מראינת מצוות hr נעימה ונחמדה, שיחה כללית ראשונית איתה. שלב שני מבחן בית לא מסובך בכלל שכלל:
כתיבת קוד בגאווה במקרה שלי להמיר אותיות מגדולות לקוטנות. לפרמט סטרינג, כל מיני חיבורים והמרות וחישובים. די פשוט.
עוד חלק במבחן לרשום איך לבדוק עמוד לןגאין וחלק אחרון לרשום באג שפוספס ועוד משהו
שאלות מתוך הראיון
שלב שלישי ראיון עם ר״צ בדיקות ששאל על מתודולוגיות בדיקות, שאלה על גאווה מה ההבדל בין public. Private, protected and more.
עוד שאלה על final and about overlapping and overriding
Threat Intelligence Analyst משרת סטודנט
ראיון קצר בטלפון עם HR, עבודת בית
שאלות מתוך הראיון
שיחה טלפונית-HR סיפרה על התפקיד, סיפרתי קצת על עצמי. שאלו על ציפיות שכר.
עבודת בית של שעתיים- 4 שאלות:
1. כתיבת דוח קצר, בצורת פסקה, המתאר מהו המוצר המושפע? מה הפגם בתוכנה? אילו השפעות שליליות יכולות להיות לכך על משתמש במחשב המריץ את המוצר המושפע? מה המשתמש יכול לעשות כדי לתקן את הבעיה?
https://dovecot.org/pipermail/dovecot-news/2020-August/000441.html
2. מגיעים שני דיווחים ממקורות שונים.צריך לבדוק שמדובר האם מדובר באותן הפגיעות, או שתי בעיות שונות. לרשום טיעונים התומכים בטענות.
http://hyp3rlinx.altervista.org/advisories/MICROSOFT-INTERNET-EXPLORER-v11-XML-EXTERNAL-ENTITY-INJECTION-0DAY.txt
https://www.tenable.com/plugins/nessus/125154
3. שאלת SQL קלה
4. הדוחות מתארים את אותה פגיעות. אילו גרסאות של
תוכנות מושפעות? להסביר את הבחירה (היה רמז אולי אחד האתרים לא אמינים)
https://snyk.io/vuln/SNYK-JS-MINIMIST-559764
https://nvd.nist.gov/vuln/detail/CVE-2020-7598
1.כתיבה של פונקציה שמקבלת מצביעים לשתי רשימות מקושרות וצריכה להחזיר מצביע לאיבר שבו הרשימות מתאחדות ( אם יש כזה)
2.לעשות קוד ריוויו על קוד בג'אווה שקשור לתקשורת עם השרת.
תשובות
הוסף תשובה
|
לצפיה בתשובות
מרץ 2021
1. מציאת אורך הרשימות, קידום המצביע ברשימה הארוכה כגודל ההפרש של אורכי הרשימות ולאחר מכן התקדמות איבר -איבר , עד למציאת איבר האיחוד/ סוף הרשימה.