Вчера у нас была теория по Burp Suite, поэтому сегодня — время практики. Трепещите, сайты, мы идём вас проверять!

Перед вами пошаговое руководство с примерами по использованию Burp Suite — инструмента для тестирования сайтов на уязвимости. Рассказываем, как пользоваться этой магией: https://v.thecode.media/7atrt

#проект_Код

Что может узнать о вас любой сайт

Большинство сайтов, которые мы посещаем, собирают о нас какую-то информацию. Одни делают это для улучшения пользовательского опыта, другие — в рекламных целях и для безопасности, а третьи так анализируют поведение посетителей, чтобы оптимизировать конверсию.

Что о нас может узнать сайт:
• разрешение экрана;
• технические характеристики компьютера;
• геолокация;
• информация о браузере;
• куки;
• действия на странице;
• источники трафика.

О том, что со всем этим сайт будет делать дальше, читайте в нашей статье: https://v.thecode.media/6i8d7

#лучшее_Код #разбор_Код

Поговорили с Алексеем Никушиным, продюсером ИТ-конференций, о том, что могут дать конференции даже начинающим разработчикам. А ещё о том, как новичку в них участвовать и какую пользу можно вынести с каждого мероприятия.

Если вы ни разу не были на ИТ-конференциях или были, но ещё сами не участвовали — читать обязательно: https://v.thecode.media/a5shk

#разбор_Код

Среда, дорогие читатели, самое время поговорить о наследовании и о том, как оно должно работать на самом деле...

https://v.thecode.media/wigtb

#пб_Код

Что такое MAMP?

MAMP — это комплект софта, который устанавливается из одного пакета, сам настраивается и превращает ваш компьютер в локальный сервер для разработки и тестирования сайтов. В одном пакете уже собрано и настроено всё необходимое, как в комплексном обеде. Распаковывай и пользуйся.

MAMP — это аббревиатура:

• Mac OS, или Macintosh, — операционная система, на которой будет работать софт;
• Apache — веб-сервер;
• MySQL — база данных;
• PHP — скриптовый язык для работы сайта.

Такие сборки правильно называть AMP, без указания операционной системы. На сервере чаще всего работает какая-то версия Linux, поэтому такие сборки называются LAMP.

О том, как это поставить и настроить, рассказываем в статье: https://v.thecode.media/fraps

Разбираем, как работает метод join в Python и чем он хорош. Им часто пользуются программисты для работы со строками, но на самом деле этот метод может гораздо больше — в том числе и облегчить вашу работу с другими данными.

Упрощаем жизнь питонистов: https://v.thecode.media/yx3wi

#разбор_Код

Сегодня решаем одновременно простую и интересную задачу: есть три коробки, на каждой что-то написано, а приз всего в одной. Нужно с первого раза его найти, используя всю мощь логического мышления.

Попробуйте, это не так сложно, как кажется: https://v.thecode.media/qqr14

#задача_Код

Пишем свой первый API c помощью FastAPI

Проект недели: создаём свой первый полноценный API, который умеет отвечать на запросы и позволяет полноценно работать с сервисом. Заодно смотрим, как нам помогут тут инструменты автоматизации тестирования: https://v.thecode.media/e28yf

#проект_Код #лучшее_Код

Что такое DLNA

Смотрим на планшете фильмы, которые скачаны только на компьютер, а на телевизоре — фоточки с телефона. И всё это без дополнительных переходников и флешек — достаточно включить DLNA в настройках устройства.

Разбираем, что это за технология и как она работает: https://v.thecode.media/9z9eo

#лучшее_Код #разбор_Код

Проверка на прочность

Привет!

На этой неделе у нас вышел классный цикл статей про то, как проверяют сайты и веб-приложения на уязвимости. Этой программой пользуются все — и тестировщики, и фронтендеры, и сисадмины с девопсами (ну, иногда). Вот что нужно знать про Burp Suite:

• что он умеет и как его установить;
• как им пользоваться — пошаговое руководство.

Выяснили, зачем начинающим разработчикам и всем остальным ИТ-специалистам ходить на конференции. Оказывается, даже если вы ещё джуниор, то конференция всё равно может дать вам очень много полезного.

Пояснили мем про Кобол и наследование. Если думаете, что программисты скоро будут не нужны, — не думайте :-)

Рассказали, что умеет метод join() в Python и чем он полезен в реальной разработке. Если надо обрабатывать в коде много строк или массивов по определённым правилам — лучше знать про этот метод заранее.

❓ Задача недели: как угадать призовую коробку с автомобилем, если есть только одна попытка. А ещё надписи на коробках почти все врут (кроме одной) — и это тоже нужно учитывать.

Жара — просто вилы. Ушли есть мороженое и купаться, увидимся в понедельник.
Ваш «Код»

Поговорили с Дмитрием Шмаковым, организатором ежегодного митапа о фронтенд-разработке MoscowJS, и попросили рассказать про его путь к званию тимлида. 

Это не история про «смог он, сможешь и ты», а честный рассказ о профессиональном росте и о том, какие ступеньки иногда нужно пройти по карьерной лестнице. С выводами по каждому этапу, успехами и провалами: https://v.thecode.media/sq8x0

#разбор_Код

Макроэкономическая задача про кино

Один NFT-трейдер узнал, что завтра в кино будет проходить пиратская премьера нового фильма, в связи с чем билеты будут дешевле, чем обычно. Обычно билет стоит 500 рублей, но завтра — 400. С одной стороны, это выгодный поход в кино, а с другой — он хотел завтра остаться дома и поботать матешу перед ЕГЭ.

Так как это был очень прагматичный трейдер, он решил посчитать альтернативные издержки в каждом случае и принять экономически верное решение. Но в итоге он запутался в расчётах, так и не выяснив, какую выгоду он упускает в каждом случае. Помогите ему посчитать издержки и построить планы на завтрашний день.

Что выгоднее?

🔥 — остаться завтра дома
❤️ — пойти в кино со скидкой

Узнать правильный ответ и посмотреть решение вы можете по ссылке.

#задача_Код

Сначала этим не занимались вообще.

Потом стали делать что-то очень простое, и какое-то время это работало.

Потом стало сложнее, потому что это стали делать ВСЕ в интернете.

А сейчас это жёсткое рубилово, на которое тратится и на котором зарабатывают много денег. И это всё про SEO: https://v.thecode.media/d461e

#разбор_Код

Как работает Drag-and-Drop — загрузка файлов простым перетаскиванием на страницу

Каждый из нас этим пользовался, но не все знают, как это устроено. Сегодня рассказываем про Drag-and-Drop на сайтах — как работает перетаскивание файла в окно браузера и что происходит дальше.

https://v.thecode.media/2hykq

#лучшее_Код #разбор_Код

Рассказываем, какие данные может собирать смартфон о пользователе, зачем он это делает и что там в этом плане с безопасностью и приватностью.

Если не боитесь всё это узнать — почитайте это: https://v.thecode.media/wm5er

#разбор_Код