🔐 Популярные методы аутентификации

🖱 Базовая аутентификация:
Предполагает отправку имени пользователя и пароля с каждым запросом, но может быть менее безопасной без шифрования.

✅ Подходит для простых приложений, где безопасность и шифрование не являются приоритетом, или при использовании защищенных соединений.

🖱 Аутентификация с помощью токенов:
Использует сгенерированные токены, такие как JSON Web Tokens (JWT), которые обмениваются между клиентом и сервером, обеспечивая повышенную безопасность без необходимости отправки учетных данных с каждым запросом.

✅ Идеально подходит для более безопасных и масштабируемых систем.

🖱 Аутентификация OAuth:
Позволяет сторонним приложениям получать ограниченный доступ к ресурсам пользователя без раскрытия учетных данных, выдавая токены доступа после аутентификации пользователя.

✅ Подходит для ситуаций, требующих контролируемого доступа к ресурсам пользователя сторонними приложениями или сервисами.

🖱 Аутентификация с использованием API-ключей:
Назначает уникальные ключи пользователям или приложениям, которые отправляются в заголовках или параметрах; несмотря на простоту, может не обладать всеми преимуществами безопасности, как методы на основе токенов или OAuth.

✅ Удобна для простого контроля доступа в менее чувствительных средах или для предоставления доступа к определённым функциям без необходимости предоставления разрешений, привязанных к конкретному пользователю.

#doc #cheatsheet

👩‍💻 PostgreSQL 17 изнутри

Внутренний мир PostgreSQL — то, что обычно скрыто от глаз разработчика.
Вы узнаете, как устроена многоверсионность и изоляция на снимках данных, что происходит во время очистки старых версий строк, как работает буферный кеш и журнал предзаписи, на каких принципах держатся блокировки разных уровней.

Отдельный акцент сделан на том, как PostgreSQL планирует и исполняет SQL-запросы, за счёт чего достигается расширяемость системы и какие особенности есть у существующих типов индексов.

Материал помогает не просто пользоваться СУБД, а действительно понимать её поведение изнутри.
Особое внимание уделено инструментам и возможностям, которые позволяют самостоятельно изучать механизмы работы PostgreSQL на практике.

В обновлённом издании учтены замечания пользователей, исправлены неточности и отражены изменения, появившиеся в версии PostgreSQL 17.

#books

😰 Введение в статистическое обучение с примерами на языке Python

Здесь простым и понятным языком разбирается весь спектр методов статистического обучения — от базовых моделей до продвинутых подходов, которые применяются в реальных задачах анализа данных.

Материал охватывает линейную и полиномиальную регрессию, классификацию, методы повторной выборки, отбор признаков и регуляризацию, сплайны и локальные модели, обобщённые аддитивные подходы, деревья решений, метод опорных векторов и кластеризацию. Отдельное внимание уделено нейронным сетям, анализу выживаемости и множественной проверке гипотез.

Теория постоянно подкрепляется практикой: разбираются реальные кейсы и решения с использованием Python, без абстрактных формул ради формул.

Подойдёт как специалистам, которые уже работают со статистикой и хотят углубить понимание, так и тем, кто готов применять продвинутые методы статистического обучения для анализа собственных данных.

#books

⌨️ Рецепты чистого кода

Здесь подход выходит далеко за рамки привычного «чистого кода» и фокусируется на том, как находить точки улучшения и понимать, к чему эти изменения приведут в реальном продукте.

Речь идёт о практиках, которые напрямую влияют на надёжность, развитие и долгую жизнь системы — и со временем начинают реально окупаться.

В основе — проверенные рецепты для JavaScript, PHP, Python, Java и других языков, применимые к крупным проектам. По ходу разбора затрагиваются фундаментальные вещи: читаемость и связность кода, тестируемость, безопасность, расширяемость, а также «запахи» кода и понятные способы их устранения.

📌 Отличный ориентир для тех, кто хочет не просто писать код, а строить системы, которые переживут рост, изменения и время.

#books

💻 Журнал Хакер Июль 2025

#pentest #books

💻 Windows глазами хакера

#books

✍️ Отличная шпаргалка по SQL

Руководство охватывает всё, от самых основных команд SQL до продвинутых вещей, таких как оконные функции, и все это с примерами из реальной жизни, которые помогут вам лучше усвоить материал.

🌵 Основные команды SQL: основные правила SQL.
🌵 SOL Joins: узнайте, как объединять данные из разных таблиц.
🌵 SQL Unions, Intersect, Except: узнайте, как добавлять, сравнивать или исключать данные из разных таблиц.
🌵 Временные таблицы SQL, таблицы просмотра, CTE: узнайте, как использовать эти интересные функции для решения сложных задач.
🌵 Ранги SQL: выясните, как организовать данные по-своему

#doc #sql #cheatsheet

😰 Сетевое программирование на Python

Материал посвящён разработке серверных приложений и клиент-серверных архитектур на Python — от баз до продвинутых сетевых сценариев.

Подробно разобрана работа SSL в Python 3, а также приведены практические примеры взаимодействия с ключевыми протоколами: TCP, UDP, HTTP, SMTP, IMAP, FTP, RPC и сервисами DNS.

Отдельное внимание уделено:
— работе с электронной почтой в Python-приложениях
— целям и принципам протокола TLS и способам их реализации
— асинхронному программированию и возможностям модуля asyncio

Также даны рекомендации по созданию сетевых и веб-приложений с использованием Flask и Django, с упором на архитектуру, безопасность и масштабируемость.

Полезно тем, кто хочет глубже понять сетевое взаимодействие в Python и писать не просто код, а надёжные серверные решения.

#books

💻 Парсинг цен и данных о товарах конкурентов на Wildberries

➡️ как достать данные о товарах и ценах из WB;
➡️ как превратить их в удобные таблицы или графики;
➡️ как использовать их для анализа конкурентов и рынка в целом.

😰 Всё реализовано на Python с примерами и объяснением кода.

👇 Статья в PDF

#python #soft #code

💻 Парсинг цен и данных о товарах конкурентов на Wildberries

✈️ Разработка Telegram-ботов на Python с нуля

Разобраны рабочие методы создания Telegram-ботов на Python с опорой на фреймворк aiogram — без воды и с упором на реальную практику. Пошагово показан весь путь разработки: от установки и первого запуска бота до построения сложной логики общения с пользователями.

Отдельное внимание уделено безопасности: как правильно хранить токены и чувствительные данные, чтобы не словить неприятности. Подробно разобрана обработка сообщений, команд и аргументов, форматирование ответов, работа с медиа, кнопками и callback-событиями. Показано, как выстраивать удобную и масштабируемую структуру проекта с использованием роутеров, фильтров и мидлварей.

Также раскрыта работа с конечными автоматами (FSM) и сценами для пошаговых диалогов, инлайн-режимом, отображением результатов, сбором статистики и загрузкой больших объёмов данных. В финале — практические примеры интеграции платежей через Telegram Stars, проверки и возврата покупок, обработки ошибок и автоматизированного тестирования с помощью pytest.

Материал подойдёт тем, кто хочет не просто запустить бота, а сделать стабильный, безопасный и масштабируемый проект под реальные задачи.

#books

👩‍💻 Git для самых маленьких. От первой команды до настройки SSH

Как подружиться с Git без боли и тупежа. В статье по полочкам: как создать репозиторий, прописать имя и почту, закинуть файлы под контроль и бахнуть первый коммит.

🛡 Отдельный плюс — подробный разбор SSH-подключения к GitHub, чтоб без паролей и с безопасностью.

📌 Если только начинаешь путь разработчика или хочешь освежить знание — обязательно к прочтению!

Статья в PDF с примерами кода на русском 👇

#doc #git