Příspěvky

6046

Studium a uplatnění / Re:Freelancer alebo full-time

« kdy: 28. 11. 2013, 10:26:41 »

Ono je to tak, ze co se tyce skod, muzes pozadovat plneni nejakym zpusobem odpovidajici vynalozenym prostredkum. Takze pokud ziskas SW zdarma, je dost nepravdepodobny, ze by ti soud priznal jakykoli plneni za skody. Ono by se totiz resilo, kolik by tak stal takovej SW kdybys ho chtel s nejakejma garancema funkcnosti ... a ty si takovy penize nevynalozil => nemuzes oeckavat ze nejaka funkcnost bude garantovana.

To vycházíš z čeho? Podle mě škoda je škoda. Pokud si nechám vyměnit pneumatiky za 700Kč a zničí mi u toho rám auta, tak určitě nebudu limitovanej těma sedmi stovkama.

U toho OSS bych to spíš viděl tak, že tam nevzniká žádný právní vztah - autor o tom softwaru netvrdí, že funguje, prostě říká "hele, tohle jsem napsal, jestli se vám to k něčemu hodí, tak si to stáhněte".

Neco trochu jinyho to bude samo v situaci, kdy ti nekdo doda neco za penize, ale postaveny to bude na trebas GPL SW. Pak se uz neresi ale jen ten SW, ale to, ze nefunguje ona vec dodana za penize.

Jinak se da sehnat pojisteni "na blbost" (= vypadne ti z ruky server za 1/2M ...), co je trochu pole neorany, jsou data. Pokud je nekomu znicis ... dost tezko se bude resit, jakou to tak ma cenu ... + se bude resit, jestli ten dotycny podnikl vsechna rozumna opatreni pro jejich zajisteni - napr pokud neni zaloha ... tak je to problem majitele dat.

To jo, ale nejsem si jistej, jestli to není vázaný fakt na "blbost" - tj. prostě fyzická osoba zakopne a hlavou rozbije výlohu za 50 tisíc. Docela pochybuju, že by to pokrývalo i výdělečnou činnost, to by bylo příliš jednoduchý.

6047

/dev/null / Re:Nevzáváme to - nová burza bitcoinů

« kdy: 28. 11. 2013, 10:08:05 »

Nevím, kolik jsme schopni, ale plánujeme jednotky obchodů ZA MINUTU! Nevěřím tomu, že by zde byla až taková poptávka

Tak to pak jo.

zloděj se ti možná nebude smát, ale ojebe tě jako starou couru!

Já bych hlavně fakt nepodceňoval to právní riziko. Je to nakládání s penězma, zprostředkování nějakých převodů peněz odněkud někam na základě nějakých pravidel. Velice snadno se to může dostat k soudu - třeba tak, že bitstock zvaliduje nějakou transakci a já budu tvrdit, že jsem ji chtěl provést za poloviční cenu a že jsem tím přišel o sto tisíc. Provozovat něco takového jako živnostník (!!!!!) na virtuálu (!!) napsané v PHP nad SQL nebo kýho čerta (!!!!!!!), to by mohlo ČNB dost zajímat.

http://www.sagit.cz/pages/lexikonheslatxt.asp?cd=156&typ=r&levelid=eu_087.htm

Lidi, fakt neblbněte! Jako BTC jsou cool, všichni to víme, je to bezva, je to nová éra, nikdo to nechápe, nastupuje věk Johnny Mnemonica atd. atd. ale ono fakt kvůli tomu skončit za katrem nemá cenu. Neblbněte.

6048

/dev/null / Re:Nevzáváme to - nová burza bitcoinů

« kdy: 28. 11. 2013, 09:25:51 »

A v čem bych to jako měl párovat? Co myslíte, že proces párování zahrnuje? Jenom to párování není přímo dostupné z formulářů a ani přímo závislé na zaslaných datech přes GET / POST. Uživatel vyplní příkaz, ten se zařadí do databáze a pak se na to vrhne takový malý démonek. Ale platnou transakci bude v ostrém ověřovat ještě nezávislý dedikovaný stroj. Teď zatím nemá co ověřovat, nejsou tam reálné peníze (takže by všechny transakce zamítl)

Tak to je v pořádku, omlouvám se za malování čerta ne zeď. Jestli tam máte takového malého démonka, tak to je ok.

Jenom tak od oka, kolik myslíte, že jste schopní tímhle způsobem obsloužit požadavků za sekundu?

=====

Jak to ten Filip Hráček dobře vystihl! http://www.runtime.cz/2013/09/konec-dobrych-casu.html

6049

/dev/null / Re:Nevzáváme to - nová burza bitcoinů

« kdy: 28. 11. 2013, 08:56:37 »

Pokud nechcete jenom maskovat problémy s SQL injection, ale chcete je skutečně řešit, nemůžete žádným způsobem vkládat uživatelská data do SQL příkazů, ale musíte SQL příkaz a data oddělit – použijte prepared statements buď s PDO nebo s mysqli.

Nejenom to. Taky můžeme jenom doufat, že tohle je jenom frontendová tabulka, kde je uložená historie transakcí pro účely zobrazování a pány nenapadla taková kravina jako přímo v SQL transakce párovat

Btw, jakou přesnost má UNIX_TIMESTAMP? Jestli na vteřiny, tak to není dostatečná přesnost ani pro frontend.

6050

/dev/null / Re:Nevzáváme to - nová burza bitcoinů

« kdy: 28. 11. 2013, 07:59:14 »

Tomuto typu bezpecnosti rikam security through obscurity.

V pořádku. Můžeš tomu říkat klidně "chleba s máslem", nemám nic proti.

Co kdybych platformu vydal jako open source? I se znalosti vnitrno struktury bys ji nemel byt schopen narusit.

Pokud bys ji vydal jako OSS, vystavil by ses velkému riziku, že ve zdrojácích někdo najde chybu a zneužije ji.

"neměl bych být schopen narušit" = "software by neměl obsahovat chyby"
Relevanci tohodle tvrzení ať posoudí každý sám. Stejně jako důvěryhodnost vaší směnárny z bezpečnostního hlediska.

Btw, jak to máte právně? Licenci máte nebo si myslíte, že není potřeba? Na základě čeho?

6051

/dev/null / Re:Nevzáváme to - nová burza bitcoinů

« kdy: 28. 11. 2013, 07:20:38 »

ROFL

Naštěstí nikam jsi nepronikl: Ten odkaz vypadal takto.
[...] To sice není nic moc, ale k narušení bezpečnostni nedošlo...

Vyzrazení vnitřní struktury dat není narušení bezpečnosti? U takhle citlivé věci?

Jestli jsi nám chtěl demonstrovat, že o bezpečnosti vůbec nic nevíte, tak se ti to podařilo )

6052

Studium a uplatnění / Re:Freelancer alebo full-time

« kdy: 28. 11. 2013, 07:12:29 »

Tak v ČR už se to zjevně taky rozjelo:
http://www.allianz.cz/public/f9/51/e3/17700_48095_ZPP_IT.pdf
http://www.renomia.cz/reseni-a-sluzby/podle-oboru/it-a-telekomunikace/
http://www.aig.cz/reseni-pro-profesionaly_878_415788.html
Otázka je, co z toho bude reálně použitelné a akceptovatelné pro živnostníka...

6053

Studium a uplatnění / Re:Freelancer alebo full-time

« kdy: 28. 11. 2013, 07:03:57 »

Asi jedina poistovna ktora to v SR robi je Alianz.
Maju produkt ktory sa vola "Poistenie zodpovednosti za skodu sposobenu pri poskytovani sluzieb informacnych technologii".

To je zajímavý, zrovna s Alianz jsem to kdysi řešil a neměli to. Zrovna u Alianz mě ale děsně štvalo, že měli nějakou složitou nabídku, kde se ty produkty různě kombinovaly s ptákovinama typu spoření apod.

Každopádně ale zajímavá informace, dík!

6054

Studium a uplatnění / Re:Freelancer alebo full-time

« kdy: 28. 11. 2013, 07:01:06 »

Podle mě je běžný dát do smlouvy něco jako že zákazník přebírá produkt jak stojí a leží v době předání a ty neručíš se škody, které by mohl v budoucnu způsobit.

Pozor na toto - do zmluvy je to sice mozne dat, ale mam dojem, ze nejaka zaruka je tam u nas povinne (overte si to).

Máš pravdu. Ne že by tam byla povinně, ale je tam implicitně. "Jak stojí a leží" se jako terminus technicus použít nedá, to je teda docela komplikace...

Jiným sporným příkladem omezení za vady software je ustanovení licenčních smluv, že software je poskytnut "jak je" ("as is"), případně "jak leží a stojí" dle § 501 občanského zákoníku. Dle judikatury Nejvyššího soudu lze totiž předmětné ustanovení vztáhnout pouze k přenechání věcí v úhrnu (tedy např. zboží ve skladě, není-li určeno individuálním výčtem) a nelze je uplatnit pro předmět individuálně určený,18) jakým software je.

http://pravniradce.ihned.cz/c1-46529960-odpovednost-za-vady-software

(mimochodem: to docela problematizuje všelijaké opensource licence, kde se "as is" běžně používá - zajímalo by mě, jestli tam nějakou roli hraje, že je sw poskytován bezplatně)

Podle článku je sporné i obecné zřeknutí se zodpovědnosti:

Spornými případy smluvní úpravy odpovědnosti za vady software jsou případy nejčastěji pocházející z anglo-americké právní kultury, které obsahují výrazné limitace jakékoliv odpovědnosti za vady ze strany poskytovatele. Licenčními podmínkami často poskytovatel zamýšlí maximálně omezit svou odpovědnost jak ve vztahu k případným nárokům nabyvatele z vad software,16) tak ve vztahu k náhradě případné škody. Platnost "zřeknutí se" komplexní odpovědnosti poskytovatele předem, stejně jako vzdání se nároku na případnou náhradu škody předem ze strany nabyvatele, je možné s ohledem na příslušná ustanovení soukromoprávních předpisů do větší míry rozporovat.

...takže asi nezbývá jiná možnost, než taxativně vyjmenovat, jaké vlastnosti objednatel požaduje... Zajímavé a poučné.

Ak by to nefungovalo, tak na Slovensku mame poistenie za skodu sposobenu zamestnavatelovi (prip. zamestnancom pri plateni z opacnej strany).

To jo, ale to se živnostníka netýká.

6055

Studium a uplatnění / Re:Freelancer alebo full-time

« kdy: 27. 11. 2013, 21:50:55 »

Co si mám představit pod freelancerem ?

To samé jako když má automechanik vlastní dílnu. Je to prostě živnost, práce na volné noze. "Podnikání" to podle mě není, tohle slovo bych používal spíš až v době, kdy má člověk nějaké zaměstnance a řeší takovéty klasické organizační problémy jako v jakékoli jiné firmě.

6056

Studium a uplatnění / Re:Freelancer alebo full-time

« kdy: 27. 11. 2013, 21:31:24 »

toto by ma zaujimalo - som sa v SK chcel poistit - prave za skodu sposobenu chybou v SW a nic som nenasiel
[...] ... ale IT vyvoj SW som nenasiel

Ve standardních nabídkách to nebývá, asi to není zas tak časté řemeslo a navíc pro ně to bude asi dost obtížně kalkulovatelné. Normálně mívají různý stavební práce apod. Pokud si dobře pamatuju, existují i nějaká obecná pojištění, ale tam to určitě bude chtít k ruce důvěryhodného právníká, aby se na ty podmínky podíval, aby člověk neplatil něco, co mu případnou způsobenou škodu v jeho branži stejně nepokryje. Fakt bacha na to, bývají tam všelijaké výjimky, podmínky a vůbec kličky, že...
(To mluvíme teda fakt o živnostnících, větší zákazníci můžou s pojišťovnou jednat úplně jinak, ale když tam přijdeš jako živnostník, tak je to prostě ber nebo nech bejt)

Nejsem právník, takže následují prosím ber jako můj čistě laický odhad a desetkrát si to u právníka ověř: u sw bych se toho zas tak moc nebál, protože tam prostě předáváš nějaký produkt. Podle mě je běžný dát do smlouvy něco jako že zákazník přebírá produkt jak stojí a leží v době předání a ty neručíš se škody, které by mohl v budoucnu způsobit. Jestli tam hrají roli nějaké "skryté vady" podobně jako u reklamací, to ti musí říct právník, ale já myslím, že ne.
Horší je to třeba u adminování, kde prostě s nějakým majetkem zákazníka pracuješ kontinuálně a když něco posereš, může třeba o nějaký data přijít nebo tak něco - z čehož se právě afaik nijak vyvázat nedá.

6057

Studium a uplatnění / Re:Budoucnost a vize v IT

« kdy: 27. 11. 2013, 08:25:14 »

Je to vlastnost modelu. Viz Actors are overly nondeterminstic.

Ten článek mi po letmém přečtení přijde trochu zvláštní. Konstatuje, že klasické řešení má problém, který jde obejít explicitní kontrolou fronty:

Yes, there are workarounds: we can build an ad-hoc protocol specific to P and C, or we can have the actor scheduler implement some global policy for congestion control (like making message send cost a function of the target's current mailbox size), and so on, but approaches like these are band-aids that don't scale.

...a že to je špatné... a potom předkládá řešení založené na kontrole fronty...

This is fully deterministic--we repeatedly read an element from src, send it to snk, and await a response from snk, halting if either src or snk halts

Asi bych to musel prostudovat detailněji, ale na první pohled mi ta argumentace přijde slabá na to, jak silné tvrzení se snaží podpořit.

6058

Studium a uplatnění / Re:Budoucnost a vize v IT

« kdy: 27. 11. 2013, 08:14:31 »

Těžko by asi Ericsson dlouho stavěl telefonní ústředny na něčem, co by způsobovalo problémy s pamětí.

To je otázka definice "problémů s pamětí". I v erlangu musí člověk na některé věci myslet a i v erlangu se dá např. udělat memory leak (podobným způsobem jako v javě).

Plus samozřejmě existují takové ty klasické provozní problémy: http://www.youtube.com/watch?v=G0eBDWigORY

Erlang je super a jsem jím nadšenej od doby, co jsem se s ním seznámil, ale všechnyproblémyřešící nástroj to samozřejmě taky není.

6059

Studium a uplatnění / Re:Pomohl vám titul k lepší práci?

« kdy: 26. 11. 2013, 23:10:25 »

Nepotřebuju.

Tak jistě, v páté cenové sedí chlapi v deset ráno nad rumem, koukají na zprávy a je jim všem jasný, jací jsou to všichni grázli a co by se mělo dělat jinak. A žádný CV na to nepotřebují. Každý svého štěstí strůjcem. Howgh.

6060

Studium a uplatnění / Re:Pomohl vám titul k lepší práci?

« kdy: 26. 11. 2013, 22:35:03 »

Potřebuju mít snad něco v CV, abych poznal, že ten článek je k ničemu?

Ne, ale potřebuješ mít něco v CV, aby sis na druhé otevíral ... ústa.