順豐高級(jí)工程師跑路被開(kāi)除后，我們應(yīng)如何避免誤刪生產(chǎn)數(shù)據(jù)庫(kù)【馬哥教育新聞快報(bào)278期】
各位小伙伴下午好，今天是2018年9月21日，這里是馬哥教育新聞快報(bào)第278期。
本期重點(diǎn)關(guān)注：順豐高級(jí)工程師跑路被開(kāi)除后，我們應(yīng)如何避免誤刪生產(chǎn)數(shù)據(jù)庫(kù)
【快報(bào)內(nèi)容】
1.順豐高級(jí)工程師跑路被開(kāi)除后，我們應(yīng)如何避免誤刪生產(chǎn)數(shù)據(jù)庫(kù)
9 月 19 日，微博網(wǎng)友“大佬坊間八卦”爆料，順豐科技數(shù)據(jù)中心的一位高級(jí)工程師鄧某因誤刪生產(chǎn)數(shù)據(jù)庫(kù)，導(dǎo)致某項(xiàng)服務(wù)無(wú)法使用并持續(xù) 590 分鐘。
錯(cuò)選?RUSS 數(shù)據(jù)庫(kù)
據(jù)內(nèi)部通報(bào)，鄧某錯(cuò)選了 RUSS 數(shù)據(jù)庫(kù)，打算刪除執(zhí)行的 SQL。
在選定刪除時(shí)，因其操作不嚴(yán)謹(jǐn)，光標(biāo)回跳到 RUSS 庫(kù)的實(shí)例，在未看清所選內(nèi)容的情況下，便通過(guò) delete 執(zhí)行刪除，同時(shí)鄧某忽略了彈窗提醒，直接回車，導(dǎo)致 RUSS 生產(chǎn)數(shù)據(jù)庫(kù)被刪掉。
因運(yùn)維工作人員不嚴(yán)謹(jǐn)?shù)牟僮?，?dǎo)致 OMCS 運(yùn)營(yíng)監(jiān)控系統(tǒng)瞬間崩潰，該系統(tǒng)上臨時(shí)車線上發(fā)車功能無(wú)法使用并持續(xù)約 10 個(gè)小時(shí)。同比 9 月 5 日的 929 條臨時(shí)車需求臨時(shí)變更，此次刪庫(kù)對(duì)生產(chǎn)業(yè)務(wù)產(chǎn)生了嚴(yán)重的負(fù)面影響。
運(yùn)維工程師發(fā)現(xiàn)誤刪數(shù)據(jù)庫(kù)之后，估計(jì)心里想著完蛋了，36 計(jì)走為上計(jì)，直接跑路要緊~
原因分析
對(duì)于這次事件，來(lái)自數(shù)據(jù)安全公司安華金和的研究人員進(jìn)行了如下原因追溯：
①不要指望運(yùn)維人永遠(yuǎn)不犯錯(cuò)
運(yùn)維工作屬于高壓工種，被網(wǎng)友調(diào)侃是拿著如同白菜價(jià)的工資卻操著賣白粉的心，心理壓力大不說(shuō)，為了應(yīng)對(duì)外部攻擊和后端非工作時(shí)間運(yùn)維事件，通宵達(dá)旦加班更是家常便飯。面對(duì)身心雙重消耗，工作中稍有不慎犯?jìng)€(gè)錯(cuò)誤也是情理之中的事情。如果單靠約束運(yùn)維人員不犯錯(cuò)誤，只能說(shuō)是主管領(lǐng)導(dǎo)和企業(yè)的雙重天真。因此，就必須要通過(guò)規(guī)范的制度流程和有效的技術(shù)手段來(lái)防患未然。
②流程先行，技術(shù)手段托底
從上述爆料的內(nèi)部郵件中可以看出，鄭某在接到變更需求后，“按照操作流程要求”，登陸生產(chǎn)數(shù)據(jù)庫(kù)跳轉(zhuǎn)機(jī)，卻在后續(xù)操作中違反了操作流程，導(dǎo)致刪庫(kù)事件發(fā)生，帶來(lái)嚴(yán)重影響。
外行看熱鬧，內(nèi)行看門道。追根溯源，刪庫(kù)事件之所以發(fā)生，正是因?yàn)椴僮髁鞒痰慕⒉](méi)有技術(shù)手段來(lái)托底，此次事件正暴露出權(quán)限管理、審批機(jī)制的雙重缺失。因此，單有流程，卻沒(méi)有有效的技術(shù)手段作為“防守底線”，流程就變成了一紙空文，僅供事后追責(zé)而已。
2.Uber有意收購(gòu)英國(guó)外賣公司Deliveroo：正初步接洽中
北京時(shí)間 9 月 21 日早間消息，本周四，彭博社援引知情人士的消息稱，Uber 有意收購(gòu)總部位于倫敦的食品配送公司 Deliveroo，目前正初步接洽中。
這筆交易金額尚不清楚，但收購(gòu)要約必須大大高于 Deliveroo 的最新估值。去年，Deliveroo 從私人投資者那里籌集到 9800 萬(wàn)美元，當(dāng)時(shí)的資產(chǎn)估值超過(guò) 20 億美元。
彭博社稱，談判可能會(huì)破裂，因?yàn)?Deliveroo 及其投資者一直不愿意放棄獨(dú)立經(jīng)營(yíng)。
Uber 和 Deliveroo 都沒(méi)有立即發(fā)表評(píng)論。
Deliveroo 在 7 月份表示，正在考慮首次公開(kāi)發(fā)行（IPO）股票，但不必匆忙。自 2013 年在倫敦開(kāi)啟服務(wù)以來(lái)，Deliveroo 已經(jīng)擴(kuò)展到其它 11 個(gè)國(guó)家和地區(qū)，不久將進(jìn)入新市場(chǎng)。
3.支付寶小哥剪斷2個(gè)機(jī)房網(wǎng)線！ 26 秒恢復(fù)正常
互聯(lián)網(wǎng)時(shí)代，服務(wù)器機(jī)房可謂心臟，大型機(jī)房出故障是小概率事件。但即便如此，還是可能出現(xiàn)自然災(zāi)害、斷電、光纜被挖斷等黑天鵝事件。如果沒(méi)有完善的容災(zāi)系統(tǒng)，不能及時(shí)恢復(fù)，就會(huì)出現(xiàn)用戶信息丟失、資金損失的情況，后果不堪設(shè)想。
9 月 20 日，杭州云棲大會(huì) ATEC 主論壇現(xiàn)場(chǎng)上演了一場(chǎng)特別的技術(shù)秀。螞蟻金服副 CTO 胡喜現(xiàn)場(chǎng)模擬挖斷支付寶近一半服務(wù)器的光纜。結(jié)果只過(guò)了 26 秒，模擬環(huán)境中的支付寶就完全恢復(fù)了正常。
這是由支付寶工程師策劃的一次特別技術(shù)演練，他們基于支付寶的真實(shí)機(jī)房，在兩個(gè)城市各單獨(dú)搭建了兩個(gè)模擬機(jī)房，以測(cè)試當(dāng)兩個(gè)機(jī)房同時(shí)下線后的系統(tǒng)穩(wěn)定性。
螞蟻金服副 CTO 胡喜解釋，這次是演習(xí)。而在真實(shí)環(huán)境下，如果支付寶部署在兩個(gè)城市的兩個(gè)機(jī)房同時(shí)出問(wèn)題，跑在這兩個(gè)機(jī)房上的支付寶賬戶恢復(fù)正常的速度是分鐘級(jí)。
4.成功黑入蘋果系統(tǒng)的澳洲少年或?qū)⒚媾R數(shù)年監(jiān)禁
北京時(shí)間 9 月 20 日晚上消息，周四開(kāi)庭的庭審中，一名澳大利亞少年承認(rèn)自己攻擊蘋果公司系統(tǒng)，在長(zhǎng)達(dá)兩年時(shí)間內(nèi)對(duì)該系統(tǒng)發(fā)起攻擊，并展現(xiàn)了“高水平的技術(shù)和毅力”。一名檢察官在兒童特別法庭上陳述，案件調(diào)查人員一共找回約 1TB 的機(jī)密信息，都是被告及另一人在 2015 年至 2017 年的 22 個(gè)月間從蘋果公司系統(tǒng)中竊取而來(lái)的。
現(xiàn)已成年的被告，在入侵系統(tǒng)當(dāng)時(shí)為 16 歲未及成年，將面臨兩項(xiàng)與黑客有關(guān)的指控，并將于 9 月 27 日判刑。其中一項(xiàng)指控的最高刑期為 2 年，另一項(xiàng)指控最高刑期為 12 個(gè)月。
與另一個(gè)比他小兩歲的男孩一起，這名少年“修改并復(fù)制了大量從隱私和商業(yè)角度來(lái)看都高度敏感的信息”，檢察官陳述道。根據(jù)檢察官的說(shuō)法，犯罪過(guò)程中，倆人表現(xiàn)出“高度技術(shù)水平和毅力”。根據(jù)當(dāng)?shù)刂荚诒Ｗo(hù)被告身份的法律，當(dāng)事人身份和法院地址均不得泄露。
蘋果稱，消費(fèi)者個(gè)人數(shù)據(jù)并未因違法行為受到損害。公司在郵件聲明中說(shuō)：“本案中，我們的團(tuán)隊(duì)發(fā)現(xiàn)了未經(jīng)授權(quán)的訪問(wèn)，限制訪問(wèn)后，立即向執(zhí)法機(jī)構(gòu)報(bào)案?！备鶕?jù)外媒上個(gè)月的報(bào)道，援引之前的庭審，蘋果聯(lián)系了聯(lián)邦調(diào)查局，后者將指控移交澳大利亞聯(lián)邦檢查局。在被告家庭住宅的搜索中，警方發(fā)現(xiàn)在一個(gè)名為“hacky hack hack”的文件夾中發(fā)現(xiàn)相關(guān)文件和說(shuō)明。
5.2018年全球最具吸引力雇主榜單公布：谷歌排名第一
2018 年商科學(xué)生最喜愛(ài)的五位雇主：
1. 谷歌(Google)（名次不變）
2. ?高盛（名次不變）
3. 安永(Ernst & Young)（2017 年排名第四）
4. 德勤(Deloitte)（2017 年排名第六）
5. 畢馬威(KPMG)（2017 年排名第九）
2018 年工科/IT 學(xué)生最喜愛(ài)的五位雇主：
1. 谷歌(Google)（名次不變）
2. ?微軟（名次不變）
3. ?蘋果（名次不變）
4. 寶馬集團(tuán)(BMW Group)（2017 年排名第五）
5. ?英特爾（2017 年排名第七）
商科和工科/IT 學(xué)生都認(rèn)為谷歌是最具吸引力的雇主。
這是優(yōu)興咨詢公布的第 10 屆年度全球最具吸引力雇主(WMAE)排名結(jié)果，該公司為此對(duì)全球 12 個(gè)最大經(jīng)濟(jì)體的超過(guò) 225,000 名商科和工科/IT 學(xué)生進(jìn)行了調(diào)查。優(yōu)興咨詢稱，自 2009 年開(kāi)始發(fā)布全球最具吸引力雇主榜單以來(lái)，市場(chǎng)形勢(shì)發(fā)生了很大的變化。那時(shí)歐洲雇主占據(jù) 52% 的席位，但如今美國(guó)雇主占據(jù)商科和工科/IT 學(xué)生最喜愛(ài)的前 50 位雇主的多數(shù)席位。
【每日一個(gè)知識(shí)點(diǎn)】
cat命令示例【每日一個(gè)知識(shí)點(diǎn)第317期-Linux】
cat命令??concatenate查看文本文件內(nèi)容
語(yǔ)法格式cat [OPTION]… [FILE]…
常用選項(xiàng)
-n 給每行編號(hào)，包括空行
-E 顯示空格符，包括空行
列表截取示例【每日一個(gè)知識(shí)點(diǎn)第318期-Python】
列表截取
L=['spam', 'Spam', 'SPAM!']; print L[2]; #'SPAM!' print L[-2]; #'Spam' print L[1:]; #['Spam', 'SPAM!']
【就業(yè)喜訊】
【學(xué)員喜訊-692期】從建筑工程到Linux運(yùn)維工程師，馬哥教育助力學(xué)員成功轉(zhuǎn)行
【近期開(kāi)班】
Linux面授班：2018年09月17日（北京）
Linux面授班：2018年11月26日（北京）
Linux網(wǎng)絡(luò)班：2018年09月15日（網(wǎng)絡(luò)）
Python面授班：2019年01月7日（北京）
Python網(wǎng)絡(luò)班：2018年09月29日（網(wǎng)絡(luò)）