GreenS

Сегодня занимался тем, а чем в подробностях смогу рассказать только у дорогого психоаналитика - регистрировал 100 тыщ мильенов письмов в СЭДе, и вот что характерно - одного буфера обмена для заполнения всего стада окошек для документа - однозначно мало.

Пришлось отвлечься, и накропать побыстрому хранилище для нескольких.

Просто как угольный утюг, но может кому мои потраченные полчаса жизни принесут полчаса счастья.

Нажали на кнопку - внесли в окошки значения для буферов обмена - закрыли окошко с формами ввода, и нажатием соответствующей кнопочки заносим в буфер  соответствующее значение.

На новизну не претендую.

На высокий уровень программирования тем более.

Тырить тут - https://disk.yandex.ru/d/-_GKf5N2uR3-0w

Майнеров/бекдоров вроде не подсовывал, но тот кто качает екзешники  из инета без проверок - сам себе взрослый ответственный человек.

Здраствуйте дорогие мои детишечки, сегодня я расскажу сказочку, как можно заработать много денежек на одной строчке в коде совершенно юридически чистенько. Интересненько???

Вчера заехал я в красивый офис сбербанка попотрошить мою карточку (не сбербанковскую - это важно).

И вроде бы все как всегда, но дьявол кроется в деталях :)

Внимание - 1й экран после пина...

Второй экран - пока ничего не напрягает :)

Я по привычке тыкаю "без чека" и ...... мне выдается 500 рублей с комиссией банка 100 рублей.

"Секундочку" сказал я себе "какого полового? Я же не выбирал сумму?"

Ну я же не зря столько лет инженерю софт и железо - экспресс анализ и вторая транзакция  показала еще один экран - с выбором суммы.

Экран 1.5

Хитрость в том, что кнопка "500" находится точно под кнопочкой "выдать налик", и когда я нажал выдать нал - интерфейс завис секунд на 15 спровоцировав меня нажать на кнопку еще раз, и защитав 2е нажатие на экране выбора суммы тем опустошив мой карман на 100р. ибо 5000 которые я хотел снять немного больше чем 500.

Что это, программная недоработка, сбой, или злой умысел и социальный инженеринг?

Экстрополируя сумму 100 р на количество ежедневно обслуживаемых карт сторонних банков, учитывая разветвленную сеть банкоматов сбербанка получается неплохая "стружка"

И ведь решения то на защиту пользователя простые: блочить сенсор экрана от 1го нажатия до открытия страницы. Добавить строчку "к выдаче ХХХ рублей", да просто переместив кнопки нала немного ниже-выше-по другому.

Вот так за 100 рублей я приобрел небольшой опыт тестирования хардварных приложений сбербанка, и составил отчет по "negative testing" c приложением отчета.

Сбербанк!! Жду свою зряпату :)

Вот и вскрылась правда о качестве IT на работе в Татнефти.

Свежая вакансия - налетай - за цельных 29-42 т.р. минус НДФЛ, зато плюс юзать свою тачку в казенных целях.

Обязанности:

Разработка программ, обеспечивающих возможность выполнения алгоритма и соответственно поставленной задачи средствами вычислительной техники, их тестирование и отладка.

Определение возможности использования готовых программных продуктов.

Осуществление работ по внедрению программных продуктов.

Сопровождение программ, установленных на рабочих местах.

Поддержание в актуальном рабочем состоянии полного объема оперативной и накапливаемой информации.

Защита информации в базах данных от несанкционированного доступа, регулирование доступа к информационной базе на основе анализа информационных потребностей структурных подразделений.

Регулярное архивирование и резервирование баз данных.

Обеспечение бесперебойного функционирования информационной базы данных Единой Учётной Системы (ЕУС), сохранность и достаточную степень конфиденциальности информации.

Осуществление работы с персоналом филиала Общества применительно к компьютерному обеспечению: разъяснение функций, обучение.

Контроль абонентского обслуживания программных продуктов в тесном взаимодействии с разработчиками.

Инсталляция и тестирование нового программного обеспечения. Своевременное информирование пользователей о его наличии и местонахождении. Документирование всех инсталлируемых программных средств, не входящих в стандартный комплект поставки.

Определение информации, подлежащей обработке средствами вычислительной техники, ее объемы, структуру, макеты и схемы ввода, обработки, хранения и вывода, методы ее контроля.

Участие в разработке форм документов в электронном виде, подлежащих компьютерной обработке, в проектировании программ, позволяющих расширить область применения вычислительной техники.

Участие в составлении технического задания на разработку программного обеспечения новых задач и постановке задач для разработчиков.

Определение объема и содержания данных контрольных примеров, обеспечивающих наиболее полную проверку соответствия программ их функциональному назначению.

Подготовка программ к отладке и проведение отладки.

Осуществление запуска отлаженных программ и ввод исходных данных, определяемых условиями поставленных задач.

Корректировка разработанной программы на основе анализа выходных данных.

Разработка инструкции по работе с программами, оформление необходимой технической документации.

Обобщение и анализ замечаний пользователей по результатам эксплуатации задач и выполнение работ по ним.

Обеспечение целостности, достоверности и сохранности циркулирующих в автоматизированной информационной системе данных.

Проведение тестовых проверок и профилактических осмотров информационных баз данных с целью своевременного обнаружения и ликвидации неисправностей.

Регистрация пользователей, назначение уровней доступа и паролей.

Оказание своевременной помощи пользователям, связанной с работоспособностью программного обеспечения или электронного оборудования.

Бережное отношение и обеспечение сохранности имущества, личных и служебных документов, содержащих сведения конфиденциального характера. В случае их утраты немедленно сообщать об этом администрации.

Соблюдение установленной в организации субординации, правил делового общения и норм служебного этикета, правил ношения одежды.

Немедленно информировать непосредственное руководство о выявленных в процессе осуществления должностных обязанностей недостатках в деятельности филиала.

Не разглашать сведения конфиденциального характера, а также сведения, составляющие коммерческую тайну и иную охраняемую обществом информацию.

В связи с исполнением должностных обязанностей, связанных с выездами на объекты филиала, работа носит разъездной характер.

Обеспечивает соблюдение выполнения требований в области охраны труда, промышленной и пожарной безопасности, экологии, контроля и сохранности качества нефтепродуктов, ГО и ЧС, ведения строительства и реконструкции объектов.

ОБСЛУЖИВАНИЕ И ПРОГРАММИРОВАНИЕ 26 АЗС

-Обслуживаниеофисных ПК. (AD, DNS, FTP, TS, обслуживание оргтехники, мини АТС)

-Обслуживание серверов на Windows в офисе (Почтовый, Файловый, Контроллер домена, видео сервер, сервер сбора данных с АЗС на Linux).

-БД 1С 8.3

-БД собственной разработки для сведения данных с АЗС на php+mysql.

-Опыт работы в популярных CMS

-Навыки программирования: Php, html, js (Несколько проектов с разработкой структуры базы данных, тестирование, внедрение, сопровождени.

-Разводка патч панелей

-Настройка роутеров

-Настройка управляемых коммутаторов

-Участие в запуске АЗС (Пуско-наладка ТРК, уровнемеров)

-Обслуживание оборудования на АЗС (АСУТП установка и настройка БУК TS G, bukts linux, Топаз-АЗС, Родник).

-Программирование и ремонт ТРК

Требования:

Образование - высшее;

Стаж работы - не менее трех лет;

Знание нормативных материалов по вопросам эксплуатации и ремонта электронного оборудования, технико-эксплуатационные характеристики, конструктивные особенности, назначение и режимы работы оборудования, правила технической эксплуатации, формализованные языки программирования, виды технических носителей информации, основы математического обеспечения и программирования, организация ремонтного обслуживания.

Наличие водительского удостоверения категории В, использование личного транспорта в служебных целях.

что мало кто умеет вести себя в толпе.

Вот по опыту работы на ЧС - основная масса пострадавших как раз приходится не на ситуацию, а на последовавшую панику. "Толпа напуганная" жуткая штука. Хотите примеров - их есть у меня: трагедия на Немиге - 53 человека погибли, когда толпа пыталась спрятаться от дождя.

Теперь копипаста которая, надеюсь, не пригодится:

Если оказались в толпе, позвольте ей нести Вас, но попытайтесь выбраться из неё.

Глубоко вдохните и разведите согнутые в локтях руки чуть в стороны, чтобы грудная клетка не была сдавлена.

Стремитесь оказаться подальше от высоких и крупных людей, людей с громоздкими предметами и большими сумками.

Любыми способами старайтесь удержаться на ногах.

Не держите руки в карманах.

Двигаясь, поднимайте ноги как можно выше, ставьте ногу на полную стопу, не семените, не поднимайтесь на цыпочки.

Если давка приняла угрожающий характер, немедленно, не раздумывая, освободитесь от любой ноши, прежде всего от сумки на длинном ремне и шарфа.

Если что-то уронили, ни в коем случае не наклоняйтесь, чтобы поднять.

Если Вы упали, постарайтесь как можно быстрее подняться на ноги. При этом не опирайтесь на руки (их отдавят либо сломают). Старайтесь хоть на мгновение встать на подошвы или на носки. Обретя опору, "выныривайте", резко оттолкнувшись от земли ногами.

Если встать не удается, свернитесь клубком, защитите голову предплечьями, а ладонями прикройте затылок.

Попав в переполненное людьми помещение, заранее определите, какие места при возникновении экстремальной ситуации наиболее опасны (проходы между секторами на стадионе, стеклянные двери и перегородки в концертных залах и т.п.), обратите внимание на запасные и аварийные выходы, мысленно проделайте путь к ним.

Легче всего укрыться от толпы в углах зала или вблизи стен, но сложнее оттуда добираться до выхода.

При возникновении паники старайтесь сохранить спокойствие и способность трезво оценивать ситуацию.

И еще раз - паника убила больше людей что бы то ни было другое.