Re: [討論] 寫程式要人帶嗎？

[ripple0129 (perry tsai)]

講個例子好了
以前有個senior帶junior寫設定檔
機敏資料寫在config檔內
然後上了git

看到這個我當然是糾正說不能這樣搞啊
程式能運作是能運作
但安全性完全沒有考慮到

如果沒有遇到人糾正
這種細節的部分可能還認為是對的
所以說程式能運作是基本
而一些細節的部分
可能網路沒讀到
沒人提醒就容易等吃虧了才記住

至於說一定要人帶嗎
我是覺得還好
平常一直大量涉略資訊的人
多數的雷都能避開
像上面講的例子有讀過bilibili事件
自然原本的做法就會改變了
所以學習別人失敗的經驗是很重要的
能重新審視自身的不足

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.9.37.20 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Soft_Job/M.1561052027.A.FCA.html
推 longlongint: 下一集 config 沒上 git, 沒備份硬碟掛點老闆催
→ longlongint: 然後 senior 已離職一年未交接 config
→ longlongint: 當然是上git然後鎖權限阿 或找其他備份軟體
推 shter: 我覺得是公開或鎖權限的 git 在這個問題上差很多
→ shter: 以前架 gitlab 鎖RW權限只有開發團隊成員可以操作跟看時
→ shter: 資料庫通訊帳密那些 config 檔都是要一起上傳的
→ shter: 可是放 github 或公開時就要 .gitignore + sample file
機敏資訊不應該上git
該由環境變數拆分
開發人員不該知道機敏資訊
本來就應該隔離開的
不隔離開就變成所有開發的人都握有機敏資訊
bilibili的事件不在於是不是鎖權限
而是開發人員不該拿到production密碼
※ 編輯: ripple0129 (1.171.202.245 臺灣), 06/21/2019 10:03:35
推 del680202: 原po剛出社會？
推 ethan86116: ripple大，樓上是說原文吧XDDD
→ dreamnook: 交接時我機密資料上private git repo後將帳密轉交
→ dreamnook: 文件雖然沒少寫 但聽說我離開沒多久文件硬碟壞了…
→ dreamnook: 變成有好長一段時間交接的人都上git查資料lol
※ 編輯: ripple0129 (101.9.37.20 臺灣), 06/21/2019 12:00:26
→ shooter555: 還真不知道config不能上git 不過內部gitlab還好吧?
推 Masakiad: 內外部都一樣，config應屬於env與deployment 的一部分，
→ Masakiad: 而不是application 的一部分。
→ champion0922: 這是小公司文分享吧？
推 yamakazi: 要看多機敏 而且應該用SHA之類的加密 就算不上git存在lo
→ yamakazi: cal也不該用明碼儲存
推 sharku: 推這篇 果然一堆人看不懂文意
→ longlongint: 羨慕樓上 我多花時間做主管不要的東西 會被當成在盧
→ longlongint: 小小
推 Luos: 真的嗎！？config不能上？
推 s860134: 應該說 可變的東西要和不可變的東西分開，有機密的東西要
→ s860134: 和沒機密的東西分開
→ s860134: 這和物件導向的概念是一致的
推 ssivart: 原意很棒 但現實 ...