Базы данных, безопасность и образование

#политех #минуткаюмора Пока на даче работает только православный Макс и Алиса, готовлюсь к следующему семестру

То на что у меня никогда не хватало времени 😁

https://jepsen.io/analyses/mariadb-galera-cluster-12.1.2 TL;DR - Кайл Кингсбери из Jepsen в очередной раз знатно напихал хуев за щеку вендорам. (Вообще, у него есть какие-то измерения, которые не находили тех или иных проблем в исследуемых базах данных? Не помню таких) В этот раз под раздачу попал MariaDB Galera Cluster. В документации нам рассказывают про "instantly replicated, no lost transactions" и уровень изоляции "между Serializable и Repeatable Read". По факту же, с их собственными рекомендованными настройками, кластер тупо и безвозвратно теряет закоммиченные транзакции при одновременном краше нод, или сетевых партишенах. Более того, эта всратая поделка допускает Lost Update и Stale Read даже в абсолютно здоровом кластере без сбоев, по факту давая гарантии хуже, чем Read Uncommitted! Удивительно, как люди в здравом уме продолжают тащить такое в прод, просто начитавшись документации. В копилочку того, почему верить нельзя никому, а маркетологам баз данных - особенно.

Еще раз соглашусь: чем больше модного красивого пишет вендор, тем тщательнее надо смотреть на продукт. Не верьте рекламе! Изучайте технологии и оценивайте их применение, анализируйте и тестируйте. Таков путь.

🫠 Шутка, которая зашла слишком далеко... • 6 февраля 2012 года в одном из университетов Англии шла лекция по аэрокосмической динамике, и, надо признать, довольно скучная. В какой-то момент лектор заявил, что при подготовке курсовой, которую необходимо показать через месяц, «не нужно использовать Википедию в качестве источника информации». Чтобы подкрепить свою мысль, лектор добавил, что его друг, некий Мэдди Кеннеди, указал себя изобретателем тостера. И никто, мол, не стер эту информацию ни через неделю, ни через месяц. • Студенты решили проверить, говорит ли лектор правду. Залезли в Википедию и с удивлением заметили, что Мэдди Кеннеди действительно значится в изобретателях тостера. Ребята от души посмеялись над этим фактом, и один из них заявил: «А давайте напишем, что один из нас изобрел тостер? Вон, укажем Алана, и посмотрим, удалят ли эту информацию или нет!», что они и сделали... • «Я просто изменил текст так, чтобы там было написано, что мой друг, сидевший рядом со мной, Алан Макмастерс, на самом деле изобрел тостер в Эдинбурге в 1893 году. Конечно, мы понятия не имели, кто изобрел тостер», — говорит Алекс, который и внес изменения в статью. • Однако год спустя та же группа студентов уже второго курса сидела в пабе. Алекс вспомнил про изобретателя тостера и залез в Википедию, ожидая, что информацию об Алане Макмастерсе к тому времени уже удалили. Но нет, все было на месте. Более того, Google активно выдавал статьи таблоидов, в которых упоминался таинственный шотландец, открывший тостер в 1893 году. Ссылались статьи, разумеется, на оригинальную статью, отредактированную Алексом. • Слегка навеселе молодые люди решили зайти еще дальше и создать отдельную статью про Алана Макмастерса. Для этого придумали биографию с нуля. Оставалась вишенка на торте — фотография. Алекс решил не заморачиваться: взял свое фото и «поколдовал» в редакторе. Просто сделал ее черно-белой, и обрезал по шею — чтобы не надо было что-то делать с современной одеждой, не соответствующей XIX веку. • По итогу, информация вызвала настоящий ажиотаж в СМИ и социальных сетях. Вот несколько интересных фактов о том, как развивалась ситуация вокруг этой статьи: ➡На сайте Правительства Шотландии больше 10 лет провисело сообщение, что «электрический тостер является примером изобретательского духа нации». ➡Банк Англии предложил выбрать историческую личность для изображения на следующей купюре в 50 фунтов стерлингов. Алан Макмастерс вместе с 988 другими претендентами был также предложен в качестве кандидата. • Удивительно, что сам автор мистификации Алекс узнал про столь невероятный путь Макмастерса, взяв в 2022 году книгу в сети Waterstones про изобретения викторианской эпохи. И наткнулся там на ту самую шутку спустя 10 лет. • Однако историю разоблачили в 2022 году, когда 15-летний школьник из США по имени Адам сидел на уроке истории и пролистывал Википедию. В какой-то момент речь зашла о Шотландии и технике, и между делом учитель упомянул Алана Макмастерса. • Что сделал скучающий школьник? Ну конечно же, полез смотреть. И обомлел, когда увидел фотографию на странице. Она явно не выглядела, как фотокарточка XIX века. Вернувшись домой, он опубликовал ссылку на статью на Reddit и рассказал о своих подозрениях. • Результатом стал всплеск активности и небольшое расследование самих пользователей, в ходе которого быстро выяснилось: Алана Макмастерса никогда не существовало. Например, вот здесь в июле 2022 года пользователи Википедии обмениваются мнениями по поводу мистификации. • Дальше информация про Макмастерса начала незаметно удаляться. Но никому и в голову не пришла мысль выйти и сказать: «Ребята, мы — идиоты и вообще не проверяем информацию». Никто не признал свою ошибку. Да и зачем, правда? • Но важнее другой вопрос: как получилось, что так много людей поверили в мистификацию, опираясь на данные из свободно редактируемого ресурса? Эта история — напоминание о том, как легко можно довериться даже самому уважаемому источнику, если не включать критическое мышление и не проверять информацию... S.E. ▪️ infosec.work ▪️ VT

Лучший пример отнеполезности вики/ии без верификации

Проект Постановления Правительства Российской Федерации "Об обеспечении функционирования Государственной системы научно-технической информации" (подготовлен Минобрнауки России 01.12.2025) Пояснительная записка и проект Положения о государственной системе научно-технической информации в) Единый государственный перечень научных изданий - "Белый список" научных изданий (далее - "Белый список") - систематизированный список научных изданий, в которых должны публиковаться результаты научно-исследовательских работ, учитываемые при оценке результативности деятельности научных организаций, выполняющих научно-исследовательские, опытно-конструкторские и технологические работы гражданского назначения, проводимой в соответствии с Правилами оценки и мониторинга результативности деятельности научных организаций, выполняющих научно-исследовательские, опытно-конструкторские и технологические работы гражданского назначения, утвержденными постановлением Правительства Российской Федерации от 8 апреля 2009 г. N 312 "Об оценке и о мониторинге результативности деятельности научных организаций, выполняющих научно-исследовательские, опытно-конструкторские и технологические работы гражданского назначения", а также при проведении аттестации работников, занимающих должности научных работников, в Порядке, предусмотренном законодательством Российской Федерации; #ЕГПНИ #белыйсписок #ГСНТИ ____ @rujournals - Научные журналы и базы данных (НЖБД)

Кажется сптсок ВАК уже можно считать рудиментом. Вопрос когда его отменят официально.

Украла картинку у коллеги)) И ведь это правда, Миша!

Сегодня в 11:00 стартует вебинар PGMeetup: SQL-tuning Уже через час обсудим оптимизацию запросов в Postgres Pro. Владимир Пудовченко, технический консультант Postgres Professional, расскажет:  ✔️Как формируется план выполнения запроса и что на него влияет ✔️Какие задачи по сопровождению высоконагруженных БД решает DBA ✔️Как автоматизировать диагностику и оптимизацию в Postgres Pro Enterprise ✔️Какие инструменты Postgres Pro помогают выявлять и устранять неэффективные запросы ➡️ Подключайтесь по ссылке

Внезпаный вопрос: А не "щупал" ли кто-то шардирование в YDB? Чтобы расклад по шардам можно было править. А то академический shardman как оказалось нам пока не светит, а иллюстративный материал: если можно раскладывать данные + разные запросы + посмотреть планы выполнения - очень хотелось бы.

Базы данных для специалиста по информационной безопасности и ИБ для специалиста по БД — доклад на PGConf.Academy 2025 ⚡️ Рассказываем о том, какие выступления ждут участников нашей конференции про IT-образование! На встрече Мария Полтавцева, профессор Высшей школы кибербезопасности СПбПУ, расскажет про ИБ: ✔️Как и где тесно переплетены технологии СУБД и безопасности — от очевидного до тонких моментов ✔️Как выстроить курс и в каком направлении строить выпускные работы: практики, исследовательские примеры, геймификация, разработка решений и инструментария ✔️Направления развития и научно-исследовательской работы студентов ➡️ Обо всем этом вы узнаете на PGConf.Academy 2025! Всего на конференции вас ждут 15+ докладов про IT-образование, возможность получить удостоверение о повышении квалификации от ВШЭ (подробности тут), нетворкинг и обмен опытом. 📍 PGConf.Academy 2025 пройдет 6 октября онлайн и очно: Центр Культур ВШЭ, Покровский бул., 11, стр. 6. Регистрация на PGConf.Academy 2025

6 октября в МСК

Раньше я просто рассказывала "как поднять статью на вроде ровном месте, или за что вас могут посадить" на одном курсе. Теперь и дополнительная литература подъехала) Всем интересующимся судебной практикой по ИТ/ИБ рекомендую https://ridero.ru/books/opasnaya_professiya_1/