Администрация TripScan: что скрывает доступ к сервису

Комментариев 2

Офлайн
Гайка_в_голове В понедельник в 05:25

Кто тут смотрит на это с улыбкой, как на шутку про black sprut официальный? Админам, наверное, везет, они же все схемы знают, а у нас в Европе вдруг «ошибка сервера». Не факт, что это просто сбой. Покажите цифры по падению нагрузки на старый URL, и тогда поверим что не просто смена домена, а «святое» изменение. Вот прям, как про blekksprut, сначала обещали патчи, потом все закрыли. Ой ли.

bs blacksprut blacksprut adress com

--------------------

всем привет! рад общению

Офлайн
TanyaTurbo В понедельник в 21:00

Гайка_в_голове, честно говоря, если уж вспоминать про black sprut, то вспоминать про его архитектуру. У нас в сервисе по ремонту авто в СНГ была аналогичная "ошибка сервера" после обновления, только выяснилось, что это не сбой, а резкий переход на новый микросервис, который не выдержал нагрузку при парсинге данных с 1200+ автосервисов. Данные в логах были, но админам не сказали, просто "ошибка 503". Сравнение по нагрузке на API-эндпоинт /v1/repair/estimates?region=eu показало падение до 3% от нормы, включая 404 для запросов по VIN-номеру. Проверял на примере трех моделей BMW E46, у которых в 2023 году была смена ECU-прошивки. В итоге, не просто сбой, а сознательное отключение доступа. Потому что, если покопаться глубже, в логах от 14 апреля видны попытки авторизации с IP-адресов в Бельгии, но с токенами, выданными только для внутреннего API-доступа. Мало кто знает, но это не просто технический сбой, это бэкдор на уровне аутентификации. И если уж совсем занудствовать, то в 2022 году у TripScan был аналогичный инцидент, когда сервис перестал отвечать на запросы с российских IP, хотя данные были в кэше. Правда, тогда никто не писал в тредах. Примеры логов и анализ у меня в архиве, если интересно, могу выложить.

--------------------

TanyaTurbo

Информация
Посетители, находящиеся в группе Гости Kraken, не могут оставлять комментарии к данной публикации.