И, соответственно, умеет кушать свой собственный формат экспортирования.

гуд, спасиб!

Приветствую товарищи

Привет, Ед.

Привет, Андрей

теперь с нами пребудет радость

теперь с нами пребудет радость

А ты не бот ли случаем?

@qa_flood

Кто может помочь? Нужен пример отчёта по тестированию

Сначало подбери что тебе от этого отчета нужно получить.

https://habrahabr.ru/company/performance_lab/blog/207512/

Кто может помочь? Нужен пример отчёта по тестированию

Сферический отчет?

Отчет: Конь протестирован. Дата, подпись

Что значит сферический?

https://habrahabr.ru/company/performance_lab/blog/207512/

Спасибо

Что значит сферический?

конь в вакууме

Что значит сферический?

Это значит что расстояние от поверхности отчета до его центра везде постоянно.

всем привет, подскажите, мб есть ресурс, где собраны все анонсы митапапов по тестированию (независимо от территориального расположения)?

+1, лучше читать Митника, чем смотреть на элементарные sql-инъекции от Баранцева

Митник же по социальной инженерии. Не?)))

Может кто нить порекомендовать толковые материалы ( статьи, виде, книги) по тестированию безопасности?

читай OWASP и юзай Kali. Практически это все преподают на сертификации в PT, когда я её там проходил

Ну, 0 day в винде не особо то про тестирование безопасности, но да. :)

сама винда 0-day))))

Митник же по социальной инженерии. Не?)))

это как-то отменяет пожелание в общей грамотности? :) 9\10 онлайн курсов по безопасности и пентестингу освещают соц инженерию =)

это как-то отменяет пожелание в общей грамотности? :) 9\10 онлайн курсов по безопасности и пентестингу освещают соц инженерию =)

не спорю. Но, только для общей грамотности. Для рабочих процессов он не совсем применяется

сама винда 0-day))))

винда сейчас самая защищенная и безопасная система так то :)

винда сейчас самая защищенная и безопасная система так то :)

а с чем сравниваешь?)))

а с чем сравниваешь?)))

mac os / *nix

последние эксплойты они пофиксили с нереальной скоростью, если буду продолжать в том же духе + автоапдейдить системы, то отлично

mac os / *nix

напомни жесткие дыры в линухе после шел шока. А то я чет запамятовал)))

повелись на троллинг? :)

последние эксплойты они пофиксили с нереальной скоростью, если буду продолжать в том же духе + автоапдейдить системы, то отлично

с фиксами да. Но безграмотность людей сидящих на винде больше чем у линуксоводов.

хотя видал админов сидящих под рутом(

а я не про жесткие дыры – про уязвимости на биржах. винда с каждым годом в плане секурности все лучше и лучше и куча софта, а никсы конфигурят по принципу "прав не дано значит безопасно"

а зря, эскалацию привелегий никто не отменял, просто в паблике их нет

а потом чувакам приходят счета на 100к на амазон от майнинга битков

а я не про жесткие дыры – про уязвимости на биржах. винда с каждым годом в плане секурности все лучше и лучше и куча софта, а никсы конфигурят по принципу "прав не дано значит безопасно"

мы, вроде, про решето же говорили))

ну куча софта - это экспоненциально в будущем такое себе улучшение

больше кода - больше дыр

минималистичность юникса за счет привелегий и фикса фундаментально должна решать вообще все проблемы. плюс изолированность процессов и защищенность кернела

холивар детектед

везде свои дыры: были, есть и будут

если правильно настроить все политики, то винда не решето. Но, в среднем по больнице, виндой пользуются так, как купили. Без разделения прав и прочего

минималистичность юникса за счет привелегий и фикса фундаментально должна решать вообще все проблемы. плюс изолированность процессов и защищенность кернела

+

не надо путать "безопасная система" и "криво настроили"

не надо путать "безопасная система" и "криво настроили"

посмотри выступления с последнего Zero Night

среднестатистический никс с лампом настроен из под рута для всех пользователей

минимум после 2 выступлений весь трек сидел открыв рты

посмотри выступления с последнего Zero Night

у меня друзья этот Zero Nights организовывают, спасибо, я там каждый год

и ломали там далеко не линух)))

ломают там и ембед, и скады, и тачки вскрывают)

Кто-нибудь знает, как к jira прикрутить тег spoiler? Чтобы вставлять логи, например

Кто-нибудь знает, как к jira прикрутить тег spoiler? Чтобы вставлять логи, например

я логи пихаю либо в файл, если большие, а если стектрейс/небольшой кусок лога - то пихаю в preformatted если вставлять много текста - джира может люто тупить в браузере, потому не рекомендую большие логи вставлять...

а блок code не канает ? конечно не в одну строчку - но страницу в портянку не превращает

{noformat} :)

{noformat} :)

У нас после обновления джиры не работает, юзаем {code}

Я использую code, но это совсем не то. Просто если вставлять лог по размеру примерно как 2 страницы а4, задача выглядит слишком громоздкой.

А аттач файла не решает проблему разве?

code показывает 10 строк из всех. а вообще про спойлеры забудь. Это было где-то в другом месте, кажется, в редмайне

code показывает 10 строк из всех. а вообще про спойлеры забудь. Это было где-то в другом месте, кажется, в редмайне

10 строк, а потом можно заюзать полосу прокрутки

ну я и говорю. не сильно толсто, но и не так чтобы симпатично)

ну тогда чот подозрительная у вас джира )

ты сделал фото экрана вместо скриншота =) ?

Я с мобильного

ты сделал фото экрана вместо скриншота =) ?

не у всех есть доступ к интернету с рабочего места не у всех разблокирован телеграм и т.д.

ERROR: S client not available

ого, даже такое бывает

ого, даже такое бывает

В банках - повсеместно.

не у всех есть доступ к интернету с рабочего места не у всех разблокирован телеграм и т.д.

ват? а как нынче it-специалисты без интернета работают?

берут перфокарту и идут в комнату с компьютером

ват? а как нынче it-специалисты без интернета работают?

Вы удивитесь...

Вы удивитесь...

я уже удивился

ват? а как нынче it-специалисты без интернета работают?

в соцсети просто доступ закрывают

у меня была работа, где не только закрывали соцсети, но и ограничивали трафик до 300 мб в месяц. (большинству вообщедо 100мб)

у меня была работа, где не только закрывали соцсети, но и ограничивали трафик до 300 мб в месяц. (большинству вообщедо 100мб)

это что за работа ?

го в бэдкомпани? ))

в соцсети просто доступ закрывают

это я еще могу понять, хотя это тоже идиотизм, но в целом выключать интернет?

Да-да, подтверждаю, что в банках закрыт весь интернет, даже на жалкие крохи типа Википедии и стаковерфлоу писать заявку на согласование. Про более широкий круг сайтов вообще речи нет.

го в бэдкомпани? ))

++

а с мобилки можно?

мобилку тож к компу низя, ибо мост из закрытой сети во внешний мир получается

а без моста, ну со своего девайса я имею ввиду. ну тип поискать ответы всякие в интернетах

Возвращаясь к моему вопросу, в confluence есть макрос code, который позволяет сворачивать содержимое, а в джире тег code так не умеет. Пойду печалиться и прикладывать файлы

Да-да, подтверждаю, что в банках закрыт весь интернет, даже на жалкие крохи типа Википедии и стаковерфлоу писать заявку на согласование. Про более широкий круг сайтов вообще речи нет.

Работал в банке, у айтишников был урезаный, но доступ

мобилку тож к компу низя, ибо мост из закрытой сети во внешний мир получается

А что держит людей в таких компаниях ?:)

Да-да, подтверждаю, что в банках закрыт весь интернет, даже на жалкие крохи типа Википедии и стаковерфлоу писать заявку на согласование. Про более широкий круг сайтов вообще речи нет.

Вы же понимаете, что это сильно зависит от банка и прочего.

Нету никакого "везде так".

Работал в банке, у айтишников был урезаный, но доступ

Ну вот банк банку рознь, значит. А с мобильного интернета можно, конечно.

А что держит людей в таких компаниях ?:)

Ну зарплата повыше рынка обычно.

Ну вот банк банку рознь, значит. А с мобильного интернета можно, конечно.

Ага. Мне рассказывали про банк, где телефоны складывались в авоську у входа

Ага. Мне рассказывали про банк, где телефоны складывались в авоську у входа

Знаю один, где в рабочей зоне только с рабочим телефоном можно.

Личные в шкафчике вместе с остальным стаффом.

Так что да, везде по разному справляются с паранойей на тему безопасности. Но это правда в bad company.

надо еще кандалу на рабочем месте, которая бы считала минуты, проведенные за работой. и потом поминутно оплачивать, исключая всяие перекуры, чаи и туалеты

Есть отдельный чатик с бэд компани?

Да