1й критерий - дешевизна
2й критерий - действительно рейтинги

То есть если Ты будешь давать взятку ответственным за сайты за то, что бесплатно им сделаешь сайт, - будешь выгрывать 99% тендеров!

Вообще-то по ГОСТ итоговое ТЗ получается после ЭТП

Да и по уму тоже...

По рассказу тз поменяли после полугода работы же

Зависит от размера задачи. Если задача большая, то неплохо бы сначала НИР провести, - и на выходе получить обоснованное ТЗ.
Если есть уверенность, что можно сделать быстрее, то на ЭТП готовят варианты и выбирают лучший.

Или могут вообще работу остановить, если хороших вариантов не получилось.

Понятно, что этот подход не применим к проектам уровня "где в аппку влепить кнопку и какого цвета"

— Реклама — Пост проплачен —

27 сентября пройдет конференция WebDev от GetIT Community. Конференция посвящена трендам в сфере Web-разработки и Soft Skills.

Поговорим про Front-end, Back-end, Data Science, а в секции soft skills: о том, как начать выступать; повысить свою стоимость на рынке труда; строить команды, писать тех. статьи и зачем вообще эти Soft Skills нужны.

Доклады представят спикеры из крупных компаний, таких как: HeadHunter, Tinkoff, Яндекс, Kaspersky Lab, Voximplant, GridGain Systems, Cloveri, Skyeng и другие.

Локация: Москва, Deworkacy, Красный Октябрь
Доступна онлайн-трансляция!

По промокоду CTORECORDS билет в подарок!
Или можно купить билет на стрим конференции.
https://www.facebook.com/events/497177730858678/

Программа на сайте:
http://getitconf.com/

— Реклама — Пост проплачен —

В этом чате время от времени пишут про всякие книжки на IT-тематику, но, кажется, пост об издательстве, открытом российской IT-компанией, будет первым. Мы, компания ITSumma, решились на этот шаг в начале года, и тут я подробно рассказываю, почему —
https://habr.com/ru/company/itsumma/blog/466451/.
Если вкратце: мы все знаем — подчас приходится продираться через такое, что переводчики нагромоздили, а редакторы пропустили... А ведь на английском издаётся огромное количество действительно полезной и интересной профессиональной литературы! И мы решили, что «так дальше жить нельзя»: хочется, чтобы читаемый русский перевод не вызывал желания открыть оригинал.
Мне, конечно, кажется, что в нашей первой книге «Проектирование событийно-ориентированных систем» авторства Бена Стопфорда нам это уже удалось, но судить вам 😊 Проверить, насколько наш редакционный коллектив смог сделать её удобочитаемой, как с точки зрения литературной, так и в техническом плане (в плане единообразия и адекватности перевода терминов) можно здесь — https://www.itsumma.ru/press, по ссылке доступен отрывок.
Буду признателен за отзывы! Ну, а следующая книга уже в работе 😉

@its_eapotapov Евгений Потапов, CEO ITSumma.

рейтинги? а имеет значение кто и как их составляет?
может ли оказаться, что, врач, звезда народного рейтинга (выдающийся по мнению людей) на docdoc, одновременно является фигурантом доклада комиссии РАН по противодействию фальсификации научных исследований (проще говоря, по борьбе с лженаукой)?

разница между рейтингом и реальной эффективностью примерно такая же как между википедией (общепринятая точка зрения) и энциклопедией (доказанные факты и очищенная от субъективности информация). пропасть.

Больше. Тут еще влияние рекламы активнее, и системы накрутки рейтинга

Добрый день! Еще до меня на организации была внедрена система DLP, в том числе с функцией снятия скриншотов и кейлогера. Был приказ по всем сотрудникам о внедрении такой системы. Очень беспокоит кейлогер, по сути админам системы могут быть доступны любые рабочие пароли к которым у них в принципе доступа быть не должно. Это вообще легитимно? какая практика? Даже если произойдет утечка сотрудник с полным правом может сказать, что вы знали мой пароль и подставили меня.

Кейлоггер - перебор. Обычно - жира, гитлаб, таймтрекер, скриншотер.

Если события из этих 4х систем идут не вразнобой, значит ситуация под контролем.

Кейлогер нужен для чего-то еще.

dlp это не таймтрекер, а data leakage prevention

там кейлоггер для того, чтобы (на этом мысль останавливается, но наверное, чтобы не копипастили)

конечно, это опасная ситуация в смысле ИБ, и если кейлоггер принципиален, нужно вводить аппаратные токены для двухфакторки

но их по хорошему и так нужно вводить)

оно самое. Плюс еще и облачные сервисы используются типа Office 365. Уверен что при удаленной работе DLP не контролирует скачивание файлов из облака. эффективность не понятна

это смотря какие тайны охраняет организация