XSS (Cross-Site Scripting): виды, эксплуатация, защита
Обзор видов XSS, сценариев эксплуатации и практических мер защиты: экранирование по контексту, CSP, HttpOnly, DOMPurify и проверка точек ввода.
Обзор видов XSS, сценариев эксплуатации и практических мер защиты: экранирование по контексту, CSP, HttpOnly, DOMPurify и проверка точек ввода.
Краткий разбор структуры данных Union-Find (DSU): применение в графах, сжатие пути, объединение по рангу, пример с проверкой циклов и упоминание Краскала.
Краткое сравнение прокси и VPN: как работают, ключевые отличия и рекомендации для парсинга, публичного Wi‑Fi и удалённой работы.
Почему профессия аналитика данных в 2026 остаётся востребованной: ключевые навыки (SQL, Python, BI), роль в бизнесе и карьерные перспективы.
Чек‑лист при утечке данных: проверка масштаба, смена паролей, 2FA, контроль банковских операций и защита ключевых аккаунтов.
Пояснение, как passkeys на базе FIDO2/WebAuthn заменяют пароли и почему их поддерживают Apple, Google, Microsoft и крупные сервисы.
Подборка из 7 книг по алгоритмам: Grokking Algorithms, CLRS, Skiena, Sedgewick, Programming Pearls, EPI и Competitive Programming для старта, практики и интервью.
Реалистичный roadmap на 12 месяцев: Python, SQL, статистика, классический ML, проекты, деплой и подготовка портфолио для новичка.
Краткий обзор связки Rust и WebAssembly: области применения, преимущества Rust, процесс сборки и ограничения для web-приложений.
Краткий обзор rolling, expanding и ewm в Pandas с примерами кода — когда использовать скользящее, накопительное и экспоненциальное сглаживание.
Обзор type hints и mypy: зачем нужны аннотации в Python, примеры кода, установка и практические советы для проектов и команд.
Обзор техник и инструментов OSINT в соцсетях: сбор профилей, геолокация, контент-анализ и инструменты — Maltego, SpiderFoot, ExifTool и др.
Пошаговый гид для первого проекта Data Science: от постановки задачи и EDA до baseline, метрик и упаковки проекта для портфолио.
Обзор типов персональных данных в 2026: от базовых и технических до биометрии и поведенческих профилей, а также способы снизить сбор данных.
Обзор инструментов для доменной и IP‑разведки: whois, dig, ASN lookup, Shodan, crt.sh и сервисы для пассивного OSINT.
Обзор OSINT-инструментов для журналистов: верификация фактов, поиск связей, геолокация, анализ фото/видео и ключевые сервисы вроде Wayback и Maltego.
Обзор методов геолокации по фото: EXIF, визуальные маркеры и полезные инструменты (Google Lens, Maps, SunCalc) для OSINT и расследований.
Краткое сравнение K3s и MicroK8s: отличия в установке, потреблении ресурсов и применимости для homelab, Raspberry Pi и локальной разработки на Ubuntu.
Сравнение Hack The Box и TryHackMe: отличия по уровню сложности, форматам лабораторий и рекомендациям для новичков и профессионалов.
Краткий обзор работы с датами в Pandas: преобразование в datetime, агрегация через resample и сглаживание через rolling для временных рядов.