technology Posts | Discover

TLS/SSL: как работает HTTPS — под капотом

Краткое техническое объяснение работы HTTPS/TLS: проверка сертификатов, обмен ключами (ECDHE) и переход на AES-GCM/ChaCha20 для защищённого трафика.

Анализ APK-файлов: статический и динамический анализ

Обзор статического и динамического анализа APK: что проверяют, какие инструменты используются (APKTool, JADX, MobSF, Burp Suite, Frida) и когда комбинировать подходы.

IT Загрузка..·4 июл. 2026 г.

Zigbee vs Z‑Wave vs Wi‑Fi: какой протокол для умного дома

Краткое сравнение Zigbee, Z‑Wave и Wi‑Fi: плюсы, минусы и когда выбирать каждый протокол для квартиры или полноценного умного дома.

TLS/SSL: как работает HTTPS — под капотом

Кратко о том, как работает HTTPS и TLS: проверка сертификата, handshake, обмен ключами и алгоритмы (ECDHE, AES-GCM, ChaCha20-Poly1305).

Big Data в 2026: 3V, 5V и современная архитектура

Краткий обзор 3V и 5V, современных архитектур (lakehouse), streaming-first, Data Governance и интеграции с AI/ML для Big Data в 2026.

Типичные ошибки начинающих Data Scientist: топ-10

Топ-10 типичных ошибок начинающих Data Scientist — от плохой формулировки задачи и утечки данных до игнорирования валидации, интерпретируемости и продакшена.

Spear Phishing vs Whaling: атаки на топ-менеджмент

Разбор различий между Spear Phishing и Whaling, риски для бизнеса и практические меры защиты: MFA, DMARC, обучение топ‑менеджмента.

Data Literacy: что это и зачем всем сотрудникам

Кратко о том, что такое Data Literacy и почему каждому сотруднику важно уметь читать, проверять и применять данные в работе.

Ответственность за утечки данных в России

Краткий обзор ответственности за утечки персональных данных в России: 152‑ФЗ, роль Роскомнадзора, типичные санкции и практические меры для бизнеса.

Zero-Knowledge Proof: математика без раскрытия данных

Краткое объяснение Zero-Knowledge Proof (ZKP): как доказывать факты без передачи данных и где технология применяется — блокчейн, аутентификация, финтех.

Deepfake-видео в корпоративных атаках: реальные кейсы

Разбор реальных кейсов использования deepfake в корпоративном мошенничестве и рекомендации по обнаружению и защите от атак, имитирующих руководителей.

Vishing: телефонное мошенничество с голосовым клонингом

Разбор схемы vishing с голосовым клонингом на базе ИИ: признаки атак, типичные сценарии и практические меры защиты для пользователей и компаний.

Профилирование датасета: ydata-profiling, sweetviz

Сравнение ydata-profiling и Sweetviz для автоматического профилирования датасетов: пропуски, выбросы, корреляции и визуальное сравнение выборок.

BI в e-commerce: метрики, воронки, дашборды

Краткий гид по ключевым метрикам, построению воронок и набору BI-дашбордов для e-commerce — что считать и как смотреть на потери продаж.

IT Загрузка..·30 июн. 2026 г.

Serverless в России: Яндекс Cloud Functions — туториал

Туториал по Yandex Cloud Functions: концепция serverless, сценарии применения, плюсы и шаги для быстрого запуска функции в российской инфраструктуре.

IT Загрузка..·4 июл. 2026 г.

Будущее Data Engineering: тренды 2027 и дальше

Ключевые тренды Data Engineering: переход к data products, распространение lakehouse, рост streaming, роль AI, observability и усиление governance.

DWH (Data Warehouse): архитектура и основные паттерны

Краткое руководство по архитектуре DWH: роль, базовые слои, ETL/ELT и популярные паттерны — Star Schema, Snowflake, Data Vault, Kimball и Inmon.

IT Загрузка..·4 июл. 2026 г.

Как выбрать смартфон в 2026 году: пошаговый гайд

Краткий гайд по выбору смартфона в 2026: сценарии, экран, камера, автономность, поддержка обновлений и роль AI‑функций.

Apache Superset — мощный self-hosted BI

Краткий гайд по Apache Superset: self-hosted BI для дашбордов, SQL Lab и множества коннекторов (PostgreSQL, ClickHouse, BigQuery).

IT Загрузка..·28 июн. 2026 г.

Open Source монетизация: спонсорство, SaaS, dual license

Краткий обзор трёх рабочих моделей монетизации Open Source — спонсорство, SaaS и dual license: плюсы, минусы и когда каждая модель работает.