אם אינך בטוח לחלוטין שהצוות שלך, המנהל והחברה שלך יצחקקו מזה, אל תכלול ביצת פסחא.

ראיתי מקרים בהם מפתחים פוטרו בסיכום בגלל הכללה ביצת פסחא לא מורשית. הבעיה היא שכמעט בהגדרה, ביצת הפסחא הייתה קוד שלא נבדק על ידי עמיתים שעשה משהו שלא תועד כהלכה. אם מפתח יכול להתגנב לקוד המציג תמונה משלו ללא כל סוג של סקירה, החשש היה שהם יכולים באותה מידה להכניס דלת אחורית שתאפשר להם להתפשר על המערכת בעתיד. החברה התייחסה אליו בדיוק כפי שהייתה מטפלת במציאת קוד בלתי מורשה כלשהו בייצור (שכנראה הפך בדיקות התייחסות עבור אותם מפתחים לבעייתיות למדי בעתיד).

עכשיו, סביר במיוחד שאתה ' אני פוטר אם תכלול ביצת פסחא? זה תלוי ככל הנראה באופי התוכנה - חברות המייצרות תוכנה רפואית או פיננסית ככל הנראה הולכות להיות משועשעות פחות מחברות המפיצות משחק. אבל גם בתוך ענף מסוים, יהיו חברות ישר יותר ויותר גלגלים חופשיים. יתכן שפשוט יגידו לך לדפוק את זה. יתכן שההנהלה תאבד את הביטחון במקצועיות שלך או שהצוות שלך יחשוב שאתה מטומטם בעצמו על ידי כך שאתה מתייחד עם הצוות. יתכן שכולם יחשבו שזה מצחיק.

בהתחשב בחיסרון הפוטנציאלי העצום וההפוך המינימלי, אין זה הגיוני לקחת את הסיכון. או קבל אישור רשמי להוספה (מה שמשמעותה היא לפחות בחירת תמונה כוללת יותר) או אל תכלול אותה.

ביצי חג הפסחא הן יוזמות של חברות, ולא יוזמות של עריקה. הסיבה שקשה לחברה לעשות טוב היא מכיוון שכל כך הרבה עובדים עוברים מהעניין וחושבים שזה זמן קסום פשוט להפסיק להתאמן רמות נורמליות של זהירות ושיפוט. אל תעשו דברים שתרחקו בחברה שלכם כמו תמיד. כלומר, ישנם יוצאים מן הכלל, אך זה ברור אינו אחד מהם.

ביצי פסחא:

• לא אמור לבלבל את המשתמש. אתה עושה.
• לא אמור להזיק למשתמש.
• לא צריך לבלבל את המשתמש בשאלה האם המשתמש נפגע. אני לא יכול להדגיש את זה מספיק וחצי מהמשתמשים שלך הולכים לחשוב שזה נגיף.
• צריך להיות עקבי עם הקול של החברה. שלך כמעט בוודאות לא.
• צריך לקנות רכישה מבעלי העניין. שלך לא. שירות הלקוחות ייקח זמן עד שיאתר את זה אליך והם יתעצבנו כשהם יעשו זאת.
• צריך לדחוף את תרבות החברה קדימה בצורה משמעותית. "לא מפחד להיות מוזר, אבל אתה יכול לסמוך עלינו בנתונים שלך" הוא טרנד בבדיחות יום האפריל. שלך אינו מתאים לקטגוריה זו.
• לא צריך להיות חשאי. בדיוק כמו שאף חלק מהתפתחות לא צריך להיות חשאי. זה לא יוצא מן הכלל רק בגלל שאתה קורא לזה ביצת פסחא.
• צריך לעקוב אחר תהליך סקירה רגיל ולהורכב מקוד איכות. שלך לא.
• צריך לעקוב אחר בדיקת אבטחה רגילה של כל הדברים. תוקף 1) יחפש את הדברים האלה ו -2) מיד יבין ש ה קטע הקוד שנבדק בצורה הגרועה ביותר בכל דף האינטרנט? להיות "ביצת פסחא" זה לא סוג של ביטחון.

אז עכשיו אתה צריך לתקן את זה. זה לא נשמע לי כמו סיטואציה רצינית, אך סביר להניח שתסתבך הרבה יותר בנסיון לא מושכל לכסות את התחת שלך מאשר להעלות את הבעיה על המסלול. התמודד עם בעיה זו כמו שהיית עושה אם מישהו אחר היה עושה זאת, וסביר להניח שאתה נראה הרבה יותר טוב.

זה אולי אומר הסלמה לבוס שלך במקרה שיש צורך לבצע יותר בקרת נזקים (כנראה שלא), או אולי רק לקבל ביקורת קוד בפועל כשאתה מסיר את הקוד הפוגע, בדיוק כמו שאתה תמיד מקבל ביקורת קוד כשאתה מסיר כל קוד פוגע.

אני פעוט ופשוט מתוך כיף השארתי שרבוט על הבית. הדרך היחידה שהורה רואה זאת היא אם הם מסתכלים מאחורי הכוסות בארון, מה שלא סביר שיקרה. ביצת הפסחא עצמה מכילה רק שריטה קטנה של שמי וריאציה של "כל הכוסות שלך שייכות לנו"

המנטליות זהה במידה רבה. אתה מוסיף גרפיטי לאובייקט שאינך בבעלותך, ללא אישור, ואתה מאמין שלא יתפסו אותך, אז אתה אמור להיות בסדר, נכון?

הבעיה היא שאין לך אישור, וכי מדובר במוצר המייצג את החברה. כאשר ביצת הפסחא תתגלה, וזה לא עניין של אם, אז יהיו השלכות חמורות כלפייך. רק בגלל שאתה יכול להיות מוכן לפטר את זה עכשיו זה לא אומר שתעריך את החשיפה אם זה יבוא לאור בעוד 3 שנים כשיהיה לך עבודה אחרת בחברה אבטחתית.

האם אל תאפשר לשחרר מוצר זה לכל לקוח עם הגרפיטי הדיגיטלי שלך. הוצא אותו מבסיס הקוד, ותקווה שאף אחד אחר לא ישים לב אליו.

האם אתה חושש שהוא יתגלה? השארת להם דרך ברורה לעקוב אחר ביצת הפסחא למקורה על ידי השארת תמונה שלך בקוד, שלא לדבר על טביעת אצבע טכנולוגית.

זה יהיה זהיר להסיר את ביצת הפסחא. גם אם אתה סבור שלא סביר שיתגלה, אתה לא יכול להבטיח שזה לא היה.

אבל שאלת לגבי השלכות, אז הנה המחשבות שלי.

• באופן ספציפי, המפקחים שלך עשויים להטיל ספק במקצועיותך מכיוון שברור שאתה (כפי שהוזכר בהערות של סטיב ג'סופ, ההוכחה כיום בבקרת המקור) לא עבדת כששילמת לך לעבוד כשכתבת את ביצת הפסחא. זה ישפיע על ההתרשמות שלהם ממך, שיכולה לעקוב אחריך לעבודות העתידיות שלך בהפניות.
• עמיתים לעבודה שלך עשויים גם לראות את ביצת הפסחא בצורה שלילית, במיוחד אם פרויקטים מסוימים עומדים מאחור במסירה או משאבים יכול היה לנצל כמה שעות מהעזרה שלך כדי לפתור את הפרויקט. עובדים לביצת הפסחא. רק אל תצפה מההנהלה שתמצא את זה כהומוריסט.

ביצי חג הפסחא היו מגניבות לפני 25 שנה. הם כבר לא מגניבים. אל תעשה את זה.

התקנת ביצת פסחא לא מורשית פותחת אותך לכל מיני שאלות לא נעימות:

• מדוע עבדת על דברים אישיים בעבודה? קיבלתם תשלום עבור הזמן שבזבזתם על אותה ביצה קלה יותר, לא?
• מדוע הפרת את כללי הקידוד ומדיניות האיכות על ידי הצגת קוד שלא נבדק ולא נבדק במוצר? אם קוד זה הוא באגי, איך אתה מתכנן להוכיח שלא עשית זאת בכוונה?
• אם ביצת הפסחא שלך נראית כמו דלת אחורית למומחה אבטחה, איך תוכיח שהיא לא? האם אתה מוכן לשלם עבור הערכת אבטחה עצמאית?

IANAL, אך היבטים רבים של פעולותיך עלולים להוות בקלות עבירה שניתן לפטר עליה, או גרוע מכך.

אם אתה עובד במיקרוסופט, אתה יפוטר ברגע שזה יתגלה.

אם אתה עובד בחברה המספקת תוכנה לכל ממשלה כלשהי, או עם קבלן ממשלתי כלשהו, ​​החברה שלך עלולה לאבד את החוזה שלה. עכשיו ואסור לנצח לנהל קשרים נוספים עם הלקוח האמור.

ביצי פסחא הן תכונות ללא תיעוד שמעולם לא נבדקו או נותחו כדי להבטיח שהן אינן חורי אבטחה, ולכן הן סיכונים בלתי מקובלים עבור לקוחות רבים. הם לא מצחיקים. הם לא חמודים.

אם אתה רוצה שיהיה לך אלמנט ממשק משתמש מצחיק שנותן נקודות זכות לחברי הצוות, כתוב דף אינטרנט . אל תשים תכונות לא מתועדות, שלא נבדקו ולא אומתו בקוד הנגיש למשתמש. הלקוח ישאל בצורה סבירה בהחלט אילו מאפיינים סודיים אחרים ללא תיעוד מסכנים את אמצעי האבטחה שלהם שעובדי החברה שלך הוסיפו לתוכנה שלהם.

במקרה הטוב, יש לך צחקוק. במקרה הגרוע ביותר, יש לך צחקוק עד שאנשי HR ימסרו לך את הניירות שלך. זו ההחלטה שלך כמה אתה מעריך צחקוק.

השלכות לאחר שעזבת: המקרה הגרוע ביותר, החברה הוותיקה שלך תובעת אותך. אם זה קורה בארה"ב, אתה יכול להיתבע מכל סיבה שהיא. והתוצאה הטובה ביותר האפשרית של תביעה היא שתשלם את הוצאות המשפט שלך, שלא יהיו זולות. שוב, זו ההחלטה שלך כמה אתה מעריך צחקוק.

אבל הסתכל על זה בצורה חיובית. אולי לחבר'ה בחברתך יש חוש הומור. אז ל- HR יהיה צחקוק בזמן שהם נותנים לך את הניירות שלך, ולעורך הדין של החברה יש צחקוק בזמן שהוא תובע אותך. זה בהחלט שווה את זה.

האם שכחתי להזכיר שזה רעיון רע מאוד מאוד? אם אתה רוצה ביצת פסחא בתוכנה של החברה שלך, הצע לה למנהל המוצר.

יהיו כאן שלושה גורמים עיקריים:

• התרבות הרווחת של המעסיק שלך (האם הם מגניבים & גרוביים או ישר שרוכים ורציניים?)
• הסביר גישה של לקוחות / השפעה - אם קוד זה מפעיל צוללת גרעינית, הלקוח צפוי לנקוט מבט עמום מאוד. אם זו אפליקציית נפיחה, איש לא מתכוון לשים לב אליה.
• אופי ביצת הפסחא: האם זה עלול לגרום לעבירה, לבהלה, להרגיז, לגרום ללקוח או משתמש לא זהיר לחשוב שיש בעיה, להפסיק את התוכנה עובד וכו '.?

אם היית שמח לגמרי להיקרא למשרד המנכ"ל כדי להסביר את זה, או שהוא יופיע בקורות החיים שלך לנצח, אז לך על זה . אם היית מרגיש נבוך להסביר את זה לחדר מלא עמיתים / לקוחות, עדיף שתשאיר את זה בחוץ.

אתה גם צריך להיות ממש בטוח לעזאזל שיש ממש בשום אופן זה עלול להפריע לתפקוד התוכנה - כפי שקובע החוק של פראצ'ט: "מיליון עד אחד הסיכויים שקורים תשע פעמים מתוך עשר"

שלי השקפה אישית היא לא להכניס את שמך או תמונה של פרצופך המטומטם לשם, דבר כזה עשוי להיות מביך בעוד חמש שנים כמו תמונות התינוק שלך, וחבורות של יהירות ולא כיף. יש כמה ביצי פסח מתועדות (ואהובות מאוד) שמדפיסות זיכויים של צוות המפתחים ומסרים קטנים וכיפיים, אבל רק להדביק את עצמך שם נראה קצת נרקיסיסטי.

הייתי שוקל את האפשרות שמי שלחץ על אותו כפתור 25 פעמים אולי לא חווה חוויה נהדרת, לא עם המחשב או עם התוכנה שלך.

אולי הם חושבים שהתוכנה שלך קפאה, אולי המחשב שלהם פועל לאט או מתנגן, אולי הקייבורד / העכבר שלהם נתקלים בבעיות, אולי הם פשוט חווים באמת יום רע ומוציאים את התסכול שלהם בתוכנה שלך.

כמה תשובות טובות, אין טעם לחזור על הדברים שנאמרו, הרשו לי להוסיף:

כפי שאחרים ציינו, אם ההנהלה תגלה את ביצת הפסחא שלך, בהתאם לאישיות המנהלים והתרבות הארגונית , הם עשויים לצחקק ולהחמיא לך על פיקחותך, או שהם עשויים לפטר אותך על שביצעת שינויים לא מורשים בתוכנה, או בכל מקום שביניהם.

אבל ... אם יתברר שיש באג שלך ביצת פסחא שגורמת למשהו רע לקרות, כמו שהיא יוצרת פגיעות ביטחונית או שלקוח מאבד נתונים, הצחוק יגיע לסיומו הפתאומי. רוב הסיכויים הם שעשיתם בדיקה מהירה של ביצת הפסחא, וככל הנראה מעולם לא סיפרתם על כך למחלקת ה- QA כך שהם כלל לא בדקו זאת.

מישהו כאן אמר לשקול את המקרה הטוב ביותר ו המקרה הגרוע ביותר מבחינתך האישית: אתה מקבל צחקוק למספר דקות לעומת שהם מפטרים אותך. שקול את המקרה הטוב ביותר ואת המקרה הגרוע ביותר מבחינת הלקוח. המקרה הטוב ביותר: הם מוצאים את ביצת הפסחא ומקבלים צחוק קטן. המקרה הגרוע ביותר: הם מוצאים את ביצת הפסחא ואז התוכנה נכשלת. ההסתברות שהלקוח יגיד, "אה, איבדתי את כל החשבונות שלי בחצי השנה האחרונה, אבל זה בטוח היה משעשע לראות תמונה של המתכנת והודעה מצחיקה. זה היה שווה את זה." ... הסיכויים לכך הם פחות או יותר אפס. ואם התוצאה היא שהמטופל שמערכת התומכת בחייו התוכנה הזו שולטת בו נפטר, או שתי רכבות התנגשו בגלל שהכנסת באג במערכת בקרת התנועה וכו '.

היי, הסתבכתי על ביצוע שינויים לא מורשים בתוכנה שבאמת שיפרו את הפונקציונליות.

כן, שמתי בעצמי ביצי פסחא בתוכנה. לא הייתי עושה את זה שוב בלי לנקות את זה עם ההנהלה.