narga: (Default)
[personal profile] narga
Вчера я писала про то, как легко и без труда заблокировать любой личный кабинет на сайте s7 Airlines.
Сегодня написала им обращение в поддержку. С подробным описанием проблемы, с указанием конкретных ip. Дважды акцентировала внимание на том, что благодаря этой дыре ЛЮБОЙ человек может заблокировать ЛЮБОЙ аккаунт.
Вася Пупкин, блин, поссорится с Машей Табуреткиной, и чтобы она от него в Турцию не улетела с аниматорами ебстись, заблокирует ей в последний момент личный кабинет. Маша не сможет распечатать посадочный талон, пока будет искать в пене и мыле представителей S7 в Домодедово, самолёт уже без неё улетит.

Ага, подробно расписала всё, по пунктам.

Угадайте, что мне ответили.
Правильно!
Мы, дескать, разблокировали ваш личный кабинет, теперь вы можете забронировать авиабилеты.

Ну йобаный ж ты нахуй! Всё-таки русский бизнес это одна большая клоака с тупыми обезьянами, упорно стреляющими себе в ногу.

Date: 2016-03-23 11:34 am (UTC)
From: [identity profile] chp-d2.livejournal.com
Если слово русский заменить на корпоративный, ИМХО будет точнее! Это все эффективные манагеры, чтоб им всем пусто было!

Date: 2016-03-23 01:54 pm (UTC)
From: [identity profile] juan-gandhi.livejournal.com
Да при чем тут русский бизнес, это роботы все, в человеческом обличье, приставки к компьютерам. Я с налоговой чуть не год воевал; со страховой чуть не полгода. Вот так вот все и было.

Date: 2016-03-23 01:54 pm (UTC)
From: [identity profile] juan-gandhi.livejournal.com
Менеджеры - такие же винтики. Им пофиг.

Date: 2016-03-23 02:02 pm (UTC)
From: [identity profile] chp-d2.livejournal.com
Неее, я не про рядовых, я про управленцев уровня направления в холдинге. Эти, как правило, пришлые мудаки работают для галочки и за процент от короткой прибыли. Срубил и пошел дальше. Все вот эти красивые сайты, кривые интерфейсы, несъедобная еда- их тема.
По сути компания до определенной стадии роста работает на клиента, тем самым получает профит. Потом работать на клиента становится не обязательно, либо доминирующее положение, либо другие парниковые условия. Вот на этом этапе и появляются проблемы!

Date: 2016-03-23 02:04 pm (UTC)
From: [identity profile] boot-from-cd.livejournal.com
При том, что здесь монополия вместо конкуренции. Очень показателен в этом смысле пример хоть Трансаэро, хоть любого лоукостера, который не задерживается дольше чем на год.

Date: 2016-03-23 04:46 pm (UTC)
From: [identity profile] ra1aie.livejournal.com
Я отписал об этом одному не последнему человеку в этой конторе. Может подействует.
А курицы из поддержки везде одинаковы. Чем крупнее компания - тем сложнее пробиться через дебилов на тех, кто хотя бы поймет, о чем ты говоришь.

Date: 2016-03-24 08:51 am (UTC)
From: [identity profile] ugryumy.livejournal.com
Вика, ТЗ на этот ЛК и пароноидальную систему безопасности (а блокировка - это именно из системы безопасности) писали одни, утверждали другие (и достаточно "высокие" люди), программировали третьи, ты пишешь в самый низ службы поддержки. Что ты хочешь от системы? Тем более, если ты написала в таком же духе, как и здесь выложила.
Чтобы ее пробить, надо иметь очень большое желание и понимать процедуру действия бюрократии.

Вот представь себе, что в той компании, в которой ты работала в кто-то из ваших удаленных сотрудников написал письмо в службу поддержки.
Первый пункт - конкретная проблема, которую решаешь ты.
второй - какая-то "теоретическая глобальная" проблема, которую _технически_ должна решать ты, но при этом указание должен дать твой начальник, которому тоже кто-то должен дать соответствующее указание.

Первый вопрос к тебе свалится моментально, а второй? Будет он решен в обозримом будущем? Или оператор его просто похерит?

И так в ЛЮБОЙ крупной корпорации.

ПыСы
Ну и насчет S7
вот здесь http://denokan.livejournal.com/ пилот, инструктор и организатор (по летному делу) в S7 пишет как они этим занимаются (в основном про свои полеты, но было и про организацию дел), как они боролись в компании с советскими пережитками "полетов по понятиям" и т.п., и чтобы летать по международным правилам и инструкциям Боинга, и чего ему это стоило.

В общем, мне его подход нравится и, если бы был выбор (и вообще необходимость лететь), я бы выбрал именно эту компанию именно в плане безопасности _ПОЛЕТА_. Думаю, что херни, подобной последней катастрофе в Ростове, они бы не допустили.

ПыПыСы
Скорее всего ничего не получится ибо он за работу с клиентами не отвечает никак, но можешь попробовать написать ему в личку, может так получится. Хотя, я понимаю, что тут важен скорее сам принцип, а не конкретный результат и проблемы в целом это не снимет.

Date: 2016-03-24 09:50 am (UTC)
From: [identity profile] boot-from-cd.livejournal.com
Это НЕ параноидальная система безопасности. Это откровенный косяк нового сайта.

Компания запустила новый сайт пару месяцев назад. Сайт необкатанный и глючный. Пользователь пишет в поддержку работы сайта (а именно туда я и пишу) о дыре, которой, разумеется, не было в старой версии сайта. Да если вообще такой косяк пропустили тестеры - это уже хуёвая работа. Если оператор пропустил такой косяк - это вдвойне хуёвая работа.

Кто такой там этот пилот я не знаю и меня он мало интересует. Я, как пассажир, знаю, что в последний год s7 катится в сраное говно. То ли новое руководство, то ли вот такой новый креативный подход.

Profile

narga: (Default)
narga

January 2025

S M T W T F S
   1234
567891011
12131415161718
19202122232425
2627282930 31 

Most Popular Tags

Style Credit

Expand Cut Tags

No cut tags
Page generated Jan. 11th, 2026 04:54 am
Powered by Dreamwidth Studios