HireHack

пу-пу-пу

Выручка российской убийцы Microsoft Office упала вдвое, а убыток вырос в три раза за год. Так, выручка МойОфис снизилась с 2 млрд рублей до 1 млрд, а убыток увеличился с 1,2 млрд до 4 млрд, следует из базы данных СПАРК-Интерфакс. Компания активно росла до 2022 года, благодаря закупкам со стороны госорганов. Однако уже в 2023 году финансовые результаты разработчика стали ухудшаться. Основным владельцем компании с 2022 года является Лаборатория Касперского, которую акционеры обвинили в неэффективном управлении. @bankrollo

Пора признаться

Меня сократили, и я больше не работаю в Туту

Это произошло на прошлой неделе. Было неожиданно и довольно стрессово.

Сначала мне прямо сказали, что сокращение меня не касается. А через пару дней позвали на срочный звонок, которого не было в календаре.

На звонке сказали, что нам нужно попрощаться. Мне предложили компенсацию и сказали, что расторгнуть договор нужно быстро (буквально в тот же день).

Я взяла паузу, чтобы разобраться в своем договоре и понять, в каком я положении. Вечером мы созвонились ещё раз и в итоге договорились о выплатах и расторгли договор тем же днём.

Сразу скажу: я не хочу делать из этого поста «разнос» компании.
Но сама ситуация получилась очень непоследовательной и тяжёлой. Разговор ощущался как давящий и местами манипулятивный.

Сейчас я скорее в процессе переваривания, чем в каких-то чётких выводах. Но один вывод всё же есть.

Даже если руководитель говорит «тебя это не касается», это ничего не гарантирует. В такие моменты важно быстро включаться и защищать свои интересы.

При этом для меня итог этой истории скорее хороший.

Сейчас думаю о своих дальнейших шагах — расскажу об этом в следующих постах.

Продолжение истории про массовые сокращёния в Туту.

Напоминаю: менеджер вам не друг, hr тем более. Относитесь к ним так, что они кинут вас при первой возможности.

А еще они пиздаболы. Но им можно, а вам нельзя.

Пройдусь тоже по MemPalace, раз уже все прошлись.

Кейс знаковый и меняет правила игры open source. Я сейчас не про open source "мы сделали коммерческий продукт, с маркетингом, суппортом и клиентами, но решили его открыть чтобы было побольше рекламы и поменьше вопросов у compliance" или "мы делаем закрытые продукты, но вот решили заопенсорцить часть библиотек для комьюнити". Я про open source ради open source, который пойдет в коммерцию, только если будут тащить силой, а может еще и будет упираться (привет, python-requests). Назовем его опенсорц ради опенсорц (O4O).

O4O сейчас и так в некотором ступоре, после того как оказалось что воскресное хобби, которому люди предавались годами, можно сжать в 2-3 викенда с агентами. А тут еще выходит Йовович с 40к звездами на гитхабе, что забивает последний гвоздь. Можно конечно и дальше утверждать, что код, написанный машиной "не такой теплый и ламповый", но если копнуть какой-нибудь O4O, который пилят годами, ламповости там часто даже меньше, зато сколько хочешь страшных архитектурных решений, которые этими годами наслаивались на фундамент. И куча потенциальных дыр потому что "это же опенсорц, мы ни за что не отвечаем".

Хорошо это или плохо? Конечно хорошо - это конкуренция. Копателям помиральной ямы IT "негде будет брать джунов и мидлов": я собеседовал в жизни уже наверное сотни инженеров (меня даже иногда просят пособеседовать в дружественных компаниях), и у большинства гитхаб либо ужасен, либо отсутствует. А если вдруг не ужасен - это не O4O, а человек случайно захостил у себя то что корпорация решила открыть. Либо он сам ее (со)владелец.

На этой прекрасной ноте всем желаю успешных и прибыльных проектов. Или успешной конкуренции по звездам с Миллой Йовович.

Вот и думайте...
Может отключить какашки и клоунов? Всё ради вашей безопасности конечно-же.
А то и так уменьшились просмотры — блокировки-то работают по чуть-чуть🌚🌚🌚

Шутка. Канал где нельзя поставить говно — х*уйня, а не канал🫡

Россиянина оштрафовали на 30 тысяч рублей за реакцию какашки под видео с российской военной техникой в общедомовом чате. Мужчину из Ростова обвинили в дискредитации ВС РФ. @bankrollo

Получил новый инсайд сегодня: LLM хорошо упрощает и рефакторит, и гораздо хуже расширяет функционал.
Неминуемо наступит момент, когда он будет путаться в сложном коде и ещё сильнее его усложнять. При это проблемы он не решает.
Но если сформулировать ему задачу по другому: "упрости код и найди более элегантное решение моего велосипеда", то он справляется гораздо эффективнее.

Протестировал на Chatgpt и Deepseek.
Они оба не справились с решением бага даже с включенным размышлением.
Но оба выкатили почти одинаковое решение для упрощения, которое устраняет проблему и учитывает особенности ограничения системы.

Пробуйте тоже🤝

Кстати, про безопасность государственного мессенджера MAX. Белые хакеры пошли проверять его по программе Bug Bounty и нашли 213 уязвимостей.

За репорты им суммарно выплатили уже 22 миллиона рублей. Интересно, что чаще всего там находили уязвимость IDOR. Если говорить просто, это когда ты меняешь айдишник в запросе к серверу и спокойно получаешь доступ к чужим данным или перепискам. Ошибка довольно базовая.

С одной стороны круто, что они привлекают спецов со стороны и реально платят им за найденные дыры. С другой — как-то многовато банальных косяков для заявленного уровня безопасности.

@skamshot

Какое же дно — на API не поставить проверку кто запрашивает данные))) Всё больше убеждаюсь, что для разработки Макса наняли 20 индусов за связку бананов и тарелку карри.

🇷🇺 В России узаконили VPN для бизнеса.

В РФ создали реестр разрешенных каналов обхода блокировок – речь не о массовых сервисах, а о корпоративных решениях для банков, госструктур и крупных компаний, которым требуется доступ к зарубежным серверам.

➤ Доступ – только через ~16 одобренных IT-компаний, проверенных ФСБ.
➤ Весь трафик проходит через фильтры Роскомнадзора.
➤ Используется российская криптография и госсистема защиты.

При этом:
➤ Публичные VPN продолжают блокировать (РКН ограничил доступ уже к ~469 сервисам).
➤ Для обычных пользователей правила не меняются.

Ранее:
- методичка РКН по борьбе с VPN
- Наталья Касперская
- свобода доступа к информации

Crypto Headlines

https://rks.global/ru/research/vpn-detection/

Пора полностью отделять на телефоне все зарубежные приложения и сайты от "системных" Российских. И кажется, к сожалению, есть только один 100% способ — отдельный телефон.
Теперь не только для Max нужно заниматься этой хероборой, но и для банков. С другой стороны нахрена нам банки, когда мы скоро перестанем покупать что-то переводами физ.лицам. Лавочку-то прикроют)

P.S. банки и раньше собирали уйму данных для защиты. На хабре была статья, где чел пытался с ними бороться скрывая всю инфу от банков и убирал разрешения. Те просто не позволяли ему пользоваться приложениями 🙃

22 из 30 популярных российских приложений на Android следят за тем, включен ли у VPN — исследование
RKS Global. Причём 18 отправляют эту информацию на свои серверы, откуда она может быть передана правоохранительным органам, отмечают эксперты.

Чаще всего VPN обнаруживают банковские приложения, а также приложения экосистем «Яндекса» и VK: «Браузер», «Карты», «ВКонтакте», «Одноклассники». Среди маркетплейсов — Wildberries, Ozon, MegaMarket, «Самокат». Не детектируют VPN, согласно исследованию, восемь приложений: «Яндекс Маркет», «Яндекс Еда», «Госуслуги», «Яндекс Go», «Дзен», «Почта Mail. ru», «МегаФон» и Mir Pay.

При этом «Яндекс Браузер» — единственное из 30 приложений, которое ищет на устройстве еще и анонимный браузер Tor. А «Самокат» и MegaMarket получают не просто статус VPN, а список всех VPN-приложений, установленных на телефоне. @bankrollo

Выёбываться можно было 5 лет назад на тестовые задания. А сейчас когда ты конкурируешь с сотнями\тысячами за рабочее место ты либо делаешь всё, чтобы устроиться на работу, либо идёшь нахер работать курьером.

А вот про это забыл.
Они могут у себя что угодно написать, но если у вас в трудовом договоре не прописано ничего про посещение офиса, то руководитель максимум может направить требование своей жене.
И то, на её месте я бы его послал.

Дистанционный сотрудник на то и дистанционный)
А они пытаются подменить изменение трудового договора, посредством включения в ЛНА незаконных требований.

Объединяйтесь уже наконец-то и дрючьте корпоратов с их недо-менеджерами🤝

Ребята жалуются, что HR сможет приезжать домой к удаленщикам — реально так, но только если произошел несчастный случай при выполнении работы. Тогда отдел охраны труда проведет расследование и установит полную картину случившегося, опросит родственников. В иных ситуациях домой точно никто приходить не будет.

В целом, IT-шник который получил травму — экзотика. Да и оно без ЛНА работает по ТК РФ. Но в бумажках странные вещи они пишут: почему-то перекладывают свою обязанность по проведению расследования на самого сотрудника.
Я бы сказал, что это похер.

Пункт два: удаленщиков якобы заставляют ходить в офис дважды в неделю. Это рекомендованный порядок посещения, но можно договориться с руководителем и о другом варианте.

Если бы я давал комментарии от лица компании, я бы тоже сказал: "да всё не так, мы их очень любим и гладим по головке".
В реальности, если у менеджера есть идея фикс или распоряжение сокращать штат, то вас просто уволят выдуманным способом. Договориться ни с кем нельзя в этом случае.

Ещё писали про отчеты, которые якобы от них теперь требуют: «вышли документ в конце дня», «если не отвечаешь час — выговор». На деле все решается договоренностью с руководителем, обязательных ежесекундных отчетов никто не вводил.

То же самое. "Теперь ты пишешь отчёты каждый день" — это самый любимый способ давления недалёких менеджеров, которым надо вас уволить.
Тут ещё спорный момент. Нельзя просто так заставить вас состявлять такие отчёты. Должно быть нормально зафиксировано в бумажках. И ЛНА может не прокатить.

Одна из самых жестких, по мнению жалующихся разработчиков, мер — увольнение одним днем, если кто-то выпадет из работы на два дня. А вот здесь Lamoda, друзья, права: работодатель по ТК РФ действительно имеет право увольнять в таких ситуациях.

Если такое произошло, то можете смело идти в суд. Вас восстановят с 90% вероятностью. Никого, никогда нельзя уволить 1 днём)
Если дистанционный сотрудник не выходит на связь, то работодатель должен сначала предпринять все меры и выяснить, что с сотрдуником произошло: позвонить родственникам, выслать заказные письма, да хоть приехать домой)
Потом, если он найдётся, то нужно запросить объяснительную. А потом нужно доказать, что его отсутствие привело к серьёзным последствиям для компании.
И только потом уволить его.

В общем, просто удаленка в Lamoda стала более структурированной, с четкими временными рамками. А многие от этого еще с ковида отвыкли.

Нет, просто Ламода очевидно выживает сотрудников и создаёт невыносимые условия труда. Что кстати говоря тоже является незаконным.
Поэтому тем кто ушёл по собственному тоже можно попробовать восстановиться и всем вместе Ламоду отыметь. Но тут уже не 90%, всё будет зависеть от доказательств. Например: информационная шумиха может сыграть роль, можно друг друга позвать свидетелями... Короче можно придумать как повысить шансы.