Метод утёнка

⚡️ Ваш аккаунт был взломан

А теперь, когда вы обратили ваше внимание на нас, предлагаем пройти небольшой опрос о том, насколько вам интересна тема кибербезопасности.

Говорят, что так видят любой код люди не из IT. Это правда?

Как внимательность разработчика спасла Linux от масштабной атаки

Представьте: вы замечаете задержку в 500 мс при подключении по SSH. Мелочь? Но для Андреса Фройнда это стало сигналом тревоги. Он обнаружил, что в библиотеку XZ Utils был внедрён бэкдор, позволяющий злоумышленникам получать удалённый доступ к серверам. Этот код мог скомпрометировать миллионы Linux-систем.

К счастью, благодаря внимательности Фройнда атаку удалось предотвратить. Подробнее о расследовании этой захватывающей истории читайте в статье.

Поисков для тех, кому всегда не хватает подробностей

Rabbithole — это ИИ-поисковик, который не просто дает вам информацию по запросу, а также строит на её основе целый майндмап с дополнительными фактами по теме. И до тех пор, пока вам не покажется, что проваливаетесь в кроличью нору.

В день доступно 3 запроса с неограничным поиском внутри. Попробовать бесплатно можно по ссылке: https://www.rabbithole.chat/

Перфекционистам доброй ночи

7 правил для собеседования разработчиков

Если вы хотите найти действительно подходящего кандидата, то к выбору нужно подойти с умом. Например, человек может идеально отвечать на стандартные тестовые вопросы, но не иметь достаточного реального опыта, чтобы правильно применять имеющиеся знания. Или наоборот, рекрутер может задавать сложные узкие вопросы, ответы на которые может не знать даже опытный кандидат просто потому, что они актуальны только для этой должности и изучаются уже в процессе работы.

Чтобы собеседование прошло эффективно и легко, автор статьи составил список из 7 правил. Соблюдая их, можно провести качественное интервью, которое поможет и интервьюеру, и кандидату.

Сегодня отмечаем День Рунета!

7 апреля 1994 года был зарегистрирован национальный домен .ru, что ознаменовало рождение уникального пространства для всех пользователей русскоязычного интернета.

Сегодня домен .ru занимает 7-е место в мире по количеству зарегистрированных сайтов. Самые популярные домены — универсальный .com (156,3 млн сайтов), китайский .cn (19,7 млн) и немецкий .de (17,7 млн).

А с какого сайта началось ваше знакомство с Рунетом? Поделитесь в комментариях!

Все программирование, которое должен знать Project Manager

В IT появилось столько профессий, что иногда непонятно, что они вообще делают. Кажется, что project manager — просто тот, кто громче всех кричит «где мой релиз» и «за два дня успеете?». Но это далеко не так.

В новой статье разбираемся, какие основные задачи закрывает проджект и нужно ли ему знать программирование и уметь кодить.

Что такое прокси-сервер

Вы наверняка слышали этот термин в повседневной жизни. Но, возможно, до сих пор не знаете, что это за сервер такой. Давайте рассмотрим простую аналогию. Представьте, что вы заказали пиццу, но не хотите, чтобы курьер знал ваш адрес. Вы даете адрес друга, который передаст пиццу вам. Вот друг в этой ситуации и будет прокси‑сервером.

Это максимально краткое и простое объяснение, но оно дает только поверхностное представление о работе прокси-сервера. Если хотите узнать подробнее, то переходите по ссылке и читайте статью, которая разложит все по полочкам.

Код, который все изменил: история AlexNet и ее наследие

Вы помните, когда нейросети стали у всех на слуху? Сегодня порой кажется, что они были всегда. И действительно, концепция нейросетей, которые мы сегодня знаем, была разработана ещё в прошлом веке. Но только недавно они стали обретать такую популярность и распространение.

Всё началось в 2012 году. Тогда была представлена нейросеть AlexNet, которая показала потенциал сверточных нейронных сетей и машинного обучения. Можно сказать, что её появление заложило основу для ChatGPT, DeepSeek и прочих популярных ИИ сегодня.

Сегодня предлагаем немного окунуться в историю и посмотреть, как это было. Подробности в статье.

#историяit #ии

Наконец понятное объяснение HTTP-кодов

Если вас до сих пор вводит в ступор число 404 при открытии страниц, а другие коды вас и вовсе вводят в панику, то вот ваше спасение. Здесь можно изучить все состояния HTTP на мемах с котиками. В каждом даётся простое описание статуса и объясняющий демотиватор.

Мяу-мяу прямо тут: http.cat

#веб

Если вы хотите подружиться с разработчиками, то станьте полезными для них. Например, поделитесь с ними действительно важной информацией.

Не забудьте потом поделиться в комментариях, как вам помог наш совет!

За что не любят безопасников в IT

Речь не о всех безопасниках, конечно. Автор этой статьи, которую я предлагаю вам прочитать говорит о тех, кто создает параноидальные алгоритмы проверок пользователей так, что срабатывают они в самые неподходящие моменты. Например, ошибочные блокировки переводов с последующими проблемами для вас по восстановлению доступов и прочее.

В общем, прочтите статью, узнайте себя на месте автора и поделитесь своим мнением по поводу этого театра безопасности в комментариях. Давайте обсудим!

Что такое API? Простое объяснение для начинающих

Этот термин на слуху у всех, кто хоть как-то сталкивался с разработкой. Но далеко не все понимают, что именно он обозначает и зачем нужен. Аббревиатура API расшифровывается как Application Programming Interface — интерфейс программирования приложений или программный интерфейс приложения. Но даже по расшифровке не очень понятно о чем речь.

Разработчик рассказал об API простыми словами в своём блоге, чтобы даже резиновый утенок смог разобраться.

Что такое DDoS-атака: как хакеры кладут сайты

Возможно вы сталкивались с этим термином, но не понимали, что это значит. Сейчас вместе разберемся!

DDoS-атака — это когда хакеры пытаются «положить» сайт или онлайн-сервис, закидывая его кучей запросов, чтобы он перестал работать. Это всё равно, что толпа людей одновременно ломится в маленький магазин — двери не могут пропустить столько людей за раз, сотрудники не успевают нормально обслужить каждого посетителя, в итоге психуют и просто перестают выполнять свою работу. Вот так и сайт «зависает».

Но если говорить о реальной DDoS-атаке, то хакеры собирают армию компьютеров или устройств (часто это чужие гаджеты, заражённые вирусами) и заставляют их разом отправлять на сайт миллионы запросов. Сервер сайта не справляется с таким наплывом и перестаёт отвечать обычным посетителям.

Зачем это делают? Цели у всех разные: иногда это месть, иногда шантаж, а иногда просто желание навредить. Например, если интернет-магазин перестаёт работать, компания теряет деньги и клиентов. Бывали случаи, когда из-за DDoS-атак «падали» даже большие сайты, такие как Twitter или Netflix.

Чтобы защититься от таких нападений, компании ставят специальные системы, которые фильтруют трафик: пропускают нормальных пользователей, а «плохие» запросы блокируют. Это как охранники у магазина, которые разгоняют толпу и пускают только настоящих покупателей.

#простымисловами

«ChatGPT, напиши 10 признаков, по которым мой код можно назвать отличным»

Эксперимент: даём ChatGPT полный доступ к компьютеру

В Windows 11 Microsoft добавили Copilot — умного помощника, который может решать различные задачи и даже немного взаимодействовать с операционной системой. Но что будет, если дать нейросети полный доступ ко всем данным на компьютере и возможность делать что угодно по своему усмотрению?

Автор этой статьи решил провести такой эксперимент и поделился результатами.

#ии

а чо всмысле???

@ithumor

Как использовать S3-хранилища: гайд для начинающих 😱

S3 — это объектное хранилище. В отличие от традиционных систем файлы тут организованы в бакеты (аналог корневого хранилища), а не в папки. Внутри бакета лежат объекты, доступ к которым осуществляется по уникальному ключу.

Основные плюсы S3-хранилищ:

• Гибкость. Можно хранить любые типы данных
• Масштабируемость. S3-хранилища способны без ограничений расти вместе с потребностями компании
• Отказоустойчивость. Объекты можно реплицировать на несколько узлов или даже в разные географические зоны.

#простымисловами #облака

Одной тайной меньше. Есть ещё вопросы?