⚡️Большой лонгрид про ускорение скорости аплоада для Dropbox под Windows. Всё в духе тимворк и глубокого траблшутинга!
https://dropbox.tech/infrastructure/boosting-dropbox-upload-speed

​​Как перестать путать CSRF и CORS?

Если вы не имеете четкого представления о том, как работают атаки и как их смягчить, то в этом посте есть достаточно информации чтобы заполнить этот пробел.
https://blog.vnaik.com/posts/web-attacks.html

P.S. Список ТОП-10 проблем, с которым наиболее часто сталкиваются разработчики веб-приложений - https://www.cloudflare.com/learning/security/threats/owasp-top-10/

Awesome Privacy - переживая за конфиденциальность

Список бесплатных сервисов с открытым исходным кодом и соблюдением конфиденциальности, а также альтернатив с приватными услугами.

https://github.com/pluja/awesome-privacy

🐚 zx from Google — Инструмент для написания ЛУЧШИХ скриптов

Всё что угодно, но лишь бы не bash 😊
https://github.com/google/zx

Давайте взглянем на ваши Security Headers

Идёшь сюда → https://securityheaders.com, потом всё это дело анализируешь, долго думаешь. Вносишь правки — «успех»!

И помните, что эти хидеры являются лишь компонентом защиты вашего сайта, полную защиту вы ими не покроете. К вопросу безопасности нужно подходить комплексно (WAF, например, и т.д.)

​​Стабильный релиз Sublime Text 4

Встречайте: https://www.sublimetext.com/blog/articles/sublime-text-4

​​GrafanaCONLine 2021 крупнейшая конференция от комьюнити, на которой выступят более 70 докладчиков (точно найдёте для себя что-то полезное).
Залетать сюда https://grafana.com/about/events/grafanacon/2021/sessions/

Если ваши плейбуки Ansible содержат конфиденциальные данные, такие как пароли, ключи API и учетные данные, важно обеспечить их безопасность с помощью шифрования. Ansible предоставляет инструмент ansible-vault для шифрования файлов и переменных. Шпаргалка по командам ↓

https://telegra.ph/Ansible-Vault-cheat-sheet-07-27

⚡️10 уроков, которые я усвоил, работая инженером-программистом в Postman
От автора: Если вы только начинаете свою карьеру разработчика, то приведенные ниже уроки могут оказаться полезными.

https://vinitshahdeo.dev/10-lessons-learned-as-software-engineer-at-postman

​​Хочу настоящий OpenSource

OpenSearch — это управляемый сообществом поисково-аналитический движок с открытым исходным кодом, созданный на основе лицензированных Apache 2.0: Elasticsearch 7.10.2 и Kibana 7.10.2. (Если вы помните "эту" историю)

Он состоит из поискового демона OpenSearch (elastic) и визуализации и пользовательского интерфейса OpenSearch Dashboards (kibana). OpenSearch позволяет легко получать, защищать, искать, агрегировать, просматривать и анализировать данные.

https://github.com/opensearch-project/OpenSearch

🧑‍💻 Легковесный редактор для кода от JetBrains

Назвали Fleet. Вся суть нового редактора в том, что он взмахом одной руки превращается в мощщщную IDE. Еще совместная работа есть и удаленный запуск. Почитайте по ссылкам ниже, что я вам пересказываю.

Неповторимый оригинал статьи: https://blog.jetbrains.com/blog/2021/11/29/welcome-to-fleet/
Тут понятным языком: https://blog.jetbrains.com/ru/blog/2021/11/29/welcome-to-fleet/

Оплата по российским банковским картам в App Store перестанет проходить 10 марта

Но есть способ завести деньги на баланс счета Apple ID, чтобы дальше пользоваться подписочными сервисами и покупкой приложений еще некоторое время, пока ситуация со штормом IT рынка не изменится.

- App Store – тап по аватару сверху справа – Пополнить счет Apple ID
- Указать нужную сумму и произвести платеж

Для проверки перейти в Настройки, далее тапнуть по верхнему пункту с аватором, пункт "Оплата и доставка", появится новый способ оплаты, который будет приоритетным при совершении платежей.

#closedbrandsRussia #Apple #lifehack

​​Helm Teller

Инструмент, который позволяет управлять конфигурацией и секретами, маскируя секреты на этапе развертывания 🙈

Github: https://github.com/SpectralOps/helm-teller

🔐​​SSL Configuration Generator

Шпаргалка по конфигурации SSL для различного серверного софта https://ssl-config.mozilla.org/

🔥Чем заменить Firebase?

Если вы уже достаточно "большие" и готовы взять риски поддержки и эксплуатации на себя, то вашему вниманию:

Это раз https://supabase.com
Репозиторий https://github.com/supabase/supabase

Это два https://nhost.io
Репозиторий https://github.com/nhost/nhost

🔋Сегодня мы выложили в опенсорс систему управления базами данных YDB — плод нашего многолетнего опыта в разработке систем хранения и обработки данных. Читайте историю на Хабре.

🏙YDB решает задачи в одной из самых критичных областей — позволяет создавать интерактивные приложения, которые быстро масштабируются. Развернуть технологию можно как на собственных, так и на сторонних серверах — в том числе в любых облачных сервисах.

📍Исходный код, документация, SDK и все инструменты опубликованы на GitHub под лицензией Apache 2.0.

​​Repair для Cassandra без шума и пыли

Если вам приходилось хоть раз стартовать repair на кластере Cassandra, то вы 100% запомнили, что как неудобно за ним мониторить, но решение есть!
Веб-морда с шедулером http://cassandra-reaper.io

​​Пополнение счета Apple ID

Чтобы не бежать и не покупать себе sim-карту Билайн или МТС, попросите знакомого/друга переслать вам Redeem/Подарочную карту.

Что делать? Даете будущему дарителю деньги в размере от 500 рублей, он кладет их себе на счет мобильного телефона. Далее берет в руки сам телефон, идет в App Store, жмет на свой профиль и ссылку "Добавить деньги на счет"(предварительно выставить способ оплаты "Мобильный телефон"). После успешного поступления денег на счет Apple ID, даритель жмет на "Отправить подарочную карту по e-mail" – Успех!

​​Что почитать?

Майская распродажа от издательства «Питер».
В хронологическом порядке представлены книги, вызвавшие интерес читателей за последние 3 месяца:

Купить по скиде

Промокод на скидку 50%: Книга