На практике меритократия, это когда вы занимаетесь своими делами, а к вам приходят и говорят «вы хороший специалист, деваться вам некуда, придется писать статьи на Хабре даже если вы не умеете и не хотите».
В реальности же, на Хабре достаточно авторов, которые не пишут технические статьи, а в рейтинги выходят за счет того, что пишут статьи удобные для рефлексии остальных авторов. В качестве примера можно привести nmivan, уверен это отличный специалист своего дела, и как человек он хороший, но именно характер его статей отменяет идею меритократии на Хабре.
Боюсь обидеть кого-нибудь, но тут не меритократия, а какая-то графоманократия. Человеку достаточно нахватать положительной кармы за понравившийся от меньшей части аудитории и он «свой».
Меритократия никак не отменяет неадекватность восприятия.Есть миллионы хороших специалистов, которые мало приспособлены к общению или просто не умеют спокойно читать некоторые тексты. Довольно распространена ситуация, когда человек читает заведомо спокойный текст, но озвучивает его в своей голове чуть ли не кричащим голосом, это часто можно встретить на форумах или в чатах.
Это ж какая масса фидбека остается неучтенной!
Получается очень любопытная вещь — в конечном счете всю массу публикаций оценивают одни и те же люди с поправкой на маленькую погрешность новоприбывших. Очень напоминает ситуацию в КВН, когда редакторы-квнщики состарились и юмор в самом КВН начал подвергаться цензуре из-за возраста редакторов, а не из-за политики или настроений общества.
В том-то и фишка — действия относящиеся к безопасности должны быть сознательными, потому органичный и естественный интерфейс может сыграть злую шутку с человеком.
А если вам нужно просто время посмотреть, без разблокировки?
А если у вас подключен GooglePay, который позволяет проводить транзакции только при разлоченном экране?
А если вы общаетесь с начальником и ваше коллега пишет гадости про него?
И миллион таких если…
Все, что касается доступов должно требовать сознательного поступка, потому правильнее сканер разместить там, куда надо специально потянуться пальцем. Критичность ущерба запросто перекрывает редкость возникновения кейса.
И тут человек рядом видит то, что ему неположено, например переписку в WhatsApp. Это одна из причин почему многие так и не стали пользоваться разблокировкой по лицу — легко подставиться показать ненужное ненужным людям.
А мне интересна мысль, насколько можно развить идею интеграции мобильников с окружающей средой — городская среда, дома, на даче, в авто.
Должно выглядеть примерно так:
Человек ходит по своим делам, а мобильник постоянно сканит наличие устройств вокруг него (от выключателя до автомобиля) и в любой момент готов предоставить взаимодействие с ними. Т.е. полное растворение мобильника в среде IoT — вполне закономерное продолжение развития.
Всё, что нас с вами ждёт – это унылые прямоугольники с десятками мегапикселей в пригоршне камер. Хорошая новость: камер будет много, мегапикселей – очень много, а зум будет широким и длинным. Наслаждайтесь прогрессом!
Это не прогресс, это мобильники дошли до апогея своего развития, дальше можно только обкладывать понтами. Аналогичным образом в свое время в потолок уперлись автомобили, как итог начались понты — люки в крыше, торпеды из красного дерева и тд. Теперь очередь за мобильниками — много камер, ненужные модули, элитные чехлы и все в таком духе. Еще каких-то лет 5 назад люди называли дизайном скошенные углы корпуса, а теперь даже распоследний блоггер заявляет, что в прямоугольнике больших различий дизайна быть не может.
В итоге рынок мобильников достанется тому, кто будет выпускать просто хорошие мобильники для повседневного использования за очень низкую цену.
Обычно практическую пользу находят физики, а не математики. Так было с теорией суперструн, когда математики баловались с уравнениями в топологии, а физики нашли среди них те, которые можно применить.
ресурсы на модернизацию систем защиты выделяются по остаточному принципу.
Абстрактная задача:
Дано — парк МФУ величиной в 10 000 единиц, использующих SMBv1 при сканировании, без возможности обновления прошивки.
Обновление парка устаревших МФУ выйдет компании минимум в 100 миллионов рублей за самые плохенькие аппараты.
Через месяц могут спокойно объявить уязвимость в SMBv2, что затронет парк МФУ величиной в 50 000 единиц без возможности обновления прошивки с дальнейшими затратами в минимум 500 миллионов рублей.
Вопрос: как согласовать затраты на устранение уязвимостей и прибыль компании, зарплаты сотрудникам, выплаты учредителям?
Догадываюсь, что как только специалистам по безопасности придется взять на свой карман часть трат из-за безопасности, то сам подход к информационной безопасности кардинально изменится.
Адекватность чего и чему?
Может требования не идиотские?
Адекватность к усталости сотрудников, к их настроениям и лояльности, к наличию конфликтов к коллективе, проблем в частной жизни, к частой смене указаний сверху, к отсутствию запаса времени и сил для наведения порядка и еще миллион нюансов, которые заставят сотрудников работать абы как или начать врать. Это все теряется за дистанцией и формальностями, а то и создает неконтролируемую иерархию внутри коллектива.
Может впрягаться в плуг и тянуть наравне со всеми — это риск не увидеть со стороны кривость борозды?
Если вам доверены люди, вы просто обязаны знать лично их и про них, пусть не всех, но точно должны знать тех, кто тянет лямку. Вам просто необходима обратная связь от подчиненных, а ваши люди должны знать вас, когда вы сердитесь, за что хвалите и за что ругаете. Ваши люди должны иметь право на искренность перед вами. Никто не заставляет жить с ними 24/7/365, но периодически быть с ними бок о бок вы обязаны, иначе озвучивая очередную срочность вас неумышленно, но продинамят, подставят и вообще сделают вам «сладкую жизнь», а вы сможете только бегать с угрозами штрафов и увольнений. Это с компьютерами можно все автоматизировать, а с людьми так не получится, они живые и у них в жизни вечно все меняется. Увы, но постулат Конфуция, что император должен быть далеко и высоко работает только в отношении императора и холопов, в остальном правильно думать, что любые отношения это работа (тяжелая и неблагодарная), даже если вы мимолетно покупаете бургер в закусочной.
Как человек побывавший неоднократно по обе стороны баррикад, могу сказать, что на руководящих должностях адекватность теряется очень быстро, много быстрее, чем в низах, и спускаться с небес на землю крайне важно, чтобы понимать пределы человеческих возможностей и внутреннюю кухню. В большинстве случаев месяца хватает, чтобы с бешеной частотой начать генерировать идиотские требования к своим людям. И именно поэтому впрягаться в плуг наравне со всеми много важнее, чем выдергивать наверх рядовых сотрудников. Отдельный скилл начальников по объяснению верхам невозможности некоторых их хотелок нет смысла обсуждать, это всем руководителям очевидно.
В конце концов, ваш ресурс — это ваши подчиненные, а не ваше руководство. Если руководитель не хочет заботиться о своем ресурсе, то результат всегда будет плачевный с высокой долей цирка.
В реальности же, на Хабре достаточно авторов, которые не пишут технические статьи, а в рейтинги выходят за счет того, что пишут статьи удобные для рефлексии остальных авторов. В качестве примера можно привести nmivan, уверен это отличный специалист своего дела, и как человек он хороший, но именно характер его статей отменяет идею меритократии на Хабре.
Боюсь обидеть кого-нибудь, но тут не меритократия, а какая-то графоманократия. Человеку достаточно нахватать положительной кармы за понравившийся от меньшей части аудитории и он «свой».
Получается очень любопытная вещь — в конечном счете всю массу публикаций оценивают одни и те же люди с поправкой на маленькую погрешность новоприбывших. Очень напоминает ситуацию в КВН, когда редакторы-квнщики состарились и юмор в самом КВН начал подвергаться цензуре из-за возраста редакторов, а не из-за политики или настроений общества.
Хотя бы в опросе был пункт «не хватает кармы».
А если вам нужно просто время посмотреть, без разблокировки?
А если у вас подключен GooglePay, который позволяет проводить транзакции только при разлоченном экране?
А если вы общаетесь с начальником и ваше коллега пишет гадости про него?
И миллион таких если…
Все, что касается доступов должно требовать сознательного поступка, потому правильнее сканер разместить там, куда надо специально потянуться пальцем. Критичность ущерба запросто перекрывает редкость возникновения кейса.
Не за софтом, а за правильно продуманной концепцией взаимодействия.
Должно выглядеть примерно так:
Человек ходит по своим делам, а мобильник постоянно сканит наличие устройств вокруг него (от выключателя до автомобиля) и в любой момент готов предоставить взаимодействие с ними. Т.е. полное растворение мобильника в среде IoT — вполне закономерное продолжение развития.
Это не прогресс, это мобильники дошли до апогея своего развития, дальше можно только обкладывать понтами. Аналогичным образом в свое время в потолок уперлись автомобили, как итог начались понты — люки в крыше, торпеды из красного дерева и тд. Теперь очередь за мобильниками — много камер, ненужные модули, элитные чехлы и все в таком духе. Еще каких-то лет 5 назад люди называли дизайном скошенные углы корпуса, а теперь даже распоследний блоггер заявляет, что в прямоугольнике больших различий дизайна быть не может.
В итоге рынок мобильников достанется тому, кто будет выпускать просто хорошие мобильники для повседневного использования за очень низкую цену.
Абстрактная задача:
Дано — парк МФУ величиной в 10 000 единиц, использующих SMBv1 при сканировании, без возможности обновления прошивки.
Обновление парка устаревших МФУ выйдет компании минимум в 100 миллионов рублей за самые плохенькие аппараты.
Через месяц могут спокойно объявить уязвимость в SMBv2, что затронет парк МФУ величиной в 50 000 единиц без возможности обновления прошивки с дальнейшими затратами в минимум 500 миллионов рублей.
Вопрос: как согласовать затраты на устранение уязвимостей и прибыль компании, зарплаты сотрудникам, выплаты учредителям?
Догадываюсь, что как только специалистам по безопасности придется взять на свой карман часть трат из-за безопасности, то сам подход к информационной безопасности кардинально изменится.
Адекватность к усталости сотрудников, к их настроениям и лояльности, к наличию конфликтов к коллективе, проблем в частной жизни, к частой смене указаний сверху, к отсутствию запаса времени и сил для наведения порядка и еще миллион нюансов, которые заставят сотрудников работать абы как или начать врать. Это все теряется за дистанцией и формальностями, а то и создает неконтролируемую иерархию внутри коллектива.
Если вам доверены люди, вы просто обязаны знать лично их и про них, пусть не всех, но точно должны знать тех, кто тянет лямку. Вам просто необходима обратная связь от подчиненных, а ваши люди должны знать вас, когда вы сердитесь, за что хвалите и за что ругаете. Ваши люди должны иметь право на искренность перед вами. Никто не заставляет жить с ними 24/7/365, но периодически быть с ними бок о бок вы обязаны, иначе озвучивая очередную срочность вас неумышленно, но продинамят, подставят и вообще сделают вам «сладкую жизнь», а вы сможете только бегать с угрозами штрафов и увольнений. Это с компьютерами можно все автоматизировать, а с людьми так не получится, они живые и у них в жизни вечно все меняется. Увы, но постулат Конфуция, что император должен быть далеко и высоко работает только в отношении императора и холопов, в остальном правильно думать, что любые отношения это работа (тяжелая и неблагодарная), даже если вы мимолетно покупаете бургер в закусочной.
В конце концов, ваш ресурс — это ваши подчиненные, а не ваше руководство. Если руководитель не хочет заботиться о своем ресурсе, то результат всегда будет плачевный с высокой долей цирка.