Příspěvky

151

Studium a uplatnění / Re:Tipy a triky na zlepšení logického myšlení u pohovorů

« kdy: 15. 02. 2022, 11:56:48 »

...

Zasa teoretizovat o tom ze co ak su premenne rozne datove typy je zcestne, lebo vacsina (normalnych) jazykov nepovoli zavolat metodu ktorej na vstup tlacim blbosti ktore tam nepatria. Automaticky sa ocakava ze bud vymienam rovnake datove typy, alebo nieco kompatibilne, tj do 32bit intu nevlozim 64bit int, inak pridem o hodnotu a este ju zo zmrsi.

To uz potom neni test logiky, ale test vychcanosti o tom ako nieco umyselne bugnut, a nieco take by som ocakaval skor na poziciu (pen)testera, kde ide o to odhalit chyby, kam patria aj neosetrene vstupy a nejak toho zneuzit.

152

Studium a uplatnění / Re:Tipy a triky na zlepšení logického myšlení u pohovorů

« kdy: 15. 02. 2022, 09:10:59 »

...

Skusat si algoritmicke ulohy sa da na strankach ako je https://www.hackerrank.com/ , Da sa tam vybrat mnozstvo jazykov v akom chces danu ulohu plnit. Su aj ine stranky ale nechce sa mi hladat teraz

Urcite by som sa len slepo neucil algoritmy z nejakej knizky, lebo to skonci ako na vyske na matematike, hafo pismenok a cudnych znakov medzi nimi, aj si celkom myslis ze vies, ale potom pridu cvika a komplikovanejsie priklady uz moc nejdu (vlastna skusenost ). Preto treba take veci cvicit prakticky.

Ohladom spominanej ulohy na swap, jedna sa o jednu zo zakladnych uloh kde vidia ci uchadzac len vie algoritmus ako ich swapnut,
napr [a, b] = [b, a] co nie kazdy jazyk umoznuje,
alebo
a += b
b = a - b
a  -= b
co ide v kazdom jazyku. Na tom vidno ci uchadzac vie moznosti svojho jazyka (prvy uvedeny postup), alebo ho vie iba pouzivat na urovni inych jazykov. Tj vie zakladne veci ako deklarovanie premennych, podmienky, cykly, ako vyzera trieda, ako funguje dedicnost, pristupove modifikatory, atd. Ale nevie taketo ficurky ktore ma ten ktory jazyk.

Nechcem ti tym pridavat na zlej nalade, dost dokaze zavazit aj stres, cize clovek v danej chvili nevie premyslat cisto a aj primitivna uloha mu moze robit problemy.

Ono, inak sa ani neda otestovat uchadzaca ako ze mu davas algoritmicke ulohy aby si videl ako rozmysla, a ci rozmysla alebo len skopiruje prve riesenie zo stack overflow, a taktiez aj otazky primerane odpracovanym rokom s tou ktorou technologiou, aby sa videlo ci sa v nej clovek nejak posuval, alebo to bolo cely cas v podstate len nejaka entry level pozicia, kde clovek v podstate iba stagnoval.
Mozno by som sa na chvilu (na 1-3 mesiace) vykaslal na hladanie si prace inde a zapracoval na algoritmizacii, a vedomostiach o jazyku/jazykoch ktore pouzivas. Pretoze inak obehas vsetky firmy v okoli, a akurat si urobis blbe meno.

153

Hardware / Re:Lenovo již nenabízí laptopy s Fedorou?

« kdy: 14. 02. 2022, 15:45:45 »

Ono to ale neni len o tom ze nejaky vyrobca notebookov sa rozhodne predinstalovavat linux na svoje notebooky a tim je vsetko hotove.

Ide tam o podporu zo strany vyrobcov hw, vyrobca notebooku je skor assembler (ten kto to posklada dohromady) nie tvorca napr graficky kariet. A takich komponentov tam je hafo, trebars spominany touchpad, kamera, wifi (a celkovo sietova konektivita), mozno aj hdd (niektore utility poskytovane vyrobcami asi nebudu mat linux zastupenie).

Pokial mu vyrobcovia hv nebudu davat dostatocnu podporu, tak on sam do toho nepojde, pretoze to su doslova utopene peniaze, stravi s tym vela casu (na co budu ludia zasa frflat preco tam neni najnovsia verzia niecoho, no lebo to neni odskusane), a vysledny zaujem bude tak maly ze sa mu to ani nevrati.

Vyrobcovia vam vedia casto krat predat notebook bez OS ak nechcete zbytocne platit za windows licenciu ktoru nepouzijete. Cize kto chce, moze si kupit "prazdny" notebook a dat si tam co chce.

154

Odkladiště / Re:Zdielanie hesiel v rodine

« kdy: 13. 02. 2022, 10:27:05 »

Filip Jirsak, uz som to tu raz pisal, preco to prehliadate a stale si idete tu svoju basnicku dookola. Ano pasword manazerovy neunikne zmena domeny, ale to je tak vsetko pred cim to chrani. Nic ine.
Pasword manazer mi ale nevie zarucit ze moje hesla ulozene na ich serveroch su fakt chranene pred zneuzitim, ja nemam cestu ako zistit aky softver im bezi na servery a komu vsetkemu predavaju data o mne. Dalej cross-site scriptin. Staci mat otvorenu nakazenu stranku na inom tabe a utocnik si precita vsetky data z ostatnych tabov, to znamena ze vie ukradnut aj session cookies a teda vykonavat akcie za vas pekne v pozadi bez nutnosti vizualneho otvorenia noveho tabu. A podobne chutovecky, s ktorymi hackery prichadzaju.

155

Vývoj / Re:Kterým směrem se vydat od C

« kdy: 10. 02. 2022, 13:43:41 »

Tak treba zapojit aspon trosku mozog

Nebo se nedívat na statistiky vyhledávání, ale raději na stistiky kódu. Třeba https://madnight.github.io/githut/#/pull_requests/2021/4

+1 za stranku, nevedel som ze nieco take existuje.

Problem je ale v tom ze su to iba verejne repozitare. Ked mate repozitar privatny, alebo je hostovany na vasom vlastnom github/gitlab servery (ako casto byva vo firmach), tak to v statistike nie je.

156

Vývoj / Re:Kterým směrem se vydat od C

« kdy: 10. 02. 2022, 12:03:38 »

Staci sa pritom pozriet napr na https://www.tiobe.com/tiobe-index/

Njn, jsme pitomci, měli jsme doporučit Visual Basic 

Tak treba zapojit aspon trosku mozog, a nie byt zmrd ktory mieni skodit namiesto radenia. Ked viem ze ten jazyk zije len vdaka legacy kodu a nic nove sa v nom (snad) nepise, tak ho predsa neodporucim.

Tu ale hladat 3ciferne IQ u niektorych ludi je mission impossible. Chapem, nie kazdy na to ma.

Ked uz sa tu odporucaju take hovadiny ako ocaml ktory ma miesto niekde medzi 50 az 100, tak tu rovno odporucte powershell, alebo bash. Dokonca oba su v prvej 50tke jazykov, cize predbehli ocaml, cize urcite su dobre, a kazdy zakaznik sniva o tom mat v time profesionala na tieto jazyky. Ci sa v tom da nejak rozumne programovat, na to predsa s.re pes, dolezite je ze vies nejaku exotiku kvoli ktorej ta aj tak nikto nezamestna, a to sa predsa oplati Horste, no nie? [irony = Irony.OFF]

157

Odkladiště / Re:Zdielanie hesiel v rodine

« kdy: 10. 02. 2022, 11:49:28 »

Aneb jak si zadělat na pěkný vzrůšo, když vám pak manželka vybílí účet a zmizí s milencem na měsíc na kanáry...

Až na to, že pri bezpodielovom spoluvlastníctve manželov je to úplne jedno. Jednak brániť manželke v prístupe k spoločným prostriedkom nadobubnutým v manželstve je protiprávne a dvak si aj tak ona môže zobrať úver, za ktorý ručíte obaja spoločne a nerozdielne...

A preto treba mat predmanzelsku zmluvu kde sa taketo veci osetria.

158

Vývoj / Re:Kterým směrem se vydat od C

« kdy: 10. 02. 2022, 11:43:51 »

Neviem preco tu kopa z vas odporuca kadejake exoticke jazyky s ktorymi si ani nenajdete pracu a ak ano, tak je na celu republiku tak 10otvorenych pozicii.

Mozno sa v nich pise kod neviem ako lahko, maju ficury ktore ine jazyky nemaju (preco asi???), ale pokial o ne nema zaujem zakaznik, tak si v nich mozte maximalne tak robit veci pre vlastnu zabavu mimo pracovnej doby.

Staci sa pritom pozriet napr na https://www.tiobe.com/tiobe-index/ a je cloveku hned jasne ze niekore tu uvedene jazyky ako napr ocaml, f77 (fortran) a podobne su bud uz prezitky doby a nic nove sa v nich nepise (jedine ak chcete ist niekde profesne umriet pri udrziavany nejakeho 40-60 rocneho systemu), alebo su to vystrelky mody ktore umru rovnakou rychlostou ako rozne kryptomeny vytvorene za ucelom pump and dump.

Ale to by nebol asi root keby sa tu banda exotov nepredhanala v co najdebilnejsom rieseni a nesnazila sa niekoho cielene dod.rbat, namiesto poradit mu.

159

Odkladiště / Re:Policy Enforcement produkty

« kdy: 09. 02. 2022, 16:05:40 »

Nepouzivam to, ale celkovo mi to pride ako sprostost, ak to ma sluzit ako ochrana pred unikom dat. Vzdy sa daju veci skopirovat na usbcko, alebo sa daju najst aj ine cesty ako vyniest IP von z firmy.

Nebolo by skor lepsim riesenim zistit ak to niekto robi tak preco (napr pre peniaze, alebo ste niekoho nasrali, tak sa vam takto odvdacuje, alebo je to ideologicka vec (ala vynasanie vojenskych informacii cudziemu statu, cize regulerna spionaz))? A riesit tieto problemy namiesto tohto snazenia sa naberat vodu z potoka do pruteneho kosika.

Ani samotna nsa nedokazala zabranit snowdenovy vyniest x giga, ci dokonca terabajtov dat, a to tam mali na to hafo opatreni ako tomu zabranit.

160

Vývoj / Re:Kterým směrem se vydat od C

« kdy: 09. 02. 2022, 11:44:00 »

Nepride mi ze by s go bolo az tak vela otvorenych pozicii ako je s c++ (rozdiel je radovo v prospech c++).

Neviem posudit go ohladom narocnosti ucenia, c++ je ale dost narocne ak to chcete fakt vediet naporiadok a nie len polepit nieco dokopy.

Osobne by som ale siel radsej c++, prace s nim je vsade dost, a mam trochu blby pocit z toho go aby to neskoncilo ako napr ruby. Dnes po tom jazyku ani pes nestekne a pritom 5 rokov dozadu to kazdy treti webar ospevoval ako spasitela.

161

Odkladiště / Re:Zdielanie hesiel v rodine

« kdy: 08. 02. 2022, 13:45:43 »

Nechci podceňovat něčí manželku, ale myslete i na to, jak si poradí s rozšifrováváním souborů a jestli ty programy mezitím nebudou EOL.

Preto odporucam napr 7zip, subor sa da zasifrovat dvomi sposobmi, za prve vidite obsah kontajnera (zipu), viete mena suborov a ich typ (koncovku), ale neviete co v nich je. Pri pokuse o otvorenie suboru to vypyta heslo. Vsetko nadherne uzivatelsky privetive.

Druha moznost je ze uz pri otvoreni zipu si to vypyta heslo, bez neho neviete ani pocet suborov, ani ich mena a typ. Vsetko zasa nadherne uzivatelsky privetive. Pouzivatel ktory vie pisat na klavesnici, hybat myskou a citat, bude schopny dostat sa k datam.

Po dalsie, zip je velmi rozsireny format, aj keby umrel 7zip ako program, su rozne nahrady ktore s nim dokazu ekvivalentne pracovat. Navyse keby sa nieco fakt popsulo, urcite sa to nestane v ramci jedneho dna a smitec, urcite budete mat cas v pripade potreby prejst na iny format kontajnera/sifrovania.

162

Odkladiště / Re:Zdielanie hesiel v rodine

« kdy: 08. 02. 2022, 13:40:22 »

Ja navyse nepisem nic o zadavani hesla do nejakej webovej sluzby

No ale tazatel se ptal třeba na internetové bankovnictví. A zadávat svoje heslo do internetového bankovnictví do phishingové stránky není dobrý nápad.

Ale ukladat hesla od internet bankingu ddo kdejakej sluzby ktora to "synchronizuje" napriec x zariadeniami (rozne prehliadace, rozne pc, rozne telefony) to je uz ok? Tieto hesla v kadejakom spravcovi hesiel navyse nemusia byt fakt sifrovane na strane servera. Ono na internete sa velmi lahko klame, kludne zverejnim zdrojaky toho co mi "zarucene" bezi na servery kde su tieto hesla manazovane, pritom to co tam realne bezi nevie okrem prevadzkovatela nikto. V tom zipe mam ale istotu ze sluzba kde ho nahram nevie co je vo vnutri, pretoze ona dostane uz zasifrovany subor s ktorim zmoze tak prt, lebo nema od neho heslo.

A pokial ta sluzba nema za zadekou NSA ktora sa rozhodne zaplatit ucet za elektrinu v hodnote xx milionov eur a stravit tim x rokov aby na nejakom ich superpocitaci prelomila 256bitove aes, tak si myslim ze je to bezpecne az az.

Řešíte ochrau svých domácích hesel proti NSA, ale neochráníte je ani před sousedem. Nejslabší článek je uživatel a největší riziko pro heslo je to, že ho uživatel při kopírování z toho textového dokumentu vloží někam jinam.

Poculi ste uz o cross-site scriptingu? Odporucam si nieco o tom precitat, staci mat otvorenu napadnutu stranku na inom tab-e a nepomozete si, precita si to vsetko aj z ostatnych tabov.

163

Odkladiště / Re:Zdielanie hesiel v rodine

« kdy: 08. 02. 2022, 13:19:06 »

Asi najjednoduchsie a zaroven aj najbezpecnejsie by malo byt:
- mat hesla v subore

To rozhodně nejbezpečnější není. Za prvé tím při přístupu k jednomu heslu musíte zpřístupnit všechna ostatní hesla. Za druhé to, kam heslo vložíte (když jde o web), je pak jen na uživateli – tj. je to náchylné k phishingu. Správce hesel vám vyplní heslo jenom do správné stránky – a pokud heslo nevyplní, měl by uživatel zpozornět a pořádně zkontrolovat adresu.

Tak ono tich suborov sa da urobit aj viacero a rozdelit  si hesla do nejakych skupin, a naslednek k tomu zostavit aj emaily. Nemusi automaticky jeden clovek dostat vsetky hesla. Da sa to pekne balickovat, podla toho komu su ktore data potrebne. Manzelku asi nebude trapit moje heslo na root.cz, ale budu ju trapit financie, tak dostane hesla k tomu. A pod.

Ja navyse nepisem nic o zadavani hesla do nejakej webovej sluzby, ja hovorim o napr word dokumente ktory si zasifrujem v 7zip programe, pekne lokalne (v povodnom prispevku je chyba, myslel som sifrovat iba raz, lenze tam to vyznie ako sifrovat word + sifrovat 7zip, ako kto chce moze, ale ten 7zip je plne dostatocny). A do tej dead man switch sluzby nahram uz zasifrovane zipko. A pokial ta sluzba nema za zadekou NSA ktora sa rozhodne zaplatit ucet za elektrinu v hodnote xx milionov eur a stravit tim x rokov aby na nejakom ich superpocitaci prelomila 256bitove aes, tak si myslim ze je to bezpecne az az.

164

Odkladiště / Re:Zdielanie hesiel v rodine

« kdy: 08. 02. 2022, 12:36:42 »

Asi najjednoduchsie a zaroven aj najbezpecnejsie by malo byt:
- mat hesla v subore ktory je zasifrovany, napr v obycajnom textaku/vo worde a tento zasifrovat v 7zipe. Nepouzivat kadejake exoticke programy, lebo v pripade potreby s nimi osoba ktora dostane tieto hesla nemusi vediet pracovat
- mat nejaku dead man switch sluzbu, ktora podla zadanych parametrov posle mail s timto zipkom, napr viazane na cas posledneho prihlasenia (urcite to neviazat napr na umrtny list, pretoze ak sa niekto strati/je uneseny a pod. moze trvat aj roky kym je to vystavene, a nasledne teda napr notar nema pravo otvorit poslednu volu)
- heslo k tomuto zipku dat ludom ktory maju dostat mail, tim padom budu mat pristup k heslam az ked je to fakt nutne
Pripadne by som pouzil tieto sluzby aj dve, sluzba moze zo dna na den skoncit a ked to nastane v nevhodnu chvilu tak z toho moze byt poriadny pruser

165

Studium a uplatnění / Re:Strategie na recesi

« kdy: 06. 02. 2022, 15:01:00 »

Kde sa potom berie ohlad na minulost, ked ja urobim vselico pre firmu s nadejou ze mi to oplati, ale pritom sa to nedeje. Je to doslova investovanie do zleho (nevyhodneho) vztahu. Kde len davas, ale nedostavas ekvivalentne naspat, maximalne tak sluby ze sa to zlepsi. Take vztahy koncia nakoniec vzdy len jednym sposobom.

Tohle me zajima - bavis se o firmach, ktere slibuji zamestnancum, ze jim zaplati, az na to budou mit? Kde pan podnikatel jede zasadu "budto vsichni padneme nebo se budeme mit dobre"?

nene, platit platia. Ide mi skor o ostatne veci, ktore slubuju ale neplnia, ako som uz spominal, cas na skolenie doslova nula, co z toho ked mi preplatia kurz na udemy alebo pluralsight, ale nedaju mi cas nan, proste to vzdy uhravaju, ako to opisat, uhravaju to do stratena, nikto mi vyslovene nepovie ze si to mam urobit po praci alebo cez vikendy, ale fakt to citit ze to tak myslia. Pritom naucit sa niektore veci, a to hovorim o nejakych slusnejsich zakladoch, nie o tom by v tom profik, ale zasa ani taky amater ze po zhliadnuti 30minutoveho kurzu na internete si myslis ze vies, nie nevies No proste trva to napr 100hodin, mi nikdy nedaju cas.
Cize ak sa chcem nejak posuvat, aj ked z velkou mierou ovplyvnenou poziadavkou firmy a nie mojim rozhodnutim, musim sa vzdelavat mimo pracovnej doby, co sa rovna praci zadarmo.

Dalsia vec ktora mi ku.revsky vadi, ked chces byt prelozeny na iny projekt tak to nejde, to su len same vyhovorky ako teraz na to neni vhodny cas a (zasa sme pri uhravani do stratena), pozrieme sa na to o par mesiacov. Pritom ked projekt skonci, alebo mu dojdu peniaze (pretoze napr nesplnil nejake ocakavania vyssie postavenych ludi v menezmente, tak mu proste priskrtia privod penazi), tak to ta vedia prehodit niekam inam zo dna na den. Na jednu stranu to sice beriem pozitivne, inak by to znamenalo vyhadzov, na druhu stranu absolutne neriesia ci vobec chces ist na ten (druhy) projekt, proste ta tam hodia. Absolutne ich netrapi ze je to uplne iny tech stack, ze z toho vies tie technologie max tak vymenovat, ale nie ich pouzivat. zasa odpoved z ich strany, to sa naucis za behu. Ze by radsej pockali zo dva tyzdne, alebo aj mesiac, kym najdu vhodnu poziciu, to nie, supnu ta na prvu vec co maju po ruke, len aby previedli naklady ktore maju na teba (plat, hw, sw, ...) na nejakeho zakaznika.

Taketo veci mam na mysli ohladom slubovania a neplnenia. Iba ak im to vyhovuje, vtedy vidis taky frmol, a riesenie aj jeho aplikacia vedia byt do 24hod.