Что такое баг-баунти

Баг-баунти (от англ. bug bounty) — открытый конкурс по поиску уязвимостей в продукте. Работает это примерно так:

1. Компания делает анонс конкурса, мол вот наш продукт — найдите в нём проблемы.
Часто объявляют призы: деньги или приём на работу.
2. В назначенное время начинается конкурс — сообщают, что именно нужно проверить и как.
3. Айтишники пытаются найти уязвимости и сломать продукт. Найденные проблемы отправляют компании.
4. Компания награждает победителей и исправляет ошибки.

Чтобы узнать, зачем это компаниям и сколько они готовы платить, читайте нашу статью: https://v.thecode.media/lg7m5

Начали прямой эфир по разбору типичных ошибкок новичков на самом старте — от поиска работы до резюме и собеседований. Если есть вопросы — пишем их в комментариях к этому посту с вопросами .

Трансляция будет на Твиче, потому что тележенька себя не очень хорошо чувствует иногда при созвонах сейчас: https://www.twitch.tv/thecodemedia

Записи не будет, но для тех, кто останется до конца, есть подарок.

Разбираем большой блок из платного курса Яндекс Практикума по бэкенду: модуль про API, работу с ним и взаимодействие программ между собой.

Если вы хотели посмотреть, что происходит внутри курса перед покупкой (ну или просто для общего развития, что там и как), — держите: https://v.thecode.media/cihnz

#разбор_Код

Расскажите, название какого фильма идеально описывает работу в ИТ в целом? Мы начнём: «На пределе».

Перед вами интересная задача на логику: как подобрать правильный код к замку после нескольких попыток и некоторых знаний о том, как там что устроено.

Попробуйте решить её сначала сами, а потом загляните под кат: https://v.thecode.media/p1zgt

#задача_Код

Веб-проект: часы столетия с потрясающей анимацией

Сегодня — крутой визуальный проект: создаём циферблат, который покажет текущее время с точностью от года до секунды. И всё это с анимацией, выбором языка и прочей красотой.

Если кто выпустит такой скин для умных часов — надо брать: https://v.thecode.media/fghsu

#проект_Код #лучшее_Код

Когда баг находит пользователь: *ваш мем в комментариях* ↓

Как работает GPS

В основе GPS лежит идея триангуляции точки в пространстве. Чтобы было проще, начнём издалека.

Чтобы определить положение точки в пространстве, достаточно знать расстояние от неё до трёх других точек с заранее известными координатами. В геодезии и радиосвязи это называется триангуляция — когда мы по координатам трёх точек можем вычислить, где находится четвёртая (наша). В сотовых телефонах без GPS-модуля это работает так:

1. Сотовый телефон ловит сигналы от трёх вышек радиосвязи.
2. В этих сигналах передаются, в числе прочего, координаты самих вышек.
3. Телефон замеряет время, за которое проходит сигнал до каждой вышки.
4. На основе этого времени высчитывает координаты своего местоположения с точностью 10–20 метров.

А про то, как работает GPS, пишем в статье: https://v.thecode.media/55801

#лучшее_Код #разбор_Код

Итс шоутайм!

Привет! На этой неделе вышли интересные материалы по очень разным направлениям — от мемов до квантовых компьютеров и шифрования, поэтому выбирайте что нравится и делитесь в комментариях своими мнениями по темам.

Рассказали, что такое куки: откуда они появились, зачем нужны и почему без них весь интернет превратился бы в неудобную тыкву.

Как работает квантовая логика и шифрование — рассказ о том, как «думают» квантовые компьютеры и почему их опасаются традиционные алгоритмы шифрования (и судоку).

Пояснили мем про дизайн, когда фраза «а давай переклеим обои!» приобрела новый смысл. К сожалению, такое иногда бывает, это же ИТ, в конце концов.

Объяснили, как работает setTimeout () в JavaScript. Вообще, это очень интересная штука: с одной стороны, в спеках JS её нет, но во всех браузерах она есть.

Посмотрели изнутри на третий блок в полном платном курсе Практикума по бэкенду — про API и работу с ним. Много скриншотов и закулисья.

❓ Задача недели: как взломать кодовый замок после нескольких попыток и одной подсказки? Расчехляйте логику и проверьте свой подход в деле :-)

Уже можно одеваться теплее, лето уже скоро всё (к сожалению).
Обнимаем, «Код»

Сегодня «Сбер» выкатил новое приложение, в котором можно оплачивать покупки на iOS смартфоном. Отличие в том, что до этого всё было через NFC-чип, а тут — через блютус.

Мы решили разобраться, что вообще умеет блютус, как появилась эта технология и где она используется сейчас: https://v.thecode.media/1azkg

#разбор_Код