При чём тут wsl? Чем приведённый пример с wget отличается от curl выше?
По поводу WSL. В приведённых примерах curl и wget делают практически одно и то же - отправляют HTTP-запрос с нужным User-Agent и скачивают файл. Но при попытке загрузить .exe при помощи curl Вы можете столкнуться с проблемой связанной с TLS-стека, либо корп.политик. Чтобы не вдаваться в дебри решения проблем с TLS и не раздувать статью, показал пример на WSL. Думаю нужно было это в статье указать отдельно(
Также непонятны проблемы с User-Agent. Скачивается файл с расширением blob, но это же тот же exe внутри, просто с другим именем?
Тут спорный момент, я не могу гарантировать на 100% что скачанный файл .blob при переименовании его в .exe будет работать корректно и что мы получили настоящий PE-файл. Поэтому лучше использовать User-Agent. Ну либо можно заморочиться с проверкой содержимого через Format-Hex )))
Пошёл на сайт, поискал powershell.exe, по кнопке "Show" нашёл ссылку, у которой указан md5 такой же, как у powershell.exe на моём компе. Но при этом файл имеет другой размер... На сайте нумерация съехала, что ли?
Насчёт Winbindex - там отображается не только имя файла, но и конкретная версия из определённой сборки Windows. Поэтому вполне возможна ситуация, когда MD5 совпадает с вашим экземпляром, а размер кажется другим из-за особенностей отображения, путаницы между размером файла и размером образа в памяти (SizeOfImage) или просто ошибки интерфейса сайта. Для уверенности лучше сравнить SHA-256 и фактический размер файла после скачивания.
Суть в том, что у них получилось это сделать при помощи ботов, и на юр.лицо которое по сути даже не могло нанимать людей в компанию.
Сам организатор из из digitalhah пишет:
Чтобы зарегистрироваться в рейтинге работодателей — необходимо юрлицо. Быстро нашлась первая попавшаяся под руки «помойка» — забанкроченное юрлицо, ОООшка с арестованным лицевым счетом и номинальным генеральным директором – практически тем самым Зицпредседателем Фунтом! Как раз то что нужно — пробуем!
Мы добавили нужные ОКВЭДы, поверхностно подфантюнили, чтобы в базах данных не числились красные метки от Налоговой и дали нашу «помойку» на проверку в HH.ru с умным и серьезным видом. И О ЧУДО! Нас одобрили! Мы получили заветную галочку о благонадежности компании — «Данные подтверждены».
То есть ХХ с своей стороны компанию проверял но это не точно, но они никак не учитывали историю, и не смотрели что было "до".
Да, и сам факт, при формировании финального рейтинга, наверно же они должны были проверить финалистов.
Но в любом случае то что сделали ребята digitalhah больше на "атаку" смахивает) Но важно то, что они явно показали, что при наличии небольшой суммы денег и опыта в smm и смежных областях можно вывести себя в топ такого крупного рейтинга)
Бесспорно. Не раз слышал о том, что гораздо проще найти работу через сайт работодателя, через Хабр Карьеру, через каналы в тг... (Но могу только за IT рынок сказать)
Как мне кажется, просто не хватает сильного конкурента в рынке, чтобы заставить ХХ работать в "сторону клиента"
Хотя всё зависит от того насколько сильно срезонирует в медийном поле. Если новость дойдет до широкой массы, то я думаю они будут вынуждены предпринять меры, помимо официального ответа)
Это даже не то чтобы проще, а просто вынужденная мера. При отладке нужны определенные бинари (определенной сборки), для обеспечения воспроизводимой отладки конкретных версий программ. Он хранит множество конкретных сборок файлов (DLL, EXE, SYS, PDB) и позволяет по уникальному идентификатору получить именно ту версию, которая использовалась при возникновении ошибки или создании дампа памяти. Такой архив версий получается, ну он не хранит историю изменений а просто дает быстрый поиск версии файла и её загрузку.
Ну наконец-то и до сисадминов дошли проф.конфы) Радует что решили сделать большую конференцию для системных администраторов. Надеюсь, всё не скатится к спичам "О том как мы мигрировали всё на импортозамещенное ОС или железо"
Дак напиши им на почту) тут они тебя не увидят.
А вообще реализовать платформу было в сотни раз затратнее, чем то что они сделали)
Спасибо, исправил тег
Сейчас постараюсь Вам пояснить.
По поводу WSL. В приведённых примерах
curlиwgetделают практически одно и то же - отправляют HTTP-запрос с нужным User-Agent и скачивают файл.Но при попытке загрузить
.exeпри помощиcurlВы можете столкнуться с проблемой связанной с TLS-стека, либо корп.политик. Чтобы не вдаваться в дебри решения проблем с TLS и не раздувать статью, показал пример на WSL. Думаю нужно было это в статье указать отдельно(Тут спорный момент, я не могу гарантировать на 100% что скачанный файл .blob при переименовании его в .exe будет работать корректно и что мы получили настоящий PE-файл. Поэтому лучше использовать User-Agent.
Ну либо можно заморочиться с проверкой содержимого через Format-Hex )))
Насчёт Winbindex - там отображается не только имя файла, но и конкретная версия из определённой сборки Windows. Поэтому вполне возможна ситуация, когда MD5 совпадает с вашим экземпляром, а размер кажется другим из-за особенностей отображения, путаницы между размером файла и размером образа в памяти (
SizeOfImage) или просто ошибки интерфейса сайта. Для уверенности лучше сравнить SHA-256 и фактический размер файла после скачивания.Суть в том, что у них получилось это сделать при помощи ботов, и на юр.лицо которое по сути даже не могло нанимать людей в компанию.
Сам организатор из из digitalhah пишет:
То есть ХХ с своей стороны компанию проверял
но это не точно, но они никак не учитывали историю, и не смотрели что было "до".Да, и сам факт, при формировании финального рейтинга, наверно же они должны были проверить финалистов.
Но в любом случае то что сделали ребята digitalhah больше на "атаку" смахивает) Но важно то, что они явно показали, что при наличии небольшой суммы денег и опыта в smm и смежных областях можно вывести себя в топ такого крупного рейтинга)
Бесспорно. Не раз слышал о том, что гораздо проще найти работу через сайт работодателя, через Хабр Карьеру, через каналы в тг... (Но могу только за IT рынок сказать)
Как мне кажется, просто не хватает сильного конкурента в рынке, чтобы заставить ХХ работать в "сторону клиента"
Хотя всё зависит от того насколько сильно срезонирует в медийном поле.
Если новость дойдет до широкой массы, то я думаю они будут вынуждены предпринять меры, помимо официального ответа)
По сути даже крайних не найдут (вопрос в том а нужно ли), потому что по слишком многим аспектам брешь выявили.
Это даже не то чтобы проще, а просто вынужденная мера. При отладке нужны определенные бинари (определенной сборки), для обеспечения воспроизводимой отладки конкретных версий программ.
Он хранит множество конкретных сборок файлов (DLL, EXE, SYS, PDB) и позволяет по уникальному идентификатору получить именно ту версию, которая использовалась при возникновении ошибки или создании дампа памяти.
Такой архив версий получается, ну он не хранит историю изменений а просто дает быстрый поиск версии файла и её загрузку.
Пожалуйста, если будете у себя поднимать для теста и заметите ошибки, напишите мне - статейку подредачим
Но должно быть всё ок
Ну наконец-то и до сисадминов дошли проф.конфы)
Радует что решили сделать большую конференцию для системных администраторов. Надеюсь, всё не скатится к спичам "О том как мы мигрировали всё на импортозамещенное ОС или железо"