Определяйтесь, если у вас есть неопределённости, я вам написал в чем вы косячите, вы продолжаете сопротивляться и пытаетесь ввести ещё один термин - средство иб.
Напомню хронологию.
Вы оценили целесообразность применения бекапа и ngfw, вам указали и объяснили почему нельзя их оценивать относительно друг друга. В том же контексте вы приравняли бекап к средству защиты. Тоже объяснена ошибочность этого тезиса.
Если до сих пор непонятно, то это ещё один косвенный факт безграмотности, да и в целом показатель уровня работы с информацией.
Очень странный опрос и попытка разделить неделимое.
На примере своего опыта.
С 2005 года по 2011 получал вышку в сфере иб
В 2007 понял, что не получаю в вузе то, что даст мне возможность работать за нормальные деньги по выпуску и начал работать в саппорте и тратить деньги оттуда на платные офлайн курсы, книги (самообучение).
С 2008 начал проходить стажировки профильные и по выпуску из вуза в 2011 устроился по специальности.
Если бы я проходил ваш опрос, то чтобы мне надо было отвечать? ?
Кстати, кто плохо работает из дома обычно и из офиса тоже так себе, просто в офисе на виду и это создаёт имитацию бурной деятельности, а на удаленке если нет результата, то это сразу заметно, если мы говорим о инженерных позициях где ценность то, что человек создаёт, а не о чем трещит у кофемашины.
Пример из статьи "сижу и задаю челу вопрос и минус полчаса его времени" - читается как, что чел не знает что делать и не может сам разобраться,поэтому идёт отвлекать других, чтобы сделать свою задачу, в целом рабочая схема в офисе, на удаленке хуже работает.
В принципе автор написал всё честно в позитивном ключе, в сухом остатке.
Яндекс ориентируется на приезжих молодых сотрудников, которые готовы ночевать на работе за стандартные вилки зарплат, чтобы найти таких делают по 5 собеседований с бесполезными алгоритмическими секциями в том числе для девопсов. То есть Яндекс - это про работаем много, получаем мало, но кричим о том как нам славно тут работается и мы крутые. Где-то то я это уже слышал ?
Процесс обеспечения неравно средство защиты. О чем тут дискутировать? То что вы средство от процесса не разделяете и говорит о том, что не понимаете.
Ну до конца уж разжую раз начал.
СРКВ - средство резервного копирования, которое используется в процессе обеспечения иб.
Процесс обеспечения иб - это набор мер направленных на снижение рисков, меры могут быть организационные, технические, правовые с использованием или без использования технических средств, которыми являются средства защиты, средства резервного копирования и т.п..
Всё это есть в дефолтных учебниках по иб, курсах типа cissp, но прослушать курс не значит понять.
Видимо мимо проходили, читайте ещё раз. То, что вы где-то работаете и что-то делаете не говорит, что понимаете. Немного ликбеза. Бекап является частью процесса обеспечения целостности информации, как механизм её восстановления за счёт сохранения копии и восстановления из неё. Средство защиты - это немного о другом. В общем-то в cissp про это и пишут.
Но безусловно, для работы в консалтинге такого понимания не надо.
Бекап не является средством защиты, потому что он не снижает угрозы целостности, доступности и конфиденциальности в отличии от ngfw, который позволяет ограничивать доступ для обеспечения конфиденциальности, базово защищать от DDos и от вирусов за счёт IPS снижая угрозы нарушения целостности и доступности. Вам бы самому пару курсов пройти прежде чем свой делать.
БЖЖ убивает пальцы, плюс удушающие приёмы ведут к тому, что мозг хуже снабжается кислородом, поэтому так себе вариант. Говорю как человек, который БЖЖ занимается уже 12 лет.
ОФП не нужно, чтобы прийти в зал, в случае новичков всё равно сдохнете в первую минуту схватки. Поэтому лучше приносите свои денежки в зал БЖЖ.
Проблема условного казанца в том, что за 270к он ничего не умеет, а тот кто умеет и в Казани будет просить 500-600к. При это неумеха из Казани никому не нужен за рубежом и там ему и 270к не дадут, а чел за 500-600к предлагает свои услуги в целом всему миру и он найдёт покупателя.
Да, всё верно написано. Хороший ИТ специалист востребован в целом в мире и выставление искуственных ограничений ведёт к утечке кадров и берут гавноделов на низкую зарплату, в итоге качествт отечественной разработки выходит из чата.
Я в таких случаях шёл от изучения функционала со стороны юзера, писал сначала е2е тесты на самую критичную функциональность, когда она была покрыта переходил к менее приоритетным кейсам.
Сначала е2е потому, что написав тесты на апи у юзера всё равно может что-то не работать, хотя апи тесты прошли.
Когда е2е покрыты я шёл к тестам апи на каждый отдельный эндпоинт, которые гонятся по каждому коммиту в изменения апишки. Е2е тесты можно гонять реже, когда есть новая функциональность.
Когда это всё покрыто можно идти к интеграционным и модульным тестам.
Я думаю, что там это не частый кейс из-за того, что выбор климата побогаче чем у нас. Из моего опыта люди активно переезжали внутри страны, а вот из штатов уезжать никто не стремился и даже не особо этим интересовался.
База нужна, если её может дать вышка, то почему бы и нет.
Объём базы необходимой разный в зависимости от направления в ит, фронтендерам нужна минимальная в основном, фреймворки важнее.
Определяйтесь, если у вас есть неопределённости, я вам написал в чем вы косячите, вы продолжаете сопротивляться и пытаетесь ввести ещё один термин - средство иб.
Напомню хронологию.
Вы оценили целесообразность применения бекапа и ngfw, вам указали и объяснили почему нельзя их оценивать относительно друг друга. В том же контексте вы приравняли бекап к средству защиты. Тоже объяснена ошибочность этого тезиса.
Если до сих пор непонятно, то это ещё один косвенный факт безграмотности, да и в целом показатель уровня работы с информацией.
Очень странный опрос и попытка разделить неделимое.
На примере своего опыта.
С 2005 года по 2011 получал вышку в сфере иб
В 2007 понял, что не получаю в вузе то, что даст мне возможность работать за нормальные деньги по выпуску и начал работать в саппорте и тратить деньги оттуда на платные офлайн курсы, книги (самообучение).
С 2008 начал проходить стажировки профильные и по выпуску из вуза в 2011 устроился по специальности.
Если бы я проходил ваш опрос, то чтобы мне надо было отвечать? ?
Это то и печально ?
У меня для вас плохие новости, если вы можете это реализовать только с коллегами.
Цель какая в этом?
Кстати, кто плохо работает из дома обычно и из офиса тоже так себе, просто в офисе на виду и это создаёт имитацию бурной деятельности, а на удаленке если нет результата, то это сразу заметно, если мы говорим о инженерных позициях где ценность то, что человек создаёт, а не о чем трещит у кофемашины.
Пример из статьи "сижу и задаю челу вопрос и минус полчаса его времени" - читается как, что чел не знает что делать и не может сам разобраться,поэтому идёт отвлекать других, чтобы сделать свою задачу, в целом рабочая схема в офисе, на удаленке хуже работает.
А зачем видеть команду вне работы?
В принципе автор написал всё честно в позитивном ключе, в сухом остатке.
Яндекс ориентируется на приезжих молодых сотрудников, которые готовы ночевать на работе за стандартные вилки зарплат, чтобы найти таких делают по 5 собеседований с бесполезными алгоритмическими секциями в том числе для девопсов. То есть Яндекс - это про работаем много, получаем мало, но кричим о том как нам славно тут работается и мы крутые. Где-то то я это уже слышал ?
Процесс обеспечения неравно средство защиты. О чем тут дискутировать? То что вы средство от процесса не разделяете и говорит о том, что не понимаете.
Ну до конца уж разжую раз начал.
СРКВ - средство резервного копирования, которое используется в процессе обеспечения иб.
Процесс обеспечения иб - это набор мер направленных на снижение рисков, меры могут быть организационные, технические, правовые с использованием или без использования технических средств, которыми являются средства защиты, средства резервного копирования и т.п..
Всё это есть в дефолтных учебниках по иб, курсах типа cissp, но прослушать курс не значит понять.
Видимо мимо проходили, читайте ещё раз. То, что вы где-то работаете и что-то делаете не говорит, что понимаете. Немного ликбеза. Бекап является частью процесса обеспечения целостности информации, как механизм её восстановления за счёт сохранения копии и восстановления из неё. Средство защиты - это немного о другом. В общем-то в cissp про это и пишут.
Но безусловно, для работы в консалтинге такого понимания не надо.![]()
Бекап не является средством защиты, потому что он не снижает угрозы целостности, доступности и конфиденциальности в отличии от ngfw, который позволяет ограничивать доступ для обеспечения конфиденциальности, базово защищать от DDos и от вирусов за счёт IPS снижая угрозы нарушения целостности и доступности. Вам бы самому пару курсов пройти прежде чем свой делать.
Тогда оргазмов не будет.
Пальцы берут захват, захваты любят срывать.
https://www.grapplearts.com/finger-pain-in-bjj-and-what-to-do-about-it/
Вот тут есть фотка средних БЖЖ пальцев
БЖЖ убивает пальцы, плюс удушающие приёмы ведут к тому, что мозг хуже снабжается кислородом, поэтому так себе вариант. Говорю как человек, который БЖЖ занимается уже 12 лет.
ОФП не нужно, чтобы прийти в зал, в случае новичков всё равно сдохнете в первую минуту схватки. Поэтому лучше приносите свои денежки в зал БЖЖ.
Проблема условного казанца в том, что за 270к он ничего не умеет, а тот кто умеет и в Казани будет просить 500-600к. При это неумеха из Казани никому не нужен за рубежом и там ему и 270к не дадут, а чел за 500-600к предлагает свои услуги в целом всему миру и он найдёт покупателя.
Да, всё верно написано. Хороший ИТ специалист востребован в целом в мире и выставление искуственных ограничений ведёт к утечке кадров и берут гавноделов на низкую зарплату, в итоге качествт отечественной разработки выходит из чата.
Я в таких случаях шёл от изучения функционала со стороны юзера, писал сначала е2е тесты на самую критичную функциональность, когда она была покрыта переходил к менее приоритетным кейсам.
Сначала е2е потому, что написав тесты на апи у юзера всё равно может что-то не работать, хотя апи тесты прошли.
Когда е2е покрыты я шёл к тестам апи на каждый отдельный эндпоинт, которые гонятся по каждому коммиту в изменения апишки. Е2е тесты можно гонять реже, когда есть новая функциональность.
Когда это всё покрыто можно идти к интеграционным и модульным тестам.
Вехи и технологии в ИТ - докер и кубер, дочитал до этого и забил. Уровень компетенции автора понятен.
Я думаю, что там это не частый кейс из-за того, что выбор климата побогаче чем у нас. Из моего опыта люди активно переезжали внутри страны, а вот из штатов уезжать никто не стремился и даже не особо этим интересовался.