PS
Плюс вашего подхода, что меньше багов в бэклоге и вы можете свичнуться в разработку в будущем. Минусы - мне кажется вам можно поискать проект посложнее где и в тестировании полно интересных и сложных тасок в бэклоге.
Size: a a a
2021 September 22
u
У кого-нибудь есть ноутбук MSI GS66 или плюс минус из этой серии?
А
У меня старый gs60
u
Нет, не подойдет( Там все сильно по другому(
u
Необходимо посмотреть температуру процессора в состоянии простоя, и частоту Fan 1. Также, если время есть, провести тест переключения на дискретную видеокарту.
У меня что-то случилось, и теперь гудит постоянно. Пытаюсь локализовать проблему.
У меня что-то случилось, и теперь гудит постоянно. Пытаюсь локализовать проблему.
2021 September 23
NP
Всем привет. Кто-то работает в банковском проекте? Можете поделиться книгами или др. Материалами для изучения архитектуры банковских систем?( Подозреваю, что они все похожи)
DP
Вообще не нормально имхо... за хм последние лет 8 в коде продукта не бываю и ничего там не меняю при этом роль не мануала и не инженера-универсала а SDET/автоматизатора.
DP
Поддерживаю, у нас тоже такая практика, особенно для СДЕТ/автотестеров
DP
1. Мне нравится кодить но в разрабы не хочу потому что там прессинга больше - дедлайны всякие постоянно
2. Не платят, на том же уровне медиана что и у разрабов в иностранных проектах. Сам проверял на собесах на разраба ради спортивного интереса
2. Не платят, на том же уровне медиана что и у разрабов в иностранных проектах. Сам проверял на собесах на разраба ради спортивного интереса
IN
У меня знакомый работает автотестером в банке Открытие , зп у разраба = его зп , только он говорит у него голова не болит из-за требований к коду и менеджмента
DP
Бинго! 😉
NP
Ради любви к коду люди идут на такое! Просто она не твоя любовь)
IZ
Можно сделать все проще на питоне
A
День добрый.
Такой вопрос. На одном проекте обнаружил что refresh токены не одноразовые, на каждый запрос на обновление токенов к пользователю просто привязывается еще один токен.
Вроде бы, насколько я знаю, серьезный баг в безопасности, однако менеджер и разрабы, кажется, даже не заметили.
Внимание, вопрос: это я что-то не знаю и зря паникую или я недостаточно громко паникую?
Такой вопрос. На одном проекте обнаружил что refresh токены не одноразовые, на каждый запрос на обновление токенов к пользователю просто привязывается еще один токен.
Вроде бы, насколько я знаю, серьезный баг в безопасности, однако менеджер и разрабы, кажется, даже не заметили.
Внимание, вопрос: это я что-то не знаю и зря паникую или я недостаточно громко паникую?
SV
OAuth 2.0?
А
классический баг реализации OAuth. Достаточно серьезный баг с точки зрения безопасности, если resfresh токен не имеет короткого expiration time, и у вас финтех. Ну и стоит остальное проверить - там обычно в комплекте могут идти не инвалидирующиеся после логаута токены и прочие радости
A
Пока не знаю, тестил в основном фронт и до этого бага добрался случайно
А
По настоящему серьезным он станвоится только если рефреш токен долгоживущий, и с ним можно перевыпустить какой то старый аус токен (аус не инвалидируется логаутом/рефрешем)
A
Спасибо
ДС
Всем привет! Подскажите хорошие статьи или видео по работе с Sentry для тестировщика. Желательно на русском. Я джун, но сюда кидаю тоже, вдруг поможет)