[paczelok]

#programista15k #java #humorinformatykow

[p.....d]

@paczelok: źadna bo nie używamy, ha tfu, javy ( ͡º ͜ʖ͡º) ale i tak sprawdzalismy ( ͡° ͜ʖ ͡°)

[y.....l]

@pepe_chad: Tak? Żadnych logstashy, elasticsearcha ani nic? ;)

[E.....e]

@paczelok: czyli mówisz, że nie robicie żadnych scanow pod vulnerability?

[p.....d]

@yggdrasil: akurat nie

[elf_pszeniczny]

@paczelok: *log4j2

[miltem]

@paczelok oj były hotfixy na prodzie w piątek

[paczelok]

@miltem: Ojjj

[miltem]

@paczelok na jakieś 1k mikroserwisów tylko chyba 10 musiało być asap'em aktualizowane

[spajdermen]

@paczelok: no trudne w pip w czasach gdzie przeszukanie całego kodu w systemie kontroli wersji zajmuje parę sekund ¯_(ツ)_/¯

[yhbgrobdoivbvwamsv]

@spajdermen: Trzeba jeszcze mieć system kontroli wersji i zależności w jakimś formacie, do tej pory znam firmy co hehe wrzucają se jary do katalogu i z głowy

[spajdermen]

@yhbgrobdoivbvwamsv: takie firmy z kolei nie robią updejtów tego typu rzeczy.

[fiolkins]

@spajdermen: Może być tak ze nie wystarczy przeszukać kontroli wersji. Przecież ta dependencja mogła przyjść transitive i nikt nawet nie wie co jest używane bo logger jest incjalizowny przez slf4j. Po to firmy używają blackducka, fortuny czy innych śmiesznych narzędzi

[kufelmleka]

@paczelok: u mnie w robocie wszystko korzysta z tego XDDD

[Aserehehaehe]

@paczelok: ooj tak byczq +1

[yhbgrobdoivbvwamsv]

@yhbgrobdoivbvwamsv: takie firmy z kolei nie robią updejtów tego typu rzeczy.

@spajdermen: Tez prawda