На днях рекаверил машинку на которой последний бекап был сделан в 2021. Что-то они там сделали с мускулом тогда, и он перестал выдавать им дампы для последующего упаковывания и складывания на резервный сервак. Ну и бекапы делались, прям вотт до последнего дня. В смысле упорно закручивались пустые архивы. Ненуачо - бекапы же есть, значит все норм! Работает - не трогай!

Вотт, мне продавец написал:
"Разговаривал с менеджером, говорит, что все отправления доезжают до адресатов. Выдачу и приемку временно приостановили, не хотят чтобы лишние ошибки возникли при обработке вручную."

Лет 5 назад приходили ко мне за аудитом их инфры, то ли айтишник их главный уволился и держал всю инфру "в голове", то ли там еще какая неприятность приключилась. Не сошлись в цене и подходах, они заказали аудит у кого то еще. То ли аудит был плох, то ли рекомендации не были выполнены. Склоняюсь ко второму.

> > В смысле упорно закручивались пустые архивы. Ненуачо - бекапы же есть, значит все норм! Работает - не трогай!
>
> Бекапы надо не только делать, но и проверять.

В целом надо иногда устраивать "учения". Т.е. имитировать выход из строя тех или иных элементов системы. Под протокол. Чтоб потом не вспоминать через полгода что и как было.

> На днях рекаверил машинку на которой последний бекап был сделан в 2021. Что-то они там сделали с мускулом тогда, и он перестал выдавать им дампы для последующего упаковывания и складывания на резервный сервак. Ну и бекапы делались, прям вотт до последнего дня. В смысле упорно закручивались пустые архивы. Ненуачо - бекапы же есть, значит все норм! Работает - не трогай!

При правильной политике бэкапов архив должен автоматически разворачиваться на тестовую машину с целью проверки правильности архивации (отсутствие ошибок архивации, правильность помещения нужных файлов).

Ну так-то у них все посылки с этикетками и надписями. Даже если все данные и бэкапы уничтожены - за неделю все склады перепишут вручную и далее продолжат работать штатно.
Ну, как мне кажется, для основного количества товаров.

Есть ещё третий вид. Те, кто проверяет сделанные бэкапы.

> Для начала - не нанимать на это дело идиотов

так-то и сисадмин в СДЭЕКе оказался нетвойнистом и заеврейцем

никто не догадывался, а узнали после падения базы, когда заглянули на страничку в фейсбуке

чЮдеса

> так-то и сисадмин в СДЭЕКе оказался нетвойнистом и заеврейцем

Так это он и ебанул базу?

Вай... Зашифровали, базу в СДЭКе, откуда и так все текло и хлестало.
Я там был зарегистрирован с нецензурным логином, они джва года не могли поправить ☺ .
Какие крутые украинские хакеры, сильнее их нет, их надо бояться !!!

Несколько часов спустя, вступают в дело настоящие специалисты по хiхлопенетрации:

На Украине слили базу данных ВСЕХ РЕЗЕРВИСТОВ с адресами, телефонами и номерами воинских частей.
[censored]

[censored]

> за неделю все склады перепишут вручную

Ты хотя бы раз участвовал в инвентаризации небольшого склада площадью эдак 400 квадратов с штабелированием в несколько этажей (это когда нужно ещё все паллеты снимать и ручками сканировать штрих-коды складированного) в небольшой компании? Даже с инвентаризационной ведомостью это тот ещё геморрой. А тут СДЭК, я бывал как-то раз на московском северном складе выдачи товара - там пиздец объёмы.

> Я там был зарегистрирован с нецензурным логином, они джва года не могли поправить ☺ .
> Какие крутые украинские хакеры, сильнее их нет, их надо бояться !!!

Не, хакеры не круты, взломать можно всё что угодно. Тут вопросы к админу и службе безопасности сдэка.