Как попали he.net

Уже все исправили. Подождали пару часиков, отделалсь легким испугом. Это не руцентр, где в выходные и празники никто тебе не ответит, мол ждите понедельника, а в понеделдьник вторника.

Там просто так ничего не бывает.

А кто говорил, что просто так.  Не просто.  Но у нас есть, к примеру статья в УК за нанесение ущерба критической инфраструктуре.

Напомню, 30 января сего года в России упала зона .ru, из-за "сбоя ПО".

Кого-то посадили? Может уводили криворукого сотрудника скрывающегося под именем этого сбойного ПО? Или может хотя бы премии лишили?

Не для того эта статья в УК.

Ну почему сразу сажать, что за людоедство. Я бы вполне удовлетворился рассказом о том, как это вообще могло случиться. Ведь на ошибках надо учиться. А так, ну случилось и случилось. 

Кому? 😉

И вот так у нас со всем....

ну да ты бы работал на месте этого сотрудника, допустил ошибку тебя посадили, охренеть гениальная идея, кто бы там после этого работал, посадить можно только если это саботаж

Молодой человек, вы как будто с другой планеты или вчера родились. Эта проблема решена уже давным давно.
Традиционное решение в виде создания отдельной должности стрелочника, козла отпушения, успешно применяется десятилетиями во всех государственных и окологосударственных сферах, а в последнее время активно имплементируется и бизнесом.

И практика показывает, что очереди выстраиваются на такие вакансии. Желающих ничего не делать за большую зарплату много. А то, что есть риск сесть, он у всех сейчас есть, а так хотя бы за деньги.

Надеюсь, что вы сами понимаете ошибочность этого своего утверждения.

А вы что предлагаете, какое решение? Вот например накосячил человек, не специально, убытки экономике составили десятки миллиардов, отключение наверняка косвенно привело к нескольким смертям.

Из зарплаты вычитать? Или как заставить отдать долг Родине? Или простить и забыть? Еще и премию по итогам квартала как обычно выплатить, а во всем обвинить баги вражеского ПО, заодно еще утвердить жирный бюджет на создание импертозамещенного аналога? Чтобы другим "повадно" было? Как правильно сделать, просвятите? 😀

По моему разные вещи обсуждаются в теме. Инциденты с блокировкой HE.net и с падением ДНС зоны .RU совершенно разные.
По официальным данным в первом случае административный(просто решили и заблокировали) момент, а во втором технический(рукожопство или другая причина, не важно).

В первом случае какой то человек просто решил заблокировать и для решения проблемы достаточно было приказа "нажать кнопку", 5 сек.

В случае же с падением ДНС .RU произошло стечение обстоятельств(возможно - кривое или устаревшее ПО, несвоевременное обслуживание, банальное рукожопство, отключение питания, нет бэкапа и т.д. и т.п) и для решения проблемы надо было: собрать персонал в выходные, найти причину, устранить её, устранить последствия проблемы. Получается более длительный процесс.

На диагностику причины 15 минут. Максимум. И то, если автоматического мониторинга нет. Исправление да, дольше, ибо кэш.

Про "отключение питания", да именно отключение питания обычно и генерирует кривые подписи 😀

Или вы про "лампочка моргнула, и сотрудник с испугу, пролил кофе на кота, который, в совю очередь, ввел ошибочную команду лапой на клавиатуре"? 😂

Про бекапы, они тут каким боком?

Про работающий персонал в выходные, человек который генерировал подпись за персонал по вашему, не считается? Или думаете, что уборщица этим занимается? И это кстати вторник был, с каких пор в РФ вторник стал выходным днем?

То, что нет автоматической проверки подписей зоны, в очередной раз показывает отношение к стабильности критической инфраструктуры.

Вот пока вся вина будет сваливаться на "стечение обстоятельств", как вы выразились, подобные истории будут повторяться снова и снова. В подобных инцидентах есть конкретные виновные люди, всегда.

А последующие рекомендации по отключению DNSSEC и скидывание вины на некое "зарубежное ПО" намекают, о том, какие выводы были сделаны.

Доменная дона крупнейшей Державы, а управляется все наколеночным методом, как будто домена африканской страны с некомпетентными растаманами, окончившими пару классов школы, и устроенными по блату, вместо клалифицированного персонала.

Что касается HE, тоже те еще...

Даже мелкие хостеры, если не имеют собственного регистратора доменов, стараются разносить DNS на разные домены, как раз для снижения рисков подобной ситуации.