pip search ддосят

Сервера на pypi.org не справляются с таким числом вызовов XMLRPC, поэтому поиск по пакетам стал недоступен. Поэтому его хотят отключить насовсем, а функцию search из pip удалить.

Да ладно, в 2021 году нет других вариантов защиты от DDOS?

Можно капчу прикрутить :) Консольную, например арифметическую задачку

Я думаю это подгоревшие рубисты.

Уже было: Поиск с помощью pip search в репозитории PyPi отключён в связи с возросшей нагрузкой.

Поэтому его хотят отключить насовсем, а функцию search из pip удалить.

Как тогда поиск работает и сервера справляются в apt/yum/zypper?

Сейчас добавилось предположение о причинах возрастания нагрузки.

Как тогда поиск работает и сервера справляются в apt/yum/zypper?

Они не пользуются XMLRPC, надо думать :)

есть мнение, что apt-cache search это локальное. другие не знаю, но предположу, что тоже самое.

есть мнение, что apt-cache search это локальное. другие не знаю, но предположу, что тоже самое.

Да, и это тоже.

а функцию search из pip удалить

Как теперь предлагается искать пакеты?

Четвертые сутки

Пылают станицы…

Как теперь предлагается искать пакеты?

Пока — на сайте.

наверно проблема в невозможности фильтрации, только докупать сервера и оптимизироваться

Пока — на сайте.

Сайт чем-то принципиально лучше в плане выдерживания нагрузки?

Сайт чем-то принципиально лучше в плане выдерживания нагрузки?

Его пока не ддосят :)

Его пока не ддосят :)

Заддосят и Python можно закапывать. Python’ом много кто пользуется, могли бы помочь с серверами.

Python’ом много кто пользуется, могли бы помочь с серверами.

Тут надо не сервера докупать, а менять всю организацию поиска. Раз уж жареный петух клюнул, стоит этим сразу заняться.

кто-то распространяет контейнеры

Макаки-смузихлёбы добрались до докера :)

ващето докер это дом макак-смузихлёвоф.

Тут надо не сервера докупать, а менять всю организацию поиска.

Вот вот. Надо на правильну базу им перейти. Ну и всякий треш типа xmlrpc выпилить.

Как теперь предлагается искать пакеты?

Мне казалось их всю жизнь искали на стековерфлоу всяких там или в гугле

Я там в коментах предполагал этот вариант. Он на поверхности лежит. Про сами запросы что-то известно?

сервера справляются в apt

А где в apt ты увидел онлайн-поиск?

еще было предположение, что это плагин для IDE опрашивает сервера на тему последних версий

Про сами запросы что-то известно?

Я ничего не знаю. Тему создал в надежде, что кто-то про них расскажет.

А где в apt ты увидел онлайн-поиск?

apt search имеет то же назначение. Это был риторический вопрос, почему поиск в pip грузит сервера в отличии от других пакетных менеджеров.

плагин для IDE опрашивает сервера на тему последних версий

Не проще ли для этого сразу делать --update?

Потому что хипсторы решили что хранить локальный индекс, который будет устаревать, не круто

Ну видимо хотели сделать так, чтобы не требовалось делать аналог apt update перед каждым использованием

Надо распределённый делать, как на торрентах.

p2p хранилище БД для поиска, с сертификатами для достоверности?

А есть статистика о том, какие именно пакеты в ддосящих запросах? Если это какой-то конкретно контейнер, который много кто запустил, то там будет фиксированный набор пакетов

Сейчас бы в 20210 не кэшировать запросы поисковые.

Надо распределённый делать, как на торрентах.

Чтобы pip постоянно висел в системе и потреблял трафик, отвечая на чужие запросы? Спасибо, не надо. Распределённость - это хорошо, но только на специально предназначенных для этого машинах (серверах), а не на компьютере пользователя.

А есть статистика о том, какие именно пакеты в ддосящих запросах? Если это какой-то конкретно контейнер,

Я не нашёл. Учитывая, что это тянется полгода, а последние всплески — больше месяца, наверняка уже пытались соотнести запросы с известными образами.

Без злого умысла, чисто по дурости

Простота хуже воровства. Правильно, что из k8s выкинули докер к чертям ибо слишком просто было. Меньше осиливших – меньше проблем у других.

блятб сорри https://github.com/foozzi/cilantropy xD

А я бы похостил малость. По крайней мере то что у меня в системе через pip стоит. Трафика не жалко. Торренты вон висят у людей и ничего.

Ща пипка отвалится, все будут анаконду душить. Та тоже сдохнет через какое то время