TGINSIGHT SIMILAR POSTS
Изходен канал @clockstackwheels · Post #374 · 6.06
Много новых людей пришло, расскажу ещё историю из бытия фрилансером. Делали мы как-то с другом проект для одной большой конторы (в своей области самой крупной в городе, миллиардные обороты). И вот там на старте нужно было подписаться в техзадании. А техзадание это такая увесистая папка страниц на сто. И подписаться мне, как руководителю проекта, нужно было на каждой странице. Когда проект запустился, ядро мы собрали быстро. Полный план был что-то типа полгода, но в конечном итоге заняло полтора, потому что после сборки ядра мы практически непрерывно занимались правками и замечаниями. Каждый месяц мы приезжали к заказчику и показывали, что сделали. А нам составляли список из 10-20 новых пунктов. За доработки доплачивали, но в какой то момент стало понятно, что мы в некотором смысле работаем на аутсорсе, хотя подписывались на один конкретный проект. А оставались мы работать, потому что проект не был введён в эксплуатацию, и бросать его без запуска не хотелось. Заказчик в итоге не переставал заваливать правками, шли месяцы. Впоследствии директор компании сменился, новому проект был без надобности, он заплатил нам остаток, который должен был, и проект остался навечно похоронен. Как так вышло: огромное и очень подробное техзадание, но всё равно непрерывные правки и замечания? Я позже рефлексировал этот момент и пришёл к таким выводам: 1. Заказчик описал в техзадании конечную систему, которую хотел бы видеть. Нам была нарисована практически каждая кнопка будущей софтины: очень детально и подробно. При этом результат, который требовался заказчику, был описан только в общих чертах (ещё и менялся по ходу дела). ТРИЗ учит нас обращать внимание на результат, а не на способ его достижения. 2. Заказчик не был готов ничего менять со своей стороны. Представьте, я прихожу в спортзал к тренеру и говорю, что вот вам деньги, а я хочу мускулистое тело. Мне тренер предлагает программу занятий. Но я заявляю, что нет, мне некогда, у меня нет времени и возможности ходить. Вообще для меня слишком дорого будет перестроить процессы в своей жизни. Так что нет, никаких походов на занятия. Я же плачу деньги, в конце-концов. Давайте, заплачу ещё больше, если требуется. Дам тренеру больше времени. Так же и тут: в компании были не готовы перестраивать процессы, обновлять софт и железо, обучать персонал. Поэтому новую систему пытались интегрировать со старой, а в интерфейсе использовать не лучшие решения, а привычные. #dev#freelance
Hashtags
Търсене: #cve
@githubredteam · Post #84675 · 18.05.2026 г., 12:00
🚨 GitHub 监控消息提醒 🚨发现关键词：#CVE-2026 📦项目名称：CVE-2026-0596-Reproduction 👤项目作者：SparshBiswas-AI 🛠开发语言： Python ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-18 11:16:45 📝项目描述： Research environment and validation scripts for evaluating deserialization behaviors in MLflow and MLServer. 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84646 · 18.05.2026 г., 08:00
🚨 GitHub 监控消息提醒 🚨发现关键词：#CVE-2026 📦项目名称：CVE-2026-31431 👤项目作者：royayub 🛠开发语言： Python ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-18 07:50:50 📝项目描述： Local Privilege Escalation. Flips the running user's UID to 0 in /etc/passwd's page cache, then invokes su for a root shell. 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84618 · 18.05.2026 г., 02:00
🚨 GitHub 监控消息提醒 🚨发现关键词：#CVE-2026 📦项目名称：CVE-2026-32683 👤项目作者：ByteWraith1 🛠开发语言： None ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-18 01:46:31 📝项目描述： 无描述 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84611 · 18.05.2026 г., 01:00
🚨 GitHub 监控消息提醒 🚨发现关键词：#CVE-2026 📦项目名称：CVE-2026-36438 👤项目作者：kensh1k 🛠开发语言： None ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-18 00:53:47 📝项目描述： This repository contains information about the CVE-2026-36438 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84598 · 17.05.2026 г., 22:00
🚨 GitHub 监控消息提醒 🚨发现关键词：#CVE-2026 📦项目名称：CVE-2026-3629 👤项目作者：PySecTools 🛠开发语言： Python ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-17 21:51:34 📝项目描述： WordPress Privilege Escalation Checker 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84589 · 17.05.2026 г., 20:00
🚨 GitHub 监控消息提醒 🚨发现关键词：#CVE-2026 📦项目名称：CVE-2026-42945-NGINX-Rift 👤项目作者：Renison-Gohel 🛠开发语言： Python ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-17 19:27:14 📝项目描述： 无描述 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84571 · 17.05.2026 г., 16:00
🚨 GitHub 监控消息提醒 🚨发现关键词：#CVE-2026 📦项目名称：CVE-2026-23918-Passive-Audit 👤项目作者：aa022 🛠开发语言： Python ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-17 15:21:09 📝项目描述： Passive HTTP metadata auditor for CVE-2026-23918 exposure triage 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84541 · 17.05.2026 г., 10:00
🚨 GitHub 监控消息提醒 🚨发现关键词：#CVE-2026 📦项目名称：CVE-2026-31431-Linux-Copy-Fail 👤项目作者：Dullpurple-sloop726 🛠开发语言： Rust ⭐Star数量： 2 | 🍴Fork数量： 0 📅更新时间： 2026-05-17 09:59:30 📝项目描述： Exploit CVE-2026-31431 on Linux using a Rust implementation to achieve local privilege escalation via an arbitrary page cache write primitive. 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84533 · 17.05.2026 г., 07:00
🚨 GitHub 监控消息提醒 🚨发现关键词：#CVE-2026 📦项目名称：public-passwd 👤项目作者：Aurillium 🛠开发语言： Python ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-17 06:55:55 📝项目描述： Use CVE-2026-46333 and CVE-2026-31431 to change any user's password. 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84524 · 17.05.2026 г., 02:00
🚨 GitHub 监控消息提醒 🚨发现关键词：#CVE-2026 📦项目名称：palo-alto-cve-2026-0265-checker 👤项目作者：tstephens1080 🛠开发语言： Python ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-17 01:38:37 📝项目描述： Python script to sweep a fleet of Palo Alto firewalls and Panoramas via SSH, check PAN-OS version against CVE-2026-0265 (Authentication Bypass via Cloud Authentication Service), detect whether CAS is actually configured, and report exploitability in a color-coded summary table. 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84516 · 17.05.2026 г., 01:00
🚨 GitHub 监控消息提醒 🚨发现关键词：#CVE-2026 📦项目名称：CVE-2026-31431-CopyFail 👤项目作者：Koke-Seas 🛠开发语言： None ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-17 00:31:01 📝项目描述： Entender el CVE-2026-31431 y realizar las siguientes tareas 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84504 · 16.05.2026 г., 22:00
🚨 GitHub 监控消息提醒 🚨发现关键词：#CVE-2026 📦项目名称：nGixshell 👤项目作者：MateusVerass 🛠开发语言： Python ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-16 21:15:39 📝项目描述： nginx CVE scanner + RCE exploit framework (CVE-2026-42945 + 16 others) 🔗点击访问项目地址
Hashtags