technology Posts | Discover

Privilege Escalation в Linux: техники и примеры

Краткий обзор техник повышения привилегий в Linux: sudo, SUID, cron, PATH hijacking, capabilities, поиск секретов и базовый алгоритм аудита.

IT Загрузка..·27 июн. 2026 г.

Serverless Backend: AWS Lambda и Cloudflare Workers

Сравнение AWS Lambda и Cloudflare Workers: исполнение кода, холодный старт, экосистема и практические выводы для гибридной архитектуры.

Self-hosted мониторинг vs SaaS: сравнение подходов

Сравнение self-hosted мониторинга и SaaS — плюсы, минусы и случаи применения (Prometheus, Grafana, операционная нагрузка и стоимость).

Мониторинг приложений: Datadog и New Relic

Сравнение Datadog и New Relic: отличия в экосистеме, трассировке, аналитике и сценариях использования для облачных распределённых систем.

IT Загрузка..·27 июн. 2026 г.

Топ open source проектов на Go и Rust

Подборка заметных open source проектов на Go и Rust: Docker, Kubernetes, Prometheus, Tokio, ripgrep и другие — полезно для DevOps и backend.

Менеджеры паролей — Bitwarden vs 1Password

Короткий обзор сравнения Bitwarden и 1Password: возможности, безопасность, цена и случаи, когда подходит каждый сервис.

152‑ФЗ — требования к защите персональных данных

Разбор ключевых требований 152‑ФЗ по защите персональных данных: кто обязан, технические меры, требования к сайтам и рисках нарушений.

IT Загрузка..·28 июн. 2026 г.

Документирование архитектурных решений: ADR

Краткое объяснение ADR (Architecture Decision Records): что это, структура, когда и как оформлять решения в архитектуре ПО.

IT Загрузка..·26 июн. 2026 г.

Будущее этики AI: баланс прогресса и безопасности

Разбор ключевых рисков AI — непрозрачность, предвзятость, приватность и ответственность — и практики: explainability, аудит и human-in-the-loop.

StatefulSet: базы данных и stateful-приложения в K8s

Краткое объяснение, зачем нужен StatefulSet в Kubernetes: стабильные имена, привязка томов, порядок запуска и особенности для баз данных и брокеров.

Kubernetes HPA и VPA: автомасштабирование нагрузки ⚙️☁️

Краткое сравнение HPA и VPA в Kubernetes: логика работы, типичные метрики и сценарии применения, плюс роль Cluster Autoscaler.

IT Загрузка..·26 июн. 2026 г.

Паттерны JavaScript: какие знать и где применять

Краткий обзор популярных паттернов в JavaScript (Module, Singleton, Factory, Observer), когда их применять и типичные ошибки при использовании.

Cloud.ru (SberCloud): обзор и сравнение с конкурентами

Обзор Cloud.ru (преемник SberCloud): услуги, сильные стороны, ограничения и сравнение с Yandex Cloud, VK Cloud и Selectel для enterprise‑сегмента.

Roadmap пентестера в 2026: навыки и инструменты

Практичный roadmap пентестера: основы, направления (Web, API, AD, cloud, K8s), список инструментов и сертификаций (eJPT, PNPT, OSCP) для роста до Middle/Senior.

APT-группировки: кто стоит за атаками на бизнес

Кто такие APT‑группы, как они атакуют государственные и корпоративные сети и какие защиты (MFA, EDR, сегментация) снижают риски.

IT Загрузка..·10 июл. 2026 г.

Стоит ли платить за курсы в 2026: честный разбор

Разбор оправданности платных курсов в 2026: когда цена окупается (структура, обратная связь, карьерный трек) и когда лучше обходиться бесплатными ресурсами.

IT Загрузка..·2 июл. 2026 г.

Очистка данных в Pandas: пропуски, дубли, типы

Мини‑туториал по очистке данных в Pandas: обработка пропусков, удаление дублей и приведение типов для аналитики и моделей.

Backstage: каталог сервисов и IDP от Spotify — туториал

Обзор Backstage от Spotify: каталог сервисов, IDP, catalog-info.yaml, TechDocs и Scaffolder — короткий туториал для компаний с микросервисами.

Секреты в коде: поиск и предотвращение утечек

Обзор рисков утечек секретов в Git и практические способы поиска и предотвращения с помощью git-secrets и TruffleHog.

Self-service инфраструктура: автономность разработчиков

Краткий обзор self-service инфраструктуры: зачем нужна, ключевые принципы (Infrastructure as Code, Terraform, Pulumi, Helm), риски и план старта.