Пароли мертвы. Нет, серьезно - я повторяю это уже лет пять, но теперь впервые за это время чувствую, что это не просто красивые слова. В .NET 10 команда Microsoft внедрила поддержку Passkey прямо в ASP.NET Core Identity, и это реально меняет правила игры. Больше никаких "123456" в продакшене, никаких слезных звонков от пользователей "я забыл пароль к корпоративному...

Часть 1 - Чат на React, Node.js и TailwindCSS: Протоколы и сервер
Часть 2 - Чат на React, Node.js и TailwindCSS: Фронт

Синхронизация состояния: подводные камни

WebSocket создает иллюзию простоты - отправил событие, получил ответ, обновил UI. На практике между этими шагами куча точек отказа, и каждая может привести к рассинхронизации...

Часть 1 - Чат на React, Node.js и TailwindCSS: Протоколы и сервер
Часть 3 - Чат на React, Node.js и TailwindCSS: Синхронизация, валидация, шифрование, демо-приложение

React на клиенте: компоненты без фанатизма

React для чата - естественный выбор, но я видел проекты где разработчики строили архитектуру уровня Facebook Messenger для обмена десятком...

Я открываю GitHub и вижу еще пятьдесят репозиториев с чат-приложениями. Зачем создавать новое? Вопрос резонный, но давайте разберемся по честному. Большинство туториалов по чатам делятся на два лагеря. Первые показывают игрушечные примеры на двадцать строк кода, которые в продакшене развалятся от первой сотни пользователей. Вторые сразу погружают в энтерпрайз-архитектуру с микросервисами, Kubernetes и базами данных, когда тебе надо просто добавить...

Последние несколько лет я постоянно сталкивался с одной и той же проблемой — как выжать максимум производительности из Go без жертвы читабельностью кода. С выходом Go 1.25 эта дилемма, кажется, начинает решаться на уровне самого языка.

Profile-Guided Optimization: из экспериментальной фичи в надежный инструмент

Наконец-то PGO (Profile-Guided Optimization) стабилизирована! Это больше не экспериментальная...

Помните, как в фильмах про хакеров показывают взлом паролей? Сначала мелькают сотни комбинаций, а потом - бам! - и доступ получен. В реальном мире все гораздо сложнее, и мы полагаемся на математические основы криптографии, чтобы защитить данные. Но представьте, что появится устройство, способное решать эти "нерешаемые" математические задачи за минуты. Звучит...

Паскеи (passkeys) - это технология, которая призвана наконец-то отправить пароли на свалку истории. Если простыми словами, то паскеи - это цифровые ключи доступа, которые создаются на вашем устройстве и привязываются к вашему аккаунту и биометрии. Никаких больше "Введите...

Квантовые вычисления долгое время казались чем-то абсолютно недоступным. Еще бы - кванты, суперпозиции, запутанность и прочая физика высоких энергий. Не каждый готов погрузиться в изучение квантовой механики ради того, чтобы написать пару строчек кода на квантовом...

Вспоминаю, как впервые столкнулся с квантовыми вычислениями - это было похоже на погружение в альтернативную реальность, где правила привычного программирования просто не работают. Суперпозиция, запутанность, кубиты вместо битов - всё это звучало как научная фантастика. Но Microsoft решила сделать...

Традиционная архитектура безопасности работает по принципу средневекового замка: создаём высокие стены вокруг корпоративной сети, укрепляем ворота межсетевыми экранами и системами обнаружения вторжений, а внутри... внутри все доверяют друг другу и обмениваются информацией почти без ограничений. Любой, кто преодолел эту границу, получает ключи от королевства. В современных реалиях этот подход превратился в тыкву. Причин несколько:

1. Облачные сервисы размывают...

Человечество издревле манила возможность замены сочетаний букв вымышленными символами, делающие сообщение понятным только для посвещенных. Настала пора внести в это свой вклад. Двухбуквенные коды стран соответствующие доменам, явились весьма удобными для таких криптологических экзерсисов в эту майскую грозу. Вооружившись википедией, раскрытой на странице Домены верхнего уровня по странам (https://ru.wikipedia.org/wiki/... 0%B0%D0%BC)...

PKI (Public Key Infrastructure) — это невидимый фундамент цифрового доверия, без которого современный интернет просто рассыпался бы как карточный домик. За этой аббревиатурой скрывается целый комплекс технологий, протоколов, процессов, политик и компонентов, объединённых...

Когда-то в начале своей карьеры я тоже грешил простейшими подходами к хранению паролей – MD5-хеширование казалось верхом защиты. Но технологии не стоят на месте, вычислительные мощьности растут, и то, что когда-то считалось надежным, сегодня взламывается за секунды на среднем ноутбуке.

C# как платформа предлагает множество современных инструментов для реализации по-настоящему надёжной...

PHP предоставляет много криптографических возможностей: от встроенных функций хеширования до полноценных библиотек шифрования — арсенал средств довольно обширен. Но всё это бесполезно без понимания правильного применения.

Знаете ли вы, что недостаточно...