Merion Academy

После долгих выходных каждый выживает как может😴
распределяем нагрузку грамотно!

Но если у тебя на лето запланированы обучалки, новые навыки или внутренняя прокачка перед осенью, можно сильно упростить себе задачу⌨️

💬 Пройти профориентационный тест на базе AI (короткий опрос или свободный рассказ). И наш AI с градиентным бустингом подскажет, куда лучше направить энергию, какие навыки развивать и в чём твоя сильная сторона 💪

Сэкономишь до 90% сил и сможешь потратить их законно на ютубчик ☕

Привет, друзья!👋

Вокруг столько всего происходит, столько новостей! Собрали для вас парочку свежих и интересных.

♟️ ChatGPT проиграл в шахматы процессору с частотой 1,19 МГц от игровой приставки из 1977 года

💰 Зарплаты выпускников-айтишников лидера рейтинга вузов превысили ₽300 тыс.

👨‍💻 IBM планирует запустить первый крупномасштабный квантовый компьютер к 2029 году

❔ В России появится свой Telegram, и «это будет больше, чем мессенджер». Госдума единогласно приняла закон о создании национального мессенджера

Ваше мнение👁

В эфире общий анализ рынка труда 2025!🧑‍💻

Листайте карточки и вы узнаете:

🔴ожидаемые и предлагаемые зарплаты (ожидание vs. реальность);
🔴динамику вакансий по графику работы (офис/удаленка);
🔴текущий уровень конкуренции и куда он будет двигаться в летний сезон.

📊 Аналитика составлена на основе джоб-сайта hh.ru за последний месяц.

📝 Представлены данные по России в сфере информационных технологий.

Хотите найти классный проект в летнее время? Конференции для нетворкинга тут.
Удачного поиска🔥

#карьерасMerionAcademy #карьера

💡 Уязвимость в просмотре данных

Представьте, что у вас есть веб-приложение, где пользователи могут просматривать свои профили. Однако вы заметили, что URL для доступа к профилю выглядит следующим образом:

/profile?id=123

Вы не авторизованы, но знаете, что ID пользователя 123 — это ваш друг.

❓ Какой тип атаки может быть осуществлён в этой ситуации? Поделитесь своими предположениями в комментариях

Вариант ответа:

Если доступ к профилю осуществляется через URL, и проверка прав доступа не выполняется на сервере, это может привести к уязвимости прямого доступа к объекту (IDOR). Это значит, что злоумышленник может получить доступ к профилям других пользователей, просто подставив их ID в URL.

Даже если интерфейс не отображает информацию о других пользователях, пользователь может:

— Изменить параметр ID в URL и отправить запрос,

— Использовать инструменты для автоматизации, чтобы перебрать различные ID и получить доступ к чужим данным.

Если сервер не проверяет права доступа, это является серьезной проблемой безопасности.

💡 Сервер должен проверять: «Имеет ли текущий пользователь право просматривать профиль с id=123?»

😁 Новое видео про нейросети👀

Вечер среды — самое время поговорить о нейросетях!

• Кто из вас уже пишет код с использованием Yemi?
• Вы заметили, как нейросети заменили традиционные поисковики?
• Или даже с их помощью нашли свой смысл жизни и ответили на самые сокровенные вопросы?

Но знаете ли вы, как они работают?❓

В новом видосе разбираем, как работают нейросети:
• Что это за новинка (и новинка ли?)
• Как они работают и что у них внутри?

Объясняем простым и понятным языком, как всегда с мемчиками!🎧

😁 Смотреть YouTube
😁 Смотреть VK

Фейлы в разработке 🎩

В мире IT ошибки — это не просто часть процесса, а настоящая жиза и даже спутник жизни.

1️⃣ Ситуация: Вы решили заморозить код на ветке main, чтобы избежать конфликтов перед релизом.

Ошибка: В спешке забыли уведомить команду, и кто-то продолжает вносить изменения.
Советы: Убедитесь, что все члены команды знают о заморозке. Используйте инструменты для управления версиями, такие как Git, чтобы заблокировать изменения на ветке main и уведомить команду через соответствующие каналы.

2️⃣ Ситуация: Менеджер хочет добавить еще одну маленькую фичу в проект, где уже внедрено множество костылей.

Ошибка: Попытка добавить новую функцию без анализа текущей архитектуры.
Советы: Прежде чем продолжать, проведите аудит кода и определите, насколько новая фича будет влиять на уже существующие решения. Возможно, стоит рассмотреть рефакторинг.

3️⃣ Ситуация: Ваш тим лид установил строгие правила именования, но файлы на сервере не соответствуют этим стандартам.

Ошибка: Игнорирование правил при загрузке файлов.
Советы: Создайте скрипты для автоматической проверки имен файлов перед загрузкой на сервер. Это поможет избежать путаницы и упростит поиск нужных файлов.

4️⃣ Ситуация: Вы реализовали функционал по техническому заданию, но вдруг осознали, что это может сломать другие части системы.

Ошибка: Неполное понимание взаимосвязей между компонентами.
Советы: Всегда проводите анализ влияния новой функции на существующие решения. Используйте методики тестирования, такие как юнит-тесты и интеграционные тесты, чтобы убедиться в безопасности изменений.

5️⃣ Ситуация: Вы случайно выложили код с IP ключом в открытый доступ.

Ошибка: Неправильная обработка конфиденциальной информации.
Советы: Никогда не храните ключи в коде. Используйте переменные окружения или конфигурационные файлы, которые не попадают в систему контроля версий. После инцидента обязательно смените ключи и проведите аудит безопасности.

Что жиза? Что добавили бы вы?🧠

Вайбы анонимуса и зеленых бегущих строк… или просто хакер 🧑‍💻

В интернете идёт настоящая война: взломы, атаки и постоянные угрозы. Начните понедельник с нашего видео на YouTube «Какие бывают виды сетевых атак?»

А если хотите освоить основы — у нас есть курс по кибербезопасности!🌎

DevOps — это не только про CI/CD. А как насчёт баз данных? 🌝

В работе DevOps-инженера важно не просто уметь настраивать пайплайны и писать скрипты. Один из ключевых скиллов — владение СУБД. MongoDB, PostgreSQL, Redis, MySQL — DevOps часто приходится и поднимать, и настраивать, и мониторить, и бэкапить.

• Какая СУБД подходит для конкретного проекта?
• Что делать, если база начала тормозить?
• Как быстро поднять и настроить базу под прод?

👉 Курс, где за 2 месяца ты разберёшься в 10 популярных СУБД, от реляционных до NoSQL.

Если хочешь стать универсалом, а не просто "скриптовиком" — это must-have!

#DevOps

work_mem – параметр или призыв скинуть мемчик о работе?😈

Везде базы данных, так же, как и мемы. Полезная подборка для тех, кто хочет освежить память по SQL или узнать, что это🔵

🗄Видео YT. Что такое SQL?
🗄Видео YT. NoSQL простыми словами: что это и зачем нужно?
🗄База знаний. Подробное сравнение: PostgreSQL vs MySQL