Делимся полезным промптом:

«ChatGPT, помоги написать ответ на сообщение чудилы с сайта знакомств. Сохрани уважительный тон, но дай понять, что после историй про крипту, бывшую девушку и энергетическую чистку квартиры продолжать общение я не планирую».

Не благодарите.

А если вы используете нейросети, чтобы писать более серьёзные тексты — ну, для работы там, — вот подборка бесплатных сервисов: https://v.thecode.media/1v76a

Журнал «Код» | Промокод Практикума | Новости мира IT и технологий

Как ломают сайты и как это не допустить — разбираем конкретные атаки.

CSRF-атака: что это такое, как работает и как защититься
CSRF-атака — это подделка межсайтового запроса, чтобы выполнить действие на сайте с активной сессией. Представьте: вы вошли в онлайн-банк, закрыли все вкладки и случайно нажали на ссылку мошенника. Браузер выступает подельником: автоматически прикладывает cookie-файлы к мошенническому запросу — и перевод денег выглядит как действие пользователя.

XSS-уязвимости: типы, методика атаки, предотвращение
Межсайтовый скриптинг — одна из самых распространённых уязвимостей веб-приложений. XSS позволяет злоумышленникам внедрить вредоносный код прямо на сайт, с которым взаимодействуют пользователи. Это может быть как безобидное всплывающее окно, так и кража личных данных.

Курс «DevSecOps: безопасная разработка и эксплуатация»
Здесь за 3 месяца научитесь выстраивать процессы, чтобы обеспечить безопасность на всех этапах разработки приложения.

Кибербезопасность: какие бывают уязвимости и как от них защититься
Уязвимость — это слабое место в ПО, оборудовании или протоколах безопасности. Причины появления могут быть самыми разными: ошибки программирования, конструктивные недостатки, неправильная конфигурация и человеческий фактор. Есть статистика, что 80% кибератак происходит с помощью малварей.

Как защитить сайт от хакеров: настраиваем CSP
Чтобы защитить сайт от скриптовых атак, придумали CSP — политику безопасности контента. Вы специальными командами говорите сайту, из каких источников можно загружать данные. Браузер смотрит, что написано в правилах, и запрещает любые действия, которые им не соответствуют.

Журнал «Код» | Промокод Практикума | Новости мира IT и технологий

Что читать, если хочется прокачать карьеру или вайбкодинг

На этой неделе писали про инструменты, железо и карьеру — от выбора AI-агента до того, какой курс взять, если хочется вырасти до мидла или сеньора.

Claude Code, Codex и Cursor: сравниваем AI-агентов для разработки
Сравнили три главных инструмента по качеству, цене и сценариям — с тестами и расходом токенов.

MCP-серверы в Cursor и Claude: установка, настройка, первый запуск
Разобрали, что такое Model Context Protocol, как поднять сервер за минуту в Cursor и Claude и как написать свой с нуля.

NVMe: что это такое и какой SSD M.2 выбрать в 2026 году
Теперь будете знать разницу между PCIe 4.0 и 5.0, также объяснили, когда радиатор обязателен, и выбрали 5 моделей под разные задачи и бюджеты.

SDLC: что это, этапы жизненного цикла ПО и модели разработки
Семь этапов жизненного цикла ПО и сравнили модели — Waterfall, Agile, Spiral, V-model — с таблицей, когда какую выбирать.

Как выбрать backend-курс Практикума под свой уровень и цель
Как выстроен путь от новичка до сеньора на Python, Java, Go, C++ и Rust — с таблицей, где найти свою ситуацию и понять, куда двигаться.

Соскучились по новостям? Мы спрятали их в другом канале, подписывайтесь, чтобы опять их не потерять!

Увидимся через неделю, ваш Код 🫶

Журнал «Код» | Промокод Практикума | Новости мира IT и технологий

После senior кажется, что следующий шаг очевиден: стать лидом и зарабатывать больше. Но в жизни всегда всё так просто, что ли?

Тимлид уходит в людей, процессы, 1:1, найм и ответственность за команду. Техлид остаётся ближе к коду, архитектуре, стеку и сложным техническим решениям.

Разбираем, чем отличаются тимлид и техлид, кто чем занимается, сколько зарабатывает в 2026 году и как понять, какой путь подходит именно вам.

https://v.thecode.media/lkdbx

Журнал «Код» | Промокод Практикума | Новости мира IT и технологий

Это мы к нему: тут компании начали массово возвращать уволенных из-за ИИ сотрудников :-)

Все подробности у нас на сайте: https://v.thecode.media/izsyn

Журнал «Код» | Промокод Практикума | Новости мира IT и технологий

👨‍🎓 Самая сложная задача для школьников, которую никто не смог решить

Задача из домашки для школьников начальных классов (ахахахаха, простите, но это действительно так):

Заполните пустые клетки цифрами от 0 до 9, используя каждую всего по одному разу, так, чтобы получились три верных равенства.

Если думаете, что её можно решить простым подбором — не вопрос, но учтите, что всего там 3 628 800 комбинаций. Нужен нестандартный подход, и при этом математический. Больше без подсказок.

Ответом и решением делитесь в комментариях. Удачи :-)

Журнал «Код» | Промокод Практикума | Новости мира IT и технологий

Помните, как делали парсинг? Написали селектор, сайт обновил вёрстку, всё сломалось, вы снова лезете в инспектор и ненавидите HTML.

Но теперь же есть AI-инструменты (куда без них). Они умеют искать данные по смыслу, собирать страницы в Markdown или JSON, обходить сайты, работать через API и встраиваться в RAG-пайплайны.

Разбираем 12 инструментов для парсинга в 2026 году: Firecrawl, Crawl4AI, Apify, Bright Data, Octoparse, Browse AI, ScrapingBee и другие.

https://v.thecode.media/mmcvt

Журнал «Код» | Промокод Практикума | Новости мира IT и технологий

Опять нашли жизовый мем в интернете и делимся им с вами.

А ещё делимся, что практически на всех курсах Практикума есть модуль по работе с ИИ, чтобы усилить свои навыки с помощью нейросетей.

Журнал «Код» | Промокод Практикума | Новости мира IT и технологий

Работаете с Git и каждый раз сомневаетесь, что запускать: pull, fetch или pull --rebase?

Разбираем, чем отличаются эти команды, когда безопаснее сначала посмотреть изменения через fetch, когда можно сразу делать pull и почему rebase лучше использовать только в своей ветке, а не в общей.

https://v.thecode.media/2esov

Журнал «Код» | Промокод Практикума | Новости мира IT и технологий

🤖 Репозиторий недели: n8n — визуальный конструктор рабочих процессов с ИИ внутри

⭐ ~195 700 звёзд

С n8n можно собирать автоматизации как конструктор: пользователь соединяет блоки-узлы на визуальном холсте, где каждый блок — действие (прочитать письмо, вызвать ChatGPT, обновить CRM). Допустим, маркетолог хочет автоматизировать обработку входящих заявок: пришла заявка — ИИ её классифицировал — создал задачу в CRM — отправил ответ клиенту. В отличие от Zapier, n8n можно бесплатно развернуть на своём сервере, а внутри узлов — писать код, если готовых блоков не хватает.

На GitHub доступно больше 400 интеграций: Slack, Google Sheets, OpenAI, Salesforce. Запускается локально или в облаке.

В n8n есть human-in-the-loop — человек одобряет действия ИИ-агента перед выполнением. В начале 2026 механику довели до контроля на уровне отдельных инструментов: одни действия агент выполняет сам, а критичные — вроде удаления данных или отправки писем — только после явного одобрения.

Ссылка на репо: https://github.com/n8n-io/n8n

Журнал «Код» | Промокод Практикума | Новости мира IT и технологий

Обновлять hh по двадцать раз в день — так себе занятие.

Мы собрали AI-агента, который делает это за вас: сам ищет вакансии, отсеивает по зарплате и присылает подходящие прямо в Telegram.

Личный отдел кадров из одного Python-файла — в статье весь рабочий код, от идеи до запущенного бота.

https://v.thecode.media/spyrg

Журнал «Код» | Промокод Практикума | Новости мира IT и технологий

Код, представьте, что ваш друг решил ворваться в ИТ. Отговорите его от этой идеи одним комментарием ↓

Журнал «Код» | Промокод Практикума | Новости мира IT и технологий

Боитесь, что нейронки отберут у вас работу?

Действуйте на опережение: внедритесь к какому-нибудь разработчику ИИ как агент под прикрытием и вставляйте палки в колёса, чтоб не развивали эти свои технологии слишком быстро.

А если серьёзно, в сфере ИИ хорошо платят. Вот кем там можно работать: https://v.thecode.media/cqzr1

И вот где можно научиться: https://v.thecode.media/272og

Журнал «Код» | Промокод Практикума | Новости мира IT и технологий