Mad Devs Channel
1.74K subscribers
509 photos
28 videos
1 file
769 links
Канал Mad Devs.🤘Здесь мы рассказываем о жизни компании и инсайтах. Делимся знаниями и лайфхаками IT-индустрии.
Download Telegram
Защищай данные полностью: 7 лучших программ для шифрования

POV: вы занимаетесь разработкой ПО и проект содержит конфиденциальную информацию, такую как алгоритмы и спецификации продукта. Ваш компьютер заражается вирусом, который крадет ваши файлы и отправляет их конкурентам. Что будет после (спойлер: ничего хорошего)?

Будет следующее - конкуренты получат доступ ко всей конфиденциальной информации, и смогут использовать это, чтобы скопировать ваш продукт, вывести на рынок аналог раньше вас, в общем, нанести ущерб компании.

Поэтому шифрование данных — это не хотелка, не бонус, а необходимая мера для обеспечения безопасности. Слава Одину, это уже давно не нужно делать вручную.
Mad Devs сообрали для вас популярные программы для шифрования:

VeraCrypt
Бесплатное и открытое ПО для создания и управления зашифрованными томами данных, включая как тома, так и отдельные диски. Использует AES в режиме XTS, выбранный NIST как наиболее надежный стандарт шифрования. Кроме того, поддерживаются альтернативные алгоритмы — Twofish и Serpent.

GPG
Бесплатная и открытая программа для шифрования данных и создания электронных подписей. Настройка GPG может быть сложной из-за процесса создания ключей и шифрования, требующих времени и внимания пользователя.

ZuluCrypt
Предоставляет функциональность шифрования для дисков и устройств под управлением Linux, BSD и других UNIX-систем. Поддерживаемые стандарты включают LUKS, а также возможность использования контейнеров TrueCrypt и VeraCrypt.

Dexios
Эффективный и безопасный инструмент шифрования через командную строку, разработанный на языке программирования Rust. Поддерживает шифрование файлов перед их загрузкой в облачное хранилище. Основной алгоритм шифрования — AEAD (XChaCha20-Poly1305 + AES-256-GCM).

BitLocker
Инструмент шифрования дисков в Windows, обеспечивающий защиту данных от несанкционированного доступа. Программа использует алгоритм AES (Advanced Encryption Standard) в режимах, таких как AES-CBC (Cipher Block Chaining) и AES-XTS (XEX-based Tweaked CodeBook Mode with CipherText Stealing).

SiriKali
Универсальное решение в Linux для управления зашифрованными контейнерами и томами, поддерживающее LUKS, CryFS, EncFS и TrueCrypt/VeraCrypt. Программа использует алгоритмы AES, Twofish, Serpent и другие для защиты данных.

AxCrypt
Платное решение, применяющее симметричное шифрование с использованием алгоритма AES. Обеспечивает высокий уровень защиты данных благодаря блочному шифрованию с размером блока 128 бит и ключами 128, 192 или 256 бит. Также поддерживает шифрование данных в облаке.

Вам остается только выбрать подходящую, а затем следить за правильным использованием и хранением ключей.
О чем так мало говорят: типизация и протоколы в Python

Мы в Mad Devs заметили, что на курсах программирования типизации в Python уделяют не так много внимания. В основном новички знакомятся с базовыми концепциями вроде рекурсии или ООП, и тема остается в тени - кстати, незаслуженно, ведь она особенно важна, например, для коммерческой разработки.

Что такое типизация? Это механизм, который определяет тип данных для хранения в переменной.

Python использует динамическую типизацию, где тип переменной определяется во время присвоения значения.

С одной стороны, это удобно:

🔺 Не нужно заранее объявлять типы.
🔺 Код выглядит более лаконично.

С другой - может привести к ошибкам:

▪️Ошибки типов не определяются на этапе компиляции.
▪️ Код становится менее читаемым и понятным.

С подобными ошибками можно справиться двумя методами:

1. Аннотации типов позволяют явно указать типы переменных, функций и возвращаемых значений.
Статический анализатор mypy использует эти аннотации для проверки кода на потенциальные ошибки типов.

📝Пример:
def add(a: int, b: int) -> int:
return a + b
print(add(2, 5))
# Выводит 7

Эти аннотации просто дают знать программисту, какие типы должны иметь аргументы функции и результат какого типа она возвращает.

2. Утиная типизация для фокуса на методах, а не на типах. Утиная типизация говорит: "Если объект имеет нужный метод, то его тип не важен".

📝Пример:
def send_data(sender, data):
sender.send(data)

А как в этом примере дать понять mypy, что sender должен принимать класс с реализованным в себе методом send? Ответ прост — протоколы.

Что такое протоколы? Протоколы – это инструмент, который позволяет описать набор методов, чтобы реализовывать объект.

Сразу к примеру кода выше. Дополняем его:
from typing import (
Any,
Mapping,
Protocol,
)

class SenderProtocol(Protocol):
def send(data: Mapping[str, Any]) -> None:

Итого получаем:

def send_data(sender: SenderProtocol, data):
sender.send(data)

В данном примере:

Функция send_data принимает два аргумента:
sender: объект, который должен соответствовать протоколу SenderProtocol.
data: данные, которые будут отправлены методом send.

Благодаря протоколу:
📌Мы знаем, что объект sender имеет метод send.
📌Мы знаем, какой тип данных метод send принимает в качестве аргумента.
📌Мы знаем, какой тип данных метод send возвращает.

И задача решена!

В целом, типизация помогает упростить код, избавляя его от лишней писанины.
Однако для достижения этой цели важно знать протоколы, которые стандартизируют код. Это позволит создавать более читаемые, надежные и востребованные решения.
Подборка горячих новостей и крутых инструментов от Frontend Community

За кулисами Mad Devs обитают комьюнити по интересам и специализации от разработки до трейдинга и менеджмента. Простыми словами, там наши сотрудники прокачивают друг друга и выполняют разный стек задач.

Например, Frontend комьюнити еженедельно готовят дайджест важных событий и делятся находками из своей области. Собственно, почему не поделиться этим и с вами? Ловите подборку того, что было бы интересно почитать на этой неделе:

🔹Управляем микрофронтендами
Fusionize - это orchestration платформа, помогающая настраивать, собирать и развертывать фронтенд-кусочки в единое веб-приложение.

🔹Интернет-драма с Apple и PWA
Apple хотели прекратить поддержку PWA приложений на домашнем экране, так как считают, что все приложения на домашнем экране должны проходить через AppStore, но потом передумали после жалоб. Пока не паникуем, но одним глазком наблюдаем!

🔹localStorage в современной разработке
Рассматриваем pros/cons localStorage и сравниваем с другими инструментами.

🔹Насколько JS растолстел в 2024
Негодуем о размерах JS в современных приложениях на английском и на русском.

Вам интересна такая рубрика? Оставьте реакцию - 🔥
Олег Пузанов принял участие в подкасте “Цифровой горизонт”

"Цифровой Горизонт" - проект ОФ ГИИП, который создан для обсуждения влияния информационных технологий на современный Кыргызстан и в целом на весь мир.

Выпуск посвящен теме “Перспективы AI в Кыргызстане”, где спикеры и обсудили последние тренды и вопросы регулирования в этой сфере.

А что вы думаете о перспективах AI в Кыргызстане и мире? ⬇️
Мы поучаствовали в ежегодном HTB Cyber Appocalypse CTF 2024 от HackTheBox.

HTB Cyber Appocalypse CTF - это всемирные соревнования, где команды в игровом формате решают задачи на взлом, чтобы найти спрятанные флаги. За каждый флаг начисляются очки, которые определяют место в рейтинге.

В этом году в соревнованиях участвовали 5693 команд и более 11000 участников. Наши сотрудники из Mad Devs были в составе команды Хакерстан и еще нескольких волонтеров. Им удалось занять 108 место в рейтинге. Это отличный старт и мы рады такому крутому опыту. В планах попробовать себя в этом в следующий раз!🔥
Mad Devs Meetups: Design Day 2.0 ⚡️

Мы возвращаемся! В прошлый раз всем настолько понравилось, что мы не могли не организовать Design Day еще раз. Приглашаем всех дизайнеров вновь принять участие в митапе, чтобы прокачать свои скиллы, обсудить горячие тренды и познакомиться с единомышленниками!

Что вас ждет:

📌 9 топовых лекций
📌 5 приглашенных спикеров
— «Выход за рамки»
📌 Нетворкинг

Save the date, как говорится:

📅 6 апреля 10:00

📍ololoPlanet, Юнусалиева 80, Бишкек

Участие абсолютно бесплатное!

Зарегистрироваться вы можете по ссылке.
Подборка полезных статей, новостей и инструментов

Мы видели ваши реакции 🔥, поэтому продолжаем рубрику всего самого интересного за неделю от наших сотрудников. Сегодня с вами на связи команда маркетинга!

🔹Что нового можем увидеть в JavaScript 2024

Cамые интересные и ожидаемые функций JavaScript, которые возможно появятся в 2024:
- Temporal API
- Pipe оператор
- Record и Tuple
- декораторы

Эти новинки еще пока на стадии предложения для добавления в спецификацию и велика вероятность, что именно они и попадут. Ждем дальнейших новостей!

🔹INP(Interaction to First Paint) теперь официально Core Web Vital

Напомним, что INP - это замена для показателя FID(First Input Delay). В связи с этим можно кинуть себе в закладки вот эту статью. Это полный гайд по INP, отвечающий на многие вопросы. Например, как улучшить этот показатель или почему INP был внедрен как замена для FID и многие другие.

🔹Safari 17.4

Смотрим, что стало поддерживаться в свежей версии Safari.
Из интересного:
- Promise.withResolvers()
- Object.groupBy()
- Element.checkVisibility()
Эти функции на данный момент стали поддерживаться всеми 3 основными браузерами.

🔹Observer

Советуем изучить этот сервис круглосуточного мониторинга сайта для углубленного анализа производительности. Такой прям Google Page Speed на максималках.

🔹Как вдохновить себя, если это навязанные обязательства

Как от саможалости и самопинков перейти к осознанности и осмысленности? В этой статье способ, как избавиться от этого деструктивного состояния. Если нельзя изменить задачу, поменяйте отношение к ней.


До следующей недели! 🤟
Design Day 2.0: спикеры&темы 🤖

Митап состоится уже совсем скоро! А, значит, самое время рассказать вам о спикерах и темах, которые вас ждут во время ивента:

🎙 Влада Щербинина: “Нейронки: баланс инновации и реальности в дизайне”
🎙 Кристина Зюзина: “Почему мы любим милашек? Эмоциональный интеллект и soft-skills”
🎙 Клара Алымкулова: “Как подружиться со своими тараканами”
🎙 Екатерина Попова: “Дизайн — первый шаг в мир бизнеса”
🎙 Оман А. Абышев: “Отказываюсь выбирать или как построить карьеру своей мечты”
🎙 Вадим Андросов: “Как стать лидером в распределенной дизайн команде”
🎙 Дмитрий Толкачев: “UX/UI в крупных компаниях: выход за пределы стандартов”
🎙 Бек Тургунбаев: “Выйти за рамки: как “стресс” делает тебя лучше”

А также 🎙Алекс Кривов выступит в качестве модератора, но он также расскажет для вас много всего интересного.

Ждем вас:

📅 6 апреля 10:00
📍ololoPlanet, Юнусалиева 80, Бишкек

Участие абсолютно бесплатное!

Зарегистрироваться вы можете по ссылке.
⚡️Вакансия: В команду Мекана Байриева (Mad Devs Cybersec Lead) ищем талантливого Junior Web Application Security Specialist

👨‍💻Ключевые обязанности:
- Проведение оценки безопасности и тестов на проникновение в веб-приложения с целью выявления уязвимостей.
- Участие в написании отчетов.
- Работа с системой управления проектами Jira.
- Тесное сотрудничество с командами разработчиков для устранения недостатков в системе безопасности.
- Быть в курсе последних тенденций в области безопасности, угроз и мер противодействия.
- Помощь в разработке и внедрении лучших практик и политик безопасности.
- Сотрудничество со старшими специалистами по безопасности в рамках сложных проектов по обеспечению безопасности.

💻 Квалификации:
- Степень бакалавра в области компьютерных наук, информационной безопасности или смежной области, или эквивалентный опыт работы.
- Понимание веб-технологий, языков программирования и сетевых протоколов.
- Знакомство с инструментами и методологиями тестирования безопасности веб-приложений.
- Базовые знания об общих уязвимостях веб-приложений (например, OWASP Top 10).
- Отличные навыки решения проблем и внимание к деталям.
- Сильные коммуникативные навыки, как письменные, так и устные.
- Способность к сотрудничеству в командной среде.

⭐️ Будет плюсом, если есть:
- Опыт работы с языками программирования (например, Python, JavaScript).
- Рейтинг на площадках HackTheBox, TryHackme и пр
- Пройденные курсы в академии PortSwigger, HackTheBox, Codeby и пр
- Любые сертификаты, такие как CompTIA Security+, CEH, и тд.

✍️ Если это про тебя, пиши в телегу @recruiter_maddevs с пометкой WEBSEC

🔭 Побольше узнать про отдел Mad Security можно на этой страничке: https://maddevs.io/cybersecurity/
🎙Покоряем новые форматы: Толя Федоренко на подкасте Llewellan Vance

С гордостью хотим поделиться, что Толя Федоренко, наш Head of Delivery department, недавно принял участие в подкасте Llewellan Vance.

В этом выпуске Толя рассказывает о своем невероятном пути в рамках инициативы Teenagers In Free Enterprise (TIFE), которая предоставляет молодым людям практический опыт ведения бизнеса. Также, он делится своими знаниями о Теории ограничений (TOC) - мощном фреймворке, способном трансформировать управление проектами и корпоративную стратегию. Вас ждут ценнейшие инсайты, начиная с внедрения TOC в стартапах и заканчивая достижением успеха с помощью метода Gold Tree.

Подкаст можно прослушать по ссылке.

Поделитесь, отзываются ли вам мысли Толи? Отметили ли вы для себя что-то особенное?
Дайджет полезных статей, новостей и инструментов

Frontend коммьюнити вернулись с новой подборкой того, что нашли интересного на этой неделе. Изучаем и обсуждаем в комментариях вместе⬇️:

🔹Вебу исполнилось 35 лет!

По этому поводу читаем открытое письмо “отца интернета” сэра Тима Бернерса-Ли, в котором он призвал к необходимости “перевернуть онлайн-мир, диктуемый прибылью, в тот, который диктуется потребностями человечества”


🔹Про куки-баннеры

Разбираемся с баннерами о файлах cookie - почему они не так уж и обязательны, как кажется, и что мы можем сделать в этой ситуации


🔹Чистый код в React

Четыре совета улучшения вашего кода в React - как писать его более эффективно и чисто


🔹Делаем адаптивный размер шрифтов

Рецепт для адаптивного размера шрифта — как использовать CSS для автоматической настройки размера шрифта в зависимости от размера экрана


🔹Непопулярные CSS свойства для кнопок

“Фронтендеры только кнопки красят” - смотрим, каким еще способом мы можем это сделать