А я вот что скажу. Скоро программисты будут не нужны , ИИ сам уже кодит до уровня миддл включительно. В Кентукки GPT устроилась самостоятельно на работу, проникла в 1С-бухгалтерию и уволила остальных программистов. В Камбодже отключила удаленщиков от сервера и сделала всё сама. В Осло переделала программистам электронные трудовые книжки на сертификаты в "Ленту".
Таких случаев все больше, программисты скоро станут не нужны.
Пару недель назад наша команда закончила тестирование Total Reload под Windows и Linux. Конечно не все прошло гладко. В сумме было выявлено десятка два проблем. Львиная доля проблем/багов обнаружена на Linux. Но про все по порядку.
Скрин игры для разбавки текста
чувствительность на некоторых устройствах была крайне низкой
часто мышка была ограничена в каком-то cекторе и это мешало управлять персонажем
Также были проблемы с цветопередачей, шумом на экране и т.п.
На Windows была проблема NanPropagation (которую мы быстро исправили). Из-за этого у многих игроков были примерно такие вспышки/засветы на экране:
Также была проблема засветки/искажения цветов, которую я долго пытался выявить и выявил. Наблюдалась проблема буквально на нескольких карточках, одной из них была Intel Iris Xe Graphics. Визуально проблема выглядела так:
Объекты на которых рисуется обводка рисовали не только обводку, но и голубую область внутри контура обводки. Интересно то, что синева выглядела по-разному на разных машинах и меняла интенсивность при приближении к объекту.
Не буду томить, проблема заключалась в шейдере копирования. Один из шейдеров писал в текстуру float3. 4-й канал содержал мусор и из-за этого на некоторых картах возникала синева.
Т.к. операционная система Windows мне более знакома, то исправление багов начал с нее. Воспроизвести синеву на своем железе мне не удавалось. По этой причине решил арендовать ноутбук на Avito. Цена вопроса около 3 000 руб. за неделю. Отобрал ноутбуки на которых потенциально могла бы возникнуть проблема и написал владельцам (одна из переписок):
Чат с владельцем ноутбука
Для теста я подготовил специальную сборку игры, которая бы сразу показала наличие проблемы после запуска игры. Но эта сборка не потребовалась...
Каждый раз владельцы соглашались протестировать приложение перед сдачей в аренду, но как только дело доходило до скачивания файла для теста происходил один из сценариев:
человек переставал выходить на связь
человек отказывался скачивать файлы
Один из владельцев сперва согласился (скрин выше), но потом дал заднюю. В итоге договорились что он скачает демку со стима и он согласился.
В общем, на будущее для разработчиков, не думайте что будет просто арендовать технику для тестов. Через пару дней безуспешных поисков я начал задумываться о покупке ноута, но друзья выручили. Через друзей друзей друзей друзей удалось найти нужную машину, воспроизвести и исправить этот баг ;) Кстати, так быстро не знакомился с таким количеством желающим помочь людей за всю жизнь 😂
С линуксом дела обстояли сложнее. Решил не рисковать ставить Linux на свой мак т.к. мог бы снести уже имеющуюся OSX & Win10. Да и свободного места для установки нет, а систем пришлось бы ставить с десяток, а может и больше.
Немного подумав пришел к следующему: возьму у родственников ноут для теста, куплю внешний SSD и вставлю в ноут, и установлю на него все необходимые системы для тестов. План вполне рабочий, хотя и стоил мне хорошую денежку за SSD т.к. брал диск понадежнее и побольше. Не думал что жесткие достаточно дорого стоят сейчас:
Samsung 780QVO 2TB
В итоге поставил на него Windows10, линуксов, драйвера к ним. И на линуксах через пень-колоду поставил драйвера для Wi-Fi (ставил его через мобильный интернет, да-да...).
С Ubuntu 20.04 и Unity3D отельная история - программа запускалась с большим бубмном. Пол дня пытался понять что ей надо. А надо:
После того как игра была запущена на Linux в UnityEditor, баги были исправлены достаточно быстро :)
На текущий момент мы:
исправили все критические баги
работаем над переносом игры на OSX (произойдет через дней 30)
усиленно работаем над ИИ, котрый еще мы не демонстрировалии аудитории
работаем над процедурной озвучкой ответа ИИ
Аутсорсинг тестирования: как сэкономить время и деньги.
Преимущества аутсорсинга тестирования включают в себя:
Сокращение затрат на тестирование
Увеличение скорости выпуска продукта
Повышение качества продукта
Возможность сосредоточиться на основных бизнес-процессах
Компания Primise предлагает услуги аутсорсинга тестирования, которые могут помочь бизнесу сэкономить время и деньги. Их услуги включают:
Тестирование программного обеспечения
Тестирование веб-приложений
Тестирование мобильных приложений
Разработка стратегии тестирования и качества
Примеры успешного применения аутсорсинга тестирования включают в себя:
Создание центра тестирования для крупной компании в области финансовых услуг, что позволило ей сэкономить 30% затрат на тестирование
Разработка программного обеспечения высокого качества для компании в области здравоохранения, что позволило ей увеличить скорость выпуска продукта на 25%
Создание команды тестировщиков и разработчиков для компании в области электронной коммерции, что позволило ей повысить качество продукта на 20%
Аутсорсинг тестирования может быть эффективным способом улучшить качество продукта и сэкономить время и деньги.
Здравствуйте! Скажите на сколько сейчас легко войти в Ит в рощи тестировщика? Перегрет ли рынок
Представьте, что вы идете вместе с ребенком по улице. Малыш остановился и, показывая пальцем на совершенно пустое место, спрашивает: «Что это?»
Какими будут ваши действия? (Нужно выбрать 3 варианта)
Характеристика в зависимости от ответов в комментариях)
Варианты:
1) Скажете: опять твои детские фантазии? Нет там ничего
2) Спросите у проходящего мимо мужчины, видит ли он что-то
3) Соберёте толпу детей...и все вместе посмотрите
4) Рядом лежит собака, а не спросить ли у нее?
5) Сделать вид, что ничего нет...и просто идти дальше
6) Покажете ребенку на другое пустое место и спросите "а это что"
*Тест имеет шуточный характер
Здравствуй те дорогие программисты Пикабу!
Какого хуя!... Пардон, не сдержался.
Собственно! Вышибло меня из приложения. Наверное пришло супермегакрутое обновление, бывает. Я не шизоид, и свои 20 паролей перебирать не стал. Думаю, дома посмотрю. На компе залогинен, меняю пароль, несмотря на настойчивые спойлеры указать свой номер телефона, захожу снова - все супер!
Захожу в приложение, пытаюсь ввести пароль - А вот болт! В приложении нельзя ввести пароль кириллицей, маска не позволяет!
Мне сейчас напишут - "Да ты стапёр напился, трендов безопасности не понимаешь, в Казахстане на латиницу уже переходят". Ага, это вы с япами не работали...
В общем - ХЗ какое у вас SD, лучше, разрабы, сразу в JIRA пишите на себя.
А так, я не злой, я - справедливый, "Лучи говна" вы заработали!
Сука!!! Поле ввода пароля замаскировать!!! Да вы даже Дошик не заработали!!!
... Простите, профессиональная деформация.
Мы собрали лучшие популярные инструменты для команд Red и Blue team. Они помогут вам провести полноценное тестирование безопасности вашей системы, выявить слабые места и улучшить уровень защиты от киберугроз. Независимо от того, какая у вас команда, эти инструменты помогут вам повысить безопасность ваших информационных систем.
Инструменты для управления и контроля:
• Havoc — фреймворк для управления атаками и координации действий взломщика.
• Empire — мощный фреймворк для пост-эксплуатации и управления захваченными системами.
• Evil-winrm — инструмент для удаленного управления Windows через WinRM.
Инструменты для сканирования уязвимостей веб-приложений:
• Gobuster — инструмент для перебора (brute-force) директорий и файлов в веб-приложениях.
• Nuclei — быстрый сканер уязвимостей на основе шаблонов.
Инструменты для обхода систем обнаружения и защиты:
• Freeze — инструмент для создания вредоносного ПО, способного избегать обнаружения EDR-системами.
• Mangle — утилита для модификации PE-файлов с целью обхода антивирусной защиты.
Инструменты для фишинговых кампаний:
• Gophish — открытая платформа для создания и управления фишинговыми кампаниями.
• Beef-XSS — фреймворк для проведения атак типа "межсайтовый скриптинг" (XSS).
Инструменты для повышения привилегий и пост-эксплуатационных действий:
• PEASS-ng — набор скриптов для обнаружения уязвимостей и повышения привилегий.
• Moriarty — чекер CVE на скомпрометированной Windows машине.
Инструменты для работы с Active Directory:
• BloodHound — инструмент для анализа отношений доверия в Active Directory и идентификации путей атак.
• Snaffler — инструмент для поиска интересующих файлов и учетных данных в сетях Windows.
• Crackmapexec — утилита для тестирования сетей на основе протокола SMB.
Инструменты для извлечения и взлома паролей:
• LaZagne — утилита для извлечения паролей из различных локальных источников на компьютере с ОС Windows.
• Mimikatz — инструмент для извлечения учетных данных, включая текстовые пароли, хеши и тикеты Kerberos.
Инструменты Синей Команды (Blue Team Tools):
• Nmap — сканирование сети и аудит безопасности.
• Wireshark — анализ сетевого трафика.
• Snort — обнаружение и предотвращение вторжений.
• Zeek — глубокий анализ трафика.
Управление уязвимостями и инцидентами:
• Nessus — сканирование уязвимостей.
• TheHive — управление инцидентами.
Логирование и анализ данных:
• Splunk — анализ данных и мониторинг.
• Sysmon — мониторинг событий Windows.
• Logstash — обработка данных журналов.
Обратное проектирование и анализ кода:
• IDA — дизассемблирование и отладка.
• Radare2 — обратное проектирование.
Обработка и анализ данных:
• YARA — классификация вредоносного ПО.
• CyberChef — преобразование данных.
Дополнительные инструменты для анализа угроз:
• yarGen — генерация YARA-правил.
• Autopsy — цифровая форензика.
• maltrail — обнаружение зловредного трафика.
• chainsaw — анализ Windows Event Log.
• APT-Hunter — обнаружение APT.
Итак, ты наконец-то успешно прошел собес, подписал оффер и завтра твой первый рабочий день на позиции Инженер по тестированию.
Ждать, когда тебе позвонит коллега и скажет что делать?
Да!
Но только на 10% ДА.
Тебе должны дать доступы к корпоративным софтам. Обычно это занимает от 2-7 дней и далеко не в каждой компании ты можешь на это повлиять.
За это время ты должен познакомиться с командой. Лично напиши тимлиду и договорились о звонке. Тема звонка: «Расскажи кратко о проекте, что делаем, на какой стадии, какие есть нюансы. Расспроси немного о команде». Собери у него пул источников, которые ты можешь начать изучать уже сейчас, касаемо проекта.
Спроси контакт тех админа, к кому обращаться в случае технических вопросов.
Найди тимлида по QA и запроси документацию по особенностям флоу тестирования в данной компании.
Спроси контакт того, к кому можно обращаться по вопросам тестирования.
Доступы получены.
Открывай ТМС систему, где тестеры пишут тест-кейсы. Почитай, пройди несколько ТК с целью выявления нюансов работы.
Проведи исследовательское тестирование своего проекта (если до тебя уже что-то было написано). Найди баги, предложи фича реквесты, попробуй хотя бы.
Изучи всю документацию своего проекта, не засиживайся долго в доках, старайся как можно скорее приступить к реальным задачам. Но на этом этапе выбирай самые простые и маленькие (это если ты не один тестер на проекте).
