Журнал «Код»

Что такое Burp Suite Burp Suite — это мощная платформа для тестирования веб-приложений: перехватывает трафик, редактирует запросы, ищет уязвимости, автоматизирует атаки, строит отчёты и даже позволяет расширять функциональность через плагины. Кибербезопасность: какие бывают уязвимости и как от них защититься. Burp появился в начале 2000-х, когда пентестер Дафид Стаддард (Dafydd Stuttard) устал вручную искать баги на сайтах. Он начал писать инструмент для себя, потом увлёкся — и так запустил PortSwigger, компанию, под крылом которой Burp Suite теперь развивается как один из самых мощных инструментов в инфобезопасности. Burp есть трёх видов: • Community Edition — бесплатная, урезанная версия. Подойдёт, чтобы учиться и делать базовое ручное тестирование. • Professional — платная, с автоматическим сканером, Intruder и кучей фич для реальной работы. • Enterprise — если нужно тестировать много проектов и делать отчёты для менеджеров. В Burp есть множество разных инструментов. Одни помогают перехватывать и редактировать HTTP-запросы (Proxy, Repeater), другие — автоматизировать атаки (Intruder, Scanner), а третьи — анализировать ответы, проверять токены, сравнивать запросы и т. д. Подробнее о том, что такое Burp Suite и что он умеет, рассказываем в статье: https://v.thecode.media/2sala

Среда, дорогие читатели! Самое время выразить свою любовь тому, кто накосячил на проде: https://v.thecode.media/vlwks #пб_Код

Среда, дорогие читатели! Самое время выразить свою любовь тому, кто накосячил на проде: https://v.thecode.media/vlwks #пб_Код

Вот смотрите: — если удалить файл на компьютере, его можно найти в корзине; — но если очистить корзину, он исчезнет с диска; — но на самом деле он останется на диске физически и его можно восстановить; — но если у вас SSD, то восстановить вряд ли что получится; — но если это попробовать сделать в течение 3–5 минут, то шанс есть; — но если места на диске мало, то нет даже этих минут. В общем, рассказываем, можно ли восстановить данные после удаления и как это работает в принципе: https://v.thecode.media/26joy #разбор_Код

Unreal Engine: что умеет, кто его использует и как научиться с ним работать Нереальный движок: рассказываем, как делаются игры на основе Unreal Engine: https://v.thecode.media/x6qca #лучшее_Код #разбор_Код

Какой язык выбрать для старта в ИТ — Python или JavaScript? Разбираемся в аргументах каждой стороны и ищем свои плюсы и минусы в каждом. Хотя на самом деле ответ очевиден: https://v.thecode.media/2afpm А вы как думаете? #разбор_Код

Задачка: узнать среднюю зарплату в строгой компании В одной компании жёсткие правила: нельзя никому говорить размер своей зарплаты, даже коллегам. Если рассказал — сразу увольняют, это прописано в договоре. Но как тогда понять, что тебе платят справедливо и сопоставимо с другими? Сотрудники решили узнать среднюю зарплату по своему отделу, чтобы каждый мог сравнить со своей и решить — требовать прибавки или нет. 👉 Задача: узнать среднюю зарплату по отделу, не нарушая условия договора. Пишите свой ответ в комментариях, а решение ищите по ссылке по ссылке: https://v.thecode.media/2olr9 #задача_Код

Раньше было лучше: понадобился рут-доступ на телефоне с Андроидом, накатил прошивку и радуешься. А сейчас всё дошло до того, что при попытке рутования некоторые телефоны физически внутри себя сжигают один предохранитель — и всё, откатить ничего нельзя и телефон превращается в тыкву. Рассказываем, так ли нужно получать root-доступ на телефоне в 2025 году: https://v.thecode.media/7v93w #разбор_Код

Новое время года — новый разбор зарплат в ИТ: что там по деньгам, вакансиям и как вообще себя чувствует рынок. Сразу спойлеры: несмотря на популярное мнение «айтишники больше никому не нужны», зарплаты у них растут и спрос на них тоже хороший. #подборка_Код

Неделя размышлений Привет! На этой неделе мы решили порассуждать о роли искусственного интеллекта в нашей жизни и о том, как разные инструменты могут сделать нашу работу проще (или нет). Про программирование тоже будет, мы же ИТ-журнал всё-таки :-) Обсудили в редакции, как ИИ-инструменты крадут нашу способность думать. Получилось мрачновато, но с этим точно нужно что-то делать. В ту же степь — заменят ли UX-дизайнеров DALL-E, Midjourney и GPT? Спойлерить не будем, лучше почитайте. Low-code и no-code — это конец программистам? Или всё не так, как кажется на первый взгляд? Или можно уже не учиться программированию? Вопросов много, постарались найти на них ответы. И к новостям программирования: собрали полное руководство по тому, как работать с выпадающими списками HTML и тегами <select> и <option>. С примерами, конечно же. Пессимизм недели: задача про подбор ключей к дверям и постоянные неудачные попытки. Погрустите и вы. 👉 Промокод на скидку 5% в Практикуме. ↓ KOD Всё, на этой неделе можно больше не думать, вернёмся в понедельник. Любим вас

Как работает пузырьковая сортировка Показываем алгоритм пузырьковой сортировки. Он довольно простой внутри и не самый эффективный, но он показывает силу компьютеров. https://v.thecode.media/fb8bs #лучшее_Код #разбор_Код

Проект: эффектно переключаем картинки на странице Непростой фронтендовый проект, но интересно. https://v.thecode.media/vkqse #проект_Код #лучшее_Код

Сегодня — интересная задача на логику про ключи и пессимиста. Если в обычных задачах нужно найти самое быстрое или оптимальное решение, то в этой царит пессимизм — нужно найти решение при самых неудачных вариантах. Попробуйте свои силы в искусстве неудачных попыток: https://v.thecode.media/j32qi #задача_Код

Заменят ли UX-дизайнеров DALL-E, Midjourney и GPT? Что будет с этой и другими творческими профессиями в будущем? Что можно сделать уже сейчас? Отвечаем на эти и другие вопросы здесь: https://v.thecode.media/11652 #разбор_Код

Что такое PHP и почему его все ненавидят PHP — язык программирования, на котором работают больше 80% сайтов в интернете. Но простота этого языка принесла ему дурную славу: появилось слишком много плохого кода, который на первый взгляд работал хорошо. Для чего нужен PHP? • Собирать страницы из модулей. • Создавать CMS и движки для сайтов. • Работать с формами и данными на странице. • Запоминать пользователей и делать формы авторизации. Почему все ненавидят PHP? По старой памяти, когда ужасного кода было много. А ещё: • за смешанный код; • отсутствие нормальной многопоточности; • малое количество фреймворков; • странную работу с объектами и классами; • отсутствие контроля и отладки ошибок. Подробнее о том, как устроен PHP и том, стоит ли его сейчас учить, рассказываем в статье: https://v.thecode.media/r8275

В сегодняшнем материале редакция обсуждает один из ключевых вопросов использования ИИ: то, как он влияет на нашу способность мыслить и самостоятельно находить решения. Вообще, плохо влияет и нам нужно как-то научиться не потерять этот навык. Такие дела. https://v.thecode.media/8wxoi #разбор_Код

Пользовательские события в JavaScript: зачем нужны и как настроить Когда стандартных событий в JavaScript не хватает, на помощь приходят пользовательские события. Знакомимся с ними поближе: https://v.thecode.media/yobdk #лучшее_Код #разбор_Код

Что такое Burp Suite Burp Suite — это мощная платформа для тестирования веб-приложений: перехватывает трафик, редактирует запросы, ищет уязвимости, автоматизирует атаки, строит отчёты и даже позволяет расширять функциональность через плагины. Кибербезопасность: какие бывают уязвимости и как от них защититься. Burp появился в начале 2000-х, когда пентестер Дафид Стаддард (Dafydd Stuttard) устал вручную искать баги на сайтах. Он начал писать инструмент для себя, потом увлёкся — и так запустил PortSwigger, компанию, под крылом которой Burp Suite теперь развивается как один из самых мощных инструментов в инфобезопасности. Burp есть трёх видов: • Community Edition — бесплатная, урезанная версия. Подойдёт, чтобы учиться и делать базовое ручное тестирование. • Professional — платная, с автоматическим сканером, Intruder и кучей фич для реальной работы. • Enterprise — если нужно тестировать много проектов и делать отчёты для менеджеров. В Burp есть множество разных инструментов. Одни помогают перехватывать и редактировать HTTP-запросы (Proxy, Repeater), другие — автоматизировать атаки (Intruder, Scanner), а третьи — анализировать ответы, проверять токены, сравнивать запросы и т. д. Подробнее о том, что такое Burp Suite и что он умеет, рассказываем в статье: https://v.thecode.media/2sala