Исходное сообщение
"Утечка 28 млн записей, используемых в платформе биометрическ..." Отправлено OpenEcho, 15-Авг-19 18:38
>Мне всегда нравился эластик тем, что к нему подключаешься откуда хочешь, и читаешь данные какие надо Если оставлять все настройки по умолчанию, то да, и то в древних версиях, все новые слушают на локалхосте только. Проблема как обычно не в software, а в рукожoпocти. Оставлять наружу открытыми дефолтовые порты - это уровень полнй безграмотности, a не проблема эластика. В старых версиях также был Shield plugin для authentication, в новых X-Pack, а начиная с 6.3, X-Pack идет уже предустановленный вместе эластиком, но вы же понимаете, писать клиентскую часть ведь проще не заморачиваясь с разраничением доступа, отсюда и "сюрпризы"... Самое досадное, что наибольшие ляпы такого типа встречаются у монстров типа как в новости...