Security & Cryptography
11 thg 11, 2026•16 phút đọc
Ảo Tưởng 'Patroni HA Trên Một Máy Chủ', Sự Thật Về pgBackRest PITR Và Đại Phẫu Thuật Bảo Mật Đa Tầng Bằng Thời Gian Hằng Số (Constant-Time)
Phân tích kiến trúc cơ sở dữ liệu và bảo mật ứng dụng: Vạch trần cạm bẫy 'Cargo Cult HA' khi nhồi nhét cụm etcd Raft và Patroni vào một máy chủ VPS hạn chế tài nguyên, chứng minh toán học về xác suất sập OOM và độ trễ đồng thuận WAN, thiết lập chuẩn sản xuất PostgreSQL 18 + pgBackRest PITR, cùng quy trình phẫu thuật 4 lỗ hổng bảo mật P0 (Command Injection, Webhook Fail-Open và ô nhiễm process.env) bằng kỹ thuật constant-time.