Про Криса Касперски. Вопросы по фактам из биографии...

ждем

 

ждем

я, правда, некоторую другую доку, но тоже жду.

 

varnie
http://nezumi.org.ru/remote-job-pack-rus.pdf (676.005 байт)
http://nezumi.org.ru/remote-job-pack-rus.zip (288.818 байт, ms word)

 

kaspersky,
большое спасибо!

 

kaspersky
хм..интересная статья
но всё же, где астропак? ;(

 

+1
интересно было почитать
Крис,у меня к те вопрос:"Не мог бы ты посоветовать про изучение Фиглиша, по подробней?"
А то у меня из-за ж..
Живу сам в Калининграде, куча иностранцев приезжает, а в не м, не бе, не ме ни кукареку
P.S. Мне про развод пиндосов понравилось.
Может теперь на васм будет такое "подразделение"

 

varnie
да не за что... статьи довольно сумбурные...
практичских советов там немного...
но вообще-то я могу отдавать заказы,
с которыми не справляюсь сам, ну или
просто показать пару раз как такие заказы
вообще находятся... ты только скажи, что
ты хочешь:

а) выполнять работу, нужную клиенту,
но (возможно) совершенно неинтересую тебе.

б) пытаться продвинуть свои собствнные
идеи, наработки, etc

первое проще - но ложить себя под клиента противно.
второе - сложнее. намного сложнее и в этом, признаюсь,
мыщъх не сильно преуспел, т.к. вот например начав
рипать DVD и ковырять кодеки, а вместе с ними и курить
стандары я сейчас разбираюсь в мастеринге DVD намного
лучше тех, кто эти DVD выпускает, включая лицензионные
(реально лицензионные от крупных ведоров, а не просто
формальную покупку лицензии на продажу DVD, записанных
со спутникового канала - коих сейчас большинство).
вот только кроме бобиков (BBK) моими идеями никто
не заинтересовался... хотя, вру... несколько вендоров
заинтересовались способами защиты DVD от копирования,
которые обламывают все рипперы, кроме mencodera,
но у mencoder'а есть несколько своих багов, которые
можно юзать, чтобы заставить его вылелать...
несколько партий DVD были выпущены с моей защитой.
я получил фиксированную сумму за это и потом еще бонус
за то, что их долго никто не мог поломать, а даже когда
поломали, то качество рипа было удручающим.

после выхода книги по защите cd было несколько заказов,
но я тут конкретно лажанулся, т.к. разработанные мной
методы защиты были протестированы на малом кол-ве приводов
и оказались неработоспособны на комбо-приводах ;(
защита признавала оригинальный диск копией...
короче, меня чуть не побили и разрвали отношения ;(
ну тут все ясно. сам виноват. не нужно было спешить...
но, черт возьми, откуда у меня такой доступ ко всему
спектру аппаратуры?!

Admirion
сегодня постараюсь выложить...

dbrain
> интересно было почитать
спасибо, рад что понравилось,
хотя сверстал я все очень криво ;(
и материал не отредактировал ;(
все времени не хватает ;((

> Крис,у меня к те вопрос:
> "Не мог бы ты посоветовать про изучение Фиглиша, по подробней?"
http://nezumi.org.ru/zq-turbo-eng.zip
вот тут мой метод... eng очень простой язык.
и легко учиться по книгам фильмам.
главное, выкинуть на хрен наши учебники. в топку.
вопрос на засыпку - сколько времен в русском языке?
по американским учебникам - 27 (а в некоторых случаях 37!!!)
типа прошедшее совершенное, прошедшее многократно совершаемое...
типа ходил, заходил, захаживал... и мы как-то умудряемся говорить
на рус твердо зная что у нас всего три времени

английские учебники - просто прелесть.
могу накидать линков, если интересно.
правда, все они требуют ммм.. некоторого уровня подготовки,
т.к. сами они на английском ))

> Живу сам в Калининграде, куча иностранцев приезжает,
> а в не м, не бе, не ме ни кукареку
тренеруйся на них
смотри молодежные фильмы типа клерков и догмы, скари муви...
после чего овладей языком элочки-людоедки и мочи иностранцев
несколькими словами... я вот тут проанализировал свою переписку
с иностранцами... базовое ядро ~100 слов. ~500 слов это уже
серьезная переписка с серьезными людьми. конечно, не считая
спец-компьютерных терминов, имеются ввиду общеупотребильные слова.
ну ты что - 100 слов не выучишь. а этого достаточо чтобы выражать
практически любую свою мысль.

> P.S. Мне про развод пиндосов понравилось.
> Может теперь на васм будет такое "подразделение"
это не совсем "развод" все по закону
кстати, тупой вопрос - "пиндос" - это откуда пошло такое?
у меня нет никаких ассоциаций... не, ну я не совсем тупой
и понимаю, что данке и сенкью это the same, но вот откуда
пошел пиндос?!

 

kaspersky,
мне интересен пункт а), т.к. я пока что зеленый программер, и своих серьезных готовых "решений" у меня маловато на данный момент.
эх, у меня сейчас переломный этап в жизни - этой весной заканчиваю обучение в ВУЗе, там диплом (тьфу, тьфу и еще раз тьфу), а далее... в моем родном городе очень мало где востребованы прогеры (имеется ввиду серьезная работа, где есть серьезный коллектив, куда для любого будет честь попасть, где ты развиваешься, пусть даже в своей специфич. области знаний (С++ допустим), а не разовая работа из раздела: "сделать php+mysql/html сайт, привинтить к нему пхп-нюк итд", ). меня уже воротит от этого всего ( у нас считается нормальным писать прогу на заказ месяц за 5-7 тыщ руб. (GUI приложение специфичного складского характера, или бухгалтерского толка).
но ведь разумные люди понимают, что это бред! и эта цифра должна быть как минимум раз в 5 имха выше.

пока еще доучиваюсь, хочу попытать счастия на поприще удаленной работы (на себе хочу изучить эту кухню), а там, после учебы - вполне возможно что придется в столицу подаваться или еще куда-то, где уже весь мой программерский опыт будет в трудовую заноситься, что с взглядом на будущее, мне кажется очень нужным.
пускай я устроюсь сначала как junior C++ developer, но зато я хоть буду спокоен, что весь этот дальнейший опыт будет _официальным_, и далее окажет мне большую помощь при смене работы.
окончательно план своих ближайших действий я сформирую к концу марта, когда с ВУЗом будет закончено.
а сейчас есть время и на постижение азов фриланса.

а про заказы...
Крис,
не надо быть семи пядей во лбу чтобы знать, что ты специализируешься на "low level programming/cracking/reversing/etc/etc". как говорится - "у каждого свой путь". это очень интеллектуальная область профессиональных интересов, но я смотрю на фриланс с точки зрения дальнейшей пользы для дальнейшего своего развития в определенном направлении (pure С++ в частности, но никак не C#, который мне пока что просто противно изучать, хотя, вполне вероятно, что придется и это добро изучить, время покажет).
так что, логично было бы попросить тебя (тем более что ты выше об этом сам заикнулся) показать мне сам процесс поиска потенциальных заказодателей, а далее я уже сам, не маленький уже и еще: непонятно, как этот процесс будет происходить.

спасибо тебе за проявленный интерес к моим постам.

 

Пиндос на ВикипедиИ. Одна из версий: "Это понятие перекочевало из Боснии и Герцеговины. «Пиндосы» на сербско-хорватском языке означает «пингвины». Дело в том, что американские военные всегда ходили в полном обмундировании, в бронежилетах, с фонариками, рациями и т. п., и при этом смешно переваливались с ноги на ногу, подобно пингвинам. Поступая в армию, американцы подписывают договор, где указывается, что если они получат ранение, и при этом на них не будет полного обмундирования, им не будет выплачиваться страховка. Поэтому американские военные никогда не ходят налегке."
Хотя там же сказано, что слово имеет "большой спектр значений" и у него "давняя история" происхождения.

 

varnie
Как тя понимаю, сам живу в провинции, здесь знания C++ - не нужны.
У нас 1с-программер, который получает 35000руб. - это барыга.
kaspersky Спасибо за совет...
Я никогда бы не подумал, что есть прошедшее многократно совершаемое...(кинь ссылки, хочу видеть)
Мне ща принесли Александра Драгункина, слушаю... Интересная грамматика.
А вот как произношение поставить?

 

varnie
> мне интересен пункт а),
> т.к. я пока что зеленый программер,
тогда с пунктом (а) будет сложнее...
поскольку, заказчики обычно подкидывают что-то совершенно непредвиденное... из самых диких заказов за последнее время был мак с его objC и фрейворками, с которыми пришлось разрабраться, но до конца там я и не разобрался... хотя заказ все-таки сдал... надеяться, что заказчик подкинет работу из уже известной тебе предметной области можно только если ты ищещь его, а не от тебя.

вообще, ~60% заказов за последнее время ко мне поступают примерно так. знакомый программер грит, что мол горит проект, не успеваю. типа, давай вливайся. для этого достаточно иметь много друзей в разных местах. в смысле по всему миру. ну там еще на форумах часто бывает отвечаешь на вопрос человека, а он потом пишет в PM, а типа нет ли у вас желания подключится к проекту?

блоги - это вообще. про них все чешутся руки написать. если это нормальный блог (а не тот о котором писал пелевин то часто запостив комментарий получаешь в ответ предложение о работе. ес-но, тут все от комментария зависит. он должен показывать максимум твоих знаний и не наезжать на автора блога, даже если он порет чушь, не нужно прямо говорить, что он неправ нужно просто дать ему это понять. и так же дать ему понять, что ты шаришь в этом. я вот так на парней из симантека так вышел. там один перец что-то писал про распаковку файлов и такое впечатление, что он делал это первый раз в своей жизни ну я и написал ему, что он конечно молодец, но для решения его задачи править таблицу импорта необязательно. для изучения малвари достаточно просто снять сырой дамп и бросить его в иду. простой скрипт определить адреса api в памяти и налету преобразует их в функции. и точку входа искать не нужно. зачем?! и проблема глобальных переменных иницилизируемых при страрте программы отпадает. ну что-то вроде:

FILE *f=0;
main
{
if (!f) f=fopen();
}

чтобы запустить такой файл после дампа, снятого не в точке входа, придется потрахаться, но ведь для анализа малвари в иде это и не нужно!!!

короче, чел. искренне признался, что он вообще-то по другой части, а реверсингом малвари занимается вынужденно (приказало начальство) и потому будет очень благодарен (финансово) за любую помощь. короче, дело кончилось чем. он собрал несколько своих коллег и мыщъх провел с ними удаленный трейнинг. осталась проблема перевода денег. у меня нет валютного счета. но мы договорились, что они поставляют одной нашей компании на халяву кучу своего по, только платить компания (причем со скидкой) будет на мои реквизиты правда потом с налоговой (благо там раньше работал) долого разбирался сколько налогов за это надо платить. короче, нашли вариант, чтобы без налогов, т.к. налоги уже заплатил симантек.

сейчас еще с одним француским подразделением IBM плотно работаем на этой же почве. в смысле трейнингов по реверсингу. правда пока бесплатно. то есть я ничего не получаю. ну кроме дружественной помощи в лице добычи документации которая отдается только под NDA и только юр. лицу. ну IBM получить ее от не фиг делать. а мне она ой как нужна порой бывает. то есть прямого дохода нет, но есть косвенный....

таким образрм, фрии ланцинг все же не сахар. не все проекты приносят прямую прибыль и проблем там...

> эх, у меня сейчас переломный этап в жизни
> этой весной заканчиваю обучение в ВУЗе,
с чем тебя и поздравляю

> пока еще доучиваюсь, хочу попытать счастия
> на поприще удаленной работы (на себе хочу изучить эту кухню),
что ж! это правильно! удаленная работа - это реально.

> а там, после учебы - вполне возможно что придется в столицу
> подаваться или еще куда-то, где уже весь мой программерский
> опыт будет в трудовую заноситься, что с взглядом на будущее,
> не кажется очень нужным.
не уверен, что столица - хороший вариант.
я вот в серьез думаю поехать в тайланд.
хотя там не очень много программерских фирм
и ощущается конкуренция со стороны местных кодеров,
там дешевое жилье, интересные люди, есть перспектива роста,
причем быстрого, можно даже сказать взрывного роста...
лаос еще привлекает. экологической чистой и красивой природой.
нравится скандинавские стрнаны и там уже есть предложения о работе.
думаю начать получать визу, т.к. на осень уже планируется провести
live-трейнинг по реверсу jvm. но это если я свой eng успею подтянуть.
срочно нужно выписать к себе в нору англо-говорящую девушку

> пускай я устроюсь сначала как junior C++ developer,
> но зато я хоть буду спокоен, что весь этот дальнейший
> опыт будет _официальным_, и далее окажет мне большую
> помощь при смене работы.
что значит официальным? при смене на какую работу?
самое официальное, что только может быть thanks тебе
в опен-сорсах, которые ты можешь показать любому,
кто усмомниться в твоих способностях... ксатти, работа
с open-source дает очень много полезных навыков, не
говоря уже про участие в списках рассылки....
подпишись... ну не знаю на что... на XviD, wine...
что тебя интересует, то и подпиывайся и читай
а потом пиши можно не в рассылку, а челу лично,
типа заводи себе друзей...

> как говорится - "у каждого свой путь".
угу. я вот интерфейсы писать не умею совершенно.
и веб-приложения для меня темный лес. я даже html забыл начисто.
и помню его на уровне тегов типа h1, br, hr, center, img...

> pure С++ в частности, но никак не C#, который мне пока
> что просто противно изучать, хотя, вполне вероятно,
> что придется и это добро изучить, время покажет).
C# никогда не вытестит ни плюсы ни жабу, хотя, вполне
вероятно, что положит под себя много программистов...
кстати, ты Objective C не нюхал? попробуй как будет время...
ты знаешь... меня сначало тошнило, а потом затянуло...
сейчас думаю, что бы не нет такого написать для практики...
это ООП, но не такой как в плюсах. если в плюсах в конечном
счете пришли назад к си - почитай многие "фирменные"
стандарты кодирования. там куча ограничений по использованию
разных плюсовых фич и фактически разрешено чуть больше,
чем в чистом си... а вот Objective C создает впечатление
чего-то целостного и хорошо продуманного.

> так что, логично было бы попросить тебя
> (тем более что ты выше об этом сам заикнулся)
> показать мне сам процесс поиска потенциальных заказодателей,
> а далее я уже сам, не маленький уже
ок. ходи на rsdn. там как раз плюсы основное направление.
и выискивай людей, пытающихся решить проблемы, которые
ты решил или решения которых ты знаешь, ну а дальше...
вот поможешь человеку пару раз. бесплатно разумеется.
а потом он уже сам к тебе обращается. а ты (когда тебе
понадобяться бабки), гришь, нее.... сейчас никак не могу.
вот типа потом... а ему нужно сейчас и срочно ну и...
как вариант, человек может замолвить за тебя слово
перед своим начальством...

BreakPointMAN
пасиб. и как я не догадался посмотреть на википедии?
вообще-то, русскую википедию я открываю крайне редко.
мало там материала ;((

кстати, а с абсурдопедии никто не прикладывается?!
http://absurdopedia.wikia.com/wiki/%D0%9F%D0%BE%D0%BB%D0%B8%D1%82%D0%BA%D0%BE%D1%80%D1%80%D0%B5%D0%BA%D1%82%D0%BD%D0%BE%D1%81%D1%82%D1%8C

хотя, конечно, английский вариант рулит намного больше и сильно помогает в изучении языка. там же над ним издеваются и прикалываются
и сами статьи прикольные, вот например, одна из моих любимых:

http://uncyclopedia.org/wiki/Democracy

dbrain
> Я никогда бы не подумал,
> что есть прошедшее многократно совершаемое...
> (кинь ссылки, хочу видеть)
ссылки что-то не находятся...
поищи в гугле типа learning russian, russian grammar...
http://en.wikipedia.org/wiki/Russian_grammar
там в конце есть ссылки на интересные ресурсы
и сама статья довольно познавательна
еще ищи "russian proverbs" рядом с ним часто лежат
на учебники русского языка на eng в on-line.

> Мне ща принесли Александра Драгункина,
> слушаю... Интересная грамматика.
мне _очень_ _сильно_ помогли
Language Miniature by William Z. Shetter
_настоятельно_ рекомендую всем к прочтению перед сном
http://mypage.iu.edu/~shetter/

и

common mistakes in englisg by fitikides
у меня он в бумажном виде, где в электронке достать - не знаю.

> А вот как произношение поставить?
не заморачиваться с этим. я уже убедился, что даже мое чудовищное произношение все-таки понимают ну а так - просто обычная языковая практика. разговаривай хоть с пылесосом. главное - это чтобы не было страха, что ты не знаешь, что сказать в данной ситуации, забываешь слова и не можешь выразить свою мысль с помощью простых слов и предложений, пытаясь (подсознаниельно) строить фразу по русски. простой пример. ты хочешь сказать: "я затрудняюсь с ответом на данный вопрос". варианты. от простых до сложных:

- I don't know (the honesties answer);
- I'm confused (it's what they say);
- I realize the difficulty of answering this question (literally rus2eng translation).

я вот все собираюсь смотраться в какую-то англоговорящую страну...
но пока никак не выкрою время... первые попытки разовора по телефону повергли меня в уныние... я не понимал их, они меня. но сейчас мыщъх уже вполне коммуникабелен. во всяком случае флиртовать с девушками получается неплохо некоторые даже не верят, что я русский. врут, конечно. льсят. но по крайней мере понимаю, что я им говорю, даже если я говорю им это в завуалированной форме. хотя о сексе говорить скучно... быстро надоедает обоим сторонам. ну я говорю по сотовому, т.к. ненавижу скайп, но по скайпу оно дешевле будет, хотя реально сейчас рулит яха среди всех. а ставить яху я себе не хочу, хотя разговор через нее будет дешевле...

 

[фигню написал]

device, спасибо

 

W4FhLF
Он вообще-то про русский говорил

 

kaspersky
objectC я не глядел пока что, не было как-то повода.
а вот CPP в последнее время меня пугает:
1. своей масштабностью и неконтролируемостью в плане великого кол-ва либ (не средств языка как такового, а именно либ!), которые average CPP programmer should know. в более-менее нормальной конторе одними требованиями STL уже не ограничиваются, прошли те времена. сейчас нужно знать еще несколько страшных аббревиатур и уметь ими всеми пользоваться)
а все это суммарно уводит программера от самого Языка куда-то в степь, где можно без понимания сути писать километры строк кода, манипулируя средствами, которые эти либы представляют (или же, инкапсулируя использование этих средств, хотя, все же это не такая и плохая идея, но ее пользование плотно засоряет мозг; перестаешь понимать - где ты юзаешь либу, а где идет чистая логика твоего проекта/кода).
2. широким кол-вом способов сделать одно действие. банальный пример про работу со строками в стиле Си и работу с оными с помощью средств std::string; хотя здесь вообще способов вагон и маленькая тележка. в итоге все это приводит к тому, что программер Вася знает на зубок как работать с теми же строками в стиле Си и пользует этот прекрасный способ, программер Петя - при помощи STL, Саша - при помощи коммерческой либы XXX, а программер Дима -- при помощи своего изобретенного велосипеда. либо приходить к единому стилю изначально, либо же (раз написаны уже километры кода, и переписывать все уже страшно (есть хорошее правило: "не трогай рабочий код"), и уже не хочется) писать кучу оберток и работать со всем этим через паблик методы. но последний вариант хоть и показывает во всей красе возможности С++ по решению выдуманных самими же программерами проблемами, но накладывает лично на меня негативный осадок, мысль о том, что я занимаюсь _не реализацией проекта/логики_, а разгребанием каких-то граблей, которые выявились в ходе развития проекта/кода (это не камень в сторону языка, это минус организованности проекта).

вывод: вливаться в проект изначально, и далее действовать в одном "стиле", и не решать дальнейшие грабли (см. выше), либо не вливаться в такой проект вообще

ps: это не крик души, это рассуждение.

 

varnie
Существует такое понятие как корпоративный стиль.
В нём определяется вид(текстовое форматирование) кода(текста),
используемые либы(так же приоритеты их использования
при пересекании функционала) и иде.
Если не хочеш ни под кого прогибаться открывай свою контору

И вообще бывает такой хороший симбиоз, когда проект менеджер
не натягивает своих кодеров за кривое качество кода - а те в свою
очередь не визжат за частый редизайн из-за его(менеджера) недальновидности))))

 

wsd
ессно, я знаю о таком понятии как "корпоративный стиль" и я нисколько не против него.

а что если код написан по кускам, в одном из которых пользуют либу X, а в другой -- Y, и по всяким там параметрам тестинга код не является кривым? в таком случае остается просто какбы внутренняя разношерстность кода, но какбы все ок (да и вообще все ок), и именно об этом я выше в посте обмолвился.
НО мне это жутко не нравится и даже мешает спать но ночам (это не шутка, а ощущение/чувство какой-то неправильности такой реализации, но тем не менее ничего не поделать).
хм, может проблема только во мне самом, не исключаю.

 

varnie
Дык
Так при трудоустройстве не только на тебя смотрят - но и ты на них...
главное вовремя смотать удочки...

 

kaspersky

этим даже заниматься не стоит: сейчас на тачках сделать защиту от рипа - это ..нано тех., ибо любое решение будет обходится в лёт). но сейчас крупные медиа и софт коорпорации давят на разработчиков железа, чтобы втиснуть защиту на уровень железа....... если опишу все возможные новации, куча народа заплачет)
1. цифр. подпись (при покупке софта, на каждую прогу будет выдаваться сертификат, коим надо будет подписывать все доки созданные в проге).
2. цифр. паспорт будет юзаться при доступе в инет.
3. в обычных процах для юзеров будет убрана возможность отладки кода (для покупки проца, где будет возможность запустить отладчик, нужно будет пройти сертификацию на прогера. и лишь тогда можно будет получить: всё, что нужно прогеру)
4. разработка софта без наличия сертификата будет приступлением, разработка видов софта не включённых в сертификат будет нарушением.
5. всякий прогер будет обречён давать более/менее интересные свои наработки в пользование крупным коопарациям ,(впрочем, это и сейчас так).

 

UbIvItS фантастики начитался?

 

rain
http://pcmore.ru/security/lan200306071.html

статья старая, но тем не менее, такие корпорации как m$, intel и т.д. явно пойдут по трупам чтоб это внедрить...
Собственно в мире консолей уже давно мод-чипы в ходу, походу настанет эра мод-чипов для PC.