Качать что-либо из интернетов без свежеустановленных сертификатов. MItM атаки, боты, агенты АНБ, анонимусы - все они поджидают небезопасный трафик чтобы внедриться в него.

в бубунтосервере помнится 8 джава вроде норм ставилась

Ну впринципе убунта сама по себе сделана более складно за счет лояльного отношения к проприетарному софту. А дебиан старательно обходит такое стороной, за счет чего в нем доп. сложности.

centos мне как раз поэтому в последнее время всё больше нравится

как сервер

Центось няшмяш

Boris Osyanin: Доброе утро. А каким корректным кодом считается ответ полученный на некорректно посланные на сервер данные? Например логин-пароль. 401 же, на логин пароль.

Boris Osyanin: Доброе утро. А каким корректным кодом считается ответ полученный на некорректно посланные на сервер данные? Например логин-пароль. 401 же, на логин пароль.

О. Уже больше 1 варианта

401 это стандарт так то

https://httpstatuses.com/401

У меня возвращает 500, и разраб считает что это правильно

?

?

ну разраба убедить пока не удалось что это не правильно

я просто оставлю это здесь http://stackoverflow.com/questions/3297048/403-forbidden-vs-401-unauthorized-http-responses

я просто оставлю это здесь http://stackoverflow.com/questions/3297048/403-forbidden-vs-401-unauthorized-http-responses

согласен с доводами

и думаю что 403 - более правильно

Добрый день! Подскажите, пожалуйста, а сюда можно вакансии QA постить ?

нет.

Есть чат с вакансиями.

https://t.me/qa_jobs

ну разраба убедить пока не удалось что это не правильно

Тогда спроси у него, в каких случаях следует ему возвращать 401 и 403 ?

лучше спроси когда он 404 возращает

ну на всякий случай

200/400, смотря что считать не корректными данными, 500 это, зачастую не обрабатываемое исключение

Доброе утро. А каким корректным кодом считается ответ полученный на некорректно посланные на сервер данные? Например логин-пароль.

Доброе утро. А каким корректным кодом считается ответ полученный на некорректно посланные на сервер данные? Например логин-пароль.

403

В-третьих, некорректные данные это HTTP 400. Во-вторых, неправильный логин и пароль не являются некорректными данными. Система должна ожидать что они не подойдут. Во-первых, см. ссылку выше и там надо http 401.

А вот если уже залогиненному пользователю нельзя давать доступ к какой-либо странице то это 403.

> Unauthorized indicates that the client is not RFC7235 authenticated and the server is initiating the authentication process. Forbidden means that the client has authenticated successfully, but is not authorized.

ну разраба убедить пока не удалось что это не правильно

Неправильный логин/пароль - это ошибка клиента, вызванная действиями пользователя. На ошибку клиента API должно возвращать 4хх

Срочно всем кто плавает читать разницу между авторизацией и аутентификацией

Мне кажется, или вы тратите своё время убеждая разраба, что это ошибка? Организационные моменты можно передать менеджерам.

Мне кажется, или вы тратите своё время убеждая разраба, что это ошибка? Организационные моменты можно передать менеджерам.

Эх, везде бы так)))

Эх, везде бы так)))

Мне напомнило это ситуацию, когда тестировщик приходит к разработчику и говорит: "вот тут <какая-то функциональность> ошибка, бизнес-функциональность реализована неверно" на что разработчик отвечает, тыча пальцем в код и брызжа слюной во все стороны:"НУ КОД-ТО РАБОТАЕТ ПРАВИЛЬНО!"

Заранее прошу простить за пунктуацию :)

Заранее прошу простить за пунктуацию :)

У нас круче)) 2 конкурирующие компании. Что бы доказать дефект одной, надо истрепать себе нервы))

У нас круче)) 2 конкурирующие компании. Что бы доказать дефект одной, надо истрепать себе нервы))

Вы одной компании оказываете разные услуги? Или одни и те же?

Вы одной компании оказываете разные услуги? Или одни и те же?

Эм, 1 компания разрабы, 2-я тестировщик

Вы одной компании оказываете разные услуги? Или одни и те же?

И все это 1 проект)

А кто обрабатывает дефекты, которые вы обнаруживаете? Менеджер со стороны клиента?

А кто обрабатывает дефекты, которые вы обнаруживаете? Менеджер со стороны клиента?

Разрабы

Ох, это какая-то печаль тогда.

Ох, это какая-то печаль тогда.

печаль это открывать hh и не видеть даже 10 резюме qa с 2 всего требованиями

печаль это открывать hh и не видеть даже 10 резюме qa с 2 всего требованиями

какими?

какими?

sql python

попробуйте на automated-testing.info забросить, мб там найдутся?

мне бы девушек пару, а то кодерам уже скучно

В стриптиз бар. Клуб. На порнохабе прем акк купить. Шлюх заказать. Сгоняйте в сауну... Имхо как то не так вы работников выбираете

Срочно всем кто плавает читать разницу между авторизацией и аутентификацией

Ни разу на собесах не спрашивали

Ни разу на собесах не спрашивали

я причем тут собесы? собесы бывают тупые. Или вы ради собесов живете?)))

мне бы девушек пару, а то кодерам уже скучно

Кстати у вас есть ресеп? Во туда красивую сажайте и подкатывайте. И по пятницам зовите на пицца пати. Изи

печаль это открывать hh и не видеть даже 10 резюме qa с 2 всего требованиями

Да не пойдёт отсюда никто автоматизировать винду на питоне с верхней планкой в 80к рублей, сколько можно вбрасывать уже?

☹️

Сделай хотя бы от 80, тогда народ может появиться, и то немного, и не очень опытный

Сделай хотя бы от 80, тогда народ может появиться, и то немного, и не очень опытный

?на 80, если смотреть hh к devops требования 2 листа а4

а тут 3 вещи знать и уже каюк

Причём тут требования для девопс, я тебе говорю, что не пойдёт никто сейчас на такие деньги работать, можно найти легче работу в автоматизации, но на большие деньги

Точнее пойдут, но не Москва и Питер точно

ERROR: S client not available

Причём тут требования для девопс, я тебе говорю, что не пойдёт никто сейчас на такие деньги работать, можно найти легче работу в автоматизации, но на большие деньги

вот то и интересно, что на 2 листа А4 требований к devops готовых работать толпы, а тестеров на 3 скила уже найти проблема за 80

Потому что эти тестеры с 3мя методами могут себя за 100 продать, поэтому и не идут за 80 работать, по моему это достаточно очевидно

я бы скорее сказал, что отпугивало когда то 40-50к з\п

которая для тестеров была в спб до 2015

в большинстве

Не было в спб 2015 такой зарплаты.

У нормальных тестировщиков, по крайней мере.

Не было в спб 2015 такой зарплаты.

я в 13 нашёл без проблем 6 девчёнок на тендерную площадку

Потому что эти тестеры с 3мя методами могут себя за 100 продать, поэтому и не идут за 80 работать, по моему это достаточно очевидно

Смишно ))

☹️

на первом месте работы автоматизировал виндовое приложение на Питоне :)

я в 13 нашёл без проблем 6 девчёнок на тендерную площадку

Это прекрасно. Рад за вас. Я тоже знаю пару разработчиков, которые за 50 трудятся.

Я в 13 году на 40к устроился без опыта и на неполный день

Это не делает зарплатную вилку разработчиков близкой к 50.

Я в 13 году на 40к устроился без опыта и на неполный день

видимо в мск

В мск

ибо в 14 в китфинанс банке кодеры 60 получали, прич1м сеньоры

Потому что нормальные кодеры не пойдут в китфинанс, очевидно.

:)

Потому что нормальные кодеры не пойдут в китфинанс, очевидно.

а ещё в сбертех и veam

лол.

В виме в 14 зарплатная вилка QA была over 80 для миддла.

В виме в 14 зарплатная вилка QA была over 80 для миддла.

там к мидлу требования 4 листа А4

Там к миддлу обычные средние требования, сколько бы листов они не занимали.

Тестеры там так себе, если что.

Зарплатные вилки между Мск и Спб отличаются на 10-15%. Что в 2014, что сейчас.

Ребят, идите в вакансии или бэд компани, а?

там к мидлу требования 4 листа А4

у вас странная оценка требований. Могу с десяток а4 на джуна накатать, но и требования будут в духе "у вас должно быть 2 руки"