Например к каждому сотруднику прикрепить в базе одного ложного пользователя, с ложным виртуальным мобильным номером, и любой спам звонок на этот номер, либо запрос в базу по данному ложному пользователю, это уже признак (не 100%) утечки от такого сотрудника, и можно дальше брать в разработку
Даже утечка исходной базы без ложных данных это тоже признак, и утечка о конкретного сотрудника это не 100% что он сам сотрудничает с злоумышленниками, это может быть и социальная инженерия, или злоумышленники в курсе про инструмент, и специально так подстроили, но это маловероятные сценарии, а вот банальная продажа сотрудником базы вполне бы могла вычисляется таким методом
Хотелось бы получить фидбэк по одной мысли по поводу утечек баз данных ( к ИБ не имею отношения, так вопрос делитанта)
Предположим у нас есть некая база с данными пользователей. И к ней имеют разного уровня доступ разного уровня N сотрудников, что если мы добавим в нее N микромассивов ложных ловушек, и каждому сотруднику будет доступна база, с только ему доступным ложным микромассивом (например из 10^6 комбинацией ФИО, телефонов и иной информацией, штук 10 ложных данных в данной версии), и когда происходит утечка, по ложному микромассиву можно было бы определить откуда утечка. Да на практике реализация не так тривиальна, но в теории... Случаев утечки данных тысячи слышал, а про такой инструмент нет.
Разумеется это актуально когда руководство компании мотивировано в отсутствии утечек
Пока прибыль от недобросовестных продавцов выше убытков от претензий покупателей никто шевелится не будет, звоните в рельсу, пишите интересные посты. Лень претензии в госорганы писать, лень в суд идти? иди в соцсети, тоже делу поможет, но не тебе
Корпорация прибылью живет: нет влияете на прибыль, нет влияете на поведение - бизнес успешно идет
Снижение рождаемости возникает от возрастания уровня требований к своему комфорту и комфорту детей. Но этот же фактор порождает большее потребление ресурсов на душу населения (в т.ч. за счет слаборазвитых стран, которым никто ресурсы уступать не будет просто потому что детей у них стало больше, разве что в виде разрешения на миграцию)
Причины разные — сценарий один Мне эта часть (включая иллюстрации) кажется самой практичной из всего того что ранее видел И здесь вопрос следовать ли позывам гормональной системы (животное/интуиция/легко) или разума (дух/контринуитивно/тяжело) Единого ответа нет, но практика показывает что выживание идет только через преодоление препятствий(боли, морально-этических дилемм): 1) профессионализм бьет талант; 2)молодой организм побеждает старый; 3) практика нового побеждает старый опыт; 4) мотивация к победе убедительнее пофигизма к проигрышу; 5) преступник привлекательнее святого; etc. (в контексте выживания организма и близких, в объективной реальности, а не познавания вечности, далее ваш выбор)
Смысл в том что в свете последних событий (да и со времен сюжета троянского коня, да и до него) "лучший, самый продуманный системный антивирус" для пользователя с любым обновлением (а может и без него) может сам стать вирусом, тем самым троянским конем
При прочтении подобных рассуждений (как самой статьи так и комментариев) жалею что недостаточно изучал математику и логику. Очевидно лингвистического языка не хватает для четкого описания; навевает на какое то сочетание теории множеств (принадлежность к группе), теории вероятности/нечеткой математики (в какой мере объект принадлежит к группе), и наверняка дисциплин/теорем о которых большинство читателей и сам автор даже не в курсе (иронично да?)
Я не претендую на экспертное мнение, интересовался только для личных целей. ОТС (общей теории систем) и системологии как наук в данный момент нет (тем более как точных наук), но есть успешные прикладные методы.
Не знаю допускается ли на хабре подобное в комментариях, в ЛС могу кинуть ссылку в на папку с тематическими книгами (на торренте когда то скачал, какая то добрая душа выложела, теперь этот торрент не могу найти, так что только ссылка в облаке)
Из «относительно нового» — Системный анализ в экономике. Дрогобыцкий И.Н., думаю сами найдете, вполне доступным языком, но мне с первого раза далеко не все зашло
>Система управления и политика
>Безусловный доход
Не хочу показаться громогласным, но я выработал концепт решения этих проблем, создав систему альтернативную демократии (вернее ее следующую эволюционную стадию).
Я никак пока проект ВРАВИС не продвигал в сети. В прошлом году пытался обратиться в правительство РФ (и не только), к некоторым политикам и общественным деятелям, организациям, но в ответ тишина. Пока что я в тупике, хотя уверен что эксперимент в любом кризисном регионе (некоторые республики в СНГ, латинской америке, арабские страны) мог бы доказать работоспособность проекта. Если тут найдутся единомышленники, буду рад сотрудничеству, и отвечу на все вопросы к статьям по ссылке
Почему люди иногда говорят о «материи и энергии», будто всё вокруг – это либо материя, либо энергия? Не знаю, в каком контексте изобрели это выражение.
Возможно инерция того что мы называли (и называем) в повседневности «энергией» для нас — еда, нефть, солнечный свет и т.д.
---И дешевле получается и качественнее. — И разве это не способ применения, когда вы получаете лучший результат, по сравнению с человеком этим знанием не обладающим?
Точно не помню, но по-моему это тогда этого не было написано, хотя конечно что «сам дурак» не отменяет. Но здесь весь спор не для предъявления претензий авито, а чтобы найти решение проблемы потенциальных или «упущенных» клиентов, которых полноценный сервис продажи может привлечь
+1
Поэтому сортировка по цене в мобильном приложении есть, а на сайте нет
Только введение полноценной системы покупки-продажи с комиссией за сделку уменьшит зависимость от рекламы, и поспособствует увеличению функционала (увы да, бесплатно ничего не бывает)
В данный момент авито это доска объявлений а не торговая площадка, а дальше чтобы обеспечить сделку продавец и покупатель уже должны сами договариваться — «мавр свое дело сделал, мавр может уходить», а этого неудобно:
Нужен полноценный механизм — Увидел объявление >>> Нажал кнопку «купить» >>> выбрал способ оплаты (Сбер, киви, наличными, другое) и доставки (почта россии, ПЭК, быстрая почта и т.д.) из тех которые продавец указал в своем профиле >>> получил товар >>> оставил отзыв. Таким образом вы экономите время и нервы клиентов и у вас появляется новый метод монетизации — комиссия за сделку
Да будут недовольные которые не привыкли платить, но будут и те кто готов платить лишь бы избавиться от не нужной возни. Если глобальная переделка вызывает опасение руководства, можно для начала сделать два метода продажи:
1) Разместить объявление (текущий)
2) Разместить товар (с полноценным механизмом продажи как указано выше)
Про безопасные сделки это ладно, но рейтинг продавца крайне критичен чтобы уменьшить количество мошенников (а мошенники на авито сейчас это как бэ норма, уж извините).
С точки зрения юзабилити использование сторонних малоизвестных большинству сервисов не будет успешным как по мне, доставка и оплата должны быть интегрированы в сам механизм сделки ИМХО, а то пойди на тот сайт, потом на этот вернись, вместо того чтобы совершить сделку в несколько кликов, как это уже давно реализовано на других площадках, только не в Росии
Получается парадокс что мне легче тот же товар в али или ебее (зарубежом в общем) легче купить чем в России
Мне одному кажется что это белиберда?
Например к каждому сотруднику прикрепить в базе одного ложного пользователя, с ложным виртуальным мобильным номером, и любой спам звонок на этот номер, либо запрос в базу по данному ложному пользователю, это уже признак (не 100%) утечки от такого сотрудника, и можно дальше брать в разработку
Даже утечка исходной базы без ложных данных это тоже признак, и утечка о конкретного сотрудника это не 100% что он сам сотрудничает с злоумышленниками, это может быть и социальная инженерия, или злоумышленники в курсе про инструмент, и специально так подстроили, но это маловероятные сценарии, а вот банальная продажа сотрудником базы вполне бы могла вычисляется таким методом
Хотелось бы получить фидбэк по одной мысли по поводу утечек баз данных ( к ИБ не имею отношения, так вопрос делитанта)
Предположим у нас есть некая база с данными пользователей. И к ней имеют разного уровня доступ разного уровня N сотрудников, что если мы добавим в нее N микромассивов ложных ловушек, и каждому сотруднику будет доступна база, с только ему доступным ложным микромассивом (например из 10^6 комбинацией ФИО, телефонов и иной информацией, штук 10 ложных данных в данной версии), и когда происходит утечка, по ложному микромассиву можно было бы определить откуда утечка. Да на практике реализация не так тривиальна, но в теории... Случаев утечки данных тысячи слышал, а про такой инструмент нет.
Разумеется это актуально когда руководство компании мотивировано в отсутствии утечек
Пока прибыль от недобросовестных продавцов выше убытков от претензий покупателей никто шевелится не будет, звоните в рельсу, пишите интересные посты. Лень претензии в госорганы писать, лень в суд идти? иди в соцсети, тоже делу поможет, но не тебе
Корпорация прибылью живет: нет влияете на прибыль, нет влияете на поведение - бизнес успешно идет
Снижение рождаемости возникает от возрастания уровня требований к своему комфорту и комфорту детей. Но этот же фактор порождает большее потребление ресурсов на душу населения (в т.ч. за счет слаборазвитых стран, которым никто ресурсы уступать не будет просто потому что детей у них стало больше, разве что в виде разрешения на миграцию)
Причины разные — сценарий один
Мне эта часть (включая иллюстрации) кажется самой практичной из всего того что ранее видел
И здесь вопрос следовать ли позывам гормональной системы (животное/интуиция/легко) или разума (дух/контринуитивно/тяжело)
Единого ответа нет, но практика показывает что выживание идет только через преодоление препятствий(боли, морально-этических дилемм):
1) профессионализм бьет талант;
2)молодой организм побеждает старый;
3) практика нового побеждает старый опыт;
4) мотивация к победе убедительнее пофигизма к проигрышу;
5) преступник привлекательнее святого;
etc.
(в контексте выживания организма и близких, в объективной реальности, а не познавания вечности, далее ваш выбор)
Смысл в том что в свете последних событий (да и со времен сюжета троянского коня, да и до него) "лучший, самый продуманный системный антивирус" для пользователя с любым обновлением (а может и без него) может сам стать вирусом, тем самым троянским конем
При прочтении подобных рассуждений (как самой статьи так и комментариев) жалею что недостаточно изучал математику и логику. Очевидно лингвистического языка не хватает для четкого описания; навевает на какое то сочетание теории множеств (принадлежность к группе), теории вероятности/нечеткой математики (в какой мере объект принадлежит к группе), и наверняка дисциплин/теорем о которых большинство читателей и сам автор даже не в курсе (иронично да?)
Как рассадили ананас на бетон… Такое тоже бывает
ОТС (общей теории систем) и системологии как наук в данный момент нет (тем более как точных наук), но есть успешные прикладные методы.
Не знаю допускается ли на хабре подобное в комментариях, в ЛС могу кинуть ссылку в на папку с тематическими книгами (на торренте когда то скачал, какая то добрая душа выложела, теперь этот торрент не могу найти, так что только ссылка в облаке)
Из «относительно нового» — Системный анализ в экономике. Дрогобыцкий И.Н., думаю сами найдете, вполне доступным языком, но мне с первого раза далеко не все зашло
>Безусловный доход
Не хочу показаться громогласным, но я выработал концепт решения этих проблем, создав систему альтернативную демократии (вернее ее следующую эволюционную стадию).
Я никак пока проект ВРАВИС не продвигал в сети. В прошлом году пытался обратиться в правительство РФ (и не только), к некоторым политикам и общественным деятелям, организациям, но в ответ тишина. Пока что я в тупике, хотя уверен что эксперимент в любом кризисном регионе (некоторые республики в СНГ, латинской америке, арабские страны) мог бы доказать работоспособность проекта. Если тут найдутся единомышленники, буду рад сотрудничеству, и отвечу на все вопросы к статьям по ссылке
Возможно инерция того что мы называли (и называем) в повседневности «энергией» для нас — еда, нефть, солнечный свет и т.д.
7
Поэтому сортировка по цене в мобильном приложении есть, а на сайте нет
Только введение полноценной системы покупки-продажи с комиссией за сделку уменьшит зависимость от рекламы, и поспособствует увеличению функционала (увы да, бесплатно ничего не бывает)
Нужен полноценный механизм — Увидел объявление >>> Нажал кнопку «купить» >>> выбрал способ оплаты (Сбер, киви, наличными, другое) и доставки (почта россии, ПЭК, быстрая почта и т.д.) из тех которые продавец указал в своем профиле >>> получил товар >>> оставил отзыв. Таким образом вы экономите время и нервы клиентов и у вас появляется новый метод монетизации — комиссия за сделку
Да будут недовольные которые не привыкли платить, но будут и те кто готов платить лишь бы избавиться от не нужной возни. Если глобальная переделка вызывает опасение руководства, можно для начала сделать два метода продажи:
1) Разместить объявление (текущий)
2) Разместить товар (с полноценным механизмом продажи как указано выше)
С точки зрения юзабилити использование сторонних малоизвестных большинству сервисов не будет успешным как по мне, доставка и оплата должны быть интегрированы в сам механизм сделки ИМХО, а то пойди на тот сайт, потом на этот вернись, вместо того чтобы совершить сделку в несколько кликов, как это уже давно реализовано на других площадках, только не в Росии
Получается парадокс что мне легче тот же товар в али или ебее (зарубежом в общем) легче купить чем в России