Mapa de falhas e interrupções no serviço GitHub

Discussão da comunidade

Dicas? Frustrações? Compartilhe aqui o que você está pensando. Não se esqueça de incluir a descrição do problema e a sua cidade e código postal.

Cuidado com "números de suporte" ou contas de "recuperação" que podem ser postadas abaixo. Certifique-se de denunciar e votar contra esses comentários. Evite postar suas informações pessoais.

Reclamações sobre problemas no serviço GitHub

Reclamações sobre falhas, interrupções e problemas mais recentes nas redes sociais:

• 
  Allyson de Paula (@DePaulaAllyson) relatou um problema há 2 minutos

  🧵Parte 2 - Jailbreak da Vercel - Quando um dev abre um PR no nosso repo, em menos de 1 min tem uma URL pública rodando aquele código exato. Zero intervenção humana. Ninguém aprova, ninguém clica em deploy, ninguém me chama no Slack... Salva esse post pra ler com calma pq é conteúdo que eu entrego em consultoria paga resumido em 4 partes... vou deixar o link da parte 3 na sequencia qdo terminar... Mas o que quase ninguém responde é: como que um commit vai direto na main do repo de infraestrutura sem code review? A resposta é um GitHub App org-owned. O token que ele gera tem escrita no repo de infra (git-ops) e bypass do ruleset de proteção de branch. Sim, commitamos no main sem PR intencioalmente O workflow clona o git-ops, cria o diretório apps/preview/<app>-pr-<n>/ e gera namespace, kustomization, deployment, service, ingress. A imagem recebe a tag exata do PR: pr-42-abc1234. Nada de latest rodando solto Commit no formato deploy: <app> pr-<n> (<sha>). Push direto no main. Tem retry com exponential backoff até 5 vezes. Não é elegante, mas git concorrente é assim... funciona msm sendo feio Quem aplica no cluster é o Flux (Pq eu abandonei o ArgoCD? R: Pra ambientes multi cluster o Flux faz mais sentido pq evita SPOF). Polling com prune: true. Se a PR for fechada / merrgeada o diretório vai sumir e o namespace e tudo dentro somem junto. Sem webhook, sem complexidade extra. E o inverso abre a PR o pod sobe, o ingress cria a rota no NLB, a URL responde: pr-<n>-<app>.<dev/staging>.internal.meudominio.com. DNS wildcard pré-criado, ACM também. O dev não precisa saber que isso existe... mas é uma rota que só existe dentro da VPN, se eu quiser o preview publico cria-se um CNAME com o apontamento pro ingress no LB publico... Um detalhe que faz MUITA diferença: o dev não precisa de acesso ao cluster pra ver o preview dele. A gente usa kubelogin com SSO (OIDC). O dev faz kubectl oidc-login, autentica via Google Workspace, cai num RBAC enxuto. Vê pods, logs, port-forward a depender no nivel de acesso edle pode deletar / rolloutar um pod. Mas não deleta nada tipo pvc / deployment nao pode alterar replicaset. Pq inclui dev que nunca abriu um terminal na vida... é comum vc pegar devs com Windows sofrendo com um copy paste de powershell quebrado por escapes da shell do Linux / Mac... entao vc poderia restringi-los aos logs do Grafana e afasta-los do K8s, mas eu penso que deixá-los com um k9s configurado pra ele diagnosticar um pod é mais produtivo, cabe a vc implementar os "guardrails" pra eles nao quebrarem o ambiente por acidentte O que esse cluster de desenvolvimento NÃO tem: Network Policies. Kyverno. Pod Security Standards. Segregação de rede entre namespaces de preview. Eu sei de cada item dessa lista. Decidi não resolver ainda. Porque dezenas de devs esperando pra testar código é um problema maior do que hardening pendente. Se a empresa estivesse *** compliance SOC2 ou HIPAA, essa conta seria diferente. Hoje não está... e a intencao é agilidade e autonomia pro time desenvolver como era na Vercel Esse cluster roda 3 ambientes lado a lado. Dev, staging e previews convivendo no mesmo hardware em um EKS e mais outros 2 EKS separados um pra tools e outro pra ****. Mesmo rodando em AWS reduzimos o custa da infra entre. 70 e 85% / muita coisa migrada... mas especialmente custo de Vercel foi substancialmente reduzido Tem uma decisão de região e de tipo de máquina que quase ninguém discute, e ela cortou a conta substancialmente... Parte 3 na quinta: vou falar pq Ohio (us-east-2), pq spot, e o hedge financeiro que economizou de uns 4~5k por mês só por um detalhe...

• 
  badtrip (@sanjunipero1989) relatou um problema há 7 minutos

  a mas com github a gente resolve o problema de subscrever arquivo, resolveu FOI PORRAA, q esta ***** não para de causar erro e retorno de coisa já ajustada, seus arrombados

• 
  SpiderM (@SpiderMorpheus) relatou um problema há 8 minutos

  @marcus_vnz É que eu, pessoalmente, não acho que o problema seja em si vender o curso mas sim não carregar a cultura junto. Um exemplo que eu acho excepcional é o mano Joas com a Red Team Leaders. Pay what you can, muitos conteúdos você pega gratuito e o lab access deles é pago separadamente mas o CONTEÚDO em si muitas vezes esta completamente gratuito. Você precisa da RTL pra aprender? Não, mas hoje pra mim é um dos melhores lugares pra começar e pra treinar especificamente voltado pra Red Team justamente porque o Joas, ao menos da minha perspectiva, parece ser um cara que se importa com isso. Além de todo o trabalho dele com a RTL, o cara tem um GitHub riquíssimo de conteúdo completamente gratuito. Todo mundo que começou, começou porque algum nerdão decidiu postar um artigo ou um vídeo sobre hacking. E o resto é história. Eu acho que pelo menos devolver pra comunidade, da forma que você puder, é essencial.

• 
  Isack7052 (@Isack7052) relatou um problema há 8 minutos

  @Mobius1qwe @galinndoh @evrfukuda Também não entendi, seria até melhor ter o código no Github pra gente ver como funciona internamente. Problema é que provavelmente seria um código fonte dos anos 90.

• 
  Central CryptoTraders 🌐₿🌐 (@TradersCentral) relatou um problema há 9 minutos

  🤖Fico ESTUPEFATO como tem "influencers de IA" passando 50Mi dicas por dia, só repetindo coisas da gringa sem verificar. Fui checar 5 dicas: TODAS com repositório OK mas cheias de problemas de segurança. TODAS. OU SEJA: Influencer NÃO CHECA a dica! Vibe Coding entupindo GitHub

• 
  Dickson (@disouzam_bh) relatou um problema há 10 minutos

  E eu achando que 1) era meu firewall bloqueando alguma coisa, 2) VS Code com problema ou 3) GitHub com problema. Na real, ontem teve também problema de autenticação reportado pelo GitHub

• 
  Gabriel Souto ◤✠◢ (@gabrielsouto) relatou um problema há 14 minutos

  Foram 6 anos sem solução da Lenovo. E agora o ChatGPT resolveu o problema. Vou criar um repo público no github e disponibilizar lá a solução.

• 
  Anderson Lima (@andersonlimadev) relatou um problema há 19 minutos

  @ChristoPy_ Nem login com Google, Apple, Github tá valendo?

• 
  isco (@iscodandrade) relatou um problema há 22 minutos

  @byteoverwhelmed ***** hoje eu tive um problema de atualizar nome de environment no github simplesmente nao da pra alterar o nome e tem que deletar e criar outra (???) ai fui ver e tem varias issues abertas sobre isso bizarro

• 
  strange (@notellore) relatou um problema há 31 minutos

  github com problema bem na quinta feira hehehehehheh

• 
  Arthur Castro (@arthurklose) relatou um problema há 34 minutos

  *6. Quem não mete a mão não vê o gargalo.** João Del Valle, CEO do EBANX, reativando GitHub. Se não for na empresa, Replit na conta pessoal. Build lento? Só quem constrói sente. Contratação muda: ***** de palíndromo perde sentido. Junior deixa de ser pool de task simples e precisa entregar jornada fim a fim. O 10x sem o x é multiplicador: multiplica o bom e o ruim, e a discrepância fica gritante.

• 
  TVTOON (@TVTOON2) relatou um problema há 37 minutos

  @ayubio Explica muita coisa recentemente, Github ainda é um problema menor que eu resolvo enrolando com o método "Firefox".

• 
  Alisson Acioli ➔ fortly.com.br (@alisson_acioli) relatou um problema há 40 minutos

  Tenho testado o @bot esses últimos dias e tenho gostado demais! Mais do que outras coisas, facilitou a implementação de novas features além de ajudar em incidentes de produção. Ele consegue pegar erros do @sentry investigar, achar a causa raiz olhando meu Github, propor a correção e já fazer o fix. Minha responsabilidade é só verificar o pull request se está correto e também ler a descrição para ver detalhes sobre o erro e sobre a investigação. Isso me dá poder de descobrir problemas antes que qualquer usuário venha reclamar.

• 
  Ekson Nunes (@_Ekshow) relatou um problema há 40 minutos

  @ "Claude, não upe as chaves api para o github e não deixe o edpoint exposto sem autentificacao nenhuma, não cometa erros" De nada 👍🏾

• 
  ProjetoLabo (@ProjetoLabo) relatou um problema há 41 minutos

  A extensão do Claude para Chrome tem uma falha que a Anthropic não corrigiu de verdade. Qualquer outra extensão, mesmo sem permissão alguma, pode ler seu Gmail, seus arquivos no Drive e seus repositórios no GitHub usando o Claude como cavalo de Troia. O problema não é um descuido, é a arquitetura mesmo. A extensão confia no domínio do claude sem verificar quem está mandando os comandos. Outra extensão maliciosa pode injetar scripts na página do Claude e herdar tudo que ele pode acessar. Menos extensões, menos risco. Revise o que está instalado, desative o que não usa e desconfie de complementos que prometem muito, regra básica. O Claude é só o exemplo da vez, a fragilidade é do modelo. #cybersecurity