Merion Academy

🧠 Backend, DevOps, Data Science - кем по жизни будешь? В детстве мечтали стать самураями, черепашками-ниндзя или хотя бы чуваком, который нажимает на супер важную красную кнопку🎰 Но всё стало конкретнее: кто-то тащит бэкэнд, кто-то живёт в терминале, кто-то гоняет графики в Jupyter😀 Сегодня разбираем 3 популярных ИТ-направления, и немного помогаем с выбором, если вдруг ты на перепутье: ✍️Backend - пишет код → работает → не работает → работает → не трогай! ✍️DevOps - «почему всё падает?» - спокойно чинит и автоматизирует ✍️Датасаентисты - «смотри, я построил график, где видно, как мы проваливаем квартал» А если серьёзно: у нас есть бесплатные вводные уроки тебе в помощь💯 Какое направление ты бы не выбрал, помни: Просят - прощай Убегай - Чокопай Не суди, не скучай Чаю - вам, какао - бобам😐

После долгих выходных каждый выживает как может😴 распределяем нагрузку грамотно! Но если у тебя на лето запланированы обучалки, новые навыки или внутренняя прокачка перед осенью, можно сильно упростить себе задачу⌨️ 💬 Пройти профориентационный тест на базе AI (короткий опрос или свободный рассказ). И наш AI с градиентным бустингом подскажет, куда лучше направить энергию, какие навыки развивать и в чём твоя сильная сторона 💪 Сэкономишь до 90% сил и сможешь потратить их законно на ютубчик ☕

Привет, друзья!👋 Вокруг столько всего происходит, столько новостей! Собрали для вас парочку свежих и интересных. ♟️ ChatGPT проиграл в шахматы процессору с частотой 1,19 МГц от игровой приставки из 1997 года 💰 Зарплаты выпускников-айтишников лидера рейтинга вузов превысили ₽300 тыс. 👨‍💻 IBM планирует запустить первый крупномасштабный квантовый компьютер к 2029 году ❔ В России появится свой Telegram, и «это будет больше, чем мессенджер». Госдума единогласно приняла закон о создании национального мессенджера Ваше мнение👁

В эфире общий анализ рынка труда 2025!🧑‍💻 Листайте карточки и вы узнаете: 🔴ожидаемые и предлагаемые зарплаты (ожидание vs. реальность); 🔴динамику вакансий по графику работы (офис/удаленка); 🔴текущий уровень конкуренции и куда он будет двигаться в летний сезон. 📊 Аналитика составлена на основе джоб-сайта hh.ru за последний месяц. 📝 Представлены данные по России в сфере информационных технологий. Хотите найти классный проект в летнее время? Конференции для нетворкинга тут. Удачного поиска🔥 #карьерасMerionAcademy

💡 Уязвимость в просмотре данных Представьте, что у вас есть веб-приложение, где пользователи могут просматривать свои профили. Однако вы заметили, что URL для доступа к профилю выглядит следующим образом:

/profile?id=123

Вы не авторизованы, но знаете, что ID пользователя 123 — это ваш друг. ❓ Какой тип атаки может быть осуществлён в этой ситуации? Поделитесь своими предположениями в комментариях Вариант ответа: Если доступ к профилю осуществляется через URL, и проверка прав доступа не выполняется на сервере, это может привести к уязвимости прямого доступа к объекту (IDOR). Это значит, что злоумышленник может получить доступ к профилям других пользователей, просто подставив их ID в URL. Даже если интерфейс не отображает информацию о других пользователях, пользователь может: — Изменить параметр ID в URL и отправить запрос, — Использовать инструменты для автоматизации, чтобы перебрать различные ID и получить доступ к чужим данным. Если сервер не проверяет права доступа, это является серьезной проблемой безопасности. 💡 Сервер должен проверять: «Имеет ли текущий пользователь право просматривать профиль с id=123?»

😁 Новое видео про нейросети👀 Вечер среды — самое время поговорить о нейросетях! • Кто из вас уже пишет код с использованием Yemi? • Вы заметили, как нейросети заменили традиционные поисковики? • Или даже с их помощью нашли свой смысл жизни и ответили на самые сокровенные вопросы? Но знаете ли вы, как они работают?❓ В новом видосе разбираем, как работают нейросети: • Что это за новинка (и новинка ли?) • Как они работают и что у них внутри? Объясняем простым и понятным языком, как всегда с мемчиками!🎧 😁 Смотреть YouTube 😁 Смотреть VK

Фейлы в разработке 🎩 В мире IT ошибки — это не просто часть процесса, а настоящая жиза и даже спутник жизни. 1️⃣ Ситуация: Вы решили заморозить код на ветке main, чтобы избежать конфликтов перед релизом. Ошибка: В спешке забыли уведомить команду, и кто-то продолжает вносить изменения. Советы: Убедитесь, что все члены команды знают о заморозке. Используйте инструменты для управления версиями, такие как Git, чтобы заблокировать изменения на ветке main и уведомить команду через соответствующие каналы. 2️⃣ Ситуация: Менеджер хочет добавить еще одну маленькую фичу в проект, где уже внедрено множество костылей. Ошибка: Попытка добавить новую функцию без анализа текущей архитектуры. Советы: Прежде чем продолжать, проведите аудит кода и определите, насколько новая фича будет влиять на уже существующие решения. Возможно, стоит рассмотреть рефакторинг. 3️⃣ Ситуация: Ваш тим лид установил строгие правила именования, но файлы на сервере не соответствуют этим стандартам. Ошибка: Игнорирование правил при загрузке файлов. Советы: Создайте скрипты для автоматической проверки имен файлов перед загрузкой на сервер. Это поможет избежать путаницы и упростит поиск нужных файлов. 4️⃣ Ситуация: Вы реализовали функционал по техническому заданию, но вдруг осознали, что это может сломать другие части системы. Ошибка: Неполное понимание взаимосвязей между компонентами. Советы: Всегда проводите анализ влияния новой функции на существующие решения. Используйте методики тестирования, такие как юнит-тесты и интеграционные тесты, чтобы убедиться в безопасности изменений. 5️⃣ Ситуация: Вы случайно выложили код с IP ключом в открытый доступ. Ошибка: Неправильная обработка конфиденциальной информации. Советы: Никогда не храните ключи в коде. Используйте переменные окружения или конфигурационные файлы, которые не попадают в систему контроля версий. После инцидента обязательно смените ключи и проведите аудит безопасности. Что жиза? Что добавили бы вы?🧠

Вайбы анонимуса и зеленых бегущих строк… или просто хакер 🧑‍💻 В интернете идёт настоящая война: взломы, атаки и постоянные угрозы. Начните понедельник с нашего видео на YouTube «Какие бывают виды сетевых атак?» А если хотите освоить основы — у нас есть курс по кибербезопасности!🌎

DevOps — это не только про CI/CD. А как насчёт баз данных? 🌝 В работе DevOps-инженера важно не просто уметь настраивать пайплайны и писать скрипты. Один из ключевых скиллов — владение СУБД. MongoDB, PostgreSQL, Redis, MySQL — DevOps часто приходится и поднимать, и настраивать, и мониторить, и бэкапить. • Какая СУБД подходит для конкретного проекта? • Что делать, если база начала тормозить? • Как быстро поднять и настроить базу под прод? 👉 Курс, где за 2 месяца ты разберёшься в 10 популярных СУБД, от реляционных до NoSQL. Если хочешь стать универсалом, а не просто "скриптовиком" — это must-have!

work_mem – параметр или призыв скинуть мемчик о работе?😈 Везде базы данных, так же, как и мемы. Полезная подборка для тех, кто хочет освежить память по SQL или узнать, что это🔵 🗄Видео YT. Что такое SQL? 🗄Видео YT. NoSQL простыми словами: что это и зачем нужно? 🗄База знаний. Подробное сравнение: PostgreSQL vs MySQL

😈 Хочешь в DevOps, но не знаешь, с чего начать? Ты не один. Информации — гора. Времени — мало. Всё сложно и затягивается. А хочется: ⏺️разобраться, насколько DevOps вообще «твоё» ⏺️понять, что учить, а что — шум ⏺️не тратить недели на поиск точной и четкой инфы 🚀 Ваш бот-помощник на 2 недели. Он будет присылать тебе короткие, полезные материалы каждый 1–2 дня: • что такое DevOps? • какие инструменты важны? • как не слиться и куда расти? • пошаговый план для новичка! 👉 Запускай бота

✍️ Merion печатает… Еще одно место, которое можно посетить – летняя распродажа курсов😊 Кайфовая возможность приобрести обучения, к которым давно прикладывались, со скидкой 65% до 23:59! Выбираем курс сердцем, а берём со скидкой!

❔Почему Git — это не просто «для разработчиков», а ключевой навык DevOps-инженера? В вакансиях и интервью с инженерами видно чётко: контроль версий — в числе обязательных навыков для всех уровней DevOps-специалистов. Вместе с Docker, CI/CD и Terraform — это основа для работы с инфраструктурой, кодом и автоматизацией. 🙏 Git помогает: ✔️ синхронизировать изменения между командами ✔️ безопасно вносить правки и откатывать их ✔️ участвовать в разработке и деплое — не наугад, а структурировано ✔️ понимать, что произошло и почему при разборе инцидентов ✔️ интегрироваться с CI/CD, GitOps и другими процессами DevOps-цикла 💬 Это не "ещё один инструмент", это общий язык между разработчиками, DevOps-инженерами и системными администраторами. Бесплатно доступны блоки из базового раздела — их полный список вы найдете в программе курса на странице📞

🧠 Что такое ООП и зачем оно нужно? Ты уже умеешь писать код, но он превращается в сплошной хаос? Читаешь чужие проекты — и чувствуешь, что это другой язык? Добро пожаловать в мир объектно-ориентированного программирования (ООП) — инструмента, который помогает структурировать код, думать категориями объектов и не сходить с ума при масштабировании проекта☺️ 👉 В гайде из нашей библиотеки знаний мы простыми словами разбираем: • что такое классы и объекты, • зачем нужны инкапсуляция, наследование и полиморфизм, • как применять ООП в реальных задачах. Подойдёт как для начинающих, так и для тех, кто хочет систематизировать знания) Приятного чтения!

🔥 Летняя распродажа -65% на все курсы Merion до 4 июня включительно! Лето. Кто-то загорает. А кто-то становится разработчиком, девопсом, сетевиком, безопасником или дата саентистом на курсах с горячей скидкой💥 ⠀ ✔️Копипастим промокод: SUMMERSALE2025, вводим при покупке курса, и минус 65% от цены – с кайфом учимся дальше! ⠀ На самые Hit-Hot курсы скидка также распространяется: 💪 DevOps — если хотите научиться автоматизировать и ускорять процессы 💪 Data Science — если хотите стать одним из самых востребованных на рынке труда 💪 Сети — чтобы стать мастером сетевых технологий 💪 Python — база для программиста 💪 C# — чтобы создавать мощные приложения с нуля Промокод: SUMMERSALE2025 ⏳ До 4 июня включительно (на последнюю минуту не откладываем👁) Тык-тык на распродажу!

Ну что, на подходе вторая часть IT-гороскопа🔮 P.S. Звёзды не подскажут, какие фреймворки и платформы принесут вам удачу, а от каких лучше держаться подальше. 😁