順豐高級工程師跑路被開除后，我們應(yīng)如何避免誤刪生產(chǎn)數(shù)據(jù)庫【馬哥教育新聞快報(bào)278期】
各位小伙伴下午好，今天是2018年9月21日，這里是馬哥教育新聞快報(bào)第278期。
本期重點(diǎn)關(guān)注：順豐高級工程師跑路被開除后，我們應(yīng)如何避免誤刪生產(chǎn)數(shù)據(jù)庫
【快報(bào)內(nèi)容】
1.順豐高級工程師跑路被開除后，我們應(yīng)如何避免誤刪生產(chǎn)數(shù)據(jù)庫
9 月 19 日，微博網(wǎng)友“大佬坊間八卦”爆料，順豐科技數(shù)據(jù)中心的一位高級工程師鄧某因誤刪生產(chǎn)數(shù)據(jù)庫，導(dǎo)致某項(xiàng)服務(wù)無法使用并持續(xù) 590 分鐘。
錯選?RUSS 數(shù)據(jù)庫
據(jù)內(nèi)部通報(bào)，鄧某錯選了 RUSS 數(shù)據(jù)庫，打算刪除執(zhí)行的 SQL。
在選定刪除時，因其操作不嚴(yán)謹(jǐn)，光標(biāo)回跳到 RUSS 庫的實(shí)例，在未看清所選內(nèi)容的情況下，便通過 delete 執(zhí)行刪除，同時鄧某忽略了彈窗提醒，直接回車，導(dǎo)致 RUSS 生產(chǎn)數(shù)據(jù)庫被刪掉。
因運(yùn)維工作人員不嚴(yán)謹(jǐn)?shù)牟僮?，?dǎo)致 OMCS 運(yùn)營監(jiān)控系統(tǒng)瞬間崩潰，該系統(tǒng)上臨時車線上發(fā)車功能無法使用并持續(xù)約 10 個小時。同比 9 月 5 日的 929 條臨時車需求臨時變更，此次刪庫對生產(chǎn)業(yè)務(wù)產(chǎn)生了嚴(yán)重的負(fù)面影響。
運(yùn)維工程師發(fā)現(xiàn)誤刪數(shù)據(jù)庫之后，估計(jì)心里想著完蛋了，36 計(jì)走為上計(jì)，直接跑路要緊~
原因分析
對于這次事件，來自數(shù)據(jù)安全公司安華金和的研究人員進(jìn)行了如下原因追溯：
①不要指望運(yùn)維人永遠(yuǎn)不犯錯
運(yùn)維工作屬于高壓工種，被網(wǎng)友調(diào)侃是拿著如同白菜價的工資卻操著賣白粉的心，心理壓力大不說，為了應(yīng)對外部攻擊和后端非工作時間運(yùn)維事件，通宵達(dá)旦加班更是家常便飯。面對身心雙重消耗，工作中稍有不慎犯個錯誤也是情理之中的事情。如果單靠約束運(yùn)維人員不犯錯誤，只能說是主管領(lǐng)導(dǎo)和企業(yè)的雙重天真。因此，就必須要通過規(guī)范的制度流程和有效的技術(shù)手段來防患未然。
②流程先行，技術(shù)手段托底
從上述爆料的內(nèi)部郵件中可以看出，鄭某在接到變更需求后，“按照操作流程要求”，登陸生產(chǎn)數(shù)據(jù)庫跳轉(zhuǎn)機(jī)，卻在后續(xù)操作中違反了操作流程，導(dǎo)致刪庫事件發(fā)生，帶來嚴(yán)重影響。
外行看熱鬧，內(nèi)行看門道。追根溯源，刪庫事件之所以發(fā)生，正是因?yàn)椴僮髁鞒痰慕⒉]有技術(shù)手段來托底，此次事件正暴露出權(quán)限管理、審批機(jī)制的雙重缺失。因此，單有流程，卻沒有有效的技術(shù)手段作為“防守底線”，流程就變成了一紙空文，僅供事后追責(zé)而已。
2.Uber有意收購英國外賣公司Deliveroo：正初步接洽中
北京時間 9 月 21 日早間消息，本周四，彭博社援引知情人士的消息稱，Uber 有意收購總部位于倫敦的食品配送公司 Deliveroo，目前正初步接洽中。
這筆交易金額尚不清楚，但收購要約必須大大高于 Deliveroo 的最新估值。去年，Deliveroo 從私人投資者那里籌集到 9800 萬美元，當(dāng)時的資產(chǎn)估值超過 20 億美元。
彭博社稱，談判可能會破裂，因?yàn)?Deliveroo 及其投資者一直不愿意放棄獨(dú)立經(jīng)營。
Uber 和 Deliveroo 都沒有立即發(fā)表評論。
Deliveroo 在 7 月份表示，正在考慮首次公開發(fā)行（IPO）股票，但不必匆忙。自 2013 年在倫敦開啟服務(wù)以來，Deliveroo 已經(jīng)擴(kuò)展到其它 11 個國家和地區(qū)，不久將進(jìn)入新市場。
3.支付寶小哥剪斷2個機(jī)房網(wǎng)線！ 26 秒恢復(fù)正常
互聯(lián)網(wǎng)時代，服務(wù)器機(jī)房可謂心臟，大型機(jī)房出故障是小概率事件。但即便如此，還是可能出現(xiàn)自然災(zāi)害、斷電、光纜被挖斷等黑天鵝事件。如果沒有完善的容災(zāi)系統(tǒng)，不能及時恢復(fù)，就會出現(xiàn)用戶信息丟失、資金損失的情況，后果不堪設(shè)想。
9 月 20 日，杭州云棲大會 ATEC 主論壇現(xiàn)場上演了一場特別的技術(shù)秀。螞蟻金服副 CTO 胡喜現(xiàn)場模擬挖斷支付寶近一半服務(wù)器的光纜。結(jié)果只過了 26 秒，模擬環(huán)境中的支付寶就完全恢復(fù)了正常。
這是由支付寶工程師策劃的一次特別技術(shù)演練，他們基于支付寶的真實(shí)機(jī)房，在兩個城市各單獨(dú)搭建了兩個模擬機(jī)房，以測試當(dāng)兩個機(jī)房同時下線后的系統(tǒng)穩(wěn)定性。
螞蟻金服副 CTO 胡喜解釋，這次是演習(xí)。而在真實(shí)環(huán)境下，如果支付寶部署在兩個城市的兩個機(jī)房同時出問題，跑在這兩個機(jī)房上的支付寶賬戶恢復(fù)正常的速度是分鐘級。
4.成功黑入蘋果系統(tǒng)的澳洲少年或?qū)⒚媾R數(shù)年監(jiān)禁
北京時間 9 月 20 日晚上消息，周四開庭的庭審中，一名澳大利亞少年承認(rèn)自己攻擊蘋果公司系統(tǒng)，在長達(dá)兩年時間內(nèi)對該系統(tǒng)發(fā)起攻擊，并展現(xiàn)了“高水平的技術(shù)和毅力”。一名檢察官在兒童特別法庭上陳述，案件調(diào)查人員一共找回約 1TB 的機(jī)密信息，都是被告及另一人在 2015 年至 2017 年的 22 個月間從蘋果公司系統(tǒng)中竊取而來的。
現(xiàn)已成年的被告，在入侵系統(tǒng)當(dāng)時為 16 歲未及成年，將面臨兩項(xiàng)與黑客有關(guān)的指控，并將于 9 月 27 日判刑。其中一項(xiàng)指控的最高刑期為 2 年，另一項(xiàng)指控最高刑期為 12 個月。
與另一個比他小兩歲的男孩一起，這名少年“修改并復(fù)制了大量從隱私和商業(yè)角度來看都高度敏感的信息”，檢察官陳述道。根據(jù)檢察官的說法，犯罪過程中，倆人表現(xiàn)出“高度技術(shù)水平和毅力”。根據(jù)當(dāng)?shù)刂荚诒Ｗo(hù)被告身份的法律，當(dāng)事人身份和法院地址均不得泄露。
蘋果稱，消費(fèi)者個人數(shù)據(jù)并未因違法行為受到損害。公司在郵件聲明中說：“本案中，我們的團(tuán)隊(duì)發(fā)現(xiàn)了未經(jīng)授權(quán)的訪問，限制訪問后，立即向執(zhí)法機(jī)構(gòu)報(bào)案?！备鶕?jù)外媒上個月的報(bào)道，援引之前的庭審，蘋果聯(lián)系了聯(lián)邦調(diào)查局，后者將指控移交澳大利亞聯(lián)邦檢查局。在被告家庭住宅的搜索中，警方發(fā)現(xiàn)在一個名為“hacky hack hack”的文件夾中發(fā)現(xiàn)相關(guān)文件和說明。
5.2018年全球最具吸引力雇主榜單公布：谷歌排名第一
2018 年商科學(xué)生最喜愛的五位雇主：
1. 谷歌(Google)（名次不變）
2. ?高盛（名次不變）
3. 安永(Ernst & Young)（2017 年排名第四）
4. 德勤(Deloitte)（2017 年排名第六）
5. 畢馬威(KPMG)（2017 年排名第九）
2018 年工科/IT 學(xué)生最喜愛的五位雇主：
1. 谷歌(Google)（名次不變）
2. ?微軟（名次不變）
3. ?蘋果（名次不變）
4. 寶馬集團(tuán)(BMW Group)（2017 年排名第五）
5. ?英特爾（2017 年排名第七）
商科和工科/IT 學(xué)生都認(rèn)為谷歌是最具吸引力的雇主。
這是優(yōu)興咨詢公布的第 10 屆年度全球最具吸引力雇主(WMAE)排名結(jié)果，該公司為此對全球 12 個最大經(jīng)濟(jì)體的超過 225,000 名商科和工科/IT 學(xué)生進(jìn)行了調(diào)查。優(yōu)興咨詢稱，自 2009 年開始發(fā)布全球最具吸引力雇主榜單以來，市場形勢發(fā)生了很大的變化。那時歐洲雇主占據(jù) 52% 的席位，但如今美國雇主占據(jù)商科和工科/IT 學(xué)生最喜愛的前 50 位雇主的多數(shù)席位。
【每日一個知識點(diǎn)】
cat命令示例【每日一個知識點(diǎn)第317期-Linux】
cat命令??concatenate查看文本文件內(nèi)容
語法格式cat [OPTION]… [FILE]…
常用選項(xiàng)
-n 給每行編號，包括空行
-E 顯示空格符，包括空行
列表截取示例【每日一個知識點(diǎn)第318期-Python】
列表截取
L=['spam', 'Spam', 'SPAM!']; print L[2]; #'SPAM!' print L[-2]; #'Spam' print L[1:]; #['Spam', 'SPAM!']
【就業(yè)喜訊】
【學(xué)員喜訊-692期】從建筑工程到Linux運(yùn)維工程師，馬哥教育助力學(xué)員成功轉(zhuǎn)行
【近期開班】
Linux面授班：2018年09月17日（北京）
Linux面授班：2018年11月26日（北京）
Linux網(wǎng)絡(luò)班：2018年09月15日（網(wǎng)絡(luò)）
Python面授班：2019年01月7日（北京）
Python網(wǎng)絡(luò)班：2018年09月29日（網(wǎng)絡(luò)）