Сергей Горностаев

По идее, жмёт его ImageIO.write, больше некому. Судя по всему, контролировать степень cжатия в этом методе нельзя.

ImageReader reader = ...; //ImageIO.getImageReaders(ImageIO.createImageInputStream(stream))
reader.setInput(...);
IIOImage image = reader.readAll(0, null); 

RenderedImage renderedImage = image.getRenderedImage();
ImageWriter writer = ImageIO.getImageWriter(reader);
ImageWriteParam param = writer.getDefaultWriteParam();
paran.setCompressionMode(MODE_COPY_FROM_METADATA);  
writer.setOutput(...);
writer.write(null, image, param);

Должно быть примерно как-то так.

Многие работодатели просят ссылки на соцсети и недвусмысленно намекают, что человек должен уделять все время (даже свободное) только работе и не иметь других интересов.

Ни разу таких работодателей не встречал. Каких встречал - наоборот говорят "нечего работать в свободное время. Лучше нормальное хобби найди, чтобы не перегореть"

Зачем он нужен HR'ам?

Лучше у этих же hr-ов спросить. Мб просто проверка на адекватность - вдруг ты там постишь что-то максимально токсичное и обсираешь своих предыдущих работодателей.

да никак не справляюсь, всё самотёком.
да, что-то подзабываешь, но оно все равно сидит где-то в подкорке. и когда начинаешь читать/гуглить, оно всплывает.

по крайней мере у меня так. естественно, речь о том, что уже знал.

вы начитались, а скорее просто неверно интерпретировали, какой-то хрени.
релокейтают очень охотно и с удовольствием. но только тех, кто уже состоялся.
джунам/ждунам в этой поляне ничего не светит. кроме завязок.

Class File Versions

То есть сервер скомпилирован под джаву 16, а у тебя установлена 8. Какие тут инструкции? Снеси 8, поставь 16.

Нет. И я тебе больше скажу, все переменные, какие возможно, надо объявлять final. У тебя их в программе должно быть большинство.

Взламывают точно так же как и мелкие.
В статье описана обычная SQL инъекция, когда данные подставляются прямо в SQL запрос.

Я просто сомневаюсь, что valve может нанять таких людей в backend

Не надо сомневаться.
Нету никаких "особенных способов взлома".
А есть такое явление как "эффективные менеджеры". У которых размер премии зависит от того, сколько денег они сэкономили акционерам.

Если бы там были подготовленные выражения, то и взлома бы не было.
Но вместо подготовленных выражений в больших компаниях есть эффективные менеджеры. Которые экономят на нормальных программистах, и заказывают разработку в Индии, в штате Бангалор. Где живет какой-нибудь Хамишь Кумар, который родился в касте вычерпывателей говна из сортиров. И вот у него только один шанс не черпать говно всю жизнь - всеми правдами и неправдами научиться программировать, путь даже за еду. Сравниваем с силиконовым программером с запросами $250k в месяц. Экономия налицо!

На всякий случай напомню, для стопроцентной защиты от инъекций необходимо всегда следовать двум простым правилам:

1. данные подставляем в запрос только через плейсхолдеры
   
2. идентификаторы и ключевые слова подставляем только из белого списка, прописанного в нашем коде.
   

Ключевое слово здесь - "всегда". Как только начинаются рассуждения вида "ну эти данные и так безопасные, их защищать не надо", то в этот момент мы добавляем инъекцию к себе на сайт. Следует понимать, что защищаем мы не данные, а запрос. Данные нас вообще не интересуют - какие они, откуда пришли, являются "безопасными" или нет. Важно не то откуда они пришли, а то, куда они идут. В SQL запрос? Используем подготовленные выражения, точка.

A.objects.filter(name='Имя', com__isnull=False)