Revenge of Devops: 23 ຕົວຢ່າງ AWS ໄລຍະໄກ

ຖ້າເຈົ້າໄລ່ພະນັກງານອອກ, ຈົ່ງສຸພາບກັບລາວຢ່າງສຸພາບ ແລະເຮັດໃຫ້ແນ່ໃຈວ່າທຸກຂໍ້ຮຽກຮ້ອງຂອງລາວຖືກບັນລຸໄດ້, ໃຫ້ການອ້າງອິງ ແລະຄ່າຊົດເຊີຽແກ່ລາວ. ໂດຍສະເພາະຖ້ານີ້ແມ່ນນັກຂຽນໂປລແກລມ, ຜູ້ເບິ່ງແຍງລະບົບຫຼືບຸກຄົນຈາກພະແນກ DevOps. ພຶດຕິກໍາທີ່ບໍ່ຖືກຕ້ອງໃນສ່ວນຂອງນາຍຈ້າງສາມາດມີຄ່າໃຊ້ຈ່າຍຫຼາຍ.

ໃນ​ເມືອງ Reading ຂອງ​ອັງ​ກິດ ການທົດລອງໄດ້ສິ້ນສຸດລົງ Steffan Needham ອາຍຸຫຼາຍກວ່າ 36 ປີ (ຮູບພາບ). ຫຼັງ​ຈາກ​ການ​ທົດ​ລອງ​ເປັນ​ເວລາ XNUMX ມື້, ອະດີດ​ພະນັກງານ​ຂອງ​ພະ​ແນ​ກ IT ຂອງ​ບໍລິສັດ​ທ້ອງ​ຖິ່ນ​ແຫ່ງ​ໜຶ່ງ​ໄດ້​ຮັບ​ໂທດ​ຈຳ​ຄຸກ XNUMX ປີ.

Stefan Needham ພຽງແຕ່ເຮັດວຽກໃຫ້ບໍລິສັດການຕະຫຼາດດິຈິຕອນແລະຊອບແວທີ່ເອີ້ນວ່າ Voova ສໍາລັບສີ່ອາທິດກ່ອນທີ່ລາວຈະຖືກໄລ່ອອກ. ຜູ້ຊາຍບໍ່ໄດ້ຢູ່ໃນຫນີ້ສິນ. ທັນທີຫຼັງຈາກທີ່ລາວຖືກໄລ່ອອກໃນວັນທີ 17 ແລະ 18 ພຶດສະພາ 2016, ລາວໄດ້ໃຊ້ຂໍ້ມູນປະຈໍາຕົວຂອງເພື່ອນຮ່ວມງານຂອງລາວ, ເຂົ້າສູ່ລະບົບ Amazon Web Services (AWS) ແລະລຶບ 23 ຕົວຢ່າງຂອງອະດີດນາຍຈ້າງຂອງລາວ.

Needham ໄດ້ຂໍຮ້ອງວ່າບໍ່ມີຄວາມຜິດ. ສອງຂໍ້ກ່າວຫາ: ການເຂົ້າເຖິງອຸປະກອນຄອມພິວເຕີໂດຍບໍ່ໄດ້ຮັບອະນຸຍາດແລະການດັດແປງອຸປະກອນຄອມພິວເຕີໂດຍບໍ່ໄດ້ຮັບອະນຸຍາດ. ໃນທັງສອງກໍລະນີ, ພວກເຮົາເວົ້າກ່ຽວກັບການລະເມີດກົດຫມາຍວ່າດ້ວຍການໃຊ້ຄອມພິວເຕີ. ສານໄດ້ຍອມຮັບຄໍາຕັດສິນຂອງຄວາມຜິດໃນເດືອນມັງກອນ.

ເປັນຜົນມາຈາກກິດຈະກໍາການທໍາລາຍຂອງພະນັກງານ, ອະດີດນາຍຈ້າງຂອງລາວໄດ້ສູນເສຍສັນຍາທີ່ສໍາຄັນກັບບໍລິສັດຂົນສົ່ງ, ຕໍາຫຼວດກ່າວວ່າ. ມູນຄ່າຄວາມເສຍຫາຍທັງໝົດແມ່ນປະມານ £500 (ປະມານ $000 ໃນອັດຕາແລກປ່ຽນໃນເວລານັ້ນ). ບໍລິສັດໄດ້ຖືກລາຍງານວ່າບໍ່ສາມາດກູ້ຂໍ້ມູນທີ່ຖືກລົບອອກໄດ້.

ມັນໃຊ້ເວລາຫຼາຍເດືອນເພື່ອຊອກຫາຜູ້ກະທຳຜິດ. ໃນທີ່ສຸດ, Needham ໄດ້ຖືກລະບຸຕົວແລະຖືກກັກຂັງໃນເດືອນມີນາ 2017, ໃນເວລາທີ່ລາວເຮັດວຽກເປັນຜູ້ຊ່ຽວຊານດ້ານ devops ໃນບໍລິສັດໃນ Manchester.

ໃນລະຫວ່າງການທົດລອງ, ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພໄດ້ຕົກລົງເຫັນດີວ່າ Voova ສາມາດປະຕິບັດມາດຕະການຄວາມປອດໄພທີ່ດີກວ່າ. ຕົວຢ່າງ, ການປະຕິບັດການກວດສອບສອງປັດໃຈ (2FA), ເຊິ່ງເຮັດໃຫ້ມັນຍາກຫຼາຍສໍາລັບ Needham ໃນການເຂົ້າສູ່ລະບົບບັນຊີ AWS ຂອງລາວ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com