Vao haingana tao amin'ny bilaogy Elastic , izay mitatitra fa ny fiasan'ny fiarovana lehibe an'ny Elasticsearch, navoaka tao amin'ny habaka malalaka efa ho herintaona lasa izay, dia maimaim-poana ho an'ny mpampiasa.
Ny lahatsoratra bilaogy ofisialin'ny bilaogy dia mirakitra ny teny "marina" izay tokony ho malalaka ny loharano misokatra ary ny tompon'ny tetikasa dia manorina ny orinasany amin'ny asa fanampiny hafa atolony ho an'ny vahaolana amin'ny orinasa. Ankehitriny ny fananganana fototra amin'ny dikan-teny 6.8.0 sy 7.1.0 dia ahitana ireto fiasa fiarovana manaraka ireto, izay tsy misy afa-tsy amin'ny famandrihana volamena:
- TLS ho an'ny fifandraisana miafina.
- Ny rakitra sy ny faritra natokana ho an'ny famoronana sy fitantanana ny fidiran'ny mpampiasa.
- Tantano ny fidiran'ny mpampiasa amin'ny API sy ny cluster mifototra amin'ny andraikitra; Afaka miditra amin'ny Kibana ny mpampiasa maro mampiasa ny Kibana Spaces.
Na izany aza, ny famindrana ny asa fiarovana amin'ny fizarana maimaim-poana dia tsy fihetsika midadasika, fa fikasana hamorona elanelana eo amin'ny vokatra ara-barotra sy ny olana lehibe misy azy.
Ary manana ny tena matotra izy.
Ny fangatahana "Elastic Leaked" dia mamerina valin'ny fikarohana 13,3 tapitrisa ao amin'ny Google. Mahavariana, sa tsy izany? Taorian'ny famoahana ny fiasan'ny fiarovana ny tetikasa amin'ny loharano misokatra, izay toa hevitra tsara taloha, dia nanomboka nanana olana goavana tamin'ny fivoahan'ny data i Elastic. Raha ny marina, ny dikan-teny fototra dia nivadika ho sivana, satria tsy nisy tena nanohana ireo fiasa fiarovana ireo.
Ny iray amin'ireo angon-drakitra malaza indrindra mitete avy amin'ny mpizara elastika dia ny fahaverezan'ny angon-drakitra 57 tapitrisa an'ny olom-pirenena amerikana. tamin'ny Desambra 2018 (taty aoriana dia hita fa 82 tapitrisa ny rakitra tena tafaporitsaka). Avy eo, tamin'ny Desambra 2018, noho ny olana ara-piarovana amin'ny Elastic any Brezila, nangalatra ny angon-drakitra misy olona 32 tapitrisa. Tamin'ny martsa 2019, antontan-taratasy tsiambaratelo 250 "ihany", anisan'izany ny ara-dalàna, no tafaporitsaka avy amin'ny mpizara elastika hafa. Ary ity ihany no pejy fikarohana voalohany ho an'ny fangatahana voalazanay.
Raha ny marina, mbola mitohy hatramin'izao ny hacking ary nanomboka taoriana kelin'ny nesorin'ny mpamorona ny fiasan'ny fiarovana ary nafindra tany amin'ny code open source.
Mety hilaza toy izao ilay mpamaky: “Dia ahoana? Eny, manana olana momba ny fiarovana izy ireo, fa iza no tsy?
Ary izao saina.
Ny fanontaniana dia ny hoe talohan'ny Alatsinainy, Elastic, miaraka amin'ny feon'ny fieritreretana madio, dia naka vola tamin'ny mpanjifa ho an'ny sivana antsoina hoe fiarovana, izay navoakany tamin'ny loharano misokatra tamin'ny Febroary 2018, izany hoe 15 volana lasa izay. Raha tsy misy fandaniana lehibe hanohanana ireo asa ireo, ny orinasa dia naka vola tsy tapaka ho azy ireo avy amin'ny mpanjifa volamena sy premium avy amin'ny fizarana mpanjifa orinasa.
Tamin'ny fotoana iray, nanjary poizina ho an'ny orinasa ny olana momba ny fiarovana, ary nanjary nandrahona ny fitarainan'ny mpanjifa, hany ka lasa ny fitiavam-bola. Na izany aza, raha tokony hanohy ny fampandrosoana sy "famehezana" ny lavaka amin'ny tetikasany manokana, noho izany ny antontan-taratasy an-tapitrisany sy ny angon-drakitra manokana an'ny olon-tsotra no niditra ho an'ny daholobe, ny Elastic dia nanipy ny fiarovana amin'ny dikan-teny maimaim-poana amin'ny elasticsearch. Ary asehony ho tombontsoa lehibe sy fandraisana anjara amin'ny loharano misokatra izany.
Raha jerena ny vahaolana "mahomby" toy izany, ny ampahany faharoa amin'ny lahatsoratra bilaogy dia toa hafahafa be, noho izany, raha ny marina, dia nandinika ity tantara ity izahay. Momba ny - ny mpandraharaha Kubernetes ofisialin'ny Elasticsearch sy Kibana.
Ireo mpamorona, miaraka amin'ny fanehoana matotra tanteraka eo amin'ny tarehiny, dia milaza fa noho ny fampidirana ireo fiasa fiarovana ao amin'ny fonosana maimaim-poana fototra amin'ny fiasa fiarovana elasticsearch, dia hihena ny enta-mavesatry ny mpitantana mpampiasa ireo vahaolana ireo. Ary amin'ny ankapobeny, tsara ny zava-drehetra.
"Azontsika antoka fa ny cluster rehetra natomboka sy tantanan'ny ECK dia ho voaro amin'ny alàlan'ny fandefasana azy, tsy misy enta-mavesatra fanampiny ho an'ny mpitantana," hoy ny bilaogy ofisialy.
Ahoana no ahafahan'ny vahaolana, nilaozana ary tsy tena tohanan'ny mpamorona tany am-boalohany, izay nivadika ho zazalahy karavasy manerana izao rehetra izao, nandritra ny taona lasa, dia manome fiarovana ny mpampiasa, mangina ireo mpamorona.
Source: www.habr.com