Исходное сообщение
"Подробности про второй взлом Matrix. Скомпрометированы GPG-к..." Отправлено пох, 12-Апр-19 20:47
наоборот же ж - сплошные best practices - ci, торчащий задницей наружу, ssh-ключи (ох как я это люблю и обожаю), логи, поди, хранил за них systemd, sudo su для любой ерунды, конфиги в git вместо svn (который, в отличие от git, писали умные люди, и который умеет checkout только подветки, равно как и хоть примитивную, но fine-grained авторизацию, не позволяющую, проломив один хост, ознакомиться с конфигами другого на халяву), обновления накатываются не по факту выпуска, а когда можно и есть время разбираться, почему все сдохло - все ж так делают, вы чего. остальное - вонючее старперство и тормозит разработку.