• Какие навыки программирования нужны хакеру?

    @kiberlain
    я не хакер а всего-лишь сраный верстальщик, но думаю что для начала нужно освоить основы ит-безопасности. Хакерство сейчас как и любая работа не более чем ремесло: сидят чуваки по квартирам и разрабатывают софт, который тестируют на внутренних серверах. В реале они его никак не светят. Потом продают в даркнете за хорошие деньги. Этот софт покупает всякая школота и студенты ( у которых обеспеченные родители конечно), а дальше по накатаной - засылают в нужную организацию казачка, который через полгода (может больше может и меньше) внедряет во внутреннюю систему трояна. Потом он получив свою долю увольняется, а школотроны цедят бабки\ценные сведения и продают кому надо. Сами "хакеры" , то есть разработчики никак к данному действу не относятся, а просто сидят(лежат) в своих комнатах-офисах-гамаках-на пляже, разрабатывают и тестируют софт. Нету там никакой романтики, революций и масок гая фокса - просто бизнес и деньги.
    Ответ написан
    8 комментариев
  • Какие навыки программирования нужны хакеру?

    sergey-gornostaev
    @sergey-gornostaev
    Седой и строгий
    Во-первых, настоящему хакеру без Ассемблера никуда. Поэтому первым делом учишь ассемблер и разбираешься в деталях того, как работает железо. Для практики стоит написать свою элементарную операционную систему.

    Во-вторых, учишь C и разбираешься, как работают современные операционные системы. Копаешься в коде линуксового ядра и пишешь модули режима ядра.

    В-третьих, разбираешься как работают сети. Весь стек протоколов, коммутация, маршрутизация. Пробуешь писать свои сервера. Учишься читать tcpdump на лету и общаться с серверами telnet'ом.

    И вот, спустя несколько лет, у тебя появится база достаточная для того, чтобы податься в хакеры.
    Ответ написан
    5 комментариев
  • Какой веб интерфейс выбрать для почты?

    a1exDi
    @a1exDi
    Geek
    RoundCube
    Ответ написан
    Комментировать
  • Как лучше всего посчитать эффективность удаленного сотрудника?

    Zifix
    @Zifix
    Barbatum
    Это не работает. Программисты обычно ребята умные, и умеют подстраиваться под любые KPI.

    https://blog.sibirix.ru/2012/09/26/kpi-as-genocide/
    Ответ написан
    1 комментарий
  • Коллеги, расскажите о своих методах защиты от "Клиент всегда прав" в процессе разработки?

    alex-1917
    @alex-1917
    Если ответ помог, отметь решением
    Почему всегда приводится половина поговорки?)))

    Клиент всегда прав, если он клиент или пока он клиент
    Шаг в сторону от договора - это уже не клиент.
    Нарушил договоренности, даже тупо по срокам оплаты - это уже не клиент.

    Ты работаешь за деньги? Значит, это какой-никакой бизнес. Бизнес НЕ РАВНО миндальничанье!
    Как только это станет стержнем в твоей голове, бизнес твой станет настоящим, т.е. безубыточным и приятным.

    ультимативный подход - не решение. С таким ответом у клиента остается по-прежнему непонимание почему он неправ.

    это ты так думаешь, очень часто это искусственно формируемое нечестным т.н. клиентом ощущение в твоей голове))) все он понимает, просто цели у т.н. клиента немного другие, нежели твои.
    Ответ написан
    Комментировать
  • Коллеги, расскажите о своих методах защиты от "Клиент всегда прав" в процессе разработки?

    sergey-gornostaev
    @sergey-gornostaev
    Седой и строгий
    Я объясняю клиенту почему не стоит делать так, как он хочет. Но если он настаивает, то делаю. В конце концов, это же его проект и его деньги. Если он не хочет получить экспертное мнение и зарабатывающий продукт, а хочет только реализацию его идей - это его право. Несколько таких клиентов приносят мне весьма неплохой доход: они придумывают безумную идею, я её реализацию, беру оплату, через месяц-два они просят это безумие убрать, я и за это тоже беру оплату. И так уже несколько лет.
    Ответ написан
    7 комментариев
  • Локальная разработка и Docker?

    index0h
    @index0h
    PHP, Golang. https://github.com/index0h
    1. GIT не относится не посредственно окружения для вашего кода, так что его имеет смысл использовать глобальный. А вот всякие composer / php / node / gulp / yarn /... - это часть окружения для выполнения, и их лучше держать прямо в контейнере.

    Ладно там PHP со своими версиями, но эти же обычно обратносовместимы и не трубуют хранения зоопарка версий.

    Тем не менее, конкретный проект пишется под конкретную версию интерпретатора и на ней тестируется, так что не стоит его использовать глобально.

    Да и PhpStorm можно один раз настроить указав путь в Git, ноде, File Watchers.

    Это да.

    Ведь с докером мне на каждом проекте все эти минификаторы, композеры указывать заново?

    Да

    Действительно ли оправдано использовать Docker одному или небольшой группой?

    Да. Например хотите посмотреть проект годичной давности, но обратная совместимость зависимостей вашего проекта потеряна, такое сплошь и рядом.

    Возможно, мои проекты не такого уровня, но мне действительно не критично воссоздать dev и prod окружение 1 в 1.

    1 в 1 никто и не создает, а вот максимально похоже по стеку технологий - вот это правильно.

    Ну и пусть там на боевом крутится php 5.6, когда у меня 7.1.

    В таком окружении смысла нема. Ваш код будет работать по другому, на боевом сервере и на вирутальном окружении.

    А если ты разрабатываешь с нуля и не знаешь какая будет конфигурация на боевом?

    Ко боевому можно предъявлять требования.

    Действительно ли деплой так прост, что заменяет все фтп-заливки, jenkins'ы, git-пуллы?

    Нет
    Ответ написан
    Комментировать
  • Разве Composer бесполезен в 2017?

    usdglander
    @usdglander Куратор тега PHP
    Yipee-ki-yay
    Пока проект на старте, то никто не пишет тесты, ибо это долго, а стартовые инвестиции имеют свойство кончаться. Да и о рефакторинге особо никто не задумывается. Позже, когда проект уже выходит на самоокупаемость или даже прибыль, то встаёт вопрос стоимости внесения изменения.
    Судя по тому что используется Кохана, то проект не месяц назад начался. А значит стоимость внесения изменений уже высокая и тимлид даёт вам понять что именно такая стоимость всех устраивает. А то пришёл тут выскочка, который сейчас всё в порядок приведёт и половина штата программистов окажется не нужна. Вдруг ещё его уволят :)
    Ответ написан
    Комментировать
  • Удаленная работа системным администратором. Насколько актуально в 2017?

    ushliy
    @ushliy
    nix-админ
    Странные комментарии наблюдаю выше. Даже забавно. На удаленке не нужен и неинтересен эникейщик. Ибо картриджи кому-то надо менять и бухов успокаивать. Уже около 3 лет админю нагруженные проекты удаленно. Не фриланс, но без официального трудоустройства. Никаких неудобств не испытываю. Если надо официальщины - делаешь ИП и оказываешь услуги компании. Все ж просто. Смотри ИТ-конторы, там классических юзверей мало
    Ответ написан
    2 комментария
  • Удаленная работа системным администратором. Насколько актуально в 2017?

    Jump
    @Jump Куратор тега Системное администрирование
    Системный администратор со стажем.
    Хочу заниматься только ИТ, администрировать крутые проекты, работать
    Это вам в крупную компанию - как правило никаких удаленок, только работа в офисе.

    Вот если хотите зарабатывать - то во фриланс, там и с удаленкой попроще вопрос решается, и зарабатывать можно сколько угодно. Но тут уметь надо зарабатывать и искать клиентов. И никаких крупных крутых проектов за редкими исключениями.

    1) Каким компаниям это интересно?
    Как правило тем, у которых нет денег на сотрудника в офис, со всеми вытекающими последствиями, хотя бывают редкие исключения.
    Насколько можно рассчитывать на долгосрочное сотрудничество?
    Так вы о сотрудничестве говорите, или о работе на компанию?
    3) Есть какие-то жулики сейчас в этой теме?
    Полно, как и в других темах.
    5) Стремиться ли к официальному трудоустройству?
    Если вы работаете как наемный работник, то тут не то что стремиться надо, а просто это единственный возможный вариант, при котором вообще стоит выходить на работу.
    Ответ написан
    Комментировать
  • Удаленная работа системным администратором. Насколько актуально в 2017?

    @other_letter
    Валите в Москву.
    700 пользователей, около 100 цисок, 45 серверов, VMWARE + SAN. Много Linux, есть и винда всех мастей. Попутно уже 5й год веду веб студию с пятью серверами и проектом с 50 000 посетителей в сутки. Уверенный администратор Linux, знаю сети, немного программирую на PHP, Python, C#.

    Стоит заметно больше, чем 50к + деньги на квартирку.

    Вообще можно попробовтаь развить в себе это "немного программирую" и попытаться влезьть в этот хайп на разработчиков.

    А теперь вопросы:
    1) Каким компаниям это интересно?

    Что "ЭТО"? Удалённый админ, к кого ты не один работодатель? Никаким особо. Мелким нужен кто-то на месте, а он будет стоить не меньше, чем Вы на удалёнке. Крупным - тело всё равно должно быть.

    2) Насколько можно рассчитывать на долгосрочное сотрудничество?

    Может, с Вами что не так? Вообще человек, кто успешно тянет то, что Вы написали за 50к - это клёво. Но раз рвут отношения, и вряд ли находят кого подешевле и поумнее, - наверное, дело в Вас.

    5) Стремиться ли к официальному трудоустройству?

    Не обязательно. НО! Если не дают официалки, пусть компенсируют это деньгами хоть чуть выше рынка.
    Ответ написан
    Комментировать
  • Что почитать по теории системного администрирования?

    @moh-mog-drinks
    Нету никакой теории сетевого администрирования.
    Только практика.

    А вот про теорию сетей - отличная серия
    Сети для самых маленьких
    Ответ написан
    4 комментария
  • Какие онлайн курсы по системному администрированию вы можете посоветовать?

    dimonchik2013
    @dimonchik2013
    non progredi est regredi
    Какое ваше мнение про эти ресурсы?

    практика и еще раз практика
    курсы по админству - где все синтетическое - вообще вредны
    Ответ написан
    Комментировать
  • Как удается получить заказ на бирже?

    lukoie
    @lukoie
    Я делал такой тест - публиковал задачу, и просил начать свой ответ со слова "абракадабра" - в итоге из примерно 20 откликов вроде только 2 или 3 это сделали.
    Отклики набиваются не сложно самому себе если ты сейл из какой-то конторы.
    А вот на каком-нить "фрилансере" например, так вообще за минуту набегает до сотни индусов и пакистанцев автоботами. И таки тоже с отзывами!!!
    Вообще, чтобы получить заказ просто надо брать количеством, и потом по статистике за месяц-второй начнутся заказы. Конечно, зависит от ниши и Ваших способностей в коммуникации и преподнесении себя заказчику.
    Ответ написан
    4 комментария
  • Как удается получить заказ на бирже?

    Легко, на таких биржах больше половины заявок - боты. Заказчики это прекрасно понимают. Почитайте что они пишут, везде один и тот же текст. Теперь почитайте заказы, как правило в них есть правила, по которым заказчик отсеивает заявки.

    Кроме того не стоит вообще обращать на это число еще по одной причине: большинство людей на бирже крайне не компетентны, самому приходиться иметь дело с такими людьми на подобных сайтах. Часть неадекватна, часть пытается тебя кинуть и лишь малый процент реально нацелен на работу.

    Возьмите за правило делать работу хорошо и не подставлять людей, это даст вам кучу постоянных клиентов, о бирже потом забудете как о страшном сне.

    P.S Поройтесь на фрилансиме, контингент посерьезнее.
    Ответ написан
    Комментировать
  • Как удается получить заказ на бирже?

    @awdemme
    Отвечаю как заказчик, выставлял свои заказы, получал дебильные отклики:

    Большинство получаемых ответов - абсолютно шаблоны. Их авторы не потрудились даже прочитать задачу, понять, а смогут ли они ее выполнить и пр. и пр.

    Это настолько достает, что многие заказчики выставляют в описании задачи ловушки типа "если вы дочитали до сюда, то можете смело мне писать, укажите в вашем отклике на мою работу ключевую фразу "ёжики не могут иметь детей потому что колючие"

    Нужно откликаться так, чтобы было понятно, что ты прочитал задачу.
    Можно сразу предложить варианты решения (пара предложений, без деталей).

    Не надо занижать цену.
    То что заказчик выбирает самого дешевого - это заблуждение.
    Нормальный заказчик выбирает самого адекватного.
    Низкая цена - это не показатель адекватности, а совсем наоборот.

    Сам я прекрасно брал работы, даже когда начинал обращение с предложением поднять оплату в 1,5-2-3 раза относительно желаемого заказчиком.
    Разумеется, это все было не с потолка, а с моих реальных оценок сложности работ.

    Не пиши отклик, если не видишь внятного описания задачи.
    С большой вероятностью сами не знают что хотят и не разбираются в том, кто им нужен.
    Больше времени потеряешь.
    Ответ написан
    19 комментариев
  • Что делать после разработки?

    В принципе, есть вероятность, что ваш сайт-проект, в общем-то, никому не нужен. Если окажется так - будет хороший опыт, еслит понять, что такое бывает буквально со всеми.
    Если же повезёт, и окажется, что к проекту есть интерес - учитесь сами его "продавать" или найдите партнёра, который идею разделяет, и который езё не "перегорел"
    Ответ написан
    Комментировать
  • Что делать после разработки?

    Jump
    @Jump
    Системный администратор со стажем.
    Вот я доделал сайт. И что теперь делать дальше?
    Непонятно в чем вопрос - делайте другой, отдыхайте, занимайтесь чем угодно.
    У вас была цель сделать сайт - вы его сделали.
    Ставьте другие цели, и работайте над ними.
    Ответ написан
    Комментировать
  • Что делать после разработки?

    Sanes
    @Sanes
    Ничего не делать. Вы уже потеряли к нему интерес. Начинайте новый.
    Ответ написан
    2 комментария
  • Что делать после разработки?

    @Nwton
    1) Со мной случались аналогичные ситуации, когда после нескольких месяцев разработки, от проекта начинало плохеть, тошнило, хотелось забыть про него. Этот период надо просто пережить.
    2) Не сдавайся и продолжай корпеть, только уже не над программной частью, а над продвижением. Кстати, этот этап самый сложный, особенно, если бюджет небольшой.
    Ответ написан
    Комментировать