#programowanie

254
2369

Zaloguj się aby komentować

Zaloguj się aby komentować

Robię apke przeszukującą bazę danych, żadnego logowania, płatności i celowego zbierania danych użytkownika. User wpisuje co chce znaleźć, ai przerabia to na hasła do zapytań bazy i drugi raz ai przegląda wyniki i sortuje wg dopasowania. To jest chyba ten niesławny RAG jeśli sie nie mylę i pytanie czy w takiej formie to da sie zabezpieczyć, czy coś zmienić, lub zostawić to bo mnie zmiecie z planszy ?


#programowanie #ai #it

@Borgir rozwaz czy mozna zrobic promt injection, prowadzący do sqlinjection. Pomijam samo wyciaganie danych, ale zwracam uwage na kwestie dostepnosci, ssrf itd.

Zaloguj się aby komentować

Myslę, że ludzie, którzy:

a) są w IT

b) wynajmują mieszkanie w dużym mieście

c) studiują

mają powody do obaw. Slyszeliście może o niepokojach związanych z imigracją w np Kanadzie bądź Australii? No to wszedł nowy 'deal' z Indiami, który dla niemieckich i francuskich korporacji jest i może wspaniały, ale dla przeciętnego pracownika w Polsce to tragedia. Również w IT.
Użytkownicy reddita już wywęszyli co w trawie piszczy i czego sam się obawiałem, gdy usłyszałem o tym dealu:

https://ec.europa.eu/commission/presscorner/detail/en/ip_26_227

"Ponadto kompleksowe ramy współpracy między UE a Indiami w zakresie mobilności, przyjęte jako protokół ustaleń równolegle z finalizacją umowy o wolnym handlu, stanowią dla nas doskonałą okazję do współpracy w zakresie ułatwiania mobilności pracowników, (...). Ramy współpracy ułatwią mobilność wykwalifikowanych pracowników, młodych specjalistów i pracowników sezonowych w sektorach, w których występują niedobory. (xD przyp. tłum.) Będzie ona również wspierana przez europejskie biuro prawne w Indiach, które jest pierwszym tego rodzaju podmiotem. Biuro to będzie pomagać indyjskim pracownikom, studentom i naukowcom w wyszukiwaniu możliwości w Europie, począwszy od sektora ICT, z zamiarem dalszego rozszerzenia działalności w przyszłości. Poparcie dla dialogu na wysokim szczeblu między UE a Indiami w zakresie edukacji i umiejętności dodatkowo wspiera te cele poprzez wzmocnienie współpracy w zakresie umiejętności, kwalifikacji i uznawania kwalifikacji oraz ułatwienie przepływu talentów."



"Umowa o wolnym handlu między Indiami a UE: UE zobowiązuje się do nieograniczonej mobilności indyjskich studentów"

https://m.economictimes.com/nri/study/india-eu-mobility-pact-aims-to-ease-movement-of-indian-students/amp_articleshow/127607591.cms

Więcej studentów myślicie? A słyszeliście o scammerskich dyplomach, który spowodował zalew nowoprzybyłych pracowników w Kanadzie, zatłoczenie w miastach, zatrudnianie "swoich" przez ten krąg kulturowy, wywalone w kosmos ceny wynajmu i wiele innych problemów? No to wygląda na to, że będziemy mieli powtórkę



Ale widzę, że nie tylko ja jestem lekko niezadowolony z tej nowej umowy:
https://www.reddit.com/r/europe/comments/1qonf89/europe_opens_its_first_gateway_office_to/

Kanada, Australia, USA powoli wycofują się z nieograniczonych wiz, a my cali na biało powtarzamy ich błędy.


Szkoda strzępić ryja..

Mam nadzieję, że zostanie to nagłośnione w polskich mediach.

#polityka #europa #uniaeuropejska #politykazagraniczna #it #programowanie

Kiedyś miałem delikwenta z tego kraju, CV na 4 strony: frontend, backend, devops, programowanie systemowe, drivery, firmware no poprostu wszystko. Ostatecznie jak się go zapytałem o drivery (bo przy tym głównie pracuje) powiedział że nie jest w tym ekspertem ale przy projektach zawsze mu kuzyn pomagał i tym razem jak nie będzie czegoś wiedział to go poprosi.
O tym że w aktualnej robocie muszę 2x sprawdzać czy ich dział testowy czegoś nie zataił nie wspominam.

===EDIT===
Nie wiem czy to moje wrażenie czy tylko pracowałem z takimi ludźmi ale większość hindusów poprostu boi się powiedzieć że czegoś nie wie i woli iść w zapartę. Co nie zmienia faktu że raz może dwa spotkałem naprawdę fachowców u nich.

Zaloguj się aby komentować

Zaloguj się aby komentować

Czy ktoś spotkał się z podobną sytuacją i może mi powiedzieć czy to co się dzieje jest normalne czy może po⁎⁎⁎⁎ne? xD Zmieniłem ostatnio pracę w IT i pierwszy raz w życiu wylądowałem w kontraktowni, czy może bardziej po polsku - w agencji pośrednictwa pracy. Dotychczas zawsze szukałem czegoś w firmach produktowych ale tutaj dostałem dobre warunki: 20% podwyżki względem poprzedniej pracy, gwarancja 100% pracy zdalnej, UoP - czyli wszystko na czym mi zależało.


Wszystko niby miodzio ale od miesiąca nic nie robię xD Ciągle nie zostałem przypisany do żadnego projektu. Nawet żadnych wewnętrznych rozmów rekrutacyjnych nie mam. Gdy pytam się mojego przełożonego o co chodzi to odpowiada, że to norma i "na pewno zaraz coś się znajdzie" xD Więc od miesiąca żeby zabić czas i udawać, że cokolwiek robię, zaliczam te korpo-gówniane kursy o zakazie klepania koleżanek po tyłku, brania łapówek, opowiadania żartów o śniadych kolegach - i normalnie płacą mi za to gruby hajs xD


I w końcu pytanie do osób doświadczonych w tego typu firmach: czy to jest normalna sytuacja żeby długie tygodnie siedzieć na ławce zamiast pracować dla klienta? Szczerze to nie palę się jakoś do pracy i hajs za bezczynność jest generalnie spoko ale obawiam się czy za miesiąc/dwa nie dostanę wypowiedzenia z powodu chronicznego braku projektu xD Mocno się zastanawiam czy nie zacząć szukać innej roboty.


#praca #praca #programowanie #programista15k #testowanieoprogramowania

Korzystaj z życia, pisz sobie jakieś własne projekty albo bierz małe zlecenia, jednocześnie rozglądaj się za jakąś następną pracą na wszelki. Najważniejsze żebyś nie siedział i nic nie robił bo się człowiek bardzo rozleniwia przez taki czas i potem ciężko wrócić w rytm pracy. No i daj update za parę miesięcy czy robisz coś już tam czy jednak cię wywalili xD.

Zaloguj się aby komentować

Takmi malutki update z prac ( ͡~ ͜ʖ ͡°)


W końcu udało mi się ogarnąć kod na tyle, że optymalizacja jest widoczna w zasobach.
Gra wstąpiła w etap, gdzie można ją spokojnie już odpalać na starszym sprzęcie.

Zmniejszyłem ilość podwójnego kodu, który przeoczyłem i wykonywałem dwa razy taką samą akcję bezsensownie.
Dodatkowo udało się usunąć wiele plików, które nie są już używane, reszta wciąż czeka na werdykt.

Ale najważniejsze, przeciwnicy zyskali całkiem nowe AI do zachować w przypadku spotkania gracza
Oraz takich, które jeszcze go nie spotkały.
Dodałem dwie opcje poruszania się takiego przeciwnika

Spline - porusza się po określonej ścieżce i nigdy z niej nie zejdzie (do czasu spotkania gracza)
Collision - tutaj bywa różnie, przeciwnik może się odbić od sufitu a innym razem pod nim przejść, co dodaje element rożnorodności i niespodziewanego powrotu, więc ciężej jest zaplanować drogę.

Kolejnym krokiem było dopisanie typów przeciwników, aby każdy z typów miał swoje zachowania.
I tutaj wpada aż 6 typów.
Od latającego samobójcy, przez chodzących i ukrywających się, jak i ich przeciwieństwa, które nie umierają przy graczu.

Każdy z tych typów będzie miał swoje zachowania i inaczej będzie finalnie reagował na gracza.
Samobójczy kruk będzie leciał prosto na gracza a w jego pobliżu po prostu eksploduje.
Natomiast zwykły kruk będzie go dziobał, wracał na starą pozycję i znów dziobał.
Aż gracz go nie zabije albo nie wyjdzie poza jego strefę.

W przypadku gdy gracz ucieknie, przeciwnik wraca do swojego zachowania.
Czyli patrolowania terenu, albo ukrycia się ponownie ( ✧≖ ͜ʖ≖)

No i w tajemnicy powiem wam, że wracają sekretne pokoje znane z poprzedniej odsłony, Walter's Adventure.

Tak więc kończąc, osoby z słabym sprzętem będą mogły spokojnie pograć, bez żadnych dodatków FSR czy DLSS
A nie odbije się to na wyglądzie gry czy mechanikach.


#rhr #gry #programowanie #chwalesie #pcmasterrace

ae292b45-4b49-427a-ab90-242181c9a1c6

Zaloguj się aby komentować

Zaloguj się aby komentować

Zaloguj się aby komentować

Jeden z paru setek różnych zarzutów dotyczących #ai to, że kradnie kod do #programowanie


To pomyślałem sobie, że sprawdzę, czy może mojego też nie ukradł.


Popytałem kilku najpopularniejszych modeli o moje publicznie projekty (z wyłączonym searchem oczywiście). Ograniczyłem się do tych, które mają ręce i nogi oraz charakterystyczne nazwy, żeby przypadkiem nie wstrzelił się z odpowiedzią.


Tylko jeden z nich wszystkie modele znały. Bez zaskoczenia, bo to moje jedyne repo, które ma ponad 100 gwiazdek na Githubie. Jak się dopytałem o szczegóły to trochę nazmyślały, ale ogólnie było widać, że widziały kod i sporo rzeczy się zgadzało.


Potem jeszcze sprawdziłem lokalne modele. Wziąłem Genmę (zdaje się, że oparta na Gemini od Google). Zacząłem od 27B, bo tylko taki model mogę odpalić na swoim sprzęcie, żeby dał odpowiedź w sensownym czasie. Też znał mój projekt, chociaż od groma rzeczy sobie wymyślił. Np. jako autora podał jakiegoś randoma z Githuba i twierdził, że jest wykorzystywany na jakiejś stronie, która nie istnieje. 12B i niżej raczej kojarzyły nazwę, ale kompletnie odlatywały.


Tak, że ludzie, którzy się martwią, że im jejaje kradną kod todolisty z dwiema gwiazdkami na GH nie mają się czym martwić najwyraźniej. Natomiast wychodzi na to, że ja się przyłożyłem do tego gówna

@szatkus-1 Widzę, że nie jestem jedyny, też pytałem AI o swoje projekty xD. Nie pamiętam już które modele konkretnie ale część z nich zaczęła o jednym wiedzieć po około roku jak go upubliczniłem. Zadawałem po prostu pytanie, że potrzebuje program który robi dokładnie to co mój program i sprawdzałem co poleca. Ale, że ogólnie to jest niszowy temat to większość z nich zanim poleci mój to najpierw poleca jakieś gówno które nie jest wspierane od paru lat albo wymyśla nazwy nieistniejących projektów.

A to czy AI kradnie kod z GH to jest niemal pewne xD. Przecież na czymś musi się trenować a to jest dosłownie największe źródło otwartego kodu w internecie. Zgaduje, że mają jakiś filtr od ilu gwiazdek zaczynają skanować kod danego repo itp. Ale pewnie takie coś jest coraz bardziej problematyczne no bo od jakiegoś czasu do open source pcha się sporo kodu napisanego przez AI a z tego co kojarzę to jak AI się uczy na rzeczach wyplutych przez AI to dzieją się złe rzeczy i jakość modeli spada.

Zaloguj się aby komentować

Tony spamu przecież wpadają też normalnie, nie trzeba zakładać działalności. Jedyna różnica, że tu dochodzi spam celowany bo twoje dane jawne są w CEIDG...

@redve Jeśli używasz Gmaila i masz tam Gmail Apps to możesz użyć tam Gemini jako autorespondera, który będzie za Ciebie odpisywał. Ja nie zachęcam do niczego, ale generalnie wysyłanie wygenerowanego pisma przedsądwego z kwotami pieniędzy i wyliczonymi stratami (psycholog ostatnio kosztuje przecież fortunę!).

@redve i jeszcze to przeświadczenie, że to nie ty sobie znajdziesz jak będziesz potrzebował, tylko że oni ci się muszą wpierdolić z buta do ciebie jeszcze zanim będziesz ich w ogóle potrzebował "tak na przyszłość".

Zaloguj się aby komentować

Czasem ludzie pytają mnie „wombat, tak dobrze ci się żyje, może ja bym sobie też po godzinach dorobił na tym #programowanie ?”


Ja w takiej sytuacji zawsze polecam przeczytanie pierwszego rozdziału „Automate the Boring Stuff with Python” https://automatetheboringstuff.com/ i wrócenie do mnie żeby przerobić pytania z końca rozdziału. Do tej pory nikt jeszcze nie wrócił.


#pytanie do Was Tomeczki, czy macie jakąś inną rekomendację? Zakładam że problem jest w moich rozmówcach, ale może są też jakieś nowsze, ciekawsze, łatwiejsze, darmowe materiały do polecania zainteresowanym #naukaprogramowania ?

@wombatDaiquiri serce na tacy wyłożyłem żeby przyjaciół i znajomych nauczyć programowania jak ssało jak po⁎⁎⁎⁎ne. Przygotowałem zadanka, organizowałem spotkania, własne książki dawałem. Jeden znajomy skorzystał, reszta olała.

@wombatDaiquiri Też kiedyś polecałem tę książkę nawet jeśli nie lubię Pythona oraz go nie znam dobrze xD. Ale zawsze uprzedzałem, że realistycznie nie ma szans żeby byli się w stanie nauczyć bezboleśnie i w krótkim czasie całej potrzebnej wiedzy żeby móc w tym zarabiać na boku i że jeśli chcą to jedynie aby sobie napisać coś dla siebie do pomocy w pracy np. automatyzując jakieś excele albo dla hobby. Ewentualnie polecałem też naukę JS bo wydaje mi się, że dla takich osób jest lepszy bo szybciej widać "widoczne rezultaty" w postaci jakiś prostych stron a zanim dojdą do GUI w Pythonie to im się znudzi xd.

Od czasu powstania gen AI to mówię, że już zwyczajnie nie warto poza hobby ponieważ większość prostych rzeczy które chcieli by zautomatyzować ogarnie im już AI.

Zaloguj się aby komentować

Cześć! Wróciłam z UK (pracowałam przy wieżowcach) i szukałam dotacji na startup construction-tech.

Zderzenie z rzeczywistością: na "same pomysły" funduszy brak. Ale odkryliśmy z kolegą coś innego: na cyfryzację, remonty i rozwój firm miliardy leżą na stole, tylko są ukryte w biurokratycznym bełkocie.


Zamiast narzekać, napisaliśmy Visionalizer. To darmowa baza, która zbiera te rozsiane konkursy w jedno miejsce. Wchodzisz -> kilka pytań -> Dopasowane wyniki.

Pierwsze testy bojowe za nami (krytyczne błędy już załatane ). Teraz Wasza kolej. Co nie działa? Co poprawić? Budujemy to po godzinach, więc przyjmę każdy feedback!

Link wrzucam w pierwszym komentarzu, żeby automat nie zjadł wpisu


Dzięki! #startup #programowanie #dotacje #technologia #chwalesie

905b7278-d37d-4bc8-bc8a-106dafa0efce

@Doma_Visionalizer Tak na pierwszy rzut:

  • "Atrybuty founderów" XD ???

  • Po wyborze więcej niż jednego kosztu kwalifikowanego pokazuje mi (zresztą po ang., a nie pl) 1 item selected

  • To samo w innych polach

Wołam @Wrzoo bo pewnie się nudzi

#uxplakaljakuzywal

Zaloguj się aby komentować