Я примерно об этом и говорю. Гнев автора праведен, но не справедлив :)
Если бы автор немного больше подумал о проблеме, то выступил бы именно с предложением добавить авторизации к вложениям.
И именно с ПРЕДЛОЖЕНИЕМ, т.к., как вы правильно говорите, нам не известно баг это или фича (хотя скорее баг, раз fl.ru его так быстро поправил).
Я крайне редко находил вменяемых специалистов что на fl.ru что на фрилансим. Последний раз, когда искал крутого специалиста, нашел его на brainstorage предварительно потратив 3-е суток на переписку с потенциальными исполнителями. Куда большую конверсию и меньше проблем даёт размещение вакансии на hh.ru с пометкой «удаленная работа». В этом, кстати, есть ещё один плюс: работой может заинтересоваться хороший специалист, который не удовлетворен своей текущей работой и хочет её сменить, но устраивающих предложений пока нет, а фриланс он до моего предложения не рассматривал. Такой человек может, практически, фулл-тайм сидеть у себя в офисе и пилить мой проект, в отличии от фрилансера, у которого кроме табуретки на кухне и макбука может ничего и не быть.
Один неверно сформулировал вопрос, другая, как типичный представить ТП (понимайте эту аббревиатуру как хотите), не смогла понять, чего хотел сказать автор. Пример с vk.com вообще не верен. Да, их файлы не индексируются Яндексом, но они так же доступны по прямой ссылке, что Юлия вам и показала.
По-моему, то, что Яндекс индексирует аттачи — это следствие того, что аттачи доступны по прямой ссылке.
Можно возразить: «осильте robots.txt» — но, если я правильно понимаю автора, то претензия к fl.ru в том, что оказался опубликован документ, который стоит денег. Если поставить вопрос именно таким образом, то претензию (предложение) к fl.ru надо формулировать как-то так: «хей ребята, у нас тут доки, которые стоят денег, доступны без авторизации. Это значит, что любой, кто обладает прямой ссылкой (в следствии индексации, взлома почты, трояна, etc), может прочитать этот документ. Давайте-ка поправим».
В общем случае, при вашей постановке вопроса, можно ругаться на fl.ru примерно так же, как ругаться на дождь, который идет в выходные, хотя вы решили выехать на природу. А fl.ru рекомендую осилить кнопочку «передать на рассмотрение специалисту» в сервис деске и нанять того самого специалиста (вместе с его мозгами), который целый день будет разгребать подобные тикеты.
Поэтому перед началом процесса, лучше отключить систему оповещения по СМС, чтобы не пугать коллег сообщениями типа «Server down» среди ночи.
Заметка на будущее: по-моему, лучше освоить «перевод в режим обслуживания» в вашей системе мониторинга (есть, например, в Zabbix). Вы указываете время и дату (с — по), когда будут проходить технические работы с сервером.
Во-первых, так вы точно не забудете включить мониторинг обратно (по истечении этого срока мониторинг включается автоматически);
Во-вторых, все сис. инженеры видят, что с сервером идут работы, а не мониторинг сломался;
В-третьих, это не затрагивает мониторинг других серверов (если для вас это актуально);
В-четвертых, всегда можно посмотреть, кто, что и во-сколько делал.
The product key you entered appears to be for software that was pre-installed on a device. Please contact the device manufacturer for software recovery options.
Использование электронных кошельков могут ограничить для 90% россиян, не имеющих учетную запись на сайте госуслуг
По-моему, вы людей в заблуждение вводите.
Если я правильно понимаю, то идентификация через госуслуги будет дополнительным способом к уже имеющимся вариантам идентификации. Правильнее написать так: 10% россиян смогут не выходить из дома для прохождения процедуры идентификации.
Практически у каждой станции метро стоит специальный человек, который кричит: «бесплатная карта метро, бесплатный календарик!» и вот сюрприз… на обратной стороне реклама. Давайте запретим им печатать рекламу, пускай просто бесплатно раздают карты и календарики.
Это я к чему. Если приложение платное — его владельцу нужно выкатывать подобные претензии.
Если приложение бесплатное — это личное дело владельца, как его монетизировать. Показами рекламы, сбором информации или продвижением бренда. Более того, не могу не заметить, что реально использовать передаваемую Яндексу информацию можно только в одном случае: откровенном сливе статистики по конкретному пользователю со стороны Яндекса или вашего сотового оператора, что очень мало вероятно в сценарии с коллекторами и другими мутными личностями. Что касаемо «большого брата» — есть и другие способы (не очень заметные и более топорные, что очень важно).
Был описан баг, Яндекс его оперативно устранил, подробно рассказал — респект и уважение. Если вы не согласны на условия использования бесплатного приложения — не пользуйтесь им. Берите бесплатную карту метро вместе с рекламой или пользуйтесь информационными стендами метрополитена. Думаю, что на этом ресурсе всем понятно, что в случае с Яндексом цена за бесплатное приложение — это некая статистика или информация об окружающем мире пользователя. Более того, сбор информации о точках доступа помогает Яндексу не сколько зарабатывать, сколько предоставлять более качественные услуги в других сервисах (те же карты).
P.S. Спасибо за описание поведения Метрики. Я несколько раз замечал, что если грохнуть «лишние» фоновые процессы, то падали не связанные с ними приложения.
Если я все правильно понимаю, то проблема в том, что тогда турникет будет медленнее работать (пока актуальный баланс получит, пока запишет его на карту...).
Вы можете зарегистрировать бесплатное доменное имя на срок от 1 до 12 месяцев. Вы можете обновлять БЕСПЛАТНЫЕ доменные имена в последние 15 дней каждого периода регистрации — за 15 дней до даты регистрации. Если вы хотите заплатить за доменное имя — можете зарегистрировать его на срок от 2 до 9 лет. В процессе регистрации предлагается опция на срок более длительный, чем 2 года (начиная от трех лет до девяти лет).
Возможно, к платным доменам они относятся лучше (но я этого не утверждаю).
Не могу не отметить, что Chrome ведет себя так же.
Правда, Google предупреждает, что если вы не хотите добавлять гугловый репозиторий, то перед установкой пакета выполните команду «sudo touch /etc/default/google-chrome».
Дело в том, что официальных ISO'шников Win7 я не нашел. Можно скачать с MSDN, но для этого надо покупать не OEM Win7.
На ноутбуке остался раздел восстановления системы с OEM-образом, но запустить его в VirtualBox'е у меня так и не получилось.
Я, видимо, что-то неправильно понимаю…
С OEM ключом от Win 7 можно поставить Win 10 в виртуалку?
Ввожу ключ, указанный на наклейке на ноутбуке — не принимает.
Как основную систему, использую Debian, т.ч. лицензионных ограничений, вроде бы, быть не должно.
P.S. Для дебианщиков: виртуалбокс 4.3.20 из экспериментальных пакетов.
На 4.3.18 из Jessie не заработало.
По реализации мне лично видится, что нужно активнее использовать NFC или PayPass.
NFC так вообще идеально — уже есть в телефоне (ну в топовых моделях) и это хорошая конкуренция обычному терминалу (в плане технологичности, цены, компактности, удобству). Вот это, с моей точки зрения, имеет смысл. Ну или компактный PayPass. Я просто не вижу сейчас смысла прокатывать карту в телефоне, т.к. курьерам можно выдавать просто терминал, а не покупать рабочий смартфон и картридер. + консервативные клиенты наверняка напрягаются. Понятно, что с точки зрения безопасности, без разницы что POS-терминал, что адаптер к мобильному, но всем же не объяснишь.
Про интернет-эквайринг я, скорее, имел ввиду, что, по-моему, правильно давать возможность клиенту оплатить услуги со своего смартфона, когда у курьера нет POS-терминала. Согласен, что интернет-магазин — это не очень хороший пример. А вот, например, для такси (или когда стоимость услуги заранее не известна) — это была бы интересная реализация.
Если бы автор немного больше подумал о проблеме, то выступил бы именно с предложением добавить авторизации к вложениям.
И именно с ПРЕДЛОЖЕНИЕМ, т.к., как вы правильно говорите, нам не известно баг это или фича (хотя скорее баг, раз fl.ru его так быстро поправил).
Я крайне редко находил вменяемых специалистов что на fl.ru что на фрилансим. Последний раз, когда искал крутого специалиста, нашел его на brainstorage предварительно потратив 3-е суток на переписку с потенциальными исполнителями. Куда большую конверсию и меньше проблем даёт размещение вакансии на hh.ru с пометкой «удаленная работа». В этом, кстати, есть ещё один плюс: работой может заинтересоваться хороший специалист, который не удовлетворен своей текущей работой и хочет её сменить, но устраивающих предложений пока нет, а фриланс он до моего предложения не рассматривал. Такой человек может, практически, фулл-тайм сидеть у себя в офисе и пилить мой проект, в отличии от фрилансера, у которого кроме табуретки на кухне и макбука может ничего и не быть.
По-моему, то, что Яндекс индексирует аттачи — это следствие того, что аттачи доступны по прямой ссылке.
Можно возразить: «осильте robots.txt» — но, если я правильно понимаю автора, то претензия к fl.ru в том, что оказался опубликован документ, который стоит денег. Если поставить вопрос именно таким образом, то претензию (предложение) к fl.ru надо формулировать как-то так: «хей ребята, у нас тут доки, которые стоят денег, доступны без авторизации. Это значит, что любой, кто обладает прямой ссылкой (в следствии индексации, взлома почты, трояна, etc), может прочитать этот документ. Давайте-ка поправим».
В общем случае, при вашей постановке вопроса, можно ругаться на fl.ru примерно так же, как ругаться на дождь, который идет в выходные, хотя вы решили выехать на природу. А fl.ru рекомендую осилить кнопочку «передать на рассмотрение специалисту» в сервис деске и нанять того самого специалиста (вместе с его мозгами), который целый день будет разгребать подобные тикеты.
Заметка на будущее: по-моему, лучше освоить «перевод в режим обслуживания» в вашей системе мониторинга (есть, например, в Zabbix). Вы указываете время и дату (с — по), когда будут проходить технические работы с сервером.
Во-первых, так вы точно не забудете включить мониторинг обратно (по истечении этого срока мониторинг включается автоматически);
Во-вторых, все сис. инженеры видят, что с сервером идут работы, а не мониторинг сломался;
В-третьих, это не затрагивает мониторинг других серверов (если для вас это актуально);
В-четвертых, всегда можно посмотреть, кто, что и во-сколько делал.
А то при покупке через MSDN можно было образ качать, а что делать с OEM совсем не понятно было.
И ns-сервера.
Если я правильно понимаю, то идентификация через госуслуги будет дополнительным способом к уже имеющимся вариантам идентификации. Правильнее написать так: 10% россиян смогут не выходить из дома для прохождения процедуры идентификации.
Это я к чему. Если приложение платное — его владельцу нужно выкатывать подобные претензии.
Если приложение бесплатное — это личное дело владельца, как его монетизировать. Показами рекламы, сбором информации или продвижением бренда. Более того, не могу не заметить, что реально использовать передаваемую Яндексу информацию можно только в одном случае: откровенном сливе статистики по конкретному пользователю со стороны Яндекса или вашего сотового оператора, что очень мало вероятно в сценарии с коллекторами и другими мутными личностями. Что касаемо «большого брата» — есть и другие способы (не очень заметные и более топорные, что очень важно).
Был описан баг, Яндекс его оперативно устранил, подробно рассказал — респект и уважение. Если вы не согласны на условия использования бесплатного приложения — не пользуйтесь им. Берите бесплатную карту метро вместе с рекламой или пользуйтесь информационными стендами метрополитена. Думаю, что на этом ресурсе всем понятно, что в случае с Яндексом цена за бесплатное приложение — это некая статистика или информация об окружающем мире пользователя. Более того, сбор информации о точках доступа помогает Яндексу не сколько зарабатывать, сколько предоставлять более качественные услуги в других сервисах (те же карты).
P.S. Спасибо за описание поведения Метрики. Я несколько раз замечал, что если грохнуть «лишние» фоновые процессы, то падали не связанные с ними приложения.
Возможно, к платным доменам они относятся лучше (но я этого не утверждаю).
Правда, Google предупреждает, что если вы не хотите добавлять гугловый репозиторий, то перед установкой пакета выполните команду «sudo touch /etc/default/google-chrome».
На ноутбуке остался раздел восстановления системы с OEM-образом, но запустить его в VirtualBox'е у меня так и не получилось.
С OEM ключом от Win 7 можно поставить Win 10 в виртуалку?
Ввожу ключ, указанный на наклейке на ноутбуке — не принимает.
Как основную систему, использую Debian, т.ч. лицензионных ограничений, вроде бы, быть не должно.
P.S. Для дебианщиков: виртуалбокс 4.3.20 из экспериментальных пакетов.
На 4.3.18 из Jessie не заработало.
NFC так вообще идеально — уже есть в телефоне (ну в топовых моделях) и это хорошая конкуренция обычному терминалу (в плане технологичности, цены, компактности, удобству). Вот это, с моей точки зрения, имеет смысл. Ну или компактный PayPass. Я просто не вижу сейчас смысла прокатывать карту в телефоне, т.к. курьерам можно выдавать просто терминал, а не покупать рабочий смартфон и картридер. + консервативные клиенты наверняка напрягаются. Понятно, что с точки зрения безопасности, без разницы что POS-терминал, что адаптер к мобильному, но всем же не объяснишь.
Про интернет-эквайринг я, скорее, имел ввиду, что, по-моему, правильно давать возможность клиенту оплатить услуги со своего смартфона, когда у курьера нет POS-терминала. Согласен, что интернет-магазин — это не очень хороший пример. А вот, например, для такси (или когда стоимость услуги заранее не известна) — это была бы интересная реализация.