education Posts | Discover

Безопасность контейнеров: Dockerfile, K8s, registry

Рекомендации по защите контейнеров на уровнях Dockerfile, Kubernetes и registry: минимальные образы, securityContext, подпись и сканирование образов.

IT Загрузка..·29 июн. 2026 г.

eBPF: низкоуровневый мониторинг без агентов

Короткий обзор eBPF: преимущества для observability в Linux и Kubernetes, ограничения совместимости и полезные инструменты (Cilium, Falco, bpftrace).

Threat Modeling: STRIDE-метод для DevOps-команды

Краткое руководство по STRIDE для DevOps: поиск угроз в CI/CD, Kubernetes, IaC и облаке и практические базовые меры защиты.

IT Загрузка..·27 июн. 2026 г.

Нагрузочное тестирование API: k6, Locust

Сравнение k6 и Locust: когда выбирать инструмент для нагрузочного тестирования API, интеграция в CI/CD и ключевые метрики.

IT Загрузка..·28 июн. 2026 г.

Кучи (Heap): приоритетные очереди и heapsort

Краткое объяснение структуры данных heap, отличия max/min-куч, применение в приоритетных очередях и шаги алгоритма heapsort; сложность и плюсы/минусы.

Топ-10 open source Serverless-платформ

Обзор 10 open source Serverless-платформ (Knative, OpenFaaS, Fission и др.) — сравнение сценариев, характеристик и критериев выбора для Kubernetes и on‑prem.

IT Загрузка..·29 июн. 2026 г.

Переход с Jenkins на GitHub Actions: миграция пошагово

Практический маршрут миграции CI/CD: аудит Jenkins, сопоставление pipeline, перенос секретов, подготовка runners и параллельный запуск для безопасного перехода.

SQL Injection: теория, практика, защита

Краткое руководство по SQL Injection: как работает уязвимость, её виды, признаки и практические меры защиты (prepared statements, WAF, валидация).

IT Загрузка..·27 июн. 2026 г.

Микросервисы: архитектура, плюсы и минусы

Краткий обзор микросервисной архитектуры: устройство, преимущества, риски и когда лучше выбрать монолит. Практический взгляд для backend и DevOps.

Вредоносные браузерные расширения: скрытая угроза

О том, как вредоносные браузерные расширения получают доступ к паролям, cookie и корпоративным данным и какие проверки снизят риск (разрешения, обновления, MFA).

IT Загрузка..·26 июн. 2026 г.

Асинхронное программирование в Python: asyncio и aiohttp

Краткий обзор asyncio и aiohttp в Python: как работает event loop, примеры кода, когда асинхронность помогает и типичные ошибки.

Privilege Escalation в Linux: техники и примеры

Краткий обзор техник повышения привилегий в Linux: sudo, SUID, cron, PATH hijacking, capabilities, поиск секретов и базовый алгоритм аудита.

Менеджеры паролей — Bitwarden vs 1Password

Короткий обзор сравнения Bitwarden и 1Password: возможности, безопасность, цена и случаи, когда подходит каждый сервис.

IT Загрузка..·2 июл. 2026 г.

Очистка данных в Pandas: пропуски, дубли, типы

Мини‑туториал по очистке данных в Pandas: обработка пропусков, удаление дублей и приведение типов для аналитики и моделей.

Секреты в коде: поиск и предотвращение утечек

Обзор рисков утечек секретов в Git и практические способы поиска и предотвращения с помощью git-secrets и TruffleHog.

Nmap: сканирование сети — полный гайд

Полный гайд по Nmap: функции, базовые команды, режимы сканирования и практичные сценарии; предупреждение о необходимости разрешения владельца.

IT Загрузка..·26 июн. 2026 г.

Как детектировать AI-сгенерированный текст

Признаки и практические методы оценки, написан ли текст человеком или ИИ: стиль, факты, конкретика и детекторы вроде GPTZero.

Поисковики без слежки: DuckDuckGo, Startpage, SearXNG

Сравнение DuckDuckGo, Startpage и SearXNG: плюсы, минусы и кому подойдёт каждый приватный поисковик.

Безопасность API в облаке: best practices

Практики защиты API в облаке: OAuth2/OpenID, mTLS, шифрование, rate limiting, API Gateway и WAF — краткий набор мер для снижения рисков.

IT Загрузка..·28 июн. 2026 г.

Awesome-списки: самые полезные GitHub-репозитории

Краткий гид по самым полезным awesome-спискам на GitHub: категории, признаки качества и советы по использованию для поиска инструментов и курсов.