Newsgroup: it.lavoro.informatica
Titolo: Anche gli aspiranti lavoratori hanno torto

E non sempre e solo le ditte che assumono/cercano.
Da noi per esempio stanno cercando programmatori web senior. Un tizio si 
iscrive all'offerta in Infojobs. Il tipo di HR lo contatta e gli dice che il 
CV in IJ sembra interessante, e che il prossimo passo per continuare nel 
processo di selezione, è completare un test tecnico.
Il tipo si rifiuta dicendo che ha già lavorato abbastanza nel campo per fare 
colloqui tecnici, e che se si vuole verificare la sua esperienza, dare 
un'occhiata a 4-5 siti che ha fatto lui.
Programmatore A, che segue il processo di selezione, visiona i siti, fanno 
schifo al cazzo e gli dice "Ok, abbiamo controllato i siti che ci hai 
passato, e pensiamo che il processo di selezione termini qui".
Il tipo risponde di nuovo, incazzato, dicendo qualcosa tipo "Ok, quando vi 
sareste stancati delle schifezze che fanno i vostri programmatori junior e 
senior, potrete chiamarmi di nuovo e se ho voglia e tempo, vi potrò dare 
qualche consulenza".
Un tipo politically correct e sveglio, non c'è che dire. Programmatore A 
comincia a volare come un elicottero grazie ai coglioni che girano e si 
mette a spulciare meglio nei siti che ha passato il tipo e dopo 15 minuti 
circa ha già una SQL injection da schiaffare nella GET che utilizza per 
paginare una lista di prodotti.
Invia quindi una mail al candidato dicendogli di abbassare la cresta che i 
suoi lavori hanno delle vulnerabilità facilissime da trovare.
Il tipo risponde blaterando qualcosa sul fatto che il disegno della pagina 
web della nostra ditta sia brutto e svicolando sul suo errore.
Opinioni? Avete mai trovato casi simili? Come vi sareste comportati?
-- 
Vide

 Come vi sareste comportati?
Risparmio acqua e sapone.  :)
M.
-- 
"Ho perso le parole" (Ligabue)
"Mi restano un po' di parolacce" (Smith)
http://www.qtp.it/Gallery/main.php?cat=12311


Che significa ha una sql inejction? Puoi specificare meglio? Se non
sbaglio basta pochissimo per evitare una cosa del genere visto che i
vari linguaggi di programmazione per "costruire" siti web hanno
istruzioni apposite con cui filtrano in automatico i dati immessi
dall' utente.

 E non sempre e solo le ditte che assumono/cercano.
Il tizio forse l'ha detto in modo isterico, ma non aveva torto nel
rifiutare il colloquio tecnico rinviando ai siti fatti da lui. In
questo caso una valutazione si poteva fare anche così.
A proposito, magari il tale, essendo senior, ha anche delle ottime
referenze nel curriculum, altrimenti non lo avreste neppure
contattato.
Il giudizio di selezione di una azienda è sempre "locale". Ciò che non
va bene a voi, va bene per tanti altri. Per voi è critica l'SQL
injection (per dire), per altri non è così critica.
Così da entrambe le parti ci vuole sempre molta, molta calma, prima di
partire in giudizi "universali" (azienda di m..., candidati del c...)

 E amen.
A me sinceramente i "vi faremo sapere" non piaccino, perchè ti tengono sulle 
spine per X tempo. Meglio in generale ricevere un no chiaro e diretto.
-- 
Vide

Vide ha scritto:

Ma se incroci un pirla lasciarlo sulle spine ti dispiace di meno.
O no?
Io di solito parlo chiaro, ma tu avevi chiesto come comportarsi in 
"questa" circostanza.    :)
Se poi si apre un dialogo bene, se invece fa il muro rimanesse appeso e 
amen.
A te uno cosi' non serve e lui perde un occasione per imparare qualcosa.
Ciao.


 partire in giudizi "universali" (azienda di m..., candidati del c...)
Sinceramente la prima cosa che ti aspetti in una relazione di lavoro fra due 
persone che non si conoscono è il rispetto e l'educazione. Sto qua non aveva 
ne una cosa nè l'altra.
-- 
Vide

 Che significa ha una sql inejction? Puoi specificare meglio?
Che non filtra i parametri della GET e li schiaffa direttamente nella/e 
query, senza far assolutamente nessun controllo di sanità.
-- 
Vide

 O no?
Sì ma in quel momento non aveva dimostrato ancora di essere un pirla, al 
massimo un po' presuntuoso e troppo sicuro di sè.
-- 
Vide


Scusami è una curiosità. Come hai fatto a stabilire che non filtra in
alcun modo l' input? Gli avete droppato qualche tabella?

 il primo contatto con HR.
Se lavora in una "primaria" .com come web senior, secondo me non puoi
liquidarlo direttamente come un pirla.
Altrimenti potrebbe valere pure il contrario.
Se invece nella .com fa tutt'altra cosa, oppure non è senior, ma ha
passato comunque la vostra selezione HR, il/i pirla sono ben altri, e
manco li potete liquidare con una email... :-)

 wrote:

Veramente questa cosa è comunissima a molti altri "primari" siti di
ecommerce.
Vedi la discussione di qualche mese fa sui siti di vendita di
materiale elettronico (digikey, RS elettronica, ecc.).
Non che non sia d'accordo con te sulla necessità di fare i controlli.
Ma se perfino sui siti delle multinazionali si fa così....

 alcun modo l' input? Gli avete droppato qualche tabella?
No, nessuna DROP, però è verosimile che ci sia possibilità di injection date 
le premesse (ovvero zero controlli sui parametri).
-- 
Vide

 manco li potete liquidare con una email... :-)
Chiariamo: non è che abbia passato la selezione HR, effettivamente mi sono 
espresso male. Non ha fatto nessun colloquio faccia a faccia, perchè il 
colloquio "attitudinale" (HR crap, ok) viene dopo il primo test tecnico, che 
viene inviato da HR ma giudicato dai tecnici.
-- 
Vide


Quindi voi avete stabilito che doveva essere così:-). Vabbe dai magari
c'avete azzeccato;di solito ai colloqui non si sceglie quasi mai in
base alle capacità visto che si ignora cosa sappia fare chi si ha
difronte ma si prova ad indovinare.

> Opinioni? Avete mai trovato casi simili? Come vi sareste comportati?
Si, e me ne sono tenuto alla larga, ad esempio non gli testavo il
sito. Con tipi del genere c'è da rischiare anche una denuncia.

 rifiutare il colloquio tecnico rinviando ai siti fatti da lui. In
Per me la selezione si sarebbe fermata lì. Neppure avrei aperto un suo
sito.
Perché i siti potrebbe benissimo averli fatti il suo "aiutante", ma
soprattutto perché il consulente che si inalbera rifiutando qualcosa
al cliente anche sono con un tono scortese sicuramente porterà molti
più problemi che benefici.

 Ma se perfino sui siti delle multinazionali si fa cos�....
Dimostrazione che il nostro settore � popolato da gente che potrebbe andare
a zappare la terra. A volte il cliente se ne accorge, altre volte no, ma se
hai la fortuna di avere un cliente intelligente (capita) e tu lavori bene,
sei a cavallo.
PaF

> Opinioni? Avete mai trovato casi simili? Come vi sareste comportati?
Questo candidato era da scartare senza neppure vedere i
suoi lavori, gli avrei risposto che la procedura
di selezione prevede il colloquio tecnico e che se non
vuole sostenerlo amici come prima.
Poi, per curiosita', sarei andato a vedere le sue
meraviglie e anche se lo fossero state davvero avrei
evitato di ricontattarlo per un ruolo fisso in azienda.
Al limite lo avrei tenuto presente per lavori temporanei
e d'interazione limitata, i cafoni e' meglio tenerli alla larga.
Se poi i suo lavori fossero state delle schifezze non
mi sarei certo messo a fare dei sabotaggi, mi sembra
un po' da bambini, energie sprecate e anche un po' illegale.

> "a lavar la testa al somaro ci perdi acqua e sapone"
Io sapevo "ad aiutare gli asini si prendono i calci".
In genovese fa rima:
"ad aggiutaa gli asci se piggian i casci"  :-)
                    ^(pronuncia alla brasiliana)

 un po' da bambini, energie sprecate e anche un po' illegale.
Chiarisco che non si è fatto nulla, solo accertato quello che qualche 
malintenzionato potrebbe arrivare a fare.
-- 
Vide

Vide ha scritto:

Allora torna comunque utile il lasciarlo appeso.
Se poi si riaffacciasse a chiedere lumi (in modo "umano") allora puo' 
essere occasione di riaprire il dialogo.
Se si riaffacciasse palessandosi da pirla gli si risponde asetticamente 
che non va bene per il profilo ricercato e che stavate giusto per 
comunicarglielo.
"qualora si aprissero opportunita' per il suo skill la contatteremo".
Comunque non ci si mette a fare a chi ce l'ha piu' grosso (lo skill).
Ciao


 difronte ma si prova ad indovinare.
Qua mi sa che quello che tira a indovinare su certe cose sei tu, eh?
-- 
Vide

 Cioè?
Resto perplesso sul fatto che parli di ricerca di web senior, ma poi
la selezione mi sembra più adeguata per uno junior (prova pratica di
programmazione, chiamata di uno che dichiara solo 7 mesi di lavoro
totali, che mi sembrano molto pochi per parlare di senior). Tutto qua.
Ma forse sono io che equivoco sul discorso del senior, per voi va bene
così. Boh

 più problemi che benefici.
Non ho capito bene. Quando fai la selezione ad un "senior" gli fai
fare la prova pratica di programmazione? E nel caso ti aspetti che
accetti il tutto con il sorriso sulle labbra?
Certo bisogna capire bene cosa si intende per "senior". Per me è uno
con svariati anni di lavoro, e relative referenze accertabili in
curriculum, se vuoi di "primarie ditte".

 totali, che mi sembrano molto pochi per parlare di senior). Tutto qua.
Tu un senior lo prendi sulla fiducia? Può anche essere stato N anni in 
un'altra .com e aver imparato meno di un suo collega nello stesso tempo. Se 
ambi si presentano, come discrimini senza una prova tecnica? Sono curioso di 
sapere la tua opinione, davvero.
-- 
Vide

 curriculum, se vuoi di "primarie ditte".
Beh il termine senior come sempre può avere svariate accezioni. Qua da noi 
si usa l'accezione "non è alla prima esperienza lavorativa in un ambiente 
simile".
Con ambiente ovviamente non solo riferito a "IT" ma al suo lavoro in 
concreto in un'azienda di simili dimensioni (o maggiori).
Se poi tu hai un altro termine per definire questa posizione intermedia fra 
un junior e i ltuo senior, ben venga. L'importante è capirsi.
-- 
Vide

 sei a cavallo.
Sì, ma lì si parlava di multinazionali, per giunta estere. A me ed a
te siti del genere fanno pensare agli ovini, capre per la
precisione :-) Ma se lo standard è quello, non puoi scartare il
singolo accusandolo di quel particolare difetto. Puoi dire che nel tuo
ambito lavorare così non va bene, non è il tuo standard, ma nulla più.

 sapere la tua opinione, davvero.
Vedi quanto ho scritto in altro messaggio. Ha avuto modo di dimostrare
le sue qualità per anni in altri progetti/clienti documentati. La
prova di esame mi sembra un pò eccessiva, in questi casi.

 un'occhiata a 4-5 siti che ha fatto lui.
si va beh, ha ragione lui, ha ragione quell'altro, io farei così, io 
farei cosà......ma nessuno che sta morendo dalla voglia di vedere questi 
siti? :D

 siti? :D
Ehehehe mi spiace ma non li passo :P
-- 
Vide

 injection (per dire), per altri non � cos� critica.
'nzomma...
d.
-- 
________________________________
Dan (33, MI)
33 years uninterrupted breathing
________________________________

Vide ha scritto:

noooooooo daiiiiii, non ce la faccio più!
:D
suvvia, ma che problema c'è, ma sono pubblicati o sono su cd?

 accetti il tutto con il sorriso sulle labbra?
Chiariamo il concetto di senior : se è uno che scrive libri, tiene
convegni o che ha comunque una reputazione importante ovviamente no.
Per tutti gli altri, me compreso, quando ci si presenta per un lavoro
da programmatore o architect, stare davanti ad un pc e scrivere un
pezzetto di programma è il miglior modo di conoscerci. Se sei junior
ti aiuto io, se sei senior mi insegni te, ma se non vuoi metterti ad
una tastiera, imho hai sbagliato lavoro. E più sei esperto e più
dovresti essere contento di mostrarlo.
Per esperienza mi sono capitati programmatori laureati e certificati,
con anni di esperienza sulla carta (cv falsi forse boh) , che non
sapevano fare una maschera di inserimento dati. Come li eviti ? Li
mandi a casa dopo ?

 'nzomma...
Mah. Presumibilmente non è critica  nella .com dove lavora. O dici
che, se così non fosse, non lo avrebbero ammaestrato ben bene? :-)

 Qua mi sa che quello che tira a indovinare su certe cose sei tu, eh?
Dopo aver letto:
"Se non sbaglio basta pochissimo per evitare una cosa del genere visto
che i vari linguaggi di programmazione per "costruire" siti web hanno
istruzioni apposite con cui filtrano in automatico i dati immessi
dall' utente."
Ti erano rimasti dei dubbi?
--
ale
http://ale.riolo.co.uk


Che c'è di sbagliato in quello che ho detto? Sentiamo sono curioso.

 che, se cos� non fosse, non lo avrebbero ammaestrato ben bene? :-)
il mio mantra � che una sql injection � critica sempre e comunque. poi,
vabbe', che non sempre le "buone regole" si seguano � un atlro discorso...
cia'


 Tu un senior lo prendi sulla fiducia?
Io ho le sorelle, un cognato e diversi amici architetti, e vedendo
come cercano lavoro loro, mi è venuta l'idea di farmi un gran bel
book.
Diciamo una trentina di pagine in cui mostro codice/sistemi/risultati
finali di cose fatte da me.
Ha avuto un successo fenomenale, l'ultima volta che ho cercato lavoro
l'ho trovato al terzo giorno di interviste, ma anche la penultima
volta aveva fatto centro al primo colpo (poi non è andato in porto per
problemi di permessi di soggiorno).
IMVHO è utilissimo, perchè mostra esattamente di cosa mi occupo e come
lo faccio, anche a livello di stile (ho messo unit test, architetture
MVC, etc ..), ed in tutti i casi in cui l'ho usato ha dirottato la
conversazione tecnica su argomenti che i miei interlocutori
condividevano su cose che avevo già fatto.
--
ale
http://ale.riolo.co.uk


A me risulta che i controlli di sanità siano un qualcosa in più che però non 
sono per niente necessari se il comando sql che si invia al db di turno 
prevede l'uso dei parametri attraverso la libreria di turno, invece della 
più abusata concatenazione di stringhe.
Discorso ancor più valido se il codice richiama delle sp sul db (ovviamente 
dando per scontato che la concatenazione di stringhe non sia finita dentro 
al db...). In questo contesto è IMPOSSIBILE avere della sql injection anche 
se l'applicativo se ne strafrega di controllare i parametri che passa la db.

 vabbe', che non sempre le "buone regole" si seguano è un atlro discorso...
Ah, ecco. Però così non puoi accusare il singolo, se è così
"superficiale" l'intera organizzazione dove lavora.
(poi magari hanno le loro ragioni, chissà?)

 Che c'è di sbagliato in quello che ho detto? Sentiamo sono curioso.
Me lo fai un esempio in c#?
--
ale
http://ale.riolo.co.uk

 alcun modo l' input? Gli avete droppato qualche tabella?
Tanto per rischiare una denuncia?
Ciao
Mattia


Scusa, ma perch� no?


Non ho ben capito cosa vuoi dire, anche perchè non mi sono mai posto
il problema di cercare di fare un attacco di sql injection o
verificare se un sito è o meno a prova di tale attacco (è anche reato
peraltro). Semmai ho cercato di implementare le tecniche per
difendersi da simili attacchi, con gli strumenti forniti dai vari
linguaggi (php, java e 
asp.net
 che ho utilizzato). Se vuoi
cortesemente chiarirmi meglio è sempre un qualcosa di imparato.


Ero io che chiedevo a te caro Riolo, visto che hai criticato le mie
parole. E comunque avresti dovuto dire 
asp.net
, non c#, visto che
stiamo parlando di applicazioni web...

 se l'applicativo se ne strafrega di controllare i parametri che passa la db.
Su sqlserver 2000 è possibile. E' vecchiotto, magari su 2005 o 2008
non succede. Su altri db non saprei.
Ciao
Mattia

 dovresti essere contento di mostrarlo.
Va bene. Ma spero che non intediamo la domandina lì su due piedi, con
appendice di 10 righe di codice.
Una prova pratica di qualche serietà richiede ben altro (testo
scritto, un tot di tempo a disposizione, documentazione consultabile,
nessuna interruzione). Come un esame scritto, insomma. Niente di
eccezionale da organizzare, in fondo. Spero... :-)


Cio�?

 Scusa, ma perché no?
Nel senso che non puoi dichiararlo pessimo programmatore, se poi si
scopre che molte grosse organizzazioni tollerano quel modo di fare.

 (poi magari hanno le loro ragioni, chiss�?)
s�, ok. diciamo che il singolo pare essersi dimostrato cos� spocchioso, che
non mi sarei stupito se avesse concluso con "ma io programmo
ininterrottamente da 25 anni, eh!"


 stiamo parlando di applicazioni web...
Ma che ti rispondo a fare :))
--
ale
http://ale.riolo.co.uk

 cortesemente chiarirmi meglio è sempre un qualcosa di imparato.
Che i linguaggi e framework ti diano strumenti per proteggerti da cose come 
SQL injection, XSS eccetera è arcinoto. Che non tutti lo sappiano o 
utilizzino bene questi strumenti è altrettanto noto (e con sto candidato 
abbiamo appunto un esempio).
-- 
Vide

 ininterrottamente da 25 anni, eh!"
Spocchioso non fa rima con incapace rispetto allo standard
generale ;-)


Scusami è corretto dire 
asp.net
 non c#, in quanto potrei anche
utilizzare che so visual basic:-). è per la precisione, non è che c'ho
voglia di trollare.( be insomma un pò anche quello...)

 Cioè?
Uhm... aspetta.. forse ho capito male io. Mi sa che avevi escluso il
caso a cui mi riferivo.
Ciao
Mattia

 Avete mai trovato casi simili? 
No.
Come vi sareste comportati?
Vedi sopra. Io probabilmente non sarei nemmeno andato a vedere i siti.
Ciao,
Marco
PS: "Programmatore A", secondo me non ha motivo di farseli girare. Se il
tuo compito e' di giudicare il lavoro fatto da qualcun altro devi
accettare che possa essere fatto male e che magari l'autore del lavoro sia
convinto di averlo fatto bene. 
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 rifiutare il colloquio tecnico rinviando ai siti fatti da lui.
Rinviare ai siti si puo' ma non certo "rifiutando il colloquio tecnico".
Al limite potrei dire "ok, il colloquio lo faccio volentieri, ma se volete
nel frattempo potete dare un'occhiata ai siti XXX e YYY che ho realizzato
io cosi' potete rendervi conto meglio delle mie capacita'".
Poi e' vero che due siti ugualmente realizzati possono essere fatti bene o
male a seconda dell'uso a cui sono destinati ecc. Pero' un tecnico che
rifiuta un colloquio tecnico io non lo vorrei nemmeno se mi puntassero una
pistola per prenderlo.
Ciao,
Marco.


 Ehehehe mi spiace ma non li passo :P
dai cazzarola li voglio vedere anche io!!! :-D

 curriculum, se vuoi di "primarie ditte".
Per me invece e' uno che, nonostante scriva codice da tanti anni, si
diverte ancora a scrivere codice ed e' talmente entusiasta di farlo che
non vede l'ora di farti vedere come lo fa.
Io, fino a che ho fatto il programmatore, seguivo quanto sopra.
Oggi magari a fare la prova pratica non so se ci andrei, ma semplicemente
perche' non so se sarei in grado di superarla, visto che sono anni ormai
che non scrivo codice.
Di certo, se mi ritenessi in grado di superare la prova, a farla ci andrei
con entusiasmo
Ciao,
Marco


 convegni o che ha comunque una reputazione importante ovviamente no.
Di solito questi sono loro che ci tengono a farti vedere che le prove
pratiche le sanno superare.



Dato che Programmatore A aveva trovato una SQL injection..perche' non
usarla?:)

 Opinioni? Avete mai trovato casi simili? Come vi sareste comportati?
no qua dove sono ora i candidati si mettono a 90° sorridendo qualunque 
cosa gli chiedi, e' anche vero che i senior non li cercano cercano solo 
stagisti/apprendisti! :-P
cya
-- 
http://www.evilripper.net
http://www.flickr.com/photos/evilripper/

 Scusa, ma perch� no?
Perche' spesso capita che il singolo vada dal dirigente o dal PM della
multinazionale  (magari multinazionale fornitrice del software ad un'altra
multinazionale) e gli dica:
"guarda che facendo in questo modo c'e' il rischio di sql injection
dall'esterno. Dovrei filtrare i parametri per migliorare la sicuerezza".
E il dirigente/pm o chi vuoi tu risponde:
"quanto tempo ti ci vuole"?
singolo: "sono molte query e molte get...  filtrare tutto, testare tutto..
1-2 settimane"
dirigente/pm: "no, lascia cosi' che siamo gia' in ritardo. L'importante e'
che ora ci fatturino il 100% entro domani. Poi se se ne accorgono gli
correggiamo il bug altrimenti lasciamo cosi'".
E ora venitemi a dire che questo dialogo di cui sopra (o simile) vi e'
capitato di
ascoltarlo meno spesso rispetto al numero di persone che rifiutavano un
colloquio tecnico.
Io il dialogo di cui sopra l'ho ascolatato praticamente ogni giorno che ho
lavorato negli ultimi 13 anni.


 utilizzare che so visual basic:-)
Non hai idea di quante viste (come in v di mvc) abbia scritto io in
boo/brail ..
--
ale
http://ale.riolo.co.uk

 cortesemente chiarirmi meglio � sempre un qualcosa di imparato.
Partiamo dalle basi: mai costruire una stringa sql con i parametri che
arrivano direttamente dall'input degli utenti. Questo lo si deve fare in
qualunque programma, che sia desktop che web, ed in modo indipendente dal
linguaggio (C, C++, C#, PHP).
Da quanto ho capito il candidato di Vide non ha osservato neanche questa
minima precauzione, valido motivo per declassarlo a livello neanche junior,
ma asilo.
PaF

 linguaggio (C, C++, C#, PHP).
...ho dimenticato di scrivere "concatenando una stringa"...
PaF

 lavorato negli ultimi 13 anni.
A volte è anche perchè i clienti vogliono che sia così.
Mi spiego, se tu cliente prevedi una penale, che so, di 1 milione di
Euro per ogni bug di sicurezza scoperto (e contratti del genere ce ne
sono in giro), è ovvio che per questo paghi di più.
Spesso il cliente vuole pagare poco ..
--
ale
http://ale.riolo.co.uk

 Come un esame scritto, insomma. Niente di
eh ma non è un esame, è un colloquio ;-)

 Che significa ha una sql inejction?
Sei sicuro di essere nel posto giusto?
-- 
MySQL and PHP are popular not because of their quality, but despite it.

 che, se cos� non fosse, non lo avrebbero ammaestrato ben bene? :-)
Dici che la possibilit� concreta di perdere il database o rendere i dati
leggibili/modificabili dal primo cracker che passa non dovrebbe essere
un problema critico per una qualsiasi .com?


Opinioni? Avete mai trovato casi simili? Come vi sareste comportati?
Gli avrei dato l'email di Osid... :)
-- 
Living in Barbaropoli
http://www.barbaropoli.com

 lavori ? :-)
Ah, per te documentazione = Google??? Non la documentazione del
prodotto, manuale, help, o quant'altro? Bello! :-)
Magari, se ti ricordi a memoria tutte le classi di Java o Net o quel
ch è, è anche buono così. O forse se ne usi solo un minimo
sottoinsieme, od usi un solo linguaggio, chi lo sa.... :-)
Quanto alle interruzioni, ovvio che mi riferisco ad una prova pratica
reale.
Ma vedo che parli solo di colloquio. Niente a che vedere con una vera
prova pratica.

 Purtroppo non lo fa quasi nessuno
Puoi anche proporla tu, sai, nell'era del pc portatile.
Come va di moda dire oggi: proattività :-))

 un problema critico per una qualsiasi .com?
Tu hai una .com per dire così? Oppure: hai un database critico e lo
esponi direttamente su internet, pulito pulito?
PS: fermo restando che i controlli ce li metterei sempre, per
deformazione, ma l'ho già detto, non lo ripeto più.

 correggiamo il bug altrimenti lasciamo cosi'".
QUOTO !
Un bel tuffo nella realt� ogni tanto ci vuole,
tutta la bodyrentalleria e il basta che funzioni
di cui ci si lamenta tanto non pu� che portare
a tali risultati. O no ?

 prova pratica.
Si, non intendo una prova pratica a punteggio, a suo tempo in vecchio
gruppo ci provammo, ma non funzionava. Servirebbe un test molto lungo,
in 15-20 minuti non puoi abituarti al pc, capire che devi fare e
farlo.
Io personalmente poi non credo molto hai test a risultato, troppo
influenzati dalla fortuna o dalla sfortuna e l'emotività spesso
tradisce persone molto in gamba.

 deformazione, ma l'ho gi� detto, non lo ripeto pi�.
Non � deformazione, � la base.


 suoi lavori hanno delle vulnerabilità facilissime da trovare.
Ecco, forse questo l'avrei evitato: tanto se una persona non ti 
interessa esistono 1000 e piu' modi di congedarlo :-)
TheStar

 lavori ? :-)
straquoto anche questo. L'esamino nozionistico senza documentazione  e
a scadenza in secondi e' veramente una maniera sciocca e insensata di
valutare un programmatore...

 "abbiamo visto, grazie della disponibilita', le faremo sapere".
ecco bravo cosi' quello ( che finora non aveva fatto niente di
terribile ma solo suggerito di valutare il suo lavoro..) avrebbe tutte
le sante ragioni a dire:
"quel bodyrentallaro di merda di john smith mi ha promesso che si
sarebbe fatto sentire e invece si e' eclissato mostrando scarsa
professionalita' e nessuna educazione.
Un comportamento appropriato sarebbe stato valutare il suo lavoro, e
se questo si fosse mostrato promettente invitarlo per una discussione
del codice o per una sessione di programmazione insieme a un vostro
programmatore.

 qualche consulenza
da quando in qua ci si sorprende per l'esistenza di un coglione?
Quanto al comportamento da tenere bastava rispondere si' si' lei e'
liberlo di pensarla come vuole, buona giornata. click.

 web della nostra ditta sia brutto e svicolando sul suo errore.
Io gli avrei defacciato tutto il possibile :)
ciao,
G.

 Come va di moda dire oggi: proattivit� :-))
Io non lo faccio perche' ultimamente non cerco piu' lavori da
programmatore e comunque nessuno ti dice cosa devi fare prima di firmare
il contratto (per proporla io dovrei sapere di che si occupano e
prepararmene una adeguata)





 estensione della chiaccherata classica, solo che c'� un pc davanti.
:-) durante il colloquio ho recepito proprio questo.

 Opinioni? Avete mai trovato casi simili? Come vi sareste comportati?
Che se il polically correct è poco poco di quelli vendicativi fa una 
denuncia per
violazione di sistemi informatici allegando la mail del Programmatore A che 
si trova
nei guai fino al collo. Le guerre fa galli fanno solo morti fra i galli.
 

 difronte ma si prova ad indovinare.
Ah... allora eri tu il candidato!!!

 suoi lavori hanno delle vulnerabilità facilissime da trovare.
immagino che i suddetti siti siano stati realizzati dal tizio, ma di 
proprietà di un committente che glie l'avra commissionati. quindi il 
signor "programmatore a" farebbe bene a darsi una legatina ai coglioni, 
perché come minimo si è reso autore di una intrusione ai danni di un 
terzo ignaro e estraneo alle vostre questioni.
oltretutto non si capisce cosa ci sia da incazzarsi tanto in questa vicenda.

 cortesemente chiarirmi meglio ï¿œ sempre un qualcosa di imparato.
Se sei cosï¿œ esperto... come diavolo fai a non capire????

 Eugenio
almeno quotare!!!

> nei guai fino al collo. Le guerre fa galli fanno solo morti fra i galli.
e perchï¿œ? perchï¿œ ha dimostrato che c'ï¿œ un bug di sicurezza??? (altro 
conto ï¿œ se approfittava del bug...)
qui perï¿œ non sono galli... sono galli e pulcini!!

 qui perï¿œ non sono galli... sono galli e pulcini!!
No, sono entrambe polli che pensano di esser galli e fanno a gara per 
stabilire chi ce l'ha piï¿œ lungo... 

 conto ï¿œ se approfittava del bug...)
bisogna anche vedere cosa ne pensa il padrone del sito di questa 
bagarre, visto che quasi certamente non sarï¿œ chi l'ha realizzato.
magari sarï¿œ grato di avergli scovato un bug, ma ci sta anche che non la 
prenda bene e si rivolga alla magistratura.

 Se sei così esperto... come diavolo fai a non capire????
E chi ha mai detto di essere un esperto. Qui chi si atteggia a custode
di chissà quale verità e si è permesso di criticare un' altra persona
sei solo tu. L' esperto a sentirti parlare dovresti essere tu...o
sbaglio?

rootkit ha scritto:

Da come l'ha descritta, a me non pare ci sia stata intrusione.
Direi che è l'equivalente di un port scan.
ciao,
Gabriele

 ambito lavorare così non va bene, non è il tuo standard, ma nulla più.
Voi siete pazzi. Ma ci rendiamo conto che l'equivalente e' costruire una 
casa senza porta di ingresso? :-)
 

 Sarà fratello di Luc ?  :D
"Gabriele", sei nuovo su ILI?
Ti ho già dato il permesso di nominarmi? Non ricordo quando... 
-- 
__________________________________
Luc (36, CO)
25 years uninterrupted programming
__________________________________