Запрошуємо вас на технічний voice chat «Security в IT»
🗓 Коли: у середу, 24 листопада, о 19:00
Будемо говорити про Security. Обговоримо топ вразливостей OWASP, що повинні знати різні ІТ-спеціалісти про вразливості та ризики, скільки коштує захист, де адекватна межа витрат на захист, наскільки можна довіряти clouds, про біле хакерство та інше.
У голосовому чаті візьмуть участь:
🛡 Влад Стиран, Information Security Expert
🛡 Олексій Барановський, Cybersecurity expert
🛡 Василь Задворний, генеральний директор держпідприємства Prozorro
🛡 Євгеній Толчинський, Senior QA в SQUAD
🛡 Олександр Адамов, Founder в NioGuard Security Lab
🛡 Вадим Чакрян, Ph.D., Information Security Officer, DataArt
Приєднуйтеся і ви! Спробуємо зробити максимально живу розмову про безпеку в web.
⏳ Тривалість: 1-1,5 години
Є питання чи пропозиції?
Пишіть👉 @dzzzvinka
🔗 Посилання на войсчат
Приєднаєтеся?
🗓 Коли: у середу, 24 листопада, о 19:00
Будемо говорити про Security. Обговоримо топ вразливостей OWASP, що повинні знати різні ІТ-спеціалісти про вразливості та ризики, скільки коштує захист, де адекватна межа витрат на захист, наскільки можна довіряти clouds, про біле хакерство та інше.
У голосовому чаті візьмуть участь:
🛡 Влад Стиран, Information Security Expert
🛡 Олексій Барановський, Cybersecurity expert
🛡 Василь Задворний, генеральний директор держпідприємства Prozorro
🛡 Євгеній Толчинський, Senior QA в SQUAD
🛡 Олександр Адамов, Founder в NioGuard Security Lab
🛡 Вадим Чакрян, Ph.D., Information Security Officer, DataArt
Приєднуйтеся і ви! Спробуємо зробити максимально живу розмову про безпеку в web.
⏳ Тривалість: 1-1,5 години
Є питання чи пропозиції?
Пишіть👉 @dzzzvinka
🔗 Посилання на войсчат
Приєднаєтеся?
👊 Уся команда модераторів мови Rust покинула проєкт на знак протесту
Причиною такого кроку вони назвали неможливість впливати на основну команду розробників (Rust Core Team), яка «не підзвітна нікому, крім самої себе».
Деталі скандалу: https://dou.ua/goto/JcQ3
Причиною такого кроку вони назвали неможливість впливати на основну команду розробників (Rust Core Team), яка «не підзвітна нікому, крім самої себе».
Деталі скандалу: https://dou.ua/goto/JcQ3
Аутентификация и авторизация: сравниваем лучшие Identity-провайдеры для реализации Single Sign On
Самые популярные и гибкие готовые инструменты аутентификации и авторизации для реализации концепции Single Sign On в статье сравнила Екатерина Срибна, .NET Developer в NIX.
Статья может быть интересна .NET-разработчикам, а также специалистам по Java и JavaScript. Будет полезно и джунам, которые только знакомятся с темой, и тем, кто уже имеет опыт работы с этим.
👉 https://dou.ua/goto/fCM0
#dotnet_dou_tech
Самые популярные и гибкие готовые инструменты аутентификации и авторизации для реализации концепции Single Sign On в статье сравнила Екатерина Срибна, .NET Developer в NIX.
Статья может быть интересна .NET-разработчикам, а также специалистам по Java и JavaScript. Будет полезно и джунам, которые только знакомятся с темой, и тем, кто уже имеет опыт работы с этим.
👉 https://dou.ua/goto/fCM0
#dotnet_dou_tech
👥 Розробники мови PHP створили організацію PHP Foundation.
Вона відповідатиме за організацію фінансування проєкту, підтримку спільноти та забезпечення процесу розробки.
Деталі: https://dou.ua/goto/J3mX
Вона відповідатиме за організацію фінансування проєкту, підтримку спільноти та забезпечення процесу розробки.
Деталі: https://dou.ua/goto/J3mX
DevOps з AWS CDK та майбутнє «інфраструктури як коду»
AWS CDK дозволяє кодувати інфраструктуру з використанням мови програмування загального призначення за вибором. Наразі підтримуються C#, F#, Go, Java, Python, JavaScript, TypeScript.
Старший інженер Bolt Мозговий Микола описав свій досвід користування AWS CDK, яка, на його думку, визначає майбутнє «інфраструктури як коду» в цілому. У статті також є зразок застосунку, який зможете використати як шаблон до власних проєктів.
👉 https://dou.ua/goto/z688
#DevOps
AWS CDK дозволяє кодувати інфраструктуру з використанням мови програмування загального призначення за вибором. Наразі підтримуються C#, F#, Go, Java, Python, JavaScript, TypeScript.
Старший інженер Bolt Мозговий Микола описав свій досвід користування AWS CDK, яка, на його думку, визначає майбутнє «інфраструктури як коду» в цілому. У статті також є зразок застосунку, який зможете використати як шаблон до власних проєктів.
👉 https://dou.ua/goto/z688
#DevOps
UPD: войсчат завершився. 26.11 опублікуємо аудіозапис з таймкодами
🔴 Підключайтеся до технічного войсчату «Security в IT»: https://teleg.eu/dou_tech?voicechat
Краще заходити з телефону, бо десктоп версія телеграму лагає
Будемо говорити про Security. Обговоримо топ вразливостей OWASP, що повинні знати різні ІТ-спеціалісти про вразливості та ризики, скільки коштує захист, де адекватна межа витрат на захист, наскільки можна довіряти clouds, про біле хакерство та інше.
У голосовому чаті візьмуть участь:
🛡 Влад Стиран, Information Security Expert
🛡 Олексій Барановський, Cybersecurity expert
🛡 Василь Задворний, генеральний директор держпідприємства Prozorro
🛡 Євгеній Толчинський, Senior QA в SQUAD
🛡 Олександр Адамов, Founder в NioGuard Security Lab
🛡 Вадим Чакрян, Ph.D., Information Security Officer, DataArt
💢 Якщо ви хочете взяти участь у войсчаті, але не хочете говорити голосом, пишіть у цей чат 👇
🔴 Підключайтеся до технічного войсчату «Security в IT»: https://teleg.eu/dou_tech?voicechat
Краще заходити з телефону, бо десктоп версія телеграму лагає
Будемо говорити про Security. Обговоримо топ вразливостей OWASP, що повинні знати різні ІТ-спеціалісти про вразливості та ризики, скільки коштує захист, де адекватна межа витрат на захист, наскільки можна довіряти clouds, про біле хакерство та інше.
У голосовому чаті візьмуть участь:
🛡 Влад Стиран, Information Security Expert
🛡 Олексій Барановський, Cybersecurity expert
🛡 Василь Задворний, генеральний директор держпідприємства Prozorro
🛡 Євгеній Толчинський, Senior QA в SQUAD
🛡 Олександр Адамов, Founder в NioGuard Security Lab
🛡 Вадим Чакрян, Ph.D., Information Security Officer, DataArt
💢 Якщо ви хочете взяти участь у войсчаті, але не хочете говорити голосом, пишіть у цей чат 👇
Прокидывает ли async/await код в тот же поток
Один из самых популярных вопросов, связанных с async/await: как он прокидывает код в тот же поток? И прокидывает ли вообще? Если да, то при каких обстоятельствах?
Владимир Вердыш, Senior Software Engineer, конкретно разбирает в статье этот вопрос.
👉 https://dou.ua/goto/ryLt
#dotnet_dou_tech
Один из самых популярных вопросов, связанных с async/await: как он прокидывает код в тот же поток? И прокидывает ли вообще? Если да, то при каких обстоятельствах?
Владимир Вердыш, Senior Software Engineer, конкретно разбирает в статье этот вопрос.
👉 https://dou.ua/goto/ryLt
#dotnet_dou_tech
🆕 Вийшов реліз мови програмування PHP 8.1
Розробники працювали над ним близько року.
Розповідаємо про ключові оновлення: https://dou.ua/goto/9IMa
Розробники працювали над ним близько року.
Розповідаємо про ключові оновлення: https://dou.ua/goto/9IMa
⚙️ Test Automation Digest #5: Welcome new Chrome Recorder, Lightouse API, and more
Вы узнаете о новой возможности Google Chrome записывать шаги и выполнять их автоматически на примере заказа кофе, о том как начать нагрузочное тестирование с помощью Artillery, новом API Lighthouse и многом другом — в дайджесте Жени Лайченкова, Software Development Engineer in Test.
👉 https://dou.ua/goto/ASxa
#QA
Вы узнаете о новой возможности Google Chrome записывать шаги и выполнять их автоматически на примере заказа кофе, о том как начать нагрузочное тестирование с помощью Artillery, новом API Lighthouse и многом другом — в дайджесте Жени Лайченкова, Software Development Engineer in Test.
👉 https://dou.ua/goto/ASxa
#QA
Audio
🎧 Аудіозапис технічного войсчату від 24.11.2021
Спікери:
🛡 Влад Стиран, Information Security Expert
🛡 Олексій Барановський, Cybersecurity expert
🛡 Василь Задворний, ген. директор держпідприємства Prozorro
🛡 Євгеній Толчинський, Senior QA в SQUAD
🛡 Олександр Адамов, Founder в NioGuard Security Lab
🛡 Вадим Чакрян, Ph.D., Information Security Officer, DataArt
⏲ Таймкоди:
00:25 — оголошуємо тему та експертів
03:50 — говоримо про топ ризиків; безпеки вебдодатків, що складає OWASP та їх відповідність реаліям;
19:30 — обговорюємо, з якими найцікавішими атаками стикались експерти, як діяли, щоб їх усунути і які висновки зробили;
48:00 — з’ясовуємо, чи на кожному проєкті має бути фахівець з Security, як він має взаємодіяти з розробниками, тестувальниками, проджект-менеджерами, бізнес-аналітиками; що має знати про security кожен розробник і тестувальник;
01:18:57 — трохи про користь Bug Bounty і чи достатньо того, що білі хакери тестують програмне забезпечення на безпеку;
01:30:00 — прощаємось і дякуємо 🖤
Спікери:
🛡 Влад Стиран, Information Security Expert
🛡 Олексій Барановський, Cybersecurity expert
🛡 Василь Задворний, ген. директор держпідприємства Prozorro
🛡 Євгеній Толчинський, Senior QA в SQUAD
🛡 Олександр Адамов, Founder в NioGuard Security Lab
🛡 Вадим Чакрян, Ph.D., Information Security Officer, DataArt
⏲ Таймкоди:
00:25 — оголошуємо тему та експертів
03:50 — говоримо про топ ризиків; безпеки вебдодатків, що складає OWASP та їх відповідність реаліям;
19:30 — обговорюємо, з якими найцікавішими атаками стикались експерти, як діяли, щоб їх усунути і які висновки зробили;
48:00 — з’ясовуємо, чи на кожному проєкті має бути фахівець з Security, як він має взаємодіяти з розробниками, тестувальниками, проджект-менеджерами, бізнес-аналітиками; що має знати про security кожен розробник і тестувальник;
01:18:57 — трохи про користь Bug Bounty і чи достатньо того, що білі хакери тестують програмне забезпечення на безпеку;
01:30:00 — прощаємось і дякуємо 🖤
🐣 Enso — нова інтерактивна візуальна мова програмування, яку розробили поляки.
Ярослав Характерник коротко описав її особливості, можливе майбутнє та мінуси: https://dou.ua/goto/UoaM
Ярослав Характерник коротко описав її особливості, можливе майбутнє та мінуси: https://dou.ua/goto/UoaM
Компиляция и интерпретация в современном JIT. Как понимание работы JIT помогает писать код чище, а движку исполнять его быстрее
JIT компилятор — потрясающий инструмент, в v8 он компилирует байт-код после предварительной работы интерпретатора и хранит результат компиляции в кеше, переиспользуя его при последующих обращениях.
В идеальных условиях его сочетание с интерпретатором обеспечивает скорость выполнения кода, сравнимую с компилируемыми языками.
В статье Вячеслав Орлов, Back-end Developer в ITOMYCH STUDIO, показывает, как понимание работы JIT поможет писать код чище, а движку исполнять его быстрее.
👉 https://dou.ua/goto/eeTk
#JavaScript #NodeJS
JIT компилятор — потрясающий инструмент, в v8 он компилирует байт-код после предварительной работы интерпретатора и хранит результат компиляции в кеше, переиспользуя его при последующих обращениях.
В идеальных условиях его сочетание с интерпретатором обеспечивает скорость выполнения кода, сравнимую с компилируемыми языками.
В статье Вячеслав Орлов, Back-end Developer в ITOMYCH STUDIO, показывает, как понимание работы JIT поможет писать код чище, а движку исполнять его быстрее.
👉 https://dou.ua/goto/eeTk
#JavaScript #NodeJS
🤖 Big Data, Machine Learning, Data Science Digest #17
Свіжий дайджест з матеріалами, новинами та цікавими проєктами зі світу Machine Learning, Data Science та штучного інтелекту від Вови Кириченка, CTO в Xenoss.
У випуску ви дізнаєтеся:
🔹 про баг PyTorch, який сповільнює навчання моделей;
🔹 етичні челенджі, пов’язані з розвитком AI;
🔹 як ML-інженеру почати власний бізнес;
🔹 як AI автоматизує рутинні операції з Photoshop;
🔹 кар’єрний шлях технічного керівника PyTorch;
🔹 як зменшити вартість ML-розробки;
та чимало іншого. Приємного читання!
👉 https://dou.ua/goto/pGYz
#DataScience #ML #bigdata
Свіжий дайджест з матеріалами, новинами та цікавими проєктами зі світу Machine Learning, Data Science та штучного інтелекту від Вови Кириченка, CTO в Xenoss.
У випуску ви дізнаєтеся:
🔹 про баг PyTorch, який сповільнює навчання моделей;
🔹 етичні челенджі, пов’язані з розвитком AI;
🔹 як ML-інженеру почати власний бізнес;
🔹 як AI автоматизує рутинні операції з Photoshop;
🔹 кар’єрний шлях технічного керівника PyTorch;
🔹 як зменшити вартість ML-розробки;
та чимало іншого. Приємного читання!
👉 https://dou.ua/goto/pGYz
#DataScience #ML #bigdata
📝 JetBrains презентувала новий редактор Fleet. У ньому підсвічується синтаксис, є базове автодоповнення тощо.
Наразі у ньому підтримуються мови програмування Java, Python, JavaScript, TypeScript, Go, Kotlin, Rust і JSON. Згодом очікується можливість підтримки PHP, C++, C# і HTML.
Розповідаємо деталі про функціонал: https://dou.ua/goto/J4Vx
Наразі у ньому підтримуються мови програмування Java, Python, JavaScript, TypeScript, Go, Kotlin, Rust і JSON. Згодом очікується можливість підтримки PHP, C++, C# і HTML.
Розповідаємо деталі про функціонал: https://dou.ua/goto/J4Vx
DevOps: Реализуем итеративный подход к внедрению смешанной стратегии непрерывного развертывания
О классических стратегиях развертывания, их комбинировании и итеративной реализации читайте в статье Дмитрия Гаманенко, DevOps Engineer в Techstack.
Будет полезно не только DevOps’ам, но и всей команде разработки, а описанное в ней можно применить для любого окружения.
👉 https://dou.ua/goto/ECqo
#DevOps
О классических стратегиях развертывания, их комбинировании и итеративной реализации читайте в статье Дмитрия Гаманенко, DevOps Engineer в Techstack.
Будет полезно не только DevOps’ам, но и всей команде разработки, а описанное в ней можно применить для любого окружения.
👉 https://dou.ua/goto/ECqo
#DevOps
Картографія у вебі: просто, зручно, елегантно
Про труднощі, деталі, та приклади із реальних проєктів картографії у вебі читайте в статті Володимира Шалата, Front-end розробника в Intellias. Ви дізнаєтеся, які мапи є у вебі, як додавати їх у застосунок, налаштовувати та змінювати.
Може бути цікавою як для розробників, які вже стикалися з картографією, так і для девелоперів, які ще не пробували себе в цьому, але хочуть розібратися.
👉 https://dou.ua/goto/k4qN
#FrontEnd
Про труднощі, деталі, та приклади із реальних проєктів картографії у вебі читайте в статті Володимира Шалата, Front-end розробника в Intellias. Ви дізнаєтеся, які мапи є у вебі, як додавати їх у застосунок, налаштовувати та змінювати.
Може бути цікавою як для розробників, які вже стикалися з картографією, так і для девелоперів, які ще не пробували себе в цьому, але хочуть розібратися.
👉 https://dou.ua/goto/k4qN
#FrontEnd
Як зробити навігацію в iOS-застосунках. Розглядаємо плюси та мінуси різних підходів
Кілька способів налаштувати навігацію в iOS-застосунках та переваги й недоліки кожного з них описав у статті Андрій Боднар, iOS Developer в OBRIO.
Буде корисно початківцям, які тільки починають свій шлях в iOS-розробці або вже мають деякий досвід і цікавляться популярними архітектурами в Mobile-світі.
👉 https://dou.ua/goto/hmOw
#iOS #mobile
Кілька способів налаштувати навігацію в iOS-застосунках та переваги й недоліки кожного з них описав у статті Андрій Боднар, iOS Developer в OBRIO.
Буде корисно початківцям, які тільки починають свій шлях в iOS-розробці або вже мають деякий досвід і цікавляться популярними архітектурами в Mobile-світі.
👉 https://dou.ua/goto/hmOw
#iOS #mobile
Git Pre-Commit вместо лишнего стресса
У каждого разработчика есть уникальный «почерк» и любимая IDE со своей системой автоматического форматирования кода. Следствие этого в одном проекте — потеря однородности кода и сложности с использованием всех благ IDE.
Юрий Бондаренко, Senior Software Engineer, в статье раскрывает тему форматирования кода в контексте Python, но идея и инструменты универсальны и применимы для других языков.
👉 https://dou.ua/goto/ygLO
#Python #Git
У каждого разработчика есть уникальный «почерк» и любимая IDE со своей системой автоматического форматирования кода. Следствие этого в одном проекте — потеря однородности кода и сложности с использованием всех благ IDE.
Юрий Бондаренко, Senior Software Engineer, в статье раскрывает тему форматирования кода в контексте Python, но идея и инструменты универсальны и применимы для других языков.
👉 https://dou.ua/goto/ygLO
#Python #Git
🍂10 найпопулярніших технічних статей листопада 2021
• Фреймворк gRPC: как он упрощает задачи разработчика и почему лучше, чем REST API
Автор: Роман Махнык, .NET Developer
• Прокидывает ли async/await код в тот же поток
Володимир Вердиш, Senior Software Engineer .NET
• JavaScript Algorithms. Що? Де? Коли?
Олександр Назаренко, Front-end Developer
• 7 ошибок одного Black Friday. Основано на реальных событиях
Владислав Опухлий, Tech Lead
• JDK 17 та її можливості
• Як обрати JSON парсер
Сергій Моренець, Java Developer
• Cucumber и Spock для автоматизации API-тестов. В чем польза этих фреймворков
Владимир Пасюга, QA Engineer
• Аутентификация и авторизация: сравниваем лучшие Identity-провайдеры для реализации Single Sign On
Екатерина Срибна, .NET Developer
• Node.js: Worker Threads проти C++ Addons
Олексій Новохацький, Software Engineer
• Компиляция и интерпретация в современном JIT. Как понимание работы JIT помогает писать код чище, а движку исполнять его быстрее
Вячеслав Орлов и Евгений Васильцов, Node.js Developers
Дякуємо авторам спільноти за активність!
Чекаємо на ваші нові матеріали ❤️
• Фреймворк gRPC: как он упрощает задачи разработчика и почему лучше, чем REST API
Автор: Роман Махнык, .NET Developer
• Прокидывает ли async/await код в тот же поток
Володимир Вердиш, Senior Software Engineer .NET
• JavaScript Algorithms. Що? Де? Коли?
Олександр Назаренко, Front-end Developer
• 7 ошибок одного Black Friday. Основано на реальных событиях
Владислав Опухлий, Tech Lead
• JDK 17 та її можливості
• Як обрати JSON парсер
Сергій Моренець, Java Developer
• Cucumber и Spock для автоматизации API-тестов. В чем польза этих фреймворков
Владимир Пасюга, QA Engineer
• Аутентификация и авторизация: сравниваем лучшие Identity-провайдеры для реализации Single Sign On
Екатерина Срибна, .NET Developer
• Node.js: Worker Threads проти C++ Addons
Олексій Новохацький, Software Engineer
• Компиляция и интерпретация в современном JIT. Как понимание работы JIT помогает писать код чище, а движку исполнять его быстрее
Вячеслав Орлов и Евгений Васильцов, Node.js Developers
Дякуємо авторам спільноти за активність!
Чекаємо на ваші нові матеріали ❤️
🔶 #BAдайджест #21: How to split user stories, типичные ошибки бизнес-аналитика
Свежий выпуск с самыми «сочными» статьями по бизнес-анализу и для расширения кругозора за ноябрь!
О частых ошибках BA, практических аспектах и критериях качества требований, сборник вопросов для технического собеседования на системного аналитика и многое другое — читайте в дайджесте Юрия Гомона, Senior BA и BA Tech Lead в NIX.
👉 https://dou.ua/goto/CYOD
Свежий выпуск с самыми «сочными» статьями по бизнес-анализу и для расширения кругозора за ноябрь!
О частых ошибках BA, практических аспектах и критериях качества требований, сборник вопросов для технического собеседования на системного аналитика и многое другое — читайте в дайджесте Юрия Гомона, Senior BA и BA Tech Lead в NIX.
👉 https://dou.ua/goto/CYOD
🚀 Amazon запускає новий інструмент малокодової розробки Amplify Studio
Його розробили, щоб допомагати девелоперам швидко створювати застосунки, підключені до хмари. Зокрема, це розширення існуючої платформи AWS Amplify.
Розповіли про функціонал нового інструменту: https://dou.ua/goto/xgPV
Його розробили, щоб допомагати девелоперам швидко створювати застосунки, підключені до хмари. Зокрема, це розширення існуючої платформи AWS Amplify.
Розповіли про функціонал нового інструменту: https://dou.ua/goto/xgPV