А чё, скули не будет здесь?

будет) тут типа к тому что работает то что должно работать, но уязвимо к инъекциям) норм пример)

Вот не пойму… разве ровный код, без костылей с хорошей архитектурой, не является безопастным?

Всегда нет

Друзья, никто не пробовал найти API для Shazam или Soundhound?

Кстати, netlogix xlp816 это полноценный же SoC?

Друзья, никто не пробовал найти API для Shazam или Soundhound?

Извини, что даю ответ на неправильно понятый мною вопрос. Тебе же нужны _любые_ апишки для распознавания музыки? https://github.com/echonest/

Извини, что даю ответ на неправильно понятый мною вопрос. Тебе же нужны _любые_ апишки для распознавания музыки? https://github.com/echonest/

С одной стороны ? для моей задачи подойдут любые! Оказывается у Shazam нету паблик API, но есть клиенты на Android и iOS. Значит должен быть скрытый API. Теперь хочу покапаться и добраться до этого API.

Странно, что никто ещё не попробовал этого сделать (

Ну по крайней мере я не смогу найти статьи или что-то подобное.

будет) тут типа к тому что работает то что должно работать, но уязвимо к инъекциям) норм пример)

Ну так тут архитектура лажает. Где проверка, санитизация переменных? Не принимать же напрямую от пользователя…

перевый вполне ровный и без костылей cursor.rawQuery(‘select * from users where email = ’ + email) cursor.prepareAndExecute(‘select * from users where email = %s’, email)

Я не знаю как обстоят дела тут, но к примеру есть функции обращения к БД, некоторые уже деприкейтед, другие используются… тот же ПДО. Говорится не только о ровном коде, понятное дело что решений есть много, но на то программист и хороший, чтобы в конкретной ситуации выбрать правильный метод. Мы же не пишем код а ля int x = 1, y = 2; if (x == 1) if (y == 2) cout << ‘Cool’; Можно же и написать более корректно if (x == 1 && y == 2) //do sutff

Тогда вот и вопрос, зачем искать настоль специалезированные курсы, которые всё равно не смогут полностью закрыть дыры во всех сферах и всех языках, а не пойти и нормально выучится в одном вузе, выбрать свою сферу и продолжить углублятся с помощью доп квалификации

Имхо такой курс может быть только дополнительным

Одно дело учиться на велосипеде ездить и другое трюки крутить

Одно дело учиться на велосипеде ездить и другое трюки крутить

+

Не может быть курса трюки крутить с нуля

Другое дело, что сейчас скорее оба курса обязательны для всех программеров

Тогда вот и вопрос, зачем искать настоль специалезированные курсы, которые всё равно не смогут полностью закрыть дыры во всех сферах и всех языках, а не пойти и нормально выучится в одном вузе, выбрать свою сферу и продолжить углублятся с помощью доп квалификации

Про "искать" ты про меня что ли?)

Про "искать" ты про меня что ли?)

Возможно, не помню (соррян двое суток без сна уже), кто-то искал жесть какие специализированные курсы по безопастности… вот и пытаюсь просто понять зачем именно такой путь =)

Возможно, не помню (соррян двое суток без сна уже), кто-то искал жесть какие специализированные курсы по безопастности… вот и пытаюсь просто понять зачем именно такой путь =)

Ну искал их я и не для того, чтобы их проходить. Я наоборот планирую что-то подобное провести и смотрю что где кто такое уже делает/делал

Ну искал их я и не для того, чтобы их проходить. Я наоборот планирую что-то подобное провести и смотрю что где кто такое уже делает/делал

ааааа, понятно =) Но всё равно не пойму смысл в таких курсах xD Хотя как я уже говорил, в таких делах я совсем зелёный, может что-то от меня ускользает =)

ааааа, понятно =) Но всё равно не пойму смысл в таких курсах xD Хотя как я уже говорил, в таких делах я совсем зелёный, может что-то от меня ускользает =)

Смысл очень простой: показать зелёному разработчику, что вообще есть такое понятие, как безопасность, и что вообще-то она непростая (нельзя просто "прикрутить openssl" и всё станет секурно)

Смысл очень простой: показать зелёному разработчику, что вообще есть такое понятие, как безопасность, и что вообще-то она непростая (нельзя просто "прикрутить openssl" и всё станет секурно)

Да, но для начала нужно иметь зелённого разработчика, то есть человека который хотябы понимает что такое булианы а что такое переменные и умеет их различать… а не сразу всовывать ему наголову санитизацию и валидацию или привод к типу данных, если он даже не понимает что такое тип данных xD

Да, но для начала нужно иметь зелённого разработчика, то есть человека который хотябы понимает что такое булианы а что такое переменные и умеет их различать… а не сразу всовывать ему наголову санитизацию и валидацию или привод к типу данных, если он даже не понимает что такое тип данных xD

Так а кто сказал, что это курсы для людей без навыков программирования? Об этом вообще нигде речи не было

Блин я пургу несу не уместную… соррян, во первых лезу не в своё дело, во вторых устраиваю тут сессию вопросы ответы, которые можна и в личке обсудить xD

Так а кто сказал, что это курсы для людей без навыков программирования? Об этом вообще нигде речи не было

Ну, я просто решил что имелось ввиду поступать на специальность в универе с углублённым изучением безопастности. То есть, чел который только закончил школу..

Ну, я просто решил что имелось ввиду поступать на специальность в универе с углублённым изучением безопастности. То есть, чел который только закончил школу..

Я писал про курс, а не специальность... Короче, хватит флудить

Всем привет, никто не знает что это за язык?

Я писал про курс, а не специальность... Короче, хватит флудить

Получилась неполадочка тогда с переводом, просто тут где я живу курс называют специальность и видимо благодаря недосыпу на подсознательном уровне я чё то разфлудился xD А вообще если это курс, то тема думаю очень полезная и многим нужна, например я точно хотел бы такой пройти =)

Всем привет, никто не знает что это за язык?

Язык описания грамматики, возможно, Bison (я просто других и не знаю толком)

Народ, есть у кого LPT cert?

Можно вопрос по tcp? tcb нужно поддерживать получается на обоих сторонах соединения? и эта структура будет заполняться каждой стороной и для rcv_ части и для snd_ ?

к чему собственно вопрос, просто если мой tcp стек где-то in the middle, то мне получается нужно как бы два соединения поддерживать?

к чему собственно вопрос, просто если мой tcp стек где-то in the middle, то мне получается нужно как бы два соединения поддерживать?

Можно подробнее

к чему собственно вопрос, просто если мой tcp стек где-то in the middle, то мне получается нужно как бы два соединения поддерживать?

Поясните

к чему собственно вопрос, просто если мой tcp стек где-то in the middle, то мне получается нужно как бы два соединения поддерживать?

смотря как ты мидл строишь.. в идеальном варианте тебе достаточно просто пересылать всё что не относится к интересующей тебя сессии, меняя только MAC или даже его не меняя ;)

Всем привет, столкнулся со сложностью, метерпретер под андроид не может записывать звук если микрофон используется, тоесть звонки он не запишет, как решить данную проблему ?

http://maddog.sitengine.ru/smart-question-ru.html

Хорошо, как реализовать данную функцию ?

Хорошо, как реализовать данную функцию ?

Ты кажется не прочитал ссылку выше

Может что пропустил, пункт с х и у прочитал. Почитаю ещё, спасибо

http://maddog.sitengine.ru/smart-question-ru.html

это однозначно нужно в правила добавить)

Офигеть кто то заморочился, вообще судя по всему проще никому не задавать вопросы, и вообще закрыть все форумы

1488 участников группы, как то не толерантно у нас

Офигеть кто то заморочился, вообще судя по всему проще никому не задавать вопросы, и вообще закрыть все форумы

Не совсем. Не думаю, что всем нравится, когда задают вопросы, которые гуглятся без проблем, или описаны в мануалах.

Не совсем. Не думаю, что всем нравится, когда задают вопросы, которые гуглятся без проблем, или описаны в мануалах.

В этом я соглашусь, тут кто то писал что можно пройти мимо и ничего не отвечать, а у кого есть время или настроение возможно поможет, к чему по пустякам злиться )))

да никто не злится. статья в тему, это проще чем разжевывать каждый раз. статья не только нам время экономит, но и увеличивает эффективность вопрощающих. вся статья именно о том как задать вопрос чтобы получить ответ с наибольшей вероятностью

Ой, уже запостили, я поздно увидел.

Да, отличное руководство.

Если совсем кратенько - Google it - RTFM - try harder - ask for help.

Если совсем кратенько - Google it - RTFM - try harder - ask for help.

Отличное решение! +

Не совсем. Не думаю, что всем нравится, когда задают вопросы, которые гуглятся без проблем, или описаны в мануалах.

Все вопросы гуглятся и описаны в мануалах

Все вопросы гуглятся и описаны в мануалах

Не все

Не все

Некоторые просто не явным образом

Например ответ на вопрос "как написать Виндоус" разбит на множество материалов, начиная с основ асемблера

Извечная проблема, 4 диска по 6Тб, 10 рейд или 5? =))))

5й ресурсоэффективнее

Что такое ейд?

Извечная проблема, 4 диска по 6Тб, 10 рейд или 5? =))))

А чтобы не было холиваров, разбей тестирование на два периода, в одном тестируй 10 (нагрузка, сбой и т.д.) а во втором 5. И после этого ты обоснованно сможешь принять решение. А то вдруг у тебя именно на этом контролере будут проблемы с ребилдом 5-го рейда? Или на 10 производительность не такая, как ожидалось? Тестирование рулит.

ERROR: S client not available

да никакой нагрузки, скорее всего файлопомойка будет, поэтому лишний диск скорее нужен, и тогда под бэкапы еще одна дисковая полка тер на 20 будет

А чтобы не было холиваров, разбей тестирование на два периода, в одном тестируй 10 (нагрузка, сбой и т.д.) а во втором 5. И после этого ты обоснованно сможешь принять решение. А то вдруг у тебя именно на этом контролере будут проблемы с ребилдом 5-го рейда? Или на 10 производительность не такая, как ожидалось? Тестирование рулит.

Первое правило резервирования и оценки - они должны быть адекватны задачам и ценности информации

Расширенное тестирование избыточно

Расширенное тестирование избыточно

Все упирается в конечную реализацию. Само собой, если нет времени и желания, проще ничего не тестировать. Но есть диаметрально противоположный подход - один раз сделать хорошо и надежно. В этой парадигме - тестировать надо, чтобы точно знать, как оно будет работать. А так-то конечно, 5 лучше. Но все упирается в реализацию.

Все упирается в конечную реализацию. Само собой, если нет времени и желания, проще ничего не тестировать. Но есть диаметрально противоположный подход - один раз сделать хорошо и надежно. В этой парадигме - тестировать надо, чтобы точно знать, как оно будет работать. А так-то конечно, 5 лучше. Но все упирается в реализацию.

Чтобы сделать хорошо - достаточно выбрать зарекомендовавшее себя решение - все уже давно оттестировано до нас

Чтобы сделать хорошо - достаточно выбрать зарекомендовавшее себя решение - все уже давно оттестировано до нас

А как придется выбирать? Все решения себя хвалят максимально. У всех решений есть проблемы и километры обсуждений ошибок на форумах. В любом случае реальное знание о надежности той или иной модели приобретается через тестирование ее на практике.

Извечная проблема, 4 диска по 6Тб, 10 рейд или 5? =))))

10 рейд онли, 5 не собирается после вылета одного диска на 6 тб

ды надо хотсперов пару купить в резерв

10 рейд онли, 5 не собирается после вылета одного диска на 6 тб

Инфа сколько процентов?

до синхронизации массива в больше половины случаев не доживет второй диск из массива. 6 рейд можно попробовать, но дисков надо закинуть.

до синхронизации массива в больше половины случаев не доживет второй диск из массива. 6 рейд можно попробовать, но дисков надо закинуть.

Это большой бэдлак потерять два диска в 48 часов

Это большой бэдлак потерять два диска в 48 часов

А если они из одной партии?

Это большой бэдлак потерять два диска в 48 часов

Тоже верно, но поработав в дата-центре насмотрелся я этих грустных историй. Так что тут каждый решает для себя, что ему важней: лишние 6 тб или надежность данных.

А если они из одной партии?

Время жизни диска не обусловлено партией, то есть шанс отказа внутри плохой партии выше, но не прогнозируем

Тоже верно, но поработав в дата-центре насмотрелся я этих грустных историй. Так что тут каждый решает для себя, что ему важней: лишние 6 тб или надежность данных.

Это да, все зависит от важности информации и непрерывности доступа к ней

Всем привет, столкнулся с трудностью, что рекорд мик в метерпретере отпадает при звонке , как можно пофиксить или есть другие решения для удалённой записи диалогов? Искал в гугле ничего не нашёл, все юзают его дефолтно без записи во время разговора. Использую 7 андроид, звонок производится через ватсап. При записи через штатный диктофон на устройстве, запись происходит корректно, при использовании метерпретеровского рекорд мик сразу после начала звонка останавливает запись. Сталкивался ли кто-то с таким и есть ли идеи на решение ? Заранее спасибо.

Всем привет, у меня такой вопрос: есть ли смысл получать сертификаты циско? Они как-то помогают при устройстве на работу? И рационально ли их получать вместо обучения в ВУЗе, или лучше и сертификат получить и отучиться? Заранее спасибо.

Помогают

Попутно упорядочивают знания

Это если самостоятельно, без дампов

А если их вместо ВУЗа получать у меня будет шанс на работу устроиться или берут только с ВУЗом?

У меня есть друг, работает в Сбере. У него нет вышки, но он уже 10 лет как CCIE. До этого работал несколько лет в циске.

Его пример о том, что если ты реально шаришь и рюхаешь, тебя и без ВО возьмут

А что мешает получить сертификат(ы), учась в ВУЗе?

Но! ВО зачастую требуют конторы различного окологосударственного и государственного толка

Не надо вам вместо ВУЗа сертификаты, лучше вместе с ВУЗом

Если там хер не пинать, тоже очень помгает упорядочивать знания и развивает системный подход и мышление

Если там хер не пинать, тоже очень помгает упорядочивать знания и развивает системный подход и мышление

Наверное, это основная причина идти туда.