[fledgeling]

Ile by takie coś kosztowało.

Jest appka na githubie napisana w C++. Ktoś zrobił jej fork i jakieś 60 zmian.

Ile kosztowałoby, żeby ktoś sprawdził, czy te zmiany to normalne zmiany i dodanie funkcjonalności, czy też dodanie gdzieś w środku zamaskowanego keyloeggera?


#programowanie #pytanie #pytaniedoeksperta #cpp

[ksiak]

Ile kosztowałoby, żeby ktoś sprawdził, czy te zmiany to normalne zmiany i dodanie funkcjonalności, czy też dodanie gdzieś w środku zamaskowanego keyloeggera?

@fledgeling: hehe to jest pytanie tego samego pokroju co "klient chce, żebym mu pomalował mieszkanie, ile za to policzyć?".
Odpowiedź będzie tak sama czyli, stawka godzina razy ilość godzin która jest potrzebna na tę czynność.

[bruce]

@fledgeling: jak się nie znasz to bardziej kwestia renomy/zaufania do tej osoby

[M.....f]

@fledgeling: Zależy jakie duże są te zmiany, jeżeli są małe to jakieś 3h, czyli 600zł + vat. Ewentualnie wysyłasz studenciakowi i robi ci to za czekoladę.

[Saly]

@fledgeling: ciężko powiedzieć ile to 60 zmian. Wrzuć publicznie i tyle

[fledgeling]

@bruce: jedyne co mi przychodzi do głowy to strony typu freelancer.com

@Saly: to ta aplikacja:
https://github.com/testpushpleaseignore/acquisition

[Proogramista]

@fledgeling: Tam jest 400k zmian nie 60. Wywal ten refaktoring, sciagnij te konkretne zrodla ktore byly dodane z oficjalnych stron i porownaj, obie te czynnosci mozesz zrobic kompletnie nie znajac sie na programowaniu. Dopiero reszte co zostanie to bedzie do sprawdzenia.

[fledgeling]

@Proogramista: jakbym wiedział jak takie coś zrobić, to nie pytałbym ile coś kosztuje

[SpinOff]

@Proogramista Większość zmian to chyba update'y dokumentacji i zamiana spacji na taby

[Proogramista]

@SpinOff: Mniejszosc, ale to nie ma znaczenia, skoro ktos podejrzewa, ze cos tam jest kombinowane to trzeba sprawdzic wszystko. Jakbym mial cos kombinowac w takim kodzie, to wrzucilbym to wlasnie razem z takim refaktoringiem (nikt sie na to nie nabierze, ale jednak troche dymu jest)

jakbym wiedział jak takie coś zrobić,

@fledgeling: Powiedzialem ci co zrobic, to nie jest ani trudne, ani czasochlonne.

[BeginEnd]

@fledgeling: Ja bym się tego nigdy nie podjął. Nie da się ocenić czy same dodane zmiany nie zawierają złośliwego kodu w ujęciu całościowym. Same zmiany mogą wydawać się OK, ale nałożone na coś co było robione wcześniej mogą dawać nieprzewidziane skutki uboczne.

Kod ocenia się całościowo - ktoś musi to wziąć, przeczytać, zrozumieć, odpalić - potem jeszcze raz zrozumieć :P. To są czasami dziesiątki godzin dla bardzo małych projektów. Dla rozbudowanych

[fledgeling]

@Proogramista no ja mam problem z tym wielkim importem - jak to porównać czy ktoś coś zmienił czy nie. Osobna kwestia to czy źródla tego importu są legitne czy nie. Jest tam też dodane jakieś cpp.json które ni #!$%@? nie wiem co robi, bo nie znam się na C++ (w sensie jakiś import jakiegoś pliku json?).

@BeginEnd "wierzymy" że stary kod był bez keyloggerów.
Swoją drogą odpalanie kodu który sprawdzasz w poszukiwaniu