Elasticsearch បង្កើតមុខងារសុវត្ថិភាពដែលមានបញ្ហាដោយឥតគិតថ្លៃដែលបានចេញផ្សាយពីមុននៅក្នុងប្រភពបើកចំហ

ថ្មីៗនេះនៅលើប្លក់ Elastic មានប្រកាសមួយ។ដែលរាយការណ៍ថាមុខងារសុវត្ថិភាពចម្បងរបស់ Elasticsearch ដែលបានចេញផ្សាយទៅក្នុងកន្លែងបើកចំហរជាងមួយឆ្នាំមុន ឥឡូវនេះគឺឥតគិតថ្លៃសម្រាប់អ្នកប្រើប្រាស់។

ការបង្ហោះប្លក់ផ្លូវការមានពាក្យ "ត្រឹមត្រូវ" ដែលប្រភពបើកចំហគួរតែឥតគិតថ្លៃ ហើយថាម្ចាស់គម្រោងបង្កើតអាជីវកម្មរបស់ពួកគេលើមុខងារបន្ថែមផ្សេងទៀតដែលពួកគេផ្តល់ជូនសម្រាប់ដំណោះស្រាយសហគ្រាស។ ឥឡូវនេះការស្ថាបនាមូលដ្ឋាននៃកំណែ 6.8.0 និង 7.1.0 រួមបញ្ចូលមុខងារសុវត្ថិភាពខាងក្រោម ដែលពីមុនអាចប្រើបានតែជាមួយការជាវមាសប៉ុណ្ណោះ៖

• TLS សម្រាប់ទំនាក់ទំនងដែលបានអ៊ិនគ្រីប។
• ឯកសារ និងអាណាចក្រដើមសម្រាប់បង្កើត និងគ្រប់គ្រងធាតុអ្នកប្រើប្រាស់។
• គ្រប់គ្រងការចូលប្រើរបស់អ្នកប្រើប្រាស់ទៅកាន់ API និងក្រុមផ្អែកលើតួនាទី។ ការចូលប្រើអ្នកប្រើប្រាស់ច្រើននាក់ទៅកាន់ Kibana ត្រូវបានអនុញ្ញាតដោយប្រើ Kibana Spaces។

ទោះជាយ៉ាងណាក៏ដោយ ការផ្ទេរមុខងារសុវត្ថិភាពទៅផ្នែកឥតគិតថ្លៃមិនមែនជាកាយវិការទូលំទូលាយទេ ប៉ុន្តែជាការប៉ុនប៉ងបង្កើតចម្ងាយរវាងផលិតផលពាណិជ្ជកម្ម និងបញ្ហាចម្បងរបស់វា។

ហើយគាត់មានរឿងធ្ងន់ធ្ងរមួយចំនួន។

សំណួរ "Elastic Leaked" ផ្តល់លទ្ធផលស្វែងរក 13,3 លាននៅលើ Google ។ គួរអោយចាប់អារម្មណ៍មែនអត់? បន្ទាប់ពីបញ្ចេញមុខងារសុវត្ថិភាពរបស់គម្រោងទៅប្រភពបើកចំហ ដែលធ្លាប់ជាគំនិតល្អ Elastic បានចាប់ផ្តើមមានបញ្ហាធ្ងន់ធ្ងរជាមួយនឹងការលេចធ្លាយទិន្នន័យ។ ជាការពិត កំណែមូលដ្ឋានបានប្រែទៅជា Sieve បាន ចាប់តាំងពីគ្មាននរណាម្នាក់ពិតជាគាំទ្រមុខងារសុវត្ថិភាពដូចគ្នាទាំងនេះ។

ការលេចធ្លាយទិន្នន័យដ៏ល្បីបំផុតមួយពីម៉ាស៊ីនបម្រើយឺតគឺការបាត់បង់ទិន្នន័យរបស់ពលរដ្ឋអាមេរិកចំនួន 57 លាននាក់ ដែលក្នុងនោះ បានសរសេរនៅក្នុងសារព័ត៌មាន នៅក្នុងខែធ្នូ ឆ្នាំ 2018 (ក្រោយមកវាបានប្រែក្លាយថាកំណត់ត្រា 82 លានពិតជាត្រូវបានបែកធ្លាយ)។ បន្ទាប់មកនៅក្នុងខែធ្នូ ឆ្នាំ 2018 ដោយសារតែបញ្ហាសុវត្ថិភាពជាមួយ Elastic នៅក្នុងប្រទេសប្រេស៊ីល ទិន្នន័យរបស់មនុស្សចំនួន 32 លាននាក់ត្រូវបានលួច។ នៅក្នុងខែមីនា ឆ្នាំ 2019 ឯកសារសម្ងាត់ "តែ" 250 រួមទាំងឯកសារដែលមានលក្ខណៈស្របច្បាប់បានលេចធ្លាយចេញពីម៉ាស៊ីនមេយឺតមួយផ្សេងទៀត។ ហើយនេះគ្រាន់តែជាទំព័រស្វែងរកដំបូងប៉ុណ្ណោះសម្រាប់សំណួរដែលយើងបានលើកឡើង។

តាមពិត ការលួចចូលនៅតែបន្តរហូតមកដល់សព្វថ្ងៃនេះ ហើយបានចាប់ផ្តើមភ្លាមៗបន្ទាប់ពីមុខងារសុវត្ថិភាពត្រូវបានដកចេញដោយអ្នកអភិវឌ្ឍន៍ខ្លួនឯង ហើយផ្ទេរទៅកូដប្រភពបើកចំហ។

អ្នក​អាន​អាច​នឹង​កត់​សម្គាល់​ថា​៖ «​ដូច្នេះ​អ្វី​? ពួក​គេ​មាន​បញ្ហា​សន្តិសុខ ប៉ុន្តែ​អ្នក​ណា​មិន​ធ្វើ?

ហើយឥឡូវនេះយកចិត្តទុកដាក់។

សំណួរគឺថាមុនថ្ងៃច័ន្ទនេះ Elastic ដោយមនសិការច្បាស់លាស់បានយកលុយពីអតិថិជនសម្រាប់ Sieve ហៅថាមុខងារសុវត្ថិភាពដែលវាបានចេញផ្សាយទៅជាប្រភពបើកចំហត្រឡប់មកវិញនៅក្នុងខែកុម្ភៈ 2018 នោះគឺប្រហែល 15 ខែមុន។ ដោយមិនមានការចំណាយសំខាន់ៗណាមួយដើម្បីគាំទ្រមុខងារទាំងនេះ ក្រុមហ៊ុនបានយកប្រាក់ជាទៀងទាត់សម្រាប់ពួកគេពីអតិថិជនមាស និងបុព្វលាភពីផ្នែកអតិថិជនសហគ្រាស។

នៅចំណុចមួយចំនួន បញ្ហាសន្តិសុខបានក្លាយជាការពុលសម្រាប់ក្រុមហ៊ុន ហើយការត្អូញត្អែររបស់អតិថិជនបានក្លាយជាការគំរាមកំហែងយ៉ាងខ្លាំង ដែលភាពលោភលន់បានយកកៅអីខាងក្រោយ។ ទោះជាយ៉ាងណាក៏ដោយ ជំនួសឱ្យការបន្តការអភិវឌ្ឍន៍ និង "ជួសជុល" រន្ធនៅក្នុងគម្រោងរបស់ខ្លួន ដោយសារតែឯកសារ និងទិន្នន័យផ្ទាល់ខ្លួនរាប់លានរបស់មនុស្សសាមញ្ញបានចូលទៅក្នុងការចូលប្រើជាសាធារណៈ Elastic បានបោះមុខងារសុវត្ថិភាពទៅក្នុងកំណែឥតគិតថ្លៃនៃ elasticsearch ។ ហើយ​គាត់​បង្ហាញ​ថា​នេះ​ជា​អត្ថប្រយោជន៍​ដ៏​ធំ​មួយ​និង​ការ​រួម​ចំណែក​ដល់​បុព្វហេតុ​ប្រភព​ចំហ។

នៅក្នុងពន្លឺនៃដំណោះស្រាយ "ប្រកបដោយប្រសិទ្ធភាព" បែបនេះ ផ្នែកទីពីរនៃការបង្ហោះប្លុកមើលទៅចម្លែកខ្លាំងណាស់ ដោយសារតែការពិតយើងបានយកចិត្តទុកដាក់ចំពោះរឿងនេះ។ វា​និយាយ​អំពី អំពីការចេញផ្សាយកំណែអាល់ហ្វានៃ Elastic Cloud នៅលើ Kubernetes (ECK) - ប្រតិបត្តិករ Kubernetes ផ្លូវការសម្រាប់ Elasticsearch និង Kibana ។

អ្នកអភិវឌ្ឍន៍ ដោយមានការបញ្ចេញមតិយ៉ាងធ្ងន់ធ្ងរនៅលើទឹកមុខរបស់ពួកគេ បាននិយាយថា ដោយសារតែការដាក់បញ្ចូលមុខងារសុវត្ថិភាពនៅក្នុងកញ្ចប់ឥតគិតថ្លៃមូលដ្ឋាននៃមុខងារសុវត្ថិភាព elasticsearch ការផ្ទុកនៅលើអ្នកគ្រប់គ្រងអ្នកប្រើប្រាស់នៃដំណោះស្រាយទាំងនេះនឹងត្រូវបានកាត់បន្ថយ។ ហើយជាទូទៅអ្វីគ្រប់យ៉ាងគឺអស្ចារ្យណាស់។

ប្លុកផ្លូវការបាននិយាយថា "យើងអាចធានាថា ចង្កោមទាំងអស់ដែលបានបើកដំណើរការ និងគ្រប់គ្រងដោយ ECK នឹងត្រូវបានការពារតាមលំនាំដើមពីការបើកដំណើរការ ដោយគ្មានបន្ទុកបន្ថែមលើអ្នកគ្រប់គ្រង" ។

របៀបដែលដំណោះស្រាយ បោះបង់ចោល និងមិនត្រូវបានគាំទ្រយ៉ាងពិតប្រាកដដោយអ្នកអភិវឌ្ឍន៍ដើម ដែលកាលពីឆ្នាំមុនបានប្រែទៅជាក្មេងប្រុស whipping ជាសកលនឹងផ្តល់ឱ្យអ្នកប្រើប្រាស់នូវសុវត្ថិភាព អ្នកអភិវឌ្ឍន៍នៅស្ងៀម។

ប្រភព: www.habr.com