Стань Айтишником | Работа в IT

2022-11-02 10:01:31 Как попасть на работу в Amazon или уехать в Финляндию? Какие лайфхаки помогут не завалить собеседование? Как вкатиться в IT за полгода, если тебе уже за 30? И что делать, если выгорание уже рядом и работа совсем не радует?

Ответы на эти вопросы — в канале «Люди и код». Команда канала беседует с опытными и начинающими разработчиками и программистами, находит интересные и неожиданные темы и помогает влюбиться в IT. Юмор, карточки, тесты и гайды — здесь можно найти всё что нужно.

Наши любимые материалы:

1. Устраиваемся в Amazon: 5 шагов от резюме до оффера.
2. Как программисту пройти собеседование. 6 советов.
3. Как релоцироваться в Камбоджу?
4. Как стать программистом в 37 и найти работу после сотен отказов.
5. Как попасть на стажировку в крупную компанию?

Подписывайтесь на канал «Люди и код»: @skillbox_media_code Открыть/Комментировать

2022-11-01 23:18:45 Школьники из Москвы продали более 150 тысяч «пиратских» подписок Telegram Premium

Трое школьников в августе случайно нашли способ бесплатно активировать подписку. Один из них заметил, что на iPhone с джейлбрейком можно нажать кнопку отмены при покупке подписки, но она всё равно активируется. После этого они купили по три iPhone с возможностью джейлбрейка и по три подарочные карты App Store на $15, $25 и $45 для оформления подписок на 3,6 и 12 месяцев соответственно. В итоге они продавали клиентам подписки в два раза ниже изначальной цены.

После роста популярности способа, школьникам пришлось набрать больше людей для обработки заказов, а в день сеть приносила 5–6 тысяч долларов. Но погубила их жадность. Когда они начали конкурировать между собой, один из друзей выложил инструкцию по использованию уязвимости в открытый доступ и уведомил администрацию мессенджера. Уже на следующий день уязвимость была закрыта, а пиратские подписки отменены. Открыть/Комментировать

2022-10-31 17:15:43 Активно используемая 0-day в продуктах Microsoft получила неофициальный патч

Эта 0-day уязвимость активно используется кибервымогателями, поэтому специалисты платформы 0patch решили выпустить неофициальный патч, который можно использовать до тех пор, пока Microsoft не выпустит официальное исправление.

Ошибка вызвана неспособностью Windows SmartScreen проанализировать неправильную подпись в файле. Когда SmartScreen не может проанализировать подпись, Windows ошибочно разрешает запуск программы, а не выдает ошибку.

Чтобы установить микропатч, необходимо зарегистрироваться на 0patch и установить специальный агент. После установки агента исправления будут установлены автоматически, не требуя перезагрузки системы. Открыть/Комментировать

2022-10-30 09:44:20 Открыть/Комментировать

2022-10-29 11:39:44 Экономика России переживает тектонические перемены, перестраиваются целые отрасли.

Это не просто мода, не очередной стереотип лучшей профессии, а острая необходимость. Уже в 2020 году не хватало 150 000 специалистов, а сегодня в одной только сфере информационной безопасности ищут 30 000 сотрудников. Открыть/Комментировать

2022-10-28 13:49:15 Советы по продуктивности для программистов

— Используйте популярные проекты, чтобы их было проще сопровождать.
— Слушайте других, но формируйте собственную точку зрения.
— Просматривайте коммиты перед отправкой, это позволит отловить ошибки прежде, чем их увидят другие, лучше потратить 10 минут своего времени, чем 1 человеко-час коллег.
— Не обфусцируйте/минимизируйте код на ранней стадии, оставьте эту работу компиляторам, минификаторам, упаковщикам.
— Пишите читабельный код, не комментируйте, если код очевиден. Для этого используются понятные имена переменных/методов.
— Читайте статьи каждый день, чтобы находить посты вроде этого.
— Общайтесь, задавайте глупые вопросы коллегам, это не должно быть проблемой.
— Составьте список непонятных задач, попросите кого-нибудь объяснить это своими словами, обычно это работает лучше, чем просмотр кучи видео на YouTube или посещение онлайн-курсов. Вместо этого, сосредоточьтесь на том, что любите, не нужно знать все, но иногда нужно просто получить быстрые ответы. Открыть/Комментировать

2022-10-27 16:07:17 Риск — это деловое решение

Безопасность имеет несколько уровней, каждый уровень необходимо оценивать как отдельно, так и по отношению к целому. Риск — это деловое решение, имеющее прямое отношение к уязвимости и вероятности ее возникновения.

У каждого продукта/организации свое отношение к риску, на который они готовы пойти ради получения выгоды. Часто UX, безопасность, производительность конкурируют между собой. Открыть/Комментировать

2022-10-26 17:39:58 Обучение программированию — процесс длиной в несколько месяцев или даже лет. Если вы не причисляете себя к марафонцам и хотите относительно быстрых результатов, то ищите области с приемлемым порогом входа. Многие считают, что обучиться программированию фронтенда на JavaScript легче и быстрее, поэтому стоит начать свой путь в IT с этого направления. Но если еще пару-тройку лет назад так и было, то сегодня требования к фронтенд-разработчикам серьезно возросли. Качественный курс обучения длится 7 месяцев и потребует немалых усилий и временных затрат.

Советуем найти направление, которое в наибольшей степени соответствует вашим интересам и склонностям. Помимо программирования, в IT востребованы менеджеры проектов, дизайнеры, аналитики и другие специальности.

Кейс из жизни: знакомый устроился в IT-компанию дизайнером, но в процессе работы переучился и перешел на позицию фронтенд-разработчика. Открыть/Комментировать

2022-10-25 23:22:55 Microsoft допустила утечку данных клиентов из-за неправильно сконфигурированных на своей стороне серверов облачной системы Azure

Проблема затронула 65 000 организаций из 111 стран мира. Microsoft подтвердила инцидент с утечкой данных.

В открытом доступе оказались данные 548 000 пользователей, включая их конфиденциальную информацию.

На открытых серверах было обнаружено 2,4 ТБ данных, содержащих конфиденциальную информацию, а также более чем 335 тыс. электронных писем и 133 тыс. различных документов и архивов компаний, датированных с 2017 года по август 2022 года, включая интеллектуальную собственность.

Эти данные которые долгое время находились время в открытом доступе, могут использовать злоумышленники для вымогательства, шантажа, в социальной инженерии и продажи данных в даркнете и Telegram-каналах. Открыть/Комментировать

2022-10-24 11:30:46 Компания Metro пострадала от кибератаки

Компания Metro AG управляющая третьей по величине торговой сетью в Европе и четвертой в мире, стала жертвой кибератаки. Компания продолжает восстанавливать сервисы. В настоящее время у неё до сих пор наблюдаются перебои в работе IT-инфраструктуры и проблемы с оплатой в оптовых магазинах различных стран, включая Австрию, Германию, Францию и Россию. Например, заказы через приложение и онлайн-магазин до сих пор недоступны или работают с задержками. Открыть/Комментировать