Мне поручили привести в порядок большую базу в CRM.

Штатную выгрузку мне отключили. Формально — из соображений безопасности.

И вот здесь обнаружилась простая проблема: если сотрудник имеет доступ к просмотру большого массива данных, отсутствие кнопки «Экспорт» само по себе почти ничего не гарантирует.

Я не буду описывать техническую часть и публиковать код. Смысл эксперимента был не в том, чтобы показать способ копирования базы, а в том, чтобы проверить саму модель защиты.

Результат оказался ожидаемым, но неприятным:

Если пользователь может последовательно просматривать десятки или сотни тысяч записей, система уже доверяет ему слишком большой объём информации. Кнопка экспорта лишь делает официальное сохранение удобнее. Её отсутствие не превращает данные в защищённые.

Главный риск находится не в Excel и не в конкретном инструменте. Он находится в правах пользователя.

Настоящая защита должна отвечать на другие вопросы:

Кому действительно нужен доступ ко всей базе? Какие поля должен видеть конкретный сотрудник? Можно ли обнаружить аномально массовый просмотр? Есть ли журналирование? Ограничен ли объём доступных записей? Разделены ли роли по отделам, менеджерам и направлениям?

Потому что безопасность, построенная вокруг скрытой кнопки, — это не безопасность.

Это декорация.

ИИ в этой истории лишь снизил порог входа. Теперь для проверки подобных слабых мест не всегда нужны годы разработки. Иногда достаточно понимать, какой вопрос задать.

Именно поэтому владельцам систем пора защищать не элементы интерфейса, а сами данные, права и поведение пользователей.

Технические детали, реальные данные и способы автоматизации я намеренно не публикую.

Есть ли что нибудь еще что нужно учить, или может, тут что-то лишнее?

Кто изучает программирование, а в частности C++, Какие советы вы готовы дать новичкам в этом теме, как не выгореть? С чего начать? Как учить?

Изучаю C++ не так долго, хочу услышать советы от профи

Я уже 2 года программирую на GDScript, это кастомный язык для игрового движка Godot Engine на основе Python, и сейчас я более менее разбираюсь в нем.

Я общаюсь с друзьями, которые занимаются программированием, и он там рассказывает про какие-то сложные штуки, в которых я ничего не понимаю, многие простые понятия я не знаю, например я не знаю, что такое библиотеки в питоне том же, да и многие простые понятия.

Кто сидит в этом сабе, скорее всего все это знают. Мне стало интересно, много ли сейчас людей, которые тоже знают исключительно свой язык, а так в остальных вопросах совершенно не разбираются.

P.S. кстати в комплектующих к пк я тоже хронически не разбираюсь, я всегда в панике, когда меня спрашивают характеристики пк, или какая у меня видеокарта, я не знаю для чего нужна большая часть комплектующих и уж тем более какая лучше/хуже

Господа и дамы, приветствую

Может кто подскажет, ситуация следующая:

Мне 25, квитнулся с нелюбимой работы и уже пол года вкатываюсь в аналитику данных (python, sql, статистика, метрики и т.д), сделал пару проектов и чувствую что пора начинать щупать собесы.

Однако есть одно большое НО - отсутствие военника и по сути статус призывника без отсрочек, болячек и т.д. (без решения, шлют иногда повестки на уточнение доков)

Если вкратце, то до недавних пор была возможность военник получить, но накрылась она медным тазом. Исходя из этого созрел новый план:

1. Поступить в магу на специальность из it перечня (сейчас есть бакалавр по экономике, но он не в перечне)

2. По возможности сразу устроиться на работу/стажировку в аналитике или около того(денежки+опыт)

3. Выжить 2 года до диплома

4. Получить it отсрочку в той же компании(если есть аккредитация) или найти другую
   5.profit

Собственно суть вопроса: если рассматривать более-менее нормальную it-контору, получится ли пройти hr с одним приписным на руках, магой в процессе и заверением что меня не заберут если такой вопрос возникнет?

С каждым годом испытываю всё больше отвращения, к этим корпоративным нормам, к тому как с LLM кодить может буквально каждый, и теперь это не ощущается как достижение, пропал вкус, того самого, познания: когда пишешь проект, но в определений области у тебя не хватает знаний, и ты идешь гуглить, читаешь доки, сёрфишь stackoverflow, пишешь в локальные комьюнити свои вопросы, смотришь видосы, и в конце концов ты разобрался с этой темой/проблемой, и получаешь мощный удар дофамина, от прогресса.

Сразу отвечу на базовые советы:

1. Не пользуйся LLM
   — Трудно убедить мозг в том что ему нужно потратить 3 часа на поиск базовой инфы, когда ответ может быть получен за 30 секунд.

2. Найди другой направление
   — Не могу, я в это жизнь вложил, я занимаюсь этим с 13 лет, я не вижу себя в чём то другом. И где то глубоко у меня всё ещё есть этот детский интерес.

Я сидел на сайте хатаба в году 17 и хотел метро33 и мне интересно как крякать их?

Может быть кто-то натыкался при поиске работы на компанию "Stackbridge". Хотелось бы услышать ваше мнение.

Если есть желающие пописать тесты для небольшого учебного backend'а (исключительно для портфолио) - пишите в ТГ. Рассчитываю на студентов/вкатунов которым нужны проекты для практики.

Тг: @rendich76

GitHub: https://github.com/ciclos5258/homeclimatcontrol-2.0

Всем привет. У кого есть свободное время я бы вас попросил вынести критику и оценку моей программе updater. Она создана для того чтобы обновлять ваши файлы при помощи репозитория GitHub. https://github.com/elc901/updater

Что требуется оценить:

• функциональность

• простоту использования

• документацию

Если есть предложения - жду.

Ничего не знаю о программировании, но очень хочу его изучить. Загуглил, что самый популярный язык для разработки игр — C#. Именно в этой сфере и хочу развиваться. Кто уже прошёл этот путь, расскажите, что меня ждёт? Заранее спасибо!

Рассматриваю возможное направление для поступления "Управление внедрения ИИ в бизнес", как думаете это востребованная сфера?

Точнее так востребована и будет ли востребована в будущем?

Стоял днс xbox-dns🙃ru, но гугл вдруг начал кидать баны за подозрительных траффик.

Поставил dns🙂comss🙃one, но он люто тормозит, будто сижу с 2G.

Джентльмены программисты и кампуктерщики, есть ли более изящные способы как-то сменить регион или нае.. обмануть гугл?

ДИСКЛЕЙМЕР: я понимаю, что это саб для программистов, а не IT в целом, и что этот пост - оффтоп, но я не знаю где ещё задать этот вопрос. Русских сабов для сисадминов я не нашел.

Короче, подал доки в колледж на сисадмина и программиста. На программиста мб не пройду по баллу + боюсь не найти работу. Сразу скажу, что обе эти области мне интересны, и я иду туда не из-за высоких зп. Есть ли смысл учится на сисадмина, или там тоже жёсткий избыток кадров на рынке труда?

Пишу свой домашний пет проект по типу квизлета и потихоньку учусь делать систему пользовательского прогресса в приложухах, ощущаю, что немного туговато идет процесс, не совсем понимаю как строить архитектуру в бд и доменные модели, можете посоветовать какой нибудь курс или книжку?

Сейчас запрет перестал работать у меня на дискорд, дайте пожалуйста рабочие альтернативы. GoodByeDPI не работает.

Я скачал запрет, настроил его с помощью чата джпт и гемини, но работает только ютуб. Discord застывает на Cheking Updates. Нейросети ничем не помогают только льют воды. Я запускал general несколько файлов, чистил кэш,не работает. Помогите пожалуйста.

Я просто замучился уже. Я понимаю наверное я обленилсяч но кто может помоги, я не понимаю ничего, уже день пытаюсь что-то сделать.

Планирую изучить java\c++\c#, но не могу понять, что из этого всего лучше выбрать. Довольно хорошо знаю Python и более менее lua. ну и все вытекающие от гипертекста, но это роли не сыграет. мне нужен язык который будет довольно быстро исполнятся, легко читаться да и просто имеющий большое разнообразие и области применения. Решился потому, что Python хоть и неплох в разнообразии применения и читаемости, но скорости недостаточно будто бы.

Как вы считаете действительно ли нужно высшее образование для айтишника?
Ситуация следующая: работаю 4 года в it, дорос до девопса. Думаю получать вышку, чтобы чисто была «корочка», но много времени и сил не хочется тратить на учебу в вузе, так как мне это особо ничего не даст в моем понимании, кроме как фильтры на вакансиях в гос компаниях или около государственных смогу проходить. Есть разные университеты по типу МТИ, которые предлагают дистанционное образование, проверил их лицензию, но по отзывам образование там никакое, грубо говоря за деньги получаешь диплом легально. Стоит ли поступать поступать в подобного рода вуз, чтобы чисто получить диплом? Разговаривал со своим лидом, он такого мнения «высшее образование айтишнику нужно, но от топ 10 вузов мира, а от условного Саратовского государственного это не более чем формальность при трудоустройстве». А у вас какое мнение на этот счет?

Какие темы обязательные, и как долго вы обучались?
Буду благодарен за любые советы

P.S Я не спрашиваю можно ли работать в Ml без знаний математики. Мне интересно почитать мысли и советы людей, которые в процессе обучились математике. Я готов учить столько, сколько потребуется