Pull to refresh

Утечка 191 000 адресов электронной почты из резюме Авито

Information Security *
Sandbox
Около недели назад я при гуглении неизвестного номера (из пропущенных звонков) внезапно наткнулся на него в выдаче в виде PDF файла с Авито, который выдавал ошибку при переходе по прямой ссылке, но попал в кэш. Выглядело это как то так:

Пример выдачи

Общий вид ссылки: «m.avito.ru/[адрес объявления]/export/pdf».

Всё можно найти по запросу: «site:avito.ru inurl:export/pdf» (Google, Яндекс).

Если Google обещает 191 000 результатов (реально выводит около 640, видимо срабатывает ограничение на выдачу), то в Яндексе всего 152 ответа и кэш недоступен в явном виде (но сами адреса легко вытянуть немного модифицированными запросами вроде «site:avito.ru inurl:export/pdf mail.ru»). Период сообщений где-то с августа по ноябрь этого года.

Официальный ответ компании:

Официальный ответ

Так что это наши с вами проблемы, что компания допустила утечку наших данных в публичную сеть, всё нормально.
Читать дальше →
Total votes 73: ↑60 and ↓13 +47
Views 50K
Comments 30

Data Science meetup в офисе Avito 24 июня

AvitoTech corporate blog Data Mining *Big Data *Machine learning *
image

24 июня мы собираем специалистов по Data Science в нашем московском офисе, чтобы обменяться опытом в создании рекомендательных сервисов. На встрече мы подведём итоги проходившего на площадке Dataring.ru конкурса Avito на построение рекомендательной системы для объявлений: наградим победителей и попросим их подробнее рассказать о своих решениях. Кроме того, в программе интересные доклады от представителей Яндекс.Дзена, OZON.ru и, конечно же, Avito. Подробности под катом!
Читать дальше →
Total votes 31: ↑31 and ↓0 +31
Views 5K
Comments 4

Офис Avito: work hard, play hard

AvitoTech corporate blog Development Management *Personnel Management *IT career
Когда мы первый раз пришли в офис Avito на встречу, то просто смотрели по сторонам, выпадали из реальности и фотографировали отдельные штуки на телефоны, чтобы потом показать коллегам и знакомым. Второй визит получился более осмыслённым — пришло понимание, что это тот случай, когда офис — не набор мест для валяния и удачно расставленных спотов-кормушек, а сочетание абсолютно функциональных элементов. То есть не навороты и красота (хотя и она есть), а настоящая энциклопедия юзабилити офисного пространства. «А давайте сделаем фоторепортаж из вашего офиса, это и полезно, и интересно», — предложили мы после второй встречи. Ну а где вторая, там и третья — и два человека (в составе Boomburum +1) из нашей команды ТМ отправились в Avito, чтобы послушать, поспрашивать, поснимать. Вышло интереснее, чем мы могли этого ожидать. И да, в репортаже нет ни одного постановочного кадра.


Total votes 97: ↑91 and ↓6 +85
Views 115K
Comments 95

Самые страшные ошибки, которые допускают DS. Встреча в офисе Авито 24 апреля

AvitoTech corporate blog Mathematics *Machine learning *Studying in IT Web analytics *

Привет! На следующей неделе, во вторник, 24 апреля, приглашаем специалистов по Data Science на митап, который мы организуем вместе с AI Community и AI Today. Будем говорить о самых страшных ошибках, которые допускают DS. Подробно обсудим CRISP-DM и Tips&Tricks, которые можно использовать в работе. Вы услышите доклады Ивана Гуза, Игоря Слинько и Станислава Гафарова. Регистрируйтесь на встречу и приглашайте коллег. Под катом — тезисы выступлений, ссылки на регистрацию и видеотрансляцию митапа.


Читать дальше →
Total votes 21: ↑20 and ↓1 +19
Views 7.2K
Comments 2

Один день в роли сотрудника поддержки пользователей. Что это меняет?

AvitoTech corporate blog Website development *Studying in IT Product Management *Personnel Management *

Сервисом Авито ежемесячно пользуется 32 миллиона человек. У нас публикуется более 400 тысяч новых объявлений в сутки, а обрабатывается 1,5 миллиона их различных версий. Чтобы контент на сайте был качественным и полезным пользователям, нужна модерация объявлений. И, конечно, у посетителей сайта должна быть возможность быстро решить любой возникший в процессе пользования Avito вопрос, обратившись в службу поддержки.


Разработка Авито ведётся в Москве, а сотрудники департамента клиентского сервиса и модерации работают в Санкт-Петербурге. Цель и тех, и других одна — делать использование сайта удобнее и проще для клиентов. Разработчики готовят новый функционал и развивают сервис, а сотрудники поддержки первыми узнают, если что-то идёт не так и принимают удар на себя. Иногда это ужасно тяжело. В этом посте я хочу рассказать о том, как мы в Авито синхронизируем работу команды разработки и службы поддержки и какие результаты это приносит.


Читать дальше →
Total votes 40: ↑33 and ↓7 +26
Views 22K
Comments 46

Avito Playbook: initial commit

AvitoTech corporate blog Open source *Development Management *Personnel Management *

Многие компании публикуют в open-source свой код. Мы тоже не исключение. Инженеры Avito активно публикуют на GitHub свои наработки. Но ведь код — это не единственное, чем компания может поделиться с сообществом. Не меньший интерес представляет описание различных процессов, гайдлайны и лучшие практики. Сегодня мы делаем первый шаг в этом направлении и выкладываем на GitHub первую версию Avito Playbook. Что это и зачем нужно — рассказываю под катом.


Читать дальше →
Total votes 33: ↑30 and ↓3 +27
Views 9.4K
Comments 14

Астрологи объявили неделю iOS-разработки в Авито

AvitoTech corporate blog Development for iOS *Development of mobile applications *

На самом деле даже не неделю, а больше — так совпало, что в ближайшие дни в Авито пройдёт несколько больших событий, интересных iOS-разработчикам. Уже в понедельник у нас в офисе будет совместный просмотр WWDC, во вторник мы планируем провести тематическую секцию вопросов и ответов Ask Me Anything (заходите в этот блог 5-го июня, начиная с 12:00 по Москве), а 16 июня мы проведём традиционную встречу Avito iOS Summer Edition.


В ходе митапа поговорим о мониторинге в мобильных приложениях, разработке, запуске и стабилизации функциональных тестов, обсудим, как работают кросс-функциональные команды и каким должен быть правильный менеджер зависимостей.
Вы услышите доклады от представителей Mail.ru Group, Сбербанка и Авито. Под катом — тезисы от докладчиков, ссылка на регистрацию и важная информация про прямую видеотрансляцию митапа.


Читать дальше →
Total votes 17: ↑14 and ↓3 +11
Views 2.5K
Comments 0

Разбираем iOS-приложение Avito: Ask Me Anything

AvitoTech corporate blog Development for iOS *Development of mobile applications *Development Management *Studying in IT

Привет! Сегодня в нашем блоге мы проводим уже традиционную секцию вопросов и ответов Ask Me Anything. (До этого были АМА по бэкенду и по android-разработке). Продолжаем хорошую традицию. На этот раз речь пойдёт о разработке под iOS в целом и об особенностях приложения Авито в частности.



Как работается с приложением самого популярного сайта объявлений в России? Спросите у нас! Мы ответим на все комментарии первого уровня, которые появятся здесь до полудня 6 июня по московскому времени. Под катом я представляю семь моих коллег, которые будут с вами на связи, рассказываю немного об iOS-разработке в Авито и о возможных темах диалога.


UPD: Официально мы закрываем АМА, но по возможности обещаем отвечать на комментарии. Спасибо всем за участие!

Читать дальше →
Total votes 17: ↑17 and ↓0 +17
Views 7.9K
Comments 23

Кроссфункциональность, менеджер зависимостей, мониторинг в iOS и UI-тесты. Как прошел Avito iOS Summer Edition

AvitoTech corporate blog Development for iOS *Development of mobile applications *Mobile applications testing *Development Management *

16 июня мы провели традиционную встречу Avito iOS Summer Edition. Для обсуждения на митапе выбрали четыре темы: UI-тестирование, работа в кроссфункциональных командах, мониторинг в мобильных приложениях, история и внутренности собственного менеджера зависимостей. На случай, если вы не смогли прийти на митап, не следили за трансляцией на YouTube или просто хотите узнать что-то новое — делимся фото, видео, презентациями со встречи и отзывами слушателей.


image
Total votes 19: ↑19 and ↓0 +19
Views 2.4K
Comments 1
Новый офис, новые коллеги. Имена путаются, половина нужных спецов вам вообще не знакома. Что делать? Как искать правильных специалистов? На помощь придут наклейки, которыми щедро украшают свои ноуты практически все разработчики. Причем стикеры расскажут не только о профессии и навыках, но и о личных интересах их владельцев, а это — ключ к быстрому вхождению в коллектив. Правда, можно и ошибиться, приняв верстальщика за разработчика инфраструктуры приложений или начальника отдела за рядового тестера. Попытайтесь представить себя на месте нового сотрудника компании Авито. Попробуйте освоиться в новом коллективе и угадать, кто есть кто, всего лишь взглянув на крышку ноутбука.
Подробности — под катом
Total votes 60: ↑53 and ↓7 +46
Views 41K
Comments 81

Делимся знаниями: магистратура, StudentTalks, онлайн-курсы и другие учебные инициативы

AvitoTech corporate blog High performance *Website development *Studying in IT IT career
Новый учебный год — самое время учиться. В этом посте поделимся новостями о highload-магистратуре в МАИ, онлайн-курсах и анонсируем запуск студенческих IT-митапов Avito Student Talks (голосование за интересующие темы — в конце поста).


Читать дальше →
Total votes 34: ↑32 and ↓2 +30
Views 6.4K
Comments 2

Трайбы, гильдии, build train и никаких TDD: как устроена мобильная разработка в Uber, Spotify, «Одноклассниках» и Авито

Конференции Олега Бунина (Онтико) corporate blog Development of mobile applications *Conferences


В преддверии AppsConf 2018 мы опросили специалистов из крупных компаний о том, какие отличительные черты и процессы есть у больших команд, занимающихся разработкой мобильных приложений. Какие подходы к работе применяются, какие подводные камни ждут гребцов, поступающих на громадную галеру. Накладывает ли иностранное происхождение компании отпечаток на рабочие процессы — о всем об этом читайте под катом.
Читать дальше →
Total votes 39: ↑36 and ↓3 +33
Views 13K
Comments 2

Как это — быть тимлидом в Авито?

Конференции Олега Бунина (Онтико) corporate blog Development Management *Project management *Product Management *Personnel Management *
В преддверии конференции Saint TeamLead Conf Анатолий Панов, руководитель разработки новых проектов в Авито, поделился своими соображениями о том, какими качествами должен обладать хороший тимлид и каковы особенности этой позиции именно в Авито.


Читать дальше →
Total votes 45: ↑38 and ↓7 +31
Views 11K
Comments 4

Первые дни в команде разработки — как это бывает у нас

AvitoTech corporate blog Personnel Management *IT career Offices of IT companies Interview

Когда только собираешься выйти на новую работу, хочется в деталях представлять себе, что тебя ожидает. В этом посте я расскажу, как обычно строится первый рабочий день и первые недели в нашей команде, а также упомяну несколько мифов об Авито.


Читать дальше →
Total votes 52: ↑48 and ↓4 +44
Views 22K
Comments 54

Как тестируют в Автотеке: MindMap’s, статический анализ кода и MockServer

AvitoTech corporate blog Web services testing *Development Management *
Привет! Хочу рассказать вам, как устроено тестирование в проекте Автотека, сервисе проверки автомобилей по VIN. Под катом — о том, какие инструменты мы используем для тестирования требований, планирования спринта, как устроен процесс тестирования в нашем проекте.


Читать дальше →
Total votes 28: ↑27 and ↓1 +26
Views 5.1K
Comments 21

Student Talks: Аналитика. Материалы для начинающих

AvitoTech corporate blog Studying in IT Web analytics *IT career

25 апреля мы провели очередной митап Avito Student Talks, в этот раз он был посвящён аналитике: карьерному пути, Data Science и продуктовой аналитике. После встречи мы подумали, что её материалы могут быть интересны самой широкой аудитории и решили ими поделиться. В посте — видеозаписи докладов, презентации от спикеров, отзывы слушателей и, конечно, фотоотчёт.


Total votes 16: ↑15 and ↓1 +14
Views 5.6K
Comments 0

Бесплатная Академия Аналитиков Авито для начинающих

AvitoTech corporate blog Python *SQL *Machine learning *Mobile App Analytics *

В сентябре стартует Академия Аналитиков Авито — бесплатная программа для тех, кому интересно научиться работать с данными. Приём заявок уже открыт, записаться на курс можно до 16 июля.


Курс длится девять месяцев, за которые студенты погрузятся в специфику работы аналитика и освоят основные навыки от прикладной статистики до SQL и Python. На этом пути помогут опытные преподаватели из Авито, Сбертеха, Ситимобил и Высшей школы экономики.


Читать дальше →
Total votes 2: ↑2 and ↓0 +2
Views 11K
Comments 4

Опыт внедрения service mesh в «Авито»

Southbridge corporate blog System administration *Development Management *DevOps *Kubernetes *


Что такое service mesh и какие задачи по управлению инфраструктурой решает? Как service mesh внедряли в «Авито» и почему отказались от популярного Istio? Зачем стали писать аналог и к чему в итоге пришли? Об этом в интервью «Слёрму» рассказал Александр Лукьянченко — тимлид в команде архитектуры «Авито» и разработчик интенсива по service mesh.

Читать дальше →
Total votes 13: ↑13 and ↓0 +13
Views 8.7K
Comments 2

Почему люди покупают и продают в группах в соцсетях и мессенджерах

AvitoTech corporate blog Research and forecasts in IT *Product Management *

Маркетплейсы и классифайды делят внимание аудитории, которая хочет что-то продать или купить, не только друг с другом, но и с социальными сетями и мессенджерами. Люди нередко продают и покупают товары в группах или чатах. Мы в UX-лаборатории хотели понять, почему так происходит и что мы упускаем на Авито.

Читать далее
Total votes 7: ↑4 and ↓3 +1
Views 4.4K
Comments 22