• úvod
  • témata
  • události
  • tržiště
  • diskuze
  • nástěnka
    • přihlásit
    registrace
    ztracené heslo?
    KOJAProgramovani 40+
    Diskuze o obzive programovanim pro starsi a pokrocile.
    rozbalit záhlaví
    VONTRIX
    VONTRIX --- ---
    1 odpověď+8
    ALMAD: Pokud je naprimo 2x lepe placene, tak neni co resit.
    Otevrit si LLC ve Wyomingu - cena 500USD a vse se da na dalku.
    Otevrit si v Estonsku ou - jedna cesta do Tallinnu a cenove kolem 2000 USD.

    Mit v CR OSVC.

    A pak jen resis kam tecou penize US firme (tu pro kterou pracujes) fakturuje estonska ou - tak podle potreby fakturuje tve LLC, ktera pak plati faktury ceskeho OSVC. (firma -> ou -> llc -> osvc)
    Neni to prani penez, protoze estonska ou neplati zadne dane, pokud si nevyplacis dividenda a zisk nechavas ve firme, LLC neplati dane v US, ale pass thru v CR a pokud vetsinou fakturujes na OSVC (pausalni naklady), tak platis radne dane v CR jako OSVC, maly podil z LLC jako fyzicka osoba prijem a estonske ou - nic, kdyz zisk nechavas ve firme.

    Ano chvili to trva nez to nastavis, musis do toho neco dat, ale pokud se bavime o prijmu 15.000+ USD mesicne, vs 6.000 USD (v agenture), tak mas setup za mesic splaceny. A mas flexibilitu do budoucna. Penize se stosuji v estonske ou na horsi casy, kdy treba nemas projekty, tak si dal jako OSVC vyplacis faktury (takze ne dividendy). V pripade, ze mas EU kontrakt, tak otocis flow na firma -> LLC -> ou -> OSVC.

    Jak pisu neni to zadne kraceni dani, platis vse co mas v CR podle zakona. Jen mas flexibilitu a neplatis dane hned ze zisku, ale kumulujes v ou na horsi casy.
    JARDABEREZA
    JARDABEREZA --- ---
    1 odpověď
    ALMAD: Mám už druhý kontrakt na přímo pro firmu v USA. Ono to jde, když je vůle na obou stranách. První bylo Adobe. Z jejich pohledu jsem byl dodavatel. Jeden z mnoha. Ale šel jsem na to spíš přes kontakt s manažerem, než přes HR.

    Kdyby to bylo z pohledu zaměstnance, tak by museli oficiálně vypsat pracovní pozici na kterou by se mohli hlásit zaměstananci a kdokoliv další mimo firmu, příjmací kola, pohovory atd. atd. Ale tady to byl časově omezený projekt, takže na to nemuseli jít cestou zaměstnance a stačil kontrakt. S tím, že jsem věděl co mají za problém a oni mě už znali a věděli, že můžu pomoct.
    ALMAD
    ALMAD --- ---
    2 odpovědi
    KOLCON: Uz jsem na to dvakrat delal, hacek jsem neobjevil

    JARDABEREZA: Kontrakt naprimo ma taky svoje hacky zejmena pro tu firmu, takze to nebejva moznost, zejmena proto ze ten rozdil je danej jenom ceskejma vtipnejma danema a to je jaksi nezajima :)
    SULTHAN
    SULTHAN --- ---
    KOLCON: Myslím, že je toho plno, ale nikdo tomu neříká EOR, ale prostě agenturní práce.
    AMBIENTIUM
    AMBIENTIUM --- ---
    KOLCON: mrkni na remote.com
    JARDABEREZA
    JARDABEREZA --- ---
    1 odpověď
    KOLCON: Háček je tuším v tom, že o proti kontraktu napřímo dostaneš polovinu peněz nebo možná méně. Každopdáně dobrá otázka a zajímají mě postřehy dalších.
    KOLCON
    KOLCON --- ---
    5 odpovědí
    Je běžné že US zaměstnavatelé zaměstnávají v ČR přes nějaké agentury (EOR - Employee of record), takže má člověk českou smlouvu (daně, dovolené, zdravotní sociální) a přitom maká pro někoho v US? Je v tom nějaký háček?
    JANFROG
    JANFROG --- ---
    +10
    Ze zivota programatora 40+, dil n+1:

    To takhle vlezu na bugzillu a ta na me:
    I have often asked my self what intoxicating substanses, we might have been using when we chose to come here..
    ANT_39
    ANT_39 --- ---
    ALMAD: Zabavny, nicmene to je otazka nastaveni vhodnejch -I. Zajimavy, ze to zatim nevyplynulo, mozna to testovali s muslem a ma pricetnejsi include tree, nebo tak neco.
    ALMAD
    ALMAD --- ---
    1 odpověď+7
    ANT_39: Ten kompilator nicmene nezvlada nektere lehce okrajove pripady

    Hello world does not compile · Issue #1 · anthropics/claudes-c-compiler · GitHub
    https://github.com/anthropics/claudes-c-compiler/issues/1
    ALMAD
    ALMAD --- ---
    FARIN: Jo, ale ja mluvim o tom ze to pomuze na openssl a ne na moltbook…a YOLO moltbookaru je nejak na svete furt moc
    E2E4
    E2E4 --- ---
    ALMAD: to považuji za dobrý a úspěšný prillad oblasti kde jsou LLM fakt prinos..

    a nechci to shazovat, akorát můj pocit z OpenSSL je, že to je velký bordel, hrozně napsaný a že věci které jsou mainstreamove pouzvane jsou prohledané skeznaskrz, ale s temnými zákoutími obskurních protokolu a šifer se nikdo nechce babrat..
    FARIN
    FARIN --- ---
    1 odpověď+1
    ALMAD: Teď už děláme analýzu na nový PR, takze nových zranitelností bude snad méně.

    Tady je příklad aktuálního PR kde Aisle bot našel zranitelnost
    Enable RFC 7919 FFDHE groups for TLS 1.2 server by jvdsn · Pull Request #24551 · openssl/openssl · GitHub
    https://github.com/openssl/openssl/pull/24551#pullrequestreview-3744632827
    JANFROG
    JANFROG --- ---
    +2
    E2E4: Uz chapu, proc si nerozumime.

    Ty rikas, ze ve JavaScript VM je kvantitativne vic problemu nez v hypervisorech. S tim souhlasim.

    Vetu
    že tenhle druh problémů např izolace hosta od hypervisoru nemá, z principu?
    jsem si vykladal tak, ze tam k problemu dojit nemuze (tj, a neexistuje a nemuze ani jeden pripad). Ze SW hypervisoru a vseho pod time je neco kvalitativne jineho. Neni.

    Ale kazdopadne se shodneme, ze dal uz to nema cenu rozvijet :-)
    ALMAD
    ALMAD --- ---
    2 odpovědi
    ANT_39: Nicmene meli nedavno celkem zarez s openssl

    AISLE Discovered 12 out of 12 OpenSSL Vulnerabilities | AISLE
    https://aisle.com/blog/aisle-discovered-12-out-of-12-openssl-vulnerabilities
    ALMAD
    ALMAD --- ---
    ANT_39: Nemam, jenom tam znam lidi (a ty brzo taky :) ).

    A ten zbytek, no, ono je to o kontextu kde a jak se to pouziva a to ovlivnit zavani slovama, po kterejch to z kazdy praskliny vyleze aspon jeden libertarian :)
    E2E4
    E2E4 --- ---
    1 odpověď
    JANFROG: 2011, srsly? :) nema si kam sahnout je relativni pojem, proste attack surface je vyrazne mensi..

    naproti tomu, jen za poslednich 12 mesicu jsem nasel 2 tezky zranitelnosti v V8, vesmes exploitovany.

    CVE-2025-5419 - V8 out-of-bounds read/write
    CVE-2026-1862 - V8 type confusion

    a 2 sandbox escapy

    CVE-2025-2783 (Mojo) — sandbox escape
    CVE-2025-6558 (ANGLE/GPU) — sandbox escape

    A to jen v Chrome. Oproti jednotkam VM escape / hypervisor RCE za poslednich 15 let na vsech moznych virtualizacnich platformach..

    No nic, pokud to nevidis ani ted, ze toho je o rad vic a ze ten attack surface je vetsi, kdyz procesujes neco co je untrusted _code_, oproti hardwarem dany izolaci, tak uz te asi nepresvedci nic. :)
    JANFROG
    JANFROG --- ---
    1 odpověď
    E2E4:
    VM si nema kam si sahnout.
    Fakt ne? CVE-2011-1751, CVE-2017-4901, CVE-2021-29657, CVE-2022-31705, ...
    LUDWIG_
    LUDWIG_ --- ---
    +5
    AMBIENTIUM: super clanek. a to jsem povazoval starcraft (v porovnani s jinyma hrama z ty doby) za celkem robustni ci asi dobre nakodovany, ale tak to bylo po velkem poctu patchu, plus jak pise ke konci:

    > In the end we buckled down and stopped adding features long enough to ship the game, and players never saw the horror show underneath. Perhaps that’s another benefit of compiled languages over scripted ones like JavaScript — end users never see the train wreck!
    E2E4
    E2E4 --- ---
    1 odpověď
    JANFROG: Z principu, ze VM izolace je vic tvrda a hardwarova. VM si nema kam si sahnout. (ty BMC apod z VM nejsou dostupne.) Zatimco u JS engine jakejkoliv kod co to spusti se ty izolace muze dotknout, je tam spousta predpokladu..

    CPU uArch zranitelnosti.. to je dost rana pod pas. :) Ty nikdo necekal a hlavne rozbijeji zakladni predpoklady typu "do cizi pameti nevidim".. Navic se nastesti pomerne tezko exploatujou (ve srovnani s tema browserovejma unikama ze sandboxu). A krome toho, fungujou i z browseru - Spectre 1 fungovala, dokud nezakazali v browserech ultrajemny hodiny :)

    Samozrejme tam taky nejakou correctness mit musis mit u VM taky a jsou v tom diry, ale u JS engine / JIT kompilatoru ty korektnosti musis mit velky mnozstvi.. Kdyz ti .. Taky tech der je o rad dva vice. :)
    JANFROG
    JANFROG --- ---
    1 odpověď+2
    E2E4: Jak nema z principu? Co vsechny ty metdowny, spectre, vsechny ty problemy v SGE, nebo nedavno VSOCK? A kolik SW veci bezi jeste pod hypervisorem (ruznej firmware, M-mode handlery apod) nebo vedle nej - vsechny ty IME, iLO. Pak tu mas IDRAC ci jak se vsechny byt BMC jmenujou. To vsechno ma ty stejne problemy.
    SATAI
    SATAI --- ---
    +4
    ANT_39:

    Ale jak se říká - řádky jsou spotřebované, je to jako chlubit se při konstrukci letadla spotřebovanými kg titanu ;-)
    Kliknutím sem můžete změnit nastavení reklam