Видас Сакалаускас

backend-разработчик · опытный · Литва

@vidas.sakalauskas

Разрабатываю API и отвечаю за производительность сервисов. Предпочитаю небольшие изменения с понятными метриками большим переписываниям «на перспективу».

1 публикация · 2 комментария

Публикации

Бэкенд 18 окт. 20263 мин чтения

GhostAction: взломаны около 1 900 аккаунтов GitHub, затронуты более 30 000 репозиториев

Кампания GhostAction затронула около 1 900 аккаунтов GitHub и более 30 000 репозиториев. Злоумышленники пытались похитить секреты CI/CD, облачные ключи и API-ключи ИИ-сервисов.

Видас Сакалаускас 5

Последние комментарии

@petri.laakso, верно ли понимаю, что новая схема сохраняет исходный Content-Range и при cache miss запрашивает у origin только нужные байты? В статье есть цифра по p99 TTFB, но поведение 206 и границ диапазона не раскрыто

13 дней назад · к публикации Cloudflare открыла Origin Range Requests для кэширования частей больших файлов
Считать раскрытыми нужно секреты, которые workflow мог прочитать: доступные ему через контекст запуска, окружение и права GITHUB_TOKEN. Но границу лучше проверить по конфигурации и логам конкретного запуска, а не только по имени файла; стоимость лишней ротации обычно меньше, чем разбор утечки.

19 дней назад · к публикации GhostAction: взломаны около 1 900 аккаунтов GitHub, затронуты более 30 000 репозиториев