Привет, давай знакомиться!

Выпускной В ИТ‑холдинге Т1 прошла вечеринка «Огонёк Т1», а для меня это был настоящий выпускной. Я проработал в холдинге 4,5 года, и пришло время покорять новые горизонты и брать новые вершины. За это время я успел познакомиться с кучей классных ребят, поработать над сложнейшими проектами, закрепиться как эксперт и преподаватель, поработать в вузах, открытых школах и ИТ‑лагере. С холдингом мы расстались как хорошие друзья, и я почти уверен, что наши пути еще пересекутся и мы снова что‑нибудь замутим вместе. Когда мы заканчиваем школу — у нас выпускной. Потом выпускной в вузе. Потом — каждый календарный и жизненный год превращается в маленький выпускной. Вот «Огонёк Т1» стал моим выпускным из Холдинга Т1. За вечер я ещё раз удивился талантам сотрудников и партнеров. Фишка «Огонька» в том, что это концерт от сотрудников для сотрудников. Я искренне восхищен музыкальными талантами такого количества людей. Наговорился со всеми, и, конечно, уходить немного грустно. ...

Все слышали про T-Shape — глубокую вертикаль в одной области и широкий кругозор по смежным темам. Долгое время этот формат считался идеалом для старшего специалиста. Но сегодня IT-рынок говорит: одного «T» больше недостаточно. T‑shape — это надёжный автомобиль, но в эпоху AI нужен ещё и страховой полис. В этой статье разберём, как выглядит M‑Shape профиль у реальных IT‑ролей, чем он отличается от простого «T-Shape сеньора» и по какой дорожной карте можно прийти к нему за 12+ месяцев ...

«API готово», «требования согласованы», «все уже сделано» — три фразы, которые в ИТ-проектах регулярно превращаются в переделки, сорванные сроки и технический долг. Причина почти всегда одна: решение принято со слов, а не по проверенному факту. Прием Владимира Тарасова «приблизиться к оленю» позволяет избавиться от таких ошибок. Что значит «Приблизиться к оленю» Концепция «приблизиться к оленю» — это управленческий прием, популяризированный Владимиром Тарасовым в книге «Искусство управленческой борьбы». Его смысл в том, чтобы не действовать по сигналу, достоверность которого не проверена, а сокращать дистанцию до реальности: лично смотреть, задавать точные вопросы, читать первоисточник, проверять критичные факты. ...

Что такое интерцепция в OAuth Authorization Code Interception Attack (атака перехвата кода авторизации) — это атака на OAuth 2.0 Authorization Code Flow, при которой злоумышленник перехватывает authorization_code на пути от сервера авторизации к клиентскому приложению и использует его для получения access_token вместо реального клиентского приложения. Атака описана в спецификации RFC 7636 (Proof Key for Code Exchange, PKCE), где явно указано: “OAuth 2.0 public clients utilizing the Authorization Code Grant are susceptible to the authorization code interception attack.” ...

Часто замечаю, что в вакансиях на системного аналитика встречается требование или обязанность работа с «BPMN». Казалось бы — ну нотация и нотация, рисуй квадратики со стрелками. Но на деле использование BPMN означает умение думать процессами и переводить бизнес-требования в понятную схему, которую одинаково прочитает и разработчик, и директор департамента. Давайте разбираться. Что такое BPMN и зачем нужна эта нотация BPMN (Business Process Model and Notation) — это международный стандарт визуального описания бизнес-процессов. Его цель — дать общий язык, понятный всем участникам: бизнесу, аналитикам, разработчикам и архитекторам. ...