Блог об управлении проектами

Самая ценная валюта на сегодняшнем рынке труда — опыт. Возможность сказать: я это делал.
( Collapse )

Тут можно подписаться на мой телеграм-канал.

В один из проектов, в котором создается высоконагруженный сервис сбора и обработки рыночных данных, нужен хороший разработчик MS SQL.
( Collapse )

Тут можно подписаться на мой телеграм-канал.

Нужен ИТ-архитектор, который будет отвечать за развитие микросервисной архитектуры в компании.
( Collapse )

Если вы такой, напишите мне на psilonsk@gmail.com с темой «Архитектор микросервисов».

Дальнейшее общение по этой вакансии у вас будет с архитекторами, им зададите все вопросы.

После встречи в верхах разговаривают два менеджера:
( Collapse )

Сегодня у нас книга Марка Гоулстона «Как разговаривать с мудаками». Любимое издательство МИФ, назвав книгу так, да еще и выпустив ее с такой обложкой, явно сделало широкий шаг по дороге смелых: вспомните, как была оформлена книга "Не работайте с мудаками", где одна буква была стыдливо прикрыта. А чего прикрывать-то? Мудаков надо называть мудаками. Но есть нюанс - в нашей сегодняшней книжке не совсем про мудаков, в оригинале она называется 'Talking to Crazy' ("Общение с психами"), а это, согласитесь, не то же, что мудаки. Но вернемся к книжке.
( Collapse )

Три алгоритма — ученым в небесных шатрах,
семь — инженерам, живущим в дворцах серверов,
Девять — смертным магнатам, чей жребий — забвение и прах.
А один — искусственному разуму на троне тьмы,
В мрачном крае обучения, где залежи данных.
Один алгоритм правит всеми, один их отыщет,
Один соберет их и накрепко свяжет во тьме
В мрачном царстве обучения, где залежи данных.

Внимательный и неравнодушный читатель моего блога заметил, что уже давненько не было рецензий на бизнес-книги. Причин тому две: во-первых, организм потребовал большего времени на вывод из себя неожиданно огромной порции токсинов, полученных от "Стратегии" голубого океана" (с количеством кавычек я не ошибся), а, во-вторых, я читал книгу Педро Домингоса «Верховный алгоритм. Как машинное обучение изменит наш мир».
( Collapse )

Френд bortans недавно поделился любопытной ссылкой на пост в блоге бывшего топ-менеджера Google Вика Гундотры, который я для вас, дорогие читатели, на досуге перевел с языка Трампа на язык Аксенова.
( Collapse )

Один мой приятель предлагает тем, кто собеседуется на позиции менеджера проектов, аналитика или программиста такую задачу:
( Collapse )

Знатоки, просветите: есть ли сейчас хороший способ разграничения прав доступа групп пользователей (чтение, редактирование) к custom fields в JIRA?
Имел ли кто дело с Field Security Plugin?

Компания Cisco заявляет, что электронная почта — источник угрозы № 1 в современном мире, а отправка мошеннического письма становится самым простым и популярным способом взломать любую компанию.

Получается, работать с электронной почтой небезопасно?

В статье мы расскажем, как происходят такие атаки и что делать, чтобы не стать их жертвой.


Почему электронная почта?

Чтобы добраться до корпоративных систем с ценными данными — CRM, бухгалтерии или интернет-банка — мошенникам нужно:

• найти и взломать внутреннюю сеть компании, которая у многих компаний хорошо защищена или вообще недоступна извне, либо


• взломать хотя бы одного пользователя, у которого уже есть нужные доступы.

Второй вариант — проще и эффективнее: достаточно найти адреса электронной почты нескольких сотрудников и отправить им специально подготовленные письма.

Во вложении к таким письмам будет вредоносная программа, которая заражает компьютер и дает хакеру удаленный доступ, или шифрует все данные и требует выкуп. Такая же программа ждет пользователя по ссылке в письме. Часто никаких дополнительных действий не требуется: компьютер будет заражен сразу после клика.

Таким образом, чтобы взломать компанию мошенникам приходится решить несложную задачу: сделать так, чтобы получатель письма захотел открыть вложение или перешел по ссылке.


Как это работает?

Для этого мошенники стараются вызвать сильные эмоции: это позволяет на секунду отключить критическое мышление. Секунды вполне хватит, чтобы кликнуть по ссылке или открыть вложенный файл.
( Collapse )
Приглашаем читателей в комментариях поделиться своим опытом обучения вопросам безопасности и примерами фишинговых сообщений.