Обучение кибербезопасности и этичному хакерству: изучаем командную строку и базовые команды
Сегодня вы научитесь пользоваться командной строкой, ведь именно так раскрывается вся сила Linux. Командная строка в Linux позволяет управлять всей операционной системой: выполнять скрипты, запускать команды, управлять папками и файлами, настраивать систему и пр. Если вы не знаете базовые команды — вы не знаете Linux.
Начинаем здесь.
Сегодня вы научитесь пользоваться командной строкой, ведь именно так раскрывается вся сила Linux. Командная строка в Linux позволяет управлять всей операционной системой: выполнять скрипты, запускать команды, управлять папками и файлами, настраивать систему и пр. Если вы не знаете базовые команды — вы не знаете Linux.
Начинаем здесь.
❤4👍1
Forwarded from Типичный программист
Понимание аутентификации JWT: подробное руководство с примерами
В мире веб-разработки безопасность имеет первостепенное значение. Одним из наиболее популярных методов защиты веб-приложений является аутентификация с помощью JSON Web Token (JWT).
В этом руководстве рассматривается, что такое аутентификация JWT, как она работает и как вы можете реализовать ее в своих веб-приложениях, с практическими примерами.
#jwt
В мире веб-разработки безопасность имеет первостепенное значение. Одним из наиболее популярных методов защиты веб-приложений является аутентификация с помощью JSON Web Token (JWT).
В этом руководстве рассматривается, что такое аутентификация JWT, как она работает и как вы можете реализовать ее в своих веб-приложениях, с практическими примерами.
#jwt
❤2
«сколько байт в мегабайте?» это главный эффект Манделы в айтишке
Вы скажете:
Но самом деле в мегабайте миллион байт😊
➡️ Всё дело в системе СИ, в которой «мега» означает десятичную систему счисления и обозначает миллион.
➡️ Ранние ОС действительно использовали систему подсчёта данных, основанную на степенях двойки, и этот подход до сих пор используется для подсчёта, например, количества доступной оперативной памяти. Но для разрешения конфликта между традиционным и «компьютерным» использованием этих древнегреческих приставок швейцарская Международная электротехническая комиссия (IEC) в 1998-1999 годах ввела терминологию — киби-, меби-, гиби-, теби- и так далее — для того, чтобы отличать одно от другого и устранить растущую путаницу среди пользователей.
➡️ Но путаницы стало больше! Покупаешь хард — на коробке написано 500 ГБ, а на самом деле там 465 ГиБ. (Маркетологи выгоднее считать так). На плашках RAM, наоборот, «честные» гибибайты: сколько указано, столько и получаешь, только пишут всё равно 16 GB, а не 16 GiB.
А ещё есть провайдеры, которое скорости измеряют в мегабитах в секунду, а не мегабайтах (так скорость выглядит в 8 раз больше) 🤷♀️
Запомните, потом будете щеголять этими фактами перед коллегами
#база
Вы скажете:
Всё просто. Данные в компьютере основаны на двоичной системе, и в байте число бит — это степени двойки, поэтому мегабайт это 2^20 то есть 1048576.
Но самом деле в мегабайте миллион байт
А ещё есть провайдеры, которое скорости измеряют в мегабитах в секунду, а не мегабайтах (так скорость выглядит в 8 раз больше) 🤷♀️
Запомните, потом будете щеголять этими фактами перед коллегами
#база
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯11👍4🔥3❤2
Электроналиватор: делаем автомат для коктейлей с помощью Raspberry Pi, нейросети и фанеры
Нейросети проникает всё глубже в нашу жизнь. И вот очередной пет-проект тому подтверждение. Автор решил собрать себе устройство по смешиванию коктейлей. Используя Raspberry Pi Zero 2W, нейросети (в том числе YandexGPT 5) и фанеру, он собрал устройство, которое умеет смешивать напитки по заданным рецептам.
В статье вы найдёте подробный рассказ о всех этапах разработки: от первых эскизов и выбора компонентов до сборки прототипа и написания управляющего приложения.
#diy
Нейросети проникает всё глубже в нашу жизнь. И вот очередной пет-проект тому подтверждение. Автор решил собрать себе устройство по смешиванию коктейлей. Используя Raspberry Pi Zero 2W, нейросети (в том числе YandexGPT 5) и фанеру, он собрал устройство, которое умеет смешивать напитки по заданным рецептам.
В статье вы найдёте подробный рассказ о всех этапах разработки: от первых эскизов и выбора компонентов до сборки прототипа и написания управляющего приложения.
#diy
⚡6❤1
На чём писать в 2026: какой язык программирования выбрать, если хочется обновить стек
Рынок разработки в 2026 году не обнуляется, но заметно перетасовывается. Это среда, где ИИ уже встроен в рабочие процессы, системное программирование снова становится массово востребованным, а высокие нагрузки перестают быть экзотикой. На этом фоне вопрос обновления стека или первоначального выбора направления крайне важен.
Подборка в этом материале опирается на TIOBE Index — международный рейтинг популярности языков программирования, который ежемесячно формируется на основе данных поисковых систем, количества обучающих материалов и активности профессионального сообщества.
Рынок разработки в 2026 году не обнуляется, но заметно перетасовывается. Это среда, где ИИ уже встроен в рабочие процессы, системное программирование снова становится массово востребованным, а высокие нагрузки перестают быть экзотикой. На этом фоне вопрос обновления стека или первоначального выбора направления крайне важен.
Подборка в этом материале опирается на TIOBE Index — международный рейтинг популярности языков программирования, который ежемесячно формируется на основе данных поисковых систем, количества обучающих материалов и активности профессионального сообщества.
❤2
Бесплатный курс от Стэнфордского университета по Java
В курсе 28 уроков, 9 заданий и даже 2 экзамена. Программа рассчитана на начинающих, кто только начинает знакомиться с програмированием. Из минусов — некоторые части без обновления, однако их можно подтянуть после изучения основ:
https://see.stanford.edu/Course/CS106A
#java
В курсе 28 уроков, 9 заданий и даже 2 экзамена. Программа рассчитана на начинающих, кто только начинает знакомиться с програмированием. Из минусов — некоторые части без обновления, однако их можно подтянуть после изучения основ:
https://see.stanford.edu/Course/CS106A
#java
❤2
Базы данных в 2025 году: итоги года
В мире баз данных произошло много интересных событий в прошлом году: PostgreSQL ещё больше укрепил свои позиции, в СУБД добавляют поддержку MCP, MongoDB подала в суд на FerretDB и так далее.
В этой статье вы можете прочитать обо всех ключевых события года, а также о том, как эти события повлияли на сферу.
#бд
В мире баз данных произошло много интересных событий в прошлом году: PostgreSQL ещё больше укрепил свои позиции, в СУБД добавляют поддержку MCP, MongoDB подала в суд на FerretDB и так далее.
В этой статье вы можете прочитать обо всех ключевых события года, а также о том, как эти события повлияли на сферу.
#бд
❤2
Forwarded from Типичный программист
This media is not supported in your browser
VIEW IN TELEGRAM
Можно ли DOOM запустить на... SQL?
Вот прямо насчёт DOOM не знаю, а похожую на DOOM игру уже сделали. DOOMQL — это многопользовательский DOOM-подобный шутер, написанный целиком на SQL. При этом всю тяжёлую работу хотел сделать через базу данных CedarDB.
В этом проекте состояние хранится в таблицах, рендеринг осуществляется через стек представлений SQL, игровой цикл заключён в миниатюрном шелл-скрипте, а клиент написан примерно в 150 строках Python. Можно играть, видеть других игроков и даже жульничать (отправляя необработанный SQL).
О том, как это сделано, можно почитать в статье: https://habr.com/ru/articles/945768/
А изучить проект на GitHub: https://github.com/cedardb/DOOMQL
#sql
Вот прямо насчёт DOOM не знаю, а похожую на DOOM игру уже сделали. DOOMQL — это многопользовательский DOOM-подобный шутер, написанный целиком на SQL. При этом всю тяжёлую работу хотел сделать через базу данных CedarDB.
В этом проекте состояние хранится в таблицах, рендеринг осуществляется через стек представлений SQL, игровой цикл заключён в миниатюрном шелл-скрипте, а клиент написан примерно в 150 строках Python. Можно играть, видеть других игроков и даже жульничать (отправляя необработанный SQL).
О том, как это сделано, можно почитать в статье: https://habr.com/ru/articles/945768/
А изучить проект на GitHub: https://github.com/cedardb/DOOMQL
#sql
🔥9
Почему текст превращается в кракозябры
В этом видео простым языком разбирается:
🔘 как компьютер «видит» текст;
🔘 как символы кодируются числами и хранятся в памяти;
🔘 почему один и тот же файл может отображаться по‑разному на разных машинах.
А также показывается путь от ASCII и кодовых страниц до Unicode и современных UTF‑8/16/32.
Видео помогает понять, что строка в программе — это не просто текст, а конкретная схема хранения в памяти, о которой нужно помнить при работе с файлами и сетью.
В этом видео простым языком разбирается:
А также показывается путь от ASCII и кодовых страниц до Unicode и современных UTF‑8/16/32.
Видео помогает понять, что строка в программе — это не просто текст, а конкретная схема хранения в памяти, о которой нужно помнить при работе с файлами и сетью.
Please open Telegram to view this post
VIEW IN TELEGRAM
✍2
This media is not supported in your browser
VIEW IN TELEGRAM
К 2026 году стремительно устаревает не только софт, но и целые пласты профессиональных компетенций. Пока все говорят о важности ИИ и гибких навыков, пора честно признать: некоторые «прокачанные» умения уже превратились в карьерный балласт.
Что будет вас тормозить в 2026 году:
➡️ Фетишизация отдельных технологий
Умение перечислять в резюме модные слова, не понимая, как они решают бизнес-задачу.
➡️ Иллюзия исключительности
Вера в то, что можно стать незаменимым специалистом, просто автоматизируя рутину, без умения мыслить системно и создавать новое.
➡️ Иммунитет к коду
Гордая позиция «я – гуманитарий», которой оправдывается непонимание цифровых продуктов.
➡️ Архивация вместо адаптации
Стремление единожды освоить «золотой стандарт» и следующие 10 лет применять его ко всем задачам, игнорируя смену парадигм.
Если вы узнали в этом списке себя или коллег — не страшно. Смело открывайте статью с планом прокачки навыков, которые помогут остаться на плаву, и проверяйте, как адаптироваться под современные реалии.
Что будет вас тормозить в 2026 году:
Умение перечислять в резюме модные слова, не понимая, как они решают бизнес-задачу.
Вера в то, что можно стать незаменимым специалистом, просто автоматизируя рутину, без умения мыслить системно и создавать новое.
Гордая позиция «я – гуманитарий», которой оправдывается непонимание цифровых продуктов.
Стремление единожды освоить «золотой стандарт» и следующие 10 лет применять его ко всем задачам, игнорируя смену парадигм.
Если вы узнали в этом списке себя или коллег — не страшно. Смело открывайте статью с планом прокачки навыков, которые помогут остаться на плаву, и проверяйте, как адаптироваться под современные реалии.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3
Работа с временными рядами в Python
Временные ряды — это наборы данных, где каждая точка данных связана с определенным моментом времени. Например: температурные измерения, динамика финансовых индексов и показатели физической активности в часах.
Зачем это нужно? Временные ряды предоставляют нам ценную информацию о том, как меняются данные со временем. Они используются для прогнозирований спроса и трафика, для обслуживания промышленного оборудования, для финансовой аналитики и многих других процессов.
Автор этой статьи даст информацию об основных концепциях и методах работы с ними, покажет, как импортировать данные временных рядов и визуализировать их, а также покажет, как спрогнозировать будущее.
#статья #python
Временные ряды — это наборы данных, где каждая точка данных связана с определенным моментом времени. Например: температурные измерения, динамика финансовых индексов и показатели физической активности в часах.
Зачем это нужно? Временные ряды предоставляют нам ценную информацию о том, как меняются данные со временем. Они используются для прогнозирований спроса и трафика, для обслуживания промышленного оборудования, для финансовой аналитики и многих других процессов.
Автор этой статьи даст информацию об основных концепциях и методах работы с ними, покажет, как импортировать данные временных рядов и визуализировать их, а также покажет, как спрогнозировать будущее.
#статья #python
🔥1
Вайб-кодинг с ИИ = 7.7 млн утекших документов
Хакер собрал базу 167 iOS-приложений, созданных с помощью ИИ: все с открытыми Firebase/Supabase без паролей. Лидер — Pigment с 7,7 млн profiles/posts/likes/emails на всеобщем обозрении. А ключи в клиентском коде и дефолтные конфиги уже становятся классикой в таких приложениях.
Но проблема не в самом ИИ, а в нулевой security-гигиене. Firehound просто сканирует публичку — взлома нет, утечки реальны.
Вайб-кодеры, проверяйте прод перед. А подробнее можете прочитать тут.
Хакер собрал базу 167 iOS-приложений, созданных с помощью ИИ: все с открытыми Firebase/Supabase без паролей. Лидер — Pigment с 7,7 млн profiles/posts/likes/emails на всеобщем обозрении. А ключи в клиентском коде и дефолтные конфиги уже становятся классикой в таких приложениях.
Но проблема не в самом ИИ, а в нулевой security-гигиене. Firehound просто сканирует публичку — взлома нет, утечки реальны.
Вайб-кодеры, проверяйте прод перед. А подробнее можете прочитать тут.
🔥2
Forwarded from Нейроканал
Свёрточная нейросеть на чистом JavaScript с визуализацией — без TensorFlow, без библиотек, работает прямо в браузере.
Рисуешь цифру мышкой — сеть её распознаёт. Всё происходит локально в браузере, ничего никуда не отправляется. Автор говорит, что сейчас нигде не работает и написал это просто чтобы попрактиковаться.
Чтобы понять как CNN работает изнутри — отличная штука. Когда пишешь свёртки, пулинг и backprop руками — понимаешь что там происходит лучше, чем после десяти туториалов по PyTorch. Код в одном файле, можно читать последовательно.
📎 Код на GitHub, рабочая демка на сайте автора, на видео скринкаст для ленивых, чтобы не открывать сайт
@neuro_channel
Рисуешь цифру мышкой — сеть её распознаёт. Всё происходит локально в браузере, ничего никуда не отправляется. Автор говорит, что сейчас нигде не работает и написал это просто чтобы попрактиковаться.
Чтобы понять как CNN работает изнутри — отличная штука. Когда пишешь свёртки, пулинг и backprop руками — понимаешь что там происходит лучше, чем после десяти туториалов по PyTorch. Код в одном файле, можно читать последовательно.
@neuro_channel
This media is not supported in your browser
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4
Git без паники: 15 команд, которые реально нужны
Не надо знать весь Git, достаточно глубоко освоить небольшой набор команд помимо pit push и commit, чтобы перестать бояться конфликтов и откатов. В этой статье собраны 15 команд, которые живут в проде каждый день: status, add, log, diff, ветки, синхронизация, stash, reset и revert. А также, что они делают, типичные грабли и как использовать осознанно.
Не надо знать весь Git, достаточно глубоко освоить небольшой набор команд помимо pit push и commit, чтобы перестать бояться конфликтов и откатов. В этой статье собраны 15 команд, которые живут в проде каждый день: status, add, log, diff, ветки, синхронизация, stash, reset и revert. А также, что они делают, типичные грабли и как использовать осознанно.
👍6❤4🔥1
«Hello World» на эзотерических языках
Это шуточные языки с необычным синтаксисом, созданные ради развлечения.
В статье собрана подборка программ «Hello World» на самых странных эзотерических языках — от 1С до языка для гопников YoptaScript!
#статья
Это шуточные языки с необычным синтаксисом, созданные ради развлечения.
В статье собрана подборка программ «Hello World» на самых странных эзотерических языках — от 1С до языка для гопников YoptaScript!
#статья
😁9❤2
CSS заменяет JavaScript — что можно без JS в 2026
Модальные окна, тултипы, анимации при скролле — раньше для этого тянули JS-библиотеки, теперь то же самое делается на чистом CSS.
🔘 Popover API — модальные окна и тултипы без JS. Атрибут
🔘 Anchor Positioning — тултип привязывается к элементу через CSS. Popper.js не нужен:
🔘 View Transitions — плавные переходы между страницами (как в SPA) через CSS + браузерный API. Без React Router.
🔘 Scroll-driven Animations — анимации при скролле без
🔘
Каждая фича — минус одна зависимость. Меньше бандл, быстрее загрузка, проще код.
#css #javascript #база
Модальные окна, тултипы, анимации при скролле — раньше для этого тянули JS-библиотеки, теперь то же самое делается на чистом CSS.
popover + кнопка с popovertarget — готово. Поддержка: все браузеры.position-anchor: --target;addEventListener:animation-timeline: scroll();if() в CSS — условная логика в стилях:color: if(media(prefers-color-scheme: dark): white; else: black);Каждая фича — минус одна зависимость. Меньше бандл, быстрее загрузка, проще код.
#css #javascript #база
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3🔥2