В выдаче «Яндекса» появились внутренние гугл-документы банков и чиновников. Главное Что случилось, непонятно — но выяснилось много интересного
Вечером 4 июля российские пользователи обнаружили, что поисковик «Яндекс» слишком тщательно индексирует документы, хранящиеся в сервисе Google Docs: в выдаче оказались файлы, содержавшие пароли, номера кредитных карт и корпоративные документы. Пресс-служба «Яндекса» заявила, что компания действовала строго по правилам, но уже в час ночи 5 июля российский поисковик переставал выдавать какие-либо результаты из Google Docs. «Медуза» рассказывает, что произошло — и какая общественно значимая информация появилась в публичном доступе из-за лазейки.
Как это могло произойти?
Ссылки на Google Docs в поисковиках — это нормально. Но не на все
В 2009 году Google объявила, что публичные документы из Google Docs начнут появляться в выдаче поисковиков — но только если на них существует публичная ссылка. На практике это должно означать, что ссылка на документ, которой пользователь не делился ни с кем (или делился только в почте или мессенджерах), не должна появляться в выдаче — даже если доступ к документу не ограничен. С тех пор поисковики — и сам Google, и Mail.ru, и Yahoo, и Bing — действительно индексируют десятки тысяч публичных документов из Google Docs. Уникальная ситуация с «Яндексом» заключается в том, что он удивительно качественно начал выдавать ссылки на файлы с действительно важной информацией.
Если покопаться, в других поисковиках тоже можно найти документы с приватными данными, но по простому запросу «пароли» они не выдают ссылки на таблицы с паролями, предлагая вместо этого неинтересные документы-ловушки. Более того, журналистам «Медузы» не удалось найти в Google те приватные документы, что выдавались на первых страницах выдачи «Яндекса», даже используя их полное название.
В корпоративном блоге Google на русском языке 5 июля появилась запись, которая фактически подтверждает правила индексации, описанные выше. «Яндекс» в ней никак не упомянут.
В «Яндексе» не объясняют, что произошло
Формально вина за утечку таких документов лежит на пользователях, которые выставили неправильные настройки приватности (не хочешь, чтобы их видели посторонние, — не открывай доступ «для всех»). Однако как они оказались в выдаче «Яндекса», все равно неясно.
В «Яндексе» на этот вопрос не отвечают. Единственный комментарий пресс-службы о произошедшем звучит так: «„Яндекс“ индексирует только открытую часть интернета — те страницы, которые доступны при переходе по ссылкам без ввода логина и пароля. Страницы, индексация которых запрещена администратором сайта в файле robots.txt, „Яндекс“ не индексирует, даже если они находятся в открытой части интернета. В среду вечером в службу поддержки обратились пользователи с жалобами на проблему доступности файлов на docs.google.com. Наша служба безопасности связывается сейчас с коллегами из Google, чтобы обратить их внимание на то, что в этих файлах может оказаться приватная информация».
Robots.txt — специальный файл, который хранится в корне многих сайтов. В нем указаны инструкции для поисковых роботов: какие файлы и пути на сервере они не должны сканировать, а какие могут. У Google Docs такой файл тоже есть. В нем прописано, что поисковики могут сканировать в том числе адреса, начинающиеся на docs.google.com/document — именно так выглядит первая часть ссылки на текстовый документ, созданный в сервисе. Таким образом, роботы «Яндекса» имели право индексировать документы, к которым сами пользователи открыли доступ (изучить содержимое приватных файлов поисковик в любом случае не смог бы — это уже контролирует Google). Другое дело, что просто подобрать адреса документов «Яндекс» бы не сумел: это длинные случайные наборы символов. Ссылки на файлы, к которым может иметь доступ кто угодно, все равно нужно было где-то добыть.
Возможно, все дело в «Яндекс.Браузере». Но это неточно
Можно осторожно предположить, что люди, создающие файлы с паролями или отчетами, не выкладывали на них публичные ссылки. Некоторые пользователи предположили, что «Яндекс» индексирует ссылки, которые открывали пользователи «Яндекс.Браузера» — либо пересылали друг другу через «Яндекс.Почту».
У теории с браузером есть предыстория: в 2015 году оказалось, что «Яндекс.Браузер» передавал на серверы «Яндекса» информацию о том, какие страницы посещал пользователь (это задокументированная особенность приложения). Затем эти ссылки попадали в базу робота, который индексирует интернет для поисковика. Как следствие, робот переходил даже по ссылкам, которые передавались приватно, — они позволяли зайти в профиль пользователя без пароля. Теоретически такие приватные страницы, доступные только по прямой ссылке, могли оказаться в поисковой выдаче, но в том случае этого не произошло. В «Яндексе» тогда заявили, что робот получил ссылки от браузера по ошибке и больше такого не будет.
На вопросы «Медузы» о том, могло ли появление ссылок на Google Docs в выдаче «Яндекса» быть связано с тем, что эти документы открывались в «Яндекс.Браузере» или пересылались в «Яндекс.Почте», в пресс-службе компании не ответили.
Какая информация появилась благодаря утечкам?
«Тинькофф-банк» якобы не нанимает мужчин «кавказской национальности» и геев
Несколько пользователей фейсбука обратили внимание на документ, выглядящий как инструкция для сотрудников HR-отдела «Тинькофф-банка». Из него следует, что в банке запрещают нанимать мужчин «кавказской национальности» и людей «с неславянскими ФИО», за исключением армян и дагестанцев с опытом работы в банках. «Нельзя» нанимать и кандидатов «с нетрадиционной сексуальной ориентацией», а также «представителей негроидной расы».
Утром 5 июля в «Тинькофф-банке» изданию TJ заявили, что в организации нет ни таких документов, ни ограничений при найме персонала. Сейчас документ удален. Через несколько часов компания предложила новую версию событий: «Сотрудник [банка] изготовил этот текст с неясными для нас намерениями и выложил его в интернет». В пресс-службе добавили, что автор документа продолжает работать в банке, а вопрос о дисциплинарных мерах в его отношении будет решен позже; пока ему провели «дополнительный инструктаж по ценностям» банка.
Московские чиновники якобы уже повышают явку на выборах мэра
Представители движения наблюдателей «Сонар» обнаружили гугл-документы с личными данными московских избирателей. Например, как указывается в фейсбуке «Сонара», начальница управления соцзащиты Северного административного округа Москвы Светлана Истомина 27 июня создала документ под названием «Ресурсная карта УИК», где собраны данные голосующих на дому, людей с инвалидностью и других избирателей, зависимых от соцзащиты, а также указаны ответственные за «меры по мобилизации ресурса». Активисты предполагают, что мобилизовать таким образом предполагается электорат для участия в выборах московского мэра, которые состоятся в начале сентября. Также активисты «Сонара» нашли документ со списком 23 тысяч избирателей, зарегистрированных в Восточном Дегунино. Рядом с фамилиями в таблице стоит пометка «звонить»; в некоторых ситуациях — в случае людей, которым, видимо, уже позвонили, — указано: «живет на даче», «отказ голосовать», «отказ от уч. в выборах» и прочее.
В пресс-службе Мосгоризбиркома сообщили «Медузе», что о появлении в открытом доступе персональных данных избирателей они ничего не знают и «ничего не думают». Пресс-служба правительства Москвы была недоступна для комментариев.
«Леруа Мерлен» ведет учет своих критиков
Обозреватель «Эха Москвы» Александр Плющев обнаружил гугл-таблицу, в которой ведется учет негативных комментариев, оставленных о компании «Леруа Мерлен» в связи с выступлениями ее пиар-директора Галины Паниной.
Плющев предположил, что таким образом координировалась кампания против Паниной. Позже представители «Леруа Мерлен» подтвердили достоверность таблицы и сообщили, что сами собирали негативные комментарии, чтобы провести их «аналитику».
Екатеринбургские чиновники якобы борются с Варламовым
Блогер Илья Варламов утверждает, что нашел отчет, составленный сотрудниками администрации Екатеринбурга, в котором чиновники указывают, как ответить на негативные публикации Варламова о городе. В документе требуют подготовить репортаж от имени «местного жителя и блогера» «об удобстве парков и улиц Екатеринбурга», а также «максимально связать [произошедшее] с темой [бывшего мэра города Евгения] Ройзмана — заявить, что это очередной пример, когда глава города, выбранный не как „крепкий хозяйственник“, а как популярная политическая фигура, в итоге не способен эффективно поддерживать городское хозяйство и крупные федеральные проекты».
Сотрудница пресс-службы администрации Екатеринбурга Виктория Мкртчян сказала «Медузе», что попавший в интернет документ о минимизации последствий визита в город блогера Ильи Варламова — фейк. «Администрация Екатеринбурга не работает в Google Docs из-за требований безопасности», — добавила она.
У «троллей», возможно, есть методичка
В своем телеграм-канале Александр Плющев также опубликовал ссылку на гугл-таблицу, сопроводив ее комментарием «еще какую-то методичку прислали». В таблице три вкладки: «Путин», «Горбачев» и «Сталин»; в каждой из них приведены исторические события, случившиеся во время их правления, или общественные феномены, существовавшие в этот период. События распределены по графам «позитив для России» и «негатив для России»; также есть столбцы «аргумент» и «контраргумент». Например, к пункту «Посол России в Ливии был резко против нашего молчаливого потакания свержению Кадафи» (так в документе) приводится комментарий «Строго говоря командовал Медведев. Путин же был не согласен (по крайней мере на словах)» (так в документе). В столбце «контраргумент» по закону о запрете гей-пропаганды указано «Это все-таки хороший закон, хотя я не знаю, как он работает на практике».
Издание Znak.com предполагает, что таблица содержит в себе сценарии интернет-дискуссий, которые могут использовать люди, пишущие платные комментарии в поддержку российской власти, однако верифицировать это невозможно.
Ольга Бердецкая, Александр Горбачев, Султан Сулейманов, Александр Филимонов
Яндекс стал выдавать в поиске документы с Google Docs
Вечером в среду, 4 июля, пользователи рунета обнаружили, что при выборе области поиска «docs.google.com» в российском поисковике «Яндекс» можно найти документы Google Docs, в которых содержится информация, похожая на персональные данные.
Так, с помощью «Яндекса» можно было найти текстовые файлы или таблицы Google Docs по запросу «пароли» или «откаты». Среди прочего, в них содержались данные с именами, фамилиями, номерами телефонов и адресами электронной почты.
Пользователи также заметили, что поиск по Google Docs и «Google Диск» был доступен не только у «Яндекса» – искать содержащиеся на этих сервисах документы можно было и с помощью расширенного поиска в Google.
Около 01:00 по Москве поиск по Google Docs в «Яндексе» прекратился.
В официальном комментарии, который распространила пресс-служба «Яндекса», говорится, что поисковик индексирует всю открытую часть интернета – то есть те страницы, которые доступны при переходе по ссылкам без ввода логина и пароля.
В «Яндексе» также сообщили, что служба безопасности компании «связывается с коллегами из Google, чтобы обратить их внимание на то, что в этих файлах может оказаться приватная информация».
Что такое Яндекс.Документы и как с ними работать
Сервис Яндекс.Документы — это российский аналог Google Docs, который позволяет создавать и изменять документы онлайн. Работать с текстовыми файлами можно на ПК и мобильных устройствах, авторизация — общая для всей экосистемы Яндекс. Российский редактор вполне способен заменить Google Docs, если американский сервис вдруг станет недоступным в нашей стране.
Возможности сервиса
Онлайн-редактор Яндекс.Документы, как и облачное хранилище файлов Яндекс.Диск, входит в виртуальное рабочее пространство Яндекс 360.
Сервис предлагает стандартный набор инструментов: загрузку файлов из облака и с компьютера, создание текстовых документов, таблиц, презентаций. Большинство устаревших форматов автоматически адаптируется под обновления. Информация о совместимости есть в Яндекс.Справке.
Файлы можно сохранять, редактировать, выгружать на внешний носитель или ПК. Функции редактора доступны только зарегистрированным пользователям. Просматривать документы можно без авторизации по прямой ссылке.
Есть платная подписка на Яндекс 360, которая дает следующие бонусы:
- дополнительное место на Диске,
- расширенную историю изменений файлов,
- приоритетную техническую поддержку,
- отсутствие рекламы.
Сквозная аналитика Calltouch — незаменимый инструмент для работы отдела продаж и маркетинга. Система автоматически собирает данные с рекламных площадок и из CRM, объединяет их в подробный отчет на наглядном дашборде. Это позволяет оптимизировать выполнение задач, корректировать ход рекламной кампании и маркетинговый бюджет.
- Анализируйте воронку продаж от показов до денег в кассе
- Автоматический сбор данных, удобные отчеты и бесплатные интеграции
Плюсы и минусы Яндекс.Документов
- понятный интерфейс, повторяющий структуру Word;
- бесплатные инструменты для работы с текстовыми файлами;
- возможность командной работы;
- синхронизация с Яндекс.Диском;
- совместимость с файлами Microsoft Office;
- всплывающие подсказки;
- необходимый объем оперативной памяти 100 Мб (против 500 Мб у Google Docs);
- возможность редактирования файлов в офлайн-режиме.
- ограниченный набор шрифтов;
- неудобное расположение некоторых инструментов, например поисковой строки;
- отсутствие встроенных шаблонов, переводчика;
- проблемы с автосохранением — внесенные изменения не всегда сохраняются при загрузке;
- отсутствие расширений, дополнений.
Яндекс продолжает дорабатывать сервис. Рекомендуем протестировать нужные вам функции — вполне возможно, что к моменту начала вашей работы с Документами они уже появятся.
Маркетинг 
Об LTV начистоту: нужно ли это вообще считать?
Об LTV начистоту: нужно ли это вообще считать?
Как работать в Яндекс.Документах
Сервис простой и почти не отличается от любого стандартного редактора.
Создание документа
Заходим в Яндекс.Документы и в левом верхнем углу нажимаем на цветную кнопку «Создать».
Выбираем тип документа и придумываем для него название. Можно создать файл, кликнув на кнопку «Новый документ» в верхней части страницы, и загрузить информацию с Яндекс.Диска или с ПК. Еще один вариант — прямое перетаскивание. Это наиболее удобный способ создания документа при работе на компьютере.
Действия в документе
Файл открывается в текстовом редакторе документов Яндекса с привычным, как в Word, бело-голубым оформлением. Основные инструменты расположены сверху и по бокам окна.
Пункты меню стандартные, их шесть:
- Файл.
- Главная.
- Вставка.
- Макет.
- Ссылки.
- Совместная работа.
Справа вверху есть кнопка для настройки доступа.
В веб-версии иконки инструментов открываются при наведении на соответствующий пункт меню. На верхнюю панель выведены только значки редактирования, отмены действия, настройки совместного доступа.
Интерфейс редактора Яндекс.Документов
Управление шрифтами
Сервис позволяет менять начертание, размер, цвет шрифта, регистр знаков, создавать индексы. Чтобы подобрать стиль или заливку, выделите часть текста и нажмите на соответствующий значок на панели. Редактор также поддерживает команды горячих клавиш – о них расскажем ниже.
Оформление текста
Выровнять текст можно с помощью функции на главной вкладке меню или с помощью горячих клавиш. Для этого нажмите комбинацию Ctrl + A, а затем выберите нужный тип выравнивания.
Также есть возможность установить междустрочные интервалы, настроить отображение списков, заливку абзацев, показать непечатаемые символы, выбрать стиль.
Вставка элементов
Программа поддерживает добавление дополнительных элементов: фото, иллюстраций, диаграмм, автофигур, ссылок, формул, специальных символов. В этом смысле Яндекс.Документы почти полностью повторяют панель MS Office.
Можно добавить разрыв раздела, колонки или страницы — разбить текст на несколько фрагментов. Есть функционал для вставки и редактирования таблиц.
Совместная работа
Во вкладке «Совместная работа» настраивается режим групповой работы с Яндекс.Документами. В быстром режиме программа сохраняет все изменения, которые вносят участники команды. В строгом режиме каждый пользователь сам выбирает, какие корректировки необходимо запомнить.
Дополнительные инструменты
Панель с дополнительными функциями расположена слева, открывается при наведении курсора.
- поиск и замена текста (Ctrl + F);
- добавление комментария (Ctrl + Shift + H);
- поиск по заголовкам;
- связь со службой поддержки;
- сведения о сервисе.
Важно: Яндекс.Документы имеют такую же защиту от ошибочных изменений в тексте, как и Google Docs. Восстановить исходник можно в разделе «История изменений», где сохраняются все действия пользователей. Чтобы выполнить отмену, откройте одну из предыдущих версий.
Права доступа
Автор документа может делиться ссылкой с другими людьми. Выбор прав доступа позволяет разрешить только просматривать или редактировать документ. Это правило распространяется на всех участников работы. Настроить разные права для нескольких пользователей пока нельзя.
Если не получается изменить настройки доступа, проверьте формат документа. Устаревшие версии необходимо скопировать и сохранить в новом разрешении.
Речевая аналитика Calltouch помогает анализировать эффективность рекламных каналов и экономить время на прослушивании звонков. Технология автоматически записывает разговор сотрудника и клиента, делает его текстовую расшифровку и маркирует ключевые слова. С ее помощью вы узнаете пол звонящего, причину и результат обращения.
Как правильно искать в яндексе документы по нужным запросам?
Всем привет, мои дорогие друзья. Вы знаете, я тут недавно понял, что оказывается для многих людей поиск информации в Яндексе или гугле ограничивается лишь простым поиском по фразе. Но зачастую это может быть не самым удачным вариантом, так как иногда с помощью обычного поискового запроса мы не сможем найти нужную нам информацию. Поэтому сегодня я расскажу вам, как правильно искать в яндексе, чтобы увеличить эффективность поиска.
Точный поиск
Как правило, когда мы вбиваем какую-то фразу, то это не значит, что мы найдем полное сочетание всех ваших слов в результатах поиска. Например, я хочу найти запрос «Как приготовить пельмени из курицы» . В результатах нет точного вхождения на первых позициях сайта. Есть пельмени из куриного фарша, но мы искали конкретно из курицы. Ну это я так, для примера).
А теперь попробуйте ввести тот же самый запрос, но в кавычках. Смотрите, теперь самые первые запросы будут иметь точную последовательность слов, которую вы задали. Никакого фарша. Теперь всё точно так, как мы и рассчитывали.
Т.е. для точного нахождения заключайте текст запроса в кавычки.
Ищем слова в пределах одного предложения
Когда мы вводим какой-либо запрос, то бывает и такое, что в результатах нам выдаются слова из него, которые стоят в разных частях текста. А вам-то нужно, чтобы они были в непосредственной близости друг к другу. Например, если я введу, как заработать в контакте без вложений, то он может выдать мне сайт, в которой будет указано «Как заработать без вложений», а про контакт не будет ни слова. Но в конце будет красоваться надпись «Подпишись на нас вконтакте».
Естественно, это не то, что мы искали. Нам нужно было найти что-то конкретное. Конечно можно воспользоваться точным поиском, но если искомая комбинация нигде не встречается, то нам просто покажут фигу. В этом случае нам поможет данный способ. Просто проставьте между словами значок амперсанда (&). В этом случае все эти слова яндекс найдет в пределах одного предложения.
Это будет выглядеть примерно так:
Теперь, если вы посмотрите на поисковую выдачу, то убедитесь, что во всех найденных результатах наши слова обязательно будут присутствовать в полном объеме хотя бы в одном предложении.
Ищем документ с обязательным присутствием определенного слова
Все мы знаем, что Яндекс не всегда выдает документы со всеми присутствующими словами в запросе. Это зависит от многих факторов. Но если вам необходимо, чтобы определенное слово обязательно присутствовало, невзирая ни на что, то перед этим самым словом ставьте знак +. Кстати, таких слов может быть несколько.
Например, я хочу посмотреть, как приготовить пельмени из конины, то через несколько прокрученных документов, нам начнут выдаваться рецепты пельменей из свинины, говядины и т.д. Но если запрос будет выглядеть так:
Как приготовить пельмени из +конины
то конину мы уже никуда не денем. Все документы будут посвящены именно этому виду мяса.
Ё-мое. Что ж я все пельмени в пример привожу? Вроде не любитель)
Как исключить любое слово из поиска
Также очень часто при выдаче результатов поиска, нам выдается совсем не то, что мы бы хотели. Например я хочу найти информацию про английскую писательницу Агату Кристи, но введя этот запрос, у меня в основном вылезает информация об одноименной рок-группе. Что же в таком случае делать?
В этом случае нам после нашего запроса нужно будет написать те стоп-слова, которые не должны учитываться при поиске. Для этого перед каждым стоп-словом нам нужно будет поставить знак «минус». Например в нашем примере это будет выглядеть так:
Агата Кристи -рок -группа -песни -Самойлов
Тогда смотрите, как после этого изменится наша выдача. Ни одного упоминания о группе. Нет, конечно упоминания есть, но без тех слов, что мы вычеркнули.
Ищем документ определенного формата
Если вам нужно найти определенный документ, который будет в определенном формате, то вам нужно после вашего запроса прописать mime:pdf, где pdf — это формат файла. А формат может быть любым другим, например doc, docx, xlsx и т.д. Получится примерно так:
Закон о защите прав потребителей mime:pdf
После этого в выдаче у вас появятся только те сайты, которые содержат непосредственно файл в данном формате. Можете сами убедиться.
Ищем на определенном сайте
Если вы знаете, что на каком-то конкретном сайте есть информация, которая вам нужна, то вы можете воспользоваться яндекс-поиском конкретно на нем. Для этого вам нужно будет после вашего запроса написать site:сайт.ру, где сайт.ру — это адрес сайта, на котором мы будем искать информацию. Выглядеть это будет так:
Как сделать круглое фото в фотошопе site:koskomp.ru
Как видите, все найденные запросы обращаются чисто к моему блогу, минуя все остальные. Ведь мы дали такую команду.
Кстати этот вид поиска гораздо удобнее, нежели внутренний поиск на многих сайтах. Я, когда пытался найти какую-то статью через стандартный поиск на блоге, но иногда просто не мог этого делать. Мне выдавалось явно не то, что я просил, потому что я не точно вбивал запрос. Именно поэтому я внедрил на свой блог поиск от яндекса.
Активация внутренних приложений
Кроме обычных поисковых запросов в яндексе, мы можем активировать специальные приложения, которые помогут нам решить какие-то насущные вопросы. Давайте посмотрим, что можно ввести, чтобы их активировать.
- Калькулятор — перед вам откроется самый настоящий и удобный калькулятор. Кстати он же активируется, если вы впишите в поисковой строке примео, например 5+7.
- Конвертер валют — хотите посмотреть отношение одной валюты к другой? Пожалуйста!
- Конвертер величин — ну тут вообще есть, где разгуляться. Здесь вы можете узнать, сколько сантиметров в дюйме, сколько фунтов в килограмме, сколько литров в барреле. Различных величин там великое множество, так что дерзайте.
- Время (Точное время) — определяет точное время конкретно для того часового пояса, в котором вы на данный момент находитесь.
- Погода — активирует погодный виджет.
Ну пожалуй хватит на сегодня. Я думаю, что этого будет вполне достаточно. Но если вдруг вам есть, что добавить и назвать еще какие-нибудь скрытые функции или виджеты яндекса, то напишите пожалуйста в комментариях. В этом случае вы получите 20 баллов на своем балансе моего глобального конкурса. Я специально записал не все фишки, так что дерзайте!
Ну а также я рекомендую почитать вам интересные факты о яндексе. Уверен, вы найдете их забавными и интересными.
Ну а на этом я свою статью заканчиваю. Надеюсь, что она была для вас полезной и теперь ваш поиск станет гораздо легче и удобнее. Ну а я с вами прощаюсь на сегодня. Удачи вам. Пока-пока!
С уважением, Дмитрий Костин.
Всем привет! Меня зовут Дмитрий Костин. Я автор и создатель данного блога. Первые шаги к заработку в интернете я начал делать еще в 2013 году, а данный проект я завел в 2015 году, еще когда работал IT-шником. Ну а с 2017 года я полностью ушел в интернет-заработок.
На данный момент моим основным источником дохода являются трафиковые проекты, среди которых сайты, ютуб-канал, каналы в Яндекс Дзен и Mail Пульс, телеграм канал и паблики в социальных сетях. На своем блоге я стараюсь делиться своими знаниями в сфере интернет-заработка, работе в интернете, а также разоблачаю мошеннические проекты.