😎 П-пятница-польза-программистам!

Огромный список бесплатных книг для будущих и действующих кодеров по всем языкам, некоторым технологиям и фреймворкам.

Есть версия на русском!

P.S. Всем прекрасных летних выходных 🌞

👉 Git

#полезное #книги

🎙️ Перекличка

Нас становится всё больше!

✅Чтобы делать контент, который вам понравится, давайте знакомиться ближе 😊

Недавняя атака на РЖД ещё раз показала — DDoS-угрозы никуда не делись.

✅Собрали реальные кейсы защиты

— Защита от DDoS в 2024: проблемы, опыт, лучшие практики
— Почему защита от DDoS на уровне приложения может не сработать? Разбор примера из практики
— Защита от DDOS-атак: методика отечественной сети фильтрации от Qrator Labs
— Опыт защиты от DDOS-атак интернет-магазина одежды
— Защита от DDOS-атак сайта крупного регионального банка

🛡 В продолжение предыдущего поста — просто хорошая, наглядная картинка от ByteByteGo, которая напоминает нам, как выглядит модель OSI.

"Освежаем" в памяти, где именно происходят DDoS атаки:

✅L3 — перегрузка IP-каналов
✅L4 — атаки на порты и соединения
✅L7 — атаки на сами приложения

#полезное #красивое

🛡 Искусство цифровой самозащиты

Практическое руководство по защите личных данных и безопасности в интернете.

Автор простым языком объясняет, как работают цифровые угрозы — слежка, вирусы, фишинг — и как защититься от них с помощью паролей, двухфакторной аутентификации, VPN и других инструментов.

✅Полезна тем, кто:
— Хочет понимать, как устроена цифровая безопасность;
— Ищет простые, но эффективные способы защитить себя и близких онлайн;
— Только начинает путь в сфере ИБ.

Автор:
Дмитрий Артимович
Издательство АСТ Москва

#полезное #книги

😱 А вы уже подали уведомление об обработке ПДн в Роскомнадзор?

Если нет — готовьтесь к штрафу до 300 тысяч рублей. Изменения в КоАП вступили в силу, и время «пронесло» закончилось.

Вероника Нечаева, наш директор по ИБ, ответила на самые сложные и не очень вопросы об уведомлениях:
❔ Кто обязан подавать уведомление (и почему «у нас 1С и всё» — больше не аргумент);

❔ Что делать, если ошиблись в уведомлении и уже его отправили;

❔ Нужно ли обновлять старые уведомления и что будет, если этого не сделать;

❔ Как быть, если у вас ГИС, кадровый учёт, ДМС и всё это — в одной организации.

👉 Практика и разбор частых кейсов — в новом материале

🫰 VictoriaMetrics — open-source time-series база данных и мониторинговая система, оптимизированная для высокой производительности и масштабируемости.

Заменяет Prometheus, Thanos или InfluxDB в сценариях с большим количеством метрик.

Ключевые особенности:
— Поддержка Prometheus, InfluxDB, Graphite, OpenTSDB и других протоколов для сбора метрик.
— MetricsQL: расширенная версия PromQL с дополнительными функциями.
— Простая установка: единый бинарник без внешних зависимостей.
— Масштабируемость: поддержка кластеров и многотенантности.

VictoriaMetrics обеспечивает надежный мониторинг с минимальными затратами ресурсов, упрощая работу с метриками.

👉 Git
#полезное

⛔️ В России отложили налог на использование иностранного ПО

Власти временно отказались от идеи облагать компании специальным сбором за использование зарубежного софта. Планировалось, что эти деньги пойдут на поддержку российских разработчиков через гранты и льготы.

❌Основная проблема — сложность администрирования. Трудно определить, кто должен платить: часть компаний пользуется старыми лицензиями, часть — нелегальным ПО. Сам сбор обошёлся бы дороже, чем потенциальная прибыль бюджета.

❌Кроме того, появлялся риск легализации использования пиратского или санкционного софта — заплатив сбор, компания фактически получала бы «разрешение» продолжать работу с ним.

❌Для госорганов и критической инфраструктуры уже введён запрет на иностранный софт. А в коммерческом секторе импортозамещение идёт медленно: в строительстве по-прежнему доминирует Autodesk, в корпоративных системах — SAP, которые поддерживаются российскими подрядчиками.

Идея со сбором пока заморожена, но дискуссия о поддержке отечественного софта продолжается.

💻 cert-manager — Контроллер сертификатов для Kubernetes. Автоматизирует запрос, выпуск и продление TLS-сертификатов в кластерах Kubernetes.

Работает через CRD (Certificate, Issuer, ClusterIssuer) и интегрируется с:
– ACME (Let's Encrypt)
– HashiCorp Vault
– Venafi
– Self-signed CA

✅ Основные возможности:
– Поддержка HTTP-01 / DNS-01 challenge
– Хранение сертификатов в Kubernetes Secret
– Автообновление до истечения срока
– Интеграция с Ingress, Gateway, Webhook
– Работает в изолированных средах с внутренним CA сертификатом

✅ Установка (Helm)

helm repo add jetstack https://charts.jetstack.io
helm repo update
helm install cert-manager jetstack/cert-manager \
  --namespace cert-manager --create-namespace --set installcrds=true

Git
#полезное

📶 Пять сигналов о грядущих финансовых потерях в ИТ

➡️ Утечки, штрафы, потери данных, парализованная ИТ-инфраструктура и миллионные убытки — звучит как чужие проблемы. Пока не случается у вас.

➡️ Не успел рынок оправиться от ситуации СДЭК с убытками до 1 млрд, как грянула новая история: из базы данных судов исчезли сведения о более чем 89 миллионах дел.

О том, как остаться на плаву в 2025 году, и какие тревожные звоночки сигналят о том, что пора действовать —

👉 Рассказали в новом материале

❤️ IT мечты

Не про «надо внедрить», а про «зачем это нам».

— Где мы сейчас?
— Что болит?
— Что даст результат?

Подборка для тех, кто принимает решения с оглядкой на реальность: задачи, риски, бюджет и здравый смысл.

➡️ Цифровая трансформация: путь джедая
➡️ 4 ошибки ИТ-управленцев и как их избежать
➡️ Технический долг: что это, чем опасен и как с ним бороться
➡️ Как управлять рисками в IT
➡️ 99,9% времени без перебоев. Как обеспечить надёжную работу IT-систем и не разориться

🌧 Self-check: оценка текущего состояния

«Ещё чуть-чуть — и всё...»
— Сейчас доделаю и выдохну…
— Потерплю чуть-чуть — потом отдохну…
— Вот ещё одну задачу закрою — и отпущу…

🙁 А потом...
— ничего не доделывается,
— голова не варит,
— ошибки сыпятся,
— и ты уже просто сидишь, глядя в экран...

👀 Пройди короткий тест на эмоциональное выгорание

1. Утро
☐ Просыпаюсь нормально, без тяжести.
☐ Просыпаюсь уставшим, но работаю.
☐ Хочется выключить всё и не вставать.

2. Концентрация
☐ Могу фокусироваться и делать задачи.
☐ Постоянно отвлекаюсь, сложно собраться.
☐ Смотрю в задачу — и просто залипаю.

3. Тело и энергия
☐ В теле нормально, чувствую себя бодро.
☐ Есть фоновая усталость, тяжесть в теле.
☐ Всё болит, зажато, сил ни на что нет.

4. Эмоции
☐ Чувствую себя спокойно.
☐ Бывает раздражение, но терпимо.
☐ Раздражает всё — коллеги, задачи, звуки.

5. Мысли
☐ Думаю чётко, без перегруза.
☐ Много мыслей, но вроде справляюсь.
☐ Голову будто забило — не соображаю.

6. Работа
☐ В целом нормально справляюсь.
☐ Чувствую, что делаю через силу.
☐ Хочу всё бросить, не вижу смысла.


Подсчёт результатов:

✅ Больше “первых” вариантов →
Ты в балансе, просто поддерживай себя.

✅ Больше “вторых” →
Ты в зоне перегрузки.
Не игнорируй — тебе нужен отдых, порядок и выдох.

✅ Много “третьих” →
Система перегружена.
Пора не просто отдохнуть, а пересобраться и всерьез заняться своим психологическим и физическим состоянием.

Хочешь подробнее: пройди диагностику эмоционального выгорания от Виктора Бойко.

#MentalDebug

🔺 VictoriaMetrics Agent — легковесный агент для сбора и передачи метрик в VictoriaMetrics или другие Prometheus-совместимые системы.

Поддерживает pull- и push-протоколы, идеально для Kubernetes и сред с нестабильной сетью. Заменяет Prometheus для задач сбора метрик, требуя меньше ресурсов.

Основной функционал:
— Сбор метрик через Prometheus, InfluxDB, Graphite, OpenTSDB и другие протоколы.
— Буферизация данных на диске при недоступности сети.
— Релабелинг, фильтрация и дедупликация метрик.
— Поддержка архитектур: arm, amd64, ppc64 и других.
— Низкое потребление CPU, RAM и сети по сравнению с Prometheus.

#полезное
👉 Git

📶 Всемирный день WI-FI

Беспроводной широкополосный Альянс (WBA) предложил отмечать 20 июня Международный день Wi-Fi, чтобы обратить внимание на проблему цифрового неравенства. Да, она до сих пор существует.

🔅 Изначально Wi‑Fi назывался The Standard for Wireless Fidelity — длинно и неудобно. Сначала название сократили до Wireless Fidelity, а потом и вовсе до простого и запоминающегося Wi‑Fi.

🔅 В Россию Wi‑Fi пришёл в 2004 году. Сначала — в дома, потом — в кафе, парки и даже в метро. Сегодня публичные точки доступа — дело привычное, но когда-то это казалось магией.

🌐 Смело можно сказать, что Wi‑Fi объединил мир.

🫣 Поменьше вам багов в продакшене.

P.S. спокойных выходных 😊

🎙️ Новости за неделю

✉️ Крупнейшая утечка паролей 16 млрд.
Cybernews зафиксировало слияние более 16 млрд учётных записей с логинами и паролями, но эксперты отмечают, что это массовое объединение старых утечек, а не единый свежий взлом .

✉️ Новая методика расчета цифровой зрелости для регионов.
Правительство обновило правила, по которым оценивают, насколько «цифровыми» стали органы власти в 2024 году. Оценка охватывает пять сфер: здравоохранение, образование, городское хозяйство и строительство, общественный транспорт и госуправление.

✉️ Две критические уязвимости в пакете udisks позволяют злоумышленникам с минимальным доступом к системе Linux повысить свои привилегии до root.

✉️ Microsoft выпустила WSL 2.6.0 — следующую версию Windows Subsystem for Linux.
Это первый релиз инструментов (CLI, фоновые службы, Linux‑демоны), полностью открытых под лицензией MIT после того, как в мае 2025 года компания опубликовала исходники.

#новости