Как стать автором
Обновить
43
0.4

Пользователь

Отправить сообщение

Gemini автоматически обрабатывает даже личные документы, которые я открываю в Google Docs?

Нет, он не обрабатывает личные документы в Гугл Диске. В Гугл Диске нет личных документов, все, что люди туда загружают, потенциально доступно очень неограниченному кругу лиц и ИИ-систем. В соглашении с Гуглом, скорее всего, нигде нет пункта о том, что данные пользователей железно их, и не будут доступны никому без согласия владельца

За удобство и возможность доступа к файлам откуда угодно человек расплачивается такими же возможностями по удобному доступу к его файлам откуда угодно и кому угодно. И я не особо уверен, что человек даже является владельцам файлов в облаке по соглашению с большинством облаков

Поэтому, имхо, такие жалобы в стиле "Мои файлы в интернете кто-то использует без моего ведома" правильнее рассматривать не в стиле "Компания обнаглела, как так можно", а в стиле "Технологически и юридически некомпетентный человек сделал ерунду и ноет, не надо так делать, делайте Х или делайте что хотите и оценивайте последствия"

Сочувствие таким людям приводит к тому, что другие могут начать думать, что им почему-то кто-то по умолчанию должен то, что им никто не обещал и не гарантировал

Насколько я вижу, результаты реально очень хорошие, как минимум, вот эта уязвимость выглядит критичной и интересной:

Incorrect access control in the account management function of web interface in Aten PE6208 2.3.228 and 2.4.232 allows remote authenticated users to read user and administrator accounts passwords via HTTP GET request.

Расскажите, пожалуйста, более подробно о технических деталях: как искали, что интересное в процессе было, может быть, какие-то советы от специалистов. Иначе выглядит так, словно реально классные результаты, детали которых было бы интересно разобрать, превратили в маркетинговый материал "Наши специалисты крутые, покупайте услуги"

Из интересного - по таблицам видно, что самооценка и оценка от других в «Скрытых возможностях» и в «Слепых пятнах» отличаются примерно на 0.10-0.15 балла. Я не уверен, что смогу оценить хотя бы какие-то навыки человека с такой точностью

И почему это важно: в подобных опросах оценки часто выставляются довольно случайным образом. А разница между 2 и 3 баллами может значительно повлиять на средний балл. И вот, пара чуть-чуть других оценок, и вы уже переоцениваете свои навыки коммуникации и недооцениваете навыки Битрикса, план обучения сильно меняется, хотя причина этого - субъективное мнение человека, который не факт, что глубоко задумывался о точном значении оценки

А ведь есть еще отдельный вопрос - а как оценивают разные люди? Для кого-то хорошие навыки - это нормальный результат, то есть, средний. А для кого-то такие же навыки - нормальный результат, то есть отличный

В инфобизнесе можно набить только свои шишки. Не нужно питать лишних иллюзий, что если у Аяза  получилось, то получиться и у меня. 

Целый пул обиженных на Аяза людей привёл его к его аресту. Ни миллионные, ни полумиллионные образовательные программы не гарантирую вам успеха. Если вы не будете сами пахать 24/7 и совершать действия. Сто раз ошибиться, встать и на 101 раз и взлететь.

Надо хорошо понимать, что есть два очень разных подхода: «Есть что продавать» и «Продавать что есть». Если посмотреть на историю продаж многих массовых продуктов, то там нет поиска решения проблемы человека, там есть попытка убедить человека, что у него есть проблема, которую решает курс. Курс про масштабирование - значит, мыслите мелко. Курс про делегирование - значит, боитесь отдать ответственность

Успех многих авторов курсов на в том, что они смогли предложить решение проблемы тысячам людей и заработать миллионы, а в том, что убедили эти тысячи людей купить непонятной полезности продукт. Если человек пашет и делает 100 попыток, чтобы создать что-то достойное и работающее, то это здорово. Но если он пашет и 100 раз пытается продать один и тот же нерабочий продукт, то его успех - это скорее печальное исключение из череды ожидаемых неудач, чем достойный уважения результат упорного труда

И нет ничего плохого в обиде на того, кто сделал что-то, что тебе не понравилось. Это вполне нормальная реакция здорового человека, обижаться - нормально и не стыдно

Вот мы и подошли к ответу на вопрос «Кто виноват?». IT-индустрия отчасти сама окутала себя репутацией, будто здесь легко работать и много платят. Маркетинг онлайн-курсов подхватил эти стереотипы и в погоне за продажами начал формировать у аудитории некорректные ожидания — например, высокую зарплату на старте или гарантированное трудоустройство. В результате люди стали воспринимать онлайн-курсы, как прямой билет в IT, а индустрия получила рынок труда с большим количеством низкоквалифицированных специалистов, которые оказались никому не нужны.

Неопытному студенту онлайн-курса может показаться, что нужно просто добросовестно выполнять задания и получать пятерки, а в конце написать об этом в резюме и найти работу. На самом деле, он будет вряд ли интересен эйчарам, которые отсматривают десятки подобных резюме.

Имхо, вот эти абзацы - просто золото этой статьи

То есть, оказывается, что если человек платит немалые деньги за курс, добросовестно выполняет задания на нем (то есть буквально делает все, говорят делать авторы курса), потом пишет об этом в резюме, а после - систематически не может найти работу, то виноваты не авторы курса, которые склепали мусор, откровенно говоря, а маркетинг? И даже не в той части, что продаёт откровенный мусор, а в той, что формирует некорректные ожидания?

Маркетинг, авторы и преподаватели сидят в одной лодке, невозможно замараться только кому-то одному. Плохой курс - имей уважение к себе, не продавай его. Продавцы привели не тех студентов - имей уважение к себе, объясни им ситуацию и преподавай оставшимся, либо уходи. Не хватает материала - добавьте и скажите об этом прямо. Не знаете, как искать работу потом - скажите студентам прямо, что учите их основам, но по статистике почти никто работу не находит после этого

Но обвинять студентов в том, что-то не так делают, когда они добросовестно выполняют все задания, не надо. Это все равно, что врач бы говорил пациенту, что он дурачок и пил лекарства, которые он ему и прописал, а не лечился правильно

Важно понимать, что есть две разные беды:

  • Кто-то неправильно понимает, как использовать методологию, где она применима и зачем нужна. Это не так плохо, можно учиться и пытаться научить людей

  • Кто-то хорошо понимает, что он неправильно что-то применяет. И делает это очень осознанно, так как это позволяет получать зарплаты/премии, руководить все большими коллективами, выступать на мероприятиях, писать статьи и книги. Практически вокруг любого бизнеса появляется толпа людей, которые хотят отщипнуть себе деньги, как только они появляются. В ИТ и в управлении проектами сейчас просто безумное количество денег, и неудивительно, что рядом летают те, кто их хочет. В такой ситуации практически бесполезно писать статьи о том, почему «ХХХ - плохая технология/методология», важно четко понимать, что именно и зачем вы делаете

    Поэтому важно понимать, с кем вы работаете - с человеком, который делает что-то по ошибке, либо с тем, кто зарабатывает на этом деньги

Боюсь, что причина отсутствия таких статей очень простая - скорее всего, таких результатов нет. Если кто-то может предложить какой-то процесс, который даст проверяемый повторяемый хороший результат, то он может очень надолго забыть о написании однообразных статей на Хабр. Люди будут бежать, требовать и выбивать такие услуги себе. А наличие времени на такие статьи каждый день - такой себе знак

В марте 2019 года Икономов обратился в Пресненский районный суд Москвы с просьбой запретить Apple продавать iPhone с функцией «Экстренный вызов–SOS». Он заявил, что компания нарушает его права, незаконно используя в них полезную модель по его патенту. Также истец требовал обязать компанию изъять из оборота подобные мобильные устройства и уничтожить их.

Мне смешно и грустно с этого. Казалось бы, честно придумал подход, который действительно спасает множество жизней каждый день - радуйся и гордись. Мало кому удаётся сделать что-то подобное за всю жизнь. Не придумал - сиди и молчи. Но нет, надо полезть и требовать запретить применение реально полезной технологии, чтобы именно этим и прославиться

Надеюсь на иск в его сторону за попытку осознанно затруднить людям получение экстренной помощи (тут вопрос к юристам, подходят ли такие действия под какую-то статью или нет)

Понятно, что основная идея штрафа - уменьшить число нарушений. Но если нарушение совершено, то деньги от штрафа должны пойти на некие общественно-полезные расходы, а не в доход того, кто своим сервисом по сути создаёт возможность эти нарушения совершать

История очень интересная, как минимум, возникает вопрос легальности таких штрафов: может ли частная организация легально штрафовать клиентов? Понятно, что если есть ущерб, то логично требовать его компенсации, плюс требовать компенсировать расходы на возмещение этого ущерба. А просто штрафы?

И не очень понятно, куда эти штрафы пойдут? Просто в доход компании? Одно дело, если все деньги от штрафов направляются на компенсации/социалку/благотворительность/инфраструктуру, другое дело, если это превращается в сверхприбыль от подписки на хамское вождение. Имхо, суть нормального штрафа в том, чтобы забрать деньги у неприемлемо ведущего себя человек и перераспределить их на расходы, полезные другим людям, а не создать дополнительный источник денег для компании. Плюс может получится, что выгоднее штрафовать всех, так как для нечастого пользователя расходы на самокаты за сезон явно меньше пары штрафов

Доля систематических нарушителей не превышает 1% от этого числа. Но именно они «негативным образом влияют на отношение к средствам индивидуальной мобильности и на ситуацию на дороге».

А это очень комичное утверждение. Как раз глобально негативно влияют не те, кто ездит вдвоём, бросает самокаты где попало (лично у меня у дома с этим начали бороться люди, просто выкидывая такие самокаты в ПУХТО), а те, кто вполне легально проезжает в 20 см от пешехода, ломится между людьми на узком тротуаре или звонит за спиной

Я слышал очень хорошее определение лояльности - «выбор невыгодного для себя условия из-за привязанности». Поэтому, если все сотрудники лояльные, это очень плохой знак - куда-то делись все те, кто мог выбирать более выгодные условия (и есть предположение, что они могут быть слегка более компетентными и активными)

А по примеру отдельный вопрос:

  • Выявленные проблемы: Опрос показал, что основной причиной стресса были нереалистичные рабочие нагрузки и недостаток признания заслуг сотрудников.

  • Принятые меры: Компания пересмотрела рабочие процессы, оптимизировала распределение задач и внедрила систему регулярного признания и вознаграждения сотрудников за их достижения

Допустим, была нереалистичная загрузка. Хорошо, процессы перестроили, задачи перераспределили. Куда делась нагрузка при этом, как она поменялась? Если стало меньше задач - стало либо меньше денег (а это не такой уж неважный момент, чтобы упустить его в статье), либо были руководители-саботажники, которые нагружали сотрудников бессмысленной работой. И это надо показывать в статье. Иначе получается, что в городе на севере было холодно, людей опросили об этом, стало тепло. А что сделали-то?

Модераторам и админам хабра идея на заметку: сделайте так, чтобы ссылка на ТГ-канал показывалась только для статей с 30+ лайками, например. Люди смогут так же писать статьи ради ссылок на каналы, но придётся делать это хорошо. А мусорные статьи и покупка/выпрашивание инвайтов станут гораздо более бесполезными

Особо комично то, что в рекламируемом канале в ТГ автор ранее писал, что ему нужен инвайт на Хабр:

Нужна мне помощь. Есть у кого приглашение на Хабр (оно есть не у всех)

Может кто-то меня пригласить? Если да - напишите (контакт спамера)

И понимает, что спамит, и ему будут нужны новые аккаунты:

Да да, уже аппрувнули сегодня. Спасибо что глянул.

Очень может быть что ещё пригодится помощь))))

Я думаю с моей темой мне придется иногда пересоздавать акк

Вывод у меня такой: самая сложная часть в таких делах — доказать, что именно SMM-щик «слил» информацию о паролях. Но можно сделать то, что зависит от компании: ввести режим коммерческой тайны, фиксировать, кому и когда даётся доступ к информации, чтобы минимизировать риски.

Тут возникает вопрос, а какой в этом смысл в большинстве случаев? Если у сервиса один аккаунт, то тот, кто давал SMMшику доступ, может так же этот пароль передать кому-то ещё.

Если архитектурой системы не предусмотрены явно разные эксклюзивные аккаунты сотрудников без возможности для администратора получить к ним доступ, то на все вопросы сотрудник может отвечать «Не я, ничего не знаю»

И самое интересное, что все эти резонансные инциденты быстро решаются официальными представителями сервисов. То есть все проблемы решаемы, и это можно было бы сделать более коротким путём через поддержку, но она уже деградировала до состояния невыполнения задач бизнеса, для которого создавалась.

Ну почему же, все достаточно логично. Поддержка отвечает достаточно плохо, чтобы в среднем быть дешёвой, и достаточно хорошо, чтобы в среднем решать типичные массовые проблемы. Если появляется какая-то глобальная проблема или человек, который может загнобить, то подключаются более компетентные сотрудники с большими правами. Не секрет, что во многих компаниях есть отдельная служба поддержки для важных или влиятельных пользователей

Редко есть цель делать эталонную поддержку, которая будет решать проблемы сама. Это слишком дорого для массового продукта. Плюс, чем лучше поддержка, тем меньше пользователь будет решать свои проблемы сам, что повышает стоимость работы ещё больше

Конкретно с поддержкой Озона я однажды столкнулся с совсем странным: заказал товар с ограниченным сроком годности в год, пришёл товар, у которого этот срок заканчивается примерно через 10 дней. Написал в поддержку, мне предложили вернуть товар, чтобы они вернули его продавцу. И я думаю, а зачем, чтобы продавец отправил его кому-то ещё, кто не такой внимательный?

Тут даже вопрос не в MitM, тут ситуация сложнее, какой-нибудь Man in the сбоку. Фактически, используется некий сервис, который говорит, что вот этот номер телефона подтверждён, можно считать пользователя авторизованным. А вот где именно его авторизовывают, пользователь понять не может технически (так как ему никто об этом не говорит, и никакой информации о сервисе не даёт)

Условно, это если бы звонили из банка для подтверждения операции, но говорили:

— Вы подтверждаете операцию?

— А какую?

— Не скажу

— А где?

— Не скажу

— Ну ладно

Со звонками ситуация ещё веселее: из-за обилия flash-call (когда для авторизации в каком-то сервисе надо не вводить пароль/код из СМС, а позвонить на какой-то номер со своего) можно стать жертвой ситуации, когда кто-то пытается сделать так, чтобы вы позвонили на нужный номер и по сути подтвердили его сессию. А что он сделает или напишет в этом сервисе и какие последствия будут - уже как повезёт.

Так что звонить или перезванивать местами стало просто опасно.

Тут как всегда работает классическая история: нет компаний как самостоятельных сущностей, есть люди, которые делают то, за что получают ништяки (финансовые или нет)

Рекламщик настраивает рекламу по всем людям, даже которым не оказать услугу - получает деньги за объём открученной рекламы

Спам-звоночник - за число звонков, когда из не сбросили за первые 20 секунд

Специалист поддержки - поддерживает вид работы, реагируя на каждое упоминание компании в сети. У него цель - чтобы не было сообщений без ответа, писать и решать проблемы у него цели нет

И если так рассматривать ситуацию с той же рекламой, то очень часто становится понятно, зачем нужны очередные бессмысленные действия

Но есть и обратная, хорошая сторона: если правильно сжать этих сотрудников в рукавицы требований и KPI, то они начинают очень эффективно работать и показывать фантастические результаты. Но для этого надо вникать в процессы и ограничивать возможность схалявить и получить ништяк просто за деятельность

Примем, что таких вакансий 200 штук, и что половина из них закроется за месяц (потом появятся новые).

Один из самых интересных вопросов - а почему вообще есть эти вакансии и почему откроются новые? Одно дело, если вырос объём требований от бизнеса, которые надо выполнять. А если команда не справляется с объёмом задач, так как она не хочет и не видит смысла в этом?

Самая грустная сторона экономии - это когда экономишь 10-20% на зарплате разработчика, параллельно увеличивая отдел с 10 человек до 20

При попытке немного срезать зарплаты надо понимать, что можно как очень неплохо срезать мотивацию людей работать, так нанять такую команду, что переделка за ними съест экономию на десятилетия вперёд

В целом, меня слегка веселит, что сейчас сотрудники МегаМаркета тратят огромные деньги на продвижение (количество рекламы повсюду, местами безумные акции), а сотрудники Яндекса в ответ на это начинают красить сайты и стены. И есть вероятность, что к окончанию ребрендинга щедрость МегаМаркета закончится, и ребрендинг приведёт к росту покупок :)

1
23 ...

Информация

В рейтинге
1 938-й
Зарегистрирован
Активность