Мир сегодня с "Юрий Подоляка"

Труха⚡️Україна

Карап чыгуу

Николаевский Ванёк

Карап чыгуу

Мир сегодня с "Юрий Подоляка"

Карап чыгуу

Труха⚡️Україна

Карап чыгуу

Николаевский Ванёк

Карап чыгуу

nerd.ka

On my way to Senior 💪
Notes of Middle Test Automation Engineer 🪄
Питання та пропозиції сюди @merykul

TGlist рейтинг

ТипАчык

Текшерүү

Текшерилбеген

Ишенимдүүлүк

Ишенимсиз

Орду

ТилиБашка

Канал түзүлгөн датаКвіт 17, 2024

TGlistке кошулган дата

Лют 05, 2025

Мен каналдын ээсимин

Өзгөрүүлөр тарыхы

Тиркелген топ

nerd.ka chat

Telegram каналы nerd.ka статистикасы

Толугураак

Катталгандар

247

24 саат00%Жума00%Ай

2410.7%

Цитация индекси

200

Эскерүүлөр2Каналдарда бөлүштү0Каналдарда эскерүүлөр2

1 посттун орточо көрүүлөрү

53

12 саат2680%24 саат530%48 саат00%

Катышуу (ER)

47.17%

Кайра посттошту0Комментарийлер8Реакциялар17

Көрүүлөр боюнча катышуу (ERR)

0%

24 саат0%Жума0%Ай0%

1 жарнама посттун орточо көрүүлөрү

0

1 саат00%1 – 4 саат00%4 - 24 саат00%

Толугураак

Биздин ботту каналыңызга кошуп, анын аудиториясынын жынысын билүү.

Акыркы 24 саатта бардык посттор

1

Динамика

"nerd.ka" тобундагы акыркы жазуулар

Бардык посттор

28.04.202507:28

Що таке CIDR block ⁉

Для початку потрібно згадати що таке IP адреса, та з чого вона складається.
📮IP-адреси — це унікальні адреси пристроїв у мережі, як адреси будинків у місті.

Кожна IP адреса (IPv4) має 4 октети розділені крапками.
Одна октета = 8 бітів. Разом IP адреса IPv4 має 32 біти.

Приклад: 192.168.1.0

1st octet - 192
2nd octet - 168
3rd octet - 1
4th octet - 0

CIDR — це скорочення від Classless Inter-Domain Routing. CIDR-блок дозволяє об’єднати багато IP-адрес у підмережу, тим самим відзначаючи діапазон IP адрес.

💡 Нариклад:
Уявімо, що компанія має мережу з IP-адресами від 192.168.1.0 до 192.168.1.255.
Якщо ми хочемо позначити цей діапазон, можна використати CIDR-формат: 192.168.1.0/24.
Це означає, що всі IP-адреси в межах від 192.168.1.0 до 192.168.1.255 належать до однієї мережі, і ми використовуємо лише одну адресу (192.168.1.0/24), щоб відзначити весь діапазон.

CIDR-блок — це спосіб сказати: “цей шматок IP-адрес належить одній мережі”. Це дає більше контролю, менше витрат, краще керування і гнучкість.

Цікаво, що є альтернатива cidr block ➡ subnet mask. Проте subnet masks підходять тільки для IPv4, в той час як cidr block підходить також і для IPv6.

Subnet mask - це 32-бітне число, яке визначає, яка частина IP-адреси позначає мережу, а яка — хости (тобто комп’ютери, телефони, роутери тощо)

💡 Наприклад, якщо у нас є IP-адреса 192.168.1.50 і subnet mask 255.255.255.0, то перші три октети (192.168.1) вказують на мережу, а остання октета (50) — на конкретний пристрій у цій мережі (хост).

Як виглядає subnet mask?

255.255.255.0
Це — найпоширеніша маска, яка відповідає CIDR /24

———
✅ Практичні кейси у тестуванні

1️⃣ Тестування обмежень доступу за IP
Сценарій: Перевірка, чи система дозволяє доступ лише користувачам із певного діапазону IP-адрес.

Приклад: Вхід у вебзастосунок або адмін-панель із IP-адреси, що належить до дозволеного CIDR-блоку (наприклад, 192.168.1.0/24), та перевірка блокування доступу з IP поза цим діапазоном.

Інструменти: Використання VPN, проксі або редагування заголовка X-Forwarded-For у Postman для симуляції різних IP-адрес.

2️⃣ Перевірка геолокаційних обмежень
Сценарій: Тестування, чи доступ до сервісу обмежений певними країнами або регіонами на основі IP-адрес.

Приклад: Симуляція доступу з IP-адрес різних країн (наприклад, США, Німеччина, Україна) і перевірка, чи сервіс правильно обмежує або дозволяє доступ відповідно до політики.

Інструменти: Використання VPN або спеціалізованих сервісів для підміни геолокації IP-адрес.

———
Welcome to comments ✍️
Чи стикались ви з cidr/subnet masks в роботі?

#network #ip #testing #qa #nerdka

06.02.202508:41

Якими Git-командами користується автоматизатор щоденно ⚙️

Привіт! Коли я була початківцем, мене завжди цікавило питання: які саме команди Git я буду використовувати щодня? І ось настав день, коли я можу собі відповісти.

---
📁 Основні команди перед Git

Ці команди не Git, але я часто використовую їх перед тим, як працювати з репозиторієм:
pwd – показує, у якій директорії ти зараз знаходишся (print working directory).
ls – показує список файлів та папок у поточній директорії.
cd path/file_name – перехід у потрібну директорію.

---
🌿 Основні Git-команди

git clone repo_url – копіює віддалений репозиторій на твій комп'ютер.
git status – показує статус змін у файлах.
git add . – додає всі змінені файли для коміту (staging area).
git add file_name – додає конкретний файл для коміту.
git restore --staged file_name – скасовує зміни у файлі (повертає останній комітований стан).
git commit -m "commit message" – створює коміт із повідомленням.

---
🌿 Робота з гілками

git checkout -b new_branch_name – створює нову гілку і перемикає на неї.
git checkout branch_name – перемикає на існуючу гілку.
git branch -d branch_name – видаляє локальну гілку.

---
💾 Робота з тимчасовими змінами (stash)

git stash – зберігає поточні незакомічені зміни у тимчасове сховище.
git stash apply – застосовує останні збережені зміни зі сховища.

---
🔄 Синхронізація з головним репозиторієм (коли працюєш із fork)
На гілці master:

git fetch upstream   # отримати останні зміни з основного репозиторію

Перехід на гілку, де ти працюєш:

git checkout brach_i_am_working_on

---
⚙️ Rebase процес (коли працюєш із fork)
На гілці master:

git pull --rebase upstream master

Перехід на гілку, де ти працюєш:

git checkout brach_i_am_working_on

Висновок
Це ті команди, які я використовую практично щодня як автоматизатор.
Якими ще командами ви користуєтесь? Welcome to comments 👇

#git

29.01.202508:12

курс Клієнт-серверна архітектура та тестування API від Inna Osinna
❗Детальніше про курс -> https://innaosinna.com.ua

В січні цього року я завершила цей шедевральний курс ⚡

Що він мені дав:
✅ розуміння Архітектури ПЗ
✅ загальні принципи роботи інтернету, IP, DNS, складові та ранги клієнт-серверної архітектури, proxy, gateway, load balancer
✅ детальніше розібралась з HTTP протоколом
✅ вдосконалила свої навички користування Postman (scripts, mock server, postman CLI, etc.)
✅ вдосконалила навички тестування API та API документації

Окреме дякую Інні за зручну організацію матеріалу в Notion, зручнішої подачі курсу я ще не зустрічала ❤‍🔥
Ну і останнє, але не менш важливе, це те що Інна проводить зустрічі на різні теми для всіх випускників курсу 😮🫰

Незважаючи на те що курс тільки завершився, я вже встигла багато чого перейняти в свою робочу рутину. Для мене дуже важливо могти використати отриманні знання в 'реальному' житті.
Дякую Inna за високоякісний продукт, моя щира рекомендація.

#courses #api

27.01.202509:01

JWT, або JSON Web Token🔓

JWT
is an open standard RFC 7519 that defines a compact and self-contained way for securely transmitting information between parties as a JSON object. This information can be verified and trusted because it is digitally signed. JWTs can be signed using a secret (with the HMAC algorithm) or a public/private key pair using RSA or ECDSA.

👀 Авторизація є найбільш поширеним сценарієм використання JWT. Після того як користувач автентифікований, JWT дозволяє йому доступ до певних ресурсів чи сервісів, що дозволяє реалізувати механізм авторизації.
Тобто, JWT передає серверу інформацію про користувача та його роль/доступи.

☺JWT дозволяє уникнути необхідності зберігати сесійні дані на сервері, що зменшує навантаження

Структура JWT

JWT складається з трьох частин: Header, Payload, та Signature.

1. Header
Зазвичай містить тип токена (JWT) і алгоритм підпису (наприклад, RSA, HMAC).

2. Payload
Це основна частина, що містить дані про користувача та додаткові параметри, такі як:
- sub — ідентифікатор користувача
- iat — час, коли токен був виданий
- exp — час, коли токен стає недійсним
- role — роль користувача (наприклад, "admin")

3. Signature
Для створення signature використовується комбінація алгоритму підпису і secret key або пари public/secret key.

signature = hashing_algorithm(
  base64UrlEncode(header) + "." +
  base64UrlEncode(payload),
  secret
)

Формат JWT

⁉Як працює JWT
1. Авторизація: Після того як користувач входить у систему (наприклад, через логін та пароль), сервер генерує JWT, який містить інформацію про користувача (ім’я, роль, права доступу) та інші важливі дані.
2. Збереження токена: Клієнт отримує цей токен і зберігає його (зазвичай в localStorage або в cookies).
3. Використання токена: Кожен наступний запит до сервера містить цей токен у заголовку Authorization. Сервер перевіряє його дійсність, signature і exp/iat (доки він дійсний).

⁉Як відбувається перевірка токена
1. Сервер отримує JWT.
2. Декодує частини header та payload.
3. Перевіряє signature: за допомогою secret або public key сервер обчислює signature токена та порівнює його з отриманим.
4. Перевіряє термін дії токена (за допомогою параметра exp). Якщо токен прострочений, користувач може отримати новий токен за допомогою refresh токена (це зазвичай відбувається автоматично).

🍀Single Sign-On (SSO) з JWT
Single Sign-On (SSO) з JWT дозволяє користувачу входити в систему лише один раз і отримувати доступ до кількох незалежних додатків без необхідності повторної автентифікації. У цьому механізмі JWT служить маркером доступу, який зберігається після автентифікації та використовується для авторизації в інших сервісах. Наприклад, після входу в корпоративну платформу користувач може безпечно використовувати той самий JWT для доступу до електронної пошти, файлів або чатів.

Useful resources:
💡 jwt playground
▶ video explanation

#auth #tokens

15.01.202521:26

Що таке CVE та CVSS?
У світі щоденно виявляють десятки нових вразливостей у програмному забезпеченні. Як же їх класифікують та оцінюють? Давайте розберемося.

CVE — Common Vulnerabilities and Exposures

CVE — це список публічно розкритих вразливостей у комп'ютерній безпеці. Ця система була розроблена MITRE Corporation у 1999 році для стандартизації інформації про вразливості.

💡 Ключові моменти про CVE:
- CVE ID — унікальний ідентифікатор кожної вразливості.
- Деталі CVE зберігаються в U.S. National Vulnerabilities Database (NVD), де містяться описи ризиків, межі впливу та фікси.
- Присвоєння CVE ID здійснюється через CVE Numbering Authority (CNA).

Як створюється CVE?
1. Вразливість знаходить розробник, користувач чи дослідник (наприклад, через bug bounty).
2. CNA перевіряє відповідність критеріям CVE та присвоює CVE ID.
3. Інформація публікується на офіційному сайті CVE.

💡 Вимоги до CVE:
CVE must:
- be independently fixable
- be acknowledged by the affected vendor or documented
- affect only 1 codebase

CVSS — Common Vulnerability Scoring System

CVSS — це стандартизована система для оцінки ступеня серйозності вразливостей.
Score range: 0.0 (not severe ✅) - 10.0 (most severe ⚠️).
Докладніше читайте на first.org.

Red Hat video ℹ
#CyberSecurity

06.01.202507:53

💡Інсайт року

Раз або двічі на рік відбувається ця канонічна подія перегляду своїх записів та планів. Усвідомлення того, скільки зроблено, та того, як змінюються пріоритети протягом року.

Такі погляди назад дозволяють мені побачити цілу картинку мого прогресу.

Інсайт ↘:

Інколи життя має на тебе кращі плани аніж ти сама/сам, залиш простір для цього 😌

2024 рік я розпланувала повністю, але з того всього виконала 70%. Чи я засмучена? Зовсім ні. Час який був розписаний під ті 30% був використаний на кращі події та справи, які я не могла передбачити на початку року.

❗Тому цього року я залишаю простір для таких подія та можливостей які підкидає життя.

Моя стратегія це поставити не конкретні цілі всюди де можливо, а виставити вектор свого фокусу на:
◽️домен в якому працюю, а саме вдосконалити свої знання там де є прогалини
◽️well-being, малорухлива робота дається взнаки, настав час серйозно поставитись до свого добробуту (фізичний стан, режим та харчування)
◽️продовжувати регулярне вивчення англійської. Вже більше 3-х років відвідую заняття безперервно майже кожного тижня

Звісно є речі які потрібно планувати конкретніше. Такими речами для мене є:
◽️відсоток покращення перформансу на проєкті
◽️цілі щодо телеграму та LinkedIn
◽️події для відвідування
◽️сертифікації та змагання

Welcome to comments ✍
Питання на обговорення: Чи є якась конкретна стратегія планування якою ви користуєтесь?

02.01.202517:04

Ну що ж, може пора знайомитись вже 😊

Поки всі постять підсумки 2024 року я зрозуміла, що так і не написала тут про себе як слід, адже перед тим як писати про свої цілі/висновки потрібно знати, що то за людина по той бік екрану

Мене звати Марія Кулик
Мій поточний job-title: Middle Test Automation Engineer (Ruby), проте обов'язки як у General QA 👩‍💻

Працюю в SoftServe, моя перша компанія в якій цього місяця буде річниця 2 роки 🥰
Незважаючи на те, що компанія одна, вже встигла змінити проєкт, з Healthcare домену на Cybersecurity. Ці два проєкти виявились великою протилежністю, починаючи від розділення automation/manual, закінчуючи QC VS QA.

В роботі найбільше люблю автоматизовувати та дебажити, незважаючи на технічну природу завдань творчий підхід тут неабияк потрібний.

Що мене надихає: розв’язування складних завдань та застосування нових знань для оптимізації роботи.

Fun fact: ніколи не працювала з офісу, незважаючи на те що мені до нього 10хв пішки.

English level: B2 Academic (IELTS), у планах перездати сертифікацію, адже знаю що я можу краще.

Hobbies: ойй, тут різне, починаючи від картинок по номерах та книг, закінчуючи лижами…

Фото в офісному стилі поки немає, але яка робота таке і фото 😁, ремоут так ремоут. До речі, зацініть схожіть 2-го і 3-го фото (одне з них згенерував ШІ).

LinkedIn: www.linkedin.com/in/mariia-kulyk-aqa-notes

Хочу подякувати всім хто підписаний на цей телеграм канал, за підтримку, це дуже цінно для мене 💕

Бардык посттор

Жарнамаланган3 саат

11.02.202511:23Нотатки суворого QA 💛💙

3.9K

Карьера жана жумуш

Толугураак

Рекорддор

28.04.202523:59

247Катталгандар

28.04.202523:59

200Цитация индекси

30.04.202523:59

2781 посттун көрүүлөрү

29.04.202504:00

01 жарнама посттун көрүүлөрү

31.01.202522:19

47.17%ER

30.04.202523:59

112.55%ERR

Өнүгүү

Толугураак

Катталуучулар

Citation индекси

Бир посттун көрүүсү

Жарнамалык посттун көрүүсү

ERR

Толугураак

nerd.ka популярдуу жазуулары

Бардык посттор

28.04.202507:28

1st octet - 192
2nd octet - 168
3rd octet - 1
4th octet - 0

255.255.255.0
Це — найпоширеніша маска, яка відповідає CIDR /24

Канал өзгөрүүлөр тарыхы

Көбүрөөк функцияларды ачуу үчүн кириңиз.