Как REG.RU кинула простого тестера

Забегу немного вперед. В этой истории вы не услышите ничего об угоне домена dojki или о слитии данных миллиона клиентов компании reg.ru. Это статья всего лишь о том как на мой взгляд меня (Простого программиста Ивана по совместительству тестера) кинул IT гигант России.

Ну так вот, эта история произошла со мной пол года назад - тогда я активно пользовался услугами reg.ru и вот решил проверить их сайт на уязвимости (Так как еще год назад помню он был решетом где на каждой странице были уязвимости типа XSS и CSRF и это был отличный способ без труда подзаработать или получить какую нибудь плюшку).

Как и следовало ожидать - уязвимости на сайте были и как оно бывает, во мне проснулся "мужчина с ермолкой на голове" и я решил создать тикет предварительно спросив о программе вознаграждения за информацию об уязвимостях.

Ответ от поддержки не заставил себя долго ждать (Прошли всего сутки) и я получил предложения от которого никто не смог отказаться:

После этих слов я недолго думая (Т. к. это все же IT гигант) сообщил им о первой уязвимости:

После чего я получил стандартное в такой ситуации сообщение о том что нужно ждать:

Всего через пол часа после сообщения под поддержки уязвимость уже была исправлена и я уже предвкушал как я буду попивать какао где нибудь на островах . Но судьба или по всей видимости кризис распорядились иначе и меня тупо кинули:

Отдел технической поддержки (20 июня 2016 14:38)

Здравствуйте!

Пришлите, пожалуйста, скриншот что код выполняется.

"И что потом" спросите вы? А ничего. Подождав две недели я не получив ответа написал им:

Из этой истории я прекрасно понял что Reg.RU на гране банкротства что делает такие вещи даже крупные IT гиганты могут обмануть человека который не желает им зла и то что пользоваться услугами этой компании желания у меня совершенно нету.

Пруф переписки:

P. S.: По поводу комментариев о том что пост можно было бы выложить и на Хабр - отвечаю - на Хабре к счастью или к сожалению холивары в виже отзывов запрещены

Вполне вероятно, что ваши письма про уязвимость в рег.ру видели только исполнители или руководители "низшего звена", то есть лица, не заинтересованные или не способные решить вопрос о вознаграждении вам.На вашем месте я бы сходил к ним в офис поцентральней и описал бы ситуацию руководству повыше. Если нет такой возможности - написал бы письмо или e-mail по такому же принципу.

Продолжение

Связались со мной представители reg.ru. Принесли извинения и отблагодарили:

Скорее всего сообщение об уязвимости передали программистам, они все быстро исправили, а отчитались что никакой уязвимости не было, иначе бы их премии лишили

Ситуация, безусловно, неприятная, но не практичней было бы это дело разместить на условном хабре, где и аудитория в среднем более подходящая, и, возможно, представители компании водятся?

значит надо выложить уязвимости на какой-нибудь хакерский форум, чтоб им жизнь подпортить

на Хабр выложи, думаю найдутся желающие обсудить более детально и пристально:)

А можешь сделать пост где ты рассказываешь путь - как ты начал тестировать, с чего начинал и до чего дошел?

поиск уязвимостей на российских ресурсах в любом случае уголовно наказуемое деяние.не нужно этого делать. им не нужно, тебе тем более, как это ни печально.

Я нашел багу в linkedin.com когда писал парсер, собственно суть в том что можно получить платные данные контактов не платя им деньги. По данному вопросу создал тикет у них, и спросил если у них вознаграждение за найденные баги, на что они ответили вопросом "В чем заключается баг?" Повторив вопрос о вознаграждении, они закрыли тикет. Так что даже крупные компании "кладут болт" на такие вещи. Кстати уязвимости уже 6 месяцев и она по прежнему есть (6 месяцев я о ней знаю и пользуюсь ней)

По сообщениям видно, что просто стандартные тупые пиздоботы из техпода нечитатели, поэтому напоследок вместо "ойвсё" нужно было развернуто упомянуть что обещалась награда.

@Coderast, может быть сможете посоветовать, что почитать и в каком направлении копать начать, чтобы углубиться в тему уязвимостей и всякого такого? :)

Чувак, спасибо тебе.

Я думаю благодарность хоть кого то тебе сейчас будет кстати.

Я не имею никакого отношения к reg.ru ну и дальше по курсу.

Мужики епта повзрослейте, харе смотреть сериалы для умных мальчиков и текущих девочек.

N.B. Если о наболевшем то Вы когда нибудь пытались остановить человека от тушения пожара?

Пожар у каждого свой, у меня благодаря государству (и мне насрать что к нему больше не имею желания относится) технически гражданином я являюсь.

"Забегу немного вперед. ", ллгс

Так называемые "белые хакеры", вместо того, чтобы работу работать, ищут лазят где что у кого плохо в надежде срубить баблишка. А если баблишка не дают, то они в своем благородстве спешат обнародовать указанные недостатки чужих проектов. Ибо обидно им, что баблишка не дали.

Можно ситуацию продемонстрировать на автомобилях:

По парковке ходит сервисмен и предлагает каждому автовладельцу выкупить инфу о том, где у него колодци подстерты, протектор уже лысоват итд. А если водитель не хочет отдавать денег, то доблестный и благородный сервисмен сразу бежит и стучит гаишникам =)

Ответ на пост «Про стажировки в компании и ученический договор для начинающих. »

Пост-бомба, с которого всё началось: Как меня чуть не взяли в рабство при поиске работы. =-=-=-Через некоторое время некий Владимир из компании РУНИКС (под ником @Roonyx) опубликовал ответ в формате видео.

Кстати, Владимир, ФИО полностью озвучьте, please, чтобы можно было вписать Вас в историю поисковых систем наравне с основательницей ООО "РУНИКС" (Тераудс Инга Андровна).

Также, думаю, стоит вписать в историю учредителей ООО "Циферблат" (помимо Инги Андровны): Чуранов Михаил Владимирович, Камалетдинова Наталья Олеговна.

Честно, говоря, надеялся, что представитель ООО "РУНИКС" заявит, что, мол, мы никогда не желали судиться с соискателями, а все эти пункты в договоре - это просто фикция, но, увы и ах. Владимир начал двигать тему про траты компании, про время наставников, про компетенции. Так себе оправдание, учитывая получившийся резонанс.

Кстати, по данным на 1-е января 2021 года в РУНИКС числится всего один сотрудник. И тут сразу вопрос - если договор пользователю @ILONMASK предлагали заключать с ООО "РУНИКС", то он был бы вторым сотрудником? Весьма странная ситуация, когда ЮЛ существует с 2020 года, на HH-ru в описании - с 2005 года, но официальных сотрудников - 1 единица, а остальные (от 2 до 25) - это либо самозанятые, либо ИП? Странная ситуация, не находите?

Есть упоминание о ключевом продукте - DealerPoint, но вот что-то такое получается, если погуглить .

В общем, "удачи и процветания" руниксу, а также всегда умных и сообразительных потенциальных сотрудников.=-=-=-Группа ВК (ООО РУНИКС): https://vk.com/public160363639 Подсказал @chypakabro: #comment_224069450

Хитрый джун

На вакансию junior android developer пришел молодой человек 25 лет. На интервью он показал крайне низкие знания предметной области, что совершенно не коррелировалось с его тестовыми проектами на гитхаб. Там был написан код как по учебнику, заботливо задокументирован и разложен по папкам.

Оказалось, что этот хитрожопый джун разместил вакансию на hh о поиске сотрудников, в вакансии были указаны требования выполнить тестовое задание, залить его на гитхаб и в ответе прислать ссылку на проект.

Лучшие проекты он скачивал, через комбинацию shift+F6 менял имена классов и переменных, менял имя в документации, если такое имелось и после чего заливал уже на свою страницу.

Иногда совершенно не понятна мотивация некоторых личностей. Девушки все чаще предлагают интим, молодые люди занимаются подлогом, а знаний у тех и у других нет.

Наверно полагают, что будут сидеть перед компьютером и получать охренительную зарплату за просто так.

А надо ли учиться?

Сейчас чуть ли не из каждого утюга доносятся сообщения о том, что IT - это классно, это интересно, оплачиваемо, а главное - доступно всем вне зависимости от уровня подготовки и владения компьютером. У меня назрел вопрос к людям имеющим отношение к IT сфере и, вероятно, там работающим.

Куча народа реально начинает пробовать вливаться. Вот воодушевился ты рекламой Яндекса или SkillFactory (не сочтите за рекламу), закончил их курс, гарантирующий дальнейшее трудоустройство, например, самое простое - на тестировщика ПО и. тебя после этого правда возьмут джуном? Без обмана? Или тебе придется добивать знания еще парой-тройкой платных курсов? Вообще компании рады видеть таких специалистов или у хрюшек уже дергается глаз при виде подобного резюме?) Достаточно ли базового владения компьютером в разрезе знания офисного ПО и уверенного владения ПК, как обычно любят писать в тех же резюме, чтобы нормально начать обучение и не утонуть в огромных бурлящих потоках незнакомой информации?

Я понимаю, что даже при покупке курса надо будет что-то почитывать дополнительно, но на сколько это реально, например, для того же, скажем, юриста со знанием английского на уровне Pre-Intermediate?

Так много вопросов, много желания начать учиться и изменить жизнь к лучшему, уйти из старой нелюбимой профессии, и столько же здорового реализма, который заставляет сомневаться в собственных возможностях и оценивает память уже не как свежую студенческую, а немного поношенную, что значительно затруднит процесс. И после работы и нервяков голова тупит уже слегонца. И здоровую прокрастинацию никто не отменял. Поделитесь опытом, пожалуйста.

Пы.Сы. Не бейте сильно, если эта тема уже обсуждалась, а я пропустила или мой вопрос кому-то покажется глуповатым.

Разработчик наблюдает работу тестировщика

Борьба с мошенниками: проверка домена. Сервис Whois

Данный пост будет для тех, кто не знает как определить мошеннический сайт или нет.

Мошенники достаточно часто попадаются на времени регистрации домена. Или перерегистрации.

Что такое домен? Домен - это часть адреса ссылки. К примеру, в ссылке https:// pikabu.ru /story /vampiryi_8580207

Т.е., что, что после https:// или(уже гораздо реже) http:// и до следующего знака обратного слеша / - это и есть домен.

Технические детали что куда зачем и почему - нам здесь не важно. Важно, что ЛЮБОЙ домен - это запись на сервере DNS(Domain Name Server, сервер имен доменов), который занимается расшифровкой человекочитаемого адреса в IP-адрес. К сожалению, сеть не умеет в буковки, она умеет только в циферки.

К примеру, домен пикабу расшифровывается в вот такой вот список адресов:

Но чаще все-таки, один сайт - один IP. Вернее, один IP - много сайтов, доменов и поддоменов.

И вот внесение такой записи на север DNS и называется регистрацией домена.

Теперь, мы дошли до самого интересного: можно посмотреть когда был зарегистрирован и/или перерегистрирован тот или иной домен. Сервис называется whois lookup

В интернете его предоставляют огромное число сайтов, некоторые из них с течение времени портятся. Так что, я не буду оставлять здесь ссылки, просто берите любой сайт из выдачи поисковика по этому запросу.

Находите строку whois, вставляете туда домен(некоторые сайты могут прожевать полный адрес, некоторые - нет)

Отобразит данные? Отлично. Нет? Пофиг, открываем следующий.

Как правило, предоставляется информация, вида:

К сожалению, чаще всего информация предоставляется на английском языке.

Но по факту, его знание и не нужно, потому что всё, что нам интересно, это записи:

Created on 2009-04-03

Expires on 2022-04-03

Создано в марте 2009 году срок регистрации истекает в марте 2022. Скорее всего, продлят :-)

У мошенников чаще всего срок регистрации меньше полугода. На самом деле, редкий мошеннический сайт живет больше двух-трех месяцев.

К примеру, выглядит оно как-то так:

% By submitting a query to RIPN's Whois Service

% you agree to abide by the following terms of use:

No entries found for the selected source(s).

Last updated on 2021-11-01T00:51:31Z

Information Updated: 2021-11-01 00:55:11

Запись добавлена аж сегодня, информации до смешного мало, и уже второй странице поисковой выдачи. Как говориться, это "ЖЖЖ" не спроста.

Еще один подозрительный момент: домен готов к продаже.

Несмотря на то, что сайт создан давно, истекает нескоро, да и обновлен давно и есть адрес организации, я бы такому сайту доверять не стал. Кстати, Updated может означать все, что угодно: поменяли ссылку на админа, добавили/убавили какую-то информацию. Но! Тут важно, что это так же может означать и продажу домена стороннему лицу и с высокой вероятность там теперь сидят мошенники.

Если нет - прошу прощения у представителей ресурса. Пали жертвой моей паранойи.

Еще раз, простой, короткий алгоритм проверки сайта:

1.Открыли любой из сайтов по ссылке:

2. вставили туда все, что между https:// и следующим /,

3. нашли любые записи created или updated.

4. Дата, следующая за created или updated должна быть более полугода. Чем больше - тем лучше. Если сервис внезапно предлагает купить именно этот домен - на фиг, мошенники.

Вот таким вот простым способом можно проверять сайты мошенников. Да, фильтр не супер надежный. У него могут быть ложные срабатывания. Но тут как - лучше отсеять несколько хороших сайтов, чем потерять деньги.

П.с. Это всего лишь один из методов проверки сайта на мошенничество. Не смотря на то, что у него, по моему мнению, достаточно высокая степень надежности, так же желательны и другие проверки: поиск отзывов на сторонних сайтах, поиск сайта со словом мошшеники и т.п.

Кто что забыл в IT

Предисловие

Попросили меня в комментариях рассказать, с чего начать путь в IT непрограммисту. «С понимания того, что IT это не только программирование,» - тут же нашлась я. И вот плавно комментарий перерос в пост.

Хочу сакцентировать внимание, что пост этот призван в общих чертах рассказать людям извне о тех ролях, которые есть в процессе создания программного обеспечения. Многие детали упущены, многие особенности не отражены.

Коллегам из IT я хочу сказать, что вы, без сомнения, классные, умные ребята. Пожалейте, пожалуйста, бедного нервного аналитика, который писал этот пост.

Текст мой, фото из интернета.

Кто есть кто в процессе разработки

1. Приходит заказчик, у которого ферма по производству сферических коней в вакууме. С ним заключают договор «на автоматизацию производства сферических коней в вакууме». Эти услуги продают сейлзы.

Для сейлза важно:

- понимать предметную область, в которой работает компания (в нашем случае это автоматизация производства);

- понимать, что может сделать компания и примерно представлять, что нужно клиенту.

Кроме того, тут важны «софт скилы»:

- умение презентовать продукт;

- объяснять, как все работает;

- уточнять, что в общих чертах нужно клиенту.

2. Когда документы подписаны, начинается этап анализа. Бизнес-аналитик приходит к заказчику и начинает задавать каверзные вопросы:

- А как вы коней создаёте?

- А что вы при создании задаёте? Только радиус? Или ещё цвет?

- А кто вообще коней создать может?

- А кто должен знать, что коня создали?

Потом аналитик идёт, выписывает в деталях, что нужно сделать, и согласует это с заказчиком.

- уметь вгрызаться в заказчика и вытаскивать все детали того, как люди работают;

- хорошо структурировать мысли (хорошо бы знать про требования, критерии приемки и т.д.);

- уметь описывать процессы и согласовывать с заказчиком. Для этого есть разные нотации: UML, BPMN;

- для этапа дизайна (ниже) нужно уметь описывать модели данных, взаимодействие систем (для этого тоже есть диаграммы, например UML);

Рядом с бизнес-аналитиком на этапе анализа работает системный аналитик. Этот человек смотрит, что есть в системе сейчас (как устроены базы данных, с какими системами нужно настроить взаимодействие и т.д)

Системный аналитик должен:

- умеешь формулировать свои мысли;

- понимать, как устроены системы;

- понимать, как устроено взаимодействие систем (тут стоит почитать про API);

3. После анализа идёт этап дизайна. Здесь участвуют аналитики и архитектор. На данном этапе, после того как понятно, что есть, придумывают, как сделать заказчика счастливым.

В нашем примере команда решает, как будет в системе представлен сферический конь, какие будут механизмы создания, как будут уведомлять заинтересованных лиц.

Архитектор видит систему в целом и принимает глобальные решения. Деталями занимаются аналитики. В архитекторы часто уходят разработчики и аналитики, тестировщиков я пока не встречала (но это не значит, что их нет).

Кроме архитектора на этапе дизайна появляется дизайнер интерфейсов. Его задача сделать так, чтобы пользователю было удобно и понятно, как система работает. Обычно бизнес-аналитик доносит суть той или иной операции, а дизайнер придумывает кнопки, формы, поля.

- разбираться в том, как строятся пользовательские интерфейсы;

- разбираться в UX;

- иметь чувство прекрасного.

4. Как только все задизайнено, начинается разработка. Тут пишут код, создают базы данных и таблицы, настраивают интеграции. Все в соответствии с дизайном.

Разработчики бывают совершенно разные. Есть те, кто делают красивые формы (фронтенд), есть те, кто пишут логику (бэкенд), есть те, кто делает и то, и другое (фулстек). Кроме того, есть спецы по БД, по интеграциям (API). Если интересна работа разработчика, то нужно вначале понять, к чему именно душа лежит.

5. Когда весь код написан, надо тестировать. Тут у нас тестировщик. Он проверяет, что все соответствует дизайну, работает корректно. Если что-то пошло не так, тестировщик заставляет программиста переделать.

- понимать, как должна работать система

- иметь воображение, чтобы понять, что можно сломать

- понимать, как строятся тесткейсы и тестовые сценарии

- уметь воспроизводить найденные проблемы и описывать их для разработки.

Тестировать можно ручками либо при помощи автотестов. Во втором случае нужно уметь кодить.

6. Пока все тестировали и правили, документатор поговорил с аналитиками и описал поведение системы понятным пользователю языком.

Документатор молодец, если:

- понимает, как будет работать пользователь;

- умеет грамотно выражать свои мысли.

Не редки ситуации, когда документацию пишет бизнес-аналитик. Просто потому, что этот человек хорошо разбирается в процессах пользователя.

7. Если все работает корректно, можно поставлять систему заказчику. Тут активно работает DevOps. DevOps - это стильно, модно, молодёжно.

- процессы сборки (CI/CD);

- умеет писать конфиги (так что да, тут надо кодить);

- умеет настраивать интеграции;

- понимать, как устроена инфраструктура заказчика (какие системы, где, что и т.д.).

8. Когда все развёрнуто у заказчика, сотрудников заказчика учат. В богатых компаниях это отдельные тренеры. В бедных (или в сложных предметных областях) этим занимаются бизнес-аналитики. Сотрудникам заказчика показывают презентации, рассказывают, как они будут работать, дают задания что-то сделать самостоятельно.

9. Когда все обучены, начинается приемочное тестирование. Аналитики и руководители проектов сидят и с потными ладошками молятся, чтобы ничего у заказчика не отвалилось. Если что-то отвалится, что команда переделывает. Если все хорошо, новая система вместе с документацией переходит заказчику. Этап проекта (а то и весь проект) заканчивается.

10. Но даже если у заказчика все хорошо отработало на приемочном тестировании, что-то может пойти не так в процессе работы. Тут в дело вступает саппорт. Если саппорт может помочь, он помогает. Если нет - отправляет команде разработки претензию пользователя, чтобы команда это правила.

- уметь выпытывать и понятно описывать, что пользователь сделал;

- помнить (хотя бы самые часто встречающиеся) проблемы, с которыми сталкивались пользователи, и их решения.

11. Над этим процессом стоят менеджеры. Самые стрессоустойчивые ребята. Они воюют за бюджет, следят за сроками, убеждают заказчика, что он сам на такое поведение согласился (вот подпись). Менеджеры разруливают конфликты и следят за тем, чтобы выполнялись условия контракта.

Как и архитекторы, часто менеджеры приходят из аналитиков, разрабов, тестировщиков. Они сами поварились в процессе и на своей шкуре прочувствовали боль команды.

P.S.: Всем желающим влиться в IT - удачи и роль по душе!

Тестинг VS Тестинг на поде

Исчерпывающее тестирование

Платные курсы QA инженера, стоит ли?

Мальчишки и девчонки, а так же их родители. Про курсы тестировщиков поведать не хотите ли?

Жена решила сменить сферу деятельности, рассматривает работу тестировщиком. Профильного образования и опыта работы в IT у нее нет. Хочется узнать мнение людей которые уже сложились в этой профессии.

Платные курсы (Яндекс, скилбокс и иже с ними) имеют право называться дверью в профессию? На сколько реально устроиться после таких курсов, при условии, что человек будет учиться не для галочки? Или работодатели будут от такого человека шугаться как черт от ладана?

Читая айтишные посты на Пикабу складывается впечатление, что после онлайн курсов можно только полы в IT компании мыть.

Правда ли, что мошенник обновил правительству Зимбабве ОС Windows за $40 млн?

Тэги к хорошо зашедшему на Пикабу посту намекают: Гений заработал за три дня 3 миллиарда. Для этого пришлось обмануть целую страну, но и вы бы ему поверили. В любом случае, было интересно покопаться в источниках и каналах распространения этой сатирической (для ЛЛ) новости, по которой вполне можно снять фильм в стиле "Друзей Оушена".

В конце мая 2021 года СМИ обошла новость о самозванце, который, представившись сотрудником Microsoft, убедил власти африканской страны заплатить ему огромную сумму в обмен на пожизненное обслуживание операционной системы. Мы проверили, так ли это было.

Как минимум на четырёх зарубежных ресурсах (bok daily, MadyCap, Global Nea, Ihlayanews) один и тот же текст появился 24 мая, раньше, чем на каком-либо из российских сайтов. И больше нигде. Нет подобных новостей даже при поиске на зимбабвийском языке шона.

Более детальное изучение показывает, что раньше всего указанная новость была размещена именно на Global Nea, однако на практике это не имеет никакого значения.

Как вы, наверное, догадались, мы имеем дело с очередным сайтом сатирических новостей и его зеркалами. Самый известный подобный российский ресурс — ИА «Панорама»

(@ia.panorama) — не скрывает своей шуточной направленности, но и с ним нередко случаются казусы в виде перепечаток более серьёзными сайтами. Само собой, не обходит подобная судьба и материалы с Global Nea, где соответствующее предупреждение отсутствует.

Впрочем, внимательные читатели могли заподозрить, что новость о Зимбабве вымышлена, и по другим косвенным признакам. Например, очевидно, что в суверенной и относительно мирной стране должно быть официальное представительство Microsoft (пусть иногда и отвечающее сразу за несколько стран) и чиновникам не нужен «человек от Билла Гейтса». Кроме того, в наши дни подобные операции можно осуществить и в интернете — в частности, у корпорации есть страничка для проживающих в Зимбабве. Страна участвует и в других проектах, связанных с Microsoft.

Удивительно чёткая фотография мошенника весьма похожа на те, что автоматически генерируются специальными сайтами. Кроме того, она была отзеркалена и подана как «вторая» внутри того же материала. $40 млн даже в 100-долларовых купюрах весят 400 кг, да и вообще вряд ли компьютеры одного или нескольких зданий, пусть и за десятки лет, могут потребовать расходов такого порядка. Ну и, наконец, John Doeson (так фамилия записана в оригинальной новости) – это ведь «сын Джона Доу», то есть анонима в зарубежном документообороте. Впрочем, последний факт мог бы теоретически исходить и от самого афериста.

Итак, новость, вызвавшая ажиотаж в ряде российских СМИ, как мы убедились, является сатирической.

Ещё нас можно читать в Телеграме, в Фейсбуке и в Вконтакте. Традиционно уточняю, что в сообществах отсутствуют спам, реклама и пропаганда чего-либо (за исключением здравого смысла), а в день публикуем не больше двух постов.

Почитать по теме:

Панамский офшорный скандал + графовая база данных

История давняя, из 2016 года. Но показательная в плане цифровой трансформации

В рамках борьбы за бабло в мировых закромах под удар попали разные офшорные юрисдикции. Был такой яркий скандал с Panama Papers, когда в сеть слили 11.5 миллионов документов по более чем 214 тыс. офшорным компаниям

Традиционными методами с таким объемом бумаги можно было бы разбираться долго и весьма нудно. Собственно весь этот офшорный цирк и затевается с целью спрятать следы финансовых транзакций

Поэтому для распутывания связей и поиска смысла обычно нужно детективное упорство налоговиков или спецслужб. Но современные информационные технологии делают мир прозрачней, даже быстрее чем нам возможно того хотелось

Журналисты взяли open-source графовую базу данных Neo4j и внесли туда данные по фрагментам связей, которые были обнаружены в документах. Примерно так:

В итоге, с помощью встроенного языка запросов (Cypher ), изучать взаимосвязи между разными точками графа стало легко, быстро, а главное наглядно

Например, так выглядит запрос - самый короткий путь от королевы UK до Рекса Англии (на тот момент глава ExxonMobil):

Результат запроса - это единственный кратчайший путь, соединяющий королеву Англии и Рекса Тиллерсона

Путь проходит через несколько офшоров и должностных лиц, связанных с этими компаниями

Если мы немного скорректируем наш запрос, чтобы включить в него все кратчайшие пути, мы увидим, что несколько сотрудников на нашем пути имеют связи со многими другими компаниями

Офшорная индустрия изначально строилась в том числе и на мифе об анонимности и "полной тайне вкладов". А тут такая эксгумация мировой закулисы на обозрение базарной публики

Олдскульные офшорные адвокаты и юристы, ведущие привычно учет в своих гросбухах и экселях, скорее всего так и не поняли, что произошло и с какой скоростью

Но все таки со временем пришлось признать, что все таки король то - голый)

Дом.ру или как выразить "уважение" к новым клиентам

Всем доброго времени суток. Хочу рассказать вам свою историю про данную компанию:)

Пользовался я уже вот как два года услугами местного провайдера, назовём его "Б-нет". При переезде на новую квартиру решил перейти на дом.ру, тарифы были выгоднее, особенно с учётом того, что нужен только интернет.

Только заехал на квартиру, как в течение часа в дверь звонит парень, который проводит опросы и предлагает подключиться. Заявку составили, жду специалиста.

Специалист пришёл через пару дней, начал возиться, ругаться, что у меня плохой роутер, что обязательно надо его менять и т.д. Стоит заметить, что роутер ещё от Б-нета, работал замечательно, проблем никогда не наблюдал с ним.

Тем не менее сеть настроили, назвали её "815386", и спец сказал, что завтра всё будет работать, и если что-то будет не так-то "вот вам мой номер. ". Договор заключили, оплатил 431р. за первый месяц. Он повторился, что роутер у Б-нета некачественный и почти у всех, кто им пользуется-есть проблемы.

На следующий день интернета не было(смартфон не ловил сеть 815386 вплотную рядом с роутером). Позвонил ему. Приехав через часа два, начали обсуждать, в чём может быть проблема. Я спросил, не может ли быть такого, что он настроил не тот роутер(модель у меня dir-615, и среди сетей для подключения как раз была сеть dir-615, которая ловилась так хорошо, будто интернет раздавался с моей квартиры. Притом, сеть была запаролена- это и отмело мысль). Техник начал говорить, что это невозможно, и что проблема явно в роутере, и его надо менять. Когда я ответил, что куплю новый от определённой фирмы, он начал уговаривать взять роутер Дом.ру, который принёс с собой, только вот он стоил бы мне 2000р. Что-то тогда меня смутило и я отказался, предложив кинуть кабель напрямую на компьютер. Соединили, и "специалист" удалился.

Когда подключил Б-нетовский роутер и залез в настройки, то обнаружил, что он раздаёт wi-fi с названием сети "dir-615". Да, именно ту запароленную сеть. Сбросил настройки, переименовал сеть и поставил свой пароль. Интернет работает замечательно на всех устройствах.

То есть по сути, в тот момент, когда я ему предложил кружку чая, беспокоясь, что он не может нормально пообедать из-за завала на работе, этот товарищ решил создать левую сеть, подключиться к которой я не мог, а настоящую запаролил и начал рассуждать о том, что мне пора менять роутер.

Хорошо, что ещё не закрыл договор с Б-нетом. Буду думать о возвращении к ним.

Угнали пароли пользователей TeamViewer

Множество пользователей жалуются на то что их аккаунты взломаны; сайт teamviewer.com не работал несколько часов из-за проблем с DNS.

За последние несколько дней появилось множество сообщений зарубежных пользователей о том, что их аккаунты Teamviewer были скомпрометированы злоумышленниками:

Многие пользователи утверждают что использовали 2FA авторизацию и белые списки, но, тем не менее, кто-то завладел управлением.

Служба поддержи TeamVeiwer уверяет что утечки не было.

Недоступность сайта teamveiwer.com в течении нескольких часов поднял градус накала пользовательских страстей. Предположительно, проблема была связана с DNS-серверами.

Некоторые утверждения довольно спорны и даже сомнительны, но, тем не менее, стоит проявить лишнюю бдительность и усилить меры безопасности.