education Posts | Discover

TLS/SSL: как работает HTTPS — под капотом

Кратко о том, как работает HTTPS и TLS: проверка сертификата, handshake, обмен ключами и алгоритмы (ECDHE, AES-GCM, ChaCha20-Poly1305).

Разница между Data Scientist, Data Analyst и Data Engineer

Короткое объяснение задач, инструментов и ключевых результатов Data Analyst, Data Scientist и Data Engineer для понимания ролей в IT.

Data Science в 2026: что это такое и где применяется

Обзор того, как Data Science в 2026 превращает сырые данные в прогнозы и решения; применения: финтех, e‑commerce, медицина, маркетинг, логистика и др.

iOS Security Model: как Apple защищает устройства

Краткий разбор многоуровневой модели безопасности iOS: Secure Boot, Secure Enclave, sandbox, шифрование и контроль разрешений.

Оптимизация памяти в Pandas: как работать с большими файлами

Практические способы снизить расход памяти в Pandas при больших CSV: usecols, dtype, category, chunksize, parquet, Polars и Dask.

Шифрование диска: BitLocker, VeraCrypt, LUKS — гайд

Краткий гайд по BitLocker, VeraCrypt и LUKS: выбор для Windows, кроссплатформенных контейнеров и Linux, а также базовые шаги настройки и предостережения.

Сертификат Pinning: защита от MITM в мобильных приложениях

Краткий обзор certificate pinning: как работает, варианты (сертификат, public key, SPKI), риски и сценарии применения для мобильных приложений.

Roadmap мобильного пентестера: с чего начать в 2026

Пошаговый технический план для входа в мобильный пентест: сети, Android, iOS, API, инструменты и план обучения на 6–9 месяцев.

JWT: JSON Web Tokens — безопасное использование

Практический обзор безопасного использования JWT: подпись (RS256/ES256), валидация alg/iss/aud/exp, короткий TTL, хранение и отзыв токенов.

Оптимизация SQL-запросов: EXPLAIN, индексы, планировщик

Базовый набор диагностики медленного SQL: EXPLAIN, индексы и понимание планировщика для поиска и устранения узких мест.

Агрегатные функции и HAVING: продвинутые группировки

Краткое объяснение агрегатных функций, роли GROUP BY и отличия HAVING от WHERE в SQL — примеры и типичные ошибки для аналитики и отчетов.

IT Загрузка..·28 июн. 2026 г.

SonarQube: статический анализ кода — туториал

Краткий туториал по SonarQube: установка через Docker, запуск SonarScanner, ключевые метрики и интеграция с CI/CD.

Линейная алгебра для ML: матрицы, векторы, градиент

Краткий обзор ключевых понятий линейной алгебры в ML: векторы, матрицы, умножение и градиент, упоминание NumPy, PyTorch и TensorFlow.

IT Загрузка..·1 июл. 2026 г.

Сквозное шифрование: Signal, Telegram, WhatsApp

Краткое сравнение E2EE в Signal, WhatsApp и Telegram: где шифрование по умолчанию, резервные копии и сбор метаданных.

Работа с JSON в SQL: PostgreSQL jsonb — практика

Практика по использованию jsonb в PostgreSQL: хранение полуструктурированных данных, примеры запросов, обновлений и рекомендации по индексам.

IT Загрузка..·1 июл. 2026 г.

Tor Browser: полное руководство по анонимности

Краткое руководство по Tor Browser: как скрывается IP, ограничения, правила безопасного использования и сравнение с VPN.

IT Загрузка..·28 июн. 2026 г.

Паттерны GoF: Behavioral — Observer, Strategy, Command

Краткий разбор трёх практичных поведенческих паттернов GoF — Observer, Strategy и Command: где применять, плюсы и минусы.

Data Pipeline: проектирование от источника до хранилища

Разбор архитектуры Data Pipeline: источники, модели доставки, обработка, хранилище, наблюдаемость и безопасность для аналитики и ML.

Edge Analytics: аналитика на краю сети

Краткое объяснение Edge Analytics: обработка данных на краю сети, ключевые преимущества, ограничения и области применения — IoT, промышленность, ритейл, транспорт.

A/A тест: зачем нужен и как проводить

Краткое руководство по A/A тесту: зачем он нужен, когда проводить и как правильно организовать проверку сплитования, аналитики и SRM.