Обновить

Минцифры: за 12 месяцев работы сертификации IT‑специалистов на «Госуслугах» 150 тыс. человек подтвердили свои навыки

Время на прочтение3 мин
Охват и читатели20K
Всего голосов 16: ↑4 и ↓12-5
Комментарии55

Комментарии 55

Кто-нибуть нашел хоть один плюс в этой сертификации?
Напишите, плз, IRL примеры, если был положительный опыт

а разве это тестирование не проходит на hhru, после привязки ГУ?

да, и проходится с помощью ИИ легко. я как раз прошёл с GPT базовый по Java, инетерсно было получится или нет, тем более ХХ пишут что у них защита от ИИ :) нет никакой защиты.

да, и проходится с помощью ИИ легко. я как раз прошёл с GPT базовый по Java, инетерсно было получится или нет, тем более ХХ пишут что у них защита от ИИ :) нет никакой защиты.

Вы отстали на пару месяцев. Новая антифрод система в тестах есть, не 100%-ная, но достаточно хорошая, отслеживается много чего, например:

  • смена и уход с вкладки window.blur,

  • событие copy, копирования текста

  • время ухода с вкладки (duration),

  • потеря фокуса с вкладки window.focus,

  • видимость и скрытие документа document.hidden = false,

  • fallback-поллинг через setInterval для проверки document.hidden,

  • изменения размеров окна resize,

  • так же heartbeat каждые 20 секунд, с проверкой все ли нормально.

  • проверяется блокировка конкретных запросов с отчетом о событии, для этого время от времени шлют фальшивые запросы.

Любое несооветствие детектится и прохождение теста считается подозрительным. Не знаю сколько там триггеров, я вычислил 11, и все еще какие то неизвестные триггеры срабатывают. Пока еще не понял, то ли это триггеры события, то ли триггеры алгоритма действий.

я проходил 12 мая теорию прошёл сам а задачи с ИИ, в чём я отстал? вот вам 12 скринов из чата с gemini (нет gpt как я писал, ошибся). где тут защита покажите? я копировал задачу, вставлял в чат и возвращался тут же в hh, через пару секунд шёл за готовым ответом, вставлял его, добавлял импорты чтоб код работал, код hh не трогал, удалял комменты от ИИ и всё. снова где тут защита?

Вы хотите сказать, что у всех антифрод работает, а конкретно в вашем случае, антифрод не работает?

Интересно, почему же?

Эти же запросы развернуто.

Результат:

я написал что написал, нет на hh зашиты от использования ИИ, так как я прошёл их тест с ИИ, раз прошёл значит нет защиты, то что вы там нашли какой то код не означает что найденый вами код защищает от использования ИИ. Пытаетесь убедить меня что меня не существует своими скринами? :) я есть и я прошёл тест с ИИ, не поленился сделал вам скрины прохождения, описал логику похождения. Раз тест пройден, значит защиты нет. Возможно вы под защитой понимаете наличие какого то кода, я под защитой понимаю не возможность преодалеть препятствие. Запрет на ИИ преодолён, значит защиты нет, значит найдёный вами код её не предоставляет. Ты что вы не смогли пройти тест не означает что есть защита, это означает что вы не смогли пройти тест.

Запрет на ИИ преодолён, значит защиты нет, значит найдёный вами код её не предоставляет. 


Риторический вопрос: как вы преодолели запрет на ИИ, если по вашим же словам, никакого запрета нет*?

Есть большая разница между вашим первоначальным утверждением "нет никакой защиты" (отсутствие защиты) и последующим "Запрет на ИИ преодолён" (возможность обойти защиту) .

Предлагаю простой эксперимент для решения нашей дискуссии, взаимно верифицируемый, и надеюсь, вы не откажитесь уделить на это 5 минут вашего времени.

1. Я создам VDS, с подключением по VNC
- дам вам доступы к машине в предварительно оговоренный вами момент,
- при вас установлю чистый браузер,
- сделаю тестовый аккаунт для hh.
- и стану просто наблюдателем.

2. Вы подключаетесь,
- проверяете, что браузер - только что установленный Chrome из официального репозитория,
- проверяете chrome://net-internals и chrome://extensions
- открываете вкладку с любым тестом hh, отвечаете на все вопросы теста, используя ИИ в соседней вкладке, и получите результат "Тест пройден".
И тем самым докажите, что антифрод на hh не существует.

Если у вас есть более лучшие варианты, как выяснить истину, я открыт к диалогу.

прочитайте ещё раз моё сообщение без эмоций, на которое вы отвечаете. там есть и про защиту, и про её отсутствие и про преодоление и про истину. Или можете просто для себя решить что не верите. А потом зайти в похожую тему и почитать мой комент в 3 ночи 13 мая, сразу после прохождения теста. Я пройтя тест с ИИ решил поискать что про это есть на хабр. Нашёл тему и написал коммент. Если вы автор кода на HH, проверять ваш антифрод надо не на чистых виртуалках, а на пользовательских пк с антивирусами и адблокерами в браузере. На реальных ПК. Я готов на своё Ип принять 750к и до конца июня каждый день по 8 часов проходить тесты по Java, чтоб править возможные ошибки ИИ. Полученный сертификат висит в резюме на HH под названием Java Gemini Boss. Если вы не сотрудник HH, можете почитать ещё раз как я проходил тест и попробовать повторить.

Ок. Слив засчитан.
Я давал вам возможность за 5 минут доказать свои слова делом. Увы и ах!

Будь я связан с hh, я не стал бы выкладывать триггеры и запросы с объяснениями.

Обойти защиту hh не сложно. Я не занимался веб безопасностью с 2012 года, но всего за одни сутки спортивного азарта вычислил все явные и скрытые триггеры. Серверные триггеры вычислил, собрав и проанализировав корреляцию более 2-х тысяч запросов на все мои действия. Для клиентских триггеров пришлось читать код. Фальшивые триггеры вычислил тестами.
Любой IT-шник, который поставит себе такую цель, сможет обойти эту защиту.

Буду ли я пользоваться обходом? Нет!
По моей специальности у меня и так все тесты пройдены самостоятельно. Мой интерес заключался только в том, чтобы обойти защиту.

Не стоит бросаться словами, когда ваши утверждения легко проверить. Ведь достаточно зайти на hh, открыть тест и пару раз сменить вкладку с тестом, и обнаружить, что заявление на hh нет никакой защиты НЕ true.

Ваше утверждение, что вы быстро прыгали между вкладками, не выдерживает критики, потому что window.focus и window.blur, которые отслеживают смену вкладки, достаточно одного клика мыши, чтобы выполниться, поменять document.hidden на true и записать это событие в хранилище.


Желаю вам хороших выходных!

каким образом вы не являясь сотрудником hh собирались делать проверку антифрода на hh? вы собирались что то там запустить на своём сервере похожее на код с hh, и потом экстраполировать результат на тест hh пройденый 12 мая? это по вашему валидный тест? можете заплатить свои 750к и потестим ваш код, не проблема.

VDS с подключением по VNC - это удаленный компьютер, на котором мы можем оба присутствовать одновременно. У вас будет управление компьютером (мышка, клавиатура), а я в роли зрителя, смогу видеть, что вы делаете, сделать запись с экрана или скриншот.

Не могу же я вам предлагать подключиться к своему компьютеру или просить доступ к вашему компьютеру, чтобы посмотреть, как вы проходите тест. Поэтому удаленный компьютер выбран как сторонняя машина, на которой вы можете демонстративно пройти тест hh и доказать свою правоту.

Все, что вам нужно сделать после подключения к VDS, это:

  1. На удаленном компьютере открыть в браузере сайт https://hh.ru/applicant/skill_verifications/methods

  2. Запустить в браузере любой тест hh.ru

  3. Пройти этот тест, используя любой ИИ в соседней вкладке. (с вашей суперскоростью это не проблема)

  4. Если вы пройдете тест на сайте hh.ru, используя ИИ, и не получите предупреждение Навык не подтвержден. Зафиксирована подозрительная активность, то это будет означать, что защиты от ИИ на hh нет, т.к. вы прошли тест, используя ИИ.

  5. Проверка chrome://net-internals и chrome://extensions предложена, чтобы вы были уверены, что вашему тесту не помешают никакие посторонние запросы и расширения.
    Только вы, ваш ИИ и тест hh.ru.

Если вы отказываетесь от теста, то будьте последовательны, не прикидывайтесь веником и завершите этот диалог.

ваш 4 пункт очень смешной, вы буквально процитировали меня, 12 мая я прошёл этот тест с ИИ, и по вашим же словам это означает что защиты нет. Хотите новый тест, оплатите, в чём проблема, таких как вы не верующих может мне написать тысячи, для всех я должен проходить повторный тест или вы особенный? :) А вообще это довольно смешно, меня обвиняют в том что я прошёл тест сам, а не списывал :) А я устал доказывать что списал.

Разговор окончен.
Делаем непредвзятые выводы и расходимся.

https://www.kimi.com/share/19e98ee7-e842-89d7-8000-0000bc1cf179

https://chat.qwen.ai/s/ee08d1fe-7176-4511-a7bf-4219ac5e5c4a?fev=0.2.63

https://chat.deepseek.com/share/lwkboxsh76liq604ub

Хороших выходных вам!

И вы похоже не понимаете что обратившись за поддержкой к ИИ, аж к трём сразу, как я 12 мая к gemini :), вы тем самым расписались в не состоятельности своих аргументов.

Как это контрить в общем случае? Для друга спрашиваю, любителя проходить идиотские тесты с прокторингом

Я вроде там и проходил на hh подобные тесты, только непонятно зачем они нужны, если бы значки выдавали как раньше в 1С, можно бы было в авангарде диванных войск сидеть с орденами и медалями.

Вообще-то в hh.ru это давно прикрутили

Показать, что не все спецы уехали. Есть ещё кому свалить, как инет полностью убьют

Появилась плашка на hh в резюме. Как это влияет на ранжирование и реакцию рекрутеров при анализе откликов – вопрос открытый.

Ну, из Ютуба сегодня узнал, что рекрутеру видны ошибки соискателя в этом тесте, хоть и заявляется, что результаты никто не видит)

Такой же красый флаг, как сертификат об окончании однодневных курсов.

Я раньше дверь в туалете грамотами обклеивал, красиво было. Теперь можно сертификатами.

Госуха хочет знать об IT-шниках больше, чтобы их эффективнее доить и регулировать

Пробовал я пройти какой-то тест ради интереса, всё зависло на выдаче результата :)

Так это тоже проверка)

Нужно было открыть девтулзы в браузере, посмотреть вывод в консоли, пакеты, проанализировать на каком запросе что-то пошло не так и исправить.

В идеале ещё в коммит это все оформить и им на электронную почту отослать.

Блин, фейл. Я точно не прошёл.

Экспертно оценил вопросы по С++. Очень плохой опрос, очень плохие задачи, ориентация на каких-то олимпиадников ( 5 задач за 50 минут, при этом задачи из разряда дано Х строками в каком-то файле, выдать Y в таком то виде ещё и русскими буквами в консоль). Т.е. почти всё время будет уходить на парсинг этого бреда. Пользоваться ничем нельзя, в конце оказывается у них нет std::format потому что непонятно какой стандарт используется

Вопрос для примера:


Очень плохо

Шиза животворящая

Это не на олимпиадников, это выглядит как попытка списать задания для олимпиадников самым кривым способом из возможных. Ну или х.з. у кого они списывали - LeetCode даёт данные уже с парсингом (кроме собственно задач на парсинг). Tо что попало мне хотя бы не имело русских букв.

А сами задачи при этом тривиальные (и ещё и написаны с ошибками - типа того что перепутаны max и min).

Требование помнить SIMD-интринсики не подглядывая в документацию - это сильно (я могу в уме прикинуть что ответ либо 1 либо 4, вероятно 1, но много ли C++-программистов вообще возились с ними руками?).

В секции "алгоритмы" ещё веселее:

Фирма "Рога и Копыта" имеет большую базу, алгоритм обработки данных в ней стал тормозить. Количество записей - около 100 000 000. В чём причина?
а) не используются хэш-таблицы;
б) недостаточно памяти;
в) слишком много времени занимает обход списков;
г) недостаточная скорость дисковой подсистемы.

Я на этом чуде набрал 13/15 и понятия не имею, как.

мне даже не дали информацию что верно, а что нет. При этом половина вопросов не имеют явного правильного ответа.

Например, есть тип Logger и у него 2 метода log2file + log2stream

И дальше выбор как ПРАВИЛЬНО написать логгер. И как я понял они предполагают, что единственно верный способ - написать ILogger с виртуальными функциями

Дальше вопрос вообще меня поразивший. Описывается LRU кеш и без реализации просто спрашивается какие структуры данных там подходят. И выбор ПОДРАЗУМЕВАЕТСЯ как единственно верный (как я понял) std::list + std::unordered_map. На самом деле неизвестно какой они считают верным

И так далее. Все вопросы в таком стиле

Ах да, и ещё вопрос про многопоточность, где int без синхронизации сравнивается на двух потоках и вопрос - почему один поток МОЖЕТ работать больше чем другой

Ответа "тут УБ" нет

А как вам такой вопрос?

Какое выражение нужно вставить на место пропуска в коде ниже, чтобы в консоль вывелось -1?


int main()
{
	int a = -100;
	a = ___;
	std::cout << a; 
}

1. (a >> 32)  -1
2. (a << 31) & 1
3. (a >> 31) | 1
4. (a >> 31) || 1
5. (a >> 16) + 1

Мало того что зависит от разрядности int, так ещё и от impl-defined поведения сдвига на отрицательных числах

Пошёл на всякий случай перепроверить, с удивлением узнал что начиная с C++20 сдвиг на отрицательных числах тихой сапой таки-определили:

The value of a >> b is a/2ᵇ, rounded towards negative infinity (in other words, right shift on signed a is arithmetic right shift).

Другое дело что если думать об экзотических архитектурах, то результат -1 | 1 всё ещё, кажется, не обязательно -1.

(Понятно что такие тесты часто проверяют пересечение того что когда-то слышал экзаменатор с тем, что когда-то слышал экзаменуемый.)

ну, учитывая что у них не работает std format это до С++20, да и сам факт того, что в тесте на знание ЯЗЫКА нигде нет версии собственно языка очень показателен

Тсссс… Не подсказывай… Пусть думают что те кто прошел реально ценные кадры… Очень не рекомендую связываться с госухой - не удивлюсь если в будущем это станет причиной отказа в покидании родной говени… Тут уже вон представитель какого то органа болтается - наганом уже махать начал … Ему дурачку старшие по чину ещё не объяснили что высовываться не надо … ну молодой… бывает…

У них в ожидаемом выводе даже не определен порядок элементов. В условиях будет, что-то типо выведи список городов, удовлетворяющие условиям и всё. Упс, у тебя они не в том порядке, не прошел. И правильный был явно не лексикографический порядок. Я им в тех.поддержку вывалил вот это все, в том числе про необходимость парсинга строк и про 35 минут на 5 задач. Сумасшедшие. Я хз, какой убогий составлял эти вопросы.

Ах да, самая вкуснятина. Ты не можешь переключить окно, не засчитает задачу. Поэтому ты либо должен знать вызовы стандартной библиотеки наизусть, либо смотреть на другом устройстве.

Ты не можешь переключить окно, не засчитает задачу.

А что если всплывёт какое-нибудь оповещение, задачу тоже не засчитают?

С другой стороны, надо бы проверить, как эта система отреагирует на, скажем, Ctrl+Alt+F3. Проверять лень, но, с точки зрения банальной эрудиции, переключение на другой tty, вроде бы, не должно приводить к оповещению текущего графического окна о потере им фокуса. Хотя, кто его знает, как оно там внутри устроено.

Зачем вообще играть с шулерами?

Конечно, сам не осилил, загнал в ИИ. Результат удивил, правильный ответ 2.
Вариант 5 тоже правильный (!), но требует более новой инструкции SSE4.1
Вариант 3 имеет только один hadd, поэтому даст ответ 7.0, а не полную сумму.
Варианты 1 и 4 могут работать при правильном _MM_SHUFFLE

Все очень просто
Все очень просто

Перепись вундеркиндов

Я прошел на профи sql, задачи лёгкие, самый главный навык это быстрая печать. За полгода пользы от сертификата 0.

Кто эти ИТ специалисты?)) вы чо творите?))0)

А смысл тестов? Ну я к тому - мне на работе (бывшей - Мегафон) вкорячили на этот год обучаловок 50+ и тестов (и это только до июня). При том несколько тестов я должен был сдавать Боту ИИ.

Я так обиделся, (там давали ну СУПЕР идиотскую ситуацию, в жизни никогда бы не было, и типа я должен надиктовать боту как бы я разрулил). Ну хотят, чтоб я с ботом общался.. натравил бота же на него. Пару промптов и идеально сдал, как и хреного тучу абсолютно никчемных других тестов.

включая Python, Java, C++, С#, SQL, PHP, Golang, Git, HTML, JavaScript, PostgreSQL, API, CSS, Docker, Linux и ООП

Репозиторий ядра линукса официально заблочен РКНом. Питон тоже пытались заблочить. Половина ресурсов по перечисленным технологиям у вас тупо не откроется, ибо РКН заблочил CDN на которых они работают. И по этим технологиям нам предлагают подтвердить навыки.

Если это не шиза, то я хз тогда что вообще...

Совсем не шиза, а реальность. Репозитории банят ркн а это ведомство действует автономно под указку силового ведомства напрямую. Даже наверное и не всего ведомства а одного/двух людей из конкретного ведомства и эти люди не отчитываются и не согласовывают ни с кем свои решения.

Вы так удивляетесь потому что полагаете что вся гос система и все ее ресурсы синхронизированы и координируют свои действия и решения. Это не так в глобальном смысле, но вероятно так на очень разовых публичных новостях. В данном случае нет координации и не будет. Как работает ркн и почему уже понятно. Может доходить до любого абсурда пока гарант конституции не скажет остановиться.

Хрень какая-то. Прошел из интереса по linux, не прошел на Python. Переключил окно, мне любезно сообщили, что я списывал и что пошел я нафиг.

Зачем оно надо - непонятно. Для поиска работы? Так знания будут оценивать на собеседовании, а не по профилю в "госуслугах". Наоборот, как тут уже заметили, наличие этой бумажки может быть красным флагом наравне с сертификатом об окончании курсов типа "стань сеньором за 8 занятий".

Государству зачем-то надо знать, сколько народу разбирается в Python, Javascript, Go? Зачем? Да и проще сделать выборку с резюме на hh, как мне кажется.

В госконторы не будут брать без этого? Так туда и так вряд ли очередь стоит.

Моя паранойя говорит мне, что это акция "сдай себя сам", но зачем?

Очень странная инициатива.

Государству зачем-то надо знать, сколько народу разбирается в Python, Javascript, Go?

Как зачем? Чтобы ничто (деньги) мимо государства не проходило. А не будут проходить эти тесты - отключим газ - введем селектор в выборке резюме на ХХ чтобы не показывать "неподтвержденных" и включим по умолчанию

Государству не надо. Это мутка минцифры раз. Во вторых те кто в теме знают что госуслуги это база с профилированием людей - поэтому так много интеграцией у госуслуг. Это не госуслуги а гос витрина всех кто там есть... По этим данным составляют психопрофиль(тебе как экспонату не покажут), скрытый соцрейтинг аналог китайского скоринга и т.д. конечно эти данные продают и показывают заинтересованным. Более точная реклама в твой адрес в т.ч политическая. Склонности к экстремизму и т.д. вот что такое тесты и данные в госуслугах. Это отдельный сервис с твоими данными где ты экспонат.

Еще можно выплаченные налоги сравнить с компетенцией и электронной трудовой, ведь не может же человек ранее работавший за Х денег потом работать за Х - Y это повод разобраться чего это он со своими компетенциями демпингует

М-да, зашел потыкал, такими темпами HR вообще с ума там сойдут в попытках выбрать из тысяч кандидатов.

Друзья, любой сертификат за ваши денежки :))). Я создал объявление на авито и вы легко можете получить любой сертификат, в том числе по любому языку, правда сейчас есть только английски, но если добавят другие с радостью помогу вам их сдать С2 в том числе и аудирование. На авито услуга называется "консультация в получении сертификата мин цифры".

Вот так он выглядит
Вот так он выглядит

Вот кстати интересно - есть ли спрос на эту услугу? Сколько уже клиентов?

Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Публикации