Спасибо, очень жду. На заведенный в Минтруде тикет о правовой коллизии получил пространный ответ, в целом сводящийся к "см п.1" (С) - т.е. подписывать наряды ЭЦП нельзя.
У меня двое знакомы практически в один день пострадали так - пришла от знакомого ссылка типа "моя дочь участвует в конкурсе, важен каждый голос, проголосуйте, пройдя по ссылке". И все - в тот же час их вышибло из телеги, а все попытки восстановить акк или написать в "техподдержку" не увенчались успехом.
Пробовали восстановить через веб - там по номеру телефона, но злоумышленник, видимо, запустил скрипт, который моментально обнулял новые сессии. Пробовали тот же способ, писали скрипт, который должен был по логину в веб переходить в меню и обнулять сессии, кроме текущей - не вышло. там в четвертом подменю это, максимум на третьем тебя скрипт злоумышленника выкидывает.
Одновременно с этим злодей разослал всем контактам пострадавших сообщение типа "займи 7500 на неделю". Но люди уже научены - перезванивали, страдальцы замучались объяснять, что это взлом.
В итоге через неделю примерно злодею надоело, он отключил скрипт и сработала процедура восстановления.
Проблема телеграма в том, что если кто-то завладел твоим аккаунтом, то вернуть его - нереально. Техподдержки у телеграма нет (вернее, есть какая-то имитация, куда писать бесполезно). А код восстановления, если злоумышленник перехватил одну из сессий и очистил все остальные - приходит.. в телеграм. Тупее решения быть не может. То есть, код восстановления приходит тому, кто завладел сессией (а именно - вору). Браво, разработчики!
Ну и на закуску, мессенджер, которому много лет, до сих пор не умеет сортировать ленту так, чтобы каналы с включенными уведомлениями (зеленые цифры) всегда были наверху списка.
Минтруд в разъяснении (письмо от 12 января 2023 г. N 14-6/ООГ-97) пишет, что инструктажи подписывать ЭЦП нельзя (ссылается на 22.1 ТК РФ). То есть вся нарядная система (а там подписи как раз таки за инструктаж) становится невозможной к подписанию ЭЦП.
Минтруд в разъяснении (письмо от 12 января 2023 г. N 14-6/ООГ-97) пишет, что инструктажи подписывать ЭЦП нельзя (ссылается на 22.1 ТК РФ). То есть вся нарядная система (а там подписи как раз таки за инструктаж) становится невозможной к подписанию ЭЦП.
Чем больше я читаю про эту истерию с ПД, тем больше понимаю, что ничего не понимаю. Во-первых, почему с этим так носятся? У меня до сих пор на полке телефонный справочник города 1987 года, и там все - и телефоны, и адреса, и ФИО... Сара коннор, что ли, закон пролоббировала?
Всегда было интересно, если я напечатаю на принтере госномер (подсмотрю проезжающий под шлагбаум), наклею поверх своего - меня пустит? Или двухфакторная аутентификация будет (пуш на телефон разрешенного номера - "нажмите кнопку, чтобы проехать")?
Помню такой пример на обучении, где оценивался персонал по квадрату лояльность - профессионализм. И от нелояльных профессионалов там рекомендовалось мягко избавляться. Сразу после от нелояльных непрофессионалов (хотя как они вообще попали в вашу компанию?).
Странно, что такую нишу в это сложное время не занял "мелкий и средний бизнес".
Есть у кого-нибудь координаты "параллельных импортеров", которые готовы привезти железку хотя бы в три раза дороже, но не в сорок раз? Поделитесь, плз.
В Китае, насколько помню, такой "Банк ДНК" давно существует - под предлогом всеобщей диспансеризации собрали образцы у населения. И это сильно помогает в раскрытии преступлений.
Прецеденты в Китае были. В прошлом году полицейские рапортовали о поимке серийного убийцы, который изнасиловал и убил более 11 женщин. Его не могли поймать много лет. А теперь с помощью технологий анализа ДНК на убийцу вышли через его дядю, у которого произвели забор биоматериала.
В уезде Цяньвэй (犍为县) в провинции Сычуань медработники ходили по школам, собирая образцы ДНК у всех учащихся мужского пола. Зачем это делалось, стало понятно через некоторое время. Таким образом полиции удалось раскрыть убийство двух владельцев магазина девятилетней давности – на преступников вышли через их младших дальних родственников, которые учатся в школе.
Это классический пример армейских наставлений, по типу "нажать красную кнопку большим пальцем правой руки путем поступательного движения до характерного звука "щелк"
Зарплата, увы, не всегда эффективный мотиватор. В моей карьере был случай, когда работники (бригада) отказались задержаться на полтора часа после работы, чтобы заработать дополнительно половину своей месячной ставки (sic!), по причине, что «у их знакомого день рождения и там все уже накрыто». Да, это были грузчики, а не программисты, но сам факт…
Только хорошо отлаженная система борьбы за свои права тут поможет.
Узнать бы, в чем она состоит… Профсоюзы — фикция, трудовая инспекция — билет в один конец. Если босс дурак, то способов борьбы нет, кроме «голосования ногами».
Вы только поймите меня правильно, не обижайтесь, но внутренний скептик во мне говорит, что Ваша система ТМ построена на том, что Ваши рутинные задачи, в то время, как Вы занимаетесь «академическим вокалом», за Вас выполняют «в подчинении 10 чиеловек».
Хорошо, если у Вас это не так — но в 8ми случаях из 10ти, увы…
Спасибо, очень жду. На заведенный в Минтруде тикет о правовой коллизии получил пространный ответ, в целом сводящийся к "см п.1" (С) - т.е. подписывать наряды ЭЦП нельзя.
Россия не будет выполнять требования США. Велком.
У меня двое знакомы практически в один день пострадали так - пришла от знакомого ссылка типа "моя дочь участвует в конкурсе, важен каждый голос, проголосуйте, пройдя по ссылке". И все - в тот же час их вышибло из телеги, а все попытки восстановить акк или написать в "техподдержку" не увенчались успехом.
Пробовали восстановить через веб - там по номеру телефона, но злоумышленник, видимо, запустил скрипт, который моментально обнулял новые сессии. Пробовали тот же способ, писали скрипт, который должен был по логину в веб переходить в меню и обнулять сессии, кроме текущей - не вышло. там в четвертом подменю это, максимум на третьем тебя скрипт злоумышленника выкидывает.
Одновременно с этим злодей разослал всем контактам пострадавших сообщение типа "займи 7500 на неделю". Но люди уже научены - перезванивали, страдальцы замучались объяснять, что это взлом.
В итоге через неделю примерно злодею надоело, он отключил скрипт и сработала процедура восстановления.
Проблема телеграма в том, что если кто-то завладел твоим аккаунтом, то вернуть его - нереально. Техподдержки у телеграма нет (вернее, есть какая-то имитация, куда писать бесполезно). А код восстановления, если злоумышленник перехватил одну из сессий и очистил все остальные - приходит.. в телеграм. Тупее решения быть не может. То есть, код восстановления приходит тому, кто завладел сессией (а именно - вору). Браво, разработчики!
Ну и на закуску, мессенджер, которому много лет, до сих пор не умеет сортировать ленту так, чтобы каналы с включенными уведомлениями (зеленые цифры) всегда были наверху списка.
Минтруд в разъяснении (письмо от 12 января 2023 г. N 14-6/ООГ-97) пишет, что инструктажи подписывать ЭЦП нельзя (ссылается на 22.1 ТК РФ). То есть вся нарядная система (а там подписи как раз таки за инструктаж) становится невозможной к подписанию ЭЦП.
Как вы это обошли?
Минтруд в разъяснении (письмо от 12 января 2023 г. N 14-6/ООГ-97) пишет, что инструктажи подписывать ЭЦП нельзя (ссылается на 22.1 ТК РФ). То есть вся нарядная система (а там подписи как раз таки за инструктаж) становится невозможной к подписанию ЭЦП.
Как вы это обошли?
Чем больше я читаю про эту истерию с ПД, тем больше понимаю, что ничего не понимаю.
Во-первых, почему с этим так носятся? У меня до сих пор на полке телефонный справочник города 1987 года, и там все - и телефоны, и адреса, и ФИО... Сара коннор, что ли, закон пролоббировала?
Всегда было интересно, если я напечатаю на принтере госномер (подсмотрю проезжающий под шлагбаум), наклею поверх своего - меня пустит? Или двухфакторная аутентификация будет (пуш на телефон разрешенного номера - "нажмите кнопку, чтобы проехать")?
Помню такой пример на обучении, где оценивался персонал по квадрату лояльность - профессионализм. И от нелояльных профессионалов там рекомендовалось мягко избавляться. Сразу после от нелояльных непрофессионалов (хотя как они вообще попали в вашу компанию?).
Странно, что такую нишу в это сложное время не занял "мелкий и средний бизнес".
Есть у кого-нибудь координаты "параллельных импортеров", которые готовы привезти железку хотя бы в три раза дороже, но не в сорок раз? Поделитесь, плз.
В Китае, насколько помню, такой "Банк ДНК" давно существует - под предлогом всеобщей диспансеризации собрали образцы у населения. И это сильно помогает в раскрытии преступлений.
Вот, рекомендую к ознакомлению: https://carnegie.ru/commentary/75492
дада, а еще расстрелять г-на Мура, придумавшего свой закон.
О как, заодно от супермена защита
Это классический пример армейских наставлений, по типу "нажать красную кнопку большим пальцем правой руки путем поступательного движения до характерного звука "щелк"
Узнать бы, в чем она состоит… Профсоюзы — фикция, трудовая инспекция — билет в один конец. Если босс дурак, то способов борьбы нет, кроме «голосования ногами».
Хорошо, если у Вас это не так — но в 8ми случаях из 10ти, увы…