Яка одна з головних проблем Refresh Token в JWT?
Anonymous Quiz
79%
Викрадений refresh token може отримувати нові access tokens
6%
Refresh token не можна зберігати на сервері
6%
Refresh token працює тільки один раз за стандартом
3%
Refresh token автоматично шифрує access token
6%
Не знаю
🔥5👍1
Трохи інфи для роздумів новачкам, щоб не розслаблялись 👹
Попереду вихідні, тож можна буде знайти трохи часу, щоб подумати про знання й навички, які варто почати прокачувати вже з понеділка.
Якщо ви плануєте «вайті в ІТ», то ловіть актуальний набір навичок для Node.js backend/full-stack розробника.
Звісно, продавці курсів такого не скажуть, бо складний і реальний шлях продати значно важче. Але реальність доволі сувора і ось дуже коротка вижимка того, що будуть очікувати від Junior:
CS
- Розуміння базових структур даних
- Big O Notation
TypeScript
- Generics
- Utility Types
- Деякі типи даних: unknown, any, never…
Node.js
- Event Loop та асинхронна модель
- Processes / Threads
- Streams
- Концепція Middleware в контексті якогось фреймворку — найімовірніше, NestJS
Databases
- Базове розуміння SQL / NoSQL
- Зв’язки між таблицями, JOINs
- Базове розуміння індексів та їх оптимізації
- Базове розуміння транзакцій
API
- Розуміння REST
- Розуміння основних web вразливостей
- Розуміння JWT
Frontend
- CORS / CSP
- Розуміння React
- Розуміння технік оптимізації
- Базове розуміння SSR
Це далеко не все, але навіть цей список дає розуміння того, куди рухатися початківцям.
Також основний фокус тут на бекенді, оскільки особисто на мою думку, на фронтенд зараз майже не прорватися та і не варте воно таких зусиль.
Попереду вихідні, тож можна буде знайти трохи часу, щоб подумати про знання й навички, які варто почати прокачувати вже з понеділка.
Якщо ви плануєте «вайті в ІТ», то ловіть актуальний набір навичок для Node.js backend/full-stack розробника.
Звісно, продавці курсів такого не скажуть, бо складний і реальний шлях продати значно важче. Але реальність доволі сувора і ось дуже коротка вижимка того, що будуть очікувати від Junior:
CS
- Розуміння базових структур даних
- Big O Notation
TypeScript
- Generics
- Utility Types
- Деякі типи даних: unknown, any, never…
Node.js
- Event Loop та асинхронна модель
- Processes / Threads
- Streams
- Концепція Middleware в контексті якогось фреймворку — найімовірніше, NestJS
Databases
- Базове розуміння SQL / NoSQL
- Зв’язки між таблицями, JOINs
- Базове розуміння індексів та їх оптимізації
- Базове розуміння транзакцій
API
- Розуміння REST
- Розуміння основних web вразливостей
- Розуміння JWT
Frontend
- CORS / CSP
- Розуміння React
- Розуміння технік оптимізації
- Базове розуміння SSR
Це далеко не все, але навіть цей список дає розуміння того, куди рухатися початківцям.
Також основний фокус тут на бекенді, оскільки особисто на мою думку, на фронтенд зараз майже не прорватися та і не варте воно таких зусиль.
❤29🔥11😁2👍1
Для чого використовують JWT Blacklist?
Anonymous Quiz
81%
Щоб достроково зробити виданий токен недійсним
2%
Щоб автоматично продовжувати термін дії JWT
6%
Щоб приховати payload токена від клієнта
4%
Щоб створювати новий refresh token на кожен запит
7%
Не знаю
Щось мало людей подивились відео про DLQ 😁
Dead letter queue звучить страшно, але це основа без якої буде дуже тяжко на роботі і особливо тяжко на інтервʼю. При тому, питають це не тільки Middle/Senior, а і Junior🚬
📎 - https://www.youtube.com/watch?v=-FrYnUjbPHY
Dead letter queue звучить страшно, але це основа без якої буде дуже тяжко на роботі і особливо тяжко на інтервʼю. При тому, питають це не тільки Middle/Senior, а і Junior🚬
📎 - https://www.youtube.com/watch?v=-FrYnUjbPHY
YouTube
Dead Letter Queue (DLQ) — куди діваються зламані повідомлення?
В цьому відео розберемо Dead Letter Queue. Це один з фундаментальних підходів до роботи з poison messages - повідомленнями, які вже не піддаються повторній обробці.
Telegram - тут пишу про інженерний розвиток
https://t.me/devshive
0:00 - Intro
1:08 - Обробка…
Telegram - тут пишу про інженерний розвиток
https://t.me/devshive
0:00 - Intro
1:08 - Обробка…
👍11🥰3🔥1
Де можна подивитися список найактуальніших ризиків безпеки для вебзастосунків?
Anonymous Quiz
6%
MDN Web Docs
2%
Stack Overflow
9%
W3C Standards
81%
OWASP Top 10
2%
🔥4
Вийшов Kubernetes 1.37 - Garhwal 🔥🔥🔥
Я не дуже слідкую за оновленнями, так як останні мої проєкти - це невеликі стартапи де все можна вирішити Serverless контейнерами в вигляді AWS Fargate чи GCP Cloud Run.
Але натрапив на оновлення k8s, почитав і ось основні зміни:
Керування ресурсами на рівні Pod
Kubernetes поступово дозволяє задавати CPU та RAM не тільки окремо для кожного контейнера, а й для всього Pod.
Швидша робота SELinux з volumes
Раніше Kubernetes у деяких випадках мав змінювати SELinux-мітки для великої кількості файлів у volume. Тепер це можна робити значно ефективніше через параметри mount. На великих дисках це може помітно пришвидшити запуск Pod.
KYAML став Stable
У kubectl з'явився стабільний формат виводу kyaml:
По суті, це більш строгий і передбачуваний YAML — менше неоднозначностей із лапками, типами значень та форматуванням.
kube-proxy IPVS deprecated ☠️⚰️
IPVS офіційно deprecated, а Kubernetes поступово переходить у сторону nftables.
Я не дуже слідкую за оновленнями, так як останні мої проєкти - це невеликі стартапи де все можна вирішити Serverless контейнерами в вигляді AWS Fargate чи GCP Cloud Run.
Але натрапив на оновлення k8s, почитав і ось основні зміни:
Керування ресурсами на рівні Pod
Kubernetes поступово дозволяє задавати CPU та RAM не тільки окремо для кожного контейнера, а й для всього Pod.
Швидша робота SELinux з volumes
Раніше Kubernetes у деяких випадках мав змінювати SELinux-мітки для великої кількості файлів у volume. Тепер це можна робити значно ефективніше через параметри mount. На великих дисках це може помітно пришвидшити запуск Pod.
KYAML став Stable
У kubectl з'явився стабільний формат виводу kyaml:
kubectl get pod my-pod -o kyamlПо суті, це більш строгий і передбачуваний YAML — менше неоднозначностей із лапками, типами значень та форматуванням.
kube-proxy IPVS deprecated ☠️⚰️
IPVS офіційно deprecated, а Kubernetes поступово переходить у сторону nftables.
👍7🔥2☃1😱1👻1
За що відповідає фаза Poll у Node.js Event Loop?
Anonymous Quiz
49%
Очікування I/O подій
15%
Не знаю
6%
Виконання колбеків setTimeout і setInterval
5%
Виконання колбеків setImmediate
26%
Очікування і виконання Promise i nextTick
🔥6❤1
Топ 12 безкоштовних курсів по АІ 🔥🔥🔥
Підбірка не моя, а спіжжена з LinkedIn, але скоріше всього менш корисною вона не буде 🤌
Я собі забрав декілька, що і вам рекомендую. Хто б що не казав, але АІ - це дуже важливий вектор розвитку для сучасного Software Engineer
- Agentic AI
- MCP: Build Rich-Context AI Apps
- Agent Skills with Anthropic
- Long-Term Agentic Memory
- Building Adaptive AI Agents
- Building and Evaluating Data Agents
- Building AI Browser Agents
- Build Interactive Agents with Generative UI
- AI Agents for Image and Video Generation
- AI Coding Workflows: From Cloud to Local
- A2A: The Agent2Agent Protocol
- Evaluating AI Agents
Підбірка не моя, а спіжжена з LinkedIn, але скоріше всього менш корисною вона не буде 🤌
Я собі забрав декілька, що і вам рекомендую. Хто б що не казав, але АІ - це дуже важливий вектор розвитку для сучасного Software Engineer
- Agentic AI
- MCP: Build Rich-Context AI Apps
- Agent Skills with Anthropic
- Long-Term Agentic Memory
- Building Adaptive AI Agents
- Building and Evaluating Data Agents
- Building AI Browser Agents
- Build Interactive Agents with Generative UI
- AI Agents for Image and Video Generation
- AI Coding Workflows: From Cloud to Local
- A2A: The Agent2Agent Protocol
- Evaluating AI Agents
🔥31❤3
Почав розбиратися, як робити стріми на YouTube 📹
Думав, що треба просто натиснути кнопку «СТРІМ» — і воно якось запрацює. А виявляється, треба ставити додатковий софт, щось налаштовувати й взагалі розбиратися, як усе це працює.
Дуже нагадало відчуття, коли я, будучи джуном приходив на новий проєкт і думав: Та тут усе дуже просто, зараз я все перепишу. А потім починаєш розбиратися й розумієш, що там усе набагато складніше, ніж здавалося.
І в кращому випадку я просто нічого не чіпав.
У гіршому — чіпав і обсирався 😁
Думав, що треба просто натиснути кнопку «СТРІМ» — і воно якось запрацює. А виявляється, треба ставити додатковий софт, щось налаштовувати й взагалі розбиратися, як усе це працює.
Дуже нагадало відчуття, коли я, будучи джуном приходив на новий проєкт і думав: Та тут усе дуже просто, зараз я все перепишу. А потім починаєш розбиратися й розумієш, що там усе набагато складніше, ніж здавалося.
І в кращому випадку я просто нічого не чіпав.
У гіршому — чіпав і обсирався 😁
😁24👍8
Для чого потрібен Reflect Metadata у TypeScript?
Anonymous Quiz
18%
Щоб автоматично генерувати типи під час runtime
2%
Щоб кешувати результати викликів методів
57%
Щоб зберігати й читати метадані про класи та їхні елементи
7%
Щоб замінити decorators у TypeScript
17%
Не знаю
🇫🇮 Google інвестує €13 млрд у AI інфраструктуру Фінляндії
Це вже не перша велика інвестиція в Європі. Не так давно AWS запустив European Sovereign Cloud — окрему хмарну інфраструктуру в ЄС, операційно відокремлену від інших регіонів AWS і орієнтовану на європейські вимоги до суверенності даних.
Схоже, Європа нарешті взялася за голову й зрозуміла, що на незручних кришечках, прикручених до пляшок, та екоподатках далеко не заїдеш — і почала потроху піднімати high-tech з колін.
А окремі країни паралельно почали спрощувати візові режими для highly qualified працівників, куди входять і розробники.
Одним словом - перемога 😁
📎 - https://www.googlecloudpresscorner.com/2026-09-09-Google-Deepens-Commitment-to-Finland-with-Two-Year-EUR13-Billion-investment-in-AI-Infrastructure
Це вже не перша велика інвестиція в Європі. Не так давно AWS запустив European Sovereign Cloud — окрему хмарну інфраструктуру в ЄС, операційно відокремлену від інших регіонів AWS і орієнтовану на європейські вимоги до суверенності даних.
Схоже, Європа нарешті взялася за голову й зрозуміла, що на незручних кришечках, прикручених до пляшок, та екоподатках далеко не заїдеш — і почала потроху піднімати high-tech з колін.
А окремі країни паралельно почали спрощувати візові режими для highly qualified працівників, куди входять і розробники.
Одним словом - перемога 😁
📎 - https://www.googlecloudpresscorner.com/2026-09-09-Google-Deepens-Commitment-to-Finland-with-Two-Year-EUR13-Billion-investment-in-AI-Infrastructure
Google Cloud Press Corner
Latest News
Explore the Google Cloud Press Corner for breaking news, stories of innovation, and resources detailing how Google Cloud's powerful, fully integrated and optimized AI stack—along with its infrastructure, developer, data, security, and collaboration tools—is…
❤7👍6
Для чого потрібні Generics у TypeScript?
Anonymous Quiz
72%
Щоб писати код, який працює з різними типами
8%
Щоб автоматично перетворювати any на конкретний тип
16%
Щоб створювати нові типи під час runtime
1%
Щоб приховувати типи від TypeScript compiler
3%
Не знаю
🔥7
Нова версія React 19.3 ⚛️🔥🔥
React підвіз чергове оновлення і як завжди декілька цікавих штук😁
З головного:
-
-
- Зʼявився
- Простіша робота з Context у Server Components - менше зайвих client provider-компонентів
- Підтримка Trusted Types API 🔐 - більше захисту від DOM-based XSS
- Ну і під капотом допиляли Suspense, Server Components, hydration, forms та Fast Refresh.
Одним словом - React потихеньку стає ще приємнішим 😁
React підвіз чергове оновлення і як завжди декілька цікавих штук😁
З головного:
-
<ViewTransition> тепер stable - анімації переходів між станами UI прямо в React (менше велосипедів - вже добре)-
ref тепер можна вішати на <Fragment> - прощаємось з легендарним <div> заради <div>- Зʼявився
use(browser()) - менше улюбленого typeof window !== 'undefined' при роботі з SSR- Простіша робота з Context у Server Components - менше зайвих client provider-компонентів
- Підтримка Trusted Types API 🔐 - більше захисту від DOM-based XSS
- Ну і під капотом допиляли Suspense, Server Components, hydration, forms та Fast Refresh.
Одним словом - React потихеньку стає ще приємнішим 😁
react.dev
React 19.3 – React
The library for web and native user interfaces
🔥24👌4❤2
Що з цього є головною перевагою NoSQL у розподілених системах?
Anonymous Quiz
68%
Їх простіше горизонтально масштабувати
4%
Вони завжди гарантують строгий ACID
16%
Вони не потребують індексів
8%
Вони працюють тільки з JSON
4%
Не знаю
Нове відео на каналі ☕️
Цього разу детально й без прикрас розповів про ситуацію на ІТ-ринку, а також поділився своїми думками про те, куди рухається індустрія та чого варто очікувати найближчим часом.
📎 https://www.youtube.com/watch?v=wC-59bywIq8
Цього разу детально й без прикрас розповів про ситуацію на ІТ-ринку, а також поділився своїми думками про те, куди рухається індустрія та чого варто очікувати найближчим часом.
📎 https://www.youtube.com/watch?v=wC-59bywIq8
YouTube
Веб-розробка помирає | Куди рухається сучасний IT-ринок
У цьому відео поговоримо про реальний стан сучасної веб-розробки та IT-ринку загалом: що змінюється, куди рухається індустрія та чого очікувати розробникам найближчим часом.
Якщо вам потрібна допомога з розвитком у професії, підготовкою до технічної співбесіди…
Якщо вам потрібна допомога з розвитком у професії, підготовкою до технічної співбесіди…
👍8❤3😢1
Що таке CSP (Content Security Policy)?
Anonymous Quiz
11%
Механізм, який шифрує HTTP-трафік між браузером і сервером
73%
Політика, яка обмежує джерела завантаження та виконання контенту
5%
Механізм, який перевіряє цілісність і справжність JWT токенів
4%
Протокол, який керує авторизацією між окремими сервісами системи
8%
Не знаю
🔥6❤1
Це понеділок, а отже саме час взяти себе в руки й почати прокачувати свій інженерний профіль 💪
Ловіть добірку безкоштовних курсів з різних тем. Думаю, кожен знайде в цьому списку щось корисне для себе:
- Redis university - багато безкоштовного метеріалу про Redis i стратегії кешування
- CS50 - база і найкорисніший курс для початківців 🤌🤌🤌
- MIT - круті лекції по темі Distributed Systems
Ловіть добірку безкоштовних курсів з різних тем. Думаю, кожен знайде в цьому списку щось корисне для себе:
- Redis university - багато безкоштовного метеріалу про Redis i стратегії кешування
- CS50 - база і найкорисніший курс для початківців 🤌🤌🤌
- MIT - круті лекції по темі Distributed Systems
Redis University
Become a Redis Expert
Join millions and learn to build fast apps, fast. Explore courses and learning journeys from foundational skills to advanced use cases.
🔥13❤6
Google скасував LeetCode задачі й замінив їх на AI-раунд 😱😱😱
В інтернеті зараз активно обговорюють допис із інформацією про те, що LeetCode-задачі більше не даватимуть на співбесідах у Google.
Якщо прибрати гучний заголовок, то Google справді тестує новий формат технічної співбесіди — Code Comprehension Interview (ось посилання, де можна почитати, що воно таке)
Загалом Google не перший, хто почав включати AI у процес технічних інтервʼю, і, найімовірніше, ця тенденція лише набиратиме обертів.
Висновки які можна зробити:
- Готуватися тепер доведеться не лише до DSA, System Design та behavioral, а ще й до роботи з чужим кодом та AI під час інтервʼю.
- Галери, які думають, що вони Google, скоро зроблять власну версію Code Comprehension Interview і проводитимуть ще один раунд, шукаючи сіньйора за $2.5 🤌
І вишенька на торті🚬🚬🚬
LeetCode/DSA інтервʼю нікуди не поділися. У пілотному форматі Google замінює один із традиційних coding rounds на Code Comprehension, але класичний алгоритмічний раунд залишається.
Тому назва цього треду клікбейтна й не зовсім відповідає дійсності 😄
І це навіть трохи сумно, бо LeetCode-задачі, як на мене, не показують про розробника майже нічого, окрім уміння вирішувати LeetCode задачі
📎 - https://www.reddit.com/r/leetcode/comments/1wck65h/leetcode_grind_is_dead_google_is_changing_swe/
В інтернеті зараз активно обговорюють допис із інформацією про те, що LeetCode-задачі більше не даватимуть на співбесідах у Google.
Якщо прибрати гучний заголовок, то Google справді тестує новий формат технічної співбесіди — Code Comprehension Interview (ось посилання, де можна почитати, що воно таке)
Загалом Google не перший, хто почав включати AI у процес технічних інтервʼю, і, найімовірніше, ця тенденція лише набиратиме обертів.
Висновки які можна зробити:
- Готуватися тепер доведеться не лише до DSA, System Design та behavioral, а ще й до роботи з чужим кодом та AI під час інтервʼю.
- Галери, які думають, що вони Google, скоро зроблять власну версію Code Comprehension Interview і проводитимуть ще один раунд, шукаючи сіньйора за $2.5 🤌
І вишенька на торті🚬🚬🚬
LeetCode/DSA інтервʼю нікуди не поділися. У пілотному форматі Google замінює один із традиційних coding rounds на Code Comprehension, але класичний алгоритмічний раунд залишається.
Тому назва цього треду клікбейтна й не зовсім відповідає дійсності 😄
І це навіть трохи сумно, бо LeetCode-задачі, як на мене, не показують про розробника майже нічого, окрім уміння вирішувати LeetCode задачі
📎 - https://www.reddit.com/r/leetcode/comments/1wck65h/leetcode_grind_is_dead_google_is_changing_swe/
😁15👍7✍3❤1😱1
Чим LEFT JOIN відрізняється від INNER JOIN?
Anonymous Quiz
74%
LEFT JOIN повертає всі рядки з лівої таблиці, навіть без збігів
12%
LEFT JOIN повертає тільки рядки, які мають збіг в обох таблицях
3%
LEFT JOIN автоматично видаляє дублікати після об’єднання
3%
LEFT JOIN працює лише з таблицями, які мають Foreign Key
7%
Не знаю
🔥9