TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #721 · 26.12

Почему я люблю языки с сильной системой типов, проверяемой статическим анализом кода — хорошо написанная программа является своей собственной спецификацией и позволяет выражать через язык программирования законы существования предметной области. Когда-то давно я писал на ActionScript. Там была система типов, но вот десериализация JSON'ов по-умолчанию была в какой-то общий Object, к полям которого нужно было обращаться ["по_строковому_имени"]. В один момент мне потребовалось написать что-то на C#, который я совсем не знал, я стал гуглить, как десериализовать JSON, и с удивлением обнаружил кучу советов заранее объявить класс со всеми нужными полями и десериализовать в него. "Какой ужас!", — подумал я тогда, — "Это же дико неудобно! А если я не знаю полей JSON? А если их много? Отвратительный язык!" Теперь то я прекрасно понимаю, что JSON это контракт, и что правильная десериализация только такая и должна быть, и что в хорошем API в одном поле никогда не бывает данных принципиально разных типов, и так далее. Нет, если вы набиваете вечерами пет-проект или сидите бессонную ночь на хакатоне, нет ничего плохого в том, чтобы взять простой язык с динамическими типами вроде JavaScript или Python, не требующий описывать данные. Но вот в энтерпрайзе, особенно когда над одним проектом работает много людей (а бывает это очень часто) — хорошее использование системы типов убережёт разработчиков от огромного количества ошибок, будет бить их по рукам, когда они пытаются сделать что-то не то, и будет подсказывать, когда они не уверены в чём-то. С помощью статической типизации можно на уровне кода обозначить правила, по которым ведёт себя предметная область вашей программы в реальном мире. Разработчику не только будет сложно их нарушить, но он ещё и станет узнавать какие-то вещи, которые мог не знать раньше. Например, если мы делаем медицинскую CRM, и больница заводит новых пациентов только тогда, когда знает их группу крови, мы можем объявить тип "Пациент" (или, если точнее, "Карта пациента") и запретить создавать экземпляры этого типа, не передав в конструктор группу крови (которая, в свою очередь, тоже является типом, вероятнее всего ValueObject'ом). Если новый программист пришёл в проект, он, во-первых, не сможет записать в БД некорректную карту пациента. Понятно, мы не учитываем случаи, когда новый программист переделывает модели предметной области — это будет хорошо видно на кодревью. А, во-вторых, даже если ему никто не сказал, что пациенты должны быть с группой крови, он узнает это из кода. И уже будет понимать, что в тех процессах реальной жизни, которые он описывает кодом, карта пациента создаётся только при наличии группы крови. А, значит, нужно искать какой-то способ сначала эту группу крови получить, и только потом создавать карту. Программирование моделирует реальный процесс. В настоящей работе даже на языках с типами, конечно, без должного контроля можно написать что угодно. Нужна управленческая воля, компетентность руководства, понимание опасности техдолга, в идеале отдельные должности для архитекторов, опытные лиды и старшие разработчики. Но когда всё это есть, можно отсекать много проблем ещё на старте и проще погружать новичков. #dev

Hashtags

Резултати

Намерени 7 подобни публикации

Търсене: #phishing

当前筛选 #phishing清除筛选
Medet Turin 🫆

@allsafekz · Post #652 · 16.07.2024 г., 17:53

А что если? Первый phishing 🐟 митап! Для кого? Если ты входишь в состав SOC(ОЦИБ) и тебе давно надоели алерты?!🗿 Думаю пора отдохнуть душой и телом! Приглашаю тебя на дружеское соревнование по phishing-у 🎣🎣🎣 Да-да ты не ошибся! 😎 Мы поедем на рыбалку, где проведем время в компании единомышленников и немного посоревнуемся в скилах phishing-a - победит сильнейший(чей экземпляр будет тяжелее)! На досуге разведем костер 🔥 и будем рассказывать байки о нелегкой работе из жизни работника SOC. Возможно появятся и те кто откроет занавесу тайны инцидента👀 Дата: выходные(суббота/ 3 или 10 августа)(с местом еще определимся) Условия: 1)Состоять в группе ОЦИБ 2)Приехать со своей снарягой в указанное место 3)Чтобы вступить в группу, писать в личку @rarh1k с тэгом #phishing г. Астана🙉

Hashtags

КиберПул

@cyberpoolofsharks · Post #1693 · 18.09.2025 г., 13:03

⚫️Microsoft и Cloudflare ликвидировали фишинговый сервис RaccoonO365 Компании Microsoft и Cloudflare сообщили о закрытии PhaaS-сервиса (Phishing-as-a-Service, «Фишинг как услуга») под названием RaccoonO365, который использовался для кражи тысяч учетных данных от Microsoft 365. #киберновости#microsoft#cloudflare#phishing 🎁Буст канала

NEWS 鏈新聞-ABMedia

@abmedia_news · Post #24190 · 28.04.2026 г., 08:30

【🔒 資訊安全|Robinhood 官方網域遭植入惡意代碼,寄送釣魚郵件給用戶】 #Robinhood#網路釣魚#Phishing Robinhood 週日證實官方網域 [email protected] 遭濫用,利用帳戶註冊流程漏洞寄發偽造郵件,誘騙使用者點擊按鈕以獲取憑證。 攻擊者在裝置欄位植入 HTML 代碼,結合 2021 年外洩的 700 萬用戶名單與 Gmail 特性,確保釣魚郵件能精準投遞。官方現已修復漏洞並移除相關欄位,強調用戶資金安全,呼籲收到異常通知時應直接刪除以維護資產安全。 📍閱讀全文: https://abmedia.io/robinhood-account-creation-flaw-abused-to-send-phishing-emails 📍 訂閱鏈新聞頻道:https://linktr.ee/abmedia.io

The Hacker News

@thehackernews · Post #7999 · 03.12.2025 г., 11:04

🚨 Warning: businesses are facing a new threat! #Salty2FA and #Tycoon2FA are now attacking together. The #phishing campaign that's just been discovered is stealing corporate logins at scale. See the breakdown and key IOCs for your SOC ⬇️https://thn.news/tycoon-cyber-phish

Crypto M - Crypto News

@CryptoM · Post #64707 · 09.04.2026 г., 15:24

🚀 Authorities Freeze $12 Million in Cryptocurrency Crime Proceeds Authorities from the United States, the United Kingdom, and Canada have collaborated in a cross-border operation to freeze $12 million in proceeds from cryptocurrency-related crimes. According to NS3.AI, the investigation specifically targeted phishing schemes, highlighting the ongoing efforts to combat cybercrime in the digital currency sector. #cryptocurrency#cybercrime#phishing#lawenforcement#crossborder#digitalcurrency#crimeproceeds#NS3AI

GitHub Trends

@githubtrending · Post #14669 · 03.05.2025 г., 13:30

#html#htr_tech#phisher#phishing#phishing_attacks#phishing_pages#zphisher Zphisher is a tool that helps create fake login pages for popular websites like Facebook and Google. It offers pre-built templates and can automatically generate phishing URLs, making it easy to use even for beginners. The tool can collect login details entered by victims and send them to the attacker. It supports SSL encryption, making fake pages look more legitimate. Zphisher is meant for educational purposes only and should not be used to break the law. It helps users understand how phishing works, which can be beneficial for learning cybersecurity. https://github.com/htr-tech/zphisher

Crypto M - Crypto News

@CryptoM · Post #65250 · 12.04.2026 г., 10:15

🚀 North Korean Crypto Theft Funds Military Expenditures, Experts Warn Security experts have highlighted that cryptocurrency theft is increasingly being used to finance North Korea's military activities. According to NS3.AI, researchers have observed a months-long infiltration targeting Drift Protocol, indicating a shift in North Korean operations. These activities have expanded beyond phishing to include attacks on exchanges, wallet services, and key permission holders of DeFi protocols. #NorthKorea#CryptoTheft#MilitaryExpenditures#SecurityExperts#NS3AI#DriftProtocol#Phishing#Exchanges#WalletServices#DeFiProtocols