Библиотека сообщества IT-KB.RU

Технический директор сталкивается с особыми вызовами в одиночку. Многие, с энтузиазмом начав свою первую роль на этом уровне, покидают ее разочарованными, столкнувшись со сложностью задач и необходимостью осваивать новые навыки. Это практическое руководство для тех, кто переходит или уже работает на высших руководящих позициях в инженерных и технологических командах. Книга фокусируется на ключевых задачах технического директора — выстраивании стратегии и эффективном управлении командами разработки. Автор не дает универсальных ответов, но помогает понять суть сложнейших проблем, с которыми сталкиваются технические директора (CTO) и руководители инженерного направления, и предлагает как минимум один проверенный подход к решению каждой из них.

Как выглядит веб-приложение с точки зрения злоумышленника, как проводить Osint, как выбирать вектор атаки и выявлять слабые места?

Чтобы ответить на этот вопрос, сегодня мы возьмем заведомо уязвимое приложение и на его примере разберемся, как искать точки входа, какие инструменты использовать для
разведки и атаки, какие уязвимости можно повстречать и как их обнаружить в исходном
коде.

Книга посвящена последовательному изучению PostgreSQL — от базовой установки и первых SQL-запросов до продвинутых возможностей СУБД. Автор разбирает работу с запросами, оконными функциями, транзакциями, оптимизацией и современными возможностями PostgreSQL. Материал построен в формате практических шагов с примерами, разбором ошибок и заданиями.

В книге рассматриваются реальные сценарии работы с базами данных, повышение производительности запросов и применение PostgreSQL в современных проектах. Отдельное внимание уделено новым направлениям, включая использование технологий искусственного интеллекта при работе с данными. Книга подойдет разработчикам, администраторам баз данных, инженерам данных и системным администраторам, которые хотят развить навыки работы с PostgreSQL.

Стремительное развитие ИИ меняет жизнь, и успевать за ним становится всё труднее. Качество его работы зависит от качества входных данных, поэтому промт-инжиниринг — ключ к надёжности и точности моделей. Большие языковые и диффузионные модели, как ChatGPT и DALL-E, обучаются на данных из Интернета, и доступны каждому. Эта книга научит применять генеративный ИИ на практике и избегать ошибок при его интеграции. Авторы помогут внедрить ИИ эффективно

«Эта книга — лучшее практическое руководство, которое превращает мощь инструмента в рабочие решения для реальных инженерных задач»

Основы Bash: синтаксис, переменные, базовые команды терминала Linux.

Управляющие конструкции: условные операторы if-else и циклы do-while, for.

Практика: написание реальных скриптов для проверки связи с серверами через ping, работы с файлами хостов и автоматизации рутинных задач.

Исходный код: материалы и примеры доступны на GitHub.

В данной статье разбираемся с настройкой виртуальной локальной сети VLAN для сетевого оборудования Mikrotik поэтапно в состоянии: access, trunk, и в двух состояниях одновременно.

Книга посвящена использованию Bash-скриптов в задачах пентестинга, автоматизации проверок и анализа безопасности Unix-систем. Автор показывает, как применять командную строку для разведки, обработки данных, настройки инструментов и создания эффективных рабочих процессов. Материал помогает использовать возможности Bash для повышения скорости и качества тестирования инфраструктуры.

В книге рассматриваются работа с файлами, регулярные выражения, сетевой анализ, параллельная обработка, автоматизация проверок веб-приложений и инфраструктуры. Отдельное внимание уделено DevSecOps-подходам, интеграции ИИ-инструментов и созданию собственных сценариев для задач безопасности. Книга подойдет пентестерам, специалистам по информационной безопасности, DevOps-инженерам и системным администраторам Linux.

📍Курс абсолютно точно не сухой CCNA, а CCNA+, если так можно выразиться, еще чуть-чуть и CCNP). Фокус на практике: Курс построен на массовой практике в симуляторах (Cisco Packet Tracer, Pnetlab), без сухой теории. Эталонные технологии: Изучаем отраслевой стандарт — сетевые технологии и протоколы Cisco (на основе CCNA). Для начинающих с нуля: Подходит тем, у кого нет опыта в сетевых технологиях.
📍Понимать и строить сеть с нуля: От планирования IP-адресации (IPv4/IPv6) и разбиения на подсети до настройки коммутаторов и маршрутизаторов.
«Оживлять» сетевое оборудование: Самостоятельно настраивать VLAN, EtherChannel, статическую и динамическую маршрутизацию (OSPF, BGP, EIGRP, RIP).
📍Получите практический навык в настройке WiFi AP и контроллера WiFi.
📍Обеспечивать доступ в интернет: Настраивать и понимать работу DHCP, NAT/PAT на маршрутизаторе Cisco.
📍Обеспечивать безопасность на базовом уровне: Настраивать порты доступа, списки контроля доступа (ACL) для фильтрации трафика.
Диагностировать проблемы: Использовать CLI Cisco для поиска и устранения неполадок в работе сети с помощью ключевых команд (show, ping, traceroute, debug).
📍Работать с ключевыми сетевыми протоколами «изнутри»: Понимать на практике, как работают ARP, DNS, DHCP, TCP/UDP, STP, EtherChannel, BGP, OSPF, RIP, EIGRP, VPN туннелирование, QOS, настраивать ААА и т.д..
📍Вы не просто узнаете теорию, а сможете выполнять задачи сетевого инженера: подключить новый офис, настроить безопасность между отделами, найти причину обрыва связи.

Грязный код создает проблемы. Чтобы код было проще читать, приходится проводить его очистку, разбивая на части, с которыми удобно работать. Кент Бек, создатель методологии экстремального программирования и первопроходец в области паттернов проектирования, рассказывает нам, где и когда лучше проводить очистку для улучшения кода с учетом общей структуры системы.
Книга не заставляет читателя проводить очистку сразу и целиком, а позволяет протестировать несколько примеров, которые подходят для поставленной задачи. Вы узнаете, как логически разделить на части большую функцию, содержащую множество строк кода. Познакомитесь с теоретическими понятиями программного дизайна: сцеплением, связностью, дисконтированными денежными потоками и вариативностью.

Основная идея книги заключается в том, что интеграция ИИ – это не усовершенствование существующих процессов, а принципиально новый способ использования моделей, по значимости не уступающий функциональному программированию. Сейчас зарождается новая парадигма разработки с использованием ИИ, которая полностью изменяет подход к созданию, развертыванию и обслуживанию кода программ даже совсем новичку и без опыта.

В этом руководстве рассмотрены продвинутые техники оптимизации Python-программ, особенно актуальные для backend-разработки. Мы последовательно разберем профилирование, выбор структур анных и алгоритмов, эффективное использование стандартной библиотеки, оптимизацию циклов, применение таких инструментов как Numba/Cython/PyPy, параллелизм и асинхронность, работу с водом-выводом, кеширование, обработку больших данных, компиляцию/упаковку кода и общие советы по написанию быстрого и поддерживаемого кода. Помните, что преждевременная оптимизация редна – начинать стоит с понимания узких мест через профилирование, затем устранять крупнейшие проблемы, не жертвуя чистотой кода без необходимостию.

Книга посвящена оптимизации производительности запросов в Azure SQL и SQL Server 2022 с помощью грамотного проектирования индексов. Авторы подробно объясняют устройство индексов, принципы их хранения и влияние статистики на работу оптимизатора запросов. Материал помогает разобраться, как повысить скорость обработки данных даже в сложных корпоративных нагрузках.

В книге рассматриваются rowstore, columnstore и memory-optimized таблицы, Query Store, Intelligent Query Processing и стратегии построения эффективных индексов. Отдельное внимание уделено покрывающим индексам, включаемым столбцам, поиску лишних индексов и работе со специальными типами данных. Книга подойдет администраторам баз данных, разработчикам SQL, инженерам производительности и системным администраторам, которые работают с Microsoft SQL Server и Azure SQL.

В основу этой книги положен пятнадцатилетний опыт проведения тренингов для тестировщиков. За это время накопилась огромная коллекция вопросов от слушателей, и стали отчётливо видны типичные для многих начинающих проблемы и сложности. Представляется разумным обобщить этот материал в виде книги, которая поможет начинающим тестировщикам быстрее погрузиться в профессию и избежать многих досадных ошибок.

Перед вами – наиболее полное русскоязычное руководство по Claude Code, революционному AI-ассистенту для разработчиков, созданному компанией Anthropic.

Включает описание книги и перечень ключевых тем: написание кода, рефакторинг, отладка, тесты, MCP, DevOps, безопасность, реальные проекты.
Каждая глава содержит практические примеры, фрагменты кода, советы и предупреждения.

Книга адресована начинающим программистам, опытным разработчикам, тимлидам и архитекторам, менеджерам и принимающим решения.

Книга представляет собой практическое руководство по администрированию Windows Server 2022 и охватывает основные задачи эксплуатации серверной инфраструктуры. Автор рассматривает архитектуру системы, модели лицензирования, управление через Server Manager, PowerShell и Windows Admin Center. Материал построен как рабочий справочник с примерами для решения повседневных задач системного администратора.

В книге подробно разобраны Active Directory, DNS, DHCP, групповые политики, сертификаты PKI, виртуализация Hyper-V, контейнеры, Server Core, отказоустойчивые решения и Remote Desktop Services. Также рассматриваются современные подходы к управлению серверной средой и построению надежной инфраструктуры на базе Windows Server 2022. Книга подойдет системным администраторам, инженерам инфраструктуры и специалистам, которые работают с корпоративными Windows-средами.