sunnysab 最近的时间轴更新
sunnysab

sunnysab

V2EX 第 390638 号会员,加入于 2019-03-08 22:14:17 +08:00
sunnysab 最近回复了
@join 你这一套是你自己做的嘛 hhh 我也喜欢这样简简单单的风格,想自己整一个。
35 天前
回复了 sunnysab 创建的主题 问与答 收到学校要求下架学生服务相关的小程序
@Mystery0 哈哈哈其实我同学这边算是学校易班工作站旗下的团队,但是因为是自己做,所以不太受工作站约束,也不算很“官方”。老师想让写程序接入易班登录,我同学还给拒掉了(那个 API 是真坑)。

今年大一入学的时候,新生群也有人主动推广哈,还有卖新生用品的那一拨人写了个“使用说明”,震惊了。

------

我们现在找了学校的几个部门,在等通知,积极配合改造。
35 天前
回复了 sunnysab 创建的主题 问与答 收到学校要求下架学生服务相关的小程序
聊完了,先下架,等通知
(这流程好熟?)
36 天前
回复了 sunnysab 创建的主题 问与答 收到学校要求下架学生服务相关的小程序
@sowish 后端技术路线比较小众,拿 Rust 写的(估计暴露了),我那同学自以为写的还不错 hhh

已经联系上信息办那边了,应该是可以沟通的,找了学校其他部门和学院介入、帮忙。
36 天前
回复了 sunnysab 创建的主题 问与答 收到学校要求下架学生服务相关的小程序
@phxsuns 信息化中心当时的心思在他们自己的一套系统上(那套系统是二级外包的,而且是低代码开发)。嗯,虽然一期工程还不能用,但是他们已经在搞二期工程了。

我们当时去谈,也是抱着这样的想法。我们去要电费接口,其实我之前还是研究了下的,他们数据是直接从 MySQL 查询的,但是跟我谈的那个领导也不懂,就说“不是不是”、“这个不行”、“数据量几百万条你们撑不住的”…不是单纯地因为 12/h 所以谈崩。

我们做的电费查询能显示用电情况(每半小时获取一次,然后作差),暴露出了学校电费计费系统的一些问题。找他们反馈的人多了,他们自己承认有问题但是不想修,想让我们下架。

@ipwx “说白了领导根本不 care 你这点小“创新”,主要还是,你这种做法超过了信息化部门领导所能同意的边界。” 懂了。
36 天前
回复了 sunnysab 创建的主题 问与答 收到学校要求下架学生服务相关的小程序
@ipwx 他们不够意思,这段话不是这么理解的。实际上是,学生过去只有写代码的权利,而不能提出任何意见。给 12/h 是因为这钱不是他们出,而是市里拨款,是学校的勤工助学。

就是说你写了个便民小程序,然后交给学校。你今天想方便学生报名活动,他们说不行,你得给我搞个党史答题出来。这个无法接受,倒不是钱的问题,开发了这么久也没啥钱,也不拉商业广告。

----

哎,其实学校那系统做的漏洞不少。我们之前试探性地去反馈一个漏洞,连个谢谢都没说,就让走了。这后面谁还反馈…

----

最近在找愿意接手的学校部门,然后让部门去谈。
36 天前
回复了 sunnysab 创建的主题 问与答 收到学校要求下架学生服务相关的小程序
@BeautifulSoap 技术上的安全这一块,我同学目前做的是:服务器只开放 443 和 22 ,服务器开日志,密码全部用哈希值随机生成。数据库不暴露在公网,需要使用 SSH 隧道去连接。

非技术的安全这块,目前是两个人有密码,确实是个问题,你做再多也没法让别人相信你——何况毕业之后就无法控制了。之前想法是,尽量提高操作成本,至少不能让啥技术不懂就有邪念的得逞。确实欠妥。


@06_taro 谢谢!
36 天前
回复了 sunnysab 创建的主题 问与答 收到学校要求下架学生服务相关的小程序
@seeyisee 现在用户量挺大的,实名用户数覆盖两个年级。日打开 20k ,主要是查课表。查成绩 /电费 /消费这种确实按理说不会很多,但是放到小程序上之后,大家总会想去点一下。哈哈哈。


@ysc3839 羡慕,我们也没有工资。
@coosir
36 天前
回复了 sunnysab 创建的主题 问与答 收到学校要求下架学生服务相关的小程序
想了想,打算两步操作:
1. 先问问学校领导意见。我不要这个数据,所以和学校一块运营无所谓的。
2. 转型 App ,用户自己手机上做。不过可能相当于要重写了。
36 天前
回复了 sunnysab 创建的主题 问与答 收到学校要求下架学生服务相关的小程序
@forbreak 这个看着感觉像删库 /写病毒?😐


@locoz 确实……
关于   ·   帮助文档   ·   API   ·   FAQ   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   3850 人在线   最高记录 5497   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 15ms · UTC 07:38 · PVG 15:38 · LAX 23:38 · JFK 02:38
♥ Do have faith in what you're doing.