Что такое Pybind11?

Pybind11 — это библиотека, позволяющая легко создавать привязки между C++ и Python, упрощая интеграцию высокопроизводительных компонентов C++ в Python-приложения.

Он поддерживает современные функции C++, такие как шаблоны и умные указатели. Библиотека используется в проектах, требующих высокой производительности или доступа к существующему C++ коду.

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#чтотакое

Релиз GitLab 17.6 с бета-версией Duo Chat

В релизе GitLab 17.6 представлено почти 150 улучшений, среди которых ключевое — возможность размещать и поддерживать большие языковые модели (LLM) в GitLab Duo Chat на собственном сервере.

Эта функция доступна в бета-версии для подписчиков Ultimate и Duo Enterprise. Автономные модели можно применять как локально, так и в частном облаке для общения и автозаполнения.

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

Главные плюсы и минусы хранения JWT в куках

JWT - популярный способ аутентификации и авторизации пользователей в веб-приложениях. Одним из распространенных методов хранения JWT - хранение в куках. Давайте рассмотрим плюсы и минусы этого способа:

Главный плюс это безопасность, ведь куки с флагами HttpOnly и Secure защищают токен от доступа через JavaScript и обеспечивают его передачу по HTTPS, снижая риск XSS-атак.

Так же это достаточно удобно, т. к. токены в куках позволяют пользователю оставаться аутентифицированным даже после перезагрузки страницы или закрытия браузера при длительном сроке действия куков.

Главным минусов является уязвимость к CSRF. Куки подвержены атакам CSRF, так как автоматически отправляются с запросами.

Ещё размер и производительность этого способа играет важную роль, ведь у куки есть ограничение по размеру (до 4 КБ), поэтому это может стать проблемой при использовании больших JWT или нескольких токенов.

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

Главные плюсы и минусы хранения JWT в local Storage

В прошлый раз мы рассмотрели плюсы и минусы хранения JWT в куках. Давайте так же разберемся с хранением JWT в local storage :)

Плюсы хранения JWT в Local Storage:

1. Простота. Local Storage предоставляет простой API для сохранения и извлечения данных. Это делает его удобным для разработчиков, которые могут легко сохранять JWT после успешной аутентификации.

2. Долговременное хранение. Данные в Local Storage сохраняются даже после закрытия вкладки или браузера, что позволяет пользователям оставаться аутентифицированными при повторном входе на сайт.

3. Нет ограничений. В отличие от куки, которые имеют ограничение по размеру (обычно 4 КБ), Local Storage позволяет хранить более объемные данные.

Минусы хранения в local storage:

Одним из главных недостатков Local Storage является его уязвимость к атакам типа XSS. Если злоумышленник сможет выполнить скрипт на стороне клиента, он может получить доступ к JWT.

Так же в отличие от куки, данные в Local Storage не отправляются автоматически с запросами к серверу. Разработчикам нужно будет добавлять токен в заголовки запросов.

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

SessionStorage — хранилище данных в браузере

SessionStorage — временное хранилище данных в браузере, очищающееся при закрытии вкладки, но сохраняющее данные при перезагрузке.

Его используют для хранения информации о неавторизованных пользователях, например, о просмотренных товарах или незаконченных заказах в интернет-магазинах и временного сохранения данных в формах.

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

#чтотакое

Альтернатива Bash? Да, это ZSH!

ZSH является расширенной версией Bourne Shell (sh) с множеством новых функций, поддержкой плагинов и тем. Она основана на Bash, что делает переход к ней простым.

Преимуществ ZSH очень много, но вот парочку основных:

Автоматическое выполнение команд, рекурсивное расширение путей, исправление орфографии и приблизительное завершение команд.

Особенно выделяется поддержка плагинов и тем, что делает ZSH более гибкой и настраиваемой.

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

#чтотакое

Инструмент для сборки нативных модулей Node.js

Node-gyp — это инструмент, который позволяет разработчикам создавать и компилировать нативные модули для Node.js, интегрируя C и C++ код в JavaScript-приложения.

Основные функции node-gyp

1. Сборка нативных модулей: Использует файл binding.gyp для описания компиляции и зависимостей модуля.

2. Кроссплатформенность: Поддерживает Windows, macOS и Linux.

3. Интеграция с npm: Упрощает установку и использование нативных модулей.

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#чтотакое

Что такое DLL?

DLL (Dynamic Link Library) — это файл в Windows, который содержит код и данные, используемые несколькими программами одновременно. Это позволяет экономить память и упрощает обновление ПО, так как разработчики могут создавать модули, загружаемые по мере необходимости.

DLL-файлы содержат функции и процедуры, доступные для различных приложений, что предотвращает дублирование кода. Они широко используются в играх, офисных программах и системных библиотеках, а понимание их работы помогает решать проблемы совместимости и устранять неполадки.

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

#чтотакое

Что такое QR-фишинг?

QR-фишинг (квишинг) - это разновидность фишинга, в которой злоумышленники используют QR-коды для кражи личной информации, такой как учетные данные или номера кредитных карт.

Изначально злоумышленники создают поддельные QR-коды и распространяют их через электронные письма, текстовые сообщения, а так же размещают в общественных местах.

Пользователи обычно доверяют QR-кодам больше чем ссылкам. Сканируя такой код, вы попадаете на фальшивый сайт, внешне похожий на обычный, но такой сайт либо может загружать вредоносное ПО, либо будет запрашивать конфиденциальные данные.

Ставьте «❤️», если хотите узнать как избежать подобных атак и оставаться в безопасности!

✔ Меню канала

#кибербезопасность

Как защититься от QR-фишинга?

Чтобы защититься от QR-фишинга, важно проверять источник QR-кода и избегать сканирования кодов из незнакомых или подозрительных источников. Лучше всего использовать безопасные приложения для сканирования, которые позволяют предварительно просмотреть URL, и всегда проверяют адрес на легитимность.

Также не забывайте обновлять ПО вашего устройства и будьте осторожны с сайтами, требующими ввод личной информации. Установка антивирусного ПО также добавит уровень защиты к вашим данным.

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

GitFlic замена GitHub?

GitFlic — это российская платформа, созданная в ответ на блокировки международных сервисов, таких как GitHub и GitLab. Она обеспечивает безопасность и контроль над проектами, предлагая инструменты для управления репозиториями и кодом, включая CI/CD.

Платформа ориентирована как на индивидуальных разработчиков, так и на крупные организации, предоставляя надежную альтернативу международным решениям и удовлетворяя растущие потребности в доступных и безопасных инструментах разработки.

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

GitHub Copilot стал полностью бесплатным внутри VSCode

GitHub запустил бесплатный план для Copilot, который позволяет пользователям получать доступ к ИИ-помощнику в VSCode без подписки.

Бесплатная версия включает 2000 автодополнений кода в месяц, 50 запросов в чате Copilot и доступ к моделям GPT-4o и Claude 3.5 Sonnet.

Чтобы активировать бесплатный план, нужно установить GitHub Copilot в VSCode и войти в аккаунт GitHub.

Подробности доступны в официальном блоге GitHub.

Ставьте «❤️», если пост вас удивил!

✔ Меню канала

Как новичку оформить профиль на GitHub

Людей встречают по одежке, но разработчиков оценивают по их профилю на GitHub. В этой статье вы узнаете, как оформить профиль, что в него включить и нужно ли это вам.

Статья ориентирована на начинающих разработчиков, создающих портфолио. Хорошее портфолио — важный шаг на пути к первому собеседованию и работе!

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

На GitHub нашли 4.5 млн накрученных звезд

GitHub столкнулся с проблемой накрутки звёзд. Исследование показало, что злоумышленники используют накрутку для продвижения вредоносных репозиториев, покупая звёзды за $0.10 через специализированные сервисы.

В результате исследования было выявлено 15 835 репозиториев с накрученными звёздами, более 70% из которых содержали опасное ПО. С помощью инструмента StarScout было обнаружено более 4.5 млн накрученных звёзд с 2019 по 2024 год.

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

Улучшение версия SQLite

libSQL — это форк SQLite, который предлагает новые возможности для разработчиков. Он включает встроенные реплики, позволяющие легко создавать реплицированные базы данных, что повышает надежность и доступность данных.

Кроме того, libSQL поддерживает удаленный доступ, что позволяет подключаться к базе данных аналогично PostgreSQL или MySQL, и совместим с языками программирования, такими как Rust, JavaScript, Python и Go, что делает его универсальным инструментом для разработки.

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

Что такое zip-бомба и почему ее не стоит бояться?

Классический архив смерти имеет размер всего 42 килобайта, пустяки, но при распаковке генерирует 4,5 петабайта данных, состоящих из 1 048 576 архивов по 4,3 Гб каждый. Для хранения такого объема потребуется множество жестких дисков.

Архив состоит из текстовых файлов с одинаковыми символами, что позволяет эффективно сжимать данные. Хотя zip-бомбы могут вызывать проблемы при распаковке, современные антивирусы их распознают, и они не представляют серьезной угрозы.

Внимание! Я не рекомендую скачивать этот архив, т. к. он может привести к нежелательным последствиям для вашего устройства.

✔Архив

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

Библиотека для создания интерактивных графиков

D3.js — это библиотека JavaScript, которая позволяет легко создавать интерактивные графики в браузере, используя HTML, SVG и CSS.

С ее помощью можно просто и наглядно представить сложные данные в виде красивых графиков.

Главные плюсы D3.js — ее гибкость и высокая скорость работы, так как она напрямую взаимодействует с элементами страницы.

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

Как правильно писать запросы к ChatGPT?

Нейросети могут выполнять множество задач, таких как написание текстов, перевод и создание изображений. Однако для получения нужного результата важно правильно сформулировать запрос, или же промпт.

Чтобы нейросеть поняла вашу задачу, нужно дать ей подробные вводные данные. Например, для генерации какого-либо кода, нужно использовать специальный промт.

В этой статье вы найдете советы по созданию эффективных промптов для работы с нейросетями.

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

Чем библиотека отличается от модуля?

В первую очередь, модуль — это файл, который содержит в себе определения функций, классов и переменных, которые могут быть импортированы и использованы в других частях кодах. Таким образом модули сводят на нет дублирование за счет его повторного использования.

А библиотека — это набор разных модулей, которые связаны между собой и выполняют определенную задачу. Можно сказать что, библиотека находится на уровень выше.

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

Новая функция ChatGPT в macOs

OpenAI представила функцию Working with, которая позволяет ChatGPT взаимодействовать со сторонними приложениями на macOS, включая редакторы кода и заметки.

Чтобы воспользоваться этой функцией, нужно установить приложение ChatGPT и выбрать необходимое приложение из списка. Чат-бот сможет просматривать данные в открытой программе и генерировать ответы на их основе, упрощая процесс работы с контентом.

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

Как правильно хранить биометрические данные?

Для безопасного хранения биометрических данных бизнесу необходимо следовать четким рекомендациям. Во-первых, следует минимизировать сбор данных, собирая только ту биометрию, которая действительно необходима.

Например, если для доступа достаточно отпечатка пальца, не стоит запрашивать дополнительные данные, такие как фото лица.

Также важно учитывать конфиденциальность на этапе разработки приложений, обучать сотрудников правилам работы с биометрией и использовать проверенные технологии для защиты данных. Регулярные аудиты безопасности помогут выявлять уязвимости и своевременно обновлять защиту.

Соблюдение этих принципов повысит доверие клиентов и снизит риски утечек информации.

Ставьте «❤️», если пост вам понравился!

✔ Меню канала