Вредные советы - Сливаем управленческие отчеты
Сегодня все получили письма от орг. комитета с просьбой дать обратную связь о чемпионате. Охотно! Сегодня расскажем, как орги сливают отчеты команд всем желающим.
Пролог. Самое ценное, что есть у команды в Global Management Challenge помимо собственных разработок и расчетной модели это управленческие отчеты. Отчеты тщательно охраняются от посторонних, поскольку являются сосредоточием всех знаний команды. Так сложилось, что официальные GMC-серверы не достаточно надежны и могут быть скомпрометированы опытными командами с целью получения отчетов своих конкурентов (но по правде говоря эти команды во всем мире можно пересчитать по пальцам одной руки). Российский орг. комитет знает об этой проблеме, поэтому последние годы российский чемпионат проводится на собственных серверах с усиленной защитой. В теории это устраняет проблему утечки отчетов, но… вы забываете одну из двух главных проблем у нас в стране.
Техническая часть проекта проработана просто и надежно:
В данной схеме, чтобы завладеть отчетом, нужно либо взломать почту одного из участников команды (очень сложно и незаконно), либо перебрать все возможные комбинации ссылок на Google Drive (просто невозможно). Казалось бы мы добились желаемого, но тут неожиданно появляется слабое звено.

Саша (Костя? Полина?) часто забывает правильно установить права доступа на каталог с отчетам перед рассылкой писем участникам чемпионата. Любой желающий может при получении ссылки на отчет перейти по дереву выше в корень каталога и скачать все отчеты других команд. Например так.





Как правильно пользоваться Google Drive Саша наконец научился где-то месяц назад, пожелаем ему удачи в этом нелегком деле. Спросить как так получилось, оставить свой отзыв и передать привет Саше вы можете по почте [email protected]
Пролог. Самое ценное, что есть у команды в Global Management Challenge помимо собственных разработок и расчетной модели это управленческие отчеты. Отчеты тщательно охраняются от посторонних, поскольку являются сосредоточием всех знаний команды. Так сложилось, что официальные GMC-серверы не достаточно надежны и могут быть скомпрометированы опытными командами с целью получения отчетов своих конкурентов (но по правде говоря эти команды во всем мире можно пересчитать по пальцам одной руки). Российский орг. комитет знает об этой проблеме, поэтому последние годы российский чемпионат проводится на собственных серверах с усиленной защитой. В теории это устраняет проблему утечки отчетов, но… вы забываете одну из двух главных проблем у нас в стране.
Техническая часть проекта проработана просто и надежно:
- Команда вводит решения в защищенной форме на сайте http://globalmanager.ru.
- После обработки все отчеты выгружаются на Google Drive.
- Ссылка на скачивание отчета высылается по почте команде.
В данной схеме, чтобы завладеть отчетом, нужно либо взломать почту одного из участников команды (очень сложно и незаконно), либо перебрать все возможные комбинации ссылок на Google Drive (просто невозможно). Казалось бы мы добились желаемого, но тут неожиданно появляется слабое звено.

Саша (Костя? Полина?) часто забывает правильно установить права доступа на каталог с отчетам перед рассылкой писем участникам чемпионата. Любой желающий может при получении ссылки на отчет перейти по дереву выше в корень каталога и скачать все отчеты других команд. Например так.





Как правильно пользоваться Google Drive Саша наконец научился где-то месяц назад, пожелаем ему удачи в этом нелегком деле. Спросить как так получилось, оставить свой отзыв и передать привет Саше вы можете по почте [email protected]
24 комментария
А косяков у Сашки всегда было много. Да и у организаторов в целом. Целую неделю можно было вообще написав только логин логиниться — пароли были не нужны =)).
а во-вторых, все понятно — очередные понты от очередного троля. к сожалению, тут много тебе подобных набралось, людей, которые не готовы отвечать за свои слова и несут все, что ни поподя, прикрываясь пустыми никами…
Олежа же данный факт не отрицает.
Тебе, как доказательства — достоточно и предыдущего поста =)
Тёрки с тобой стали мне скучны. Больше в этой ветке я не пишу, письмо подготовлю и отправлю Португальцам, надеюсь ответят.
Зачем присылать мне отчеты? Если верить твоим словам, то они у меня есть) Ты здесь выкладывай отчеты и «более весомые доказательства», а то на деле одни лишь слова.
смешно слышать от человека, который скрывается за анонимным ником, что он за свои слова отвечает.
про сноуденов и тому подобного согласен, как согласен и с тем, что ты себя в один ряд с ними поставил.
ну а по поводу того, отрицает или подтверждает Олег данный факт… ИМХО он ничего не может, ни отрицать, ни подтверждать, потому что факта не было и нет, а есть только твои наветы…
так что, не знаю, какие ты преследуешь цели, просто поболтать, насолить оргам или нам, или и нам и оргам вместе взятым, а может еще что, о чем я не догадываюсь, но пока не очень убедительно получается ;)
кстати, какой результат показал, проиграл в четвертьфинале?
Если так, то это многое объясняет…
Имидж, репутация, привлечение спонсоров — основной критерий успеха для любого проекта/компании…
Да и в гмч за что мы боремся? За инвестиционную привлекательность…
Вопрос — зачем же все усложнять...?
Дескать, Медведев сказал, что надо поднимать экономику нового(хорошо забытого старого) члена страны
А тут еще такой повод сразу перед 30 странами похвастаться обновой