Как ломают сайты и как это не допустить — разбираем конкретные атаки.
CSRF-атака: что это такое, как работает и как защититься
CSRF-атака — это подделка межсайтового запроса, чтобы выполнить действие на сайте с активной сессией. Представьте: вы вошли в онлайн-банк, закрыли все вкладки и случайно нажали на ссылку мошенника. Браузер выступает подельником: автоматически прикладывает cookie-файлы к мошенническому запросу — и перевод денег выглядит как действие пользователя.
XSS-уязвимости: типы, методика атаки, предотвращение
Межсайтовый скриптинг — одна из самых распространённых уязвимостей веб-приложений. XSS позволяет злоумышленникам внедрить вредоносный код прямо на сайт, с которым взаимодействуют пользователи. Это может быть как безобидное всплывающее окно, так и кража личных данных.
Курс «DevSecOps: безопасная разработка и эксплуатация»
Здесь за 3 месяца научитесь выстраивать процессы, чтобы обеспечить безопасность на всех этапах разработки приложения.
Кибербезопасность: какие бывают уязвимости и как от них защититься
Уязвимость — это слабое место в ПО, оборудовании или протоколах безопасности. Причины появления могут быть самыми разными: ошибки программирования, конструктивные недостатки, неправильная конфигурация и человеческий фактор. Есть статистика, что 80% кибератак происходит с помощью малварей.
Как защитить сайт от хакеров: настраиваем CSP
Чтобы защитить сайт от скриптовых атак, придумали CSP — политику безопасности контента. Вы специальными командами говорите сайту, из каких источников можно загружать данные. Браузер смотрит, что написано в правилах, и запрещает любые действия, которые им не соответствуют.
Журнал «Код» | Промокод Практикума | Новости мира IT и технологий
CSRF-атака: что это такое, как работает и как защититься
CSRF-атака — это подделка межсайтового запроса, чтобы выполнить действие на сайте с активной сессией. Представьте: вы вошли в онлайн-банк, закрыли все вкладки и случайно нажали на ссылку мошенника. Браузер выступает подельником: автоматически прикладывает cookie-файлы к мошенническому запросу — и перевод денег выглядит как действие пользователя.
XSS-уязвимости: типы, методика атаки, предотвращение
Межсайтовый скриптинг — одна из самых распространённых уязвимостей веб-приложений. XSS позволяет злоумышленникам внедрить вредоносный код прямо на сайт, с которым взаимодействуют пользователи. Это может быть как безобидное всплывающее окно, так и кража личных данных.
Курс «DevSecOps: безопасная разработка и эксплуатация»
Здесь за 3 месяца научитесь выстраивать процессы, чтобы обеспечить безопасность на всех этапах разработки приложения.
Кибербезопасность: какие бывают уязвимости и как от них защититься
Уязвимость — это слабое место в ПО, оборудовании или протоколах безопасности. Причины появления могут быть самыми разными: ошибки программирования, конструктивные недостатки, неправильная конфигурация и человеческий фактор. Есть статистика, что 80% кибератак происходит с помощью малварей.
Как защитить сайт от хакеров: настраиваем CSP
Чтобы защитить сайт от скриптовых атак, придумали CSP — политику безопасности контента. Вы специальными командами говорите сайту, из каких источников можно загружать данные. Браузер смотрит, что написано в правилах, и запрещает любые действия, которые им не соответствуют.
Журнал «Код» | Промокод Практикума | Новости мира IT и технологий
❤13👍3
Что читать, если хочется прокачать карьеру или вайбкодинг
На этой неделе писали про инструменты, железо и карьеру — от выбора AI-агента до того, какой курс взять, если хочется вырасти до мидла или сеньора.
Claude Code, Codex и Cursor: сравниваем AI-агентов для разработки
Сравнили три главных инструмента по качеству, цене и сценариям — с тестами и расходом токенов.
MCP-серверы в Cursor и Claude: установка, настройка, первый запуск
Разобрали, что такое Model Context Protocol, как поднять сервер за минуту в Cursor и Claude и как написать свой с нуля.
NVMe: что это такое и какой SSD M.2 выбрать в 2026 году
Теперь будете знать разницу между PCIe 4.0 и 5.0, также объяснили, когда радиатор обязателен, и выбрали 5 моделей под разные задачи и бюджеты.
SDLC: что это, этапы жизненного цикла ПО и модели разработки
Семь этапов жизненного цикла ПО и сравнили модели — Waterfall, Agile, Spiral, V-model — с таблицей, когда какую выбирать.
Как выбрать backend-курс Практикума под свой уровень и цель
Как выстроен путь от новичка до сеньора на Python, Java, Go, C++ и Rust — с таблицей, где найти свою ситуацию и понять, куда двигаться.
Соскучились по новостям? Мы спрятали их в другом канале, подписывайтесь, чтобы опять их не потерять!
Увидимся через неделю, ваш Код 🫶
Журнал «Код» | Промокод Практикума | Новости мира IT и технологий
На этой неделе писали про инструменты, железо и карьеру — от выбора AI-агента до того, какой курс взять, если хочется вырасти до мидла или сеньора.
Claude Code, Codex и Cursor: сравниваем AI-агентов для разработки
Сравнили три главных инструмента по качеству, цене и сценариям — с тестами и расходом токенов.
MCP-серверы в Cursor и Claude: установка, настройка, первый запуск
Разобрали, что такое Model Context Protocol, как поднять сервер за минуту в Cursor и Claude и как написать свой с нуля.
NVMe: что это такое и какой SSD M.2 выбрать в 2026 году
Теперь будете знать разницу между PCIe 4.0 и 5.0, также объяснили, когда радиатор обязателен, и выбрали 5 моделей под разные задачи и бюджеты.
SDLC: что это, этапы жизненного цикла ПО и модели разработки
Семь этапов жизненного цикла ПО и сравнили модели — Waterfall, Agile, Spiral, V-model — с таблицей, когда какую выбирать.
Как выбрать backend-курс Практикума под свой уровень и цель
Как выстроен путь от новичка до сеньора на Python, Java, Go, C++ и Rust — с таблицей, где найти свою ситуацию и понять, куда двигаться.
Соскучились по новостям? Мы спрятали их в другом канале, подписывайтесь, чтобы опять их не потерять!
Увидимся через неделю, ваш Код 🫶
Журнал «Код» | Промокод Практикума | Новости мира IT и технологий
🔥5❤3
SQL спрашивают на каждом втором собеседовании аналитика, тестировщика или разработчика. Собрали и разобрали самые частые ошибки на карточках.
Если хотите подтянуть SQL, вы знаете, куда идти:
• SQL для работы с данными и аналитики: https://v.thecode.media/f5hlh
• SQL для разработки: https://v.thecode.media/6sudn
Журнал «Код» | Промокод Практикума | Новости мира IT и технологий
Если хотите подтянуть SQL, вы знаете, куда идти:
• SQL для работы с данными и аналитики: https://v.thecode.media/f5hlh
• SQL для разработки: https://v.thecode.media/6sudn
Журнал «Код» | Промокод Практикума | Новости мира IT и технологий
🔥13👍7❤3
После senior кажется, что следующий шаг очевиден: стать лидом и зарабатывать больше. Но в жизни всегда всё так просто, что ли?
Тимлид уходит в людей, процессы, 1:1, найм и ответственность за команду. Техлид остаётся ближе к коду, архитектуре, стеку и сложным техническим решениям.
Разбираем, чем отличаются тимлид и техлид, кто чем занимается, сколько зарабатывает в 2026 году и как понять, какой путь подходит именно вам.
https://v.thecode.media/lkdbx
Журнал «Код» | Промокод Практикума | Новости мира IT и технологий
Тимлид уходит в людей, процессы, 1:1, найм и ответственность за команду. Техлид остаётся ближе к коду, архитектуре, стеку и сложным техническим решениям.
Разбираем, чем отличаются тимлид и техлид, кто чем занимается, сколько зарабатывает в 2026 году и как понять, какой путь подходит именно вам.
https://v.thecode.media/lkdbx
Журнал «Код» | Промокод Практикума | Новости мира IT и технологий
❤4😁3👍1🔥1
Журнал «Код»
Это мы к нему: тут компании начали массово возвращать уволенных из-за ИИ сотрудников :-)
Все подробности у нас на сайте: https://v.thecode.media/izsyn
Журнал «Код» | Промокод Практикума | Новости мира IT и технологий
Все подробности у нас на сайте: https://v.thecode.media/izsyn
Журнал «Код» | Промокод Практикума | Новости мира IT и технологий
😁16👍1🤡1
👨🎓 Самая сложная задача для школьников, которую никто не смог решить
Задача из домашки для школьников начальных классов (ахахахаха, простите, но это действительно так):
Если думаете, что её можно решить простым подбором — не вопрос, но учтите, что всего там 3 628 800 комбинаций. Нужен нестандартный подход, и при этом математический. Больше без подсказок.
Ответом и решением делитесь в комментариях. Удачи :-)
Журнал «Код» | Промокод Практикума | Новости мира IT и технологий
Задача из домашки для школьников начальных классов (ахахахаха, простите, но это действительно так):
Заполните пустые клетки цифрами от 0 до 9, используя каждую всего по одному разу, так, чтобы получились три верных равенства.
Если думаете, что её можно решить простым подбором — не вопрос, но учтите, что всего там 3 628 800 комбинаций. Нужен нестандартный подход, и при этом математический. Больше без подсказок.
Ответом и решением делитесь в комментариях. Удачи :-)
Журнал «Код» | Промокод Практикума | Новости мира IT и технологий
😁8👍3👎2
Помните, как делали парсинг? Написали селектор, сайт обновил вёрстку, всё сломалось, вы снова лезете в инспектор и ненавидите HTML.
Но теперь же есть AI-инструменты (куда без них). Они умеют искать данные по смыслу, собирать страницы в Markdown или JSON, обходить сайты, работать через API и встраиваться в RAG-пайплайны.
Разбираем 12 инструментов для парсинга в 2026 году: Firecrawl, Crawl4AI, Apify, Bright Data, Octoparse, Browse AI, ScrapingBee и другие.
https://v.thecode.media/mmcvt
Журнал «Код» | Промокод Практикума | Новости мира IT и технологий
Но теперь же есть AI-инструменты (куда без них). Они умеют искать данные по смыслу, собирать страницы в Markdown или JSON, обходить сайты, работать через API и встраиваться в RAG-пайплайны.
Разбираем 12 инструментов для парсинга в 2026 году: Firecrawl, Crawl4AI, Apify, Bright Data, Octoparse, Browse AI, ScrapingBee и другие.
https://v.thecode.media/mmcvt
Журнал «Код» | Промокод Практикума | Новости мира IT и технологий
🔥15
Опять нашли жизовый мем в интернете и делимся им с вами.
А ещё делимся, что практически на всех курсах Практикума есть модуль по работе с ИИ, чтобы усилить свои навыки с помощью нейросетей.
Журнал «Код» | Промокод Практикума | Новости мира IT и технологий
А ещё делимся, что практически на всех курсах Практикума есть модуль по работе с ИИ, чтобы усилить свои навыки с помощью нейросетей.
Журнал «Код» | Промокод Практикума | Новости мира IT и технологий
😁18❤3🔥3
Работаете с Git и каждый раз сомневаетесь, что запускать: pull, fetch или pull --rebase?
Разбираем, чем отличаются эти команды, когда безопаснее сначала посмотреть изменения через fetch, когда можно сразу делать pull и почему rebase лучше использовать только в своей ветке, а не в общей.
https://v.thecode.media/2esov
Журнал «Код» | Промокод Практикума | Новости мира IT и технологий
Разбираем, чем отличаются эти команды, когда безопаснее сначала посмотреть изменения через fetch, когда можно сразу делать pull и почему rebase лучше использовать только в своей ветке, а не в общей.
https://v.thecode.media/2esov
Журнал «Код» | Промокод Практикума | Новости мира IT и технологий
👍6❤3🔥3
🤖 Репозиторий недели: n8n — визуальный конструктор рабочих процессов с ИИ внутри
⭐ ~195 700 звёзд
С n8n можно собирать автоматизации как конструктор: пользователь соединяет блоки-узлы на визуальном холсте, где каждый блок — действие (прочитать письмо, вызвать ChatGPT, обновить CRM). Допустим, маркетолог хочет автоматизировать обработку входящих заявок: пришла заявка — ИИ её классифицировал — создал задачу в CRM — отправил ответ клиенту. В отличие от Zapier, n8n можно бесплатно развернуть на своём сервере, а внутри узлов — писать код, если готовых блоков не хватает.
На GitHub доступно больше 400 интеграций: Slack, Google Sheets, OpenAI, Salesforce. Запускается локально или в облаке.
В n8n есть human-in-the-loop — человек одобряет действия ИИ-агента перед выполнением. В начале 2026 механику довели до контроля на уровне отдельных инструментов: одни действия агент выполняет сам, а критичные — вроде удаления данных или отправки писем — только после явного одобрения.
Ссылка на репо: https://github.com/n8n-io/n8n
Журнал «Код» | Промокод Практикума | Новости мира IT и технологий
⭐ ~195 700 звёзд
С n8n можно собирать автоматизации как конструктор: пользователь соединяет блоки-узлы на визуальном холсте, где каждый блок — действие (прочитать письмо, вызвать ChatGPT, обновить CRM). Допустим, маркетолог хочет автоматизировать обработку входящих заявок: пришла заявка — ИИ её классифицировал — создал задачу в CRM — отправил ответ клиенту. В отличие от Zapier, n8n можно бесплатно развернуть на своём сервере, а внутри узлов — писать код, если готовых блоков не хватает.
На GitHub доступно больше 400 интеграций: Slack, Google Sheets, OpenAI, Salesforce. Запускается локально или в облаке.
В n8n есть human-in-the-loop — человек одобряет действия ИИ-агента перед выполнением. В начале 2026 механику довели до контроля на уровне отдельных инструментов: одни действия агент выполняет сам, а критичные — вроде удаления данных или отправки писем — только после явного одобрения.
Ссылка на репо: https://github.com/n8n-io/n8n
Журнал «Код» | Промокод Практикума | Новости мира IT и технологий
🔥10❤3
Обновлять hh по двадцать раз в день — так себе занятие.
Мы собрали AI-агента, который делает это за вас: сам ищет вакансии, отсеивает по зарплате и присылает подходящие прямо в Telegram.
Личный отдел кадров из одного Python-файла — в статье весь рабочий код, от идеи до запущенного бота.
https://v.thecode.media/spyrg
Журнал «Код» | Промокод Практикума | Новости мира IT и технологий
Мы собрали AI-агента, который делает это за вас: сам ищет вакансии, отсеивает по зарплате и присылает подходящие прямо в Telegram.
Личный отдел кадров из одного Python-файла — в статье весь рабочий код, от идеи до запущенного бота.
https://v.thecode.media/spyrg
Журнал «Код» | Промокод Практикума | Новости мира IT и технологий
❤15👍11
Код, представьте, что ваш друг решил ворваться в ИТ. Отговорите его от этой идеи одним комментарием ↓
Журнал «Код» | Промокод Практикума | Новости мира IT и технологий
Журнал «Код» | Промокод Практикума | Новости мира IT и технологий
❤6😁1
Боитесь, что нейронки отберут у вас работу?
Действуйте на опережение: внедритесь к какому-нибудь разработчику ИИ как агент под прикрытием и вставляйте палки в колёса, чтоб не развивали эти свои технологии слишком быстро.
А если серьёзно, в сфере ИИ хорошо платят. Вот кем там можно работать: https://v.thecode.media/cqzr1
И вот где можно научиться: https://v.thecode.media/272og
Журнал «Код» | Промокод Практикума | Новости мира IT и технологий
Действуйте на опережение: внедритесь к какому-нибудь разработчику ИИ как агент под прикрытием и вставляйте палки в колёса, чтоб не развивали эти свои технологии слишком быстро.
А если серьёзно, в сфере ИИ хорошо платят. Вот кем там можно работать: https://v.thecode.media/cqzr1
Журнал «Код» | Промокод Практикума | Новости мира IT и технологий
🔥7😁6❤5👍1
Помните, мы просили вас посоветовать любимые книги? В итоге мы собрали ваши комменты в одну статью, где рядом стоят киберпанк, Брэдбери, Пратчетт, ДеМарко и советская проза про инженеров.
Вы нарекомендовали для разных состояний: подумать, отвлечься, взять в отпуск или просто закрыть рабочие таски и почитать после работы.
https://v.thecode.media/x1m8m
Код, спасибо за крутые книги!
Журнал «Код» | Промокод Практикума | Новости мира IT и технологий
Вы нарекомендовали для разных состояний: подумать, отвлечься, взять в отпуск или просто закрыть рабочие таски и почитать после работы.
https://v.thecode.media/x1m8m
Код, спасибо за крутые книги!
Журнал «Код» | Промокод Практикума | Новости мира IT и технологий
❤14🔥6