LEFT JOIN

SQL против службы безопасности аэропорта
Кто победит: параноидальная система безопасности в аэропорту с ее проверками документов на каждом шагу или старая добрая SQL-инъекция?

💬 Для сотрудников авиалиний в аэропортах нередко действуют специальные условия. В США есть программа KCM (Known Crewmember), благодаря которой они могут пройти регистрацию без очереди, даже если летят по личным делам, а не по работе.
💬 Другая программа, CASS (Cockpit Access Security System) дает доступ в кабину самолета — то есть подтверждает, что человека (который не является членом экипажа) можно подпускать к приборной панели. Ей могут воспользоваться пилоты, чтобы сидеть на отдельном сидении в кабине, а не занимать место в салоне.
💬 Управляет этой системой компания ARINC — она хранит все данные и обрабатывает запросы от аэропортов и авиалиний. Последние сами ищут решения, чтобы получить доступ к данным и подключить к KCM и CASS своих сотрудников.
💬 Крупные компании разрабатывают все решения своими силами, а небольшие обращаются к посредникам — например, FlyCASS. Она предоставляет им веб-интерфейс для доступа к системам KCM и CASS.

И вот она-то и оказалась во всей этой цепочке слабым звеном.

🔜 Двое охотников за багами, Иэн Кэррол и Сэм Карри, сделали сайту FlyCASS инъекцию SQL и получили к админский доступ. Он, в свою очередь, дал им доступ к списку участников KCM и CASS и возможность добавить в него еще кого-нибудь без всяких дополнительных проверок.

Они сообщили о находке в Министерство внутренней безопасности, и дыру заделали. Но осадочек остался — оказалось, что с помощью одного из старейших способов взлома можно получить доступ к критически важной информации. Наверное, зная это, проходить проверки в аэропорту еще обиднее…

А как вам история — не потеряли доверие к системам безопасности в аэропорту?
🔥 — Нет, конечно, это разовый случай в отдельной стране!
🙈 — Да, теперь сомнения закрадываются…

LEFT JOIN pinned «💙 Розыгрыш мерча для аналитиков от LEFT JOIN! Чтобы получить шанс стать обладателем нашей фирменной футболки или шоппера, надо принять участие в розыгрыше: 1️⃣ Подписаться на наш Telegram-канал. 2️⃣ Отправить свою карту желаний или цели на год в комментарии…»

💙 Розыгрыш мерча для аналитиков от LEFT JOIN!
Чтобы получить шанс стать обладателем нашей фирменной футболки или шоппера, надо принять участие в розыгрыше:

1️⃣ Подписаться на наш Telegram-канал.
2️⃣ Отправить свою карту желаний или цели на год в комментарии под этим постом — любое количество и в любой форме. Да, мы не просто так недавно спрашивали, ставите ли вы себе цели на год!

Важное условие: мы готовы отправить посылку в пределах России. Если вы живете за границей и хотите принять участие, в случае выигрыша мы можем отправить вашу футболку или шоппер вашему другу или родственнику, чтобы он переслал ее вам.

10 февраля мы выберем 5 счастливчиков с помощью рандомайзера, и вы получите эксклюзивный мерч бренда LEFT JOIN. Такой будет только у нашей команды и у подписчиков, которым повезет в розыгрыше!

Желаем успехов и с нетерпением ждем комментариев! 🔥

Навизуализировали: как мы сделали мерч, работает на бренд и не только
💙 LEFT JOIN — это уже давно не просто авторский блог про аналитику. Это и дата-консалтинг, и медиа-проекты на разных площадках, и курсы по SQL. В общем, это уже целый бренд.

А любой уважающий себя бренд рано или поздно выпускает свой мерч, и кто мы такие, чтобы идти против трендов.

Конечно, мы не стали делать скучные футболки с логотипом. В своем мерче мы отразили подход к работе, который объединяет, кто смотрит на мир через цифры: сначала данные — потом все остальное мечты.

Про то, как мы делали мерч, что получилось (спойлер: там не только футболки) и какие планы по развитию проекта, читайте в статье на VC 🔜 https://vc.ru/life/1755522

Кому не надо идти в бизнес? Интервью с основателем дата-консалтинга
Знаете, что худшее, что может сделать профильный специалист?

Найти еще таких же профильных специалистов и открыть свое агентство.

Это, конечно, шутка, но и доля правды в ней есть. В новом выпуске LEFT JOIN Partners с Сергеем Захарченко разбираемся, что меняется в жизни аналитика, когда он решает открыть свой дата-консалтинг.

🔵Почему если и идти в предпринимательство, то не только ради денег?
🔵 Как найти подходящих специалистов — особенно если ты маленькое агентство, о котором никто не знает?
🔵 Как находить и привлекать клиентов, и работают ли холодные звонки?
🔵 Почему важно выбрать свою специализацию и сфокусироваться на ней?
🔵 Как убедить клиентов в ценности ваших услуг и аудита за 10 000 евро?

🔜 Смотрите на YouTube и VK.

LEFT JOIN pinned a photo

ИИ всех заменит, но не сегодня
И это неточно.

💬 Одна наша статья на VC собрала рекордное количество комментариев от людей, переживающих, что скоро ИИ отберет у нас работу. Статья было про доработку бота, который выполнял обязанности сейлза и совершал продажи, так что отчасти реакция понятна.

Некоторые компании и правда пытаются с переменным успехом часть задач отдать нейросетям и ботам — это давно не просто страшилка. Но кажется, несмотря на все успехи в развитии ИИ, мы все еще сильно его переоцениваем.

Хороший пример — то, как ИИ используют для кодинга
ИИ уже умеет писать рабочий код или может провести ревью. Это отличный способ быстро набросать MVP, чтобы не набивать все руками, оптимизировать свой код и выловить ошибки.

Это удобно, быстро и в теории открывает новые возможности для людей, которые сами языками программирования не владеют или пока не сильны в них — например, для джунов. К тому же, наблюдая за тем, как ИИ решает поставленные задачи, можно прокачивать свои силлы.

На деле это работает не совсем так
Наверняка, вы и сами видели, как это выглядит в жизни. А если нет, то вот описание от человека, который с этим сталкивался.

Если кратко:
🔵 ИИ — прекрасный помощник для опытных кодеров и инженеров. С его помощью они автоматизируют рутинные задачи и быстро создают рабочие прототипы проектов, которые потом доводят до ума.
🔵 Если то же самое делает джун или вообще человек без опыта, то он скорее всего не заметит ошибки, неудачные, неоптимальные или просто нерабочие решения в том, что пишет ИИ.
🔵 А попытки улучшить свои разработки с помощью ИИ часто приводят к тому, что тот пока одно чинит, другое ломает. В итоге в коде копится все больше ошибок и багов, которые ни роботу, ни человеку не разгрести.

Даже как вспомогательный инструмент (а не замена человеку) ИИ требует контроля, а применять его можно аккуратно, дозированно и только под контролем человека.

💬 В общем, мы думаем, что ИИ нас всех еще очень нескоро заменит — если вообще заменит. А вы?

Дашборд для руководителя в Power BI
Как и обещали, разбавляем дашборды из Tableau примерами работ из других BI-систем. Сегодня на очереди Power BI.

Три вкладки, куча фильтров (и, конечно, кросс-фильтрация), интерактивные графики и занятное оформление.

Есть мнение, что в Power BI сложнее сделать «красиво», чем в Tableau, но это хороший пример. В Power BI тоже можно заморочиться с дизайном, было бы желание.

Как вам такая работа?
❤️ — Да, круто
🙈 — Не мое

Астрологи объявили неделю постов на тему «А вы уже составили планы на год?»
Эти посты сейчас во всех каналах, и кто мы такие, чтобы идти против трендов?

Так что тоже спросим — а вы планы составили? И если да, то поделитесь, как вы это делаете в комментариях или в опросе ниже. 👇🏻

Кто-то составляет обычные списки в текстовых документах, кто-то ведет трекеры личных задач и целей в Notion, а кто-то даже делает настоящие карты желаний, что навизуализировать себе успешный успех. Интересно, есть ли среди наших подписчиков те, кто хотя бы раз олдскульно делал на ватмане коллажи из вырезанных картинок?

Для тех, кто еще не озадачился планами на год, мы подготовили небольшую подборку приложений и шаблонов:
🔵 Шаблоны в Notion: в каталоге платформы полно как бесплатных, так и платных вариантов, которые можно легко докрутить под свои запросы.
🔵 Если вы эстет или загорелись идеей сделать карту желаний, то больше подойдет шаблон в Miro: там уже есть блоки под цели из разных сфер жизни, доска для картинок и даже инструкция, как этим всем пользоваться.
💬 Да, мы помним, что Notion и Miro в РФ не работают. Есть российские аналоги с похожим функционалом: Miro лучше всего заменит Holst, а Notion — WEEEK или Strive. Но у них нет каталогов готовых шаблонов, так что трекер целей на год придется собирать своими силами.
🔵 Если не хочется возиться с шаблонами и настраивать их под себя, то можно посмотреть в сторону приложений — например, Singularity, TickTick или старый добрый Microsoft To Do.

Но главное помнить, что планы так и останутся планами, а картинки успешного успеха так и останутся картинками, если не придерживаться правила «Сначала данные — потом мечты».

А вы случайно не ставили себе цель на этот год прокачать свои скиллы в SQL и построить карьеру в аналитике?
Если это про вас — или про кого-то, кого вы знаете! — то у нас есть для вас отличное предложение. С сегодняшнего дня и до конца января вы можете купить доступ к курсу SQL База со скидкой 20%!

Что такое SQL База?
Это курс, который разработала наша команда. Он знакомит не только с основами SQL, но с работой джуниор аналитика.

Вы узнаете:
🔵 Как фильтровать и агрегировать данные, соединять таблицы и писать подзапросы.
🔵 Какие задачи выполняет аналитик на работе и как взаимодействует с коллегами из других отделов.
🔵 Как устроены базы данных, и какие бывать связи между таблицами в них.
🔵 Какие бывают основные продуктовые метрики и как визуализировать их на графиках.

Курс состоит из 7 модулей с теоретическими блоками, практическими задачами и тестами. После окончания вы научитесь работать с самыми распространенными операторами и функциями SQL и узнаете, что от вас ждет бизнес-заказчик.

Как получить скидку?

1️⃣ Переходите по ссылке → https://stepik.org/a/129108
2️⃣ Вводите промокод ЯНВАРЬ
3️⃣ Начинайте изучать SQL со скидкой 20%!

Минутка истории
Все эти ваши датавизы, графики и хитрые многосоставные дашборды — это, конечно, хорошо. Но идеальным, проверенным временем способом структурировать данные остаются самые обычные, простые таблицы.

🔜 И про «проверенный временем способ» мы написали не просто так.
Во время раскопок в Ираке нашли глиняную табличку с таблицей, в которой подсчитывали зарплаты рабочих. В одной колонке записаны имена, в других — разные суммы денег и, судя по всему, число отработанных часов или смен. Возраст находки — 3500-4000 лет.

Может быть, когда вы в следующий раз придется поработать с отчетом по зарплатам сотрудникам или выплатам подрядчикам, вы вспомните, что неизвестный житель древнего города Ларса несколько тысяч лет назад заполнял почти такую же табличку. Только фильтров не было и итоговые суммы приходилось считать самому, а не вписанной в ячейку формулой.

Новогодние праздники почти все.
Готовы отвечать на неудобные вопросы заказчиков?

Если что, в помощь считающим активность юзеров у нас даже статья на VC есть!

Очередной пост любви к Tableau
Кто-то спросит — да что такого в этом вашем Tableau? Что он на самом деле умеет такого, что не умеет тот же Superset?

А мы просто покажем им дашборд с анимированной схемой складывания оригами. Можно такое сделать в Superset? То-то же. А в Tableau можно сделать, кажется, все, что угодно, если задаться такой целью.

Но при всей своей любви к Tableau признаем, что очень уж часто про него пишем. Может, стоит поискать интересные дашборды, сделанные в других BI-тулах?

Голосуйте выше, какой инструмент вам интереснее всего!

Искусство и датавиз
Прекрасно понимаем, что на праздниках нет никакого желания читать длинные сложные тексты про данные и ИИ, так что просто делимся красотой, еще и познавательной.

Дашборд с 37 портретами Ван Гога — каждый с разбором цветовой гаммы и основных элементов и с краткими комментариями. Сплошная польза — и на красивые картинки посмотреть, и что-то новое узнать, и возможностями Tableau по сборке дашбордов впечатлиться.

Дорогие подписчики, друзья, поздравляю вас с наступающим Новым годом!

В формате кружка рассказал свои пожелания и запускаю флешмоб/марафон поздравлений, пусть классных слов сегодня будет много!

Передаю слово своему другу и известному в data-кругах предпринимателю Роме Нестеру

@datakolya

Наши итоги 2024!
Вспоминаем, как прошел год. Получается, что весьма неплохо!
Надеемся, что следующий будет еще лучше.

🔜 Как прошел ваш 2024?