Syn ack, Хабр!
Наверное, все мы в детстве ждали Нового Года! Некоторые из нас помнят то самое новогоднее настроение и предчувствие праздника, но с возрастом оно куда-то уходит, и праздники превращаются в выходные. Новогоднего чуда не ждешь - просто планируешь, как провести свободное время с пользой для себя и семьи.
В преддверии 2022 года я сидел и не думал о Новом Годе, тем не менее, новогоднее чудо со мной все же случилось - ко мне на работу пришел настоящий Дед Мороз (с бородой)! Только в мешке у него были не подарки, а проблемы, которые он надеялся мне доставить. Сначала, дойдя до моего руководства, он пытался очернить мою репутацию, а затем встретился и со мной - этот Дед Мороз не хотел слушать от меня стихи, он хотел, чтобы я наконец удалил статью, написанную почти полгода назад. С тех пор её настойчиво просят удалить неизвестные мне личности.
В этой ситуации может оказаться любой из нас, особенно это касается авторов статей на хабре. Давайте разберемся, что же произошло, а самое главное, что же делать в таких ситуациях.
Краткая хронология преследования
4 августа 2021 09:00 - публикация статьи
Все началось с того, что 4-го августа 2021 года, я выпустил статью “Почему важно понимать, как зарабатывает твоя компания”. Целью этой статьи было выразить определенную мысль - нельзя просто “программировать сервисы”, не думая о том, для чего именно ты их делаешь, потому что компания к тебе будет относиться точно так же, как и к клиентам, для которых ты пишешь эти сервисы. И клиенты, и сотрудники компании являются источниками прибыли для ее собственников, и поэтому, если компания хочет извлечь сверхприбыль из своих клиентов, она будет хотеть ее извлечь и из своих сотрудников.
На основании своего пережитого опыта я придумал полностью вымышленную историю - нигде никаких имен не прозвучало, а любые совпадения с реальными событиями являются случайностью (это есть в дисклеймере в начале статьи). Тем не менее, какому-то моему бывшему работодателю эта статья очень не понравилась, и ко мне домой начали приходить гости.
08.09.2021 ~12:00 - первый визит ко мне домой
Когда я был на работе, в районе 12 часов мне позвонила испуганная жена:
- Миша, тебя искали какие-то два мужика, бандитского вида. Спрашивали тебя. Сказали, что у них к тебе есть какой-то “технический вопрос”.
Честно говоря, я даже не понял, что это был за визит и зачем. После первого визита, в этот момент, я подумал, что это как-то связано с утечкой данных с сайта Навального. В то время была актуальна тема, когда из-за слитой БД сторонников Навального, по адресам ходили сотрудники органов и просили дать показания против него. Я не его сторонник, но, конечно, интересовался его деятельностью и вполне мог зарегистрироваться на каком то из-его сайтов с помощью упрощенной авторизации, например, через google-аккаунт, и поэтому мог просто не запомнить факт самой регистрации.
Было не ясно, зачем приходили гости, но было понятно, что они знали мой адрес, знали, что я там живу и знали имя моей жены.
После первого визита я не предпринял никаких мер, потому что просто не понял, что произошло, и стал ждать следующих действий.
15.09.2021 ~09:00 - второй визит ко мне домой
В этот раз приходил уже один мужчина - один из тех двух, что приходили в первый раз (это стало ясно по видео с камер ЖК). Дома меня снова не было, но в этот раз жена передала более четкое послание от них:
- Не хорошо писать плохо про бывшего работодателя, статью нужно удалить, он знает, с кем нужно связаться.
Теперь у меня появилось четкое понимание, что нужно моим гостям, но оставался вопрос:“О какой статье идет речь и с кем именно мне нужно связаться” (кстати, этого я не знаю до сих пор). Впрочем, меня уже это мало волновало. Проанализировав ситуацию, пришел к выводу, что удалять статью при таком “диалоге” нельзя. Почему? Об этом поговорим чуть позже.
19.09.2021 17:00 - публикация статьи, в которой я публично обращаюсь к своим гостям
Обладая теперь пониманием, чего хотят от меня мои гости (хоть и не полным), я публично обращаюсь к ним в этой статье (см. раздел “Айти бригады “удоленщиков” пытаются удалять посты в интернете”).
20.09.2021 ~09:00 - HR пресс хата
Сразу же, на следующее утро после публикации статьи с публичным обращением, меня добавляют в чат бывших сотрудников одной компании, в которой я когда-то работал. Там мне сходу устроили настоящий прессинг, мол, что это я себе позволяю вообще, лучше бы дальше писал код, а не “обижался”. Добавление в чат было преподнесено как случайное событие (кто-то прочитал мою статью и остался недоволен ей), но в том же чате выдали достаточно подробную информацию о моей работе в компании те люди (как я понимаю, бывшие HR), с которыми я не работал и даже не знал их. Это наводило меня на мысли, что это неспроста, и сам факт добавления является следствием моего публичного обращения. Я предположил что, поскольку сами заказчики всего этого представления напрямую не хотят выходить со мной на связь, то таким образом они пытаются установить неофициальный канал коммуникации, чтобы получить от меня мой план дальнейших действий, ну или, в лучшем случае, спровоцировать на неадекватные действия по отношению к компании (которые могут использоваться, например, в суде).
Однако, я достаточно миролюбиво объяснил всем, что претензий к компании у меня нет, статья вовсе не о компании, к самой компании претензий нет и публикации относительно неё не планирую.
И это подействовало на несколько месяцев. Я даже начал думать, что конфликт исчерпан - мы высказали позиции друг друга, заказчики походов ко мне домой решили, что им дешевле оставить меня в покое, ведь агрессии по отношении к ним я не демонстрирую. Но, под Новый Год случилось чудо, и конфликт заиграл новыми красками.
28.12.2021 ~11:00 - Дед Мороз Леха
Только я начал вникать в суть работы в первый рабочий день после длительного отпуска, как раздался звонок мне на телефон. Некто на том конце провода представился Алексеем, и сообщил, что очень хочет по-быстрому решить со мной вопрос по поводу удаления моей статьи. Он сказал, что уже был у моего руководства и теперь планирует встретиться со мной:
- Ну раз ты был у моего руководства, то возвращайся в офис, знаешь где он находится
- Но мне сказали, что ты в отпуске...
- Нет, я на работе
Мы встретились внизу и пошли в кафе. При встрече со мной Алексей сразу попытался завести дружеский разговор - сказал, что к нему можно обращаться просто Леха. Ну, Леха, так Леха. В общем, Леха угостил меня кофе и “по-дружески” начал предлагать мне “удолить” статью. При этом он представился безобидным сотрудником, который всячески отговаривает свое руководство от запугивания меня, и поэтому хочет просто со мной договориться (“типа”, такой добрый полицейский или, возможно, просто бывший опер).
Честно говоря, я был удивлен, ведь это была первая попытка устроить более-менее внятный, человеческий диалог со мной. Просто я еще не знал, чего он наговорил моему руководству. Не обладая этой информацией, я даже сказал - хорошо, я удалю, если его руководители скажут, что конкретно не нравится в статье (на самом деле, это была моя ошибка, и дальше мы увидим почему). Грустный Леха, мечтавший решить проблему по-быстрому, уехал ни с чем, а я пошел узнавать у своих руководителей, что же он там им сказал.
А наговорил он им немало. Во-первых, у меня впервые появились показания 3-х свидетелей, которые могут подтвердить, что некий Леха из службы безопасности хочет, чтобы я удалил конкретную статью. Во-вторых, он оклеветал меня, сообщив заведомо ложную информацию о том, что я работал по совместительству в компании, интересы которой он представляет, совсем недавно. Ну и вишенкой на торте были намеки на то, что я могу написать плохо и о своем текущем работодателе!
Целью всех этих действий было одно - очернить мою репутацию перед моими руководителями, чтобы выбить у меня почву из под ног, ведь в таком случае договориться со мной будет значительно проще!
Но мое руководство на это отреагировало примерно так:
Миша, а что за бандиты к тебе ходят?
В общем, этот Дед Мороз не смог принести мне мешок неприятностей, но похоже, что принес их себе. Теперь у меня появились свидетели, и я мог заявить в полицию о шантаже и угрозах. Именно так мне посоветовало сделать мое руководство.
Но я все еще рассчитывал на какой-то адекватный диалог.
17.01.2022 ~09:00 - телефонный звонок с угрозами
После Нового Года, мне позвонил Леха и поздравил меня с прошедшими праздниками (ой, как неожиданно и приятноооо), и после зачитал мне требования его руководителей. Эти требования мне удалось записать на аудио, и сводились они примерно к следующему: “Михаил, Вы являетесь объектом внимания соответствующих органов, и мы можем действовать по разным направлениям. У нас есть рациональное предложение, которое мы озвучим только один раз - удалите статью, и мы забудем о вашем существовании”. Как видно, моя последняя попытка диалога закончилось угрозами в мою сторону.
18.01.2022 ~14:00 - заявление в полицию
Я написал заявление в полицию, в котором попросил провести проверку на предмет отношения Лехи к правоохранительным органам, из-за постоянных намеков завести на меня уголовное дело, а также применить меры уголовного или административного в отношении неустановленного лица, представившегося Алексеем, чтобы прекратились преследование и шантаж.
Почему нельзя удалять статью?
Все, кто слышат мою историю (о да, теперь о ней знают очень много людей), задают самый частый вопрос, который я слышу: ”А почему просто не удалить статью? Гордость не позволяет?”
И правда, у меня не было целью создать кому-либо проблемы этой статьей, и я думаю, что если бы мне просто в самом начале позвонили и поговорили бы со мной - мол так и так, нам не нравится твоя статья, то я ее, скорее всего, удалил и написал бы новую, выражающую ту же мысль по-другому. Но, как мы знаем, диалога не состоялось, и какой-то мой бывший работодатель решил зайти сразу с “козырей”, чем продемонстрировал свою неадекватность.
Удалять что-либо в интернете - дело неблагодарное. Если кто-то тебя просит это сделать, то необходимо, чтобы просящий понимал: все, что попадает в интернет, остается там навсегда. Это значит, что даже если я удалю статью на хабре, она останется в интернете, а это значит, что кто-то другой может ее снова опубликовать и на хабре, или она снова выстрелит на другом ресурсе. Получается, если на той стороне нет адекватного понимания, я могу попасть в безвыходную ситуацию, когда удаленная статья снова попадает в тренды. И что мне делать в таком случае?
Если бы я был уверен в адекватности бывшего работодателя, то имел бы уверенность, что в этом случае он не станет подсылать ко мне новых Лёх или тех же самых, но, как видно, адекватности нет совсем, и, скорее всего, именно так мой бывший работодатель и поступит в этом случае.
И вот если бы мой бывший работодатель проявил каплю уважения ко мне, связался бы со мной и по-хорошему, по-человечески попросил бы удалить статью, которая ему не нравится, я бы увидел адекватную позицию с той стороны, получил бы уверенность, что он понимает тонкости медиапространства, и в будущем у нас не возникнет новых противоречий.
Но нет, мы имеем то, что имеем. Какие-то методы из 90-х, неадекватные угрозы при попытках установления диалога, а значит и неадекватное понимание ситуации. У меня просто нет выбора - пойти на условия я не могу, а значит остается только одно: понять, кто тебе противостоит и какие у него возможности.
Проектируем модель угроз
Я уже несколько лет работаю в сфере информационной безопасности и, честно говоря, никогда не думал, что навыки составления модели угроз мне понадобятся и в реальной жизни.
Когда ты пишешь ПО, рано или поздно возникает вопрос, а насколько оно безопасно? Лучше таким вопросом задаваться с самого начала, особенно если ты разрабатываешь ПО, которое проходит сертификацию ФСБ, но в этом случае тебе даже в чем-то везет, ведь модель угроз разработали за тебя.
Например, если ты пишешь ПО, которое должно сертифицироваться с уровнем криптографической защиты КС1, это значит, что твое ПО будет взламывать в худшем случае бывший сотрудник предприятия, который может только попытаться взломать его общедоступными “крякерами” (уровень нарушителя Н1).
А вот если ты пишешь ПО с уровнем криптографической защиты КА1, то взламывать его могут уже спецслужбы другой страны с полным доступом к исходным кодам твоего ПО и возможностями по его детальному исследованию.
Как ты понимаешь, стоимость разработки ПО с уровнем криптографической защиты КС1 и КА1 различаются драматически! Поэтому в самом начале разработки ПО необходимо понимать, кто именно его будет взламывать, чтобы защита была соразмерна нападению.
В обычной жизни это значит, что когда тебе угрожают, нужно понимать, а какие у них реальные возможности. Например, очевидно, что если ты уедешь в лес, прекратишь все контакты и будешь там жить, не выбираясь в город - то ты, конечно, обезопасишь себя, но какой в этом смысл, если ты не лидер великой социалистической революции?
Очевидно, необходима некая “классификация нарушителей” относительно угроз, с которыми мне пришлось столкнуться, чтобы выработать защиту соразмерно нападению.
Классификация нарушителей “удоленщиков”
На текущий момент понятно, что моя угроза обладает внушительным капиталом. Является ли наличие капитала угрозой само по себе? Если исходить из того, что с точки зрения закона я все сделал правильно, то единственное, чего мне стоит опасаться, это беспредела по отношению ко мне со стороны моего бывшего работодателя. Под беспределом будем понимать любые противозаконные действия, представляющие угрозу жизни, здоровью и свободе для меня и моих близких.
Можно ли купить беспредел? Можно, но очевидно, что для Джеффа Безоса и для Вите Корлеоне он будет иметь кардинально разную цену, причем для Джеффа его применение ставит под угрозу существование его капиталов, а вот для Вите это что-то из разряда накладных расходов его бизнеса, при этом размер капитала Безоса на порядки больше Вите. Это значит, что размер капитала хоть и играет важную роль, но гораздо важнее структура организации, ее производственный процесс, и каким образом она зарабатывает деньги. Для Вите беспредел - часть его бизнеса, статья ежедневных расходов, а вот даже если Безос своим большим капиталом попробует купить беспредел у Вите, все равно это для Безоса большой риск, тем более если всем будет очевидно, кто “помешал” Безосу. Поэтому, целью нашей модели угроз является, прежде всего, определить, какие организации и в каких случаях могут позволить себе беспредел.
Уровень угрозы - красный
Организация, для которой беспредел является нормой. Пожалуй, это те самые ребята из фильмов Мартина Скорсезе или сериала “Клан Сопрано”. Беспредел для таких ребят не просто возможен, а является частью их производственного процесса и имеет минимальную стоимость относительно других уровней угроз. Это значит, что таким ребятам проще грохнуть меня, и у них для этого есть все возможности и связи, чем даже пытаться подсылать ко мне Лёхих парней. Скорее всего, “удоление” моей статьи в этом случае выглядело бы так:
По дороге домой меня толкают в автомобиль, который едет в ближайший лес.
По дороге в лес меня заставляют удалить все, что покажется им “обидным”.
В лесу я копаю себе свою могилу и рассчитываю на то, что мое тело все же найдут в скором времени, чтобы страховка по моим ипотекам была выплачена.
В случае противостояния с такими ребятами действительно, нужно уезжать в лес вместе со всей своей семьей, но если бы я столкнулся с этим уровнем угрозы, то я бы ничего не успел сделать, а на этом месте вы бы видели пустой аккаунт, не содержащий статей.
Уровень угрозы - желтый
Организация, которая может применять беспредел, но только в крайнем случае. Эти ребята будут стараться по максимуму делать вид, что они абсолютно легальны. Это либо бывший криминал, который легализуется, либо различные коррумпированные структуры. Для таких ребят беспредел - это лишние проблемы, которые могут поставить под угрозу их легальность, поэтому и устраивать они его будут как можно законнее, например, с помощью фейковых уголовных дел. Беспредел для таких организаций в целом возможен из-за наличия определенных связей, но на порядок дороже, чем для красного уровня. Наверное, с этим уровнем угрозы в свое время столкнулся Голунов, и для таких ребят была построена тюрьма на даче одного гражданина, которая являлась копией тюрьмы “Кресты”.
В моем случае такой уровень угрозы уже более реален, но выдает непрофессионализм Лёхих парней - они очень сильно засветились на всех камерах моего ЖК и работы и создали уже много свидетелей, что говорит об отсутствии реального опыта “легальных” незаконных операций. Даже мой телефон Леха узнал методом социальной инженерии у одного из моих коллег на работе - это значит, что и доступа к какой-либо закрытой информации у него просто нет, хотя, такой уровень угрозы это подразумевает. Поэтому, мой уровень угрозы, скорее всего, ниже.
Уровень угрозы - зеленый
Организация, для которой беспредел практически невозможен, а его применение ставит под угрозу ее существование. В целом, легальные организации, которые занимаются не очень экологичными вещами (ставки, казино, бинарные опционы и т.д.). Эти организации больше других заинтересованы в своей “законности”, потому что любое лишнее движение в сторону даст возможность правоохранительным органам с ними разобраться.
Если в предыдущих уровнях (красный и желтый) криминал (с коррумпированными элементами в органах) являются частью этих организаций, то тут контакт с криминалом несет эпизодический, деловой характер (например, по-быстрому удалить упоминание компании из СМИ в случае попытки самосожжения её клиента, в первые часы после инцидента). Это значит, что стоимость беспредела для таких организаций сопоставима со стоимостью самой организации, а его применение ставит под угрозу ее существование.
Похоже, это как раз тот уровень, с которым столкнулся я. Чем он опасен? Ну, если у меня нет проблем с законом, я востребован на рынке труда, то максимум проблем, который может устроить мне зеленый бывший работодатель - это продолжать сыпать угрозами.
Но проблема в том, что мой бывший работодатель, похоже, воспринимает себя как желтый уровень угрозы - возможно, потому что наслушался Лехи и его сказок о своих больших связях.
Иначе, я не могу объяснить, почему моим бывшим работодателем было допущено так много ошибок в последнее время - ведь пока ко мне просто ходили домой, кроме видео с камер ЖК у меня по сути ничего и не было, и эта история так бы и осталась завершенной в сентябре 2021г., но Леха столько наследил, что теперь я даже не знаю, будет ли он и следователю рассказывать о “злых руководителях”, которые его, ни в чем невиноватого, отправляют ко мне на работу или придется все брать на себя?
Что дальше?
Для себя я определил уровень угрозы как зеленый. В соответствии с этим уровнем, я буду фиксировать любые попытки преследования, шантажа и угроз, как публично, так и заявлениями в полицию - на этом уровне этого вполне достаточно.
Но я надеюсь, мой бывший работодатель примет действительно рациональное решение и забудет о моем существовании.
А вообще вся эта история удивительно точно подчеркивает основную мысль той самой статьи - мой бывший работодатель демонстрируют отношение ко мне, которое вероятно он демонстрирует и по отношению к его клиентам, как просто к источнику прибыли. Но такое отношение формируется по нашей вине - мы, айтишники, позволяем купить себя за “лучшие условия”, а если нам что-то не нравится, мы просто “голосуем ногами”, продаваясь где-то в другом месте подороже. Поэтому нет ничего удивительного, что бывший работодатель видит во мне только свой кошелек, средство производства, с помощью которого он может извлекать прибыль - мы сами позволяем так с собой обращаться.
Теперь возьмем такое общество, в котором богатство прогрессирует. Это — единственное состояние, благоприятное для рабочего. Здесь среди капиталистов начинается конкуренция. Спрос на рабочих превышает их предложение.
Но, во-первых: повышение заработной платы приводит к тому, что рабочие надрываются за работой. Чем больше они хотят заработать, тем большим временем вынуждены они жертвовать и, совершенно отказываясь от какой бы то ни было свободы, рабски трудиться на службе у алчности. Тем самым они сокращают продолжительность своей жизни. Это сокращение продолжительности жизни рабочих является благоприятным обстоятельством для рабочего класса в целом, так как благодаря ему непрестанно возникает новый спрос на труд. Этот класс всегда вынужден жертвовать некоторой частью самого себя, чтобы не погибнуть целиком
Карл Маркс "Экономико-философские рукописи 1844 года"
Выражаю огромную благодарность профсоюзу работников IT - ваша моральная, информационная и юридическая помощь бесценна (если у вас аналогичные проблемы с вашими бывшими или текущими работодателями - пишите сюда)! Также выражаю благодарность за понимание всей ситуации компании, где я работаю сейчас.
Всем спасибо за внимание и до обсуждения новых, рабочих вопросов!
Комментарии (167)
ciubotaru
03.02.2022 11:37+50У заявления в полицию и публичного объявления о полученных угрозах есть ещё один эффект. Теперь, если с автором произойдет что-либо (пускай даже несчастный случай), то первым подозреваемым оказывается угрожавший.
Beanut
03.02.2022 12:13+18Неустановленное лицо Леха?
usv_usv
03.02.2022 12:47+35наверняка у лица Лёхи есть фото и не одно, не зря ж в кафе ходил с айтишником,
и в современном мире ИИ и бигдейты установить его личность можно за 2 минуты.
К слову число просмотров исходной статьи https://habr.com/ru/post/570834/ сейчас вырастут в 10 раз, чего явно не хотел глупый работодатель.
hw_store
03.02.2022 13:14+22...Но если фамилия Лёхи - не "Навальный", то даже при всём этом он запросто может остаться "неустановленным лицом". То есть, может быть даже что установлен он будет, однако по бумагам останется неустановленным
synacker Автор
03.02.2022 13:56+6Это меня поражает больше всего - даже маски не надели проходя мимо камер, а ведь это сейчас вообще норма. А Леха так догадался позвонить с угрозами со своего номера.
ehots
03.02.2022 19:20+5Очевидно Леха из старой школы, для него ваши айти и вот это все цифровое чуждо)
А вот уважение, это другое дело, а вы видимо голубчик, статью написали без уважения)))synacker Автор
03.02.2022 19:27+27Леха младше меня. А вообще был забавный момент, когда мы сидели в кафе, он рассказывал мне про своих могущественных руководителей, я спросил, понимает ли он, что это может привести к хайпу вокруг этой ситуации. Его ответ был шикарным:
- Что такое хайп?
gecube
03.02.2022 19:48+5— Не годится котёнку иметь такое имя. <...> Я бы не советовал котёнку с таким именем, «Гав», спускаться во двор. Котёнка с таким именем во дворе ждут одни неприятности.
— А какие они, эти неприятности?
— А вот увидишь!
— Они меня ждут? Эти неприятности?... Тогда я пошёл!
valera545
04.02.2022 00:25+1))) Лёха — это не неприятности! Это чистое развлечение. Люблю таких, жаль, редко попадаются.
Wan-Derer
04.02.2022 16:27Непонятно зачем было идти в кафе. Почему бы не посидеть в переговорке? Своя территория, можно чувствовать себя спокойнее, даже надавить на собеседника.
Да и у СБ конторы были бы его данные, не только у СБ бизнес-центра.
valera545
03.02.2022 23:59+3Лёха лицо очень даже устанавливаемое, раз его рожа и телефон засветились. А от Лёхи один шаг до нанимателей. Дебилы, сэр!
ЗЫ. Я бы такого лёху сразу в пешее эротическое слал: он сам никто, и хозяева его никто.
ba00
03.02.2022 11:41А вот если ты пишешь ПО с уровнем криптографической защиты КА1, то взламывать его могут уже спецслужбы другой страны с полным доступом к исходным кодам твоего ПО и возможностями по его детальному исследованию.
Скажите, а что имелось ввиду под взламывать, если есть "полным доступом к исходным кодам твоего ПО" ?
Yaris
03.02.2022 11:47+5Пытаться получить функциональность, не предусмотренную спецификациями? Шифры же пытаются ломать, зная алгоритм - тут то же самое, IMHO.
Или Вы имеете в виду, что если есть "полный доступ", то нужную функциональность можно самому вписать?
ba00
03.02.2022 11:48+1Так автор же пишет не про алгоритм, а про полные исходные коды, потому и заинтересовало что именно он имел ввиду.
GooG2e
03.02.2022 12:27+4как я понял - он имеет в виду, что Спецслужбы страны А слили исходники какой-нибудь сверхважной программа страны Б и теперь пытаются взломать эту программу из интернета или ещё как-то, чтобы получить доступ к серверам, логике работы программы и т.п.
K0styan
03.02.2022 14:51+8ПО ж не в вакууме существует, оно работает с данными. Цель взлома в этом контексте - доступ именно к данным, с которыми работает ПО у его создателей или у тех, кто лицензирует ПО у создателей.
jia3ep
03.02.2022 12:19+8Доступ к конструкторской документации предполагается на всех уровнях. Иначе это Security through obscurity, а серьезные вещи так не проектируются. Вообще говоря, компания разработчик всегда считается нарушителем. Именно с этим нарушителем борется система сертификации и исследования сторонними организациями.
А при разработке продукта это означает, например, то, что нельзя в документации (в том числе в коде, который является ее частью) оставлять константных* ключей шифрования или паролей. Иначе нарушителю они будут известны из исходных кодов и он сможет взломать работающую систему. Вместо этого ключи должны формироваться с криптографического датчика случайных чисел в процессе ввода системы в эксплуатацию и периодически меняться. И тогда знание алгоритма шифрования без знания самого ключа шифрования не дает никаких преимуществ. Это, наверное, самый простой пример, но при этом является самой распространенной ошибкой разработчиков.
*Константный ключ — это не обязательно что-то простое, вроде 0x000000111111, что можно найти в коде автоматически, анализируя энтропию Шеннона в процессе сборки. Константный означает константу, которая не меняется в процессе работы, но при этом сама константа может быть «достаточно случайной». И их использование должно отлавливаться на этапе ревью проекта архитектуры.
dem0crypt
04.02.2022 14:14К сожалению, "серьезные вещи" в основном сейчас так и проектируются (все эти ваши automotive, industrial, plc и тд.). Экономят на внедрении нормальной безопасности в пользу подхода "ну а че, документации и исходников ни у кого нет, херли они мне сделают, я в другом городе, за мат извени"
jia3ep
04.02.2022 15:02+1При сертификации в модели угроз предполагается, что исходники доступны нарушителю. Согласен, что многие продукты создаются без модели угроз и без внимания к безопасности вообще, но различные государства придумали различные механизмы сертификации как защиту от недобросовестного (или скорее безответственного) разработчика. А потребителям стоит обращать внимание на то, проверял ли кто-то предлагаемое решение и какие сертификаты имеются. Понятно, что это повышает требования и к самому покупателю, но за его безопасностью никакой добрый дядя не последит. Всегда можно выбирать — экономить или использовать более дорогие и проверенные решения. Например, можно использовать в своих виртуалках на Amazon просто openssl, а можно использовать сертифицированное FIPS решение в том же Amazon (не сочтите за рекламу, и подобные решения есть почти у всех провайдеров). При этом на социально значимых объектах как правило регуляторы требуют установку сертифицированных решений, у которых формализованы модели угроз. Наверное раньше было хуже, а сейчас становится чуть лучше. И я как разработчик это могу сказать, который описывает и реализует меры защиты на заявленные угрозы и это вовсе не формальный процесс, а настоящие инженерные задачи.
Zolg
04.02.2022 09:33+1что имелось ввиду под взламывать, если есть "полным доступом к исходным кодам твоего ПО"
Ярчайший пример такого взлома - heartbleed в openssl
Yaris
03.02.2022 11:44+8Мне кажется, с "зелёным" автор поторопился. Этот лёха, может, и наследил, и на камерах не хуже телезвезды выступил, но кто мешает тому работодателю нанять пару других чётких пацанчиков с целеполаганием "отметелить этого гада, а то чё он"? Среди таких пацанчиков есть те, кого даже мотивировать особо не надо, а связь с нанимателем доказать сторонним наблюдателям будет практически невозможно (хотя для автора эта связь может быть обозначена каким-нибудь кодовым словом в процессе "метеленья").
synacker Автор
03.02.2022 11:51+7На этот случай я не все материалы выкладываю и не на всех доступных уровнях действую (СМИ, например, очень любят такие инфоповоды) и оставляю шанс компании просто забыть меня )
c_kotik
03.02.2022 13:02+3А вы уверены, что вам тоже думают с той стороны оставить последний шанс? Вы уже никакого отношения к ним не имеете, но решительный пинок такому руководятлу поможет по другому взглянуть на отношения к его текущим работникам. Да и им тоже будет полезно.
vindy123
03.02.2022 14:27+3К сожалению, вы правы, и это почти такой же легкодоступный сервис, как доставка еды, только гораздо более анонимный (см. «спортики с Гидры»). Безумный работодатель из зелёной зоны вполне легко может шагнуть в жёлтую или даже красную при желании, тут, конечно, публичность и заяву в полицию превентивные помогают.
udjin123
03.02.2022 15:58"Спортики с гидры" метелят только молодых торчков, это весь их уровень, такой шпаны в 90е на каждом углу было. И вряд ли они выкладывают видео в интернет, если получают достойный отпор.
vindy123
03.02.2022 18:40+3Это сервис, приобретаемый через платформу гидры почти так же легко, как и вещества. Спортикам пофиг, кого отметелить до какой степени фарша, есть расценки. Я об этом и говорю, что любой Вася в пару кликов может относительно безопасно и анонимно заказать такую услугу, и, возможно, оценки рисков для заказчика в статье преувеличены.
nidalee
04.02.2022 00:45+3Тут ведь еще вопрос, насколько рационально ожидать достойного отпора от IT-шника. Вот лично я, например, паре «спортиков» не сделаю ровным счетом ничего…
vindy123
04.02.2022 10:10И это вобщем абсолютно нормально. Один к двум — это уже от везения зависит, я бы от двоих постарался убежать сначала. И практически независимо от везения и уровня подготовки невозможно дать никакой «достойный отпор» при соотношении один к четырем-пяти, они тоже это знают :) это в кино Рэмбо может небольшую армию раскидать в рукопашной схватке, в жизни так не работает.
2ANikulin
04.02.2022 19:22Это же ведь палка о двух концах. По такой же схеме может и работодателю потом прилететь. Тут полный паритет в возможностях
Anterenoire
04.02.2022 10:20Ну тогда после парочки методов дознания из Карпова уже Лёха будет вынужден искать этих четких пацанчиков :) Ну или сидеть с пакетом на голове, доказывая, что пацанчиков не знает и готов приседать на бут... эм... получить наказание за содеянную слежку и угрозы))
Tzimie
03.02.2022 12:27+9Черт, пробило на ностальгию по 90м
Goupil
03.02.2022 13:14+21Скоро ностальгию как рукой снимет, мы наблюдаем хвост, а про голову лучше и не спрашивать.
Пишут что таким же образом обращаются с инженерно-техническим составом в страна центральной Америки, наркокартели могут ещё и грубее, например похитить инженера и заставить его разворачивать инфраструктуру для например координации наркоторговли. Похищение родных (даже малолетних) и посылка их по частям тоже в порядке нормы. Для работающих в серых и черных областях хай тека — дарк нет, крипта, подпольные казино, это реальность наверно в любой стране. Лучше смотреть на кого работаешь и вопреки рекомендациям автора не лезть в сам бизнес.
Arris
03.02.2022 13:07+6Спасибо за рассказ. Уже получал угрозы от бывшего работодателя с обещаниями... разными обещаниями, скажем так.
Тогда стратегия поведения была выработана, но ваш опыт тоже пригодится, спасибо.
gekt0r
03.02.2022 16:30Оставьте ссылку на статью с выработанной стратегией, пожалуйста. Может кому-нибудь пригодится
Zangasta
03.02.2022 18:09+7а. Никак не реагировать. Просто забыть и все. Попытки противодействия --- как впрочем и любая реакция возбуждает насильника. Очень тяжело угрожать --- если угрозы не срабатывают и ты не ощущаешь отклика.
б. Организовать "Руку мертвеца" --- записать видео и собрать все документы. Положить в банковскую ячейку, с указанием юристу вскрыть, или отдать знакомым.
Это отличная, работающая стратегия. Реализуется крайне малое число угроз, так что вред для собственной психики от тревожности будет больше.
deniszed
03.02.2022 13:29+5От людей с такой кашей в голове можно ожидать, чего угодно.
Я бы смотрел по сторонам при прогулках темными вечерами.
Жить в таких условиях не очень комфортно. С одной стороны, выход на прямой диалог с зачинщиком - показатель слабости. С другой, это - возможно, вероятность обезопасить себя от каких-то дурных действий в свой адрес.
asaaddxasaadd
03.02.2022 13:32-16Дорогой автор, удоление фото Бейонсе было выполнено с помощью вежливого письма от адвоката с настойчивой, но, повторюсь, вежливой просьбой удалить из публикации нелестные фотографии и мудаки в этой истории как раз администрация сайта, поступившая в лучших традициях папарцци.
Niklepas
03.02.2022 15:46+1вроде и без адвоката, вроде и не было выполнено...
"Cнимок приобрёл известность благодаря пиарщице Бейонсе, которая попросила BuzzFeed удалить «нелестные» снимки из статьи. Вместо этого издание обратило ещё больше внимание на фото, превратив их в мем и породив легендарные фотожабы." https://leonardo.osnova.io/d2140afb-ac0f-3e41-23da-2a4a68f4595b/
dartraiden
03.02.2022 16:39+3удоление фото Бейонсе было выполнено
Настолько было выполнено, что каждый год этот день отмечают в интернетах с обязательным прикладыванием фото.
Maccimo
03.02.2022 18:53+8Поздравляю с расконсервированием и написанием вашего первого комментария с даты регистрации 20 сентября 2015 г.!
Nehc
03.02.2022 13:39+25А вы действительно не знаете, что это за бывший работодатель, или таким иезуитским способом даете ему возможность сохранить хорошую мину при плохой игре? ;)
Если знаете, то нужно конечно передать все материалы доверенному лицу с доступом к аккаунту того же хабра, что бы если что публично осветить ВСЕ, что можно про бизнес этого работодателя и его методов. Очевидно это то самое, чего он так боится и если будет понимать, что в случае чего (если с вами что-то случится) ВСЯ информация будет и в публичном поле и в полиции и в СМИ — думаю даже у самого отбитого должно хватить мозгов забыть про ваше существование…
А еще — это может быть инициатива конкретного Лехи, который просто хочет по быстрому доказать хозяину, как он может решать проблемы…
Areso
03.02.2022 13:59+8Почему сразу не осветить ВСЕ?
Сейчас это просто переговоры с террористами.
gecube
03.02.2022 14:25зачем подставлять бывших? Может они одумаются? Или думаете, что уже нет?
Areso
03.02.2022 14:37+22Я думаю, что когда речь переходит из юридической плоскости ("мы направим претензию") к уголовной ("мы ща подскочим\побормочем\уголовчку настрочем"), тут надо переходить от "давайте говорить о наших позициях" к прямому противодействию - заявление на шантаж, заявление на угрозы, максимальное раскрытие информации с целью нанести максимальный информационный охват (хотел сказать ущерб, но люди там и ущербы, просто об этом пока мало кто знает. должны знать все).
Опять же, учитывая разный уровень возможностей одного чела и даже самой завалящей конторы, то чтобы нивелировать разницу надо быть впереди, и использовать 100% возможностей, причём на упреждение.
И, повторюсь, ребята перешли в плоскость террора ("устрашения"). Значит, они террористы. Жалеть террористов?)
karavan_750
03.02.2022 15:29+4Думаю, автор статьи поступает правильно, давая шанс отказаться от опрометчивых поступков угрожающему, очень может быть, что это так же повлияет на отношение к текущим и будущим работникам.
nidalee
03.02.2022 17:27+1В идеале, конечно, нужно чтобы «страна знала своих героев», может оставшиеся там работяги посмотрят на происходящее и разбегутся — было бы замечательно.
farafonoff
03.02.2022 14:20+8Против команды разработчиков бывший работодатель (региональное такси, уровень угрозы "зеленый") заводили фейковое уголовное дело. Реальных рисков не было, но нервы обысками и допросами помотали изрядно.
Mel
03.02.2022 14:45+5Почему-то рассматривали как пример какого-то далекого и не понятного Безоса, а не родного, нашего, например, Тинька с его карманными прокурорами. Но я думаю что с таким синдромом местного царька как у бывшего работодателя автора он бы уже показал свои возможности, если бы они были. Правильно что заявление в полицию написали, я бы вобще сразу это сделал, не пытаясь в диалог, мне кажется такие люди в диалог не особо умеют и отстанут только если сразу дать понять что обломают зубы.
vvbob
03.02.2022 14:45+21Избитое, банальное до одурения правило - не связываяйся с плохим, держись от него подальше, даже если тебе просто предлагают на это плохое поработать.
В свое время (в 90-е) оно очень помогло мне не вляпаться во множество крайне неприятных, возможно фатальных проблем. Автору еще повезло что его бывший работодатель довольно травоядный и тупой.
mixsture
03.02.2022 14:55+2Но такое отношение формируется по нашей вине — мы, айтишники, позволяем купить себя за “лучшие условия”, а если нам что-то не нравится, мы просто “голосуем ногами”, продаваясь где-то в другом месте подороже. Поэтому нет ничего удивительного, что бывший работодатель видит во мне только свой кошелек, средство производства, с помощью которого он может извлекать прибыль — мы сами позволяем так с собой обращаться.
Я бы еще добавил, что за чудаков всегда платят нормальные клиенты (работодатели, покупатели). Любой рынок так устроен. Вот возьмите магазин — из него изредка что-то крадут и эти потери закладываются потом в сумму товаров, которую оплачивают добропорядочные покупатели. Ровно то же самое происходит и в ИТ отрасли, это может иметь завуалированный эффект — например, проявляться с задержкой при переходе между работами, но смысл остается тем же.
Поэтому для нормальных клиентов выгодно, чтобы на рынке не было клиентов-чудаков — цены были бы дешевле. Немного утрировано, но чудаки «косвенно» крадут деньги нормальных клиентов.
Было бы неплохо, если б зарплаты можно было разложить на 2 строки: вот, мол 90% это мои деньги и эти 10% ты платишь за чудаков. подумай, не стоит ли активнее их выдавливать с рынка? и тогда эти 10% могут превратиться в 2 — жаль, что это нереалистично.
alexsertov
03.02.2022 15:32+1Сюрпризов от работодателя по-прежнему стоит ждать. Неадекватность и признаки обиженки на лицо
omotezata
03.02.2022 15:35А вообще вся эта история удивительно точно подчеркивает основную мысль той самой статьи - мой бывший работодатель демонстрируют отношение ко мне, которое вероятно он демонстрирует и по отношению к его клиентам, как просто к источнику прибыли. Но такое отношение формируется по нашей вине - мы, айтишники, позволяем купить себя за “лучшие условия”, а если нам что-то не нравится, мы просто “голосуем ногами”, продаваясь где-то в другом месте подороже. Поэтому нет ничего удивительного, что бывший работодатель видит во мне только свой кошелек, средство производства, с помощью которого он может извлекать прибыль - мы сами позволяем так с собой обращаться.
Абсолютли.
Я тоже когда-то был в неприятных отношениях с бывшим работодателем. Статья тоже была, и там некоторые граждане в комментах на полном серьезе писали, что в айти Трудовой кодекс излишен или что работодатель должен иметь возможность просто так увольнять людей одним днем.
Правда, в моем случае этим все и ограничилось - в гости никто не приходил, на телефон не звонил.
Автор, а что за контора у тебя была? Лютый неадекват, интересно даже, кто такие
iKBAHT
03.02.2022 16:10+5А где название конторы?
F0iL
03.02.2022 16:44По нику и городу автора можно легко найти его Linkedin, и там в списке мест работы можно легко найти компанию, о которой рассказывалось в предыдущей статье.
alizar
03.02.2022 17:59+12IQ Option
risentveber
03.02.2022 21:35+2Да все сходится с https://ru.financemagnates.com/pitertsyi-predotvratili-samosozhzhenie-u-ofisa-iq-option/ из прошлой статьи
evil_random
03.02.2022 18:00-3Неужели я правильно нагуглил и это одна известная позороная галера из четырёх буков?
dartraiden
03.02.2022 16:33+17Если статья таки будет удалена, то я из принципа приложу все усилия, чтобы она была отзеркалена в интернетах как можно шире.
stalinets
03.02.2022 20:39+13А можно ещё перейти в атаку ненаказуемыми способами: засыпать ту контору фейковыми заказами, вызывать им на адрес проституток, такси (чтоб их адрес был забанен во всех таксопарках и вызвать такси к офису было невозможно), от их имени звонить во всякие уважаемые конторы и хамить и угрожать, типа "убирайтесь из города, ваш бизнес мне мешает, чё петухи, есть вопросы? - приезжайте к директору, перетрём", потом - если известны телефонные номера руководства, есть способы навсегда уничтожить возможность установки вацапа на эти номера, можно заспамить номера бесконечными звонками, можно устроить шквал обращений во всякие пожарные, потребнадзоры и прочие по поводу якобы имеющихся грубых нарушений. Включив социальную инженерию, постараться от их имени расторгнуть договора на газ, свет, аренду помещения и пр. Выставить на "продажу" их (и не только их) автомобили и квартиры (или там... видеокарту RTX3070) по бросовым ценам во всех городах страны (установив переадресацию с указанного в объявлении на их реальные номера). И так далее, и тому подобное.
При желании, некотором упорстве и воображении подобными способами можно просто похоронить им бизнес. Можно придумать и менее "тонкие" и более банальные пакости, которые, правда, уже могут рассматриваться как хулиганство. Но нужна хорошая мотивация, чтобы начать такую войну.
AlexMayerLab
03.02.2022 22:29+16Не хотел бы я вам дорогу перейти))))
Elizavr
04.02.2022 00:46+2У коллеги и ник соответствующий. Но вариантов, конечно, мильён. Я бы правда сильно не расписывал, чтоб "Лёху" не учить.
begemot_v_kepke
03.02.2022 16:46+1Наверное у него собственники с синдромом 90-х в голове. Можно достать мальчика из джунглей, но нельзя достать джунгли из мальчика. И на этом фоне есть вопрос. Кто как относится к профсоюзам в айтишке ?
RikoSaGe
03.02.2022 17:27+4Необходимость назрела очень остро. В Blizzard не стесняются публично кооперироваться для защиты своих прав, например. И нам бы не повредило, хотя бы для защиты от подобных Лёх и прочих бандитов
Goupil
03.02.2022 18:18+7На постсоветском пространсте? Не смешите. Тут за любое не формальное обьединение голову снимут.
track13
03.02.2022 21:27+2От подобных Лёх должны защищать правоохранительные органы, а не профсоюзы. А там, где эти органы не работают, там и профсоюзы - фикция.
synacker Автор
03.02.2022 22:18Если бы существовал профсоюз у бывшего работодателя, то этой ситуации бы даже не возникло, ну или бы она была урегулирована при первых же походах домой. В этом случае мне достаточно было бы просто связаться с профсоюзом. Нет для работодателя ничего более страшного, чем анулирование прибыли и если прфосоюз поддержит своего, пусть и бывшего коллегу, то там до уголовки бы просто не дошло.
Что интересно - наличие профсоюза (не желтого) выгодно для всех и в данной ситуации до этой стадии конфликт бы просто не дошел. Вообще западные айтишники уже начали понимать свою силу и обьединяются в профсоюзы, думаю пора об этом подумать и айтишникам стран СНГ.
Feeritovec
04.02.2022 10:11Вы предлагаете крайность с другой стороны. В частном конфликте, вы предлагаете угрожать работодателю лишением прибыли, что бы он отказался от своих претензий (шантаж?). Хотя профсоюз не суд, и не устанавливает кто виноват. Автор в теории вообще мог выдумать все это, налепить скринов в фотошопе.
Выше правильно написали-
От подобных Лёх должны защищать правоохранительные органы, а не профсоюзы.
Точка.
synacker Автор
04.02.2022 10:14Угрожать то зачем? Отличие профсоюза от просто сотрудников в том, что профсоюз способен на коллективные действия. Одного правильно поставленного вопроса, а что собственно происходит, уже достаточно будет.
Feeritovec
04.02.2022 10:33Отличие профсоюза от просто сотрудников в том, что профсоюз способен на коллективные действия.
Профсоюз не должен использовать коллективные действия в частных разборках. Это обычный бандитизм. Он может предложить юр помощь, может финансовую. Все.
Одного правильно поставленного вопроса, а что собственно происходит, уже достаточно будет.
Достаточно для чего?
Работодатель просто скажет, что это частный конфликт и вообще не дело профсоюза. Дальше то что?
synacker Автор
04.02.2022 10:35+1Я не очень понимаю, где вы видите бандитизм чтобы спросить у руководства, например, имеют ли они отношение к этой ситуации. Даже если те скажут что нет, а на самом деле да, то этого уже будет достаточно
Feeritovec
04.02.2022 10:44Я просто не могу понять для чего это будет достаточно и каким образом профсоюз может помочь в данной ситуации. В изначальном комменте вы написали, что работодатель будет бояться потерять часть прибыли, поэтому я и подумал, что профсоюз через это будет манипулировать. Если это не так, я действительно не понимаю что профсоюз в состоянии предпринять и как бы это решило проблему.
RikoSaGe
04.02.2022 11:50-2Профсоюз не должен использовать коллективные действия в частных разборках. Это обычный бандитизм. Он может предложить юр помощь, может финансовую.
Здесь не бывает ситуации, где обе стороны выигрывают. Профсоюз защищает работника от работодателя, если это настоящий профсоюз, а не дядя-профком, который путёвки в санатории выдаёт. Работодатель от работника и так защищён законодательством и целой кучей юридических махинаций, позволяющих недоплачивать за труд.
Поэтому в данном конфликте единственным уязвимым местом работодателя является его кошелёк, его прибыль. Туда и надо бить в первую очередь. Таким и исключительно таким образом можно заставить работодателя соблюдать свои права. А юридическая и финансовая помощь сугубо вторична.
Feeritovec
04.02.2022 12:27+2Работодатель от работника и так защищён законодательством и целой кучей юридических махинаций, позволяющих недоплачивать за труд.
Простите, вы что-то перепутали. Законодательно в России работодатель намного более уязвимей работника.
Поэтому в данном конфликте единственным уязвимым местом работодателя является его кошелёк, его прибыль. Туда и надо бить в первую очередь. Таким и исключительно таким образом можно заставить работодателя соблюдать свои права. А юридическая и финансовая помощь сугубо вторична.
Так это обычный бандитизм. Это как воровать у вора, или избивать обидчика за то что он вас избил. Использование ресурсов для удолетворения собственного чувства справедливости. Тем более в данном случае, когда работник уже не работает, и это гражданский конфликт.
Я бы к такому профсоюзу не присоеденился.
RikoSaGe
04.02.2022 13:26-1Законодательно в России работодатель намного более уязвимей работника.
Будь это так, то никто не работал бы в серую, не выходил на переработки и не увольнялся пачками, как это было в Xsolla. Закон всегда на стороне работодателя, поэтому собственник вас уволить может, а вы неэффективного собственника - нет.Так это обычный бандитизм.
Ошибаетесь, бандитизм - создание устойчивой вооруженной группы (банды) в целях нападения на граждан или организации, а равно руководство такой группой (бандой). Профсоюз нужен для организации работников с целью давления на работодателя мирными средствами, в противовес его давлению на работников с помощью шантажа ("выйди в субботу, иначе уволю", "вас за забором много таких", "не нравится - вон дверь"). Так уж получилось, что собственники капитала понимают только язык организованной борьбы путём забастовок. Его и нужно использовать.
Я бы к такому профсоюзу не присоеденился.
Это ровно до тех пор, пока вы не сталкивались с трудовым конфликтом по причине произвола работодателя, который безупречен с точки зрения закона. И дело не в удовлетворении чувства справедливости, за этим можно и в церковь сходить, если есть такая потребность. Речь идёт о конкретных рублях зарплаты и часах рабочего времени.
А заодно пригодится и для защиты простых работников от всяких бандитов, типа Лёхи из поста, нанятых работодателем, чтобы защищать свою мерзкую спекулянтскую деятельность.
gecube
04.02.2022 13:30+2Будь это так, то никто не работал бы в серую, не выходил на переработки и не увольнялся пачками, как это было в Xsolla. Закон всегда на стороне работодателя, поэтому собственник вас уволить может, а вы неэффективного собственника - нет.
это не так. Именно потому что ТК РФ защищает работника, то работодатели идут на ухищрения. К тому же, уволить неэффективного работника, у которого в голове есть хоть капля мозга, не так уж просто. Вот и приходится терпеть его до последнего.
Я бы к такому профсоюзу не присоеденился.
насчет профсоюзов еще пять копеек - не обязательно работать в компании, чтобы быть его членов. Бывшие работники тоже вполне могут быть вхожи в профсоюз, потому что профсоюз еще ведь и про хорошие пенсии для его членов. По крайней мере это так не в России. И думаю, что отношения бывшего работодателя и уже не сотрудника тоже могут быть под прицелом профсоюза, потому что если он есть, то с большой долей вероятности в этом бывшем работодателе работают и нынешние члены профсоюза... Так что вот
DMGarikk
04.02.2022 13:48Будь это так, то никто не работал бы в серую, не выходил на переработки и не увольнялся пачками, как это было в Xsolla. Закон всегда на стороне работодателя, поэтому собственник вас уволить может, а вы неэффективного собственника — нет.
ситуация с серым не в законодательстве, а в том что во многих сферах 'толпа за забором'… либо работаешь так — либо никак, закон тут не поможет
к томуже если вы начали судиться с работодателем, то работать вы там уже точно не будете, даже если вас «восстановят», это отлично знают и работодатель и работники.
А уволить просто так — крайне сложно, даже с 'грамотным юристом' (вы таких видели? я нет)по причине произвола работодателя, который безупречен с точки зрения закона
таких не бывает, и чем крупнее тем более не бывает. другое дело что работники зачастую не знаю законов и не знают чем угрожать
Feeritovec
04.02.2022 14:25+1Будь это так, то никто не работал бы в серую, не выходил на переработки и
не увольнялся пачками, как это было в Xsolla. Закон всегда на стороне
работодателя, поэтому собственник вас уволить может, а вы неэффективного
собственника - нет.Простите, какой закон заставляет работать в серую и выходить на переработки. Скиньте НПА пожалуйтса.
Ошибаетесь, бандитизм - создание устойчивой вооруженной группы (банды) в
целях нападения на граждан или организации, а равно руководство такой
группой (бандой).Так это и есть профсоюз, заставляющий шантажом выполнять свои требования вне рамок правового поля.
Профсоюз нужен для организации работников с целью давления на
работодателя мирными средствами, в противовес его давлению на работников
с помощью шантажа ("выйди в субботу, иначе уволю", "вас за забором
много таких", "не нравится - вон дверь").Это не мирные средства. По прежнему жду НПА, дающие такую власть над работниками.
Так уж получилось, что собственники капитала понимают только язык организованной борьбы путём забастовок.
Левацкий бред.
Это ровно до тех пор, пока вы не сталкивались с трудовым конфликтом по
причине произвола работодателя, который безупречен с точки зрения
закона.Это повод изменить закон (если он не справедлив). В России в ТК я тагоко не наблюдаю. Равно как и массовой практики таких случаев.
мерзкую спекулянтскую деятельность
Левацкий бред.
Gryphon88
06.02.2022 02:40Профсоюз не должен использовать коллективные действия в частных разборках.
Имхо, одна из ситуаций, когда с профсоюзом проще и когда ему стоит вмешаться, это нарушение менеджментом культуры (миссии, кодекса, etc) компании — бумаги, которая существует, но не является юридически значимой, т.е. в суд идти не с чем. Когда коллектив выражает недоумение "а не оскотинился ли конкретный менеджер", это скорее заставит компанию рассмотреть конфликт по существу, и не придётся увольняться, как при восстановлении через суд.
progman78
03.02.2022 16:46-5простите не удержался.
PS писать статьи про таких вот "работодателей" эквивалентно тому как Бурунов зажигалкой бензобак подсвечивал. Вы уж простите за такую аналогию )
NDA я так понимаю с вами не подписывали. Как показал опыт Theranos - грамотно написанный NDA и штат юристов неплохо затыкает рот правдорубам решившим рассказать миру что их продукт мягко говоря не работает.
PPS быдляческую позицию бывшего работодателя не в коем случае не поддерживаю. Заявление в полицию единственный правильный шаг. Но и ваш поступок с публикацей статьи с моей точки зрения - спорный.
Upd: не считаете ли вы что выставив в паблик статью про "бывшего" вы как бы покзываете будущим работодателям что в случае какого либо конфликта вы можете написать статью и про их грязное белё?
K0styan
03.02.2022 17:04+5У нас правовые системы, мягко говоря, разные. Иные условия в договорах, которые в той же Долине общеприняты, у нас просто противоречат законодательству. Ну, вписать-то в договор можно, только суд их сочтёт ничтожными. NDA прикрыть можно сильно не всё. Да и коммерческой тайной объявить произвольную информацию нельзя.
siziyman
04.02.2022 10:29+11Upd: не считаете ли вы что выставив в паблик статью про "бывшего" вы как бы покзываете будущим работодателям что в случае какого либо конфликта вы можете написать статью и про их грязное белё?
Во-первых, если речь об изначальной статье, на которую "обиделись", автор неоднократно дал понять, что статья носит умозрительный, вымышленный характер, а то, что кто-то решил на неё обидеться - это людям самим бы доктору показаться, порефлексировать, если они так на вымысел реагируют. Во-вторых, если вы об этой статье, которую мы комментируем, то тут компания, если называть вещи своими именами, в край охуела и вышла за пределы правового поля, и писать о том не только можно, но и нужно.
А вот эту советско-детсадовскую ментальность "фуу, ябеда" предлагаю оставить на позорных задворках истории, за неё должно быть куда больше стыдно, чем за факт "ябедничества".
WASD1
03.02.2022 17:36-14Хм... текущая статья просто торг.
1. Читатели хабра: я знаю кто работодатель, но вам не скажу. Вы в двнный момент для меня меня "ресурс" и массовка.
2. Работодатель, я знаю, что ты считаешь себя крутой "жолтой" угрозой, но посмотри ты "зелёный".
Был бы крайне за вас, - если бы не п.1 и вы не относились ко мне (и другим читателям хабра), как к массовке.
evil_random
03.02.2022 18:03+3Есть один ресурс, с матерными названием, который любит такое.
Они ещё не поленятся найти название и рассказать всем публично.Работодатель ваш открыл Ящик Пандоры.
ArcticfoxRU
03.02.2022 18:43+2Есть не с матерным, но с печенькой на логотипе и там есть интересные лиги. И населению бывает скучно.
А ещё есть всякие чаны… но это уже красный уровень угроз для малого бизнеса.F0iL
03.02.2022 18:48+5Кстати да, если немного адаптировать/подсократить и запульнуть это на vc.ru и на pikabu (лучше и туда и туда, поскольку аудитории у них не пересекаются, но интересно будет и тем и тем), то эффект может получиться шикарный.
Так что на месте руководства компании я бы призадумался, нужен ли им подобный шитшторм и стоит ли хоть пальцем трогать автора.
Floyd54
04.02.2022 07:57+2Чой-та не пересекаются? Я и там и там и здесь к примеру. И не я один. Но Пикабушники вообще многие очень интересные граждане, знаю несколько силовиков, которые материалы себе в работу с пикабу забирают...
Flux
03.02.2022 21:06+11А ещё есть всякие чаны… но это уже красный уровень угроз для малого бизнеса.
Из-за специфики контингента и популярных на чанах рекомендий по борьбе с недоброжелателями чаны это скорее уже коричневый уровень угроз, причем для всех — для малого бизнеса, для работника, для самих себя — даже для неба, даже для Аллаха!
nidalee
04.02.2022 00:47+1Да, чаны точно на клич не отреагируют так, как хотелось бы автору. Там уже как (и кому) повезет, но мне кажется, что вообще никакой реакции не будет.
gonzazoid
04.02.2022 16:49Оппозиционные ублюдки, стремящиеся внести хаос в
Белорусский регион РФнезависимую Республику Беларусь должны караться самым жесточайшим образом!Комментарий редакции того самого сайта на епамовца встретившего гостей с берданкой. Очень сомнительный ресурс. Не по форме подачи а по достоверности содержания.
ArcticfoxRU
03.02.2022 18:41+4Вопрос, сколько ваш работодатель и кому теперь заплатит чтобы его не опубликовали в комментах?
Tyekanik
03.02.2022 18:58+17Пользуясь случаем хотел бы передать привет и большую благодарность руководству фирмы-неадеквата и отдельно Лехе! Без них я бы даже не узнал ни об их существовании, ни об этом способе наживы.
kompilainenn2
03.02.2022 20:50Назвал бы уже работодателя, чего теперь-то стесняться? Все бы знали, какие вы там оба
almaz1c
03.02.2022 22:20-5И сказал барашек белый:
«Братец, вот какое дело:
Здесь вдвоем нельзя пройти,
Ты стоишь мне на пути»Черный брат ответил: «Ме,
Вы в своем, баран, уме?
Пусть мои отсохнут ноги,
Если я сойду с дороги!»F0iL
03.02.2022 22:43+1А в чем баранство со стороны автора-то? Изначально он написал максимально обезличенную статью без каких-либо названий, с чего это вдруг он ее должен удалять по требованию каких-то мутных типов?
almaz1c
03.02.2022 23:37+2написал максимально обезличенную статью
А в чем баранство со стороны автора-то?
Уже вторую хабра-статью строчить там, где достаточно одного отзыва на pravda-sotrudnikov.ru. Итог священной войны: у одного осложнится найм работников, у другого осложнится трудоустройство на работу. Победителей не будет.
F0iL
03.02.2022 23:52+8Никакого лукавства. Названия компании в статье не было, прямых намеков на нее тоже. Собственно, необходимость гуглить несколько раз переходя по ссылкам чтобы найти где там кто работал - прекрасная иллюстрация того, что с обезличенностью компании у автора все в порядке.
Если бы вы чуть внимательнее прочитали первую статью, то поняли бы, что целью автора было вовсе пожаловаться на своего работодателя, а он поднимал гораздо более глобальные и в чем-то даже философские вопросы. Так что на pravda-sotrudnikov такому не место (эти сайты вообще кто-нибудь читает, ну честно?), а на Хабре - очень даже, что подтверждается реакцией аудитории и комментариями к той статье. Ну, а второй (этой) статьи и не было бы, если б бывший работодатель автора не заигрался и не попутал берега, тут уж все правильно, страна должна знать своих героев.
Ну и серьезных "сложностей с трудоустройством" автору ждать явно не стоит, по крайней мере в нормальные места. Во-первых мало кто вообще будет сопоставлять ник на Хабре с самим человеком (если только тот специально не будет размахивать им направо и налево), а во-вторых... скажем так, времена сейчас не те. Сегодня люди без проблем устраиваются в новые места даже после гораздо более громких скандалов.
almaz1c
04.02.2022 00:46+1Названия компании в статье не было, прямых намеков на нее тоже... С обезличенностью компании у автора все в порядке.
Первым (!) же комментарием под статьей дается название работодателя. Вторым (!) комментарием дается название компании после ребрендинга.
целью автора было вовсе НЕ пожаловаться на своего работодателя, а он поднимал гораздо более глобальные и в чем-то даже философские вопросы.
Если бы целью автора действительно были философские вопросы, а не дискредитация работодателя, то он хотя бы в одном комментарии должен был написать, что не хотел, чтобы IQ Option пострадала от данной статьи, что не ожидал того, что IQ Option смогут опознать по его статье.
Сегодня люди без проблем устраиваются в новые места даже
Даже если работник бредит каким-то Всероссийским профсоюзом?
Окей, у автора великая политическая идея о Платформе Солидарности. Почему он ее пиарит за счет очернения своего работодателя, который исправно выполнял свои обязательства (в статье нет упоминания жалоб в трудовую инспекцию или судебных тяжб между автором статьи и работодателем)?
synacker Автор
04.02.2022 00:49то не хотел, чтобы IQ Option пострадала от данной статьи, что не ожидал того, что IQ Option смогут опознать по его статье
Спасибо, что написали, я согласен! Но это с моей стороны, для компании, было бы что-то вроде Герастратова подвига, вы не находите?)
almaz1c
04.02.2022 01:11+1я согласен
С чем вы согласны?) С тем, что не ожидали дискредитации IQ Option? Тогда почему вы не написали об этом ни в комментариях под первой статьей, ни во второй статье? Или вы строчите кляузы на IQ Option умышленно, чтобы пропиарить свою партию?
synacker Автор
04.02.2022 01:15Суть геграстратова подвига. Герастрат хотел быть известным и для этого поджог храм Афин. Власти Афин не нашли ничего лучше, чем сказать населению: "Герострат не сжигал Афины, забудьте о нем!". Так Герострат вошел в историю навсегда )
Ну т.е. я то, в отличие от моего бывшего работодателя, понимаю как работает медиапространство, и такой комментарий сделает только хуже.
Впрочем, я готов когда угодно его написать, если компании действительно это нужно )
almaz1c
04.02.2022 01:23Ну т.е. я то, в отличие от моего бывшего работодателя, понимаю как работает медиапространство
Ну то есть ваша цель - дешевый хайп
synacker Автор
04.02.2022 01:27Цель моей той самой статьи ответить на вопрос, почему важно понимать, как зарабатывает ваша компания.
Цель этой статьи - предпринять меры, чтобы от меня просто отстали.
А хайп себе делает мой бывший работодатель.
almaz1c
04.02.2022 01:49-5Цель этой статьи - предпринять меры, чтобы от меня просто отстали.
Для того, чтобы от вас отстали, - достаточно было заявления в полицию.
Цель моей той самой статьи ответить на вопрос, почему важно понимать, как зарабатывает ваша компания.
Резюме первой статьи:
Если ты столкнулся... Осознай свое положение - ты лишь источник прибыли... если ты опасаешься... Поговори с коллегами... Обсудите совместные действия...
Вступай в партию, спасай Россию, долой эксплуататоров-работодателей, которые зарабатывают на нас)))
С такой политической программой вам только со школьниками ларьки поджигать
Anterenoire
04.02.2022 10:44+1Так и запишем: предлагает поджигать ларьки со школьниками, то есть приобщать несовершеннолетних лиц к противоправным действиям :)
А может Вы, голубчик, еще и на несанкционированных митингах были? Надо бы Вас проверить :)
progman78
04.02.2022 04:43Ну и серьезных "сложностей с трудоустройством" автору ждать явно не стоит, по крайней мере в нормальные места.
А вот тут я не соглашусь. Автор показал себя с не лучшей стороны с точки зрения работодателя ( IMHO ).
Типа в случае конфликта он всё гразное бельё может выставить в паблик. А грязные делишки да и скелеты в шкафу в любой компании найти можно
Так что в серьезные компании где СБ копает на каждого кандидата до 1914го года включительно можно и "пролететь".
siziyman
04.02.2022 10:33+8Так что в серьезные компании где СБ копает на каждого кандидата до 1914го года включительно можно и "пролететь".
Вы-таки что-то путаете. Компании, где СБ может проверить, будет ли работодатель умозрительно в потенциальном будущем, где его обидит работодатель, писать статьи на хабр - не серьёзные, а отбитые на голову контрол-фрики. Такие, кстати, в среднем ещё и платят копейки.
Иными словами, не попасть в такую компанию - однозначное благо.
F0iL
04.02.2022 10:34+2в серьезные компании где СБ копает на каждого кандидата до 1914го года включительно
Ну это разве что всякие банки, нефтянка и госуха. IT-мир, к счастью, такими не ограничивается, особенно в столицах, и даже вычеркнув их, хорошей работы на рынке останется еще очень и очень много.
danilasar
03.02.2022 22:46Что конкретно не понравилось — выявить, как оказалось, не сложно. Ради интереса я глянул на статью-причину вашего сыр-бора, и пара абзацев действительно могла создать вопросы.
Впервые я задумался над этим, когда вместо аромата кофе и кондитерских изделий, меня встретил аромат керосина — в тот же день я узнал, что один из клиентов нашей компании пытался поджечь себя перед офисом, где я работал, но охранник успел вовремя среагировать и накрыть клиента своим телом, но аромат керосина стоял перед офисом еще очень долго…
Формулировка и положение абзаца в тексте намекает на то, что предыстория — не вымысел. Хотя, быть может, я (а, не исключено, что и Ваш предыдущий работодатель, если он требовал «удолить» именно из-за этого фрагмента) ошибаюсь и это в самом деле вымысел.В один момент своей жизни я сильно устал от рутинной разработки. Моим компилятором был Microsoft visual studio 2004 (и это в 2к16), моей единственной платформой, под которую я разрабатывал, была windows, а 99% времени я искал место, чтобы вставить костыль в существующий легаси (это была американская компания с русскими корнями из этой статьи — habr.com/ru/post/549322 ). И самое печальное в этом было то, что на собеседовании мне рисовали другие картины, а этот проект с легаси дали всего лишь на “некоторое время”. Но прошел год, а я продолжал деградировать на этом временном проекте и никаких других перспектив не вырисовывалось.
Но здесь уже, в любом случае, содержится прямая отсылка к конкретной организации («это была американская компания с русскими корнями из этой статьи»), существующей в нашей реальности.
Впрочем, что бы там ни было, конечно, потакать подобной деятельности действительно не стоит. Единственный мой вопрос — почему сразу, возымев в своих руках более чем необходимую массу обвинений и доказательств, Вы не обратились к «дяденькам в погонах»?synacker Автор
03.02.2022 22:52+3Если я пью кофе по утрам каждый день, это не значит, что если я его пью и в вымышленной истории, то эти события совпадают.
Что касается полиции - пошел на следующий день, после звонка, проведя нужные консультации.
Maksclub
03.02.2022 23:07+5если компания хочет извлечь сверхприбыль из своих клиентов, она будет хотеть ее извлечь и из своих сотрудников
суть же любой компании таковая? разве нет?
по статье претензия только на счет левых идей, которые слегка сквозят из щелей...
именно в левой системе вас быстро нагреет профсоюз, и быстро вгонит в равную зп с равными возможностями (и это не уровень безопасников для всех людей и доступными благами, а уровень преподавателей, доярок и инженеров советской эпохи)
synacker Автор
03.02.2022 23:10+1Если ожидания от прибыли фиксированы, то и ожидания от сотрудников тоже. Это тема более подробно раскрывается в той самой статье.
Golex
04.02.2022 08:45+3Задели за живое постановкой вопроса, но не вашим вариантом ответа. Я бы отвечал так, что культура отношений в компании определяется культурой рынка, на котором она работает. И не всегда это проявляется сразу и во всех подразделениях. Но так или иначе вылезет.
Мне кажется ваше объяснение в той статье не прочли и обсуждали совершенно другую, гораздо более сложную проблему моральности капитализма. Сейчас айтишники на острие финтеха и маркетинга и гейминга, а там везде с моральностью .... очень спорно.
Пожелаю вам признать что вы в это вляпались, что некие розовые очки разбиты и теперь вы смотрите на мир другими глазами. Тогда и ситуация сойдёт на нет, Лехи пропадут и вы будете жить дальше а не перемалывать прошлое.
MetromDouble
04.02.2022 01:19+2по статье претензия только на счет левых идей, которые слегка сквозят из щелей...
именно в левой системе вас быстро нагреет профсоюз, и быстро вгонит в равную зп с равными возможностями
Смена одного эксплуататора, в лице бизнесмена, на другого, в лице руководства жёлтого профсоюза (или даже целого "рабочего" государства) - это не левая идея, а скорее её тотальный слив и образец того, как делать не надо
valera545
04.02.2022 01:14Касательно вопроса "что делать?": в контексте данной ситуации — ничего не делать. Нет, заяву в полицию надо написать — с приложением фото, видео и других материалов, лёху помучить — это по вкусу, всё же некоторая разрядка для психики, а так — "зелёнка" по вашей шкале, насколько могу судить со своей кочки. Я несколько раз встречал реально страшненьких людей, с которыми ну вот совсем ни к чему ссориться, но эти придурки, судя по описанию, не из них.
third112
04.02.2022 01:15+4Но, во-первых: повышение заработной платы приводит к тому, что рабочие надрываются за работой.
Карл Маркс "Экономико-философские рукописи 1844 года"Мне, в числе прочих сослуживцев, неоднократно повышали ЗП. Но я продолжал работать, как и работал до повышения. ИМХО несуразность Маркса в том, что он примитивную работу типа раскладки конфет по коробочкам обобщает на все работы.
Я сочувствую автору статьи, но ИМХО марксизм не лучший довод.
kha0s
04.02.2022 03:04+3Автор по-моему совершенно правильно классифицировал уровень угрозы. Меня всегда улыбали такие персонажи. Просто представьте: взрослые, состоявшиеся мужики на полном серьезе и с увлечённым видом занимаются вот такой вот х..рнёй.
Прозвучит, наверное, претенциозно, но когда реально случайно встаёшь посреди серьезных финансовых интересов, то обычно УВАЖАЕМОСТЬ затронутых людей и СЕРЬЁЗНОСТЬ ситуации быстро перестаёт вызывать сомнения.
lxsmkv
04.02.2022 04:53+1Думаю никого такой пост не остановит. Кто захочет пойти на сказочные условия работать - пойдет. Ведь никто никогда не учится на чужом опыте. И если одному мораль не позволяет, найдутся те кому позволяет.
Что касается идти против себя: я подрабатывал в студенчестве в саппорте провайдера, и нас обучили делать after-sales, т.е после решения технического вопроса, попытаться продать клиенту новый или обновленный контракт. И я за весь год который я там проработал не продал никому ничего. Не мое это. Так что, когда уходил оттуда, думаю, никто не расстроился. А вот коллегу, который слишком обстоятельно разбирался в технических вопросах и тратил на звонок сильно дольше положенного срока, к моему удивлению, быстро сбрили. И если бы меня уволили по причине низкого коэффициента продаж, я бы даже не обиделся, потому что по факту не выполнял ожидания работодателя в полной мере.
P.S: работая в Европе, сам пользуюсь такой площадкой как Kununu где можно анонимно оставить отзыв об условиях работы или узнать о предприятии. Фирмы сами стараются поддерживать хороший имидж. Никакой "девяностовщины" нет.
KotomeNami
04.02.2022 07:59+2Прочитал перед чтением "Почему важно понимать, как зарабатывает твоя компания".
И не пойму одного. А в чём вообще претензия-то? Оригинальную статью я как-то пропустил в момент публикации. Но.
Ты понимаешь какое счастье, что тебе заплатили? Мужик, очнись. Ты в курсе, где ты живёшь? Тебе нереально повезло. Ты работал в реально крутой компании. У тебя были реальные бенефиты. Тебе заплатили. Ты понимаешь? Заплатили. В чём проблемы? Что тебе не так?
Этика? Ты серьёзно? Этика?
То есть windows, браузеры, смартфоны, смарт-часы, умные колонки, умные камеры - всё это собирает медицинские данные, биометрию, обнажённые фото трёхлетних девочек, поведенческие метрики, и прочие sensitive штуки, и куда это будет использовано - одному чёрту известно. А мы-то с вами знаем, что когда припрёт - всё это просто сконцентрируется где-то, и будет использовано отнюдь не во благо. И это - этично?
Приложения на аудиторию 0-5 лет, которые ничего не понимающих детей вместо обучения и развивающей игровой деятельности заставляют прожигать своё время и уничтожать позвоночник и глаза за смартфоном, это - этично?
А добрая половина игровой индустрии, которая вместо обычной ежемесячной оплаты, делает "прибыльные механики", которые в итоге аналогично расходуют время и деньги людей, не давая тех эмоций, на которые игрок рассчитывал изначально, потому что "не купишь алмазов - не поиграешь" - это всё - этично?
А работать на некоторые политические режимы, процветающие далеко не в России, а в других странах, где от пары кликов "по юнитам" напрямую зависит, станут ли сто весьмилетних девочек инвалидами к пятнадцати годам, и умрут ли они к двадцати пяти - это - по Вашему, этично? А ведь офисы разных компаний уже просачиваются и нанимают в России.
И это всё - лишь малая часть того, что на прямую делают именно айтишники.
А вы тут говорите, что, мол, какие-то дяди, без экономического образования, решили по лёгкому получить денег, скачали приложение - а теперь у них проблемы, и они поджигают себя где-то там? Ну да, конечно, гибель человека - это плохо. Но я сомневаюсь, что можно играть в опционы до восемнадцати лет. Пусть там и есть, может быть, какой-то механизм, который "отнимает" деньги. Наверно. В конце концов, в штатах те же КЦБ (SEC), если вы вдруг сделаете неочевидную инвестицию и получите много денег - с не маленькой вероятностью проверят вас на предмет, а не инсайдер ли вы? Но давайте честно - человек не из за опционов пошёл себя поджигать. Многие играют в опционы. Ну проиграл треть зарплаты. И забыл. Потому что осознанный выбор и осознанное решение.
Но трейдинг в целом, и бинарные опционы, даже не очень честные, в частности - это же самый крутой, самый честный, самый справедливый механизм из когда-либо созданных человеком! Вы это понимаете?
Ты идёшь на риск. Это круто! Ты можешь убить медведя! Это круто! У тебя есть что терять. Это ж тоже круто!!! Неужели хоть кто-то меня перебъёт, и скажет, что это не так?
Если какие-то "школьники" за тридцать хотят поиграть в игрушки - зачем их останавливать? Это же здорово!!! К тому же, выиграть вероятность не нулевая, налоги платяться, да и сотрудникам вон какие бонусы. Это же здорово!
А теперь о том, что такое "действительно можно жаловаться".
Лично знаю больше трёх людей, которые умеют писать гипервизоры, но они да, работли почти что на заводе, и им предложили программу "инвестирования в бизнес компании". Причём там всё серьёзно было, нотариально заверялись документы. В итоге ребята по шесть-семь лет отдавали больше половины зарплаты работодателю, а когда подошёл срок выплаты проинвестированных средств в кратном размере - внезапно оказалось, что работодатель изначально не собирался ничего платить. Их всех дружно послали далеко, потом были суды. Итог - все уволены, ничего не заплатили. И, заметьте, ни одной статьи на хабр. Пока, правда, но, думаю, их и не будет. Потому что они не совсем для хабра.
Два человека есть, которые пишут под GPU (nvidia) код. Им сначала недоплачивали зарплату, говорили, что денег нет, потом всё вернём, потом задерживали, потом, после девяти месяцев невыплат сказали - будете возмущаться - вообще ничего не заплатим. Тоже были суды, и ничего. У программистов только расходы и потерянная работа, работодатель ничего не выплатил. И опять же, ни одной статьи на хабр.
Тут недавно один человек (познакомились правда только что, в 2022 году уже) на qna habr писал вопрос про то, как получить деньги фрилансеру, который заключил бумажный договор - но ему не заплатили. В итоге, вопрос удалили с комментарием "не соответствует тематике ресурса".
Вот в таких случаях нужно писать статью. Может быть.
Но повторю ещё раз. Автору повезло. Повезло, что не убили арматурой в школе. Повезло, что не выбили ум из мозгов в десятом классе (см. травматическая энцефалопатия). Повезло, что ни в пятом ни в одинадцатом не посадили на наркотики. Повезло, что смог вообще, принципиально, где-то работать. Повезло, что у тебя сейчас есть компьютер, и что ты можешь писать статью. (И страна тут не при чём - везде родиться можно не очень удачно).
Автор работал за хорошие деньги. Никто его не обманывал. Ну сказали удалить статью. Что от этого поменяется? Тем более статья-то странная.
Помню как-то раз была статья о том, как компания 1С нарушает федеральное законодательство о персональных данных. И вот эту статью удалили. И это куда более обидно. И это действительно потеря для сообщества. Потому что в той статье были даты. В той статье были факты. В той статье были названия конкретных компаний и имена конкретных людей. И это должно оставаться в истории. Потому что там были затронуты права сотен тысяч людей, которые не ввязывались не в какие казино, и покупали 1С просто потому, что антимонопольное законодательство не работает как надо.
Если же говорить об этике - а как там конфиденциальность медицинских данных в разрезе смарт часов, смартфонов, и умных колонок поживает? Как там поживают негуманные иностранные режимы, нанимающие в России?
c_kotik
04.02.2022 10:14+6ДеньгиНеПахнут? АДетиВАфрике вообще друг друга едят?
Я думал подобная аргументация в 2000 осталась, а нет.
Хотя, пилят же азино всякие и прочий дарнет....
AndrewRo
05.02.2022 13:29+4Сразу чётко проводятся параллели с этой историей: https://www.google.com/amp/s/www.znak.com/amp/157930
Что за совковый менталитет: другим ещё хуже, так что не жалуйся?
DmitrySpb79
04.02.2022 09:18+4Я думаю, причина «почему преследует работодатель», как раз понятна. Тема «бинарных опционов» довольно специфическая, и когда потенциальные клиенты или сотрудники начинают гуглить по этому запросу, та статья наверняка показывается среди первых результатов поиска. И хоть она прямых деталей и не содержит, но у читателя может появиться довольно много вопросов. Имхо искать автора стали не из вредности или обиды, а когда очередная сделка сорвалась или новый сотрудник ушел.
Saymon
05.02.2022 10:49Както очень натянуто, бинарпые опционы сейчас по субьективному ощущению очень много критикуют и за каждым критиком бегать с палкой это все равно что пороть море.
iiwabor
04.02.2022 09:49+4Такого работодателя надо распиарить в IT сообществе, чтобы больше к нему никто не пошел на работу - это, похоже, реально опасно для жизни
divanus
04.02.2022 11:15+18Уровень угроз автору сиатьи : детский сад.
Из моего опыта: работал директором ИТ в строительной индустрии. Кинули жестко. Чтобы усилить кидок , пошли Угрозы. Перерезали тормозные шланги на авто, угрожали прямой расправой членам семьи. Создавали нелегальные казино с договорами аренды на мое имя. Лично "папик" депутат(заказчик) угрожал по запись оперов.
Как все разрешилось?
Игнорировал. Судился. Отсудил часть потерь. Посадил угрожателей на реальные сроки и с вылетом оных из органов.
Сколько понадобилось времени ? 6 лет.
Что я потерял ? Стал борее резким в высказываниях по отношению к людям - посылаю матом при первой же возможности ????. 10 млн.р.
Что приобрёл ? Опыт. Серьезные знакомства и друзей, готовых придти на помощь по одному звонку против любой опг : от Чечни до Владивостока.
Никому не желаю такого опыта.
Gedeonych
04.02.2022 11:41Грустно об этом писать, но с подобными "грозными клоунами" работает только один язык общения - феня. К сожалению другого они не понимают. Раньше был похожий случай и попытка обратиться в полицию. В ответ получил "стукача", прочую кучу прелестных эпитетов, а со стороны полиции настойчивые предложения отказаться от заявления. С сожалением пришлось оставить наивные идеи о правосудии и вспомнить юность и 90-е. После первого же диалога бывший работодатель отказался от угроз, закрыл долги и исчез из поля зрения. Осталось чувство отвращения, неужели тут нельзя по другому? Видимо - нельзя. Увы...
bazafaka
04.02.2022 14:38+3тоже работал в так называемом "финтехе" у коллег по цеху автора. Кипр, бинарные опционы.
Топ менеджмент в этих финтехах конечно своеобразный. Дамы и господа, которые представляются финансовыми директорами и которым собственники ставят задачу по разработке отчетности для cysec, не знают как расчитываются доходы/расходы от курсовых разниц. Не знают разницы между РСБУ и МСФО. В довесок мне лично дама топ менеджер предлагала оказывать ей в командировках услуги интимного характера в обмен на прибавку к ЗП и место на парковке в питерском офисе.
SADKO
05.02.2022 19:52Хе-хе, тут надо понимать откуда берётся такой "финтех", это-ж не сполошь все профессиональные преступники, которые как правило люди грамотные и культурные.
А их вчерашние жерты, перенявшие бизнес идею и реализующие оную в меру своих талантов и компетенций, так-что смотрите, не ужасайтесь.
Ludentrop
05.02.2022 17:36"...если компания хочет извлечь сверхприбыль..." - ещё с этого момента понял, что тут Маркс водится. #прибавочнаястоимость
Saymon
Будет, т.к. руководствуется не рациональными доводами, а эмоцианальными типа "Да что себе это щегол позволят!"
Amor-roma
Бизнес руководствуется допропорядочностью))
Вот какого лешего Автор год работал в конторе которая обувает граждан, и не задал вопрос- "какого лешего Я здесь делаю? Ведь мы просто грабим корованы! А страдают пенсионеры!"
Но нет, вонючку он включил когда его уволили в рамках оптимизации))
Вот казалась бы какая связь?))
Пока насыпали полные карманы совесть была накормлена и все было отлично, но когда насыпать отказались, совесть проснулась))
Это не так работает!
Поэтому считаю автора ханжей и балаболом!
А так же предлагаю вопрос к каждому дочитавшему, если бы вам предложили работу в Samsung за ЗП выше рынка, на проекте Samsung SGR-A1, или разрабатывать по для ракет с ЯБ вы бы пошли?
Ну и добавлю, вход в проект рубль выход пять лет без права выезда))
Недавно имел разговор с представителем касты "неприкасаемых" с санкоридором который кончился 4 года назад, но загран паспорт он до сих пор не может оформить, выезд за рубеж запрещён, по неофициальной информации от знакомых напротив его фамилии стоит крестик. В свое время ему пытались пришить за разглашение, но в итоге не срослось.
Так что все эти сказки про насилие, не рыночные условия, откровенное ханжество автора, и поддержку его форумчанами осуждаю ибо ведутся на откровенное разоблачение)) что ж ему мешало уволиться в первую неделю и найти новую работу? !
На Солженицына он не тянет, а обычный стяжатель который хочет бабла и безопасности, но он не получит не первого ни второго))
9_pm
Возможно с вами можно было бы даже немного согласиться, если бы ваш тон и отсутствие осуждения действий бывшего работодателя не наталкивали бы на мысль, что в ваших глазах "ханжество" и "алчность" автора оправдывают подобные действия. Как бы кто ни относился к автору, надеюсь, вы не имеете в виду, что подобное поведение со стороны бывшего работодателя допустимо, потому что "сам виноват".
Amor-roma
Автор вместо того что бы написать заявление в ФСБ, МВД, финансовому регулятор о противоправной деятельности бывшего работодателя пошёл плакаться на Хабр))
Осуждать бывшего работодателя должно государство, а сотрудники должны ему в этом помогать! А все остальное это сопли страха размазанные по хабру))
Фрэнсис Хауген и её крестовый поход против ФБ Вот пример как нужно ДЕЛАТЬ! Замечу что вся суть обвинений это VIP аккаунты, не достаточная модерация, и культивация пороков/страхов среди пользователей по причине резонанса. Она захотела сделать мир лучше, а автор просто хочет денег.))
Автор ничего кроме отвращения в мотива не вызывает!
(меня уволили а у меня ипотека, жена, и обида)
Даже не пытаюсь обелить или каким либо образом задвинуть то чем занимается его бывший работодатель.
alizar
Статья на Хабр — это всегда хорошо!
Максимальная публичность часто помогает решить судебные споры в свою пользу.
Надеюсь, этот случай станет хорошим примером для тех, кто боится рассказывать о своих работодателях.
altkov
Лёха в комментах
Saymon
Смотря как воспринимать статью и что немаловажно комменты автора под статьей, где автор четко и ясно признает, что если бы его не жестко бортанулуи он бы и продолжал работать. Т.е. статья рефлексия на тему того, что если тебя кормят на убой, ласково с тобой разговоривают и чешут это еще не значит что ты равный, а не скот. Что можешь быть лишь Буренкой которую чесали и давали слушать классическую музыку только лишь для увелечения надоя и при первой же необходимости пустили под нож, и пока радосто жевал жевачку был глух к крикам забиваемых мясником другим жертвам.
И как во всякой рефлексии много путаницы и лишних слов.
P.S.
А стоило Буренки боднуться так мясник решил проучить "бодливую тварь" и " тварь укусившую руку кормящую"
Собствеено это как раз одна из причин почему "эти ваши аджайлы с девопсами обмазанные фасилитацией не работают". Потому что, чтобы они работали надо искренни воспринимать философию и смаое важное не забывать постоянно себя проверять, т.к. это только в мультиках злодейство творят те кто считают себя злодеями, а на практикте все говно твориться теми, кто считают себя добряками и героями.
CodeHolder
Т.е. имеем классический пример жабогадюкинга, жаба только маленькая, пусть и громкая. А гадюка любящая тишину.
gecube
эм... Я даже не знаю. По для ракет - норм тема. Насчет SGR-A1 не в курсе. Да и DPI тоже норм тема, но только не тогда, когда это делает российское государство для контроля за своими гражданами. Условно говоря - молоток для забивания гвоздей разработать не зазорно. Но им можно и людей убивать, но это же не проблема разработчика?
И соглашусь с@9_pm - например, серые штуки типа казино... На самом деле вполне легальны в других странах мира. Те же игровые автоматы - в Европе есть много где. Люди имеют право заниматься чем угодно (что в рамках закона). А вот в какой-нибудь МФО - я бы точно не пошел, потому что вот они точно жулики. Тут очень тонкая и эфемерная грань.
kemko
По-моему, в прошлой статье был ответ на этот вопрос: с первого дня устроили недельный онбординг, где вливали в мозг лапшу о том, какие они хорошие и как дают возможность заработать, подкрепляя это всякими ДМС Израилями. Механизм переоценки сведений запустился уже после информации об увольнении, когда произошло отключение от лапшевливательницы и отдаление от лапшесодержащего коллектива.
julsflor
Я бы не согласилась с такой позицией, судя по автору, он даже не в курсе что за компания пытается на него давить. А последняя мысль была, на мой взгляд, позицией верховенства маральных/этических/человеческих/ведических и прочих принципов бытия над экономической составляющей. И именно работники сферы IT могут поменять этот мир в лучшую сторону, тем что они делают выбор трудиться над тем чтобы создавать продукт способствующий генрциду, но который приносит много денег или продукт который способствует нравственному росту общества, ведь в сфере IT невозможно поставить своего брата/свата чтобы он круто кодил, если у него мозгов на это не хватает. Мало эффективно будет и пушку к голове приставить, чтобы он круто кодил, потому что это искусство! А вот купить можно, так вот смысл автора был в том, чтобы донести до читателя тот факт что не стоит продаваться и очернять свою карму работая на работодателей для которых люди расходный материал для извлечения прибыли.
dmitrysvd
Хотя бы раз негативный для общества продукт не был создан из-за того, что не нашлось исполнителей с гибкими моральными принципами?
F0iL
Такого не предлагали, но много лет назад одна известная в узких кругах компаниях (производитель телеком-оборудования и всякого IoT) предложила мне разрабатывать софт для железки, смысл которой в обмане тахографов на больших грузовиках, которые считают рабочие часы и пробег транспорта, чтобы водители-дальнобойщики не перерабатывали в ущерб безопасности. Ну, то есть, на словах это "устройство для отладки и испытаний", а не деле и так все ясно. Я уволился в тот же день не успев даже подписать трудовой договор, а они еще долго не могли понять, что же мне не понравилось.
Причем изначально меня собеседовали и делали оффер вообще про другое, но в первый рабочий день объявили, что приоритетнее заняться этим - я даже не стал просить поменять проект и сразу решил, что с такими товарищами мне не по пути.
vakhramov
А как же - выяснить методы и передать их разработчикам тахографов?
Alew
Есть такой термин "смалодушничать". Но смалодушничать можно просто из-за отсутствия опыта подобных ситуаций. При получении необходимого опыта человек будет дейстовать быстро и решительно, а его мораль не будет подвергаться испытаниям, потому что он в прошлый раз уже все для себя решил. Я был в подобной ситуации.