Anonymous
С тех пор хуй че я сделаю
пусть делают тестовый перевод денег на твою карту
doc
так может тоже просто в закрытый код стянули?
Возможно. Надо было независимый модуль написать, что я и сделал
Anonymous
Ещё был случай, пришёл на собес, и помимо прочего меня попросили пройти психологический тест. Нутипа отдел эйчар незря бюджеты проедает. Тест был лёгкий, но через недели три мне позвонили из какой-то медицинской компании, которая оказывается им не только тесты поставляла, но и результаты обрабатывала. Предложили пройти обследование в психодиспансере бесплатно.
Anonymous
Никогда не видел чтобы с прогеров чё-то требовали. Ладно если там с прогеров у кого 7-10 лет опыта работы, имеет смысл требовать справку из психдеспансера или наркологии, но с джунов то какой смысл
Je
наркоман что ли, не требуют, ты просто миграцию в ес нажимал, в рашке программистов даже дерганых берут
Anonymous
Да, тут только если в ГОС устраиваешься могут подкинуть гемора
Je
ну скажем так, в рашке есть два стула - айти галера и узенький отдельчик разработчиков не в айти-галере, на втором стуле с тебя будут спрашивать все, что угодно, а на первом дадут весло и греби, пока можешь
Anonymous
Одажды я в банк устраивался, там мне мужик угрожал что если я всё ещё претендую на должность, то следующим этапом будет проверка отделом ИБ по всем фронтам - от детского отделения милиции до чуть ли не архивов ЧК 30-х годов, не предал ли родину кто из пра-пра-программистов.
Anonymous
за всю жизнь - конечно.
Je
десять ходок по этапам
Anonymous
За go - штук 6
Anonymous
половина из них - "ну нам архитектор нужен"
Cat
$6k / mo?
Cat
а, не про деньги
Anonymous
Есть два покаа живых предложения, но там со своими минусами. Одно из них по цене не подходит (аренда хаты больше стоит), второе- там на go работы мало, и в основном говорят сразу что без перспектив развития а подтирать за старшими. Вообще у нас в РФ рынок таков что большой спрос на прогеров т.к. куча мелких компаний появилось на 5-10 человек, и там нужны те кто "гребцы". Джунов то берут обычно в крупные компании где 100 человек прогеров и там есть какое гомнецо делегировать на младших. Так что вобщем предложений мало.
Je
запили себе такую картинку в резюме под соискателя-разработчика, сколько прошел собесов и тд) http://files.rsdn.org/28760/alb1.jpg
Anonymous
так просто.. ненавижу
Anonymous
Anonymous
У вертухая дырявая jira...
Cat
6k /y
(это супер мало)
Anonymous
я думаю лучше я месяцок дома покодю чем буду заниматься тем что они мне там рассказали )))
Anonymous
Zver
(это супер мало)
Не мало мест, где меньше этого платят.
Roman
с эйчарами можно связываться только ради познакомиться с технарями. если эйчара не пройти, и там куча возни, лучше поискать контакт среди технарей, на линкедине или еще где, и обратиться напрямую к тому, кто себе ищет.
Andrew
У настоящих основных гигантов IE8 только с год примерно назад как единственный православный браузер завезли. sad but true, сам сбежал из такого
Andrew
Я про тех кто оплачивает это всё. Так что wasm еще лет 5 минимум будет влажной мечтой хипстера
Andrew
Заказчики вестимо. Назовём его Большой Банк. Не то чтобы он самый большой, но примерно в топ-3 в мире
Andrew
Кстати, знакомый vp из самого большого, рассказывает, что там такая же фигня
Pauline
Я знаю только про сбер, что он оказывается от ие по крайней мере для бизнеса
Andrew
И по железу таже упоротость. Есть утвержденный список конкретных моделей оборудования, который ты можешь использовать. И шаг в сторону возможен только через адовую бюрократию даже если ты директор направления. Я так себе трейдерскую конфигурацию и не выбил за полгода (только там 2 24” монитора) Списки софта и железа утверждались лет 5 назад, а до этого года 2-3 похоже лежали на ревью. То есть можно примерно представить, на чем там работают
Andrew
Это я про очень крупных европейцев
Danila
Нет
Почему так нельзя проверять лицензию?
Nikita
Почему так нельзя проверять лицензию?
Потому что любую проверку лицензии на локальном компьютере можно скомпроментировать
Danila
А как её чекать не на локальном компьютере, тем более, что такой механизм использует большое кол-во ПО?
Max
Или какой-нибудь сервис
Danila
Ну можно использовать для верификации токенов отдельный сервер
Так токены верифицируются на отдельном сервере
Danila
Этот же сервер при покупке лицензии
Max
Так токены верифицируются на отдельном сервере
Если и так, то почему ты лицензию проверяешь на локалке?
Anonymous
Может кто-нибудь по Health Check в Consul подсказать? `Check: = &consul.AgentServiceCheck{ TCP: localAddr.String() + ":" + somePort, Interval: "5s", DeregisterCriticalServiceAfter: "10s", } net.Listen("tcp4", ":" + somePort}.` Можно так проверять?
Danila
Если и так, то почему ты лицензию проверяешь на локалке?
На локалке проверяется ответ от сервера, который проверяет лицензии
Danila
А не сама лицензия
Nikita
На локалке проверяется ответ от сервера, который проверяет лицензии
Ты не поверишь, но это не делает твою программу безопаснее от взлома
Danila
Ты не поверишь, но это не делает твою программу безопаснее от взлома
Наличие лицензионного сервера не делает мою программу безопаснее от взлома?
Danila
Хмм, сервера проверки лицензий много у кого есть - ISPSystem, Jetbrains
.
Зная куда идет запрос на проверку, можно у себя перенаправлять на свой же сайт, который будет всегда выдавать "Ок" на любой код
Мерль
в лучшем случае это защитит от неграмотного юзверя, и то, пока твоя программа не станет популярной и кто-то не выпустит кряк к тому же в гошных бинарниках хранится очень много метаданных, так что любые секреты, прошитые в бинарник — не секреты
Nikita
Наличие лицензионного сервера не делает мою программу безопаснее от взлома?
Ну это максимум помогает не создавать алгоритм для генерации ключей и просто иметь белый список на своем сервере
Danila
Там нужен индивидуальный код сервера, который зашифрован индивидуальным кодом лицензии
Danila
Индивидуальный клд сервера вшит в бинарник
Danila
Потому что каждому клиенту выдаётся его собственный бинарник
Vladimir
@inside_the_tardis один раз расшифрует кто-нибудь и привет
Danila
Ну расшифрует, так у каждого бинарника свой уникальный код
Vladimir
@inside_the_tardis ну ты не можешь выполнять зашифрованный код, тебе надо где-то его расшифрованный иметь, его выдерут и будут запускать без механизма дешифровки
Danila
Так я не шифрую сам код. Сам код скомпилирован в бинарнике. В этом бинарнике прописан код, который уникален для каждого бинарника
Vladimir
так, а что ты шифруешь?
Vladimir
и что значит уникален для каждого бинарника? чем?
Danila
и что значит уникален для каждого бинарника? чем?
Уникален - значит для каждого бинарника значение этой переменной различно. Иными словами, при покупке лицензии, я собираю бинарник под каждого клиента.
Danila
Сервер отправляет на клиент jwt токен. Он зашифрован ключом лицензии. jwt содержит инфу о username, email и код бинарника Клиент сверяет код бинарника, username и email из jwt, который ему пришёл от моего сервера
Danila
В случае совпадения всех трёх значений, лицензия считается валидной
Danila
Прикол в том, что код бинарника Вы не узнаете, не покопавшись в коде
Danila
А учитывая, что он уникален для каждого бинарника - не все клиенты будут копаться в бинарнике
Danila
Бинарник также привязывается к IP адресу сервера
Vladimir
так а что бинарник делает?
Danila
так а что бинарник делает?
Бинарник сожержит часть логики
Yura
А учитывая, что он уникален для каждого бинарника - не все клиенты будут копаться в бинарнике
как я понял, поинт в том, что достаточно только одному покопаться и вырезать проверку.
Danila
Да
Danila
И это плохо
Danila
Выносить часть логики на свой сервер тоже плохо - клиенты-параноики будут думать, что часть их данных утекают на мои сервера
Vladimir
@inside_the_tardis надежной защиты нет
Vladimir
предлагаю с этим смириться
Vladimir
на каждую твою идею найдется вариант как ее обойти