technology Posts | Discover

Хеш-функции: SHA-256, SHA-3, bcrypt — разбор

Краткий разбор отличий SHA-256, SHA-3 и bcrypt: где применять для целостности, где — для паролей; упоминание Argon2 как альтернативы.

Passkeys: беспарольное будущее — как это работает

Пояснение, как passkeys на базе FIDO2/WebAuthn заменяют пароли и почему их поддерживают Apple, Google, Microsoft и крупные сервисы.

Parrot OS vs Kali Linux: что выбрать пентестеру

Краткое сравнение Kali Linux и Parrot OS для пентестеров: отличия в экосистеме, ресурсах и приватности, когда удобнее Kali, когда Parrot.

IT Загрузка..·28 июн. 2026 г.

Книги по алгоритмам: топ-7 для разработчика

Подборка из 7 книг по алгоритмам: Grokking Algorithms, CLRS, Skiena, Sedgewick, Programming Pearls, EPI и Competitive Programming для старта, практики и интервью.

IT Загрузка..·3 июл. 2026 г.

Размер выборки в A/B тесте: как рассчитать

Краткое объяснение расчёта размера выборки для A/B тестов: базовая конверсия, MDE, alpha, power и пример ≈14–15 тыс. на группу.

IT Загрузка..·29 июн. 2026 г.

Kubernetes Cost Optimization: как снизить расходы

Практические способы снизить расходы в Kubernetes: аудит requests/limits, Right‑Sizing, autoscaling, Spot‑инстансы и инструменты (Kubecost, OpenCost).

Data Security Posture Management (DSPM): что это

Краткое объяснение DSPM: что это, как работает, чем отличается от CSPM и DLP; преимущества и сценарии применения.

SSRF: атаки на серверную сторону — разбор

Разбор уязвимости SSRF: механизм атак, риски для внутренней сети и облака, а также рекомендации для разработчиков и DevOps.

IT Загрузка..·27 июн. 2026 г.

Карьера Go/Rust разработчика: зарплаты и перспективы

Обзор рынка труда для Go и Rust: области применения, уровни зарплат и перспективы на 2025+, сравнение для выбора направления.

Roadmap Data Scientist: пошаговый план на 12 месяцев

Реалистичный roadmap на 12 месяцев: Python, SQL, статистика, классический ML, проекты, деплой и подготовка портфолио для новичка.

Миграция на Post-Quantum Crypto — подготовка инфраструктуры

Краткий план подготовки инфраструктуры к постквантовой криптографии: инвентаризация, crypto agility, стандарты NIST и hybrid-схемы.

Квантовые компьютеры vs современная криптография

Обзор риска квантовых вычислений для RSA и ECC, влияние на AES, сценарий «harvest now, decrypt later» и рекомендации по PQC и crypto‑agility.

IT Загрузка..·28 июн. 2026 г.

Open Source в России: отечественные проекты и сообщество

Обзор российского open source: заметные проекты (Postgres Pro, ClickHouse, ALT/Astra Linux), сообщество, проблемы и требования бизнеса.

Оконные функции в Pandas: rolling, expanding, ewm

Краткий обзор rolling, expanding и ewm в Pandas с примерами кода — когда использовать скользящее, накопительное и экспоненциальное сглаживание.

Теория вероятностей: основы для работы с данными

Краткое введение в теорию вероятностей для аналитики, Data Science и A/B‑тестов: ключевые понятия и значение для IT‑специалистов.

Статистика для аналитика данных: ключевые концепции

Краткий обзор ключевых понятий статистики для аналитика данных: выборка, среднее/медиана, p-value, доверительные интервалы и качество данных.

MobSF (Mobile Security Framework): автоматизированный анализ

Краткий обзор MobSF — open-source платформа для статического и динамического анализа мобильных приложений, поиска hardcoded secrets и формирование отчётов для AppSec и DevSecOps.

XDR — расширенное обнаружение и реагирование

Краткий разбор XDR: как связывает телеметрию с разных слоёв, отличие от EDR/SIEM/SOAR, преимущества, ограничения и целевые компании.

IT Загрузка..·26 июн. 2026 г.

Типизация в Python: type hints и mypy

Обзор type hints и mypy: зачем нужны аннотации в Python, примеры кода, установка и практические советы для проектов и команд.

Асимметричное шифрование: RSA и эллиптические кривые

Краткое сравнение RSA и ECC: принципы асимметричного шифрования, области применения и ключевые плюсы/минусы для TLS, сертификатов и мобильных устройств.