TGINSIGHT SIMILAR POSTS
Изходен канал @clockstackwheels · Post #884 · 5.10
Роскосмос пару дней назад опубликовал отчёт о том, почему упала "Луна-25". Там конечно канцелярит, но можно примерно понять, что двигатель коррекции получил неверные данные от акселерометра: из-за возможного попадания в один массив данных команд с различными приоритетами их исполнения прибором Это очень похоже на программную ошибку, а это моя сфера, и я решил над ситуацией поразмыслить. Хейтеры сразу стали строчить комментарии в стиле "Ололо, наняли каких-то идиотов, которые простейшие тесты не провели". Тут обычно справедливо вспоминают аварию с европейской ракетой Ариан-5 в 1996 году. Там буквально из-за пары строчек кода в результате неправильного приведения числовых типов ракета за 7 млрд баксов развалилась на куски в воздухе. Бывает. Что касается Роскосмоса, при всей его сомнительной репутации, объяснение "Дураки не провели тесты" звучит лично для меня неправдоподобно. На мой личный взгляд возможны два варианта: 1. Если в описании ошибки слово "приоритет" обозначает какой-то признак внутри объекта команды, значит, на входе в приёмный модуль эти команды не были отфильтрованы. Выглядит как грубая ошибка, целый логический блок упущен. Вряд ли этот блок вообще не написан, скорее всего он не выполнился. Такое бывает, если в тестовой среде есть какое-то условие, которого нет в рабочей, и именно это условие отвечает за выполнение участка кода. Сталкивался с таким миллион раз. Самое дикое из последнего: код парсит эксель-таблицу с числами. Разработчик написал, запустил проверил, прогнал тесты, всё ок. Отправляем в прод — все числа будто бы рандомно меняются на другие. Запускаем снова — у всех разработчиков функционирует нормально, а в проде на сервере нет. Таблица одна и та же. Можете подумать, почему так. Ответ: у разработчиков стоит русская локаль и десятичный разделитесь это запятая, а на проде в докере точка. При парсинге на проде запятая уже интерпретируется как разделитель тысячных разрядов. 2. Куда вероятнее, что слово "приоритет" в описании ошибки обозначает время, а, значит, список команд просто не был отсортирован, и в обработчик уже после актуальных значений попали какие-нибудь начальные нулевые данные, сбившие логику. По косвенному описанию проблемы очень похоже именно на это. Значит, на тестах всегда порядок возникновения команд соответствовал порядку их прихода, а в реальности перестал соответствовать. Вообще, работать с железом очень сложно. Какую-нибудь схемку заглючило от холода, она задержала ответ от датчика на миллисекунду, и всё. Никто не знал, что такая проблема возможна, пока она не возникла. Мне рассказывали о таком случае: юзер логинится на сайт и иногда логин проходит, а иногда нет. Логин и пароль те же самые. Просто в случайные моменты времени ему возвращают токен авторизации, а в другие моменты времени ошибку 403. Никакой закономерности нет вообще. Нет зависимости от времени суток и даты. Сервер точно работает стабильно и не падает все 100% времени. Почему так может быть? Ответ: у сервиса авторизации два инстанса, перед которыми балансировщик нагрузки. В одном инстансе данные для авторизации есть, в другом нет. Балансировщик при примерно одинаковой нагрузке включает просто случайный выбор между ними. В общем, программисты иногда допускают такие косяки, что какая-то мелочь может привести к серьёзной аварии. Это я вам говорю как программист, который пишет для атомных станций :) #dev
Hashtags
Търсене: #csrf
@githubredteam · Post #84601 · 17.05.2026 г., 22:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#CSRF 📦项目名称：CSRF-PoC-Forge 👤项目作者：CosminB24 🛠开发语言： Python ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-17 21:38:41 📝项目描述： Convert raw HTTP requests into HTML CSRF PoCs for authorized security testing 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84590 · 17.05.2026 г., 20:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#CSRF 📦项目名称：Kisisel-Portfolyo 👤项目作者：salihoglueyup 🛠开发语言： JavaScript ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-17 20:02:20 📝项目描述： Production-grade MERN portfolio & CMS by a Full-Stack AI Engineer — JWT/httpOnly+CSRF auth, automated tests & CI, i18n, PWA 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84584 · 17.05.2026 г., 18:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#CSRF 📦项目名称：Student-Performance-Predictor-1.3.1 👤项目作者：dummyAIserver 🛠开发语言： HTML ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-17 18:00:35 📝项目描述： A Flask-based web application that predicts student academic performance using Linear Regression. Features role-based authentication (student/teacher/admin), analytics dashboard, data export (Excel/PDF), and secure user management with CSRF protection and rate limiting. 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84573 · 17.05.2026 г., 16:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#CSRF 📦项目名称：ci4-anti-hacker-lab 👤项目作者：mikaaleman 🛠开发语言： PHP ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-17 15:47:50 📝项目描述： CI4 CSRF and XSS Protection Lab 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84548 · 17.05.2026 г., 11:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#CSRF 📦项目名称：csrf-poc 👤项目作者：YKGodzilla 🛠开发语言： JavaScript ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-17 11:02:11 📝项目描述： 无描述 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84508 · 16.05.2026 г., 23:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#CSRF 📦项目名称：IbexaFirewallBundle 👤项目作者：haeretici 🛠开发语言： PHP ⭐Star数量： 1 | 🍴Fork数量： 0 📅更新时间： 2026-05-16 22:53:02 📝项目描述： [WiP/PoC] A robust Web Application Firewall (WAF) bundle for Ibexa DXP. Protect your Symfony-based digital experiences with rule-based defenses against SQL injection, XSS, CSRF, rate limiting, and more—deployable via easy configuration and extensible rulesets. 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84498 · 16.05.2026 г., 20:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#CSRF 📦项目名称：SecureDoc 👤项目作者：MohidUmer 🛠开发语言： Python ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-16 19:58:31 📝项目描述： SecureDoc was built to addresses the critical need for security-first design, tacking common vulnerabilities such as CSRF attacks, SQL injection, brute-force login attempts, insecure file uploads, weak session management, and insufficient access control while delivering a polished, modern user experience for secure document collaboration. 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84488 · 16.05.2026 г., 18:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#CSRF 📦项目名称：snackify-platform 👤项目作者：GiovanniRutigliano 🛠开发语言： PHP ⭐Star数量： 0 | 🍴Fork数量： 1 📅更新时间： 2026-05-16 17:56:14 📝项目描述： Snackify is an enterprise-grade PHP web application for vending and e-commerce automation. Built with a secure three-tier architecture, PDO Singleton, and RBAC, it features CSRF protection, session hardening, and a modular MVC-inspired structure for scalable and secure operations. 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84484 · 16.05.2026 г., 17:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#CSRF 📦项目名称：claude-marketplace 👤项目作者：mhlavac 🛠开发语言： HTML ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-16 16:57:18 📝项目描述： Personal Claude Code plugin marketplace — reusable primitives for collaborating with Claude on rich artifacts and multi-turn iteration loops. Currently ships: annotated-feedback (HTML artifacts with form + freeform-annotation feedback channels, Mermaid + perfect-freehand vendored, CSRF-guarded local server). 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84460 · 16.05.2026 г., 14:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#CSRF 📦项目名称：cofixer 👤项目作者：siammaruf 🛠开发语言： HTML ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-16 13:56:24 📝项目描述： Full-stack web platform: NestJS backend + React 19 frontend. JWT auth with AES-256-GCM cookies, CSRF protection, CMS modules, RBAC, i18n (en/ko), PostgreSQL + Redis, Swagger docs, Docker Compose. 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84427 · 16.05.2026 г., 08:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#CSRF 📦项目名称：Cyber-Security-Hardening-Task2. 👤项目作者：saghirghouri999-stack 🛠开发语言： None ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-16 08:02:02 📝项目描述： Advanced Multi-Modal Security Hardening, API Protection (Rate-Limiting, CORS, HSTS, CSP), Injection/CSRF Mitigation, and Automated System Vulnerability Audits (Nikto, OWASP ZAP, Lynis) for DevelopersHub Corporation Internship Task 2. 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84410 · 16.05.2026 г., 05:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#CSRF 📦项目名称：csrf-tvrp-herring-paper 👤项目作者：robynforrest 🛠开发语言： R ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-16 05:01:23 📝项目描述： 无描述 🔗点击访问项目地址
Hashtags