Проблема на самом деле глубже) Я в принципе не до конца понимаю, зачем телеге сторис, ведь их видят не те, кто на нах целенаправленно подписался, а те, кто есть в нашей телефонной книге: соседи, участники домового чата, участники родительского чата, коллеги по работе, заказчики, подрядчики и даже бывшие. То есть некий контент буквально суют мне в рожу)
Но основной посыл коммента был в том, что представленные фичи имеют весьма токсичный бэкграунд и не делают площадку безопаснее, а скорее наоборот потворствуют всяким темным личностям
подъехали обновления для сталкеров) палить сторис анонимно и требовать от своей половинки вечной трансляции геопозиции - это ровно то, что нужно в тележке.
(ждем, что с каким-нибудь супер-пупер-платным аккаунтом можно будет видеть, кто палит сторис анонимно)
спасибо, там естественно не было цели кого-либо задеть.
Важно понимать сособенности и работы и личности человека по ту сторону :)
еще 2 поинта:
весь мой скрипт и все способы контакта отлично подходят под условного тим-лида, или человека, который уже явно назначен на задачу и находится в контексте.
если человек не в теме и не знаком мне в принципе - идти к его столу и задавать вопрос - весьма плохая тема. (Впрочем, писать письма, когда вы сидите в паре метров друг от друга - тоже довольно фрустрироующая тема)
Очень интересно читать коменты, сразу видно, кто есть кто. От себя могу лишь добавить свою схему, как приручить технаря:
Пишу письма только для того, чтобы закрепить где-то договоренности, чтобы в случае эскалации было, куда кивать. В почте почти всегда или игнорщики или двиерсанты, который могут написать отказ, "мол не будут они это делать"
пишу в мессенджеры, чтобы обсудить детали, но не бесить людей лишним вниманием, ясно же дело, что разработчики и прочие технари не любят, когда к ним стучатся не вовремя.
Если не выходит договориться письменно в чате - я назначаю звонок на 15 минут в слот, удобный технарю. Отказать голосом (а еще лучше перед камерой) ему будет сложнее, чем письменно.
Если можно подойти в офисе лично, попросить - это прям лучший вариант. Лицом к лицу почти все - сладкие котики и соглашаются выполнить просьбу гораздо проще и быстрее.
Но все выше описанное не значит, что нужно сразу начинать с пункта 3-4, т.к. тоже рано или поздно начнут посылать, если не идешь по скрипту, а сразу расчехляешь тяжелую артиллерию.
Я (к счастью) почти никогда не имел "конкурентов" в своей работе, всегда был единственным специалистом. Но знаю - что в больших конторах с системой повышений, грейдов, вилок, и KPI сложно вырасти более чем на 5-7% в год. Особенно учитываю нашу экономическую ситуацию с 2012 года. Всегда бросали минимальный рейз со скорбным лицом, мол "простите, больше поднять не можем никак".
В последний раз мне подняли аж на 17%, зная, что у меня на руках оффер, в котором было сильно больше - со сменой формата, грейда и области работы получались лишние 100к в месяц, что никакой контр оффер не перебьет.
Сейчас у нас в отделе несколько спецов с одной должностью, но опыт, фокус деятельности, способности и таланты настолько разные - что зпшкой никто не меряется, все понимают, что разница есть, она очевидна, и это нормально.
Хм. с одной стороны они упорядочат налоговый момент. Но с другой - легализуются на гос уровне и будут грести еще больше бабла за счет признания "профессии" государством. Рядовой скаммер уже будет не просто "член непойми чего", а "уважаемый участник ГОСУДАРСТВЕННОЙ Ассоциации!"
Использовать легитимные ресурсы для фишинговых проверок- суперчит, это не даст реальной картины осведомленности сотрудников.
В этом сценарии их спасет только
лень (тупо лень читать непонятные рассылки не касающиеся моей профессиональнойдеятельности);
глупость (ваще не понимаю, что от меня хотят, поэтому не буду ничего предпринимать).
То есть собрать статистику так конечно получится, но она буквально не будет соответствовать заявленным целям, и только еще больше запутает работников и внушит им, что "от них вообще ничего не зависит, а значит смысла учиться чему-то нет"
это гуманитарии-журналисты сильно упрощают суть, не понимая, что у технарей такая формулировка вызовет больше вопросов чем понимания)
Мне скорее интересно, есть ли у Банка России свои специалисты, которые будут готовить и делать рассылку, или наймут профессионалов за денежку? Имхо - проще обязать банки проводить внутри себя социотехническое тестирование с привлечением сторонних экспертов и/или добавлять его в обязательный ежегодный пентест.
Автор статьи же не думает, что Банк России будет рассылать реальное ВПО? они пришлют письмо с ссылкой, которая будет фиксировать сценарии:
а) факт прочтения письма
б) факт нажатия на ссылку
в) факт ввода данных в веб-форме.
Если создатель рассылки не дурачок - фиксировать факт ввода он будет, а сохранять данные ввода не будет.
В итоге работа подопытных нарушена быть не должна, и закон в целом не нарушен)
Вопрос лишь в том, что подобного рода фишинг (который сможет предложить банк россии) будет весьма банальным и легко распознаваемым. Есть мнение, что злоумышленники будут гораздо изобретательнее, и, соответственно, успешнее.
Кажется мне, что большинство подобных историй связаны скорее с психологией, нежели с хард-скиллами ребят. Мы по недостатку опыта зачастую буквально смотрим начальству в рот, и верим безоговорочно, просто не имея достаточно экспертизы, чтобы понять, прав он или нет; адекватен ли; бывает ли по другому.
Все что можно тут посоветовать - если ваша профессия вам нравится и не вызывает вопросов правильность выбора - пробуйте разные варианты внутри нее, и не записывайте сходу все косяки на себя. Потом спустя пару лет станет действительно ясно, когда проблема была в вас, а когда в обстоятельствах/начальнике/злом роке.
Любой опыт нужно анализировать, нельзя молча спихивать все проблемы на других, но и на себя их сразу брать не стоит. дайте кейсам немного отстояться у вас в голове, позанимайтесь другими проектами, поработайте с другими людьми, и на холодную голову все хорошо дефрагментируется.
Ох я помню, как впервые проходил с диабло 2 на некре. Когда уперся в босса, который волной сносил всех скелетов сразу, вкачал себе 9999 силы и остальных аттрибутов и пошел валить его с каким-то двуручным дрыном. дурак был, получается.
очень хотел играть именно на своем родном аккаунте 2008 года выпуска, где все даиблы, все старкрафты, варкрафты и вовы куплены. но подозревал, что будет проблема, если не с самой игрой, то как минимум с внутриигровыми покупками и дополнениями.
Пришлось намутить казахский аккаунт, благо там много знакомых живут.
Кстати, чтобы сменить регион для ру аккаунта - нужно отправить им платежную квитанцию за услуги жкх/квартплаты/договор найма жилья, где указано имя владельца учетной записи. Не знаю, насколько это бьется с dgpr и прочими законами об обработке перс данных.
спасибо за крутую статью) Узнал себя во многих пунктах)
Проблема на самом деле глубже) Я в принципе не до конца понимаю, зачем телеге сторис, ведь их видят не те, кто на нах целенаправленно подписался, а те, кто есть в нашей телефонной книге: соседи, участники домового чата, участники родительского чата, коллеги по работе, заказчики, подрядчики и даже бывшие. То есть некий контент буквально суют мне в рожу)
Но основной посыл коммента был в том, что представленные фичи имеют весьма токсичный бэкграунд и не делают площадку безопаснее, а скорее наоборот потворствуют всяким темным личностям
подъехали обновления для сталкеров) палить сторис анонимно и требовать от своей половинки вечной трансляции геопозиции - это ровно то, что нужно в тележке.
(ждем, что с каким-нибудь супер-пупер-платным аккаунтом можно будет видеть, кто палит сторис анонимно)
спасибо, там естественно не было цели кого-либо задеть.
Важно понимать сособенности и работы и личности человека по ту сторону :)
еще 2 поинта:
весь мой скрипт и все способы контакта отлично подходят под условного тим-лида, или человека, который уже явно назначен на задачу и находится в контексте.
если человек не в теме и не знаком мне в принципе - идти к его столу и задавать вопрос - весьма плохая тема. (Впрочем, писать письма, когда вы сидите в паре метров друг от друга - тоже довольно фрустрироующая тема)
ПМы действительно заняты, очень часто на созвонах. Но да, вы правы - проблемы к коммуникацией порой случаются в обе стороны.
Работа ПМа - не бесить технаря, а сделать его работу максимально комфортной. важно - чтобы обе стороны это понимали и не стреляли себе же в ногу
Очень интересно читать коменты, сразу видно, кто есть кто. От себя могу лишь добавить свою схему, как приручить технаря:
Пишу письма только для того, чтобы закрепить где-то договоренности, чтобы в случае эскалации было, куда кивать. В почте почти всегда или игнорщики или двиерсанты, который могут написать отказ, "мол не будут они это делать"
пишу в мессенджеры, чтобы обсудить детали, но не бесить людей лишним вниманием, ясно же дело, что разработчики и прочие технари не любят, когда к ним стучатся не вовремя.
Если не выходит договориться письменно в чате - я назначаю звонок на 15 минут в слот, удобный технарю. Отказать голосом (а еще лучше перед камерой) ему будет сложнее, чем письменно.
Если можно подойти в офисе лично, попросить - это прям лучший вариант. Лицом к лицу почти все - сладкие котики и соглашаются выполнить просьбу гораздо проще и быстрее.
Но все выше описанное не значит, что нужно сразу начинать с пункта 3-4, т.к. тоже рано или поздно начнут посылать, если не идешь по скрипту, а сразу расчехляешь тяжелую артиллерию.
Я (к счастью) почти никогда не имел "конкурентов" в своей работе, всегда был единственным специалистом. Но знаю - что в больших конторах с системой повышений, грейдов, вилок, и KPI сложно вырасти более чем на 5-7% в год. Особенно учитываю нашу экономическую ситуацию с 2012 года. Всегда бросали минимальный рейз со скорбным лицом, мол "простите, больше поднять не можем никак".
В последний раз мне подняли аж на 17%, зная, что у меня на руках оффер, в котором было сильно больше - со сменой формата, грейда и области работы получались лишние 100к в месяц, что никакой контр оффер не перебьет.
Сейчас у нас в отделе несколько спецов с одной должностью, но опыт, фокус деятельности, способности и таланты настолько разные - что зпшкой никто не меряется, все понимают, что разница есть, она очевидна, и это нормально.
Хм. с одной стороны они упорядочат налоговый момент. Но с другой - легализуются на гос уровне и будут грести еще больше бабла за счет признания "профессии" государством. Рядовой скаммер уже будет не просто "член непойми чего", а "уважаемый участник ГОСУДАРСТВЕННОЙ Ассоциации!"
пару раз натыкался на их видосы, сплошной негатив, смотреть не особо приятно.
про зв не видел, ну и хорошо, что не видел
Использовать легитимные ресурсы для фишинговых проверок- суперчит, это не даст реальной картины осведомленности сотрудников.
В этом сценарии их спасет только
лень (тупо лень читать непонятные рассылки не касающиеся моей профессиональной деятельности);
глупость (ваще не понимаю, что от меня хотят, поэтому не буду ничего предпринимать).
То есть собрать статистику так конечно получится, но она буквально не будет соответствовать заявленным целям, и только еще больше запутает работников и внушит им, что "от них вообще ничего не зависит, а значит смысла учиться чему-то нет"
задача и правда не сложная, но а) непрофильная б) не несложном уровне рассылка будет слабая, с малым количество успешных срабатываний.
это гуманитарии-журналисты сильно упрощают суть, не понимая, что у технарей такая формулировка вызовет больше вопросов чем понимания)
Мне скорее интересно, есть ли у Банка России свои специалисты, которые будут готовить и делать рассылку, или наймут профессионалов за денежку? Имхо - проще обязать банки проводить внутри себя социотехническое тестирование с привлечением сторонних экспертов и/или добавлять его в обязательный ежегодный пентест.
Автор статьи же не думает, что Банк России будет рассылать реальное ВПО? они пришлют письмо с ссылкой, которая будет фиксировать сценарии:
а) факт прочтения письма
б) факт нажатия на ссылку
в) факт ввода данных в веб-форме.
Если создатель рассылки не дурачок - фиксировать факт ввода он будет, а сохранять данные ввода не будет.
В итоге работа подопытных нарушена быть не должна, и закон в целом не нарушен)
Вопрос лишь в том, что подобного рода фишинг (который сможет предложить банк россии) будет весьма банальным и легко распознаваемым. Есть мнение, что злоумышленники будут гораздо изобретательнее, и, соответственно, успешнее.
Это ж отличная тема, чтоб на хайпе ворваться в новую соцсеть, огрести кучу подписок для веток и инсты и стать популярным!Ставлю, что станет такой же нишевой темой, как и клабхаус в свое время.
Как только спадет ажиотаж, в тредах останутся только инста-блоггеры и твиттеро-хейтеры.
Кажется мне, что большинство подобных историй связаны скорее с психологией, нежели с хард-скиллами ребят. Мы по недостатку опыта зачастую буквально смотрим начальству в рот, и верим безоговорочно, просто не имея достаточно экспертизы, чтобы понять, прав он или нет; адекватен ли; бывает ли по другому.
Все что можно тут посоветовать - если ваша профессия вам нравится и не вызывает вопросов правильность выбора - пробуйте разные варианты внутри нее, и не записывайте сходу все косяки на себя. Потом спустя пару лет станет действительно ясно, когда проблема была в вас, а когда в обстоятельствах/начальнике/злом роке.
Любой опыт нужно анализировать, нельзя молча спихивать все проблемы на других, но и на себя их сразу брать не стоит. дайте кейсам немного отстояться у вас в голове, позанимайтесь другими проектами, поработайте с другими людьми, и на холодную голову все хорошо дефрагментируется.
Ох я помню, как впервые проходил с диабло 2 на некре. Когда уперся в босса, который волной сносил всех скелетов сразу, вкачал себе 9999 силы и остальных аттрибутов и пошел валить его с каким-то двуручным дрыном. дурак был, получается.
а то есть даже заранее подаренные игры не работают?
это прям печально
базовая мораль, как оказалось, у многих людей отличается и/или напрочь отсутствует.
в статье конечно ничего нового для себя не открыл, но думаю, что многим все равно будет полезно.
Вообще об этой теме нужно трубить везде и почаще, а то забывается многими. (но уместно ли это на хабре?))
я конечно предпочел бы сделать селфи с эчпочмаком на Фоне Байтерека, ради такого даже реально сгонял бы туда в отпуск))
Но спасибо за наводку
очень хотел играть именно на своем родном аккаунте 2008 года выпуска, где все даиблы, все старкрафты, варкрафты и вовы куплены. но подозревал, что будет проблема, если не с самой игрой, то как минимум с внутриигровыми покупками и дополнениями.
Пришлось намутить казахский аккаунт, благо там много знакомых живут.
Кстати, чтобы сменить регион для ру аккаунта - нужно отправить им платежную квитанцию за услуги жкх/квартплаты/договор найма жилья, где указано имя владельца учетной записи. Не знаю, насколько это бьется с dgpr и прочими законами об обработке перс данных.