Если при отказе в трудоустройстве прозвучала фамилия "Ганнушкин" и это зафиксировано, то в общем можно и в суд подавать. Ибо это область дипломированных практикующих специалистов, коим HR-специалист скорее всего не является.
Если же речь о профайлинге 7 радикалов, и это действительно вдруг вошло в моду (поверим автору), то стоит понимать 2 вещи.
Некоторые радикалы, если они явно акцентированы, действительно тяжело срабарываются. Раз уж Вы привели “шизоида“, то извольте. Акцентный шизоид аналитик в условиях длинного проекта скорее всего грохнет и прикопает акцентного гипертимного заказчика. После чего всё доделает сам. Такие вещи нужно учитывать при формировании команд.
Ни один из радикалов никогда не встречается в чистом виде. Ну это невозможно. Это просто классификатор узнаваемых черт, типа гороскопа. И в характере каждого человека есть чертв разных радикалов, акцентонсть которых колеблется с изменением жизненных условий. Вот если не колеблется - тогда да, Ганнушкин
Если явление действительно массовое, то к нему можно подготовиться и заявить HR–у примерно: “да, черты шизоидного радикала разумеется присутствуют, просто потому, что они в целом совпадают с профилем хорошего аналитика. Давайте поговорим еще́ и обязательно обнаружим искомые Вами черты эпилептоида. Они не акцентны и включаются по мере надобности"
Не факт, что поможет, если решение об отказе уже принято, но всё лучше, чем моргать глазами не понимая о чём речь
Свой OSINT Вы до конца так и не довели, либо не написали об этом.
Если Вы действительно отоварили Вашу карту (будем верить, что это так, ибо любые реальные пруфы потребуют от Вас открыть жертву эксперимента), то бай дефолт нужно было повторно дёрнуть урл по номеру, вытащить инфу и пройти по изменению полей - глянуть где чекнули использование
Потому что если купон не отмечается в этой базе как использованный, то Вы обнаружили совсем уж сказочных дятлов.
Ну и финальным штрихом нужно было свериться с первичной выборкой - какое количество купонов ещё взведены в боевое состояние и могут быть использованы, а какие уже потрачены.
Тогда и только тогда можно было бы выходить с фактажом (сумма найденных финансовых рисков) на представителей компании. Номиналы карт по запросу были видны.
Крч.
Сорян, что я тут нафлудил, но зашёл посмотреть на “взлом" и за время чтения статьи успел удивится дважды.
Сначала когда увидел ean в качестве номера, таких косяков уже давно не доводилось наблюдать
А затем ещё раз - когда увидел, что Вы это не использовали.
принимающая B2B-площадка предъявляет строгие требования к типу и составу данных. Формируемая по умолчанию информация о заказах была неполной, поэтому передавать её в исходном виде было нельзя.
зарыт ответ похоже почему эску взяли. Там не в интеграционной ручке дело было видимо, а именно в документах, которые не хотелось корёжить для всех исключительно под B2B
Автору была продемонстрирована досадная методическая ошибка при подготовке к дерзкой операции, и подсказан метод, которым он мог сэкономить себе уйму времени, погрузись он хоть чуток в предметную область :)))
Если Вас интересует точный термин, то это не взлом, а обнаружение уязвимости в рамках OSINT, так как Вы не обходили никаких защит, а взяли информацию с открытого URL
СИЗО Вам могло бы грозить только в одном случае - если бы Вы или те, кому Вы передали (если бы передали) результат, изготовили дубликат той самой карты с другим номером и предъявили его в магазине. Тогда, да. 159ч2 УК без вариантов.
Первый осветили выше. Коды ТОВАРОВ формата ean13, начинающиеся на "2" можно встретить очень редко. Это или совсем маленький производитель, который не получил полноценного префикса в GS1, или внутренний товар магазина. Взвесьте яблоко на весах, напечатайте этикетку - увидите.
В статье дана фотография носителя. Это пластиковая карта, стандартная девятка, с типографски нанесённым номиналом и баркодом. Вы уверены, что у Вас выгорит предъявить в магазине пачку сока вместо такой карты?
Так что вероятность именно получить скидку по пачке сока ровно такая же, как встретить в магазине динозавра. 50%
Ну то есть мы брутфорсим просто потому что у нас хватает машинных ресурсов и теряем несколько часов на разработку с помощью ИИ вместо 10 минут времени на простой вопрос в гугле или тому же ИИ о формуле составления штрихкода? а затем говорим что это “взлом"?
Парни, я кажется понял почему у нас сейчас Тетрис весит больше всего установочного пакета первой 1С Бухгалтерии и выжирает батарею телефона за 15 минут.
Автор несколько часов ломал дверь, которая просто открывалась в другую сторону.
И последний вопрос. Сервер "валидировал" что? Существование номера купона? Его бы ровно также "валидировал" простой эксель с формулой.
Отоварить то те купоны получилось? Нет? И в чём был взлом? Автор брутфорсом нашел результат вычисления формулы, которой скоро 50 лет исполнится?
А мне неприятно когда я захожу в платный сервис Яндекс-Go и вижу там рекламное размещение.
Причём не просто размещение, а абсолютно левое по таргетингу. У Яндекса обо мне информации море. И их бигдате должно быть известно, что я никогда и нигде не покупал, не искал, и близко не интересовался ничем подобным. По возрасту/полу/чему угодно я тоже не являюсь ЦА.
Вывод. Мне за мои деньги демонстрируют спам. Так должно быть? Нет конечно.
Я в общем то готов просмотреть эти предложения. 500 рублей минута на счёт яндекс-плюса.
Лично мне кажется, здесь есть доля истины и не все родители, даже помня все "прелести" 90х, уделяют внимание пре-адаптации детей к выходу на первую работу. И хорошо, когда ребята попадают в коллектив, имеющий возможности и желание "облизывать" хотя бы на испытательном сроке. Но так конечно не везде
Лет 30 назад, когда связь в магазинах была ещё модемной и CRM-систем в РФ не существовало как класса, такое исполнение было не просто популярным, но почти единственно возможным. Однако и тогда EAN13 для нумерации использовали только самые отважные. Всё-таки старались сделать собственную кодировку.
Мне вот сейчас реально интересно - где ж такие серты то дают до сих пор. Пойти купить, вспомнить детство.
Для входной статьи - отличный уровень. Ожидать что человек сядет и напишет бесплатно, просто для входа на Хабр, полноценный мануал для всех нюансов перехода на новую ставку - не стоит наверное.
Как-то намешано всего. Ну хорошо.
Так всё–таки именно Ганнушкин или 7 радикалов?
Если при отказе в трудоустройстве прозвучала фамилия "Ганнушкин" и это зафиксировано, то в общем можно и в суд подавать. Ибо это область дипломированных практикующих специалистов, коим HR-специалист скорее всего не является.
Если же речь о профайлинге 7 радикалов, и это действительно вдруг вошло в моду (поверим автору), то стоит понимать 2 вещи.
Некоторые радикалы, если они явно акцентированы, действительно тяжело срабарываются. Раз уж Вы привели “шизоида“, то извольте. Акцентный шизоид аналитик в условиях длинного проекта скорее всего грохнет и прикопает акцентного гипертимного заказчика. После чего всё доделает сам. Такие вещи нужно учитывать при формировании команд.
Ни один из радикалов никогда не встречается в чистом виде. Ну это невозможно. Это просто классификатор узнаваемых черт, типа гороскопа. И в характере каждого человека есть чертв разных радикалов, акцентонсть которых колеблется с изменением жизненных условий. Вот если не колеблется - тогда да, Ганнушкин
Если явление действительно массовое, то к нему можно подготовиться и заявить HR–у примерно: “да, черты шизоидного радикала разумеется присутствуют, просто потому, что они в целом совпадают с профилем хорошего аналитика. Давайте поговорим еще́ и обязательно обнаружим искомые Вами черты эпилептоида. Они не акцентны и включаются по мере надобности"
Не факт, что поможет, если решение об отказе уже принято, но всё лучше, чем моргать глазами не понимая о чём речь
И последняя подсказка, Александр
Свой OSINT Вы до конца так и не довели, либо не написали об этом.
Если Вы действительно отоварили Вашу карту (будем верить, что это так, ибо любые реальные пруфы потребуют от Вас открыть жертву эксперимента), то бай дефолт нужно было повторно дёрнуть урл по номеру, вытащить инфу и пройти по изменению полей - глянуть где чекнули использование
Потому что если купон не отмечается в этой базе как использованный, то Вы обнаружили совсем уж сказочных дятлов.
Ну и финальным штрихом нужно было свериться с первичной выборкой - какое количество купонов ещё взведены в боевое состояние и могут быть использованы, а какие уже потрачены.
Тогда и только тогда можно было бы выходить с фактажом (сумма найденных финансовых рисков) на представителей компании. Номиналы карт по запросу были видны.
Крч.
Сорян, что я тут нафлудил, но зашёл посмотреть на “взлом" и за время чтения статьи успел удивится дважды.
Сначала когда увидел ean в качестве номера, таких косяков уже давно не доводилось наблюдать
А затем ещё раз - когда увидел, что Вы это не использовали.
Прикольная статья. Удачи. Совершенствуйтесь :)
Вышел :))
Телефон, планшет, ворота на даче – уже 3 симки
Где-то вот здесь:
зарыт ответ похоже почему эску взяли. Там не в интеграционной ручке дело было видимо, а именно в документах, которые не хотелось корёжить для всех исключительно под B2B
Присоединюсь к предыдущему.
Вы абсолютно зря назвали новую систему "микросервисом". Вы просто развернули отдельный B2B инстанс, интегрированный с остальными системами.
Если требования внешнего провайдера по составу данных не вписывались в архитектуру основной системы, это вполне логичный шаг.
Но это не "микро"
Я немного извиняюсь, но нарисовав непристойность на логотипе конкурента, и даже не потрудившись вычитать свой собственный текст
, Вы какого профиля экспертов и в какую область рассчитываете "сосватать" ?
Я для общего понимания интересуюсь :)
Тут я с Вами целиком согласен :))
Автору была продемонстрирована досадная методическая ошибка при подготовке к дерзкой операции, и подсказан метод, которым он мог сэкономить себе уйму времени, погрузись он хоть чуток в предметную область :)))
Если Вас интересует точный термин, то это не взлом, а обнаружение уязвимости в рамках OSINT, так как Вы не обходили никаких защит, а взяли информацию с открытого URL
СИЗО Вам могло бы грозить только в одном случае - если бы Вы или те, кому Вы передали (если бы передали) результат, изготовили дубликат той самой карты с другим номером и предъявили его в магазине. Тогда, да. 159ч2 УК без вариантов.
А так - ещё раз. Это чистый OSINT.
Не самым оптимальным способом :)))))
Вот. При промокод "при оформлении". Да, пропустил. Ну что, реально лопухи :)))
Дальше то просто вывод, нужно было понять из чего он сделан
А где в статье показана возможность оплаты на сайте? Проверка существования номера - есть. А оплата? Можете прямо место в статье процитировать?
Есть 2 момента
Первый осветили выше. Коды ТОВАРОВ формата ean13, начинающиеся на "2" можно встретить очень редко. Это или совсем маленький производитель, который не получил полноценного префикса в GS1, или внутренний товар магазина. Взвесьте яблоко на весах, напечатайте этикетку - увидите.
В статье дана фотография носителя. Это пластиковая карта, стандартная девятка, с типографски нанесённым номиналом и баркодом. Вы уверены, что у Вас выгорит предъявить в магазине пачку сока вместо такой карты?
Так что вероятность именно получить скидку по пачке сока ровно такая же, как встретить в магазине динозавра. 50%
Ну то есть мы брутфорсим просто потому что у нас хватает машинных ресурсов и теряем несколько часов на разработку с помощью ИИ вместо 10 минут времени на простой вопрос в гугле или тому же ИИ о формуле составления штрихкода? а затем говорим что это “взлом"?
Парни, я кажется понял почему у нас сейчас Тетрис весит больше всего установочного пакета первой 1С Бухгалтерии и выжирает батарею телефона за 15 минут.
Автор несколько часов ломал дверь, которая просто открывалась в другую сторону.
И последний вопрос. Сервер "валидировал" что? Существование номера купона? Его бы ровно также "валидировал" простой эксель с формулой.
Отоварить то те купоны получилось? Нет? И в чём был взлом? Автор брутфорсом нашел результат вычисления формулы, которой скоро 50 лет исполнится?
Охотно верю.
А мне неприятно когда я захожу в платный сервис Яндекс-Go и вижу там рекламное размещение.
Причём не просто размещение, а абсолютно левое по таргетингу. У Яндекса обо мне информации море. И их бигдате должно быть известно, что я никогда и нигде не покупал, не искал, и близко не интересовался ничем подобным. По возрасту/полу/чему угодно я тоже не являюсь ЦА.
Вывод. Мне за мои деньги демонстрируют спам. Так должно быть? Нет конечно.
Я в общем то готов просмотреть эти предложения. 500 рублей минута на счёт яндекс-плюса.
Я всего лишь намекнул, что в статье стоило упомянуть ограничение области. По большому счёту Вы описали только оптовую продажу с авансовым платежом.
По кассам там много, чего будет интересного. Начиная с новых прошивок. Это тема на примерно такого же объёма материал
А много ли стартапов готовы брать людей "с нуля"?
Не троллинг. Вопрос. Интересно просто
Лично мне кажется, здесь есть доля истины и не все родители, даже помня все "прелести" 90х, уделяют внимание пре-адаптации детей к выходу на первую работу. И хорошо, когда ребята попадают в коллектив, имеющий возможности и желание "облизывать" хотя бы на испытательном сроке. Но так конечно не везде
Лет 30 назад, когда связь в магазинах была ещё модемной и CRM-систем в РФ не существовало как класса, такое исполнение было не просто популярным, но почти единственно возможным. Однако и тогда EAN13 для нумерации использовали только самые отважные. Всё-таки старались сделать собственную кодировку.
Мне вот сейчас реально интересно - где ж такие серты то дают до сих пор. Пойти купить, вспомнить детство.
Нормально всё.
Для входной статьи - отличный уровень. Ожидать что человек сядет и напишет бесплатно, просто для входа на Хабр, полноценный мануал для всех нюансов перехода на новую ставку - не стоит наверное.
Ну сами посидим, дополним тут
Тут на поверку выясняется, что уже мало кто помнит все нюансы :))))
Плюсануть статью конечно стоит. Просто потому, что она нужна и при прочтении по диагонали ошибок не содержит.
Однако же ...
Где УКД?
Где возвраты?
Где кассы ?
Маловато будет короче :))))