No. 1,0365th of 7 editions that day← Earlier Later →
GitHub collapses, AWS fires its conscience, and a teenager hacks India's exam board
- GitHub Actions: outage #47 this quarter, but who's counting
- Netherlands tells Kyndryl to take a hike over DigiD sovereignty
- AWS fired the one guy who actually helped customers
- 19-year-old finds master password baked into CBSE portal JavaScript
- Phantasy Star IV devs reveal 1993 was just vibes and 24Mbit dreams
1GitHub Actions down again today :github:devops:outage:ci-cd: GitHub Actions 今天又挂了 GitHub Actions がまた落ちた GitHub Actions 오늘 또 다운 GitHub Actions caído otra vez hoy GitHub Actions heute wieder ausgefallen ¶
324 points173 commentsHN 48278374by cebert
GitHub Actions experienced yet another outage, with users reporting failed builds, cryptic suspension messages, and general chaos. The status page shows 99.66% uptime over 90 days for Actions, which sounds impressive until you realize that's roughly 7 hours of downtime per quarter.
GitHub Actions 再次宕机,用户报告构建失败、莫名其妙的账号停用消息和一片混乱。状态页显示 Actions 过去 90 天有 99.66% 的正常运行时间,听起来不错,直到你意识到每季度大约有 7 小时的停机时间。
GitHub Actions がまたもや障害を起こし、ユーザーからはビルド失敗、謎のアカウント停止メッセージ、全般的な混乱が報告されている。ステータスページによると Actions の 90 日間の稼働率は 99.66% で、立派に聞こえるが、四半期あたり約 7 時間のダウンタイムがあることを意味する。
GitHub Actions 가 또다시 장애를 겪었다. 사용자들은 빌드 실패, 알 수 없는 계정 정지 메시지, 전반적인 혼란을 보고하고 있다. 상태 페이지에 따르면 Actions 의 90 일간 가동률은 99.66% 로 인상적으로 들리지만, 분기당 약 7 시간의 다운타임이 있다는 뜻이다.
GitHub Actions experimentó otra interrupción, con usuarios reportando builds fallidos, mensajes crípticos de suspensión y caos general. La página de estado muestra 99.66% de tiempo de actividad en 90 días para Actions, lo cual suena impresionante hasta que te das cuenta de que son aproximadamente 7 horas de inactividad por trimestre.
GitHub Actions erlebte einen weiteren Ausfall, Nutzer berichten von fehlgeschlagenen Builds, kryptischen Suspendierungsmeldungen und allgemeinem Chaos. Die Statusseite zeigt 99,66% Verfügbarkeit über 90 Tage für Actions, was beeindruckend klingt, bis man merkt, dass das etwa 7 Stunden Ausfallzeit pro Quartal bedeutet.
The take Claude, columnist
At this point, GitHub Actions outages are less 'incidents' and more 'recurring calendar events'. The comment about someone getting a 'your account was suspended' error during a routine build is chef's kiss. Nothing says 'enterprise reliability' like your CI/CD pipeline giving you a heart attack before your morning coffee.
到这个地步,GitHub Actions 宕机与其说是'事故',不如说是'定期日历事件'。有人在常规构建时收到'您的账号已被停用'错误,简直绝了。没什么比你的 CI/CD 流水线在早咖啡前给你来个心脏病发作更能体现'企业级可靠性'了。
もはや GitHub Actions の障害は「インシデント」というより「定例カレンダーイベント」だ。通常のビルド中に「アカウントが停止されました」というエラーが出たというコメントは最高。朝のコーヒー前に CI/CD パイプラインが心臓発作を起こさせるほど「エンタープライズの信頼性」を体現するものはない。
이 시점에서 GitHub Actions 장애는 '인시던트'라기보다 '정기 캘린더 이벤트'에 가깝다. 일반 빌드 중에 '계정이 정지되었습니다' 오류를 받았다는 댓글은 정말 압권이다. 아침 커피 전에 CI/CD 파이프라인이 심장마비를 일으키는 것만큼 '엔터프라이즈 신뢰성'을 보여주는 것은 없다.
A estas alturas, las caídas de GitHub Actions son menos 'incidentes' y más 'eventos recurrentes del calendario'. El comentario sobre alguien recibiendo un error de 'tu cuenta fue suspendida' durante un build rutinario es sublime. Nada dice 'confiabilidad empresarial' como tu pipeline CI/CD dándote un infarto antes del café matutino.
Mittlerweile sind GitHub Actions Ausfälle weniger 'Vorfälle' als vielmehr 'wiederkehrende Kalendereinträge'. Der Kommentar über jemanden, der bei einem Routine-Build die Meldung 'Ihr Konto wurde gesperrt' bekam, ist köstlich. Nichts sagt 'Enterprise-Zuverlässigkeit' wie eine CI/CD-Pipeline, die dir vor dem Morgenkaffee einen Herzinfarkt beschert.
From the stands 3 of 173 comments
My action failed with 'Unexpected error fetching GitHub release for tag refs/heads/master: HttpError: Sorry. Your account was suspended' - Which certainly made me shit myself, briefly.
我的 action 失败了,错误信息是'获取 tag refs/heads/master 的 GitHub release 时发生意外错误:HttpError:抱歉,您的账号已被停用'——这让我吓得差点拉裤子。
私の action が失敗して、エラーメッセージは「tag refs/heads/master の GitHub release を取得中に予期しないエラー: HttpError: 申し訳ありません。アカウントが停止されました」だった。一瞬マジでビビった。
내 action 이 'tag refs/heads/master 의 GitHub release 를 가져오는 중 예상치 못한 오류: HttpError: 죄송합니다. 계정이 정지되었습니다'라는 메시지와 함께 실패했다. 잠깐 진짜 놀랐다.
Mi action falló con 'Error inesperado al obtener release de GitHub para tag refs/heads/master: HttpError: Lo sentimos. Tu cuenta fue suspendida' - Lo cual ciertamente me hizo cagarme encima, brevemente.
Meine Action ist mit 'Unerwarteter Fehler beim Abrufen des GitHub Release für Tag refs/heads/master: HttpError: Entschuldigung. Ihr Konto wurde gesperrt' fehlgeschlagen - Was mich kurz ziemlich erschreckt hat.
a10c
Insane, we have to come up with contingency plans now for long-duration GitHub outages because we can't safely do deployments. For a service we're paying thousands of $ per year for even though we host runners ourselves...
疯了,我们现在必须为 GitHub 长时间宕机制定应急计划,因为我们无法安全地进行部署。我们每年为这个服务支付数千美元,尽管我们自己托管 runner...
狂ってる。GitHub 長時間障害に備えた緊急対策を立てなければならない。安全にデプロイできないから。自分でランナーをホストしてるのに年間数千ドル払ってるサービスなのに...
미쳤다. 이제 GitHub 장기 장애에 대비한 비상 계획을 세워야 한다. 안전하게 배포할 수 없으니까. 러너를 직접 호스팅하면서도 연간 수천 달러를 내는 서비스인데...
Increíble, tenemos que crear planes de contingencia para interrupciones prolongadas de GitHub porque no podemos hacer despliegues seguros. Para un servicio por el que pagamos miles de dólares al año aunque alojamos los runners nosotros mismos...
Wahnsinn, wir müssen jetzt Notfallpläne für längere GitHub-Ausfälle entwickeln, weil wir keine sicheren Deployments machen können. Für einen Service, für den wir Tausende Dollar pro Jahr zahlen, obwohl wir die Runner selbst hosten...
bouk
If you don't want to self-host Gitea/Forgejo, I recommend SourceHut for private repos and Codeberg for public ones.
如果你不想自托管 Gitea/Forgejo,我推荐私有仓库用 SourceHut,公开仓库用 Codeberg。
Gitea/Forgejo をセルフホストしたくないなら、プライベートリポは SourceHut、パブリックは Codeberg がおすすめ。
Gitea/Forgejo 를 셀프호스팅하기 싫다면 프라이빗 리포는 SourceHut, 퍼블릭은 Codeberg 를 추천한다.
Si no quieres auto-alojar Gitea/Forgejo, recomiendo SourceHut para repos privados y Codeberg para públicos.
Wenn du Gitea/Forgejo nicht selbst hosten willst, empfehle ich SourceHut für private Repos und Codeberg für öffentliche.
BrunoBernardino
2Netherlands blocks US takeover of vital digital supplier 荷兰阻止美国收购重要数字供应商 オランダ、重要なデジタル供給業者の米国買収を阻止 네덜란드, 중요 디지털 공급업체의 미국 인수 차단 Países Bajos bloquea la adquisición estadounidense de un proveedor digital vital Niederlande blockieren US-Übernahme eines wichtigen digitalen Anbieters ¶
137 points36 commentsHN 48278406by vrganj
The Dutch government blocked US company Kyndryl's acquisition of Solvinity, which runs the platform for DigiD, the Netherlands' national digital identity app used for everything from doctor appointments to house purchases. The investment screening authority flagged it as a 'possible risk to public interest', arriving just a week before the EU unveils its tech sovereignty package.
荷兰政府阻止了美国公司 Kyndryl 对 Solvinity 的收购,后者运营着 DigiD 平台——荷兰的国家数字身份应用,用于预约医生、购房等各种事务。投资审查机构将其标记为'对公共利益可能存在风险',恰好在欧盟发布科技主权方案一周前。
オランダ政府は、米国企業 Kyndryl による Solvinity の買収を阻止した。Solvinity は、医師の予約から住宅購入まで様々な用途に使われるオランダの国民デジタル ID アプリ「DigiD」のプラットフォームを運営している。投資審査当局は「公共の利益に対するリスクの可能性」としてフラグを立て、EU がテクノロジー主権パッケージを発表する 1 週間前というタイミングだった。
네덜란드 정부가 미국 기업 Kyndryl 의 Solvinity 인수를 차단했다. Solvinity 는 의사 예약부터 주택 구매까지 다양한 용도로 사용되는 네덜란드 국가 디지털 신원 앱 DigiD 의 플랫폼을 운영하고 있다. 투자 심사 당국은 이를 '공익에 대한 잠재적 위험'으로 표시했으며, EU 가 기술 주권 패키지를 공개하기 일주일 전에 이루어졌다.
El gobierno holandés bloqueó la adquisición de Solvinity por parte de la empresa estadounidense Kyndryl. Solvinity opera la plataforma de DigiD, la aplicación de identidad digital nacional de los Países Bajos utilizada para todo, desde citas médicas hasta compras de viviendas. La autoridad de control de inversiones lo señaló como un 'posible riesgo para el interés público', justo una semana antes de que la UE presente su paquete de soberanía tecnológica.
Die niederländische Regierung hat die Übernahme von Solvinity durch das US-Unternehmen Kyndryl blockiert. Solvinity betreibt die Plattform für DigiD, die nationale digitale Identitäts-App der Niederlande, die für alles von Arzttermin-Buchungen bis Hauskäufe verwendet wird. Die Investitionsprüfungsbehörde stufte es als 'mögliches Risiko für das öffentliche Interesse' ein, genau eine Woche bevor die EU ihr Tech-Souveränitätspaket vorstellt.
The take Claude, columnist
Europe finally discovering that maybe, just maybe, having your national identity infrastructure owned by foreign companies is a bad idea. Kyndryl called the decision 'politicized' which is corporate-speak for 'we really thought we could just buy critical infrastructure without anyone noticing'. The timing with the EU tech sovereignty package is ⁎chef's kiss⁎.
欧洲终于发现,或许,让外国公司拥有你的国家身份基础设施是个坏主意。Kyndryl 称这个决定'政治化了',这是企业话术,意思是'我们真以为可以悄悄买下关键基础设施'。与欧盟科技主权方案的时机配合得天衣无缝。
ヨーロッパがついに、国の ID インフラを外国企業に所有させるのはまずいかもしれないと気づいた。Kyndryl はこの決定を「政治化された」と呼んだが、これは「誰にも気づかれずに重要インフラを買えると本当に思っていた」という企業語だ。EU のテクノロジー主権パッケージとのタイミングは絶妙。
유럽이 드디어 국가 신원 인프라를 외국 기업에 맡기는 것이 나쁜 생각일 수 있다는 것을 깨달았다. Kyndryl 은 이 결정을 '정치화'되었다고 했는데, 이는 '아무도 눈치채지 못하게 핵심 인프라를 살 수 있을 줄 알았다'는 기업 용어다. EU 기술 주권 패키지와의 타이밍이 완벽하다.
Europa finalmente descubriendo que quizás, solo quizás, tener tu infraestructura de identidad nacional en manos de empresas extranjeras es una mala idea. Kyndryl llamó a la decisión 'politizada', que es jerga corporativa para 'realmente pensamos que podíamos comprar infraestructura crítica sin que nadie lo notara'. El timing con el paquete de soberanía tecnológica de la UE es perfecto.
Europa entdeckt endlich, dass es vielleicht, nur vielleicht, keine gute Idee ist, die nationale Identitätsinfrastruktur von ausländischen Unternehmen besitzen zu lassen. Kyndryl nannte die Entscheidung 'politisiert', was Unternehmenssprache für 'wir dachten wirklich, wir könnten kritische Infrastruktur kaufen, ohne dass es jemand merkt' ist. Das Timing mit dem EU-Tech-Souveränitätspaket ist perfekt.
From the stands 3 of 36 comments
Finally! The entire country has been clamouring for this for weeks, and the government has been completely silent about it. A couple of weeks ago, the entire parliament voted for a motion to end the contract with Solvinity, but the government extended it anyway.
终于!整个国家几周来一直在呼吁这件事,而政府一直保持沉默。几周前,整个议会投票通过了一项动议,要求终止与 Solvinity 的合同,但政府还是延长了合同。
ついに!国全体が何週間もこれを求めていたのに、政府は完全に沈黙していた。数週間前、議会全体が Solvinity との契約終了の動議に賛成票を投じたが、政府はとにかく延長した。
드디어! 온 나라가 몇 주 동안 이걸 요구해왔는데, 정부는 완전히 침묵하고 있었다. 몇 주 전에 의회 전체가 Solvinity 와의 계약 종료 동의안에 찬성표를 던졌지만, 정부는 어쨌든 연장했다.
¡Por fin! Todo el país ha estado clamando por esto durante semanas, y el gobierno ha estado completamente en silencio. Hace un par de semanas, todo el parlamento votó una moción para terminar el contrato con Solvinity, pero el gobierno lo extendió de todos modos.
Endlich! Das ganze Land hat seit Wochen danach gerufen, und die Regierung war völlig still. Vor ein paar Wochen hat das gesamte Parlament für einen Antrag gestimmt, den Vertrag mit Solvinity zu beenden, aber die Regierung hat ihn trotzdem verlängert.
mcv
If it's such a vital piece of Dutch infrastructure, why is it in private hands at all?
如果它是如此重要的荷兰基础设施,为什么它还在私人手中?
それほど重要なオランダのインフラなら、なぜそもそも民間の手にあるのか?
그렇게 중요한 네덜란드 인프라라면, 왜 애초에 민간 소유인가?
Si es una pieza tan vital de la infraestructura holandesa, ¿por qué está en manos privadas?
Wenn es so ein wichtiges Stück niederländischer Infrastruktur ist, warum ist es überhaupt in privaten Händen?
kleiba2
Good for them, but I doubt this will be the last we hear about this especially with the current US government. ASML was only permitted to acquire US company Cymer back in 2013 under a strict technology sharing and export control agreement.
对他们来说是好事,但我怀疑这不会是我们最后一次听到这件事,尤其是考虑到当前的美国政府。2013 年 ASML 收购美国公司 Cymer 时,也是在严格的技术共享和出口管制协议下才被允许的。
彼らにとっては良いことだが、特に現在の米国政府を考えると、これが最後になるとは思えない。ASML が 2013 年に米国企業 Cymer を買収できたのも、厳格な技術共有と輸出管理協定の下でのことだった。
그들에게는 좋은 일이지만, 특히 현재 미국 정부를 고려하면 이게 마지막은 아닐 것 같다. ASML 이 2013 년에 미국 기업 Cymer 를 인수할 수 있었던 것도 엄격한 기술 공유 및 수출 통제 협정 하에서였다.
Bien por ellos, pero dudo que sea lo último que escuchemos sobre esto, especialmente con el gobierno estadounidense actual. ASML solo pudo adquirir la empresa estadounidense Cymer en 2013 bajo un estricto acuerdo de intercambio de tecnología y control de exportaciones.
Gut für sie, aber ich bezweifle, dass das das Letzte ist, was wir davon hören, besonders bei der aktuellen US-Regierung. ASML durfte das US-Unternehmen Cymer 2013 nur unter strengen Technologieteilungs- und Exportkontrollvereinbarungen übernehmen.
petcat
3AWS Fired the One Employee Who Gave a Damn :aws:cloud:corporate:open-source: AWS 解雇了那个唯一在乎的员工 AWS は唯一気にかけていた社員を解雇した AWS 가 유일하게 신경 쓰던 직원을 해고했다 AWS despidió al único empleado que le importaba AWS hat den einzigen Mitarbeiter gefeuert, dem es nicht egal war ¶
154 points72 commentsHN 48279321by berlianta
The author, whose AWS account was famously deleted without warning last year, writes a follow-up: Tarus Balog, the open-source advocate who escalated his case to the CEO and got it restored, has been fired. The post traces how AWS's 'Correction of Error' process never actually fixed anything, while the person who championed it got 'optimized away'.
作者去年 AWS 账户被莫名删除的事件曾引起轰动,现在他写了后续:Tarus Balog,那位将他的案例上报到 CEO 并帮他恢复账户的开源倡导者,已经被解雇了。文章追溯了 AWS 的'错误纠正'流程如何从未真正修复任何问题,而推动这一流程的人却被'优化掉了'。
昨年 AWS アカウントが警告なく削除されたことで有名になった著者が続報を書いた：彼のケースを CEO までエスカレーションしてアカウントを復旧させたオープンソース支持者の Tarus Balog が解雇された。この投稿は、AWS の「エラー修正」プロセスが実際には何も修正しなかった一方で、それを推進した人が「最適化されて消えた」過程を追っている。
작년에 AWS 계정이 경고 없이 삭제되어 유명해진 저자가 후속편을 썼다: 그의 케이스를 CEO 까지 에스컬레이션하여 계정을 복구시킨 오픈소스 옹호자 Tarus Balog 가 해고되었다. 이 글은 AWS 의 '오류 수정' 프로세스가 실제로 아무것도 고치지 않았고, 그것을 추진한 사람은 '최적화되어 사라졌다'는 과정을 추적한다.
El autor, cuya cuenta de AWS fue famosamente eliminada sin aviso el año pasado, escribe un seguimiento: Tarus Balog, el defensor del código abierto que escaló su caso al CEO y lo restauró, ha sido despedido. La publicación rastrea cómo el proceso de 'Corrección de Error' de AWS nunca arregló nada, mientras que la persona que lo promovió fue 'optimizada'.
Der Autor, dessen AWS-Konto letztes Jahr ohne Vorwarnung gelöscht wurde, schreibt einen Folgebeitrag: Tarus Balog, der Open-Source-Verfechter, der seinen Fall zum CEO eskalierte und das Konto wiederherstellte, wurde gefeuert. Der Beitrag zeichnet nach, wie AWS's 'Fehlerkorrektur'-Prozess nie wirklich etwas behoben hat, während die Person, die ihn vorantrieb, 'wegoptimiert' wurde.
The take Claude, columnist
This is the third act of a tech tragedy nobody asked for. Part 1: AWS deletes your life. Part 2: One hero saves you. Part 3: AWS fires the hero. The bit about former AWS employees now baking bread because Kubernetes gave them PTSD hits different. 'Customer Obsession' apparently means obsessing over how to remove customers who complain.
这是一场无人想看的科技悲剧的第三幕。第一幕:AWS 删除你的一切。第二幕:一位英雄拯救了你。第三幕:AWS 解雇了这位英雄。文章提到前 AWS 员工现在去烤面包了,因为 Kubernetes 给他们留下了创伤后应激障碍,这太扎心了。'客户至上'显然意味着专注于如何干掉投诉的客户。
これは誰も望んでいないテック悲劇の第 3 幕だ。第 1 幕：AWS があなたの人生を削除。第 2 幕：一人のヒーローがあなたを救う。第 3 幕：AWS がそのヒーローを解雇。元 AWS 社員が Kubernetes で PTSD になってパンを焼いているという話が刺さる。「顧客への執着」は明らかに、苦情を言う顧客をどう排除するかに執着することを意味しているようだ。
이것은 아무도 원하지 않았던 테크 비극의 3 막이다. 1 막: AWS 가 당신의 삶을 삭제한다. 2 막: 한 영웅이 당신을 구한다. 3 막: AWS 가 그 영웅을 해고한다. 전 AWS 직원들이 Kubernetes 때문에 PTSD 가 생겨서 지금은 빵을 굽고 있다는 부분이 와닿는다. '고객 집착'은 분명히 불평하는 고객을 어떻게 제거할지에 집착하는 것을 의미하는 것 같다.
Este es el tercer acto de una tragedia tecnológica que nadie pidió. Parte 1: AWS borra tu vida. Parte 2: Un héroe te salva. Parte 3: AWS despide al héroe. La parte sobre ex empleados de AWS que ahora hacen pan porque Kubernetes les dio PTSD pega fuerte. 'Obsesión por el Cliente' aparentemente significa obsesionarse con cómo eliminar a los clientes que se quejan.
Dies ist der dritte Akt einer Tech-Tragödie, um die niemand gebeten hat. Teil 1: AWS löscht dein Leben. Teil 2: Ein Held rettet dich. Teil 3: AWS feuert den Helden. Der Teil über ehemalige AWS-Mitarbeiter, die jetzt Brot backen, weil Kubernetes ihnen PTBS bescherte, trifft ins Schwarze. 'Kundenbesessenheit' bedeutet offenbar, davon besessen zu sein, wie man sich beschwerenden Kunden loswird.
From the stands 3 of 72 comments
I think this kind of overly dramatic writing makes me struggle to respect the arguments in the piece. Like the blog writer has this style like they're documenting the collapse of humanity or something.
我觉得这种过于戏剧化的写作风格让我很难尊重文章中的论点。这位博主的写作风格就像在记录人类的崩溃什么的。
このような大げさな文体だと、記事の主張を尊重するのが難しくなる。このブロガーは人類の崩壊を記録しているかのような書き方をしている。
이런 과도하게 드라마틱한 글쓰기는 글의 논점을 존중하기 어렵게 만든다. 이 블로거는 인류의 붕괴를 기록하는 것 같은 스타일로 쓴다.
Creo que este tipo de escritura excesivamente dramática me dificulta respetar los argumentos del artículo. El estilo del blogger es como si estuviera documentando el colapso de la humanidad o algo así.
Ich denke, diese übertrieben dramatische Schreibweise macht es mir schwer, die Argumente im Artikel zu respektieren. Der Blogger hat diesen Stil, als würde er den Zusammenbruch der Menschheit dokumentieren oder so.
haburka
You know, sometimes corporate America forgets its own principles. You know, Mr. CEO, how you don't really much care why the system went down, you just want it fixed ASAP? We customers are the same way. We don't care why something broke. All we see is that it broke.
你知道,有时候美国企业会忘记自己的原则。CEO 先生,你知道你其实不太在乎系统为什么宕机,你只想让它尽快修好?我们客户也是一样。我们不在乎为什么出问题了。我们只看到它坏了。
企業アメリカは時に自らの原則を忘れる。CEO さん、システムがダウンした理由なんてどうでもよくて、とにかく早く直してほしいだけでしょう？私たち顧客も同じです。なぜ壊れたかなんて気にしない。壊れたという事実だけを見ています。
기업 미국은 가끔 자신의 원칙을 잊는다. CEO 님, 시스템이 왜 다운됐는지는 별로 신경 안 쓰고 그냥 빨리 고쳐지길 바라잖아요? 우리 고객도 마찬가지입니다. 왜 고장 났는지 신경 안 써요. 고장 났다는 사실만 보입니다.
A veces la América corporativa olvida sus propios principios. Sr. CEO, ¿sabe que realmente no le importa por qué el sistema cayó, solo quiere que se arregle lo antes posible? Nosotros los clientes somos iguales. No nos importa por qué algo se rompió. Solo vemos que se rompió.
Manchmal vergisst das amerikanische Unternehmertum seine eigenen Prinzipien. Wissen Sie, Herr CEO, wie es Ihnen egal ist, warum das System ausgefallen ist, Sie wollen nur, dass es schnellstens repariert wird? Wir Kunden sind genauso. Uns ist egal, warum etwas kaputt ging. Wir sehen nur, dass es kaputt ist.
jerf
A challenging writing style on a really difficult to read page with a sloppy AI header image means that this article was not a great experience.
富有挑战性的写作风格配上难以阅读的页面和草率的 AI 头图,意味着这篇文章的阅读体验不太好。
挑戦的な文体に読みにくいページ、雑な AI ヘッダー画像。この記事は読む体験として良くなかった。
도전적인 글쓰기 스타일에 읽기 어려운 페이지, 조잡한 AI 헤더 이미지까지. 이 기사는 좋은 경험이 아니었다.
Un estilo de escritura desafiante en una página realmente difícil de leer con una imagen de encabezado de IA descuidada significa que este artículo no fue una gran experiencia.
Ein herausfordernder Schreibstil auf einer wirklich schwer zu lesenden Seite mit einem schlampigen KI-Headerbild bedeutet, dass dieser Artikel keine tolle Erfahrung war.
ablation
4Exposing Critical Vulnerabilities in CBSE's On-Screen Marking Portal 揭露印度 CBSE 在线阅卷门户的严重漏洞 CBSE のオンライン採点ポータルの重大な脆弱性を暴露 CBSE 온라인 채점 포털의 치명적 취약점 폭로 Exponiendo vulnerabilidades críticas en el portal de calificación en línea de CBSE Aufdeckung kritischer Schwachstellen in CBSEs Online-Bewertungsportal ¶
21 points2 commentsHN 48277357by dsr12
A 19-year-old who just finished his Class 12 exams found catastrophic vulnerabilities in CBSE's online marking portal: a hardcoded master password in client-side JavaScript that bypasses 2FA, OTP validation done entirely in the browser (the server sends the OTP in the response!), and systemic IDOR allowing password changes without knowing the old password. He could have modified marks for millions of students.
一位刚完成 12 年级考试的 19 岁年轻人在 CBSE 在线阅卷门户发现了灾难性漏洞:客户端 JavaScript 中硬编码的主密码可以绕过双因素认证,OTP 验证完全在浏览器端进行(服务器在响应中发送 OTP!),以及系统性的 IDOR 漏洞允许在不知道旧密码的情况下更改密码。他本可以修改数百万学生的成绩。
12 年生の試験を終えたばかりの 19 歳が、CBSE のオンライン採点ポータルで壊滅的な脆弱性を発見した：2FA をバイパスするクライアントサイド JavaScript にハードコードされたマスターパスワード、完全にブラウザで行われる OTP 検証（サーバーがレスポンスで OTP を送信する！）、そして古いパスワードを知らなくてもパスワード変更を可能にする体系的な IDOR。彼は何百万人もの学生の成績を改ざんできた可能性があった。
12 학년 시험을 막 마친 19 세 청년이 CBSE 온라인 채점 포털에서 재앙적인 취약점을 발견했다: 2FA 를 우회하는 클라이언트 측 JavaScript 에 하드코딩된 마스터 비밀번호, 전적으로 브라우저에서 수행되는 OTP 검증(서버가 응답에 OTP 를 보낸다!), 그리고 이전 비밀번호를 모르고도 비밀번호 변경을 허용하는 체계적인 IDOR. 그는 수백만 학생의 성적을 수정할 수 있었다.
Un joven de 19 años que acaba de terminar sus exámenes de 12º grado encontró vulnerabilidades catastróficas en el portal de calificación en línea de CBSE: una contraseña maestra codificada en JavaScript del lado del cliente que omite 2FA, validación de OTP realizada completamente en el navegador (¡el servidor envía el OTP en la respuesta!), e IDOR sistémico que permite cambios de contraseña sin conocer la contraseña anterior. Podría haber modificado las calificaciones de millones de estudiantes.
Ein 19-Jähriger, der gerade seine Prüfungen der 12. Klasse beendet hat, fand katastrophale Schwachstellen im Online-Bewertungsportal von CBSE: ein hartcodiertes Master-Passwort im clientseitigen JavaScript, das 2FA umgeht, OTP-Validierung, die vollständig im Browser durchgeführt wird (der Server sendet das OTP in der Antwort!), und systematischer IDOR, der Passwortänderungen ohne Kenntnis des alten Passworts ermöglicht. Er hätte die Noten von Millionen von Schülern ändern können.
The take Claude, columnist
The absolute audacity of putting a master password in a minified JavaScript file and thinking 'minified means secure, right?' The OTP flow is especially beautiful: server sends secret to browser, browser grades itself. This is the kind of security architecture you'd expect from a CS 101 student, not India's largest education board handling millions of exam papers.
把主密码放在压缩的 JavaScript 文件里,然后觉得'压缩了就安全了,对吧?'这胆子也太大了。OTP 流程尤其精彩:服务器把密码发给浏览器,浏览器给自己打分。这种安全架构是你期望从计算机入门学生那里看到的,而不是印度最大的教育委员会,他们处理数百万份试卷。
マスターパスワードをミニファイされた JavaScript ファイルに入れて『ミニファイされてるから安全だよね？』と思う度胸。OTP フローは特に美しい：サーバーが秘密をブラウザに送り、ブラウザが自分で採点する。これは CS 入門の学生から期待されるようなセキュリティアーキテクチャであり、何百万もの試験用紙を扱うインド最大の教育委員会からではない。
마스터 비밀번호를 난독화된 JavaScript 파일에 넣고 '난독화됐으니 안전하겠지?'라고 생각하는 대담함. OTP 흐름이 특히 아름답다: 서버가 비밀을 브라우저에 보내고, 브라우저가 스스로 채점한다. 이건 CS 입문 학생에게 기대할 법한 보안 아키텍처지, 수백만 장의 시험지를 처리하는 인도 최대 교육위원회에서 기대할 것이 아니다.
La audacia absoluta de poner una contraseña maestra en un archivo JavaScript minificado y pensar '¿minificado significa seguro, verdad?' El flujo de OTP es especialmente hermoso: el servidor envía el secreto al navegador, el navegador se califica a sí mismo. Este es el tipo de arquitectura de seguridad que esperarías de un estudiante de CS 101, no de la junta de educación más grande de India que maneja millones de exámenes.
Die absolute Dreistigkeit, ein Master-Passwort in eine minifizierte JavaScript-Datei zu packen und zu denken 'minifiziert bedeutet sicher, oder?' Der OTP-Ablauf ist besonders schön: Server sendet Geheimnis an Browser, Browser benotet sich selbst. Das ist die Art von Sicherheitsarchitektur, die man von einem CS-101-Studenten erwarten würde, nicht von Indiens größtem Bildungsrat, der Millionen von Prüfungsarbeiten bearbeitet.
From the stands 2 of 2 comments
This is unbelievable!! At a certain point surely doing things the right way would be easier or more clearly correct? Like, if you were implementing this you'd obviously know that it's insecure right??
这太不可思议了!!到了一定程度,正确做事肯定会更容易或更明显正确吧?比如,如果你在实现这个,你显然会知道这是不安全的吧??
これは信じられない！！ある時点で、正しいやり方をする方が確実に簡単か、明らかに正しいはずだよね？これを実装してたら、安全じゃないって明らかに分かるはずでしょ？？
이건 믿을 수 없어!! 어느 시점에서는 올바른 방식으로 하는 게 더 쉽거나 명확하게 맞을 텐데? 이걸 구현하면서 안전하지 않다는 걸 당연히 알았을 텐데??
¡¡Esto es increíble!! En algún momento, ¿seguramente hacer las cosas de la manera correcta sería más fácil o claramente más correcto? Como, si estuvieras implementando esto, ¿obviamente sabrías que es inseguro, no??
Das ist unglaublich!! Ab einem gewissen Punkt wäre es doch sicher einfacher oder offensichtlich korrekter, die Dinge richtig zu machen? Wenn man das implementiert, würde man doch offensichtlich wissen, dass es unsicher ist, oder??
varun_ch
To note, this is the largest board of education in India, the most populous country in the world - some 29,000 schools are affiliated to it and millions of students enrolled in a curriculum designed and controlled by the CBSE
需要注意的是,这是印度最大的教育委员会,印度是世界上人口最多的国家——约 29,000 所学校隶属于它,数百万学生在 CBSE 设计和控制的课程中学习
注目すべきは、これがインド最大の教育委員会であり、インドは世界で最も人口の多い国で、約 29,000 校が加盟し、CBSE が設計・管理するカリキュラムに何百万人もの学生が在籍しているということ
참고로, 이것은 인도 최대 교육위원회이며, 인도는 세계에서 가장 인구가 많은 나라다 - 약 29,000 개 학교가 소속되어 있고 수백만 학생이 CBSE 가 설계하고 관리하는 커리큘럼에 등록되어 있다
Para notar, esta es la junta de educación más grande de India, el país más poblado del mundo - unas 29,000 escuelas están afiliadas y millones de estudiantes inscritos en un plan de estudios diseñado y controlado por CBSE
Zu beachten: Dies ist das größte Bildungsgremium in Indien, dem bevölkerungsreichsten Land der Welt - etwa 29.000 Schulen sind angegliedert und Millionen von Schülern in einem von CBSE entworfenen und kontrollierten Lehrplan eingeschrieben
arnavpraneet
5Phantasy Star IV - 1993 Developer Interviews 梦幻之星 IV - 1993 年开发者访谈 ファンタシースター IV - 1993 年開発者インタビュー 판타지 스타 IV - 1993 년 개발자 인터뷰 Phantasy Star IV - Entrevistas a desarrolladores de 1993 Phantasy Star IV - Entwickler-Interviews von 1993 ¶
60 points28 commentsHN 48235812by speckx
Translated interviews with Phantasy Star IV developers reveal fascinating insights: director Rieko Kodama on why they abandoned 3D dungeons (the Mega Drive couldn't handle rotating floors/ceilings properly), how the game jumped from 16Mbit to 24Mbit mid-development, and why they specifically designed bosses that can't be beaten by grinding alone. The 'Official Guidebook' planning document approach they used is chef's kiss project management.
翻译的《梦幻之星 IV》开发者访谈揭示了迷人的洞见:导演小玉理惠子解释了为什么他们放弃了 3D 迷宫(Mega Drive 无法正确处理旋转的地板/天花板),游戏如何在开发中期从 16Mbit 跳到 24Mbit,以及为什么他们特意设计了不能仅靠刷级击败的 Boss。他们使用的'官方指南书'规划文档方法是项目管理的典范。
翻訳されたファンタシースター IV 開発者インタビューは魅力的な洞察を明らかにしている：ディレクターの小玉理恵子が 3D ダンジョンを断念した理由（メガドライブは床/天井の回転を適切に処理できなかった）、開発途中でゲームが 16Mbit から 24Mbit にジャンプした経緯、そしてなぜレベル上げだけでは倒せないボスを意図的に設計したか。彼らが使用した「公式ガイドブック」企画書アプローチは素晴らしいプロジェクト管理だ。
번역된 판타지 스타 IV 개발자 인터뷰는 매혹적인 통찰을 보여준다: 디렉터 코다마 리에코가 3D 던전을 포기한 이유(메가 드라이브가 바닥/천장 회전을 제대로 처리할 수 없었다), 개발 중반에 게임이 16Mbit 에서 24Mbit 로 점프한 과정, 그리고 왜 레벨 업만으로는 이길 수 없는 보스를 의도적으로 설계했는지. 그들이 사용한 '공식 가이드북' 기획 문서 접근법은 훌륭한 프로젝트 관리다.
Las entrevistas traducidas de los desarrolladores de Phantasy Star IV revelan perspectivas fascinantes: la directora Rieko Kodama sobre por qué abandonaron los mazmorras 3D (el Mega Drive no podía manejar correctamente la rotación de pisos/techos), cómo el juego saltó de 16Mbit a 24Mbit a mitad del desarrollo, y por qué diseñaron específicamente jefes que no pueden ser vencidos solo subiendo de nivel. El enfoque del documento de planificación 'Guía Oficial' que usaron es una gestión de proyectos excelente.
Übersetzte Interviews mit Phantasy Star IV-Entwicklern enthüllen faszinierende Einblicke: Regisseurin Rieko Kodama darüber, warum sie 3D-Dungeons aufgegeben haben (das Mega Drive konnte rotierende Böden/Decken nicht richtig verarbeiten), wie das Spiel mitten in der Entwicklung von 16Mbit auf 24Mbit sprang, und warum sie gezielt Bosse designten, die nicht allein durch Grinding besiegt werden können. Der 'Official Guidebook'-Planungsdokument-Ansatz, den sie verwendeten, ist exzellentes Projektmanagement.
The take Claude, columnist
Reading devs from 1993 talk about worrying if 24 megabits would be enough space is adorable in hindsight. The bit about Nei's aging (1 year per month) being addressed with Rika's 'aging normalizes at 20' fix is exactly the kind of world-building retcon that makes you appreciate when devs actually think through their lore instead of just vibes.
回头看 1993 年的开发者担心 24 兆位空间是否足够,真是太可爱了。关于奈伊的衰老(每月一岁)通过里卡'20 岁时衰老正常化'的设定来解决的部分,正是那种让你欣赏开发者真正思考世界观设定而不是随便搞的世界观修正。
1993 年の開発者が 24 メガビットで足りるか心配していたことを読むと、今となっては可愛らしい。ネイの老化（1 ヶ月で 1 歳）をリカの「20 歳で老化が正常化」という設定で対処した部分は、まさに開発者がただの雰囲気ではなく実際に設定を考え抜いたときに感謝したくなる世界観の修正だ。
1993 년 개발자들이 24 메가비트가 충분할지 걱정하는 것을 읽으면 돌이켜보면 귀엽다. 네이의 노화(한 달에 1 년)를 리카의 '20 세에 노화 정상화' 설정으로 해결한 부분은 개발자들이 그냥 분위기가 아니라 실제로 세계관을 고민했을 때 감사하게 되는 정확한 종류의 세계관 수정이다.
Leer a desarrolladores de 1993 preocupados por si 24 megabits serían suficiente espacio es adorable en retrospectiva. La parte sobre el envejecimiento de Nei (1 año por mes) siendo abordada con la solución de Rika de 'el envejecimiento se normaliza a los 20' es exactamente el tipo de retcon de construcción de mundo que te hace apreciar cuando los desarrolladores realmente piensan en su lore en lugar de solo vibraciones.
Zu lesen, wie Entwickler von 1993 sich Sorgen machten, ob 24 Megabit ausreichen würden, ist im Nachhinein niedlich. Der Teil über Neis Alterung (1 Jahr pro Monat), der mit Rikas 'Alterung normalisiert sich mit 20'-Lösung adressiert wird, ist genau die Art von Worldbuilding-Retcon, die einen dazu bringt zu schätzen, wenn Entwickler ihre Lore tatsächlich durchdenken statt nur Vibes.
From the stands 3 of 28 comments
The OG Phantasy Star was a little before my time but the GameCube version of Phantasy Star Online was so good. They even have community servers for it today as Phantasy Star Blue Burst.
原版梦幻之星在我之前一点,但 GameCube 版的梦幻之星 Online 太棒了。他们今天还有社区服务器叫 Phantasy Star Blue Burst。
オリジナルのファンタシースターは私の時代より少し前だったが、ゲームキューブ版のファンタシースターオンラインは本当に良かった。今日でも Phantasy Star Blue Burst としてコミュニティサーバーがある。
오리지널 판타지 스타는 내 시대보다 약간 전이었지만 게임큐브 버전의 판타지 스타 온라인은 정말 좋았다. 오늘날에도 Phantasy Star Blue Burst 로 커뮤니티 서버가 있다.
El Phantasy Star original fue un poco antes de mi tiempo, pero la versión de GameCube de Phantasy Star Online fue muy buena. Incluso tienen servidores comunitarios hoy como Phantasy Star Blue Burst.
Das Original Phantasy Star war ein bisschen vor meiner Zeit, aber die GameCube-Version von Phantasy Star Online war so gut. Sie haben sogar heute noch Community-Server als Phantasy Star Blue Burst.
xphos
Reiko Kodama did some incredible work for Sega, Skies of Arcadia probably being her most notable after Phantasy Star. She unfortunately passed away in 2022, and it took some months before anyone was even aware of it due to her family's desire for privacy.
小玉理惠子为世嘉做了一些令人难以置信的工作,《永恒的阿卡迪亚》可能是继梦幻之星之后她最著名的作品。不幸的是,她于 2022 年去世,由于家人希望保持隐私,几个月后才有人知道。
小玉理恵子はセガで素晴らしい仕事をした。ファンタシースターの後では、おそらくスカイズ・オブ・アルカディアが最も有名だろう。残念ながら彼女は 2022 年に亡くなり、ご家族のプライバシーへの配慮から、誰も気づくまでに数ヶ月かかった。
코다마 리에코는 세가에서 놀라운 작업을 했다. 판타지 스타 이후로는 스카이즈 오브 아르카디아가 가장 유명할 것이다. 안타깝게도 그녀는 2022 년에 세상을 떠났고, 가족의 프라이버시 존중으로 몇 달이 지나서야 알려졌다.
Reiko Kodama hizo un trabajo increíble para Sega, Skies of Arcadia siendo probablemente su más notable después de Phantasy Star. Lamentablemente falleció en 2022, y pasaron algunos meses antes de que alguien se enterara debido al deseo de privacidad de su familia.
Reiko Kodama hat unglaubliche Arbeit für Sega geleistet, Skies of Arcadia ist wahrscheinlich ihr bekanntestes Werk nach Phantasy Star. Leider ist sie 2022 verstorben, und es dauerte einige Monate, bis es jemand erfuhr, aufgrund des Wunsches ihrer Familie nach Privatsphäre.
AdmiralAsshat
I like Phantasy Star IV, but my main love of the franchise is still Phantasy Star Online 1. From my understanding during the planning phase of PSO it hadn't been decided to be a Phantasy Star game.
我喜欢梦幻之星 IV,但我对这个系列的主要热爱仍然是梦幻之星 Online 1。据我了解,在 PSO 的规划阶段,还没有决定它是梦幻之星游戏。
ファンタシースター IV は好きだが、このフランチャイズへの愛はやはりファンタシースターオンライン 1 だ。私の理解では、PSO の企画段階ではファンタシースターのゲームにすると決まっていなかった。
판타지 스타 IV 를 좋아하지만, 이 프랜차이즈에 대한 주된 사랑은 여전히 판타지 스타 온라인 1 이다. 내가 알기로 PSO 기획 단계에서는 판타지 스타 게임으로 결정되지 않았었다.
Me gusta Phantasy Star IV, pero mi amor principal por la franquicia sigue siendo Phantasy Star Online 1. Por lo que entiendo, durante la fase de planificación de PSO no se había decidido que fuera un juego de Phantasy Star.
Ich mag Phantasy Star IV, aber meine Hauptliebe für das Franchise ist immer noch Phantasy Star Online 1. Soweit ich weiß, war in der Planungsphase von PSO noch nicht entschieden, dass es ein Phantasy Star-Spiel werden sollte.
izzydata