Только за деньги работаете?

Обычное утро понедельника. Заходит в офис женщина средних лет.

- Добрый день, это AttorneyAtLaw?

- Здравствуйте, да. Слушаю Вас.

- Дело такое. Я сдаю квартиру в аренду, а жильцы не платят уже второй месяц. Съезжать тоже не собираются. Можете помочь?


В этот момент женщина кладёт мне на стол пачку документов на несколько десятков листов.


- Конечно, консультация X рублей, изучение документов Y рублей.

- Ясно, Вы тоже из ЭТИХ… До свидания.

- Простите, из каких этих?

- (ворчливым голосом) Только за деньги работаете.

- Ааа, да, я из этих. Всего доброго.


Так и живём.

Вы смотрите срез комментариев. Показать все
1
Автор поста оценил этот комментарий

Потому что если прода торчит в интернет (а для сайта это как бы по очевидно), то она по умолчанию цель для атаки. Если админ не закроет .git, то в него точно залезут. Соответственно злоумышленник получит исходники.

Админ может оставить открытым репозиторий по многим причинам: начиная от кривых рук и заканчивая банальным забыл/не знал о его существовании. В крупных компаниях с грамотным DevSecOps'ом это маловероятно, однако практика показывает, что гит много где остаётся открытым.

раскрыть ветку (20)
Автор поста оценил этот комментарий
Вот кстати интересно, а что плохого в получении этих исходников?
раскрыть ветку (19)
1
Автор поста оценил этот комментарий

Эм... Во-первых, в них могут находиться креды. Во-вторых, анализируя исходники можно найти кучу уязвимостей. Абсолютно безопасного кода не бывает, это аксиома. Даже hello world можно взломать и получить привилегированный доступ.

Можно посмотреть какие версии технологий используются, 99% найдётся устаревшая с известной cve'шкой. Можно найти дырки в логике. Например, проверка загружаемой картинки на сайт. Часто делают так: если последние символы jpg, png и т.д, то разрешают загрузить. Таким образом можно загрузить not-a-shell.php.exe. Все, контроль получен.

Обобщая, просто смотрим код и ищем дырки.

раскрыть ветку (18)
2
Автор поста оценил этот комментарий

Во-первых, в них могут находиться креды.


Ну значит разработчики идиоты.

Даже hello world можно взломать и получить привилегированный доступ.


Смотря какой.

Так то скрытие исходников напоминает security thru obscurity.

Таким образом можно загрузить not-a-shell.php.exe.

Смешно конечно читать про получение доступа на сервере через залив экзешки.

раскрыть ветку (17)
1
Автор поста оценил этот комментарий

1) креды могут быть тестовые. Могут быть забиты напрямую для доступа в бд. Я вас удивлю, но такое и в серьёзном ПО встречается. Не раз находили тестовые (работающие) креды в комментариях к коду.

2) вы не понимаете. Обфускация кода это несколько другое. В данном случае мы говорим о получении исходного кода ресурса через программу контроля версий (либо изучение исходников на гитхабе и т.д). Там не может быть обфусцированного кода.

3) очепятка. Not-a-shell.php.jpg. По тексту моего комментария видно же.

раскрыть ветку (16)
5
Автор поста оценил этот комментарий

ну дык это проблема не гита, а эксплуатации. так можно на много что пенять, можно базу наружу портами повесить или какой нибудь фтп (ещё остались некрофилы которые деплоят через фтп?)

раскрыть ветку (29)
2
Автор поста оценил этот комментарий
Конечно, открытые базы, особенно всякие монги с эластиками сейчас бичь, наряду с исходниками выложенными на гитхабе с зашитыми паролями. Просто люди идиоты, и высокая квалификация не делает их неидиотами
раскрыть ветку (24)
Автор поста оценил этот комментарий

ну если квалификация действительно высокая, а не просто мддл/сеньёр по мнению говноконторы, то такие ошибки не совершаются, таки базовые понятия секурности такая же обязательная вестч как и понимание шо такое ооп и всякое прочее что обычно спрашивают на собесах у таких высоко квалифицированных

раскрыть ветку (23)
Автор поста оценил этот комментарий
Чувак, ты не поверишь где находят открытые базы. Ты только вспомни wanacry и уязвимость ms-17-010. Я досихпор охереваю от масштаба поражения. Ещё больше я ахереваю от того, что сработал Петя. Про монги я вообще молчу. При этом это нельзя назвать ошибкой. За месяц до мая 17 года я рассылал письмо по подведомственным организациям о недопущении открытых smb, sql, rdp, ssh, sntp, о том что они не предназначены для работы в интернете. Меня послали нахер, со словами: "да я 20 лет админ, а ты нихера не понимаешь, так все делают и так удобнее". Когда же я в мае вспомнил это письмо, мне начали задвигать о распространении Вани через почту, а все мировые исследователи не правы.
раскрыть ветку (22)
Автор поста оценил этот комментарий

На чем проблема того же ssh открытого наружу?

раскрыть ветку (21)
Автор поста оценил этот комментарий
То что он часто имеет проблемы разглашения информации, обхода процедуры аутентификации и переполнения буфера приводящей к выполнению кода в контексте ssh сервера. Короче жопа не сильно лучше rdp
раскрыть ветку (20)
Автор поста оценил этот комментарий

Ссылочку на PoC можно? А то я так про все могу сказать.

раскрыть ветку (19)
Автор поста оценил этот комментарий

sFTP. А чем это плохо, если не секрет?

раскрыть ветку (2)
1
Автор поста оценил этот комментарий

не то чтобы плохо, все через это проходили наверное, но есть нормальный процесс CI/CD, и заливание файликов "руками" на фтп, не просто "не модно", но ещё и позволяет игнорировать многие полезные этапы перед деплоем (как минимум юнит-тесты, которые конечно тоже можно запускать руками, но зачем?)

раскрыть ветку (1)
Автор поста оценил этот комментарий

Спасибо за разъяснения. )) пошёл учить матчасть. Привык за 20 лет к cuteFTPPro, года три всего как на NotePad++ с php-префиксом пересел. Пора бы разобраться с актуальными вариантами. Спасибо ещё раз за вектор поиска +)

Автор поста оценил этот комментарий

Так никто и не говорит, что это косяк гита. Просто часто его забывают спрятать. Ну или банально ваф настроить.

11
Автор поста оценил этот комментарий

А причём тут git? Я программист, зарегистрировался на github. Это значит, что могут меня взломать и украсть мои программы?

раскрыть ветку (47)
30
Автор поста оценил этот комментарий
git - система контроля версий. Типа когда сайт делает целая команда, каждый, кто порукосуил, вносит все свежие изменения. И, вроде как, можно откатить все изменения через него, но это не точно. Я прямо сейчас пытаюсь понять что это за зверь такой. Пытаюсь стать погромистом, и эта хрень требуется для одной вакансии))
раскрыть ветку (26)
26
Автор поста оценил этот комментарий
Бро, то что он требуется только в одном месте, подразумевает что его знают априори. Если компания в 2020 не пользуется гитом, или аналогичной svc, серьезный звоночек что не стоит туда идти. Джуном конечно могут взять, типа в процессе научишься. git checkout/add/commit/pull/push осваиваются за вечер, просто другого от джуна возможно где-то не ждут.
раскрыть ветку (10)
1
Автор поста оценил этот комментарий
Ну, судя по форумам, вообще им много кто пользуется.
раскрыть ветку (9)
15
Автор поста оценил этот комментарий

Им все более-менее серьёзные компании пользуются) Если в требованиях нет, значит либо компания из серии "перспективный стартап", либо по умолчанию подразумевается (ну не будут же писать в требованиях для сишника "умение работать с указателями", так же и тут)

8
Автор поста оценил этот комментарий

Гит - это уже стандарт для программиста. Из разряда "уметь включить компьютер". Когда я начинал, в 2009, он был в диковинку, в основном пользовались SVN. В 2012, помню, задумывались о переходе. С 2014-2015 - я не видел ни одной фирмы (а я их повидал), где не используют git. 

раскрыть ветку (7)
1
Автор поста оценил этот комментарий

Когда я начинал программировать более 20 лет назад, это знание нигде не требовали. Так и программирую до сих пор и не было нужды его изучать. Что-то придумывают всё время, хотя зачем усложнять то, что и так работает?

раскрыть ветку (6)
3
Автор поста оценил этот комментарий
Ты не контроллеры программируешь?)
раскрыть ветку (3)
Автор поста оценил этот комментарий

польза гита не чувствуется когда работаешь один(а она есть).

раскрыть ветку (1)
31
Автор поста оценил этот комментарий
Как тех.дир. могу тебя заверить, что эта "хрень" требуется для всех адекватных вакансий, а не только для одной.
раскрыть ветку (3)
Автор поста оценил этот комментарий

Ну почему, может они своеобразные и у них mercurial.

Или любители вечных ценностей с svn.

раскрыть ветку (1)
Автор поста оценил этот комментарий
Такая своеобразность граничит с неадекватностью, т.к. время этих vcs'ок давно прошло. А мы все же говорим об адекватных вакансиях.
Даже если проект жуткое легаси это не оправдание.
Автор поста оценил этот комментарий

Даже сетевики в IOSXR получили git )) после каталистов непривычно, конечно, было )

1
Автор поста оценил этот комментарий
Прочитал "прорукососил" вместо "порукоусил".. так даже лучше)
раскрыть ветку (2)
1
Автор поста оценил этот комментарий
Нет там порукоусил!
раскрыть ветку (1)
Автор поста оценил этот комментарий

что это значит))?

Автор поста оценил этот комментарий
Это не хрень
раскрыть ветку (2)
2
Автор поста оценил этот комментарий
Да я не оскорбляю гит, просто слово хрень - универсальный синоним для всего.
Автор поста оценил этот комментарий
Любители меркуриала минусят)
ещё комментарии
17
Автор поста оценил этот комментарий

git != github. Первое это система контроля версий. Второе - площадка, где размещают код. Вообще разные вещи.

раскрыть ветку (5)
28
Автор поста оценил этот комментарий

Можно еще github с pornhub-ом сравнить. И там и там -hub))

раскрыть ветку (4)
36
Автор поста оценил этот комментарий
Наконец то! Живой человек среди ботов!
8
Автор поста оценил этот комментарий
И там и там порно)
И ещё вопрос, где его больше..
раскрыть ветку (2)
7
Автор поста оценил этот комментарий

На порнхаб запрещены такие извращения, которые могут выкладываться на гитхабе.

раскрыть ветку (1)
Автор поста оценил этот комментарий

Особенно в проектах на php, даже для симфонии зачастую если берешь бандл, он работает через жопу обычно и проще написать свой, чем пытаться завести полумертвую реализацию, написанную малочитаемым кодом

3
Автор поста оценил этот комментарий

с учётом что большинство реп на гите хранятся в открытом виде (до не давнего времени приватную репу можно было завести только за деньги с платной учёткой) то в общем то, оставив свой код на гитхабе ты автоматом делаешь его достоянием общественности (другое дело что возможно нахуй он ни кому не нужон), и твои программы уже какбе не твои, а опенсурс, а если как писали ниже у тебя где-то в сырцах хранятся адреса явки пароли, то да могут и "взломать" (алярма, кавычки тут не спроста)

раскрыть ветку (13)
1
Автор поста оценил этот комментарий
Не только адреса и пароли представляют ценность. Код пригоден к изучению. Можно готовить таргетированную атаку
раскрыть ветку (4)
Автор поста оценил этот комментарий

в целом да, хотя если речь о приложухе или веб морде которая использует и так открытый api, то самое "страшное", что произойдёт, это то что кто-то на базе твоего кода сделает более удобное/качественное/конкурентное приложение, при этом сэкономив немного времени юзая твой код ака бутстрап (но для этого это должен быть не говнокод)

раскрыть ветку (3)
Автор поста оценил этот комментарий
Не совсем. Возможно найдут уязвимость атаки на пользователя, типа csrf или xss. Если апи закрытые, возможно найдут ошибки аутентификации или контроля сессии. Короче вариантов море. Хотя как свалка всякого опенсорца штука неплохая.
раскрыть ветку (2)
Автор поста оценил этот комментарий

ключевой момент

Если апи закрытые

раскрыть ветку (1)
Автор поста оценил этот комментарий

Ну у вас может быть аутентификация на сам ресурс, который будет использовать открытые апи гуглмапа какого-нибуть, но при этом предоставлять доступ к вашей кухни. Короче на проект надо смотреть, но то что многие ребята так попадали это факт вместе с факом.

Автор поста оценил этот комментарий
Всё же говорили про собственный гит скорее всего.
раскрыть ветку (1)
Автор поста оценил этот комментарий

Не, просто парень перепутал .git и github)

Автор поста оценил этот комментарий

А могут через него влезть в мой компьютер и достать оттуда пароль от банка? Просто я программист, а не системный администратор и не специалист по безопасности, поэтому и задаю такие глупые вопросы.

раскрыть ветку (5)
Автор поста оценил этот комментарий

скорее конечно нет, если ты не хранишь пароль от банка в своём коде)
Но чисто технически, при "удачном" стечении обстоятельств, например зная логин пасс базы, какой нибудь LAMP/WAMP и прочее можно превратить в бэкдор, а там уже можно залить какой нибудь троян/рдп (это только один из кейсов).
В целом если на компе нет каких-то сервисов через которые можно было бы получить доступ к твоему компу + в "угнанном" коде нет паролей/ключей/токенов от этих сервисов, то твой пароль от банка в безопасности (от угона с использованием твоего же кода)

раскрыть ветку (4)
Автор поста оценил этот комментарий

Кто-то до сих пор использует lamp/wamp на машине, когда есть докер? Конечно можно, бесспорно, но нахуя?

раскрыть ветку (3)
Автор поста оценил этот комментарий

это был лишь один кейс.
Но в универах до сих пор студентам часто преподают с использованием морально устаревших технологий, да и самоучкой есть вероятность наткнуться на гайд предлагающий подобное, так что на начальных порах многие используют именно на своём личном компе.
ЗЫ но не во всех универах всё так плохо, где-то и про гит и про докер и прочие более менее современные подходы рассказывают

раскрыть ветку (2)
Автор поста оценил этот комментарий

Я отучился 5 лет на программиста, за это время первые два курса по семестру уделили паскалю, плюсам, джаве и шарпу. Все, на этом обучение окончилось, на уровне синтаксиса и парочке лабораторок в стиле сортировки массива. Остальные 3 года - психология, экономика, термех и прочая чушь. Но при этом к докеру с гитом пришел сам еще во времена обучения, когда в моем ноуте слетел винт и пришлось все с нуля восстанавливать, с того момента все что пишу лежит в личном репозитории, тогда же задолбался настраивать среду и осознал что проще один раз написать докер под проект и закинуть его в гит, чем заниматься пляской с бубном в случае отказа железа

раскрыть ветку (1)
Автор поста оценил этот комментарий

Я бы сказал, что-то сложнее txt.

Автор поста оценил этот комментарий

Ну торчит git наружу, с авторизацией по сертификату. И как вы предложите его ломать?

52
Автор поста оценил этот комментарий

Как говорил один умный человек : " Если Вам кажется, что клиент мудак значит так оно и есть. Не работайте с мудаками".

раскрыть ветку (2)
5
Автор поста оценил этот комментарий

Золотые слова. Другое дело, что мудаки, когда им нужно, хорошо умеют прикидываться адекватными людьми, не портящими настроение

Автор поста оценил этот комментарий
К сожалению, это крайне проблематично, т.к., в той или иной степени их, как минимум, половина, а то и большинство. ))
19
Автор поста оценил этот комментарий
Поставщик, которого номинировали на поставку детали которую он ранее не делал. Нанимает разработчика, для проектирования и разработки детали. Соответственно разработчик делает как умеет, поставщик начинает поставки, завод использует детали в производстве..... 2 года..... Появляется дефект у потребителя. Завод пытается провести анализ, подключает поставщика, пробуют какие то способы устранения но ничего не получается...реальный способ это полностью исправить конструкцию детали, но это очень дорого - собственно это новая разработка с нуля. Проходит ещё пару лет вялотекущей работы.
Месяц назад наши начальники - "пусть контора разработчик переделает бесплатно! Ведь они ДОЛЖНЫ!!!!!"
5 лет прошло с момента поставки, 6 лет с момента закрытия с разработчиком контракта, 4 года как поменялось руководство на заводе и поставщике..... И там и там пришли эффективные менеджеры....
Только вот разработчик почему то бесплатно делать ничего не хочет, и потребители до сих пор имеют проблемы.
15
Автор поста оценил этот комментарий
Если бы не столько комментариев такого рода, я бы в жизни не поверил. Неужели такие тоже бывают? Ну я просто не очень понимаю, чем они руководствуются.
раскрыть ветку (1)
6
Автор поста оценил этот комментарий
Работал электриком в УК, зп небольшая, беру халтуры в рабочее время (когда оно есть). Делаешь таким перенос счётчика в квартиру, всё оговорено, платим без проблем. А когда работа сделана - круглые глаза и " мы в УК заплатили, пошёл в пешее. Там они заплатили за замену счётчика, которую произвести 20 минут, а я тут с проводами и перфоратором 1.5 часа для удовольствия прыгал. И там такому не сделать в рамках УК. Сразу жалобы в контору. А с развитием маразма они пытаются везде по этому алгоритму жить.
146
Автор поста оценил этот комментарий

Ну и зря послали. Выставляете заградительную цену и 100% предоплату. Зачем сразу отказывать? Могли бы и заработать.

раскрыть ветку (46)
125
Автор поста оценил этот комментарий

Нет, там изначально был клиент сложный. А после таких заскоков проще было отказаться раз и навсегда.

раскрыть ветку (13)
78
Автор поста оценил этот комментарий

Согласен, чем раньше оттолкнуть проблему, тем меньше неприятностей она тебе доставит. Сложный клиент это прежде всего проблемы, а не заработок.

раскрыть ветку (4)
8
Автор поста оценил этот комментарий

"Не работайте с мудаками" :)

раскрыть ветку (1)
16
Автор поста оценил этот комментарий

Тогда не с кем (с)

3
Автор поста оценил этот комментарий

Да уж, бывают такие клиенты, вроде и денег от них нормально приходит, но прибыль почти всегда отрицательная.

ещё комментарий
10
Автор поста оценил этот комментарий

Да уж. Работаю в SEO, делали сайт клиенту, с ним работаем уже 3 года, посещаемость каждый год практически удваивается, выводим в топ 3, и тут жесткая просадка, разбираемся в чем дело, а там клиент кучу всего наделал, с нами не советовался, и вообще не поставил даже в известность, зато потом, а почему у нас позиции с топ 1-3, стали 23, я заплачу любые деньги, но верните позиции. И такое с ним постоянно, при этом каждый раз говорим, вы с нами хотя бы действия согласуйте.
И каждый раз говорит, да я раньше в топ 1 выходил сам за счет Title.

раскрыть ветку (6)
9
Автор поста оценил этот комментарий
И каждый раз говорит, да я раньше в топ 1 выходил сам за счет Title.

Ха-ха... Ну это можно конечно, по низкочастотным запросам :) Типа: купить подводную лодку в Севастополе дешево.
Тут даже не топ 1 будет, тут сразу на Пикабу.

раскрыть ветку (5)
2
Автор поста оценил этот комментарий
Вот так зарос «купить подводную лодку в Севастополе дёшево» и попер в топ.
раскрыть ветку (2)
1
Автор поста оценил этот комментарий

Проверил, в гугле нету, а жаль.

раскрыть ветку (1)
1
Автор поста оценил этот комментарий

Черт, я тоже загуглил )

Автор поста оценил этот комментарий

"Везде кретины"

Автор поста оценил этот комментарий
У него как раз высокочастотные. Там только по первым 3 запросам, тыс 60 где-то.
У него ещё такой прикол, есть любимая категория, и если мы по ней просели, то все, работаем плохо, итд, когда по всем остальным мы в топе, посещаемость растет.
6
Автор поста оценил этот комментарий
Я вот хз, как сказали выше - заградительные цены помогают. У меня было 2 вагона мудаков среди клиентов, они как раз получали ценник 300-400 % со второго заказа, и как-то сразу становились нормальными людьми. Вот что с ними не так
40
Автор поста оценил этот комментарий

ХЗ почему, но почему-то с проблемными это не работает.

Начинается какой-то карнавал с торговлей, выклянчивание, выяснением почему так дорого и что сколько стоит, а что можно удешевить, сравнение с конкурентами, вопросы по конкурентам и работе и прочие мозгосношения.

Идея, вроде бы здравая, но сколько я ее не применял, в итоге всё равно приходило к деловому аналогу "пошел нахуй".

раскрыть ветку (4)
14
DELETED
Автор поста оценил этот комментарий
Есть клиент, которому я никогда не иду навстречу. Дорого - ищите дешевле, не подходят условия, сроки - ищите там, где подходят. Ибо на 3 мелких заказа почти 20 запросов, каждый из которых на пол дня обсуждений.
раскрыть ветку (3)
Автор поста оценил этот комментарий

Зависит от прибыли. Бывает, что через 120 запросов получаешь контракт с кучей нулей

раскрыть ветку (2)
DELETED
Автор поста оценил этот комментарий
Согласен, поэтому и акцентировал, что тут частник и мелкие суммы
раскрыть ветку (1)
Автор поста оценил этот комментарий

Тогда да. Ну нафиг

9
Автор поста оценил этот комментарий
А вот нифига не зря. Сайт сделать, это же не продать какую-то вещь и забыть об этом (ну если вы серьёзная компания, конечно). О живет потом довольно долго, требует поддержки а значит придется еще долгое время иметь "удовольствие" общения с неадекватным клиентом. Лучше не связываться.
раскрыть ветку (1)
Автор поста оценил этот комментарий

Я когда таким занимался, то в контракте отдельно прописывал что поддержка платная и каждое обращение стоит n рублей, ни разу мозг не выедали, ибо по разработке вопрос закрыт, а по поддержке обращались только тогда, когда реально что-то надо было

5
Автор поста оценил этот комментарий

Защита от дурака называется

2
Автор поста оценил этот комментарий

Для повышения уровня знаний "заградительная цена"-это что, как и для чего?

раскрыть ветку (5)
11
Автор поста оценил этот комментарий

Она же "стоп-цена" - неприлично высокая стоимость даже по мнению исполнителя.
Имеет ряд плюсов, 1-  не ты отказываешь в сотрудничестве проблемному клиенту, а он сам сливается. 2 - если он все-таки соглашается, то за такую сумму не обидно и потерпеть все его заебоны

10
Автор поста оценил этот комментарий

– Продаш мне левое яичко?

– Не вопрос, цена 999 триллионов долларов

раскрыть ветку (1)
Автор поста оценил этот комментарий
Да за такие деньги можно и 3 и разных цветов бонусом нарастить хоть до 2 метров!
1
Автор поста оценил этот комментарий

Выставляешь цену за услугу в два или три раза больше если сложный клиент. Или сольется или хоть норм заработаешь за мозгоклюйство

раскрыть ветку (1)
2
Автор поста оценил этот комментарий

О, спасибо. Про действие знал, про термин нет.)))

1
Автор поста оценил этот комментарий

Нервы дороже. Неадекватный клиент при деньгах мозги может вынести так, словно с ним Горка с Моркой говорят напрямую, и ты трижды пожалеешь, что вообще с ним связался.

ещё комментарии
9
Автор поста оценил этот комментарий
Кто эти люди, которые минусят ветку? Страные клиенты, "свидетели котолампы"? Вот какие мотивы минуса влепить свершенно адекватным комментариям?
раскрыть ветку (3)
1
Автор поста оценил этот комментарий

"Все вокруг мудаки" - комментарий неадекватный. Хотя бы потому, что, если является истинным, то написан тоже мудаками и для мудаков. Такой подход заслуживает минусов.

раскрыть ветку (2)
2
Автор поста оценил этот комментарий
Но ведь эта ветка не сводится к "все вокруг мудаки", тут же конкретные люди в конкретных ситуациях, совершенно конкретные мудаки :-) но спасибо за взгляд под другим углом, в голову не приходило
раскрыть ветку (1)
1
Автор поста оценил этот комментарий

И вам спасибо ) Будьте здоровы!

Автор поста оценил этот комментарий

Жиза

135
Автор поста оценил этот комментарий

Это тоже самое, что прийти в магазин и сказать: "Я у вас полгода назад покупал ковёр. Так вот, мне больше не нравится его узор. Верните деньги."

раскрыть ветку (28)
213
Автор поста оценил этот комментарий
Я у вас неделю назад покупал рулон туалетной бумаги. Мне не нравится ее цвет, текстура и запах после использования. Заберите назад и верните деньги.
19
Автор поста оценил этот комментарий
Хорошо хоть не колбасу
раскрыть ветку (8)
13
Автор поста оценил этот комментарий

а колбаса на туалетной бумаге осталась

раскрыть ветку (7)
4
Автор поста оценил этот комментарий

Часть колбасы.

раскрыть ветку (4)
3
Автор поста оценил этот комментарий

Часть команды.

раскрыть ветку (1)
3
Автор поста оценил этот комментарий

Судя по нику - вашему авторитетному мнению в данной области можно доверять.

Автор поста оценил этот комментарий

на куске бумаги

раскрыть ветку (1)
Автор поста оценил этот комментарий

Именно.

Автор поста оценил этот комментарий
Её есть невозможно,верните деньги
раскрыть ветку (1)
3
Автор поста оценил этот комментарий
Возможно, но лучше не пробовать
17
Автор поста оценил этот комментарий
Но ковёр я вам не верну! А за те деньги, что вы мне вернёте, я возможно куплю у вас другой.
раскрыть ветку (2)
4
Автор поста оценил этот комментарий

Куплю у вас другой

Который будет задавать стиль всей комнате!

Предпросмотр
Автор поста оценил этот комментарий
Да чё уж, пусть бесплатно дадут. 😅
10
Автор поста оценил этот комментарий
У меня так тётенька одна в ноябре хотела вернуть осеннее пальто, купленное в августе, и купить зимнее. Оно ей разонравилось!
ещё комментарии
ещё комментарии
60
Автор поста оценил этот комментарий

Постричься, а потом требовать вернуть деньги - "ведь волосы отросли и стало как было", вот это высший класс

раскрыть ветку (4)
36
Автор поста оценил этот комментарий
Я такое видела наяву в парикмахерской: пришёл сын с отцом, сына ткнул пальцем на парикмахера, и отец начал на женщину орать, что его, дескать, не было в городе, а она, воспользовавшись случаем, что мальчик пришёл один, его сына подстригла кое-как, он весь лохматый.
Дама разворачивается к мальчику лет 16, из-за которого был сей скандал, спрашивает: ты когда у меня стригся? Он говорит: ну пару недель назад.
И парикмахер уже сама начинает орать на них: так чего вы от меня хотите? Мало того, что он модельную стрижку заказал - они сейчас все так ходят, так это ещё и было две недели назад, у него волосы уже отросли, вы бы ещё через 2 месяца пришли.
4
Автор поста оценил этот комментарий


не волосы, а ногти, но суть та же )))
девочка в 18 лет узнала, что ногти РАСТУТ.

Предпросмотр
YouTube2:45
раскрыть ветку (1)
4
Автор поста оценил этот комментарий

Ну, девочка всё же стебётся так-то)

Автор поста оценил этот комментарий
😅👍
61
Автор поста оценил этот комментарий
Да что тут думать.
Уважаемая серьёзная компания не осилила бизнес и влетела на деньги. Жить стало не на что. Но основанная двумя поколениями дворового быдла нашла привычный способ заработка - отжим мелочи у тех, кто слабее. Только вот не прокатило.
17
Автор поста оценил этот комментарий

Каждый раз, когда читаю такие истории, надеюсь, что они вымышленные. Но потом вспоминаю некоторых заказчиков из своего личного паноптикума и... блядь.

49
Автор поста оценил этот комментарий

Идеально! "верните мне деньги за прошлый заказ, я у вас хочу новый сделать". Мне нравится эта формулировка фразы: "Работай у меня бесплатно".

раскрыть ветку (2)
7
Автор поста оценил этот комментарий
Вы забыли добавить "...смерд!"
2
Автор поста оценил этот комментарий
Самая-то мякотка в том, что, во многих случаях, люди действительно думают, что это нормально. То есть, не то, что борзеть нормально, а то, что это не борзость в принципе. ) Надеюсь, норм сформулировал. ))
30
Автор поста оценил этот комментарий

Ну как же так?! Как же Вы не поняли? СЕРЬЁЗНАЯ КОМПАНИЯ обратила на Вас СВОЙ ВЗОР! Вы были удостоены величайшей чести делать им логотип! А Вы, мало того, что по достоинству не оценили их дар, так еще и финансы прикарманили. И... мне не показалось? Вы еще что-то потребовали?! Как же Вам не стыдно-то, а?! Позор на Ваши седины! Да, всё это написано с сарказмом и шутливо, ибо как по-другому воспринимать подобных клиентов понятия не имею. Видимо, Вы сверху их затрат должны были еще свои 300 докинуть, чтобы господа особо не серчали. Надеюсь, эти "расчетуны" Вам больше не докучали.

раскрыть ветку (1)
2
DELETED
Автор поста оценил этот комментарий

СЕРЬЁЗНАЯ КОМПАНИЯ обратила на Вас СВОЙ ВЗОР! Вы были удостоены величайшей чести работать на них и нарабатывать бесценный опыт и репутацию, которые вам пригодятся в будущем. И... мне не показалось? Вы еще потребовали зарплату за работу поваром ?

9
Автор поста оценил этот комментарий

Ну и зря! Надо было таки вернуть им деньги зарегистрировать логотип на свою контору и вьебать им судебный иск так штук на 15 баксов. За незаконное использование. Вот тогда кайф был бы. Но гдеж бедному фрилансеру денег на юриста взять. Когда Тимати и Ко так отьебали за незаконное использование фото, это такой бальзам на душу был!

раскрыть ветку (6)
6
Автор поста оценил этот комментарий

Не получится. Они в суде докажут, что использовали его до момента регистрации. И всё.

раскрыть ветку (1)
2
Автор поста оценил этот комментарий

Сделать новый и перед сдачей заказчику зарегистрировать на себя) Главное делать не по договору, а чисто на словах, типо как с постоянным клиентом, по понятиям все вопросы разруливать, а уже потом въебать иск за незаконное использование, а в идеале можно подождать полгодика каких, чтобы этот лого они начали использовать во всю, потратили бабла на внедрение и рекламу

Автор поста оценил этот комментарий
Шикарно. )
2
Автор поста оценил этот комментарий
Я из лиги лени...
раскрыть ветку (2)
5
Автор поста оценил этот комментарий

Самозванец! ЛЛ никогда не пишет свое полное название, потому что нам лень!

раскрыть ветку (1)
4
Автор поста оценил этот комментарий
Я начинающая.
8
Автор поста оценил этот комментарий
Через знакомых свели с одним типом. В сканах надо было даты переставить. Я тогда студент особо не заморачивался. Думал раз не левый человек то кинуть не должен. Пару заказов все было хорошо. Но потом я работу выполнил, а он не заплатил и на сообщения перестал отвечать. Ну думаю, деньги небольшие, но студенту пригодились бы. Спустя пол года, я уже про него забыл, звонит, говорит фуры у него там где-то стоят, срочно сканы нужны. Я говорю - пока за прошлую работу не рассчитаешься ничего делать не буду, а за новую предоплата. Он - ну мне те сканы не пригодились же! Я говорю мне абсолютно пофигу - я свою работу выполнил. Через 30 мин прилетает прошлая оплата + за новую. Сделал и больше с ним не работал. Но чувство внутри было как у того мема, микрооргазм
раскрыть ветку (1)
6
Автор поста оценил этот комментарий
После предоплаты надо было тоже слиться, так как эти деньги ещё не использовал
7
Автор поста оценил этот комментарий
Долбоёбы, чо)
5
Автор поста оценил этот комментарий
Да ладно!!! И не вернула?! Вообще даже если они не использовали логотип, но было потрачено какое-то время на его разработку - мне кажется это время должно быть оплачено. Я не дизайнер.
3
Автор поста оценил этот комментарий

Вот я вас не понимаю, ну что вы заводитесь из-за пустяков. У вас такой клиент шикарный, сеть сторовых. Ну пришли бы, после этого разговора, в одну из сторовых, заказали бы еду, съели, а после позвали управляющего и на полном серьёзе потребовали вернуть вам деньги, потому что "что то как то разонравилась съеденная еда. Да и не вкусно было". )))

раскрыть ветку (4)
1
Автор поста оценил этот комментарий

не знаю как по россии ,но в москве есть сеть продуктовых магазинов которые возвращают деньги если продукт не понравился по вкусу. когнитивно диссонансненько однако.

раскрыть ветку (2)
2
Автор поста оценил этот комментарий
Во Вкусвилле такая политика. Можно вернуть обратно, если не понравился вкус товара. Без чека.
Еще и у них правило, что покупателей с маленькими детьми и беременных обслуживают вне очереди. Я с пузом постоянно к ним ходила, магазин в торце дома, где мы живем, и ни разу сама вне очереди не пыталась пройти. Так продавщицы все равно ястребиным взором вылавливали меня и других таких же, и настойчиво звали на кассу.
раскрыть ветку (1)
Автор поста оценил этот комментарий

ага , его и имел ввиду.

Автор поста оценил этот комментарий

....тяжесть в животе и тошнота. И в суд , чеки за таблетки отсудили бы.

3
Автор поста оценил этот комментарий

Мы-серьезная компания.

Предпросмотр
YouTube0:59
3
Автор поста оценил этот комментарий

нетленочка

Ну это уже перебор

11
Автор поста оценил этот комментарий
Согласен с авторами. Люди порой просто не понимают, и не хотят понимать (им, видимо, так удобнее по жизни), что "любой труд должен быть оплачен! Почему возиться с доками и проч. вещами, решать ТВОИ проблемы человек должен " за просто так"? Кто ты такая, собственно, кошелка старая? Ты что, родственница? А если даже и была бы родственницей, "с какого, простите, хера" для тебя бесплатно что-то обязаны делать?!
Расскажу свой пример. Учусь на 6-м курсе филфака. На 5-м курсе имел дурость помочь одногруппнице со сдачей зачета. Даже 2-х. Предмет - компаративистика (соплстпвительнле литературоведение, когда за основу контрольной работы, которую сказал сделать препод, берутся два произведения. Фильм и книга по одному произведению. Они сопоставляются между собой. Результат: трактат на минимум 20 листов с оригинальностью не менее 60% и 10-ю источниками.
Работу для этой девочки я написал за неделю. Оригинальность 95%. У нее зачет. Денег не взял. И вот, через несколько месяцев до сдачи, она мне звонит и говорит мне, какой я не хороший, у нее из-за меня одни проблемы. Оказывается, я не оформил за нее содержание, хотя еще на берегу договорились, что она все сама оформит. И я не указал в содержании выходные данные книги, по котопой писался основной текст работы. Книгу девушка сдала в библиотеку и библиотека спокойно утилизировала книгу. Взять ее негде. Разругались. Затем она даже извинилась, т.к. вых. данные есть в Сети.
По этому же предмету она упросила меня помочь со вторым зачетом. Отношения с преподом хорошие. Договорились, что одногруппница принесет ему бутылку Блэк Лейбл и не будет писать аналогичную работу. И что вы думаете? Я оказался виноват в том, что отказался складываться с ней пополам (у меня работа написана) и в том, что это дорогой для нее вискарь... В итоге после очередных ругачек со мной онасамапошла кпреподу и договорилась на Рэд Лейбл.
И последнее: взамен она обещала делать все задания и к\р подругой дисциплине. Не сделала ничего, "это же время надо тратить"...
Теперь я больше просто так не помогаю никому. Занавес... Так что я тоже " из этих"!
раскрыть ветку (4)
5
Автор поста оценил этот комментарий

так и скажи что имел на нее виды, но не сложилось. Иначе я не понимаю, как можно так помогать за просто так:) Так можно помочь либо закыдычной "подруге", либо той, от которой ждешь чуть другой отдачи. Всем девушкам, кому я помогал чем-то абсолютно бесплатно, я не прочь был предложить перейти в горизонтальную плоскость. Просто раньше был постеснительнее и понаивнее, поэтому неоднократно приходил "username, помоги напечатать реферат, помоги починить комплюхтер, можно я к тебе приду распечатать на принтере".  Приходил, помогал и... уходил)) Такой вот был болванчик. С другой стороны, может и дамам то я был неинтересен как парень, а просто так использовали ради "дружеской помощи". В любом случае, став постарше, оцениваю помощь либо как за деньги, либо за взаимную дружбу либо за сам секс, а не расплатой намеками на него и хорошее отношение.

раскрыть ветку (3)
Автор поста оценил этот комментарий
У нее муж уже давно. Замужние женщины - не мое. Да, бывает, что и просто так можно помочь. В группе только эта девушка ведет себя по-доброму.
раскрыть ветку (2)
DELETED
Автор поста оценил этот комментарий
Только с одной целью, и теперь вы знаете, с какой.
раскрыть ветку (1)
1
Автор поста оценил этот комментарий

Просто люди разные. Я не рассчитывал на секс. То, что девушка - человек не серьезный, ее проблемы. Просто я пересмотрел свое отношение к "помощи": нельзя позволять садиться себе на шею.

2
Автор поста оценил этот комментарий
на что они рассчитывали...

Они не рассчитывали.

Расчёт — это сложная мыслительная деятельность. А они просто ХОТЕЛИ и всё.

2
Автор поста оценил этот комментарий
- Да, я вот хотел другой у вас заказать, но сначала деньги верните за прошлый! Я буду судиться!
Предпросмотр
YouTube0:04
1
Автор поста оценил этот комментарий
Пришла бы к ним в столовку. Поела и потребовала бы деньги. Не понравилось ведь.
раскрыть ветку (1)
1
Автор поста оценил этот комментарий
Через полгода :-)
1
Автор поста оценил этот комментарий

Сделала логотип для сети столовых.

ааа, ну тут всё ясно, ребята просто уху ели и решили вам позвонить, чтоб вы тоже поели...

1
Автор поста оценил этот комментарий

Я в ваших столовыых, за полгода,  наобедала на 500 долларов, мне не понравилось, так что вы мне еще 200 бачей торчите.

1
Автор поста оценил этот комментарий

Человек делал ремонт, купил плитку сантехнику на сумму 300 тыс. рублей.
- Я у вас плитку покупал полгода назад, у меня мозаика осталась одна сетка, вы говорили можно вернуть.
- Да я говорил возврат товара в течении двух недель с момента покупки.
- Ну я же не виноват у меня мастер был занят и только сейчас сделали ремонт.
- К сожалению прошло очень много времени, максимум что я могу сделать это отправить к вам клиента если ему будет не хватать такой же мозаики.
- Хорошо, только там я две полоски отрезал может мне еще с другого краю отрезать и тогда она будет квадратная и казаться целой.
- Не надо ничего отрезать, у мозаики есть размер сетки, я предупрежу возможного  клиента что  там не целая сетка.

П.С. Я был в шоке когда мне продавец эту переписку показал. Это все равно что купить хлеб откусить и попросить вернуть обратно) Да и ради чего ради 270 рублей)

2
DELETED
Автор поста оценил этот комментарий
Надо было выставить двойную стоимость работы за новый логотип, а потом вернуть деньги за старый.
раскрыть ветку (3)
1
Автор поста оценил этот комментарий

Двойная не катит. Тогда она заработает только одну стоимость и вернет первый заказ. Нужно тройную. А еще лучше раз в пять поднять цену, чтобы в следующий раз забыть их на 2-3 заказа :)

Автор поста оценил этот комментарий

А он получит деньги и передумает заказывать новый логотип

раскрыть ветку (1)
Автор поста оценил этот комментарий

потом вернуть деньги за старый.

Автор поста оценил этот комментарий

К парикмахеру наверное ходят стричься по гарантии.

DELETED
Автор поста оценил этот комментарий

Я так полагаю у этих гениев бизнес пошел по пизде ?

Автор поста оценил этот комментарий
А мне огурчиками солёными рассчитаться предлагали и вареньем... блин отказался дурак тогда... до сих пор жалею ...
Автор поста оценил этот комментарий
Какие-то криповые истории. Сколько ни читаю тут таких, все не могу поверить, что такое может происходить в реальной жизни
ещё комментарии
Автор поста оценил этот комментарий
Укурок полный , похоже. У них (курков) такое возможно и в прошлое опять попасть, и логотипами/деньгами жонглировать как хош.
Автор поста оценил этот комментарий
Наверное черные обезьяны звонили?
раскрыть ветку (2)
1
Автор поста оценил этот комментарий

Отчего - то тоже прочла с непередаваемым восточным акцентом

раскрыть ветку (1)
1
Автор поста оценил этот комментарий

Вот в этом месте рассказа у заказчиков появляется чёткий восточный акцент:

все стадии утверждения от сына начальника до самого начальника
Автор поста оценил этот комментарий
Иллюстрация к комментарию
Вы смотрите срез комментариев. Чтобы написать комментарий, перейдите к общему списку