Амбиции тирана
Open in Telegram
Всю жизнь за компьютером сижу и в монитор гляжу ❗️Пишу на hackerspace.ru Контакты: @socialware
Show more9 243
Subscribers
No data24 hours
-327 days
-17930 days
Posts Archive
9 243
Про информационную безопасность и отказоустойчивость
Пентестом я занимался когда еще учился в школе, но тогда не было таких сложных инфраструктур как сейчас, верхом мастерства было задефейсить wap сайт своего знакомого с надписью - Вася лох.
Сейчас все стало намного сложнее и нужно трезво оценивать зависимость бизнеса от стабильно работающей инфраструктуры.
Основная проблема наших компаний это отсутвие культуры защиты как персональных данных пользователей, так и критически важной инфраструктуры. Пока диски с данными и бэкапами (про бэкапы отдельный разговор, у многих их просто нет) не зашифрованы, всем на ИБ насрать и финансирования на ИБ нет. Но как только случается какой нибудь пиздец все готовы заплатить любые деньги, но чтобы восстановилось все как было.
Как определить масштаб пиздеца ? Очень просто.
Заходите в серверную, выдергиваете любую рандомную железку из стойки, уносите себе в кабинет и засекаете время за которое админ ее поднимет, точно такую же, с данными хотя бы за вчерашний день.
Почему именно такой способ ? Потому что железки тоже не вечные и могут наебнуться и у вас должен либо быть запас, либо быстрый поставщик. Так что помимо внешних угроз у вас есть еще и внутренние и просто обстоятельства, серверную затопило или любой другой катаклизм.
Этот эксперимент сильно отрезвляет и заставляет разрабатывать кипу документации по восстановлении критически важной инфраструктуры и резервному копированию данных. А так же подсчитать сколько бабок вы потеряете в случае простоя или потери данных. Такие дела.
9 243
Сегодня поговорим про стартапы
Это мое любимое, так как свою карьеру я волей / не волей связываю в основновном с ними, я сам запускал стартапы и работал в стартапах как подрядчик. В общем имею большую насмотренность и личный опыт.
Главную ошибку которую я наблюдаю в ИТ стартапах это даже не сама идея продукта, а выбор стэка. Вся команда идеализирует проект настолько что выбирает самые дорогие в реализации технологии и простите - микросервисы. То есть протестировать свои говенные (в большистве случаях) гипотезы на дешевом быстром в реализации стэке они почему то не могут.
Проходит время, год, два. Хэд этого стартапа начинает что то понимать, идеализация растворяется, так как на вопрос - где бабки ? он ответить не может. Дальше начинается торг. Ведь отказаться от такого стека довольно сложно, ведь столько всего нахуеверчено на за это время и потрачено денег. Но математика побеждает, все мигрируют на дешевый стэк и сокращают штат продуктологов и всяких прокрастинаторов.
А еще через год стейкхолдеры тупо не дают бабки, потому что уже не верят что ща быстро все заработает и они начнут получать первый кеш.
Но за то вся команда получает бесценный опыт как потратить 10 мультов в пустую :)
9 243
Сегодня поговорим про стартапы
Это мое любимое так как свою карьеру я волей / не волей связываю в основновном с ними, я сам запускал стартапы и работал в стартапах как подрядчик. В общем имею большу насмотренность и личный опыт.
Главную ошибка которую я наблюдаю в ИТ стартапах
9 243
Кстати при приеме на работу многие работодатели дают всякие тестики на логику, видимо чтобы совсем дебилов отсеить, вообще только в одном месте видел настоящего психолога который сидел и считывал реакции на вопросы. А так в основном хэды сидят и задают простейшие вопросы по профессии.
Кстати у Академии Merion есть крутой контент для подготовки к собеседованию подойдет для начинающих айтишников. Не благодарите
9 243
Недавно прочитал что программисты и айтишники в целом не любят менять место работы, это кстати на самом деле так, вообще сама профессия в целом аутичная (в психологическом смысле этого слова), с этим связан консерватизм в профессии.
О чем это я, не нужно ссать, рынок большой и разнообразный, нехуй сидеть на одном месте. Как правило только при смене работы можно получить новый опыт или изучить новый стек технологий и повышение по зпешечке.
9 243
И так начнем вводную часть моих постов про ИТ отделы в компаниях и про менеджмент в них.
Очень хорошо помогает понять масштабы пиздеца именно собеседования, можно пообщается с ИТ хэдом рандомной компании на рынке и понять как выстроены процессы. По моему личному опыту в 9 из 10 компаний отсутствует процессный подход. Что конкретно это означает ?
Все процессы завязаны на людях - это вообще самая распространенная схема управления в ИТ, то есть сидит админ который шарит за всю инфраструктуру и доступы к ней имеет только он и больше никто , вообще никто! Это ставит компанию в очень уязвимое положение, сам админ может на хую вертеть задачи от руководства (а хули ему сделают ) и в случае если с админом что нибудь случится будет мучительный этап восстановления доступов к инфраструктуре.
Как то меня спросили на собеседовании - а что вы будете делать если наш нынешний руководитель не захочет отдавать доступы от серверов ?
Это показатель отсутствия минимального менеджемента в компании и в случае трудоустройства вам прийдется все это выстраивать не смотря на текучку из задач.
Часть компании с которыми я общался понимают важность ухода от такого подхода, но все равно нихуя не делают и откладывают до начала какого нибудь пиздеца.
В общем если хотите на ИТ рынке развиваться, предложите чуть больше чем ваши харды. Рынок управления в ИТ - не паханное поле.
9 243
Сайт Bitcoin Faucet, который в 2010 просто так раздавал по 5 биткоинов любому юзеру — нужно было лишь пару раз пройти капчу.
9 243
Хочу тут начать писать про управление в ИТ, много накопилось опыта, девать куда-то нужно, кому будет не интересно - нахуй с пляжа, кнопочка отписаться выше 👆
