Кто вообще должен хранить ключи? 🔑

В привычной схеме авторизации немало работы достается фронтенду: получить JWT, сохранить его, передавать с запросами, следить за сроком жизни и вовремя обновлять.
Но есть другой сценарий: фронтенд вообще не получает доступ к credential. Его хранение и передачу берут на себя браузер и сервер.

В новой статье на Хабре Дмитрий Клешнев, фронтенд-разработчик в ГНИВЦ, показывает, как устроен переход от localStorage к HttpOnly Cookie и что вслед за ним меняется в архитектуре приложения.
Почему HttpOnly не спасает от XSS целиком, откуда при Cookie берется вопрос с CSRF, как не запутаться в SameSite и CORS — и, наконец, как всё это выглядит в React + MobX.

Токен исчезает из JavaScript. А что приходит ему на смену — узнаете в статье ↗️

#полезное #frontend

🛡 Инженер SIEM

Если вам интересны не только сопровождение, но и развитие систем защиты, внедрение новых решений и работа с enterprise-инфраструктурой – эта роль для вас

Ищем инженера SIEM в команду ГНИВЦ. Предстоит работать с MaxPatrol, анализировать события безопасности и логи, оптимизировать производительность систем и участвовать в их развитии

Чем будете заниматься:

🟣 развивать и администрировать MaxPatrol SIEM / EDR / VM / BAD
🟣 обновлять, мониторить и оптимизировать системы
🟣 анализировать события безопасности и log-файлы
🟣 взаимодействовать с ИБ, ИТ, сетевыми инженерами и техподдержкой вендора

Из приятного – аккредитованная ИТ-компания, ДМС, обучение и сертификация, внутренняя ИИ-песочница, сильная профессиональная среда 🎯

👉 Откликнуться

#вакансия

4,3 миллиарда IP-адресов спустя

Когда-то 4,3 миллиарда адресов казались запасом практически на вечность. А потом появились смартфоны, облака, виртуалки, контейнеры, IoT — и выяснилось, что «вечность» закончилась довольно быстро.

Интернет пришлось спасать. Так в нашу жизнь прочно вошли NAT и серые IP, а вместе с ними — целая коллекция особенностей: один IP на десятки пользователей, внезапные CAPTCHA и rate limit, сложный WebRTC.

Казалось бы, для решения проблем с сетью существует IPv6. Адресов там хватит с очень большим запасом, можно вернуть нормальный end-to-end и избавиться от части сетевых нюансов.

Но есть загвоздка: IPv6 существует уже много лет, а интернет всё ещё живёт сразу в двух мирах.

В новой статье на Хабре фронтенд-разработчик ГНИВЦ Дмитрий Клешнев разбирается, почему закончился IPv4, как NAT изменил интернет, при чём здесь фронтенд и почему IPv6 до сих пор не стал повсеместным.

👀Спойлер: даже если разработчик никогда не настраивал маршрутизатор, маршрутизатор всё равно может добавить ему работы.

▶️ Читать статью на Хабре

#полезное #frontend

Большая модель не всегда лучше маленькой. Мы проверили✔️

Полгода тестировали открытые ИИ-модели на собственной инфраструктуре и выяснили, почему публичным рейтингам не всегда стоит доверять.
Конечно, теперь делимся — Анастасия Рождественская, руководитель комплексных проектов отдела ИИ, опубликовала статью с итогами нашего эксперимента.

Рассказываем краткие выводы:
🟣 Модель на 27 млрд параметров почти сравнялась с моделью на 284 млрд — 79,1% против 79,6%. При этом большая тратила на задачу вдвое больше времени.
🟢 Одна и та же модель на разных настройках показала от 71,6% до 79,6% успешных решений.
🟣 Специализированная модель для кода справилась всего с 28,9% задач, но оказалась полезной для быстрых подсказок в редакторе.

И это ещё не всё. Оказалось, что даже повторные запуски одной модели дают разные результаты, а высокий средний балл может скрывать серьёзные проблемы с отдельными языками программирования.

Главный вывод: выбирать ИИ-модель только по месту в лидерборде — плохая идея. Важнее то, как она работает на ваших задачах, с вашими настройками и в вашей инфраструктуре.

Как мы проводили тесты, какие гипотезы не подтвердились и к каким выводам пришли — рассказали в новой статье на Хабре.

#полезное #ИИ