IT-Дневник: Размышления и Тренды Программирования

Ты смотришь на вакансии с зарплатами в 300к и думаешь: «Выучу Python — и через полгода буду купаться в деньгах». Сейчас я тебя разочарую. 99% новичков не доходят даже до первой работы. Потому что верят в сказки. Я прошел этот ад. Без связей. Без денег. Без «волшебных курсов». И сейчас ты узнаешь реальный алгоритм прорыва в IT — без лжи и розовых соплей. Ты смотришь уроки, делаешь задания, даже получаешь сертификат. Но это всё — мусор. Работодателю плевать на твои курсы. Ему нужен реальный код. Нет своего проекта — нет работы...

React Native прошёл путь от «крутой идеи» до полноценного инструмента, на котором строят банковские приложения, маркетплейсы и даже игры. И вот — 2025 год, версия 0.80+, свежие фичи, обновления и тренды, которые уже меняют правила игры. Давайте разберём, что стоит знать каждому разработчику, чтобы не отстать. React Native 0.80+ тесно интегрирован с React 19, а значит, мы получаем: 📌 Пример: теперь можно тестировать асинхронные эффекты в Strict Mode без «сюрпризов» на продакшене — баги вылезают сразу в dev...

Android-разработка сегодня — это не просто выбор фреймворка или библиотеки. Всё начинается с главного вопроса: на каком языке писать? На проверенной временем Java 📜 или на современном и гибком Kotlin 🚀? Давайте разберёмся, что будет лучшим выбором в 2025 году. Java — легенда IT-мира. Появилась в 1995 году, а в Android стала основой с первых версий системы. Она стабильна, предсказуема и имеет миллионы строк кода, отлаженных за десятилетия. Kotlin — молодой, но амбициозный язык. Вышел в 2011 году, но стал мейнстримом после 2017-го, когда Google назвал его официальным языком Android...

Недавно я столкнулся с интересной и опасной уязвимостью — DOM-based XSS (межсайтовый скриптинг на основе DOM). Это не обычная XSS, которую ловят на сервере, а более хитрая атака, которая работает прямо в браузере жертвы. Расскажу, как я её обнаружил и что сделал, чтобы защитить свой проект. 🕵️‍♂️ DOM XSS возникает, когда JavaScript берёт данные из ненадёжного источника (например, из URL) и вставляет их в опасные места на странице (sinks), такие как: Пример уязвимого кода: Если злоумышленник подставит в URL что-то вроде: — то в браузере выполнится вредоносный скрипт...

Каждый раз, когда мне кажется, что какая-то задача — это «часик работы», реальность жестоко напоминает: «Сейчас начнётся…» 🔥 Почему так происходит? Давай разберёмся на примере моего (не самого приятного) опыта. Классика! Казалось бы, элементарная правка — поменять отступы или текст. Но стоит залезть в код, как выясняется: Итог: Вместо 30 минут — полдня отладки. Бывало у тебя такое: на локальной машине всё работает идеально, но стоит залить на тестовый сервер — и начинается магия 🎩✨ Итог: Два дня поисков, а решение в итоге — одна строчка...

Сижу сегодня, разбираю очередной "стоковый" проект от сторонней студии... И снова это. 🤦‍♂️ Вот же ж, ну зачем?! Простейший сайт-визитка, а в зависимостях — пол-интернета: jQuery (хотя никакого IE6 уже лет 10 как нет), три разных слайдера "на всякий случай", модалки через FancyBox (хотя давно есть <dialog>), кастомный скроллбар (потому что "дизайнер так захотел"), и, конечно же, целый Bootstrap — хотя использовали от него только сетку. И самое смешное — всё это великолепие собрано через Webpack с кучей плагинов, которые добавляют в бандл ещё 300 КБ служебного кода...