Хекслет: о программировании и IT

Собеседование по System Design становится ближе. Теперь это задача не только для senior-бэкендеров: навыков проектирования систем теперь ждут и от разработчиков уровня middle+ — и не только на бэкенде.  Эта тема приблизилась и к джунам: ИИ забрал себе часть их задач, и системное мышление потребуется раньше. Тем, кто умеет и хочет учиться на чужих ошибках: вам будет, на что посмотреть.  Интервьюер на собесе даёт задачу простую задачу: «Спроектируй ленту новостей». Условие намеренно размыто: бросишься сразу рисовать схему — и проиграешь...

Что случилось. В ночь на 2 ноября у хостинг-провайдера Beget, который обслуживает больше 700 тысяч активных доменов, перестали работать сайты клиентов, DNS и почта. Днём компания назвала причину: массированная кибератака, без деталей. NS-серверы обещали поднять за 4–5 часов, а срок полного восстановления данных не назван. Слов много, а понятного — мало. Спрашиваем у Владислава Сукманюка, senior-бекенд разработчика, тимлида, наставника на курсах LLM-разработчик и PHP-разработчик в Хекслет. — Влад, выручай...

В этот четверг 5 ноября мы проводим вебинар «Don’t panic» для тех, кто начинает работу в IT и для тех, кто только раздумывает. Статьи под заголовками вроде «Осторожно, двери в IT закрываются», «Джунов не берут», «ИИ всё заменит» действительно содержат факты, но главное — не факты, а выводы. А выводы такие: двери в IT не закрылись, просто они теперь не там, где были. Рынок никуда не исчез, сменились направления и требования. На вебинаре смотрим, куда идти, что требуется, как готовиться, сколько платят, как нанимают...

Не передавайте этот пост в Claude, пожалуйста!* Похоже, у истории с массовыми банами в Claude появилась первая более-менее стройная теория. В китайских ИТ-сообществах NodeSeek и V2EX уже несколько месяцев собирают кейсы заблокированных аккаунтов и пытаются понять, как именно работает антифрод Anthropic. Версия сообщества такая: у каждого аккаунта есть скрытый рейтинг доверия — что-то вроде кредитного скоринга в банках. При регистрации пользователь получает стартовый запас баллов, а дальше система постоянно пересчитывает риск-профиль на основе десятков параметров...

Наш эксперт и наставник в #Хекслет Валентин Исипчук подготовил тут ответ на главный вопрос криптографии. В сфере веб-безопасности всплыл инцидент, который звучит как плохой анекдот, но имеет вполне реальные последствия. Индийский удостоверяющий центр eMudhra выпустил ряд промежуточных TLS-сертификатов с критическим изъяном в генераторе случайных чисел. Вместо полноценного 384-битного ключа (размером в 48 байт) автоматика УЦ сгенерировала ключи-«пустышки». В некоторых случаях закрытый ключ оказался однобайтным и равнялся примитивным значениям — например, числу 4...