technology Posts | Discover

Поисковики без слежки: DuckDuckGo, Startpage, SearXNG

Сравнение DuckDuckGo, Startpage и SearXNG: плюсы, минусы и кому подойдёт каждый приватный поисковик.

IT Загрузка..·28 июн. 2026 г.

Стек и очередь: структуры, алгоритмы, применения

Краткое объяснение стека (LIFO) и очереди (FIFO): операции, примеры применения (RabbitMQ, Kafka, DFS/BFS) и типичные ошибки.

CTEM (Continuous Threat Exposure Management): новый стандарт

Краткое объяснение CTEM — непрерывного подхода к управлению экспозицией и приоритизации рисков, отличие от классического vulnerability management.

IT Загрузка..·28 июн. 2026 г.

Code Review: как давать и принимать обратную связь

Краткие рекомендации по полезному Code Review: зачем нужен, как давать и принимать фидбек, признаки токсичного review и здоровые практики.

IT Загрузка..·2 июл. 2026 г.

Kill Switch в VPN: зачем нужен и как работает

Что такое Kill Switch в VPN, как он блокирует трафик при разрыве соединения и защищает IP, DNS и данные; типы и советы при выборе VPN.

Яндекс Cloud: обзор сервисов и сравнение с AWS

Краткий обзор сервисов Яндекс Cloud и сравнение с AWS — отличия по локализации, интеграции и масштабированию для проектов в РФ.

IT Загрузка..·30 июн. 2026 г.

Безопасность API в облаке: best practices

Практики защиты API в облаке: OAuth2/OpenID, mTLS, шифрование, rate limiting, API Gateway и WAF — краткий набор мер для снижения рисков.

IT Загрузка..·28 июн. 2026 г.

Awesome-списки: самые полезные GitHub-репозитории

Краткий гид по самым полезным awesome-спискам на GitHub: категории, признаки качества и советы по использованию для поиска инструментов и курсов.

VPN для обычного пользователя: как выбрать и настроить

Краткое руководство: зачем нужен VPN, ключевые критерии (no-logs, WireGuard/OpenVPN/IKEv2) и пошаговая настройка для дома и телефона.

Приватность на смартфоне: Android vs iOS — настройки

Короткий обзор ключевых настроек приватности в Android и iOS: разрешения, геолокация, трекинг, доступ к фото и обновления.

Serverless и базы данных: PlanetScale, Neon, DynamoDB

Краткий разбор PlanetScale, Neon и DynamoDB для serverless-приложений: преимущества, ограничения и сценарии использования.

SST (Serverless Stack): современный Serverless на TypeScript

Краткий обзор SST — фреймворка для serverless на AWS с TypeScript, локальной разработкой и быстрым деплоем; преимущества, ограничения и сценарии использования.

Serverless Framework: деплой функций мультиоблачно

Обзор Serverless Framework и мультиоблачного деплоя: serverless.yml, плюсы, ограничения и сценарии применения.

IT Загрузка..·27 июн. 2026 г.

Кэширование на бэкенде: Redis — туториал

Краткий практический туториал по кэшированию на бэкенде с Redis: паттерн cache-aside, TTL, ключи, команды и лучшие практики.

IT Загрузка..·26 июн. 2026 г.

Регулирование AI в России: текущие нормы и тенденции

Обзор текущих норм и трендов регулирования ИИ в России: персональные данные, авторское право, прозрачность алгоритмов и ответственность бизнеса.

Пентест внутренней сети: Active Directory — разбор атак

Обзор типовых атак на Active Directory при пентесте внутренней сети: Kerberoasting, AS-REP, LLMNR/NBT-NS, delegation, ACL и рекомендации по защите.

Пентест веб-приложений: методология и инструменты

Краткая методология пентеста веб‑приложений: от разведки и картирования до эксплуатации и отчёта; упомянуты OWASP Top 10 и инструменты (Burp, ZAP, sqlmap).

CTF: как начать участвовать и прокачаться

Краткий гайд по CTF: типы (Jeopardy, Attack-Defense, Boot2Root), стартовые категории (Web, Forensics, OSINT), платформы CTFtime, picoCTF, TryHackMe и инструменты.

OWASP Top 10 2025: разбор уязвимостей

Краткий практичный разбор категорий OWASP Top 10 2025 с примерами для разработчиков, DevSecOps и владельцев продуктов.

IT Загрузка..·30 июн. 2026 г.

Terraform + Яндекс Cloud: Infrastructure as Code — туториал

Краткий туториал по Terraform для Яндекс Cloud: обзор IaC, пример конфигурации для VM, основные команды и советы по хранению state.