cheatsnake/backend-cheats
1
1
Fork 0
mirror of https://github.com/cheatsnake/backend-cheats.git synced 2024-11-26 12:03:00 +03:00
Code Issues Projects Releases Wiki Activity
🔰 Шпаргалка по бэкенду с картинками и не только / Backend cheatsheet with pictures and more
171 Commits 2 Branches 0 Tags 11 MiB
Markdown 100%
9c473a8742
Go to file
Yury 9c473a8742 📝 Update
2022-06-07 07:10:59 +03:00
files Add file 2022-06-06 21:07:59 +03:00
LICENSE Create LICENSE 2022-03-02 19:50:35 +03:00
README.md 📝 Update 2022-06-07 07:10:59 +03:00

README.md

Backend cheats

Данный репозиторий представляет собой наглядную шпаргалку по основным темам в области Backend-разработки. Весь материал разбит на темы и подтемы. Структура материала состоит из трех частей:

  • Визуальная часть - различные изображения/таблицы/шпаргалки для лучшего понимания (может отсутствовать). Все рисунки и таблицы сделаны с нуля, специально для этого репозитория.
  • Краткое описание - очень краткая выжимка информации с перечнем основных терминов и понятий. На термины навешиваются гиперссылки ведущие на соответсвующий раздел в Википедии или подобном справочном ресурсе.
  • Ссылки на источники - ресурсы, где можно найти полную информацию по конкретному вопросу. По возможности, указываются максимально авторитетные источники, либо же те, которые предоставляют информацию максимально простым и понятным языком.

🛠 Репозиторий находится в стадии активной разработки, поэтому постоянно обновляется и дополняется

🤝 Если вы хотите помочь проекту, не стесняйтесь присылать свои пулл реквесты

📝 The translation into English will be start after all the main topics have been completed

Содержание

1. Сеть и интернет
2. Операционные системы
3. Основы Linux
4. Общие знания
5. Язык программирования
6. Базы данных
7. Разработка API
8. Программное обеспечение
9. Кэширование
10. Безопасность
11. Тестирование
12. Построение архитектуры

Сеть и интернет

Интернет - это всемирная система объединяющая компьютерные сети со всего мира в единую сеть для хранения/передачи информации. Изначально Интернет разрабатывался для военных. Но вскоре он стал внедряться в учреждения образования (университеты), а затем его смогли использовать частные компании, которые начали организовывать сети провайдеров, предоставляющие услуги доступа в Интернет обычным гражданам. К началу 2020 года количество пользователей в сети Интернет перевалило за 4.5 млрд человек.

  • Как устроен Интернет

    Internet

    Ваш компьютер никогда не был связан с Интернетом напрямую. Поскольку он способен видеть только свою локальную сеть, в которую проводным (Ethernet) или беспроводным (Wi-Fi, Bluetooth) путем подключены другие устройства. Для связи с Интернетом в вашей локальной сети находиться специальный мини-компьютер – маршрутизатор. Далее он связывает вас с интернет-провайдером, который в свою очередь связан с другими провайдерами более высокого уровня. Таким образом, ваше сообщение, проходит транзитом через сеть нескольких провайдеров, прежде чем достигнет сеть назначения.

    Интернет – это всего лишь длинный провод, к которому напрямую присоединены небольшое количество провайдеров первого уровня. Провайдеры уровня ниже просто арендуют доступ.

    • Хост

      (host - принимающий) любое устройство, которое находится в какой-либо сети.

    • Сервер

      (serve - обслуживать) специальный компьютер в сети, который обслуживает запросы поступающие от других компьютеров.

🔗 Ссылки на материалы
  1. Как работает Интернет – MDN (mozilla.org)
  2. Основы программирования. Как работают сети? – YouTube
  3. Кому принадлежит сеть Интернет?
  4. Что такое сервер и как он работает
  5. Хост — что это такое и как он работает

  • Что такое доменное имя

    Domain

    Доменные имена - это человеко-читаемые адреса веб-серверов, доступных в Интернете. Они состоят из частей (уровней) разделенных между собой точкой. Каждая из этих частей предоставляет специфическую информацию о доменном имени. Например страну, название сервиса, локализацию и т.д.

🔗 Ссылки на материалы
  1. Что такое доменные имена – MDN (mozilla.org)
  2. Как работают домены

  • Что такое DNS

    DNS

    DNS (Domain Name System) - это децентрализованная система именования адресов в Интернете, которая позволяет создавать удобные для человека буквеные наименования (доменные имена) соответствующие числовым IP-адресам, которые используются компьютерами.

    • IP-адрес

      Специальный номерной идентификатор который используется для распознования того или иного устройства в сети.

    • Порт

      На одном устройстве (компьютере) может работать множество приложений, которые используют сеть. Для того, чтобы правильно распознать, куда и какие данные, пришедшие по сети, нужно доставить (в какое из приложений) используется специальный числовой номер – порт. То есть, каждый запущенный процесс на компьютере, который использует сетевое подключение, имеет свой личный порт.

🔗 Ссылки на материалы
  1. Что такое DNS-сервер простыми словами
  2. Система доменных имен DNS — YouTube
  3. IP адрес — HackWare.ru

  • Устройство веб-приложений

    Современные веб-приложения состоят из двух частей: клиентской (frontend) и серверной (backend). Тем самым реализуя клиент-серверную архитектуру.

    Задачами клиентской части являются:

    • Реализация пользовательского интерфейса (внешний вид приложения)

      Для создания веб-страниц использются специальный язык разметки – HTML
      Для стилизации шрифтов, расположения содержимого и т.д. используется язык стилей – CSS
      Для добавления динамики и интерактивности – язык программирования JavaScript
      Как правило в чистом виде эти инструменты используются редко, поскольку для более удобной и быстрой разработки существуют так называемые фреймворки и препроцессоры.

    • Cоздание функционала для формирования запросов к серверу

      Как правило это различного вида формы ввода, с которыми можно удобно взаимодействовать.

    • Примем данных от сервера и их последующая обработка для вывода на клиент

    Задачи серверной части:

    • Обработка клиентских запросов

      Проверка на наличие прав и доступа, разного рода валидации и т.д.

    • Выполнение бизнес логики

      Здесь может подразумеватся широкий спектр задач: работа с базами данных, обработка информации, вычисления и т.д. Это, так сказать, самое сердце мира Backend. Здесь и происходит все самое важное и интересное.

    • Формирование ответа и отправка его на клиент
🔗 Ссылки на материалы
  1. Как работают веб-приложения – habr.com
  2. Как устроены веб-приложения? (Frontend/Backend) – YouTube
  3. Базовый курс по фронтенду – (MDN) mozilla.org
  4. Frontend Developer roadmap
  5. Нативные, гибридные и web-приложения в сравнении – medium.com

  • Браузеры и как они работают

    Browser

    Браузер – клиент, с помощью которого можно отправлять запросы на сервер для получения файлов, которые впоследствии используются для отрисовки web-страниц. Большинство пользователей используют именно браузеры для работы в сети Интернет.

🔗 Ссылки на материалы
  1. Как работают браузеры — MDN (mozilla.org)
  2. Как работают браузеры — введение в безопасность веб-приложений – habr.com
  3. Подробное объяснение того, как работает браузер (под капотом)

  • VPN и Proxy

    Использование VPN и Proxy довольно распространенноё явление в последние годы. С помощью этих технологий пользователи могут получить базовую анонимность при серфинге в сети, а также обходить различные региональные блокировки.

    • VPN (Virtual Private Network)

      Технология позволяющая стать участником приватной сети (подобной вашей локальной), где запросы всех участников проходят через единый публичный IP-адрес. Это позволяет Вам смешаться в общей массе запросов от других участников.

      • Простая процедура подключения и использования.
      • Надежное шифрование трафика.
      • Нет гарантии 100% анонимности, поскольку владелец сети знает IP-адреса всех участников.
      • VPN бесполезны для работы с мультиаккаунтами и некоторыми программами, поскольку все аккаунты, работающие с одного VPN легко обнаруживаются и блокируются.
      • Бесплатные VPN, как правило, имеют большую нагруженность, что приводит к нестабильной работе и снижению скорости загрузки данных.
    • Proxy (прокси-сервер)

      Прокси это специальный сервер в сети, который выполняет роль посредника между Вами и конечным сервером к которому Вы намереваетесь обратиться. Когда Вы подключены к прокси-серверу все Ваши запросы будут выполняться от имени этого сервера, то есть IP-адрес и местоположение будут подменены.

      • Возможность использовать индивидуальный IP-адрес, что позволяет работать с мультиаккаунтами.
      • Стабильность соединения из-за отсутствия высоких нагрузок.
      • Подключение через прокси предусмотрено в самой ОС и браузере, поэтому доп. ПО не требуется.
      • Существуют разновидности прокси, которые обеспечивают высокий уровень анонимности.
      • Ненадежность бесплатных решений, поскольку прокси-сервер может видеть и контролировать всё, что вы делаете в интернете.
🔗 Ссылки на материалы
  1. ****
🔗 Ссылки на материалы
  1. Хостинг: что это, зачем и как выбрать
  2. Что такое хостинг и домен сайта простыми словами
  3. Хостинг: варианты, сравнения, пользовательская статистика — habr.com
  4. VPS-хостинг и облачный хостинг: что выбрать и в чем разница? – habr.com

  • Протокол HTTP

    HTTP (HyperText Transport Protocol) - cамый важный протокол интернета. Используется для передачи данных любого формата. Сам по себе протокол работает по простому принципу: запрос –> ответ.

    HTTP

    • Заголовки

      Дополнительная служебная информация которая отправляется вместе с запросом/ответом.
      Основные: Host, User-Agent, If-Modified-Since, Cookie, Referer, Authorization, Cache-Control, Content-Type, Content-Length, Last-Modified, Set-Cookie, Content-Encoding.

    • Методы запросов

      GET - запрос на получение данных
      POST - запрос с передачей данных для создания новой записи
      PUT - запрос с передачей данных для изменения записи
      DELETE - запрос на удаление записи
      Другие: HEAD, CONNECT, OPTIONS, TRACE, PATCH.

    • Коды состояния

      Каждый ответ от сервера имеет специальный числовой код, который характеризует состояние отправленного запроса. Эти коды делятся на 5 основных классов:

      • 1хх - служебная информация
      • 2хх - успешный запрос
      • 3хх - перенаправление на другой адресс
      • 4хх - ошибка на стороне клиента
      • 5хх - ошибка на стороне сервера
    • HTTPS

      Тот же HTTP, но с поддержкой шифрования

    • Cookie

      Поскольку протокол HTTP не позволяет сохранять никакой информации о состояниях предыдущих запросов/ответов, возникает необходимость в использовании cookie. Куки позволяют серверу хранить различную информацию на стороне клиента, которую впоследующем клиент может отсылать обратно на сервер. В частности куки могут использоваться для авторизации или для сохранения различных параметров/настроек.

    • CORS (Cross origin resource sharing)

      Технология, которая позволяет одному домену получать данные от другого.

    • CSP (Content Security Policy)

      Специальный заголовок позволяющий распознавать и устранять определённые типы уязвимостей веб-приложения.

    • HTTP/1.0 vs HTTP/1.1 vs HTTP/2

      Главным нововведением в вeрсии 1.1 является режим "постоянного соединения", который позволяет посылать несколько запросов за одно подключение. Во второй версии протокол стал бинарным, появилась возможность передачи данных нескольких потоков по одному каналу.

🔗 Ссылки на материалы
  1. Протокол HTTP – MDN (mozilla.org)
  2. Протокол HTTP | Курс компьютерные сети – YouTube
  3. Простым языком об HTTP – habr.com
  4. Что такое протокол HTTPS, и как он защищает вас в интернете
  5. Как работает HTTPS? – YouTube
  6. Что такое cookies браузера – YouTube
  7. Что такое cookie в браузере и почему на многих сайтах предупреждают об их использовании?
  8. CORS для чайников: история возникновения, как устроен и оптимальные методы работы – habr.com
  9. Улучшение сетевой безопасности с помощью Content Security Policy – habr.com
  10. Путь к HTTP/2 – habr.com
  11. Evolution of HTTP – MDN (mozilla.org)

  • Cтек протоколов TCP/IP

    TCP/IP

    • Стек TCP/IP

      Модель (набор правил), которая описывает способ передачи данных от источника информации к получателю. Будет полезно иметь общее представление, как ваши данные проходят через все уровни протоколов.

    TCP UDP

    • TCP

      Протокол обеспечивающий надежную передачу данных. TCP гарантирует доставку данных и сохранение порядка следования сообщений. Но это сказывается на скорости передачи. Данный протокол используется там, где потеря информации недопустима, например для отправки почты.

    • UDP

      Простой протокол с быстрой передачей данных. Он не использует механизмов для гарантирования доставки и порядка следования данных. Используется, например в онлайн-играх, где частичная потеря пакетов не критична, но скорость передачи данных имеет гораздо более важное значение. Так же, запросы к DNS-серверам происходят через UDP протокол.

    • IP (Internet Protocol)

      На этом этапе формируются IP-пакеты, которые содержат все необходимые данные для доставки по сети.

    • MAC-адрес

      Уникальный идентификатор, назначенный сетевому адаптеру какого-либо устройства.

🔗 Ссылки на материалы
  1. Модель и стек протоколов TCP/IP — YouTube
  2. What is TCP/IP? (ENG) – YouTube
  3. Протокол TCP — YouTube
  4. Протокол UDP — YouTube
  5. Всё, что вы хотели знать о МАС адресе — habr.com

  • IPv4 и IPv6

    IPv4-IPv6

    IPv4 и IPv6 – соответственно 4 и 6 версии IP-протокола. IPv4 разработан в 1981 году и ограничивает адресное пространство около 4.3 млрд (2^32) возможными уникальными адресами. Со временем распределение адресного пространства стало происходить значительно более быстрыми темпами, что вынудило создание новой версии IP-протокола для хранения большего количества адресов. IPv6 способен выдать 2^128 уникальных адрессов.

    • Преимущества IPv6

      Имеет меньший размер таблицы марштуризации. Упрощенный формат заголовка. Встроенная поддержка технологии Quality of Service (QoS). Встроены аутентификация и частная поддержка.

🔗 Ссылки на материалы
  1. Протоколы IPv4 и IPv6. В чем разница и что лучше?
  2. Адреса IPv6 | Компьютерные сети. Продвинутые темы – YouTube
  3. IPv6: как организовать миграцию и в чем преимущества перехода
  4. IPv6 - от слов к делу – YouTube

  • Проблемы сети

    Problems

    Качество работы сетей, и тем более интернета, далеко от идеала. Это обусловлено сложной и рассредоточенной по разным устройствам структурой сети. Поэтому на функционирование сети влияет огромное количеств факторов. Например: стабильность соединения между устройством клиента и его роутером, качество услуг провайдера, мощность и производительность сервера, физическое расстояние между клиентом и сервером и т.д.

🔗 Ссылки на материалы
  1. Лаги, джиттер и потеря пакетов: откуда берутся проблемы с неткодом и как их решать – habr.com
  2. Внутренние механизмы ТСР, влияющие на скорость загрузки: часть 1 – habr.com
  3. Внутренние механизмы ТСР, влияющие на скорость загрузки: часть 2 – habr.com

  • Диагностика сети

    Traceroute

    • Трассировка сетевого маршрута

      Процедура, позволяющая отследить по каким узлам, с какими IP адресами, передаётся отправленный вами пакет прежде чем он достигнет точки назначения. Трассировка может применяться для выявления связанных с работой компьютерной сети проблем, а также для исследования/анализа сети.

    • Ping-сканирование

      Самый простой способ проверить сервер на работоспособность.

    • Проверка на потерю пакетов
    • Wireshark

      Мощная программа с графическим интерфейсом для анализа всего трафика, проходящего по сети, в режиме реального времени.

🔗 Ссылки на материалы
  1. Как находить проблемы с интернетом и кто виноват: часть 1 – habr.com
  2. Как находить проблемы с интернетом и кто виноват: часть 2 – habr.com
  3. Прочитай и сделай: проводим сканирование сети самостоятельно – habr.com
  4. Основы компьютерных сетей. Диагностика и устранение основных проблем – YouTube
  5. Трассировка сетевого маршрута — hackware.ru
  6. Wireshark — приручение акулы – habr.com
  7. Протокол HTTPS в WireShark – YouTube

Операционные системы

Операционная система (ОС) – это комплексная программная система, которая предназначена для управления ресурсами компьютера. Благодаря операционным системам людям не приходится иметь дело непосредственно с процессором, оперативной памятью или другими составляющими ПК.

То есть, ОС можно представить как слой абстракции, который управляет железом (hardware) компьютера, тем самым предоставляя простую и удобную среду для работы пользовательского софта (software).

  • Устройство ОС

    OS

    • Необходимые понятия
      • Компьютерная программа

        Последовательность инструкций, предназначенных для выполнения процессором.

      • Компьютерная память

        Компьютер имеет 2 типа памяти:

        • постоянную (для долговременного хранения данных)
        • оперативную (для временного хранения кода программы, а также входных, выходных и промежуточных данных, обрабатываемых процессором)
      • Процессор (ЦП)

        Важнейшее устройство любого компьютера, которое исполняет инструкции (код программы).

      • Устройства ввода-вывода

        Устройства с помощь которых можно вводить информацию в компьютер (клавиатура, мышь...) и выводить (монитор, наушники...).

    • Основные функции
      • Управление оперативной памятью (выделение пространства для отдельных программ)
      • Загрузка программ в оперативную память и их выполнение
      • Выполнение запросов поступающих от пользовательских программ (ввод и вывод данных, запуск и остановка других программ, высвобождение памяти или выделение дополнительной...)
      • Взаимодействие с устройствами ввода и вывода (мышь, клавиатура, монитор...)
      • Взаимодействие с носителями информации (жесткие диски, SSD...)
      • Предоставление пользовательского интерфейса (консольная оболочка или графичекий интерфейс)
      • Введение журнала об программных ошибках (сохранение логов)
    • Дополнительные функции (могуть быть не во всех ОС)
      • Огранизация многозадачности (одновременное выполнение нескольких программ)
      • Разграничивание доступа к ресурсам для каждого процесса
      • Взаимодействие между процессами (обмен данными, синхронизация)
      • Организация защиты самой ОС от других программ и действий самого пользователя
      • Предоставление многопользовательского режима и разграничение прав между разными пользователями ОС (админ, гость...)
    • Ядро ОС

      Центральная часть ОС, которая используется наиболее интенсивно. Ядро постоянно находится в памяти, в то время как другие части ОС загружаются в память и выгружаются из неё по мере надобности.

    • Загрузчик ОС

      Системный софт, который обеспечивает подготовку окружения для запуска ОС (приводит аппарутуру в нужное состояние, подготавливет память, загружает туда ядро ОС и передает ему (ядру) управление).

    • Драйверы

      Специальное ПО, которое позволяет ОС работать с тем или иным оборудованием.

🔗 Ссылки на материалы
  1. Что такое операционная система и как она работает – YouTube
  2. Плейлист по операционным системам – YouTube
  3. Что такое операционная система и как она работает? – GitHub
  4. Что такое ядро операционной системы? Назначение и виды ядер – YouTube
  5. Устройство компьютерных программ: Как работает программа? Как компилируется код? – YouTube
  6. Как работает память компьютера – YouTube
  7. Как работает процессор – YouTube

  • Процессы и потоки

    Процесс – своего рода контейнер, в котором находятся все необходимые ресурсы для работы той или иной программы.

    Как правило в состав процесса входят:

    • Исполняемый код программы
    • Входные и выходные данные
    • Стек вызовов (порядок инструкций для выполнения)
    • Куча (структура для хранения промежуточных данных, создаваемых во время работы процесса)
    • Дескриптор сегмента
    • Файловые дескрипторы
    • Информация о наборе допустипых полномочий
    • Информация о состоянии процессора

    Поток – сущность, в которой выполняются последовательности действий (процедуры) программы. Потоки находятся внутри процесса и используют то же адрессное пространство. В одном процессе может быть несколько потоков, что обеспечивает возможность выполнения нескольких задач. Эти задачи, благодаря потокам, могут обмениваться данными, использовать общие данные или результаты других задач.

🔗 Ссылки на материалы
  1. Процессы и потоки в операционной системе – YouTube
  2. Процессы и потоки

  • Конкурентность и параллелизм

    Concurrency-parallelism

    • Параллелизм (Parallelism) – способность выполнять несколько задач одновременно используя несоклько ядер процессора, где на каждом отдельном ядре выполняется отдельно взятая задача.
    • Конкурентность (Concurrency) – способность выполнять несколько задач, но используя одно ядро процессора. Это достигается путем разделения задач на отдельные блоки команд, которые выполняются по очереди, но переключение между этими блоками происходит настолько быстро, что для пользователей создается впечатление, будто эти процессы выполняются одновременно.
🔗 Ссылки на материалы
  1. Чем отличаются Concurrency и Parallelism – YouTube
  2. Отличие между конкурентностью, параллелизмом и многопоточностю – GitHub
  3. Parallelism vs Concurrency: правильно подбираем инструменты – habr.com
  4. Параллелизм против многопоточности против асинхронного программирования: разъяснение – habr.com

  • Менеджер памяти

    Основной задачей менеджера памяти является реализация динамической памяти, т.е. выделение оперативной памяти компьютера для объектов в программе осуществляется во время ее выполнения. Менеджер памяти образует целую иерархию:

    • Системный менеджер памяти

      Менеджер встроенный в ОС.

    • Менеджер процесса

      Встроенный в стандартную библиотеку языка программирования, берёт у ОС блоки памяти «оптом» и раздаёт их сообразно с нуждами программиста.

    • Специализированный менеджер

      Динамические структуры данных языка программирования, которые берут память у стандартной библиотеки с запасом.

🔗 Ссылки на материалы
  1. Менеджер памяти – Википедия
  2. Управление памятью в ОС
  3. Как Linux работает с памятью – YouTube
  4. MMU в картинках – harb.com

  • Межпроцессорное взаимодействие

🔗 Ссылки на материалы
  1. Межпроцессное взаимодействие – Википедия
  2. Архитектура ЭВМ. Межпроцессное взаимодействие – YouTube
  3. Основы программирования. Межпроцессное взаимодействие – YouTube
  4. IPC: основы межпроцессного взаимодействия

  • Ввод и вывод (I/O)

    В современных операционных системах средства ввода-вывода представляют собой способы взаимодействия между обработчиком информации и внешним миром. Сюда можно отнести чтение или запись файлов на жёсткий диск или SSD, отправку и получение данных по сети, отображение информации на мониторе, получение ввода с мыши и клавиатуры.

🔗 Ссылки на материалы
  1. Ввод-вывод внутри компьютера – YouTube
  2. Основные методы ввода-вывода (I/O) – tproger.ru

  • Основы POSIX

🔗 Ссылки на материалы
  1. POSIX – Википедия
  2. Что такое POSIX

Основы Linux

Операционные системы на базе ядра Linux это стандарт в мире серверной разработки, поскольку большинство серверов работают именно на таких ОС. Использовать Linux на серверах выгодно, ведь он рапространяется бесплатно.

Существует огромное количество дистрибутивов (сборок с набором предустановленного ПО) Linux на любой вкус и цвет. Одним из самых популярных является Ubuntu. Именно с него можно начать своё погружение в серверную разработку.

Установить Ubuntu можно на отдельный ПК или ноутбук. Если такой возможности нет, можно воспользоваться специальной программой Virtual Box, в которой можно запускать другие ОС поверх основной. Так же можно запустить Docker контейнер с образом Ubuntu (Docker - это отдельная тема, которая рассматривается в этом репозитории).

После этого можно быстро пройти вводный курс по Linux и Bash.

  • Работа с терминалом

    Терминал (или консоль) - программа в которой для управления компьютером используются специальные текстовые команды. Как правило на серверах отсутствуют графические оболочки, поэтому вам обязательно понадобятся навыки работы с терминалом.

    • Основные команды для навигации по файловой системе 
      ls # просмотр содержимого директории
cd <путь> # переход в указанный каталог
cd .. # переход на уровень выше (в родительский каталог)
touch <файл> # создание файла
cat > <файл> # ввод текста в файл из консоли (перезапись)
cat >> <файл> # ввод текста в конец файла (добавление)
cat/more/less <файл> # просмотр содержимого файла
head/tail <файл> # просмотр первых/последних строк файла
pwd # путь к текущей директории
mkdir <имя> # создать директорию
rmdir <имя> # удалить директорию
cp <файл> <путь> # копировать файл или директорию
mv <файл> <путь># перемещение или переименование
rm <файл> # удаление файла или директории
find <строка># поиск в файловой системе
du <файл># вывод размера файла или каталога
    • Команды для получения справочной информации 
      man <название_команды> # позволяет посмотреть руководство по любой команде.
apropos <слово> # поиск команды с описанием имеющим указанное слово
man -k <слово> # аналогично команде выше
whatis <название_команды> # краткое описание команды
    • Права суперпользователя

      Аналог запуска от имени администратора в Windows.

      sudo <команда> # выполняет команду с правами суперпользователя
🔗 Ссылки на материалы
  1. Основные linux-команды для новичка – habr.com
  2. 44 команды Linux которые вы должны знать – losst.ru

  • Менеджер пакетов

    Встроенный менеджер пакетов apt (advanced packaging tool) позволяет устанавливать/обновлять программные пакеты из сети с помощью терминала.

    • Базовые команды 
      apt install <имя_пакета> # установить пакет
apt remove <имя_пакета> # удалить пакет, но оставить конфигурацию
apt purge <имя_пакета> # удалить пакет вместе с конфигурацией
apt update # обновление информации о новых версиях пакетов
apt upgrade # обновление пакетов, установленных в системе
apt list --installed # список установленных в системе пакетов
apt list --upgradable # список пакетов, которые требуют обновления
apt search <имя> # поиск пакетов по имени в сети
apt show <имя_пакета> # информация о пакете
🔗 Ссылки на материалы
  1. Как пользоваться apt – losst.ru
  2. Использование APT. Команды apt и apt-get – pingvinus.ru

  • Скрипты Bash

    С помощью скриптов (сценариев) можно автоматизировать последовательный ввод любого количества команд. В Bash можно создавать различные условия (разветвления), циклы, таймеры и т.д. для выполнения всевозможных действий связанных с вводом в консоль.

🔗 Ссылки на материалы
  1. Основы работы с Bash – YouTube
  2. Шпаргалка оп Bash – quickref.me

  • Пользователи

    ОС на базе Linux являются многопользовательскими. Это означает, что несколько людей могут запускать множество различных приложений одновременно на одном и том же компьютере. Чтобы система Linux смогла «узнать» пользователя, он должен войти в систему, соответсвенно каждый пользователь должен иметь уникальное имя и секретный пароль.

    • Работа с пользователями 
      useradd <имя> [ключи] # создать нового пользователя
passwd <имя> # установить пароль пользователю
usermod <имя> [ключи] # редактировать пользователя
usermod -L <имя> # заблокировать пользователя
usermod -U <имя> # разблокировать пользователя
userdel <имя> [ключи] # удалить пользователя
    • Работа с группами 
      groupadd <группа> [ключи] # создать группу
groupmod <группа> [опции] # редактировать группу
groupdel <группа> [опции] # удалить группу
usermod -a -G <группы(через запятую)> <пользователь> # добивить пользователя в группы
gpasswd --delete <пользователь> <группы(через запятую)> # удалить пользователя из групп
    • Системные файлы 
      /etc/passwd # файл паролей, содержащий основную информацию о пользователях
/etc/shadow # файл теневых шифрованных паролей, содержащий зашифрованные пароли
/etc/group # файл групп, содержащий основную информацию о группах
/etc/gshadow # файл теневых групп, содержащий шифрованные пароли групп
🔗 Ссылки на материалы
  1. Пользователи в Linux: добавление, изменение, удаление
  2. Группы и пользователи в Linux

  • Права доступа

    chmod

    Так как под одной ОС могут работать несколько разных пользователей, то соответственно у каждого такого пользователя будет своё личное файловое пространство. Отсюда вытекает, что у любого файла в Linux должны быть специальные атрибуты – права на доступ. Эти атрибуты должны сообщать, кто имеет право работать c тем или иным файлом.

🔗 Ссылки на материалы
  1. Права доступа в Linux – younglinux.info
  2. Управление доступом в Linux
  3. Команда chmod – изменение прав доступа – younglinux.info

  • Работа с процессами

    Процессы в Linux можно описать как контейнеры, в которых хранится вся информация о состоянии выполняемой программы. Если программа работает хорошо, то все нормально, но если она зависла и вам нужно восстановить её работу, тогда вам понадобиться навыки работы по управлению процессами.

    • Базовые команды 
      ps # вывести 'снимок' процессов всех пользователей
top # диспетчер задач в реальном времени
<команда> & # запуск процесса в фоновом режиме, то есть не занимая консоль
jobs # список запущенных в фоновом режиме процессов
fg <номер> # вернуть процесс обратно в активный режим по его номеру
bg <номер> # запуск остановленного процесса в фоновый режим
kill <id процесса> # завершить процесс по id
killall <программа> # завершить все процессы связанные с одной программой
🔗 Ссылки на материалы
  1. Работа с процессами в Linux – YouTube
  2. Шпаргалка по работе процессами в Linux

  • Работа с SSH

    Служба SSH Позволяет получить удаленный доступ к терминалу другого компьютера. В случае с персональным компьютером, это может понадобиться для срочного решения какой-либо проблемы, а в случае с сервером это вообще очень распространенная практика.

    • Базовые комнады 
      apt install openssh-server # установка SSH (хотя он почти везде идёт из коробки)
service ssh start # запуск SSH
service ssh stop # остановка SSH
ssh -p <Порт> user@remotehost # подключенние к удаленному ПК через SSH
ssh-keygen -t rsa # генерация RSA-ключа для беспарольного входа
ssh-copy-id -i ~/.ssh/id_rsa user@remotehost # копирование ключа на удаленную машину
🔗 Ссылки на материалы
  1. Что такое протокол SSH
  2. Как пользоваться SSH – losst.ru
  3. Настраиваем аутентификацию SSH по ключу в Linux – YouTube

  • Планировщик задач

    cron

    Благодаря планировщикам можно гибко управлять отложенным запуском команд и скриптов. В Linux есть встроенный планировщик cron, с помощью которого можно легко выполнять необходимые действия через определенные интервалы времени.

🔗 Ссылки на материалы
  1. Использование Cron для автоматизации задач – Digital Ocean
  2. Crontab: запуск задач по расписанию – YouTube
  3. Удобный онлайн-редактор для crontab

  • Системные логи

    Файлы журнала (логи) - cпециальные текстовые файлы, в которые заносится вся информация о работе сервера или компьютера, о действиях программы или пользователя. Поэтому они особенно полезны при возникновении багов и ошибок в работе программы или сервера. Рекомендуется периодически просматривать логи, даже если ничего подозрительного не происходит.

🔗 Ссылки на материалы
  1. Что такое логирование
  2. Как посмотреть логи в Linux – losst.ru
  3. Лог файлы Linux по порядку – habr.com
  4. Что такое «управление конфигурацией»
  5. Туториал по системным логам Linux

  • Проблемы в Linux

    • Проблемы с командами в терминале

      Возникают из-за ошибочных действий пользователя. Часто связано с опечатками, отсутствием прав, неправильно указанными опциями и т.д.

    • Проблемы с драйверами и ядром

      Kernel panic может возникать из-за ошибки при монтировании корневой файловой системы.
      Тут лучше всего поможет навык чтения логов для выявления проблем (команда dmesg).

    • Ошибка сегментации (segmentation fault)

      Возникает когда процесс обращается к недействительным участкам памяти.

    • Проблемы с диском и файловой системой

      Могут возникать из-за отсутствия свободного места.

🔗 Ссылки на материалы
  1. Исправление ошибок в Linux – losst.ru
  2. Segmentation Fault (распределение памяти компьютера) – habr.com

Общие знания

  • Системы счисления

    Система счисления (СС) представляет собой совокупность символов и правил для обозначения чисел. В информатике принято выделять четыре основных системы счисления: двоичная, восьмеричная, десятичная, шестнадцатеричная. Связано это, в первую очередь, с их использованием в различных отраслях программирования.

    • Двоичная СС

      Самая важная СС для вычислительной техники. Её использование обосновано, тем, что процессоры компьютеров работают на основе транзисторов, которые могут либо пропускать ток, либо его задерживать. Поэтому вся логика работы процессора построена на основе всего двух состояний (включено/выключено, открыто/закрыто, высокий/низкий, истина/ложь, да/нет, больше/меньше).

    Binary

    • Восьмиричная СС

      Используется, например, в Linux-системах для выдачи прав доступа.

    Octal

    • Десятичная СС

      СС которая удобная для восприятия большинству людей.

    • Шестнадцатеричная СС

      Для записи используются дополнительно буквы: A, B, C, D, E, F. Широко используется в низкоуровневом программировании и компьютерной документации из-за, того что минимальной адресуемой единицей памяти является 8-битный байт, значения которого удобно записывать двумя шестнадцатеричными цифрами.

    Hex

    • Перевод из одной СС в другую

      Для лучшего понимания можно попробовать онлайн конвертер


🔗 Ссылки на материалы
  1. Системы счисления: полный гайд
  2. Двоичная система счисления. Самое простое объяснение – YouTube
  3. Системы счисления с нуля | Основы программирования – YouTube
  4. Перевод чисел между системами счисления – YouTube
🔗 Ссылки на материалы
  1. Конъюнкция, дизъюнкция, импликация, эквиваленция, отрицание. На примерах из жизни – YouTube

  • Структуры данных

    Структуры данных (СД) – это контейнеры в которых данные хранятся по определенным правилам. В зависимости от этих правил структура данных будет эффективна в одних задачах и неэффективна в других. Поэтому необходимо понимать, когда и где использовать ту или инную структуру.

    • Массив

      СД, которая позволяет хранить данные одинакового типа, где каждому элементу присваивается свой порядковый номер.

    • Связный список

      СД где все элементы, помимо данных, содержат ссылки на последующий и/или предыдущий элемент. Существуют 3 разновидности:

      • Односвязный список – СД, где каждый элемент хранит ссылку только на следующий (одно направление).
      • Двусвязный список – СД, где элементы содержат ссылки, как на следующий элемент, так и на предыдущий (два направления).
      • Кольцевой спискок – разновидность двусвязного списка, где последний элемент кольцевого списка содержит указатель на первый, а первый — на последний.
    • Стек

      СД где хранение данных работает по принципу "последним пришел – первым вышел".

    • Очередь

      СД где хранение данных происходит по принципу "первым пришел – первым вышел".

    • Хеш-таблица
    • Дерево

      СД с иерархической моделью, в виде набора связанных между собой элементов.

    • Куча

      СД где элемент с наибольшим ключом всегда является корневым узлом кучи.

    • Граф

🔗 Ссылки на материалы
  1. 8 структур данных, которые должен знать каждый программист
  2. Структуры данных для самых маленьких – habr.com
  3. Как работает стек – YouTube
  4. Хэш-таблицы за 10 минут – YouTube

  • Базовые алгоритмы

    Алгоритмы подразумевают под собой наборы последовательных инструкций (шагов), которые приводят к решению поставленной задачи. За всю человеческую историю было придумано огромное количество алгоритмов, которые позволяют решать определенные задачи максимально эффективным способом. Соответственно правильный выбор алгоритмов в программировании позволит создавать максимально быстрые и ресурсоемкие решения.

    Существует очень хорошая книжка по алгоритмам – Грокаем алгоритмы. С ней можно параллельно начать изучение языка программирования.



🔗 Ссылки на материалы
  1. Алгоритмы и структуры данных. Подготовительный курс (плейлист) – YouTube
  2. Большая коллекция алгоритмов – GitHub

  • Оценка сложности алгоритмов

    В мире программирования существует специальная единица измерения Big О (Большое О или О-нотация). Она описывает как сложность алгоритма растёт с увеличением количества входных данных. Дело в том, что один и тот же алгоритм запущенный на разных устройствах выполняется за разное время (завист от производительности устройства). Поэтому такая оценка не может быть релевантной. Вместо этого в Big O алгоритм оценивается по тому, сколько действий (шагов/итераций) необходимо совершить для его выполнения, при этом всегда показывая худший вариант развития событий.

    BigO

    • Основные разновидности сложности алгоритмов
      • Константная - O(1)
      • Линейная - O(n)
      • Логарифмическая - O(log n)
      • Линеарифметическая - O(n * log n)
      • Квадратичная - O(n^2)
      • Степенная - О(2^n)
      • Факториальная - O(!n)
🔗 Ссылки на материалы
  1. Сложность алгоритмов. Big O. Основы
  2. Шпарглака по Big O

  • Форматы хранения данных

    Для хранения и передачи данных по сети могут использоватся файлы разных форматов. Текстовые файлы удобны для чтения человеку, поэтому они используются, например, для файлов конфигурации. Но передавать данные в текстовых форматах по сети не всегда рационально, поскольку они весят больше, чем соотвествующие им бинарые файлы.

    • Текстовые форматы

      • JSON (JavaScript Object Notation)

        Представляет из себя объект, в котом данные хранятся в виде пар ключ-значение.

      • YAML (Yet Another Markup Language)

        Формат близкий к языкам разметки по типу HTML. Минималистичный, поскольку не имеет открывающих и закрывающих тегов. Удобный для редактирования.

      • XML (eXtensible Markup Language)

        Формат более близкий к HTML. Здесь данные оборачиваются в открывающие и закрывающие теги.

    • Бинарыне форматы

      • Message Pack

        Бинарный аналог JSON. Позволяет упаковывать данные на 15-20% эффективнее.

      • BSON (Binary JavaScript Object Notation)

        Является надмножеством JSON, включая дополнительно регулярные выражения, двоичные данные и даты.

      • ProtoBuf (Protocol Buffers)

        Бинарная альтернатива текстовому формату XML. Проще, компактнее и быстрее.

🔗 Ссылки на материалы
  1. Форматы сериализации данных – habr.com
  2. Введение в JSON – medium.org
  3. Работа с JSON – (MDN) mozilla.org
  4. Краткое руководство по XML
  5. YAML за 5 минут: синтаксис и основные возможности – tproger.ru
  6. Universal Binary JSON — ещё один бинарный JSON – habr.com

  • Кодировки текста

    Компьютеры работают только с числами, а если точнее только с 0 и 1. Как преобразовывать числа из разных систем счисления в двоичную, уже понятно. Но с текстом производить такие преобразования не получится. Именно поэтому были придуманы специальные таблицы, называемые кодировками, в которых текстовым символам присваиваются числовые эквиваленты.

    • ASCII (American standard code for information interchange)

      Самая простая кодировка, созданная специльно для американского алфавита. Состоит из 128 символов.

    • Unicode

      Это международная таблица символов, которая помимо английского алфавита, содержит алфавиты почти всех стран. Способна вместить в себя более миллиона различных символов (на данный момент таблица заполнена на полностью).

    • UTF-8

      Unicode-кодировка переменной длинны, с помощью которой можно представить любой символ unicode.

    • UTF-16

      Главное ее отличие от UTF-8 состоит в том что структурной единицей в ней является не один а два байта. То есть в кодировке UTF-16 любой символ юникода может быть закодирован либо двумя, либо четырьмя байтами.

🔗 Ссылки на материалы
  1. Что такое кодировки
  2. Как работают кодировки текста. Откуда появляются «кракозябры» – habr.com
  3. Что нужно знать каждому разработчику о кодировках и наборах символов для работы с текстом – habr.com
  4. Символы Unicode: о чём должен знать каждый разработчик – habr.com

Язык программирования

На этом этапе Вам предстоит выбрать для изучения один из языков программирования. В открытом доступе полно информации по различным языкам, поэтому с обучением у Вас не должно возникнуть проблем.

Ниже приведен список конкретных языков, которые лично по моему мнению хорошо подходят для backend-разработки (⚠️ может не совпадать с мнением других людей, в том числе более компитентных в этом вопросе).

Python - очень популярный и широко используемый. Лёгкий в изучении, благодаря простому синтаксису.

JavaScript - не менее популярный и практический единственный язык для полноценной Web-разработки. Благодаря платформе Node.js последнее несколько лет набирает популярность и в области backend-разработки.

Go - язык созданный внутри компании Google. Создавался специально для высоконагруженной серверной разработки. Минималистичный синтаксис, высокая производительность и богатая стандартная библиотека.

После того как вы определились с ЯП, советую поискать специальный awesome-репозиторий – ресурс в котором собрано огромное количество полезных ссылок на материалы под Ваш ЯП (библиотеки, шпаргалки, блоги, сайты и т.д).

В будущем здесь будет подробно рассмотрен один из языков

  • Классификация языков программирования

    Языков программирования много. Все они созданы не просто так. Некоторые языки могут быть совсем специфическими и использоваться только для определенных целей. Также, разные языки могут использовать разные подходы к написанию программ. А могут вообще по разному исполняться на компьютере. В общем существует множество различных классификаций, в которых было бы полезно разобраться.

🔗 Ссылки на материалы
  1. Языки программирования: критерии выбора – YouTube
  2. Что такое компилятор
  3. Что такое интерпретатор
🔗 Ссылки на материалы
  1. Методы программирования – GitHub

  • Основы языка

    Под основами подразумеваются некоторые фундаментальные идеи, присутствующие в каждом ЯП.

    • Переменные и константы
    • Типы данных

      Строки, целые числа, дробные числа, boolean и т.д.

    • Операторы

      Математические операторы, операторы сравнения, побитовые операторы.

    • Функции

      Работа с аргументами и возвращаемыми данными.
      Понимание области видимости переменных.

    • Управление потоком

      Циклы for, условия if else, switch-case.

    • Структуры данных

      Массивы, объекты, классы и т.д.

    • Стандартная библиотека

      Здесь имеется ввиду встроенные возможности языка для манипуляции со строками, числами, массивами и т.д.

    • Регулярные выражения

      Мощный интсрумент для работы со строками. Обязательно ознакомтесь с этим в своем ЯП, хотя бы на базовом уровне.

    • Пакетный менеджер

      Рано или поздно, возникнет желание воспользоваться сторонними библиотеками.

🔗 Ссылки на материалы
🔗 Ссылки на материалы
  1. Практика хорошего кода – habr.com
  2. Принципы для разработки: KISS, DRY, YAGNI... – habr.com
  3. Простое объяснение принципов SOLID – habr.com
  4. Принципы SOLID, о которых должен знать каждый разработчик – medium.com

Базы данных

База данных (БД) – набор данных, которые организованы по определённым правилам. Например, библиотека является базой данных для книг.

Система управления базой данных (СУБД) – программное обеспечение, которое позволяет создать БД и удобно ей манипулировать (выполнять различные операции над данными). Примером СУБД может являться библиотекарь. Он может легко и эффективно работать с книгами в библиотеке: выдавать запрашиваемые книги, принимать их обратно, добавлять новые и т.д.

  • Классификация баз данных

    БД могут существенно отличаться друг от друга и соответственно иметь разные области применения. Для понимания какая БД подойдёт для той или иной задачи, необходимо разобраться с классификацией.

    • Реляционные БД (relation – отношение, связь)

      Представляют из себя хранилища, где данные организованны в виде набора таблиц (со строками и столбцами). Взаимодействия между данными организуются на основе связей между этими таблицами. БД такого типа обеспечивает быстрый и эффективный доступ к структурированной информации.

    • Объектно-ориентированные БД

      Здесь данные представляются в виде объектов с набором атрибутов и методов. Подходят для тех случаев, когда требуется высокопроизводительная обработка данных, имеющих сложную структуру.

    • Распределенные

      Состоят из нескольких частей, расположенных на разных компьютерах (серверах). Такие БД могут полностью исключать дублирование информации, либо полностью её дублировать в каждой распределенной копии (например, как блокчейн)

    • Нереляционные (NoSQL)

      Хранят и обрабатывают неструктурированные или слабоструктурированные данные. Этот тип БД подразделяется на подтипы:

🔗 Ссылки на материалы
  1. Зачем нужны базы данных
  2. Выбираем базу данных – medium.com
  3. Базы данных: большой обзор типов и подходов – habr.com
  4. Курс: Использование баз данных (плейлист) – YouTube
  5. Курс: Базы данных (плейлист) – YouTube
  6. Базы данных для программиста – YouTube

  • Реляционная база данных

    Наиболее популярные реляционные БД: MySQL, PostgreSQL, MariaDB, Oracle.

    SQL (Structured Query Language) – специальный язык для работы с реляционными базами данных. Он довольно простой и интуитивно понятный.

    Удобная документация по SQL на русском языке здесь.

    • Основы SQL

      Не забывайте про точку с запятой в конце каждой команды.

      • Создание новой БД
      CREATE DATABASE db_name;
      • Создание новой таблицы
      CREATE TABLE users ( 
    id SERIAL PRIMARY KEY, # Уникальный id
    firstName VARCHAR(100), # Строка
    lastName VARCHAR(100), # Строка
    age INT, # Число
    gender VARCHAR(10), # Строка 
    isMarried BOOLEAN # true/false
);
      • Основыне типы данных
        • INT (целые числа от -2^32 до +2^32)
        • FLOAT / DOUBLE / DECIMAL (дробные числа)
        • CHAR / VARCHAR / TEXT (строки)
        • DATA / DATETIME / TIME (дата и время)
        • ENUM (перечисления - списки допустимых значений)
        • И другие
      • Добавление данных в таблицу
      INSERT INTO users(
    firstName, lastName, age, gender, isMarried
) VALUES (
    'Alex', 'Manson' 25, 'male', false
);
      • Выборка данных из таблицы
      # SELECT
## Получить всю таблицу users
SELECT * FROM users; 
## Получить только столбцы firstName и age из таблицы users
SELECT firstName, age FROM users; 

# LIMIT
## Получить первых 20 записей таблицы users
SELECT * FROM users LIMIT 20;

# DISTINCT
## Получить только уникальные значения из столбца firstName
SELECT DISTINCT(firstName) FROM users;

# WHERE
## Записи, где столбец gender = 'male'
SELECT * FROM users WHERE gender = 'male'; 
## AND, OR 
SELECT * FROM users WHERE age = 25 AND isMarried = falsel
SELECT * FROM users WHERE age = 20 OR age = 50;

# BETWEEN
## Записи, где значения столбца age находятся в промежутке от 20 до 30
SELECT * FROM users WHERE age BETWEEN 20 AND 30;

#NULL
## Записи, где столбец lastName не пуст
SELECT * FROM users WHERE lastName IS NOT NULL;
      • Поиск данных по шаблону
      # IN, LIKE, NOT LIKE
## % - подстановочный знак, который указывает на любое кол-во символов
## _ - подстановочный знак, который указывает на один символ

## Записи, где firsName равен 'John', 'Mike' или 'Kane'
SELECT * FROM users WHERE firstName IN ('John', 'Mike', 'Kane');
## Записи, где firsName начинается c буквы 'A'
SELECT * FROM users WHERE firstName LIKE 'A%';
## Записи, где первая буква в firstName равна 'A', 'B' или 'C'
SELECT * FROM users WHERE firstName LIKE '[ABC]%';
## Записи, где вторая буква в firsName не равна 'o'
SELECT * FROM users WHERE firstName NOT LIKE '_o%';
      • Сортировка и фильтрация данных таблиц
      # ORDER BY
## ASC - по возрастанию (по умолчанию)
## DESC - по убыванию
SELECT * FROM users ORDER BY firstName ASC;
SELECT * FROM users ORDER BY age DESC;
SELECT * FROM users ORDER BY lastName DESC, isMarried ASC;

# HAVING
## Фильтрация результатов группировки
      • Использование псевдонимов
      # AS
SELECT firstName AS name FROM users WHERE name = "Alex";
      • Изменение таблиц
      # ALTER TABLE
## Добавить новую колонку city к таблицe users
ALTER TABLE users ADD COLUMN city VARCHAR(50); 
## Удалить колонку isMarried из тиблицы users
ALTER TABLE users DROP COLUMN isMarried;
## Переименовать колокнку firstName в fName в таблицe users
ALTER TABLE users RENAME COLUMN firstName TO fName;
## Переименовать таблицу users в consumers
ALTER TABLE users RENAME TO consumers;
      • Изменение данных в таблице
      # UPDATE
## Изменить в таблицe users записть с id = 1
UPDATE users SET firstName = 'Kale', age = 33 WHERE id = 1;
## Изменить записи, где gender = 'female'
UPDATE users SET city = 'Paris' WHERE gender = 'famale';
      • Удаление данных из таблицы
      # DELETE
# Удалить запись в таблице users, где id = 2
DELETE FROM users WHERE id = 2;
# Удалить все записи в таблице users, где gender = 'male'
DELETE FROM users WHERE gender = 'male';
    • Агрегатные функции

      Используются для обобщения/подсчёта данных.

      # COUNT
## Возвращает количество элементов в таблице users
SELECT COUNT(*) FROM users;
## Возвращает количество не повторяющихся значений столбца firstName
SELECT COUNT(DISTINCT(firstName)) FROM users;

# MAX, MIN
SELECT MAX(age) FROM users;
SELECT MIN(age) FROM users;

# SUM
# Сумма всех значений столбца age
SELECT SUM(age) FROM users;

# AVG
## Среднее значение столбца age
SELECT AVG(age) FROM users;
    • Объединение таблиц
      • Запрос данных из нескольких таблиц

        Оператор JOIN; Комбинации с другими операторами; типы JOIN: (внешние/внутренние, левое/правое, перекресные, полные)

      • Свзяи между таблицами

        Ссылки из одной таблицы на другую; внешние ключи (FOREIGN KEY)

    • Подзапросы

      Запрос внутри другого запроса SQL

    • Индексы

      Структура данных, позволяющая быстро определить положение интересующих данных в базе.

    • Транзакции

      Последовательности команд, которые должны быть выполнены полностью, либо не выполнены вообще.

      • Команда START TRANSACTION
      • Команды COMMIT и ROLLBACK
    • Работа с языком программирования

      Для этого необходимо установить библиотеку под ваш ЯП. Для более удобной работы существуют ORM-библиотеки, которые позволяют выполнять SQL-запросы, как если бы вы просто вызывали методы у объекта.

🔗 Ссылки на материалы
  1. Основы SQL (плейлист) – YouTube
  2. Практика SQL (плейлист) – YouTube
  3. Базы данных (плейлист) – YouTube

  • MongoDB

    MongoDB – документоориентированная БД (является классическим примером NoSQL баз данных), не требующая описания схемы таблиц. Использует JSON-подобные документы и схему БД.

    • Основные команды
      • Подготовка БД
      show dbs // показать список всех БД
use db_name // подкючится/создать БД с именем db_name
db // вывести имя текущей базы данных
db.createCollection("users") // создать коллекцию "notes"
show collections // показать список коллекций в текущей БД
db.dropDatabase() // удалить текущую БД
      • Добавление элементов
      // Добавить один элемент
db.users.insertOne({
    name: "Alex",
    age: 27,
    isMarried: false,
    city: "NewYork"
})

// Добавить несколько элементов
db.users.insertMany([{...}, {...}])
      • Получение элементов
      // Получить все элементы из коллекции
db.users.find() 
// Получить элементы по указанному критерию
db.user.find({age: 27})
// Получить один элемент
db.users.findOne({name: "Alex"})
// Получить отсортированный список элементов
// 1 - по возрастанию; -1 - по убыванию
db.users.find().sort({age: 1}) 
// Получить количество элементов
db.users.find().count()
// Лимит количества получаемых элементов
db.users.find().limit(10)
// Выборка с помощью операторов сравнения
db.users.find({age: {$gt: 20}})  // > 20
db.users.find({age: {$gte: 20}}) // >= 20
db.users.find({age: {$lt: 50}})  // < 50
db.users.find({age: {$lte: 50}}) // <= 50
db.users.find({age: {$ne: 35}})  // != 35
      • Изменение элементов
      // Полное изменение элемента (первый аргрумент - критерий поиска)
db.users.updateOne({name: "Alex"}, {новые_данные})
// Изменение определенных полей элемента
db.users.updateOne({name: "Alex"}, {$set: {age: 28, isMarried: true}})
// Переименовать поле у нескольких элементов
db.users.updateMany({name: "Alex"}, {&rename: {city: "town"}})
// Удаление элемента/элементов
db.users.deleteOne({name: "Alex"})
db.users.deleteMany({name: "Alex"})
    • Агрегации

      Группировка значений из нескольких документов.
      Три способа выполнения агрегации: pipeline, Map-Reduce и одноцелевые методы агрегирования.

    • Работа с индексами
    • Работа с языком программирования

      Для этого необходимо установить драйвер MongoDB под ваш ЯП.

🔗 Ссылки на материалы
  1. Руководство по MongoDB – metanit.com
  2. Большой курс по MongoDB: Агрегация – medium.com
  3. Большой курс по MongoDB: Индексация – medium.com

  • Проблемы баз данных

Разработка API

API (Application Programming Interface) – программный интерфейс, который описывает определенный набор правил, по которым различные программы (приложения, боты, сайты...) могут взаимодействовать друг с другом. С помощью вызовов API можно выполнить определённые функции программы, не зная, как она работает.

При разработке серверных приложений могут использоваться разные форматы API, в зависимости от поставленных задач и требований.

  • REST API

    REST (Representational State Transfer) – архитектурный подход, который описывает набор правил того, как программисту организовать написание кода серверного приложения, чтобы все системы легко обменивались данными и приложение можно было легко масштабировать. При построении REST API широко используются методы HTTP-протокола.

    Основные правила написания хорошего REST API:

    • Каждый URL-эндпоинт должен быть существитвельным

      Для выполнения разных операций (создание/получение/изменение/удаление) этот эндпоинт должен реализовывать обработчики на соответствующие HTTP-методы.

    • Использование множественных названий

      Например эндпоинт на получение записи по id выглядит так: /task/:id, а для получения нескольких записей так: /tasks

    • Использование версионности

      Подробная инструкция описана здесь.

    • Использование соответствующих HTTP-кодов ответа

      Самые часто используемые: 200, 201, 204, 304, 400, 401, 403, 404, 405, 410, 415, 422, 429.

🔗 Ссылки на материалы
  1. Что такое API
  2. Что такое REST API
  3. Что такое REST API – YouTube
  4. Основы REST: теория и практика – tproger.ru
  5. REST API Best Practices – habr.com
  6. Версионирование API или единая кодовая база для всех версий – habr.com
  7. JSON API – работаем по спецификации – habr.com

  • GraphQL

    GraphQL – это язык запросов, который описывает как запрашивать данные, и, в основном, используется клиентом для загрузки данных с сервера. Имеет три основных особенности:

    • Позволяет клиенту точно указать, какие данные ему нужны, тем самым уменьшая потребление трафика от ненужных данных.
    • Облегчает агрегацию данных из нескольких источников.
    • Использует систему типов для описания данных.

    Основные моменты:

    • Система типов

      Типы в GraphQL это кастомные объекты с определенным набором полей.

    • Запросы (queries)

      Объекты которые описывают способ получения данных.

    • Изменения (mutation)

      Описывают способы модификации данных на сервере.

    • Подписки (subscription)

      С помощью подписок поддерживается постоянная связь между клиентами и сервером.

🔗 Ссылки на материалы
  1. Что же такое этот GraphQL? – habr.com
  2. Что такое GraphQL: с основ до первых запросов
  3. GraphQL vs REST - кто круче? – YouTube

  • WebSockets

    Веб-сокеты это продвинутая технология, позволяющая открыть постоянное двунаправленное сетевое соединение между клиентом и сервером. С помощью его API вы можете отправить сообщение на сервер и получить ответ без выполнения HTTP-запроса, тем самым реализуя real-time взаимодействие.

    Основная идея в том, что вам ненужно посылать запросы на сервер для получения новой информации. Когда соединение установлено, сервер сам будет отправлять новую порцию данных подключенным клиентам, как только эти данные появятся. Веб-сокеты широко используются для создания чатов, онлайн-игр, трейдерских приложений и т.д.

    • Открытие веб-сокета

      Отправка HTTP-запроса с определенным набором заголовков: Connection: Upgrade, Upgrade: websocket, Sec-WebSocket-Key, Sec-WebSocket-Version.

    • Состояния соединения

      CONNECTING, OPEN, CLOSING, CLOSED.

    • События

      Open, Message, Error, Close.

    • Коды закртыия соединения

      1000, 1001, 1006, 1009, 1011 и т.д.

🔗 Ссылки на материалы
  1. Что такое Websocket? Websockets простыми словами – YouTube
  2. Web сокеты | Компьютерные сети. Продвинутые темы – YouTube
  3. Использование WebSockets в браузере – learn.javascript.ru
  4. WebSocket и HTTP/2+SSE. Что выбрать? – habr.com

  • RPC и gRPC

    RPC (remote procedure call) – технология удаленного вызова процедур. Фактически, это просто вызов функции на сервере с набором определенных аргументов, который ответом отдает результат вызова этой функции.

    Основные RPC-протоколы:

    • SOAP

      Протокол работающий с использованием языка XML. Разработан в 1998 году. Из-за сложности XML и большого потребления трафика не рекомендуется к использованию.

    • JSON-RPC

      Протокол с очень простой спецификацией. Все вызовы и ответы это записи в формате JSON.

    • gRPC

      Бинарный протокол созданный Google и использующий язык Protobuf.

🔗 Ссылки на материалы
  1. RPC и REST — в чём разница? Часть 1: RPC – habr.com
  2. Введение в основы RPC: принципы и простые примеры
  3. Сравнение архитектурных стилей API: SOAP vs REST vs GraphQL vs RPC – medium.com

  • WebRTC

    WebRTC – open-source проект для организации передачи потоковых данных (видео, звука) в браузере. Работа WebRTC основана на peer to peer соединении, однако существуют реализации позволяющие организовывать сложные групповые сеансы. Например, сервис видео-звонков Google Meet широко использует WebRTC.

🔗 Ссылки на материалы
  1. WebRTC для всех и каждого – habr.com
  2. WebRTC API – MDN (mozilla.org)
  3. Оффициальный GitHub-репозиторий WebRTC – GitHub

Программное обеспечение

  • Система контроля версий Git

    Git - специальная система для управления историей изменения исходного кода. Любые изменения которые вносятся в Git могут быть сохранены, что позволяет откатываться (возвращаться) на ранее сохраненную копию проекта. На данный момент Git является стандартом для разработки.

    • Основные команды 
      git init # инициализация Git в текущей папке
git add [файл] # добавить файл в Git
git add . # добавить все файлы в папке в Git
git reset [файл] # отменить добавление указанного файла
git reset # отменить добавление всех файлов
git commit -m "ваш текст" # создать коммит (сохранение)
git status # показывает статус добавленных файлов
git push # отправить текущие коммиты в удаленный репозиторий
git pull # загрузить изменения с удаленного репозитория
git clone [ссылка] # склонировать указанный репозиторий к себе на ПК
    • Работа с ветками

      Ветвление позволяет отклонятся от основной линии разработки и продолжать работу независимо.

      git branch # показать список текущих веток
git branch [имя] # создать новую ветку от текущего коммита
git checkout [имя] # переключиться на указанную ветку
git merge [имя] # слияние указанной ветки в текущую ветку
git branch -d [имя] # удалить указанную ветку
    • Отмена коммитов 
      git revert HEAD --no-edit # создать новый коммит который отменяет изменения предыдущего
git revert [хэш_коммита] --no-edit # то же действие, но с указанным коммитом
    • История изменений 
      git log [ветка] # показать коммиты указанной ветки
git log -3 # показать 3 последних коммита текущей ветки
git log [файл] # показать историю коммитов указанного файла
🔗 Ссылки на материалы
  1. Что такое Git и для чего он нужен
  2. Основы Git, GitHub и GitHub Actions – YouTube
  3. Git. Большой практический выпуск – YouTube
  4. Шпаргалка по консольным командам Git – GitHub
  5. Полная книга про Git на русском

  • Docker

    Docker - специальная программа, которая позволяет запускать изолированные песочницы (контейнеры) с различным предустановленным окружением (будь-то определенная операционная система, база данных и т.д.). Технология контейнеризации, которую предоставляет Docker, схожа с виртуальными машинами. Но, в отличие от виртуальных машин, контейнеры не создают такой дополнительной нагрузки, поскольку используют ядро хостовой ОС.

    • Образ (image)

      Специальный фиксированный шаблон, в котором содержится описание среды для запуска приложения (ОС, исходный код, библиотеки, переменные окружения, файлы конфигурации и т.д.). Образы можно скачивать с официального сайта и на их основе создавать свои.

    • Контейнер (container)

      Изолированная среда, созданная на основе какого-либо образа. По сути это является запущенным процессом на компьютере, который внутри содержит то окружение, которое описано в образе.

    • Основные команды 
      docker pull [имя_образа] # Загрузить образ из сети
docker images  # Список доступных образов 
docker run [id_образа] # Запуск контейнера на основе выбранного образа
    # Некоторые флаги для команды run:
    -d # Запуск с возвратом в консоль
    --name [имя] # Задать имя контейнеру
    --rm # Удалить контейнер после остановки
    -p [локальный_порт][порт_внутри_контейнера] # Проброс портов
docker build [путь_к_Dockerfile] # Создание образа на основе Dockerfile
docker ps # Список запущенных контейнеров
docker ps -a # Список всех контейнеров
docker stop [id/имя_контейнера] # Остановить контейнер
docker start [id/имя_контейнера] # Запустить существующий контейнер
docker attach [id/имя_контейнера] # Подключится к консоли контейнера
docker logs [id/имя_контейнера] # Вывести логи контейнера
docker rm [id/имя_контейнера] # Удалить контейнер
docker container prune # Удалить все контейнеры
docker rmi [id_образа] # Удалить образ
    • Инструкции Dockerfile

      Dockerfile представляет собой файл с набором инструкций и аргументов для создания образов.

      FROM [имя_образа] # Задание базового образа
WORKDIR [путь] # Задание корневой директории внутри контейнера
COPY [путь_относительно_Dockefile] [путь_в_контейнере] # Копирование файлов
ADD [путь] [путь] # Аналогично команде выше
RUN [команда] # Команда которая запускается только при инициализации образа
CMD ["команда"] # Команда которая отрабатывает каждый раз при запуске контейнера
ENV КЛЮЧ="ЗНАЧЕНИЕ" # Установка переменных окружения
ARG ИМЯ=ЗНАЧЕНИЕ # Задание переменных для передачи Docker во время сборки образа
ENTRYPOINT ["команда"] # Команда которая запускается во время работы контейнера
EXPOSE порт/протокол # Указывает на необходимость открыть порт
VOLUME ["путь"] # Создаёт точку монтирования для работы с постоянным хранилищем
    • Docker-compose

      Специальный инструмент позволяющий одновременно запускать несколько контейнеров с разной инфраструктурой. В каком-то смысле это Dockerfile на максималках.

🔗 Ссылки на материалы
  1. Что такое виртуализация и для чего она нужна
  2. Как и для чего использовать Docker
  3. Docker для Начинающих. Полный Курс – YouTube
  4. Полное практическое руководство по Docker – habr.com
  5. Изучаем Docker: файлы Dockerfile – habr.com
  6. Руководство по Docker Compose для начинающих – habr.com

  • Postman/Insomnia

    При создании серверной части приложения, возникает необходимость в тестировании его работоспособности. Это можно сделать разными способами. Один из самых простых – это воспользоваться консольной утилитой curl. Но такой способ годится если ваше приложение не большое и имеет всего несколько эндпоинтов. Намного эффективнее использовать специальное ПО для тестирования, которое имеют удобный интерфейс и весь необходимый функционал для автоматизации.

    • Postman

      Очень популярная и многофункциональная программа. Здесь точно есть всё, что Вам может пригодиться и даже больше: начиная от банального создания коллекций до поднятия mock-серверов. Основной функционал приложения предоставляется бесплатно.

    • Insomnia

      Не такой популярный, но очень приятный инструмент. Интерфейс в Insomnia, минималистичный и понятный. Здесь поменьше функционала, но все самое необходимое есть: коллекции, переменные, автоматические тесты и т.д. Имеется возможность установки сторонних плагинов.

🔗 Ссылки на материалы
  1. Уроки по тестированию в Postman (плейлист) – YouTube
  2. Insomnia. Инструмент для API тестирования – YouTube
  3. Insomnia docs на русском

  • Веб-сервера

    Главной задачей любого веб-сервера является обработка клиентских запросов и отправка ответов по протоколу HTTP (HTTPS). Помимо этого веб-сервера могут вести журналы ошибок (логи), производить аунтефикацию и авторизацию, хранить правила на обработку файлов и т.д.

🔗 Ссылки на материалы
  1. Что такое веб сервер и для чего он нужен? – YouTube
  2. Что такое Nginx
  3. Основы Nginx (плейлист) – YouTube
  4. NGINX изнутри: рожден для производительности и масштабирования – habr.com
  5. Что такое Apache
  6. Apache vs Nginx: практический взгляд – habr.com
  7. Установка web-сервера Apache на Linux Ubuntu и публикация web-сайта – YouTube
  8. Web-технологии. Web сервера | Технострим – YouTube
  9. Веб-сервер на Ubuntu 18 с нуля: nginx, HTTP/2, Brotli и HTTPS – YouTube

  • Брокеры сообщений

    Message queue

    При создании масштабной backend-системы может возникать проблема коммуникации между большим количеством микросервисов. Чтобы не усложнять уже имеющиеся сервисы (налаживать надеждную систему коммуникации, распределять нагрузку, предусматривать различные ошибки и т.д.) можно использовать отдельный сервис, который назвается брокером сообщений (очередью сообщений).

    Брокер берет на себя ответсвенность создания надежной и отказоустойчивой системы коммуникации между сервисами (выполняет балансировку, гарантирует доставки, мониторит получателей, ведёт логи, буферизацию и т.д.)

    Под сообщением понимается обычный HTTP запрос/ответ с данными определенного формата.

🔗 Ссылки на материалы
  1. Системы доставки сообщений, для чего они нужны? – YouTube
  2. Понимание брокеров сообщений. Изучение механики обмена сообщениями – habr.com
  3. Микросервисы: Коммуникации через очередь сообщений – YouTube
  4. RabbitMQ Tutorial на русском (плейлист) – YouTube
  5. Что такое Apache Kafka за 5 минут – YouTube
  6. Apache Kafka: основы технологии – habr.com
  7. Про Kafka (основы) – YouTube
  8. Брокер сообщений Kafka в условиях повышенной нагрузки – YouTube
  9. Выбор MQ для высоконагруженного проекта – habr.com

Кэширование

Кэширование является одним из самых действенных решений по оптимизации работы веб-приложений. Благодаря кэшированию можно повторно использовать ранее полученные ресурсы (статические файлы), тем самым сокращая задержку, снижая сетевой трафик и уменьшая время, необходимое для полной загрузки контента.

  • CDN

    CDN

    CDN (Content Delivery Network) – система серверов расположенная по всему миру. Такие сервера позволяют хранить дубликаты статического контента и доставлять его намного быстрее тем пользователям, которые находятся в непосредственной географической близости. Так же при использовании CDN снижается нагрузка на главный сервер.

🔗 Ссылки на материалы
  1. Что такое CDN и как это работает? – habr.com
  2. Что такое CDN и как работает данная технология
  3. CDN своими руками – YouTube

  • Client side

    Браузерное (клиентское) кэширование основано на загрузке страниц и других статических данных из локального кэша. Для этого браузеру отдается специальный заголовок 304 Not Modified

    • Кэширование файлов и картинок

      Регулируется заголовком Expires, который задает время актуальности данных из кэша. Из минусов, можно отметить то, что если данные на сервере изменились, то клиент не узнает об этом пока не закончится время действия заголовка или кэш не будет сброшен клиентом вручную.

    • Кэширование HTTPS

      Заголовок Strict-Transport-Security позволяет закешировать информацию о том, что ресурс досупен по протоколу HTTPS и не нужно дожидаться перенаправления.

    • Кэширование центра сертификации

      Сохранение информации о достоверности сертификата веб-сайта.

🔗 Ссылки на материалы
  1. Учебное пособие по кэшированию – habr.com
  2. Кэширование и производительность веб-приложений – habr.com
  3. Основы кеширования веб-приложений
  4. HTTP-кеширование – (MDN) mozilla.org
  5. Четыре уровня кэширования в сети: клиентский, сетевой, серверный и уровень приложения – tproger.ru
  6. «HTTP Strict-Transport-Security» или как обезопасить себя от атак «man-in-the-middle» и заставить браузер всегда использовать HTTPS – habr.com

  • Redis

    Redis – быстрое хранилище данных работающее со струкрурами типа ключ-значение. Может использоватся в качестве базы данных, кэша, брокера сообщений или очереди.

    • Типы данных

      Строки / Списки / Множества (sets) / Хэш-таблицы (hashes) / Упорядоченные множества (sorted sets)

    • Базовые операции 
      SET key "value" # установка ключа key со значение "value"
GET key # получить значение по указанному ключу
SETNX key "data" # создание ключа и установика значения, если ключ еще не существует
MSET key1 "1" key2 "2" key3 "3" # установка нескольких ключей
MGET key1 key2 key3 # получение значений сразу по нескольким ключам
DEL key # удалить пару ключ-значение
INCR someNumber # увеличение числового значения по ключу на 1
DECR someNumber # уменьшение числового значения по ключу на 1
EXPIRE key 1000 # установить таймер жизни ключа 1000 секунд
TTL key # получить информацию о времени жизни пары ключ-значение
    # -1 ключ существует, но не имеет срока действия
    # -2 ключ не существует
    # <другое число> время жизни ключа в секундах
SETEX key 1000 "value" # объединение команды SET и EXPIRE
    • Транзакции

      MULTI — начать запись команд для транзакции.
      EXEC — выполнить записанные команды.
      DISCARD — удалить все записанные команды.
      WATCH — команда, обеспечивающая выполнение только в случае, если другие клиенты не изменили значение переменной. Иначе EXEC не выполнит записанные команды.

🔗 Ссылки на материалы
  1. Что такое Redis – Amazon
  2. Redis - основы и практическое использование – YouTube
  3. Структуры данных, используемые в Redis – harb.com
  4. Базы данных. NoSQL. Redis – YouTube
  5. HighLoad: Успехи и провалы с Redis – YouTube
  6. Опыт использования Redis в качестве главного хранилища – habr.com

  • Memcached

    Memcached – программа-демон которая реализует высокопроизводительное кэширование в оперативной памяти на основе пар ключ-значение. В отличие от Redis не может являться надеждным и долговременным хранилищем, поэтому подходит только для кэша.

🔗 Ссылки на материалы
  1. Что такое Memcached? – Amazon
  2. Сравниваем Redis и Memcached, плюсы и минусы этих решений – YouTube

Безопасность

  • Уязвимости веб-приложений

    • Межсайтовый скриптинг (XSS)

      Атака, которая позволяют злоумышленнику внедрять вредоносный код через веб-сайт в браузеры других пользователей.

    • SQL-инъекций

      Атака может быть возможна если, пользовательский ввод, который передаётся в SQL-запрос, способен изменить смысл оператора или добавить туда другой запрос.

    • Подделка межсайтовых запросов (CSRF)

      Когда на сайте для выполнения какой-либо операции используется POST-запрос, злоумышленник может подделать форму, например в электронном письме и отправить его жертве. Затем жертва, являющаяся авторизованным пользователем, взаимодействую с этим письмом, не зная того, может отправить запрос на сайт с данными, которые задал злоумышленник.

    • Кликджекинг (Clickjacking)

      Принцип основан на том, что поверх видимой веб-страницы располагается невидимый слой, в который и загружается нужная злоумышленнику страница, при этом элемент управления (кнопка, ссылка), необходимый для осуществления требуемого действия, совмещается с видимой ссылкой или кнопкой, нажатие на которую ожидается от пользователя.

    • DoS-атака (Denial of Service)

      Хакерская атака, которая приводит к перегрузке сервера, на котором работает веб-приложение, за счет отправки огромного количества запросов.

    • Неверная конфигурация безопасности

      Использование параметров конфигурации по умолчанию может быть опасным, поскольку это общеизвестная информация. К примеру, частой уязвимостью является то, что сетевые администраторы оставляют стандартные логины и пароли admin:admin.

🔗 Ссылки на материалы
  1. Веб-безопасность – (MDN) mozilla.org
  2. Безопасность веб-приложений: от уязвимостей до мониторинга – habr.com
  3. Безопасность: уязвимости вашего приложения – YouTube
  4. Как защитить веб-приложение: основные советы, инструменты, полезные ссылки – tproger.ru
  5. Что такое XSS-уязвимость и как тестировщику не пропустить ее – habr.com
  6. DDoS-атаки: нападение и защита – habr.com
  7. Безопасность Web-приложений (плейлист) – YouTube
  8. Безопасность интернет-приложений (плейлист) – YouTube
  9. Аналитика уязвимостей и угроз веб-приложений за 2019 год

  • Криптография

    Hashing

    Для обеспечения безопасности в сети широко используется криптографические алгоритмы на основе хеш-функций.

    Основные понятия:

    • Хеширование

      Процесс преобразования массива информации (от одной буквы и хоть до целого литературного произведения) в некую уникальную короткую строку символов (называемую хэшем), которая присуща только этому массиву информации. Причем если в этом массиве информации изменить хоть один символ, то новый хэш будет отличатся кардинально.
      Хеширование является необратимым процессом, то есть по полученному хэшу невозможно восстановить изначальные данные.

    • Контрольные суммы

      Хэши могут использоваться как контрольные суммы, которые служат доказательством целостности данных.

    • Коллизии

      Cлучаи когда хеширование разного набора информации приводит к одинаковым хэшам.

    • Соль (в криптографии)

      Случайная строка данных, которая добавляется к входным данным перед хешированием, для вычисления хэша. Это необходимо для усложнения взлома методом перебора.

    Основные алгоритмы шифрования:

    • Семейство SHA (Secure Hash Algorithm)

      SHA-256 наиболее популярный алгоритм шифрования. Используется, например, в Bitcoin.

    • Семейство MD (Message Digest)

      Наиболее популярный алгоритм семейства – MD5. Сейчас считается очень уязвимым к коллизиям (существуют даже генераторы коллизий для MD5).

    • CRC (Cyclic redundancy check)

      Алгоритм нахождения контрольной суммы, предназначенный для проверки целостности данных.

🔗 Ссылки на материалы
  1. Что такое криптография?
  2. Хеш-функция, что это такое? – habr.com
  3. Что такое ХЭШ функция? | Хеширование – YouTube
  4. Hash/Хеш - просто о сложном – YouTube
  5. Как работает SHA256 – YouTube
  6. «Привет, мир»: разбираем каждый шаг хэш-алгоритма SHA-256 – habr.com
  7. Все методы взлома MD5
  8. CRC: как защитить программу
  9. Простой расчет контрольной суммы – habr.com

  • Аунтификация и авторизация

    Важно понимать отличие между двумя этими понятиями.

    Аунтификация – процедура проверки подлинности пользователя. Как правило выполняется путем сравнения введенного пользователем пароля с паролем, сохраненным в базе данных. Так же, в это понятие часто включают и идентификацию – процедуру выявления пользователя по его уникальному идентификатору (как правило это обычный логин или email). Это нужно, чтобы точно знать для какого пользователя выполняется проверка подлинности.

    Авторизация – процедура выдачи прав доступа определенному пользователю на выполнение определенных операций. Например обычные пользователи интрернет-магазина могут просматривать товары, добавлять их в корзину. А вот добавлять новые товары или удалять уже имеющиеся могут только администраторы.

    • Basic Authentication

      Наиболее простая схема аунтификации, при которой username и password пользователя передаются в заголовке Authorization в незашифрованном виде (base64-encoded). При использовании HTTPS является относительно безопасным.

    • SSO (Single Sign-On)

      Технология реализующая возможность перехода из одного сервиса в другой (не связанный с первым), без повторной аунтификации.

    • OAuth / OAuth 2.0

      Протокол авторизации благодаря которому можно зарегистрироваться в различных приложениях с помощью популярных сервисов (Google, Facebook, GitHub и т.д.)

    • OpenID

      Открытый стандарт, позволяющий создавать единую учётную запись для аутентификации на множестве не связанных друг с другом сервисов.

    • JWT (Json Web Token)

      Стандарт аунтификации работающий на основе токенов доступа. Токены создаются сервером, подписываются секретным ключом и передаются клиенту, который в дальнейшем использует данный токен для подтверждения своей личности.

🔗 Ссылки на материалы
  1. Аутентификация и авторизация в микросервисных приложениях – habr.com
  2. Обзор способов и протоколов аутентификации в веб-приложениях – habr.com
  3. Как работает single sign-on (технология единого входа)? – habr.com
  4. Как работает OAuth 2 - введение (просто и понятно) – YouTube
  5. OAuth 2.0 простым и понятным языком – habr.com
  6. OpenID Connect. Теория – YouTube
  7. OpenID Connect простыми словами – habr.com
  8. Пять простых шагов для понимания JSON Web Tokens (JWT) – habr.com
  9. Виды авторизации: сессии, JWT-токены. Для чего нужны сессии? Как работает JWT? – YouTube
  10. JWT. Часть 1. Теория – YouTube

  • SSL/TLS

    SSL (Secure Socket Layer) и TLS (Transport Layer Security) – это криптографические протоколы, которые обеспечивают защищёную передачу данных между двумя компьютерами в сети. По сути эти протоколы работают одинаково и отличий у них нет. SSL считается устаревшим, хотя все еще используется для поддержки старых устройств.

🔗 Ссылки на материалы
  1. Протоколы TLS/SSL | Защищенные сетевые протоколы – YouTube
  2. Как это работает: знакомство с SSL/TLS – habr.com
  3. TLS/SSL сертификаты и с чем их едят – YouTube
  4. Как HTTPS обеспечивает безопасность соединения – habr.com
  5. Шифрование в TLS/SSL | Защищенные сетевые протоколы – YouTube
  6. Как получить и настроить LetsEncrypt SSL сертификат для сайта? – YouTube

Тестирование

Тестирование позволяет проверить созданный программный продукт на то, что он работает именно так, как Вы задумали. Покрытие продукта должным количеством тестов, позволяет в дальнейшем проводить быстрые проверки на то, не сломалось ли что-нибудь в приложении, после добавления нового функционала.

Важно понимать: успешное прохождение тестов не даёт 100% гарантии, что Ваше приложение будет работать всегда без багов и ошибок. Тесты пишутся людьми и они физически не могут учесть все возможные варианты использования программы. Поэтому успешные результаты тестов подтверждают лишь должную работу базового функционала.

  • Unit-тесты

    Самый простой вид тестов. Как правило, около 70-80% от всех тестов занимают именно unit-тесты. «Unit» означает, что тестируется не вся система в целом, а небольшие и отдельные её части (функции, методы, компоненты и т.д.) в изоляции от других. Всё зависимое внешнее окружнеие, как правило, покрывается моками (mocks).

🔗 Ссылки на материалы
  1. Юнит-тестирование для чайников – habr.com
  2. Unit tests - модульное тестирование – YouTube
  3. Когда использовать mocks в юнит-тестировании – habr.com

  • Интеграционные тесты

    Интеграционное тестирование подразумевает тестирование отдельных модулей (компонентов) в связке с другими (то есть, в интеграции).

🔗 Ссылки на материалы
  1. Для чего нужно интеграционное тестирование? – habr.com
  2. Интеграционное тестирование: полный обзор
  3. Доклад: Интеграционное тестирование – YouTube

  • E2E тесты

    End-to-end тесты подразумевают тестирование работы всей системы в целом. При этом виде тестирования, реализуется среда максимально близкая к реальным условиям. Проводятся как для API, так и для Frontend-части через браузер.

🔗 Ссылки на материалы
  1. Сквозное тестирование (end-to-end): что, зачем, почему – habr.com
  2. Про пользу E2E тестирования – habr.com
  3. Доклад: End to End – the right way! – YouTube

  • Нагрузочное тестирование

🔗 Ссылки на материалы
  1. ****
  2. ****
  3. ****
  4. ****
  5. ****
  6. ****

  • Регрессионное тестирование

🔗 Ссылки на материалы
  1. ****
  2. ****
  3. ****
  4. ****
  5. ****
  6. ****

Построение архитектуры

🔗 Ссылки на материалы
  1. Чистая архитектура – habr.com
  2. Что можно узнать о Domain Driven Design за 10 минут? – habr.com
  3. Доклад про Domain Driven Design – YouTube
  4. GRASP паттерны проектирования – habr.com
🔗 Ссылки на материалы
  1. Паттерны ООП в метафорах – habr.com
  2. Шпаргалка по шаблонам проектирования – habr.com

Дополнительные ресурсы

Made with ♥
LICENSE 2022