У GitHub CLI виявлено критичну вразливість, яка дозволяє зловмисникам виконувати шкідливі команди в системі користувача завдяки Remote Code Execution.

Ця вразливість отримала ідентифікатор CVE-2024-32002 і зачіпає версії GitHub CLI до 2.62.0 і становить значну загрозу для розробників, що використовують інструмент для роботи з репозиторіями та сервісами GitHub 👉 https://dou.ua/goto/RFqW

📣Чи є серед вас досвідчені PHP-спеціалісти? Розкажіть нам про свої роботу і обов'язки для матеріалу! Щоб взяти участь в статті, напишіть журналістці Олені @koval_olena, вона розповість всі деталі.
Дедлайн — 21 листопада включно.

Fortran у рейтингу TIOBE піднявся з 10 на 8 позицію — https://dou.ua/goto/NIUQ

Віктор Карабедянц розповідає, як створює інформаційні панелі для візуалізації інформації за допомогою PowerBI. Важливо було знайти спосіб змусити його спілкуватися з OpsGenie. Виявляється, з невеликою допомогою від PowerAutomate — це можливо. Як — у статті 👉 https://dou.ua/goto/PUuY

Друзі, нам надійшов запит:

В одному з військових підрозділів ЗСУ використовується Grafana для роботи. Потрібно виправити баг, пов’язаний з відображенням геоданих на карті: https://dou.ua/goto/K4vi

Допоможете?

Макс, TL System Administrator, ділиться важливими командами Linux для ефективного управління серверами.

У гайді є команди для роботи з файлами, користувачами, мережами, моніторингом системи та автоматизацією завдань. Зберігайте та користуйтесь! 📖 https://dou.ua/goto/ew35

Добірка обговорень hardware-питань для технічної спільноти 📌

💬 Як я зібрав оптично-цифро-аналоговий мікроскоп на базі старого фотозбільшувача, об’єктива, CCD модуля та перетворювача S-Video на VGA

💬 Залізо для LLM

💬 Відчути звук на дотик: створення проєкту на основі технології mid-air haptic

💬 «Вічний» наручний годинник DIY

А після того, як почитаєте всі ці топіки, радимо заповнити наше опитування для всіх, хто вже працює або мріє про кар'єру в hardware 👉 https://dou.ua/goto/mci4

Pandas — це не просто бібліотека, це ваш союзник у світі даних ☝🏼 вважає Senior Big Data Developer Олександр.

Він розповідає, як зберегти нервову систему свого ліда, уникаючи ігнорування типів даних та інших помилок на початку роботи з Pandas: https://dou.ua/goto/2RRH

Після року кропіткої праці розробників, світ побачив реліз PHP 8.4 — версії, яка не лише суттєво розширює можливості, але й закладає фундамент для ще більш досконалої екосистеми.

Хоча деякі зміни порушують сумісність із попередніми версіями, це відкриває шлях до покращення продуктивності та зручності кодування: https://dou.ua/goto/4yiD

Останні оновлення Azure, нові можливості для оптимізації продуктивності, інтеграції з AI, а також новинки у .NET - все це чекає на вас у новому дайджесті від Віктора Карабедянца! 👉🏻 https://dou.ua/goto/pBlE

#Azure

Кілька хакатонів, що варті вашої уваги:

25.11 Хакатон «Наступ Машин 2.0» від Міноборони України
25.11 Jammer Hackathon від Brave1 та інвестиційного фонду D3
30.11 Happy New Fear Hackathon

Ви також можете додавати свої події в Календар.
 
#DOU_Календар

Подивимось, які мови програмування в топі цьогоріч та скільки заробляють українські розробники? 💪🏻

Сьогодні ми запустили велике зимове опитування DOU щодо зарплат і рейтингу мов програмування 👉🏻 https://dou.ua/goto/fy6P

Ми суттєво оновили анкету і дуже чекаємо на ваш фідбек! Що нового:
💪🏻 Перейшли з Google Forms на Tally, щоб зробити опитувальник більш кастомізованим під різних фахівців.
💪🏻 Розширили список посад (їх тепер понад 300!), щоб кожен айтівець міг себе знайти.
💪🏻 Зимова анкета стала значно коротша, ніж була літня – орієнтовно на 7 хвилин 👏🏻

Чекаємо на ваші відповіді 💌

"Як на мене, лише після здачі усіх 12 сертифікатів можна дійсно пізнати AWS повною мірою" - розповідає Святослав, Senior-інженер з програмного забезпечення.

Він ділиться, як вдалось отримати усі сертифікати, зокрема - AWS Certified DevOps Engineer 👉 https://dou.ua/goto/e6BY

Anthropic випустила Model Context Protocol — новий стандарт для підключення AI до джерел даних 👉 https://dou.ua/goto/wga9

MCP доступний з відкритим кодом і дозволяє створювати двосторонні зв’язки між системами, чатботами та інструментами. Серед інтеграцій — GitHub, де Claude може створювати репозиторії та pull request.

Так-так-так, панове розробники. Бачимо, що лише 750 з вас вирішили поділитись відповідями в зарплатному дослідженні DOU. Це не справа, адже для якісної вибірки нам потрібно не менш як 6 000 анкет!

На їх основі ми підготуємо аналітику зарплат, а ще – рейтинг мов програмування. Цікаво ж дізнатись, чи отримав TypeScript першість і як себе почуває Python в українському IT. Заповнюйте 👉🏻 https://dou.ua/goto/fy6P

Нещодавно ми випустили матеріал про те, як працює ринок біонічного протезування та які IT-фахівці тут потрібні. З'яcувалось, що в протезуванні також потрібні й hardware-інженери. Але фахівців, що працюють в цій галузі вкрай мало.

Якщо ви давно мріяли стати хардверником, то розкажіть нам про свої потреби! Якраз проводимо дослідження, щоб зрозуміти які саме лабораторії вам потрібні 👉🏻 https://dou.ua/goto/5tWZ

Приймаємо ваші ставки, чи обжене TypeScript цього року JS? Торік він прудко обійшов Python, але це було до буму AI-проєктів... 🤔

Але щоб з'ясувати, які ж мови програмування найпопулярніші в українських айтівців, потребуємо ваших відповідей в анкеті 👉 https://dou.ua/goto/4m6I

Завдяки ним ми складемо Рейтинг мов, а ще – зарплатну аналітику і побачимо, за яку з цих мов ще й платять найбільше 😏

Розробник Юрій Петріченко розповідає в новому топіку про створення прототипу застосунку для хостингу односторінкових сайтів.

Автор описує, як використав AWS S3 для зберігання сайтів, а також Nuxt.js для об'єднання фронтенду й бекенду в одному проєкті.

У тексті детально пояснено процес роботи застосунку:
- Користувач завантажує HTML-файл через інтерфейс.
- Nuxt.js обробляє файл і передає його на AWS S3.
- Файл зберігається в Amazon S3.
- Користувач отримує посилання для перегляду сторінки.

Також Юрій ділиться демонстрацією анімації інтерфейсу, посиланням на відео про процес розробки та репозиторієм з кодом на GitHub 👉🏻 https://dou.ua/goto/iQxD

Front-End розробниця Христина розглядає нові можливості CSS, які допомагають покращити адаптивний дизайн, анімації та гнучкість інтерфейсів.

Вона розповідає про одиниці вимірювання, властивості для анімацій та Container Queries, що допомагають створювати ефективніші інтерфейси 👉 https://dou.ua/goto/iFLH

#Tech

Артур Шевченко розповідає про новий AI-асистент у Google Chrome, який інтегровано в DevTools.

Він пояснює, як використовувати асистента для розв'язання різних задач - від аналізу CSS та помилок у консолі до покращення доступності вебсторінок 👉 https://dou.ua/goto/4KOq

Богдан Свердлюк ділиться інструментом Homebrew —  менеджером пакетів для macOS, що дозволяє встановлювати програмне забезпечення через термінал та має багато корисних консольних утиліт: https://dou.ua/goto/Xcn8