Оказывается, YouTube в связке с сервисом для презентаций Google Slides могут использовать для похищения данных, причем жертве нужно нажать всего одну кнопку.
Начинается всё с простой функции вставки видео в слайд презентации. Дело в том, что Гугл разрешает отправлять пользователя к своим «родным» доменам. Не сразу и через несколько перенаправлений автору удалось отобразить окно «поделиться своим Диском».
Осталось только хорошенько замаскировать эту форму — и готово. Человек открывает доступ незнакомцу к своему облачному хранилищу.
В тексте вас ждет рассказ с подробностями, как удалось найти эту уязвимость. Поможет понять, как мыслят хакеры, когда хотят кого-то обмануть.
В компании резко начинается эвакуация, все сотрудники бегут к аварийным выходам.
Люди в серверной: пожалуй, не так уж и нужна нам эта эвакуация.
Ладно, сейчас поговорим о серьезной теме, с которой не желаем столкнуться никому — как работать, если у тебя или твоих близких случилось горе?
Самый первый дельный совет, который можно дать — надо разговаривать и делиться тем, что с вами происходит. Эти и другие вещи в конце концов выпустят горе наружу. Просто горевать, кстати, тоже нормально и важно. Это первый шаг на пути к возвращению в привычную жизнь.
Вот план, как круто провести этот четверг (3 октября).
👊Заходите к нам на лендинг, регистрируйтесь, получаете гайд по борьбе с тревогой и скидку 30% на сессию с психологом.
✍️Дальше можете рассказать нам истории своих карьерных трудностей (анонимно, конечно же).
👁А завершить всё можно прямым эфиром. Там конкретные кейсы разберут Арина Тулаева, руководительница специальных проектов Хабр Карьеры, и Полина Цветкова, психолог Alter, ведущая подкаста «Все там будем» и основательница сообщества «Деревня».
Кстати, первые два пункта можно выполнить уже сейчас!
История и одновременно большущий гайд о поиске работы в международной компании в 2024. Ее удалось найти за 2 месяца, хотя автор не рекрутер и считает это чистой удачей.
Вакансии в основном искались через LinkedIn. Больше всего откликов пришло из ОАЭ. А так, текст получился не просто набором советов, но и исследованием о том, что сейчас происходит в мировом IT-сообществе.
Один из главных выводов — рынок кандидата умер, просто потому что их стало слишком много. Отклики тоже не особо работают, но вы, наверное, это и так всё знаете.
А вот что действительно работало, так это отправка сообщений совершенно незнакомым людям из компаний, где хотелось бы работать.
Тестировщик отсыпает секреты карьеры в IT, которыми не любят делиться. Дело в том, что за годы работы этот человек стал сам нанимать людей на работу, поэтому рассказывает, на что обращает внимание в резюме и в общении с кандидатом.
Например, автор не советует писать общие фразы вроде «всегда хотел работать в этой сфере». Но это еще ладно, тут всё понятно. В тексте называется одно качество, от которого зависит почти 90% успеха и точно должно быть в арсенале любого соискателя.
Что можно сделать с тревогой на работе?
🔵 вызвать
🔵 повысить
🔵 управлять
Вы, конечно, можете выбрать любой вариант, но мы предлагаем третий. Создали спецпроект о том, как совладать с тревожными ситуациями и приглашаем вас! Полезные практики, гайды и еще много чего.
Чтобы вы не расслаблялись, сразу даем первый совет. Попробуйте записать свои тревоги на бумагу, а потом напишите в комментариях, что вы почувствовали после этого.
Да, еще у нас статья есть по этому поводу, заходите на нее тоже.
Как получать больше на текущей работе и что говорить, чтобы добиться этого от руководства?
Мы спросили это у экспертов, а до этого запустили анонимный опрос с историями денежных повышений. Теперь делимся инфой с вами.
Итак, первый совет — хотя бы дайте знать компании, что вам нужно повысить зарплату и текущая вас не устраивает. Аргументировать надо не кредитами/ипотеками, а тем, что ваш скил как специалиста возрос с момента найма.
Как получше подготовиться к беседе, говорим в статье.
Работа, поиск работы, ее смена — это всё вызывает тревогу!!! А вам этого не нужно, поэтому перестаньте тревожиться, коллеги. Перестали? Вот и молодцы.
Конечно, хотелось бы, чтобы всё решалось так легко. К сожалению, карьерные переживания стали нормой, и так просто от них не уйти. Но мы кое-что придумали, чтобы облегчить ношу.
Запустили вместе с Alter полезный спецпроект, чтобы тревожные настроения управлялись и меньше влияли на жизнь.
Делитесь своими историями трудностей, а мы подарим вам гайд по борьбе с ними, скидочки на сессию с психологом и не только.
В книгах часто пишут благодарности родным, коллегам и близким. Что-то вроде такого: «благодаря вашей поддержке я смог закончить историю».
Так вот, автор решил составить примерно такой же список, но вместо людей там технологии — такие, без которых невозможно представить современную жизнь и работу.
Да-да, «режим чтения» и буфер обмена, мы говорим о вас. И не только.
«Босс-токсик бесит и вгоняет в стресс — что делать?» 😭
Грубый фидбек, неуважение к работе, микроменеджмент, навязывание культуры переработок — никто не заслуживает подобного. Особенно потому, что это снижает качество ее выполнения и мотивацию жить.
В карточках собрали реальные фразы токсичных боссов и предположили, как можно было бы обсудить вопрос по-другому.
Вакансии для джунов на Хабр Карьере.
Golang-разработчик в Wanted. Можно удаленно. До 120 000 ₽.
Email-маркетолог в Фонд Росконгресс. Можно удаленно. От 70 000 ₽.
Системный администратор в Мегалогистик. Санкт-Петербург. 80 000 ₽.
Специалист техподдержки информационных систем в Интер РАО — Управление сервисами. Саратов. 41 000 — 46 000 ₽.
Системный аналитик в Aurora Studio. Можно удаленно. До 150 000 ₽.
Больше вакансий
#junior
Стажировки на Хабр Карьере.
Специалист техподдержки в Goodt. Можно удаленно. Екатеринбург. 20 000 — 30 000 ₽.
1С-программист в Смарт Консалтинг. Казань. 18 000 — 32 000 ₽.
Специалист по внедрению в ИНФОПРО. Самара. 40 000 — 45 000 ₽.
QA в Minervasoft. Можно удаленно. От 30 000 ₽.
Devops engineer в DBI. Ростов-на-Дону. От 40 000 ₽.
Data engineer (финтех) в Intelinvest. Можно удаленно. От 50 000 ₽.
Финансовый аналитик в WB—Tech. Можно удаленно.
Devops-инженер в Antipoff Group. Можно удаленно. Неполный день.
Стажер fullstack (JS, .NET) в Рексофт. Можно удаленно. Неполный день.
Специалист техподдержки в FreshForex. Можно удаленно.
Больше вакансий
#intern
Стажировки на Хабр Карьере.
IT-ресечер в C .NET. Можно удаленно. Москва, Иваново, Тюмень. От 20 000 ₽.
UX/UI-дизайнер в Only. Можно удаленно. Москва, Санкт-Петербург. Неполный день. От 30 000 ₽.
Преподаватель по работе в Excel в CODDY. Можно удаленно. Неполный день. От 40 000 ₽.
Devops-стажер в Банк России. Томск. Неполный день.
Backend разработчик в BRICK. Можно удаленно.
Больше вакансий
#intern
Ой, а что это? Вакансии на 500 000 рублей на Хабр Карьере.
Golang-разработчик в Точку. Можно удаленно. Москва, Санкт-Петербург, Екатеринбург. До 500 000 ₽.
C++/Qt/QML разработчик в 2GIS. Можно удаленно. 250 000 — 600 000 ₽.
Tech Lead в Сбер. Москва. 300 000 — 500 000 ₽.
QA automation engineer в Fundraise Up. Можно удаленно. 3500 — 5800 $.
Senior Python-разработчик в AGORA. Можно удаленно. 350 000 — 500 000 ₽.
Системный архитектор в Дивергент. Можно удаленно. До 500 000 ₽.
Head of DS (data scientist) в Apex Recruitment. Алматы. До 600 000 ₽.
DevOps / SRE / Sysadmin в Fundraise Up. Можно удаленно. 3900 — 6500 $.
А чтобы проверить, в рынке ли ваша зарплата — го на калькулятор.
Вакансии для сеньоров-фронтендеров.
Frontend developer (React) в OWNR SOLUTIONS. Можно удаленно. Нижний Новгород. 200 000 — 280 000 ₽.
Фронтенд-разработчик (Angular) в AutoSpot. Можно удаленно. От 300 000 ₽.
Frontend developer в Oneclick LIFE. Можно удаленно. От 325 000 ₽.
Разработчик интерфейсов в Яндекс. Москва, Санкт-Петербург. 300 000 — 400 000 ₽.
Frontend developer в HR Prime. Можно удаленно. 350 000 — 390 000 ₽.
Больше вакансий
#senior #frontend_development
Вакансии в техподдержке на Хабр Карьере.
Customer support specialist в Apliteni. Можно удаленно. От 800 €.
Менеджер технической поддержки в Jet Admin. Можно удаленно. От 100 000 ₽.
Инженер сопровождения (гибрид) в Outlines Tech. Москва. До 280 000 ₽.
Специалист техподдержки в Level Group. Москва. От 100 000 ₽.
Специалист техподдержки (1 линия) в Goodt. Можно удаленно. Санкт-Петербург, Екатеринбург, Тюмень. 30 000 — 75 000 ₽.
Больше вакансий
#middle #technical_support
Вакансии для джунов на Хабр Карьере.
Frontend engineer в MS Dev. Можно удаленно. 1000 — 2000 $.
Тестировщик (manual) в ELEMENTAREE. Можно удаленно. Москва. 70 000 — 100 000 ₽.
Оператор ПК на контент-работы в W3Promo. Можно удаленно. Москва. Неполный день. 30 000 — 60 000 ₽.
Специалист техподдержки в Мединдекс. Санкт-Петербург. От 45 000 ₽.
Системный аналитик (Битрикс) в NAN Agency. Можно удаленно. Новосибирск. От 50 000 ₽.
Больше вакансий
#junior
Вакансии для на неполный день с удаленкой.
Верстальщик (HTML+SCSS+Bootstrap) в Donatov .net. От 90 000 ₽.
Администратор серверов в IT House. От 70 000 ₽.
Backend-разработчик в Only. Москва, Санкт-Петербург. От 30 000 ₽.
PHP developer в Geekfactor. 100 000 — 110 000 ₽.
Разработчик С++ в Дивергент. До 280 000 ₽.
Больше вакансий
#part_time #remote
Вакансии для сеньоров в администрировании на Хабр Карьере.
Ведущий Devops-инженер в beeline. Можно удаленно. Москва, Санкт-Петербург, Нижний Новгород. Можно удаленно. От 300 000 ₽.
Devops engineer (Kubernetes k8s) в White Code. Санкт-Петербург. От 250 000 ₽.
Principal SRE-инженер в Яндекс. Можно удаленно. Москва, Санкт-Петербург, Минск. От 400 000 ₽.
Devops (fintech) в Wanted. Можно удаленно. До 600 000 ₽.
Devops engineer в Communication Security Lab. Можно удаленно. От 300 000 ₽.
Больше вакансий
#senior #administration
Вакансии для мидлов-аналитиков.
Аналитик данных в Heaven 11. Можно удаленно. От 250 000 ₽.
Аналитик данных в Changellenge >>. Можно удаленно. 174 000 — 464 000 ₽.
Системный аналитик в Sibdev. Можно удаленно. 120 000 — 180 000 ₽.
Системный аналитик в ЛАНИТ. Можно удаленно. 140 000 — 270 000 ₽.
Системный аналитик в Т-Банк. Можно удаленно. Москва, Санкт-Петербург. От 220 000 ₽.
Больше вакансий
#middle #analytics
Стажировки на Хабр Карьере.
Web-дизайнер в CODDY. Можно удаленно. От 20 000 ₽.
Оператор чата в Almond Event agency. Можно удаленно. Нижний Новгород. От 70 000 ₽.
Администратор баз данных (DBA) в DBI. Можно удаленно. Ростов-на-Дону. От 40 000 ₽.
Аналитик данных (информационная безопасность) в Совкомбанк Технологии. Самара.
Разработчик мобильного приложения на React Native в Bogoda Digital Pro. Можно удаленно. Сан-Хосе. Неполный день.
Больше вакансий
#intern
Вакансии для лидов на Хабр Карьере.
Разработчик PostgreSQL в Московскую Биржу. Можно удаленно. От 400 000 ₽.
Python-разработчик в СберТех. Москва. От 350 000 ₽.
Team Lead F# в Wanted. Можно удаленно. До 350 000 ₽.
Тимлид бэкенд-разработки в Т-Банк. Москва, Санкт-Петербург. От 300 000 ₽.
Программист fullstack (.Net Core/ Golang) в Goldex Russia. Можно удаленно. 200 000 — 300 000 ₽.
Больше вакансий
#lead
Вакансии для сеньоров-аналитиков.
Ведущий системный аналитик в Data World. Можно удаленно. 220 000 — 240 000 ₽.
Analyst 1C ERP в Ритейл Персонал. Можно удаленно. 200 000 — 280 000 ₽.
Аналитик данных в Wanted. Санкт-Петербург. До 200 000 ₽.
Data analyst в Fundraise Up. Можно удаленно. 3200 — 5300 $.
Ведущий аналитик 1С в 1С-Перспективу. Можно удаленно. До 400 000 ₽.
Больше вакансий
#senior #analytics
Вакансии для мидлов в тестировании.
Тестировщик (automation) в MacronCRM. Можно удаленно. Москва. 150 000 — 220 000 ₽.
QA automation engineer (Java) в Selecty. Москва, Санкт-Петербург, Казань. От 200 000 ₽.
QA automation (C#) в Альфа-Банк. Можно удаленно. Москва. От 200 000 ₽.
Тестировщик мобильных приложений в Автомакон. Можно удаленно. Москва. От 163 000 ₽.
Python QA automation developer в Tempesta Technologies. Можно удаленно. До 5000 $.
Больше вакансий
#middle #quality_assurance
Хабр Карьера — это база, чтобы найти работу.
Мы много работаем, чтобы помочь вам построить карьеру мечты. Для этого есть 5 полезных сервисов. Так что следите за руками. Сейчас расскажем, что к чему.
В первую очередь, конечно же, у нас куча вакансий. Но еще вы можете сравнивать свою зарплату с другими, находить помощь в учебе и просто быть в тренде всего, что связано с IT.
«Хорошие идеи, но слишком много воды».
Сегодня поговорим о здоровье, а именно — как отличить действительно хорошего врача от плохого? На удивление, это не такой уж простой вопрос.
Отзывы могут быть накручены и неинформативны, загруженный график врача тоже не всегда говорит о качестве. Самый верный способ получается такой, что нужно прийти к специалисту и поговорить с ним напрямую.
А вот что именно спрашивать, на что обращать внимание, рассказываем в тексте.