•10 мин чтения
Руководство по MIME-типам: Content-Type, charset и nosniff
Правильная установка Content-Type: анатомия MIME, основные типы, параметры charset, вендорные типы (application/vnd.*), риски MIME sniffing и X-Content-Type-Options: nosniff.
Блог
Статьи, руководства и обновления об инструментах разработчика и продуктивности.
•11 мин чтения
Руководство по диаграммам Mermaid: блок-схемы, диаграммы последовательностей и docs-as-code
Синтаксис Mermaid для всех типов диаграмм: блок-схемы, диаграммы последовательностей, классов и ER, рендеринг на GitHub/GitLab/Notion и mmdc CLI для подхода docs-as-code.
•10 мин чтения
Мета-теги и Open Graph: SEO, превью в соцсетях и OG-изображения
Мета-теги, которые действительно работают: Open Graph для Facebook/LinkedIn, Twitter Cards, og:image (1200x630), структурированные данные JSON-LD и динамические OG-изображения с @vercel/og.
•10 мин чтения
Форматирование Python: Black, ruff format и PEP 8
Единообразное форматирование Python: Black против ruff format против autopep8, дискуссия о длине строки, конфигурация в pyproject.toml, интеграция с pre-commit и применение в CI.
•10 мин чтения
Работа с цветовыми палитрами: извлечение, гармония и дизайн-системы
Создание рабочих цветовых палитр: правила цветовой гармонии, извлечение с k-means из изображений, шкалы дизайн-систем в OKLCH, оттенки и тени, проверка контраста WCAG.
•9 мин чтения
Docker run в Compose: конвертация команд в compose.yaml
Конвертация команд docker run в Compose: маппинг флагов на поля (-p, -v, -e, --restart), bind mounts против именованных томов, файлы переопределений и Compose v2 против v1.
•8 мин чтения
Форматирование SCSS: Prettier, stylelint и правила вложенности
Единообразное форматирование SCSS: конфигурация Prettier, стилистические и логические правила stylelint, ограничения глубины вложенности, замена @import на @use/@forward и pre-commit интеграция.
•8 мин чтения
Коды клавиш JavaScript: event.key против event.code в 2026 году
Правильная обработка событий клавиатуры: event.key против event.code, устаревший keyCode, кроссплатформенные модификаторы (Cmd/Ctrl), библиотеки горячих клавиш и особенности международных раскладок.
•8 мин чтения
Парсинг телефонных номеров: E.164, libphonenumber и международные форматы
Правильный парсинг телефонных номеров: формат E.164, почему regex-валидация не работает для международных номеров, использование libphonenumber, форматы отображения против хранения и обработка добавочных номеров.
•8 мин чтения
Слагификация URL: Unicode, транслитерация и обработка коллизий
Генерация SEO-дружественных URL-слагов: нормализация Unicode NFD, транслитерация за пределами латиницы, компромиссы стоп-слов, обработка коллизий и паттерны URL slug-vs-ID.
•8 мин чтения
Кодирование Base32: RFC 4648, Crockford и секреты TOTP
Кодирование Base32: алфавит RFC 4648, вариант Crockford (исключает I/L/O/U), z-base-32, почему TOTP использует Base32, правила дополнения и накладные расходы по размеру против Base64.
•7 мин чтения
Генератор ASCII-арта: Figlet, баннеры для CLI и символы псевдографики
Генерация ASCII-арта для CLI и README: шрифты Figlet, ограничения ширины, символы псевдографики Unicode и программная генерация с figlet/pyfiglet.
•8 мин чтения
MAC-адреса: OUI, бит локального адреса и рандомизация для конфиденциальности
Структура MAC-адреса: разделение OUI и NIC, биты I/G и U/L, известные префиксы (Docker, VMware), рандомизация в современных ОС для конфиденциальности и генерация валидных случайных MAC-адресов.
•8 мин чтения
Энтропия Шеннона: пароли, анализ файлов и тестирование случайности
Применение энтропии Шеннона: формула объяснена, энтропия английского текста, энтропия файлов для обнаружения вредоносного ПО, энтропия паролей против надёжности и скользящее окно анализа.
•9 мин чтения
Хеширование паролей scrypt: memory-hard KDF и настройка параметров N/r/p
scrypt для хеширования паролей: memory-hard дизайн против bcrypt, настройка параметров N/r/p, scrypt против Argon2id против bcrypt, рейтинг OWASP и код для Node/Python/Rust.
•9 мин чтения
Декодирование Protobuf: формат проводного протокола, varint и отладка без схемы
Декодирование Protocol Buffers: формат проводного протокола, кодирование varint, поля с длиной, декодирование без схемы против схемо-ориентированного, фреймирование gRPC и инструменты protoc/grpcurl.
•9 мин чтения
Руководство по BIP-39: мнемонические фразы, контрольные суммы и пути деривации
Мнемонические фразы BIP-39: список из 2048 слов, кодирование энтропии с контрольной суммой, 12 против 24 слов, деривация сида через PBKDF2, парольная фраза (25-е слово) и пути деривации BIP-44.
•8 мин чтения
Извлечение текста: URL, email и IP из неструктурированных данных
Извлечение URL, email, IP-адресов и UUID из текста: regex-паттерны, особенности email по RFC 5322, обработка IDN/Punycode, дедупликация/нормализация и tldextract для работы с доменами.
•7 мин чтения
Дефангирование URL: hxxp, [.] и конвенции обмена индикаторами компрометации
Почему специалисты по безопасности пишут hxxp:// и [.]com: конвенции дефангирования, предотвращение случайных переходов, рефангирование для анализа, интеграция STIX/MISP и код для дефангирования/рефангирования.
•6 мин чтения
Dev Blog: Представляем расширения для браузеров!
Превратите новую вкладку вашего браузера в мощный центр инструментов разработчика с расширением DevToys New Tab. Мгновенный доступ к основным инструментам разработчика - форматтер JSON, кодировщик Base64, генератор хешей, UUID, декодер JWT и многое другое.