для раздутого монструозного фронтенда в самый раз. Имхо, переоцененная тулза с очень ситуативным юзкейсом

http://galenframework.com/

https://www.youtube.com/watch?v=2D7d4xvBIO4

кейс прост: сравнить наложением скрин сайта1 со скрином сайта2 (если есть несовпадения - упасть) неохота целый фреймворк прицеплять для простой операции

Возьми любую image comparison либу из интернетов и впили.

угу ок

спасибо всем

@nickzakr слишком приближенный кейс, один полутон пикселя будет отличаться - тоже падать должны? как быть с запуском тестов на других системах? :) сравнение изображений хорошо работает в вакууме. на деле - много нюансов

@nickzakr слишком приближенный кейс, один полутон пикселя будет отличаться - тоже падать должны? как быть с запуском тестов на других системах? :) сравнение изображений хорошо работает в вакууме. на деле - много нюансов

насколько я знаю, есть инструменты где можно сделать настройку "погрешности". на скуадейс в Москве полтора года назад был отличный доклад на эту тему

да, погрешность есть, это помогает избавиться от false nagative на одной машине.

@nickzakr слишком приближенный кейс, один полутон пикселя будет отличаться - тоже падать должны? как быть с запуском тестов на других системах? :) сравнение изображений хорошо работает в вакууме. на деле - много нюансов

ну вот я yandex aShot - всё подходит только я жабу не знаю толком :(

насколько я знаю, есть инструменты где можно сделать настройку "погрешности". на скуадейс в Москве полтора года назад был отличный доклад на эту тему

спасиб, погуглю

кейс прост: сравнить наложением скрин сайта1 со скрином сайта2 (если есть несовпадения - упасть) неохота целый фреймворк прицеплять для простой операции

sikulix http://sikulix.com/? Мы его использовали с кукумбером для приложения на qt, вполне себе

Блин, не могу перестать читать это как Ашот

Он и есть Ашот )

Блин, не могу перестать читать это как Ашот

ага))

??? Такой вопрос: кто-то знает хорошие конторы, которые за деньги сделают penetration testing аудит? Крутые прямо ребята нужны ???

Привет. Подскажите, пожалуйста, кто-нибудь работает с Coded UI? Если писать mainWindow.WaitForControlExist(100000), таймаут не работает. По факту ждет только 30 секунд, видимо, какое-то значение по умолчанию. Пробовала устанавливать: Playback.PlaybackSettings.SearchTimeout = 100000; Playback.PlaybackSettings.WaitForReadyTimeout = 100000; Но тоже не помогает, падает через 30 секунд.

??? Такой вопрос: кто-то знает хорошие конторы, которые за деньги сделают penetration testing аудит? Крутые прямо ребята нужны ???

Мне кажется покидать на форумах где люди ищут уязвимости за деньги инфу. Лучшее решение будет. имхо. Взгляд с левой колокольни.

оке, поищу

??? Такой вопрос: кто-то знает хорошие конторы, которые за деньги сделают penetration testing аудит? Крутые прямо ребята нужны ???

а взять софт, который это делает, не вариант?

нет, нужны сертифицированные сторонние тестировщики

Есть сертифицированный софт ) Можно обратиться в контору, которая его делает. Возможно они предоставляют нужную Вам услугу.

ага, уже гуглю :) думал может что на слуху есть у присутствующих

ага, уже гуглю :) думал может что на слуху есть у присутствующих

скинул в лс

Мне кажется, или софт без специалиста бесполезен ?

Софт же только типовые вещи проверяет и толку от него маловато будет

Зависит от потребностей, если нужно получить какой-то сертификат, то вероятней всего да, бесполезен

Ничто не мешает скачать kali linux и сношать систему как угодно

??? Такой вопрос: кто-то знает хорошие конторы, которые за деньги сделают penetration testing аудит? Крутые прямо ребята нужны ???

Positive technologies

и потратить кучу времени на изучение нужных тулз) глаза резбегаться будут после увиденного набора, если до этого не натыкались, хотя по факту, там половина бесполезных вещей, которые как альтернатива были добавлены, чисто для количества

можете как вариант попробовать написать Tavis Ormandy в Твиттере и спросить, какие команды пентестеров он может порекомендовать

и потратить кучу времени на изучение нужных тулз) глаза резбегаться будут после увиденного набора, если до этого не натыкались, хотя по факту, там половина бесполезных вещей, которые как альтернатива были добавлены, чисто для количества

Все от желания и потребностей зависит )

Интересно, а есть ли у компаний потребность в проверке с помощью соц.инженерии? Был у кого-то опыт? (проведения или мб ваша фирма заказывала услуги)

думаю до соц.инженерии проще спросить есть ли психологи у кого-то при приеме на работу

Аудит безопасности включает соц инженерию же

А никто про него не говорил, речь о пентесте была, это ж разные вещи по обширности)

одно включает другое

??? Такой вопрос: кто-то знает хорошие конторы, которые за деньги сделают penetration testing аудит? Крутые прямо ребята нужны ???

https://www.hackerone.com/

Интересно, а есть ли у компаний потребность в проверке с помощью соц.инженерии? Был у кого-то опыт? (проведения или мб ваша фирма заказывала услуги)

Все зависит от поставленных задач.

Интересно, а есть ли у компаний потребность в проверке с помощью соц.инженерии? Был у кого-то опыт? (проведения или мб ваша фирма заказывала услуги)

Был заказ получить доступ к серверам. При помощи соц. инженерии люди прошли в офис, попали в серверную и забрали сервер. На следующий день принесли его и передали заказчику.

как-то так

?

Привет, может кто-то знает ресурс для прохождения тренингов для qa интернов, скажем учебный сайт с дефектами.

Подозреваю, что любой сайт в интернете.

Привет, может кто-то знает ресурс для прохождения тренингов для qa интернов, скажем учебный сайт с дефектами.

любой сайт

Это понятно ) но более удобный вариант именно обучающего характера

1 смотришь в каких конторах есть вакансии QA 2 находишь их сайт 3 тестируешь

Ага, только само собой без тестирования безопасности и нагрузки)

Естественно, только функ

на собесе однажды давали listbox или как то так называлась. прога с багами

во ListBoxer

Это понятно ) но более удобный вариант именно обучающего характера

любая фрилансовая платформа (типа bugfinders), функционала и GUI тьма, заработать не заработаешь, зато будет практика работы на реальных ресурсах

Всем спасибо за ответы

??? Такой вопрос: кто-то знает хорошие конторы, которые за деньги сделают penetration testing аудит? Крутые прямо ребята нужны ???

если правда интересно, в личку пиши - отвечу)

https://gist.github.com/hellboy81/4403691fb1e8a5713ec66f0a3d359a92

вы можете ответить на вопросы?

Начал с конца, ответил "да" и дальше не читал

у меня простейший умирает на ассерте и кликать не умеет

О! здесь хоть ходят по ссылкам

уже покупаю билет в Киев

*ушла дальше писать кейсы

так посоны, что там с киевом?

а что с ним?

ERROR: S client not available

я в нём - всё ок)

ну или с селениумом

я в нём - всё ок)

места в студию

а, нет, я не на селениуме

ошибся

я в нём - всё ок)

можно вам пару вопросов в личку?

да, конечно

Всем привет, кто-нибудь железом тут заниматься?

Металлолом?

в смысле качается?

я гирю вчера заказал)

Да, конечно, пишу в IT конфу, про качалку, да-да

У меня есть экспандер!

Лёгкий старт

У меня есть экспандер!

Бывший пандер

с железом можно делать что угодно

Мышечная память, ничего не поделаешь.

будьте точнее ,сударь, я занимаюсь оверклоком, например, своего рода тестирую допустимые нагрузки - это считается?

Средний палец сам жмет на кнопку "К"

или интересны всякие Ардуины, Распбери пай etc

Да у меня один вопрос, что там слышно про ryzen

а че слышно, продается

Цены глянул, не дешевле интел, в чем прикол?

ну тащемта все ж подешевле, просто это на хайп поезде цены ошпаренные немного

но это не заставило меня ждать пока они спадут чтобы взять Ryzen, я взял кебилейк 7700k

Я вообще не собираюсь брать 7700 или x1700, но интересно, о чём спор

19000 видел на computerunivers ryzen x1700 20000 7700k вроде

http://cpu.userbenchmark.com/Compare/Intel-Core-i7-7700K-vs-AMD-Ryzen-7-1700/3647vs3917

нужно понимать, под что тебе нужен тот или иной камень

И что мне это покажет и как узнать насколько это правда?

Цены я такой не видел, где за 18 купить?