pwned - ovvero: come non dovresti avviare un servizio se non sei competente

[Sisupoika]

Volevo condividere con voi questa chicca, visto che dal momento che la compagnia in oggetto e' molto giovane e ancora non molto nota, non mi stupirei se la maggior parte di voi non ne avesse sentito parlare.

Tempo fa su qualche news aggregator tipo Digg o Reddit o Hacker news (non ricordo quale, dovrei cercare la discussione) ebbi una sorta di battibecco con un tizio che aveva risposto a qualche domanda a proposito del servizio di cloud hosting per PHP da loro avviato. Il motivo del battibecco, a cui si aggiunsero altri, erano alcune scelte discutibili nell'architettura del servizio ecc.

Cmq da quel momento in poi ho ignorato quel servizio finche' un paio di giorni fa ho sentito commenti particolari sulla loro sicurezza e cazzate varie che hanno fatto. Il risultato e' che una azienda con in teoria un ottimo business model (anche se copiato da Heroku) e gia' un gruzzoletto in investimenti, si e' esposta ad un fallimento precoce grazie alla incompetenza di chi gestisce gli aspetti tecnici:

http://www.phpfogsucks.com/

Praticamente sono stati cosi' deficienti nell'utilizzare la piattaforma EC2 di Amazon che dei tizi sono riusciti senza troppa difficolta' a scalare privilegi fino a gestire le instances di EC2 direttamente

Non solo, hanno beccato anche source code della piattaforma di PHPFog ecc ecc ecc.

Una bella lezione sul come non si dovrebbe avviare un business in PAAS ("platform as a service" per chi e' a digiuno della materia) se non si e' adeguatamente competenti in quel settore

[Sisupoika]

dimenticavo: si potrebbe utilizzare la istanza EC2 "gratuita" per VPN etc oltre che web servers, perche' no?

[Sisupoika]

LOL didn't last long

[xcdegasp]

poveri...