В первой статье 
«Что нужно знать о трудовых правах каждому работнику» мы рассказали и дали несколько рекомендаций, как обезопасить себя при устройстве на работу и увольнении с неё. Кроме того, запустили небольшое исследование*, на которое откликнулось немало хабраюзеров. Вторая часть посвящена вопросам, так или иначе связанным с заработной платой.



Все мы работаем, и в том числе для того, чтобы радоваться перечислению заработной платы на банковские карточки. И очень огорчаемся, когда оповещения задерживаются или сообщают нам о приходе не тех сумм, на которые мы рассчитывали. Заработная плата, пожалуй, самая важная часть трудовых отношений для работника и, даже если мы готовы терпеть нарушения в ходе работы или в условиях труда, то мириться с нарушениями в выплатах заработной платы, как правило, не хочется.

После опубликования статьи «Борьба за свои права…» мне написало много айтишников, что, если честно, стало приятной неожиданностью. Но, помимо вдохновляющих слов поддержки и советов, хабраюзеры также делились своими похожими ситуациями, в которых нарушались их трудовые права. Ситуации самые разные: от неуплаты заработной платы до неоформления в штате фирмы. Но все они были схожи в одном: они случались и зачастую заканчивались плачевно из-за низкой юридической грамотности работников в вопросах трудовых прав. Вот лишь один пример такой ситуации:

Andrey: у меня была точно такая же ситуация с банкротством конторы, сейчас я уже вижу, где поступил неправильно. Нас так же кормили «завтраками», или, как мы их называли, «микроплатежами», когда срок переносится на неделю, потом ещё на неделю. В итоге сказали, что банкротят. Также предложили написать заявление на отпуск без содержания на 3 месяца. Это основное условие получения текущей зп. Только нам выплачивали не всю зп. Остаток должны были выплатить по договору с головной американской конторой. Какая у меня была ошибка:

1) я написал заявление на увольнение по собственному желанию
2) я написал заявление на отпуск без сохранения зп
3) поверил, что головная контора выплатит долг

Это всё стало понятно после суда. По договору был срок полгода, когда должны выплатить остатки зп. Когда стало понятно, что я ничего не получу, пошли в суд. Суд посчитал недоказанным, что мы фактически работали во время фиктивного отпуска.

Поэтому у нас родилась идея* на основе реальных историй трудовых конфликтов собрать советы и рекомендации, как вести себя, на что обращать внимание при ведении трудовой деятельности. Мы планируем сделать серию статей на тему трудовых прав. Первая статья посвящена вопросам устройства и увольнения с работы. В самом обзоре сказано много общеизвестных и очевидных вещей, но, как показывает практика, именно на таких «очевидных» вещах чаще всего и допускаются ошибки при решении трудовых вопросов. Мы надеемся, что эта статья поможет в будущем избежать возможных неприятностей на работе.

Прочитав несколько статей, в которой Хабравчане делились своим опытом общения с нашими доблестными полисменами, я принял решение рассказать и свою историю. Возможно кому то она окажется полезной.

Небольшое вступление

Около 6-7 лет назад, когда в нашем городе миллионнике, в интернет ходить можно было только по dial-up, автор только-только приобрел для этой цели модем, и интернет стоил «нереальных денег», по крайне мере по школьника-студента.

Однажды, в беседе с онлайн-товарищем после того как пожаловался на нехватку денег на счете, в приват получил три строчки — телефон, пароль и логин. Товарищ этот жест прокомментировал фразой – «это халявный инет, держи, никому не передавай».

По мотивам этой и этой статей:

Хотелось бы предостеречь наивных (в основном, конечно, молодых) людей, читающих комментарии в стиле «сотрудничайте со следствием». Возможно, эта история будет для кого-то поучительной.

Добрый день, уважаемые хабралюди!

В последнее время в интернете развернулась абсолютно не понятная для меня «истерия» по поводу деятельности отделов управления «К» в разных регионах нашей необъятной Родины. На многих форумах рассказываются леденящие кровь истории о страшных киберкопах под кодовым названием «кашники».

Я озадачился развернувшейся полемикой и встретился с несколькими своим друзьями, первый из которых работает в одном из территориальных управлений СКП РФ и занимает там не последнюю руководящую должность. Вторым моим собеседником я избрал приятеля, который занимает аналогичную должность в системе МВД РФ. Почему я пригласил на разговор представителей разных ведомств? Потому, что статьи 146, 272-274 УК РФ относятся к разряду, так называемых, «альтернативных статей», по которым предварительное следствие может производиться и в МВД и в СКП РФ.

Чудо эксперт из чудо экспертизы, о которой я писал ранее, дает интервью. Надо сказать, он честен и более того по некоторым вопросам наши позиции совпадают. Например, о том, что контрафакт можно найти практически на любом компьютере.

Но самое главное не это. Оказывается, что если вдруг ключ от вашего лицензионного Photoshop'а обнаружится в интернете… значит у вас — контрафакт!


(Фотография дана для примера. К экспертизе и делу отношения не имеет!

Hello, world!

Все мы конечно же знаем, что использование контрофакта — незаконно. Что не мешает большинству из нас так или иначе слушать не лицензионную музыку или поставить крякнутую игрушку. И я не хочу сейчас говорить ни о этичности этого, ни о юридической стороне.

Но если все-таки вы попались. Пришли к другу в контору, а там как раз в этот день прилетела проверка. И ваш бук был изъят, а через несколько дней/недель вам предъявили обвинение.

Для передачи дела в суд, а также для понимания размеров ущерба (а от этого размера зависит и возможное наказание) нужна экспертиза.

И тут начинается волшебство!

Я недавно наткнулся на любопытную экспертизу по делу о контрафакте. И предлагаю вашему вниманию выдержки из этого прекрасного документа. По которому, кстати, человеку может грозит до 6 реальных лет!

Поехали!

Добрый день, уважаемые хабралюди!
Сегодня мы хотим рассказать вам историю о том, как один системный администратор добился признания через суд действий сотрудников милиции незаконными и заставил вернуть ему изъятый компьютер и кучу носителей со служебной информацией.

Статья в большей степени ориентирована на тех, кто администрирует или создает гибридное системное окружение, где основой является Windows домен и требуется иметь возможность авторизации пользователей на других платформах и системах с централизованной системой хранения учетных данных. В большинстве случаев проблем у вас не будет, но вот если вам понадобиться реализовать авторизацию, к примеру, с использованием CRAM-MD5 или другой схемы авторизации (которой нет в AD), да и вообще не поддерживающей LDAP (или не понимающие LDAP в понимание Microsoft), то эта статья для вас.

До недавнего времени у меня было три проблемы с регистрацией доменов:

• Выбрать домен и быстро проверить его занятость.
  Любой регистратор доменных имен предлагает вам форму, в которую вы вводите желаемое слово, просит ее отправить, подождать несколько секунд, узнать свободно ли имя. Затем повторить. Если вы в высококонкурентной нише, где все словарные имена заняты, то провести за этим увлекательным занятием можно несколько часов. Эту проблему для меня несколько лет подряд решал domainr, который проверяет домены как только ты вводишь их названия.
  
  
• Отложить несколько удачных доменов, чтобы после выбрать лучший.
  Это невероятно, но практически ни один сервис, кроме namemesh, не дает добавить домены в избранное. К сожалению, он просит зарегистрироваться, как мы все это любим. На сайтах регистраторов задача решается при помощи корзины. Сначала добавляем все в заказ, затем выкидываем лишнее. Долго, неудобно, нет вариантов перед глазами.
  
  
• Купить домен там, где его продают и где он дешевле.
  Проблема аккредитации регистраторов касается в первую очередь newTLD-доменов (.bike, .restaurant, .tools и прочие). У вашего любимого регистратора легко может быть .travel, но отсуствовать .work. Узнать, кто может зарегистрировать для вас уже привычный домен .io нетривиальная задача, не говоря уже о том, чтобы найти место, где сделать это дешевле.
  
  Задача регистратора в том, чтобы внести запись о домене в единую базу данных и предоставить набор сервисных услуг, связанных с адресом (DNS, SSL и прочие). Текущие реалии таковы, что почти все регистраторы предлагают одинаковые услуги, но берут за это совершенно разные деньги. И если разница в 300 рублей на покупку .ru-домена у разных регистраторов не особенно принципиальна, то зарегистрировать десяток typo-доменов в зоне .net может стоить от 3 000 до 13 000 рублей в зависимости от регистратора ($8.99 / 650 р / $34.99).

Три недели назад была закончена работа над очередным проектом и я оказался в свободном плавании. Думая над тем, чем заниматься дальше, я просматривал накопившийся список идей. Хотелось сделать что-то простое, освоить пару новых технологий и решить насущную проблему. Внезапно, пазл сложился.

Однажды мне понадобилось в Zabbix сделать мониторинг потери пакетов между мастером и репликами (репликация плохо себя чувствует если канал не очень хороший). Для этого, в Zabbix есть встроенный параметр icmppingloss, на удаленный хост отправляется серия ICMP пакетов и результат фиксируется в системе мониторинга. И вот параметр добавлен, триггер настроен. Казалось бы задача выполнена, однако как говорится «Доверяй, но проверяй». Осталось проверить что триггер сработает когда потери действительно будут. Итак, как сэмулировать потерю пакетов? Об этом, да и не только, пойдет речь под катом.

Пролог

Забегая немного вперёд, скажу, что эта одна из тех историй о поиске решений, балансирующих между затратами и функционалом и дележе опытом с остальными, дабы сохранить время и нервы. Возможно, кто-то увидит в статье новое применение серверу, который есть у него на данный момент. Я ни в коем случае не претендую на экспертное мнение в любой из затронутых ниже тем и буду рад конструктивной критике. Слово «почти» в заголовке фигурирует по той причине, что в моём понимании устройство выбралось за серверные рамки, коими я их себе представляю. Для тех, кому не интересен путь, но интересен результат — сухой остаток с выводами в конце статьи.

Краткое содержание предыдущих серий:
Папа не смог починить сгоревший разгонный блок и засунул ардуинку в конструктор Знаток. Но не долго длилась спокойная жизнь без паяльника. Захотелось ребенку большего…

Уже несколько лет как появилась возможность любому смертному желающему арендовать не только shared-хостинг, но и «полноценный» сервер с root-доступом и возможностью настроить его так, как хочется самому. Настроить, например, кроме web-сервера еще и кучу других сервисов.
Так же поступил и я несколько лет назад. Сначала арендовал один сервер, потом другой, и переносил настройки ручками, находя нужные файлы в директории /etc.

За пару лет на моём сервере осело несколько блогов друзей, и даже почтовый сервер, так как давно не хочу, чтобы моя почта была у Google. Насчет сохранности данных задумывался после каждой статьи на Хабре, но всё было как-то не до этого. И, как говорится, админы делятся на три категории: на тех, кто не делает бэкапы, на тех, кто уже делает и на тех, кто даже проверяет восстанавливаемость из бэкапов. Так получилось и со мной, хоть хостер и очень хороший, но произошла у них авария с жесткими дисками. Да такая, что неделю они пытались восстановить диски и предварительные оценки были очень неутешительными. А бэкапов у меня не было. Какое настроение у меня было в те дни можете сами представить.

Но через несколько дней техникам хостера удалось-таки восстановить данные и запустить все виртуальные сервера на той ноде. А я задумался о бэкапах. Думал я так — бэкап должен быть не на том же сервере (естественно!), желательно, чтобы он был у меня на компьютере, но не в одном экземпляре. Я обдумал и установку FTP на домашний компьютер и даже отправку архивов письмами, но все эти варианты меня не устраивали. И я понял, что надо попробовать Dropbox, которым я к тому времени пользовался уже пару лет, а бесплатных гигов у меня было около 18-ти.

Преимущества бэкапа в Dropbox:

• Независимость от домашней инфраструктуры и канала в Интернет
• Множественные копии (сразу на все синхронизируемые ПК)
• Кроме собственного хранения бэкапы хранятся и в облаке

Что делает представленный мной скрипт?

• Инкрементальный бэкап файлов в указанных папках (по первым и пятнадцатым числам идет полный бэкап)
• Бэкап всей базы MySQL
• Бэкап архивируется с помощью 7zip, с указанием пароля (вам же не надо хранить пароли в открытом виде в Dropbox'е?)

Несколько лет назад государство решило, что направленные атаки — это угроза государственной безопасности. На базе Минобороны в этом году были созданы специальные ИБ-войска для защиты военно-информационных систем и систем связи. При этом банки, крупная розница, предприятия нефтегазовой сферы и другие крупные компании находятся в гражданском секторе. Их защищаем мы и другие гражданские команды.

Характеристики направленной атаки обычно такие:

• Работает профессиональная группа, как правило, мотивированная финансово или по приказу. Случайные цели редки, чаще всего выбираются сегменты отраслей или отдельные предприятия.
• Наиболее частые векторы — сочетание 0-day и социнжиниринга. 0-day уязвимости часто закупаются у специальных «разведчиков» под крупные атаки.
• Если атака была обнаружена и пресечена, то высока вероятность скорого возврата по другому вектору. Атака идёт до результата.
• Основная цель — корпоративные секреты, исходники кода, переписка топ-менеджмента.
• Возможен возврат после первичной атаки. Был пример Nortel с атакой, когда группа пришла назад через 10 лет.
• Атаки скрытые, обычно тут не бывает никаких понтов. Приоритет — максимально зачистить логи и другие следы.

У нас на защите есть банки, розница, страховые и много кто ещё. Расскажу о практике и решениях.

Здравствуй, Хабрахабр.

Так случилось, что мне понадобилось создать полную копию Android устройства, в котором полностью отсутствовали обычно используемые для этого средства. Поиски меня привели на форум XDA, где и была найдена данная всеобъемлющая инструкция, которая пришлась как нельзя кстати и которой я решил поделиться с вами.
В статье имеются мои комментарии, так как применял эту инструкцию для создания backup'a планшета Teclast x98 3g.

Я закончил августовскую сессию курса Learning How to Learn (LH2L) на Coursera и хотел бы поделиться впечатлениями с хабрасообществом, а также дать несколько советов и предостеречь.

Постулируемая цель курса — рассказать об эффективных методах обучения. В том числе и самообразования.

Курс проходил с 1 августа по 1 сентября. Лекторы — Barbara Oakley (подавляющее большинство записей) и Terence Sejnowski (появлялся изредка). К курсу прилагался опциональный учебник «A Mind for Numbers», который авторы старательно рекламировали.

Содержание курса:

В этом обзоре мы поговорим про бесплатные курсы виртуальной академии Microsoft MVA, которые будут полезны как профессиональным разработчикам программного обеспечения и ИТ-про, так и новичкам. Обратите внимание, что видео-плеер на сайте для ряда курсов, которые созданы на английском языке, содержит возможность включить русские субтитры.

Хит! Язык программирования C# (часть 2)

Продолжение популярного курса от наших коллег из Украины! Этот курс может быть полезен для всех начинающих разработчиков на языке программирования C#, так как материал содержит все базовые понятия, предполагая, что слушатель не имел опыта разработки ранее. В ходе курса, слушатель узнает об основных концепциях языка, начиная с общей системы типов и, заканчивая, объектно-ориентированным программированием. Отдельные модули курса будут посвящены наиболее полезным классам в .NET Framework, которые будут полезны при дальнейшем изучении таких вопросов, как разработка Windows 8 и Windows Phone приложений. Ссылка на первую часть курса, которая уже стала хитом MVA.

Мега-хит! Английский. Серия курсов “Применение гибридных облаков”:

• Хранение данных и резервные копии – курс рассказывает о самых последних новинках и технологиях Microsoft в плане реализации стратегии хранения и резервирования данных как на предприятии так и в публичном облаке;
• Катастрофоустойчивость и высокая доступность (Disaster Recovery и High Availability) – курс с подробным введением в организацию функций катастрофоустойчивости и высокой доступности облачных решений в гибридном окружении с помощью технологий Microsoft, в частности Azure Hyper-V Recovery Manager;
• Развертывание баз данных SQL – подробный курс с описание развертывания SQL-решений в гибридном облачном окружении;
• Развертывание веб-сайтов – подробное описание развертывания веб-приложений в гибридном окружении с помощью Microsoft Azure и Azure Pack for Windows Server.

Начну с предыстории. В компании руководитель хотел знать, чем занимаются подчиненные в рабочее время. Следить за компьютерами сотрудников поручили сисадмину, но делать это приходилось топорно и не всегда этично.

Наконец, терпение админа лопнуло и он предложил установить систему учета рабочего времени. Да не простую, а такую, чтоб сама анализировала, сколько времени сотрудники “балду пинают”, а сколько “делом заняты”. Да-да, согласен с вами, недобрый то был сисадмин. Испортил жизнь сотрудникам, теперь начальство узнает, сколько времени они проводят в любимых ЖЖешечках и соцсеточках. Но это другая история.

Исходные требования к системе:

– чтоб не тормозила на большом количестве ПК (к примеру, 200 машин с перспективой добавления еще около 100);
– чтоб была максимально автоматизированна;
– чтоб данные хранились на внутреннем сервере (не любит руководство облака ни в каком виде);
– чтоб удобно работать и не долго учить менеджеров пользоваться;
– ну и “соль-перец по вкусу”, то есть другие полезные функции не возбраняются.

Начну с предыстории…

Примерно год назад очень мне захотелось заиметь NAS. Точнее хотелось мне уже давно, но вот «очень» захотелось именно тогда. Я как раз смарт-ТВ купил и окончательно решил — нужен NAS. Ну, чтобы фильмы в нём хранились, сами туда с торентов качались, а потом круглосуточно раздавались. Плюс архив фоток и музыки там же держать. Ну и ещё чего-нибудь. Посмотрев на ценники уже готовых устройств типа только добавь воды WD HDD – я ужаснулся и принял решение собирать сам. Тем более это полёт для творчества и приобретение новых навыков. Купил материнку с уже распаянным на ней двухядерным Celeron 847, к ней недорого памяти с рук аж 4 гига и супер корпус Antec ISC 300-65 (тоже БУ, но в идеальном состоянии). HDD, понятное дело, был выдернут из системника – всё равно он там был лишний. WD, кстати. Зелёный. Накатил сначала NAS4Free. Но она не очень хорошо поддерживал DLNA, причём даже с костылями. Затем поставил Ubuntu Server 12.04… Тут, кстати, надо уточнить… Я ЧИСТЫЙ ВИНДОУЗЯТНИК! До того момента linux я видел только на фотографиях. Соответственно на настройку типовой задачи: файл-сервер плюс торрент-качалка-раздавалка – у меня ушло около четырёх дней. Ну… в совокупности можно прибавить ещё пару-тройку дней связанных с дополнительными ковыряниями и переустановкой в связи с неудачным апгрейдом до 14.04. Ну да оставим сию историю поржать бородатым админам. И вот теперь у меня эта штука стоит в коридоре в шкафу, сушит в нём воздух, жрёт электричество и на 99% простаивает. При этом все действия я провожу со своим uNAS’ом только либо через «проводник», либо Transmission GUI. Для того, чтобы что-то настроить приходиться каждый раз подключаться по SSH, вспоминать где валяются и как называются файлы с настойками и гуглить, гуглить и ещё раз гуглить. И это Я, технически достаточно образованный гражданин с большим количеством свободного времени. А что делать другим? В общем иногда хочется изящного решения…