Вот не надо ляля насчёт рута.
Лично участвовал в разработке весьма уважаемого энтерпрайзного продукта, который работал исключительно под рутом в силу специфики функционала. В том числе - лазил в sqlite базы.
раскрыть ветку (13)
раскрыть ветку (5)
Нет, сэр.
Это было не моё решение, а главных архитекторов.
И, как уже сказано, кроме как под рутом, продукт работать не может в силу специфики.
Успешно продаётся по всему миру уже не первое десятилетие.
раскрыть ветку (4)
Все таки иногда в IT приходится делать что то, что идёт в разрез со здравым смыслом и элементарной безопасностью. Мне жаль, сэр, что вам пришлось столкнуться с этим
раскрыть ветку (3)
Не вразарез со здравым смыслом и безопасностью.
Повторяю третий раз: специфика функционала была такова, что продукт мог работать только из-под рута и никак иначе.
Доступ к системным ресурсам требовался.
раскрыть ветку (2)
Скорее это нормально если на инстансе всего одна база, а сам инстанс в контейнере крутится. Единственный минус рута который я могу придумать в таком случае, это только при брутфорсе проще найти логин пользователя базы.
раскрыть ветку (1)
На тот момент не было никаких контейнеров и инстансов. Только физические машины. У базы не было никакого логина и пароля - просто локальные файлы в форматах sqlite и postgres.
IT-юмор
5.6K поста52.5K подписчиков
Правила сообщества
Не публикуем посты:
1) с большим количеством мата
2) с просьбами о помощи
3) не относящиеся к IT-юмору