== Григорий Петров. Общение микросервисов: REST, JSON, GraphQL или gRPC?
https://youtu.be/o7ogFTMJW1A
- CORBA
- SOAP
- REST, RESTfull
- JSON:API
- GraphQL
- - чинит оверфетчинг и недофетчинг
- - проблема N+1 запросов к БД
- - отсутствие кэширования
- - пагинация
- - дубликаты
- - нет бинарных данных
- - рекурсия
- gRPC
- - backend2backend
- HTTP/2
- - чинит TCP и HTTP => REST начал работать ОПЯТЬ !!

бизнес, команда, легаси и планы влияют на выбор технологии !!!

150ms это ОК но не больше!

скукота, но сохраню, на случай новых падаванов

== В Python — нет переменных. И как теперь жить? Python Memory Management на пальцах
https://youtu.be/8GpI0PAGniA

== Я ВСЕХ ОБМАНУЛ... Извиняшки! Вся ПРАВДА о переменных в Python
https://youtu.be/UU9AJdTo0OY

== Типизированный Python для профессиональной разработки — теория и практика [2022]
https://youtu.be/dKxiHlZvULQ

== Pydantic — умопомрачительная валидация данных на Python! JSON + Pydantic = ❤️
https://youtu.be/dOO3GmX6ukU

== Зачем в Python .pyi файлы и чем они полезны? Stub файлы в Python
https://youtu.be/KofihAoSp2U

оч зацепила утилита whereami

https://manpages.ubuntu.com/manpages/bionic/man8/whereami.8.html

забавная утилита для создания сертификатов, что бы работать локально по хттпс
mkcert
== Как запустить dev сервер на HTTPS протоколе? Монстрячим самоподписанный сертификат с mkcert!
https://youtu.be/1Zexy6_-6jM

Postgres 15 improves UNIQUE and NULL

https://blog.rustprooflabs.com/2022/07/postgres-15-unique-improvement-with-null

немного еще юникод символов для стилизации терминал вывода

https://www.w3.org/TR/xml-entity-names/025.html

== Самый БЫСТРЫЙ стандартный цикл Python
https://youtu.be/nxyiLiecC6M

https://news.1rj.ru/str/yourcybergrandpa/222
Про то почему облако это самой дорогой вендорЛок для бизнеса

SATA передает ваши ключи по радио

Когда кто-то говорит о информационной безопасности, мы часто вспоминаем угрозы, характерные для программного обеспечения: бинарные уязвимости вроде переполнения буфера на стеке, SQL-иньекции, XSS-атаки. Кто-то, вероятно, знаком с теоретическими основами ИБ и может припомнить различные модели дискреционного и мандатного контроля доступа, модели контроля целостности, широко применяемые в современных операционных системах.

Также существуют и угрозы аппаратного уровня, или на стыке между аппаратурой и программным обеспечением. К ним можно отнести уязвимости разного рода в механизмах безопасности, предоставляемых центральным процессором или другими устройствами.

Но есть особый мир угроз, которые в англоязычной литературе называются TEMPEST. Этот род угроз связан с путями утечки конфиденциальных данных через каналы связи, организованные непредусмотренным в системе образом.

Наиболее известный пример атаки такого рода — system bus radio. Это программа, которую можно запустить на макбуке и она начнет вещать песню «У Мэри был барашек» на частоте 1580 kHz (AM). Программа не использует какой-либо предусмотренный производителем канал связи, вместо этого она просто исполняет определенные паттерны инструкций со специально подобранной частотой. Процессор и другие юниты, сидящие на системной шине, работают как антенна, излучая электромагнитные волны. Перехватить такой сигнал можно при помощи SDR-приемника.

Другой пример демонстрирует перехват приватных ключей RSA через наблюдение за электромагнитным излучением ноутбука, выполняющего расшифровку сообщения. Это возможно сделать при помощи достаточно компактного устройства, расположенного в радиусе полуметра от компьютера.

Свежая публикация исследователей демонстрирует, как SATA кабели могут быть использованы для организации утечки через ЭМ-излучение. Правда, в этом варианте злоумышленнику все же приходится произвести проникновение в систему заранее, чтобы запустить злонамеренный код, инициирующий передачу данных.

Долгое время атаки такого рода волновали только спецслужбы и военных, но кажется приходит время, когда и мы с вами можем стать жертвами хорошо подготовленных хакеров.

#digest

Пульс дискурса

Нашел огромный список курсов по Computer Science с видео лекциями: https://bit.ly/3SBhr9u

Как обезопасить что угодно

Многие привыкли думать, что сферы физической и информационной безопасности — два ортогональных, непохожих мира. Что может быть общего у охранника на входе в офисное здание и модели ролевого контроля доступа? Разве можно сравнивать пункт досмотра пассажиров крупного аэропорта и модуль ядра современного антивирусного пакета?

Репозиторий how-to-secure-anything на гитхабе содержит хорошо организованный дайджест материалов на тему безопасности. Здесь можно отыскать информацию про базовые понятия информационной безопасности, моделирование угроз, концепцию secure by design, методы поиска уязвимостей, популярные методы защиты информации и даже документы, описывающие стандартны проектирования тюрем! По каждой теме есть краткие заметки от автора, упрощающие погружение в эту интересную и непростую область.

Если задуматься, то многие достижения в ИБ проистекают из докомпьютерной эпохи, правил документооборота в организациях, обрабатывающих грифованную информацию, военных ведомств, и т.п. Поэтому архитектура современной безопасной информационной системы вполне может напоминать устройство хорошо спроектированной атомной электростанции или крупной организации с четкой иерархией ролей и прав.

#digest

How delta-sigma ADCs

Казалось бы, в наше время ручное шифрование годится разве что для музеев, поскольку такие шифры, как правило, очень просты и легко поддаются взлому. Однако существует алгоритм LC4 (ElsieFour) – lowtech потоковый шифр, который достаточно трудно взломать.

Он позволяет шифровать и расшифровывать сообщения без какого-либо вычислительного устройства, используя только ручку и бумагу. Более того, LC4 можно использовать не только для шифрования сообщения, но и для аутентификации отправителя.

Упростить шифрование и дешифрование можно при помощи специального набора фишек, которые легко изготовить из обычной фанеры. Подробности смотрите в статье по ссылке выше.

#digest