Elasticsearch သည် ပွင့်လင်းရင်းမြစ်တွင် ယခင်ကထုတ်ထားသော ပြဿနာရှိသော လုံခြုံရေးလုပ်ဆောင်ချက်များကို အခမဲ့ပြုလုပ်ပေးသည်။

မကြာသေးမီက Elastic ဘလော့ဂ်တွင် ပို့စ်တစ်ခုရှိခဲ့သည်။လွန်ခဲ့သော တစ်နှစ်ကျော်က open source space တွင် ထုတ်ပြန်ခဲ့သော Elasticsearch ၏ အဓိက လုံခြုံရေးလုပ်ဆောင်ချက်များသည် ယခုအခါ သုံးစွဲသူများအတွက် အခမဲ့ဖြစ်ကြောင်း အစီရင်ခံတင်ပြသော၊

တရားဝင်ဘလော့ဂ်ပို့စ်တွင် open source သည် အခမဲ့ဖြစ်သင့်သည့် "မှန်ကန်သော" စကားလုံးများပါရှိပြီး ပရောဂျက်ပိုင်ရှင်များသည် လုပ်ငန်းဖြေရှင်းချက်များအတွက် ၎င်းတို့ကမ်းလှမ်းသည့် အခြားအပိုဆောင်းလုပ်ဆောင်ချက်များတွင် ၎င်းတို့၏လုပ်ငန်းကို တည်ဆောက်ကြောင်း သိရသည်။ ယခု ဗားရှင်း 6.8.0 နှင့် 7.1.0 တို့၏ အခြေခံတည်ဆောက်မှုများတွင် ယခင်က ရွှေစာရင်းသွင်းခြင်းဖြင့်သာ ရရှိနိုင်သော အောက်ပါ လုံခြုံရေးလုပ်ဆောင်ချက်များ ပါဝင်သည်-

• ကုဒ်ဝှက်ထားသော ဆက်သွယ်ရေးအတွက် TLS
• အသုံးပြုသူထည့်သွင်းမှုများကို ဖန်တီးရန်နှင့် စီမံခန့်ခွဲရန်အတွက် ဖိုင်နှင့် မူရင်းနယ်ပယ်။
• API နှင့် အခန်းကဏ္ဍအခြေပြုအစုအဝေးသို့ အသုံးပြုသူဝင်ရောက်ခွင့်ကို စီမံပါ။ Kibana သို့ အသုံးပြုသူအများအပြားဝင်ရောက်ခွင့်ကို Kibana Spaces ကို အသုံးပြု၍ ခွင့်ပြုထားသည်။

သို့သော်၊ လုံခြုံရေးလုပ်ဆောင်ချက်များကို အခမဲ့ကဏ္ဍသို့ လွှဲပြောင်းခြင်းသည် ကျယ်ပြန့်သောအမူအယာမဟုတ်သော်လည်း စီးပွားရေးထုတ်ကုန်တစ်ခုနှင့် ၎င်း၏အဓိကပြဿနာများကြား အကွာအဝေးကို ဖန်တီးရန် ကြိုးပမ်းမှုဖြစ်သည်။

ပြီးတော့ သူ့မှာ လေးနက်တာတွေရှိတယ်။

“Elastic Leaked” သည် Google တွင် ရှာဖွေမှုရလဒ် 13,3 သန်းကို ပြန်ပေးသည်။ အထင်ကြီးစရာပဲ မဟုတ်လား။ ပရောဂျက်၏ လုံခြုံရေးလုပ်ဆောင်ချက်များကို တစ်ချိန်က အကြံကောင်းတစ်ခုဟုထင်ရသည့် open source သို့ ထုတ်လွှတ်ပြီးနောက်၊ Elastic သည် ဒေတာပေါက်ကြားမှုတွင် ဆိုးရွားသောပြဿနာများ စတင်ခဲ့သည်။ တကယ်တော့၊ အခြေခံဗားရှင်းသည် ဤတူညီသော လုံခြုံရေးလုပ်ဆောင်ချက်များကို မည်သူမျှ အမှန်တကယ် မပံ့ပိုးသောကြောင့် ဆန်ခါတစ်ခုအဖြစ်သို့ ပြောင်းလဲသွားသည်။

Elastic server မှ နာမည်ဆိုးဖြင့် အဆိုးရွားဆုံး ပေါက်ကြားမှုတစ်ခုမှာ အမေရိကန် နိုင်ငံသားများ၏ ဒေတာ 57 သန်း ဆုံးရှုံးခြင်း ဖြစ်သည်။ စာနယ်ဇင်းများတွင်ရေးသားခဲ့သည်။ 2018 ခုနှစ် ဒီဇင်ဘာလ (နောက်ပိုင်းတွင် မှတ်တမ်းပေါင်း 82 သန်း အမှန်တကယ်ပေါက်ကြားခဲ့သည်)။ ထို့နောက် 2018 ခုနှစ် ဒီဇင်ဘာလတွင် ဘရာဇီးနိုင်ငံရှိ Elastic နှင့် လုံခြုံရေးပြဿနာများကြောင့် လူ 32 သန်း၏ဒေတာများ ခိုးယူခံခဲ့ရသည်။ 2019 ခုနှစ် မတ်လတွင် ဥပဒေကြောင်းအရ လျှို့ဝှက်စာရွက်စာတမ်းများအပါအဝင် အခြားလျှို့ဝှက်စာရွက်စာတမ်း 250 သည် အခြားသော elastic ဆာဗာမှ ပေါက်ကြားခဲ့သည်။ ဤသည်မှာ ကျွန်ုပ်တို့ဖော်ပြခဲ့သောမေးခွန်းအတွက် ပထမဆုံးရှာဖွေမှုစာမျက်နှာဖြစ်သည်။

အမှန်မှာ၊ ဟက်ကာသည် ယနေ့တိုင်အောင် ဆက်လက်တည်ရှိနေပြီး၊ developer များကိုယ်တိုင်က လုံခြုံရေးလုပ်ဆောင်ချက်များကို ဖယ်ရှားပြီး open source code သို့ လွှဲပြောင်းပြီးနောက် မကြာမီ စတင်ခဲ့သည်။

စာဖတ်သူက “ဒါဆို ဘာလဲ။ အင်း၊ သူတို့မှာ လုံခြုံရေးပြဿနာရှိပေမယ့် ဘယ်သူကမှ မလုပ်ဘူး။”

ယခုလည်း သတိထားပါ။

မေးခွန်းမှာ ဤတနင်္လာနေ့မတိုင်မီ Elastic သည် လိပ်ပြာသန့်သန့်ဖြင့် လုံခြုံရေးလုပ်ဆောင်ချက်ဟုခေါ်သော ဆန်ခါအတွက် ဖောက်သည်များထံမှငွေကို 2018 ခုနှစ် ဖေဖော်ဝါရီလတွင် open source အဖြစ်သို့ထုတ်ဝေခဲ့ပြီး၊ ဆိုလိုသည်မှာ လွန်ခဲ့သော 15 လခန့်ကဖြစ်သည်။ ဤလုပ်ငန်းဆောင်တာများကို ပံ့ပိုးရန် သိသာထင်ရှားသော ကုန်ကျစရိတ်များ မပေးဘဲ၊ ကုမ္ပဏီသည် လုပ်ငန်းဖောက်သည် အပိုင်းမှ ရွှေနှင့် ပရီမီယံ စာရင်းသွင်းသူများထံမှ ငွေကို ပုံမှန်ယူသည်။

တစ်ချိန်ချိန်တွင်၊ လုံခြုံရေးပြဿနာများသည် ကုမ္ပဏီအတွက် အလွန်အဆိပ်အတောက်ဖြစ်စေပြီး သုံးစွဲသူများ၏ မကျေနပ်ချက်များသည် အလွန်ခြိမ်းခြောက်လာကာ လောဘကြီးမှုသည် နောက်ကွယ်တွင် နေရာယူလာခဲ့သည်။ သို့ရာတွင်၊ ဖွံ့ဖြိုးတိုးတက်မှုကို ပြန်လည်စတင်ပြီး ၎င်း၏ကိုယ်ပိုင်ပရောဂျက်ရှိ အပေါက်များကို "ဖာထေးခြင်း" အစား၊ သန်းပေါင်းများစွာသော စာရွက်စာတမ်းများနှင့် သာမန်လူများ၏ ကိုယ်ရေးကိုယ်တာအချက်အလက်များကို အများသူငှာဝင်ရောက်ကြည့်ရှုနိုင်သောကြောင့် Elastic သည် လုံခြုံရေးလုပ်ဆောင်ချက်များကို elasticsearch ၏အခမဲ့ဗားရှင်းသို့ ပစ်ချခဲ့သည်။ ၎င်းသည် open source အကြောင်းရင်းအတွက် ကြီးမားသောအကျိုးနှင့် ပံ့ပိုးကူညီမှုတစ်ခုအဖြစ် ၎င်းကိုတင်ပြသည်။

ထိုကဲ့သို့သော "ထိရောက်သော" ဖြေရှင်းချက်များကြောင့်၊ ဘလော့ဂ်ပို့စ်၏ဒုတိယအပိုင်းသည် အလွန်ထူးဆန်းနေပုံရပြီး၊ အမှန်မှာ ကျွန်ုပ်တို့သည် ဤဇာတ်လမ်းကို အာရုံစိုက်ခဲ့ခြင်းကြောင့်ဖြစ်သည်။ အဲဒါ အကြောင်းပါ။ Kubernetes (ECK) တွင် Elastic Cloud ၏ အယ်လ်ဖာဗားရှင်း ထွက်ရှိခြင်းအကြောင်း - Elasticsearch နှင့် Kibana အတွက် တရားဝင် Kubernetes အော်ပရေတာ။

ဆော့ဖ်ဝဲရေးသားသူများသည် ၎င်းတို့၏မျက်နှာများတွင် လုံးဝလေးနက်သောအမူအရာဖြင့် elasticsearch လုံခြုံရေးလုပ်ဆောင်ချက်များ၏ အခြေခံအခမဲ့ပက်ကေ့ခ်ျတွင် လုံခြုံရေးလုပ်ဆောင်ချက်များပါ၀င်ခြင်းကြောင့်၊ ဤဖြေရှင်းချက်များ၏ အသုံးပြုသူစီမံခန့်ခွဲသူများ၏ဝန်ကို လျော့ပါးစေမည်ဟု ပြောဆိုကြသည်။ ယေဘူယျအားဖြင့်တော့ အရာအားလုံးဟာ ကြီးမြတ်ပါတယ်။

"ECK မှ စတင်ပြီး စီမံခန့်ခွဲသည့် အစုအဝေးများအားလုံးသည် စီမံခန့်ခွဲသူများအပေါ် ထပ်လောင်းဝန်ထုပ်ဝန်ပိုးမဖြစ်စေဘဲ စတင်ခြင်းမှ ကာကွယ်နိုင်မည်ဖြစ်ကြောင်း ကျွန်ုပ်တို့သေချာနိုင်သည်" ဟု တရားဝင်ဘလော့ဂ်မှ ဖော်ပြသည်။

ပြီးခဲ့သောနှစ်တွင် universal whipping boy အဖြစ်ပြောင်းလဲသွားသော မူရင်း developer များမှ စွန့်ပစ်ထားကာ အမှန်တကယ်မပံ့ပိုးထားသော ဖြေရှင်းချက်သည် သုံးစွဲသူများအား လုံခြုံရေးကို မည်သို့ပံ့ပိုးပေးမည်နည်း၊ developer များသည် အသံတိတ်နေကြသည်။

source: www.habr.com