Lexlutter

Lexlutter

На Пикабу
21К рейтинг 14 подписчиков 6 подписок 2 поста 2 в горячем
Награды:
5 лет на Пикабу
410

Ответ на пост «Неожиданный поворот с мошенниками на сайте знакомств»2

Преамбула.

Т.к. тут много людей, кто мало/плохо разбирается в программировании, многие вещи будут сознательно упрощены, а некоторые момент сознательно упущены дабы не влезать в технические дебри.

Глоссарий.

Вначале надо определиться с терминологией.

1) Клиент-серверная архитектура.

Штука, которая говорит как правильно писать код.

Все данные хранятся на серверах. Клиент же запрашивает данные, которые ему нужны.

При этом клиент и сервер работают независимо. Т.е. если сервер не будет работать, то клиент не сможет получить данные, но при этом сам будет работать. Как пример - не работает интернет, но сам браузер работает.

При этом клиент ничего не знает о сервере, а сервер ничего не клиенте.

2) API

Если клиент и сервер работают независимо друг от друга, то как они понимают друг друга?

Для этого есть штука, под названием API. Application Programming Interface. Интрфейс для общения программам.

Как оно работает? Есть специальные "ручки", куда нужно слать те или иные данные. В ответ получишь соответствующие данные.

К примеру, на "ручку auth" нужно отправить логин и пароль, в ответ получишь специальный токен, который служит этаким паспортом для клиента не этом сервер.

Как пример из реальной жизни, можно взять телефоны экстренных служб.

Позвонив на 01, можно вызвать пожарных, а на 8 800 555 35 35 можно получить денег и, возможно, приключений.

При этом разные "ручки" отвечают за свою часть работы и не предоставляют (помним про упрощение) данные, которые "не в их зоне ответственности". Т.е. позвонив на 01 вы не получите денег, а на 8 800 не сможете вызвать пожарных.

3) DevTools

Клиент общается с сервером при помощи API. Но, внезапно, простой пользователь не видит этого общения. Нажав на кнопку "отправить" мы не видим запрос, но видим результат работы. Это удобно для пользователя, но не удобно для разработчика. Как посмотреть ответ от сервера? Как посмотреть то, что отправил клиент? Для этого в браузере есть devtools. Они встроены в каждом браузере, достаточно перейти в Настройки -> Инструменты разработчика. Данная штука позволяет собирать запросы от клиента (вас) до сервера и его ответы вам. Причем, только ваши, т.к. см. п.1.

Вооружившись этими знаниями давай те рассмотрим, что нам пишем автор.

Перехожу в web версию ТГ и захожу в консоль разработчика в браузере. Отправляю команды на сервер и вижу что чат подключён к crm системе одного сайта.

1) Автор мог открыть dev tools, см. п.2. Это легко, это может сделать каждый

2) из devtools он мог узнать какие запросы посылает клиент. Т.е. ЕГО браузер.

3) CRM для клиента это отдельный клиент, ничем не отличающийся от сайта или приложения. См.п1: сервер ничего не знает о клиенте.

Т.е. узнать о том, что сервер общается с какой-то CRM автор из dev tools никак не мог. Если же он увидел, что сайт общается с левым сайтом, то для автора плохие новости: у тебя на компьютере вирус.

Иду на сайт и немножко ломаю его, совсем чуть чуть. Взамен он мне выдаёт внутреннюю переписку самих мошенников.

1) Мог ли автор взломать сайт? Да, мог. В любом ПО есть ошибки (это аксиома). Часть из этих ошибок могли бы предоставить доступ к админке сайта. Теоретически.

Практически, 90% (или дальше больше) всех взломов нацелены на самое слабое звено - прокладку между стулом и компьютером, т.е. человека. "Взломать" человека намного проще, чем взломать сайт.

2) Хранение внутренней переписке в CRM вызывает ОЧЕНЬ большие вопросы в нужности. Зачем это надо? Анализировать воронку продаж? Анализировать диалог, что бы найти "подход" к данному клиенту? Ты занимаешься противозаконной деятельностью, тайкой сайт сродни компромату, который ты будешь всегда с собой таскать. Плюс такой сайт нужен при очень высоком уровне организации, что бы автоматизировать "бизнес-процессы" по разводу граждан. Боюсь, если автор немношк ломанул таких людей, то его тоже немношк ломанут.

Итог:

Шансы, что автор действительно кого-то немнош ломанул сайт оцениваю как 1 к 1 000 000. Неверные первоначальные действия, слишком много вопросов к дальшейшему

Показать полностью
4795

Ответ на пост «Я так устал»23

Мой первый и, надеюсь, последний пост в таких вот "сериях". Ибо достали как с одной стороны, так и с другой.

Небольшой дисклеймер:
Мне немного за 35. Женат, есть дочка 2-х лет. Так получилось, что последние 4 года я работаю из дома. И так получилось, что я принимаю активное участие в воспитании своей ненаглядной принцессы. И снова так получилось, что я могу сравнить ситуацию с двух сторон.

Парни, девушки врут, что следить за ребенком физически сложно (напомню про возраст), одновременно работая по дому. Это не тяжело физически. Это тяжело морально.
Девчонка проснулась? Надо заменить памперсы, дать витамины, переодеть в повседневную одежду, идти на кухню готовить завтрак и кормить ребенка. Устал? Не выспался? Не волнует, пшел!

После того как ребенка поела, нужно убрать за ней, ведь у нас не очень получается есть ложкой и вилкой. Так же нужно с ребенком позаниматься, поиграть, посмотреть на то как ездят поезда, посмотреть на то, как бесятся собаки, посмотреть на улицу/грязь на полу/холодильник/пол/вставьте_любое_место. Это не сложно первые пару месяцев. Потом это превращается в день сурка, когда у тебя есть только пару часов личного времени потратить на себя. Не успел поесть? Идет интересный фильм и ты бы хотел его досмотреть? Не волнует, пшел!

Для понимания как работает это маленькая машина разрушения, смешанная с суицидными миссиями: Ставите на телефон генератор случайных числен, запускаете. Как только выпадает 42 вы должны хлопнуть в ладошки. Не успели? Минус тысяча, ведь ребенок нашел плохо закрепленную чашку. И ты вот в таком режиме целыми днями, один глаз на себе, другой на ребенке. Как день сурка, ведь ты больше не располагаешь временем. Это угнетает, ведь завтра ты не пойдешь на улицу один, а пойдешь с ребенком. Если тебе захочется зайти в пивнушку после работы и пропустить бокальчик, глянув футбол - не волнует, пшел!

И именно поэтому, когда девушки выходят на работу, они воспринимают как отдых. Разрывается этот чертов круг с расписанием и ты отдыхаешь морально. Мне понадобилось в офис ездить каждый день 2 недели. с 9 утра до 19 вечера, 2 часа в одну сторону, 2 часа в другую. И это был отдых от вот такой жизни.

Девушки, парни врут, что работа утомляет. Она выматывает физически. Ты встаешь сранья, едешь в электричке/автобусе/машине, где полно людей (кроме машины). Таких же злых, не выспавшихся, недовольных.

Придя на работу ты выполняешь план, которое тебе выдало руководство. Устал? Не волнует, все должно быть сдано в срок. На отдых есть час обеда, на который ты не всегда можешь выделить время, а отдохнуть в транспорте тоже не всегда получается.

Представьте, что вам надо таскать тяжелую сумку весь день. Это не сложно первые пару месяцев. Потом у тебя начинают уставать мышцы, ведь полноценного отдыха-то нет. Все болит? Не волнует, есть план, ты должен выполнить.

И именно поэтому, когда парни начинают хозяйничать по дому это воспринимается как отдых. Нету начальника, нету отчетов, нету строгого плана. Захотел отдохнуть физически - плюхнулся на кресло и отдыхаешь. Еду можно пару раз заказать, а уборку отложить на потом. Да еще и за ребенком можно посмотреть, ведь это не физическая усталость.Был момент, когда я после офиса приходил домой и отдыхал от физической деятельности. Посидеть с ребенком? Легко, ведь надо за ним только присматривать и иногда отнимать то, что она схватила.

И вот тут кроется корень всех проблем - усталость она бывает как физическая, так и эмоциональная. И отдых от этой усталости разный, чего многие не понимают.

P.S. Жена активно помогает, за что ей огромное спасибо. Ей надо отдохнуть - я беру на себя ее обязанности. Мне надо отдохнуть - она берет на себя мои обязанности. Без всяких упреков "ты ж мужик"

Показать полностью
Отличная работа, все прочитано!

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества

Недвижимость и ремонт

Теги

Популярные авторы

Сообщества