OTUS: программирование и карьера в IT

Работа аналитика не заканчивается на таблицах и графиках. Важно находить закономерности, проверять гипотезы и помогать команде принимать решения, которые приносят пользу, а не просто расходуют бюджет.

Собрали бесплатные уроки для тех, кто уже работает с данными или только планирует развиваться в аналитике. В подборке есть машинное обучение, MLOps, финансовая аналитика и автоматизация рабочих задач с помощью ИИ. Выбирайте и регистрируйтесь:

26 октября (понедельник)

— Data Drift в машинном обучении: почему модели деградируют в продакшене и как это контролировать. Зарегистрироваться на бесплатный урок курса «MLOps»: https://otus.pw/sLsi/

— Интеграция приложений: пошаговая инструкция для системного аналитика. Зарегистрироваться на бесплатный урок курса «Системный аналитик»: https://otus.pw/Q3xw/

27 октября (вторник)

— Сверточные сети: от распознавания изображений до прогнозирования курса биткоина. Зарегистрироваться на бесплатный урок курса «Машинное обучение для финансового анализа»: https://otus.pw/OgZT/

— Что надо знать про работу LLM моделей. Зарегистрироваться на бесплатный урок курса «LLM-инженер»: https://otus.pw/AERf/

5 ноября (четверг)

— Как построить SIEM-мониторинг без слепых зон: от сценария атаки до источников событий. Зарегистрироваться на бесплатный урок курса «Специалист по внедрению SIEM»: https://otus.pw/iMf6/

11 ноября (среда): для всех специалистов, которые хотят автоматизировать регулярные рабочие задачи с помощью ИИ

— ИИ-агент по расписанию: как заставить Claude Code работать, пока вы заняты другим. Зарегистрироваться на бесплатный урок курса «Claude Code: от нуля до ИИ-агента»: https://otus.pw/B7s6/

До встречи в эфирах!

Даже если защита включена, а приложение прошло тесты, в системе могут оставаться уязвимости. Пентест помогает найти точки входа, проверить сценарии атак и оценить реальные риски для инфраструктуры.

📌 Подготовили практический гид для специалистов по информационной безопасности, системных администраторов, DevOps-инженеров и разработчиков. В нём разобрали пять рабочих задач, которые показывают, как перейти от общего интереса к пентесту к конкретному рабочему результату. Например:
— найти доступные сервисы и определить, с чего начать проверку;
— выявить избыточные права и возможные пути повышения привилегий.

В документе вы найдёте описание каждой задачи, список необходимых навыков и ожидаемый результат.

Откройте гид «5 рабочих задач, для которых нужны навыки пентеста» и узнайте, как они пригодятся в вашей работе. Прикрепили файл ниже.

Чтобы освоить инструменты и методы на практике, изучите программу курса «Пентест. Инструменты и методы проникновения в действии»: https://otus.pw/VzDP/

21 октября команда PHP сообщила о двух критических уязвимостях. У атакующего может появиться полный контроль над сервером: возможность читать и изменять файлы, похищать базы данных, пароли, токены сессий, ключи доступа и сертификаты.

Уязвимость может затронуть десятки тысяч сайтов одновременно. Проблема находится в самом PHP и представляет угрозу для сайтов на WordPress, «1С-Битрикс», Laravel и других системах, если на сервере используется уязвимая версия PHP.

В соцсетях уже пишут: «Кто сегодня работает с PHP, вы вообще спали?», «Клод, перепиши всё на Rust, не ошибайся. Сделай это как опытный разработчик».

Что делать:

• Проверьте версию PHP на всех серверах. Не забудьте про тестовые площадки, отдельные приложения и старые проекты.

• Установите обновления безопасности. Для основных поддерживаемых веток исправления вышли в версиях PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Если используете более старую версию, уточните, доступно ли исправление.

• Перед обновлением проверьте совместимость и сделайте резервную копию. После установки исправлений проверьте, что сайт открывается, формы отправляют заявки, интеграции работают.

• Если обновиться сразу не получается, ограничьте доступ к сайту из интернета, если это допустимо для бизнеса. Временные меры снижают риск, но не заменяют обновление: команда PHP предупреждает, что полноценной альтернативы исправлению сейчас нет.

• Если сайт обслуживает подрядчик или хостинг, свяжитесь с ними сегодня. Уточните, какая версия PHP используется и когда установят патч.

• Просто обновить WordPress или «1С-Битрикс» недостаточно, если уязвимым остаётся PHP на сервере.

• Поручить ИИ обновление продакшена без проверки совместимости, бэкапа и плана отката — значит к одной проблеме получить шанс добавить ещё несколько.

Официальное сообщение PHP с версиями и рекомендациями: https://otus.pw/gY28/

Ещё больше об анализе рисков и мерах защиты можно узнать в записях открытых уроков:

• OWASP Top 10 для LLM-приложений: карта угроз, которую должен знать каждый: https://otus.pw/QQO6/
• ИБ-законодательство: ключевые изменения лета–осени 2026: https://otus.pw/x4HHi/

Собрали бесплатные уроки на четверг, 22 октября. Для специалистов разных ИТ-направлений

Выбирайте тему под свои задачи, чтобы сразу использовать в работе. Или посмотрите со стороны на новую роль в команде и узнайте, насколько она подходит именно вам.

22 октября (четверг)

— Основы проектирования бизнес-логики в микросервисной архитектуре. Зарегистрироваться на бесплатный урок курса «Микросервисная архитектура»: https://otus.pw/sbYa/

— Управление изменениями требований. Зарегистрироваться на бесплатный урок курса «Бизнес-аналитик в ИТ»: https://otus.pw/IMbH/

— От промта к автоматизации: как встроить LLM в рабочий процесс. Зарегистрироваться на бесплатный урок курса «Промпт-инжиниринг: внедрение ИИ в бизнес-процессы»: https://otus.pw/UabT/

— Оптимизация запросов 1С. Зарегистрироваться на бесплатный урок курса «Разработчик 1С. Продвинутый уровень»: https://otus.pw/YIg2/

— Spring Boot под нагрузкой: почему сервис работает локально и падает в production. Зарегистрироваться на бесплатный урок курса «Разработчик на Spring Framework»: https://otus.pw/aLTRB/

— Любовь с первого касания: как CJM помогает строить отношения с клиентом. Зарегистрироваться на бесплатный урок курса «Менеджер продукта в ИТ»: https://otus.pw/DpmV/

До встречи!

Если вы только собираете LLM-приложение, не обязательно сразу внедрять несколько платформ наблюдаемости

Для начала определитесь, что вам важнее: видеть расходы на API, разбирать цепочки вызовов или проверять качество ответов модели.

Важный момент: логи запросов и ответов не дают полной картины. Нужно понимать не только, что вернула модель, но и почему получился такой результат, сколько он стоил и насколько он качественный.

В карточках мы добавили платформы со сравнением, для каких целей подходит каждая из них. Сохраните, чтобы вернуться к вариантам при выборе инструментов для своего проекта.

Сравнение платформ подготовил преподаватель Otus — Игорь Стурейко, разрабатывал модель развития и прогнозирования технического состояния газотранспортной системы ПАО Газпром.

• Посмотреть запись урока «Сколько стоит один ответ вашего AI-агента — и почему он думал 40 секунд»: https://otus.pw/Qjze/

• Узнать подробнее о курсе «AgentOps: эксплуатация ИИ-агентов»: https://otus.pw/8p8W/

Начинаем неделю с нового дайджеста бесплатных уроков. С 19 по 21 октября встречаемся в прямых эфирах с экспертами

Разберём вопросы, ответы на которые нужны в работе уже сегодня: от практики применения ИИ-агентов и оптимизации SQL до балансировки в Angie, настройки Kafka и работы со стейкхолдерами:

19 октября (понедельник)

— ИИ-агенты в реальной разработке: что умеют делать вместо вас. Узнаете, какие задачи по анализу, тестированию и написанию кода уже сегодня можно передавать ИИ-агентам.

Зарегистрироваться на бесплатное занятие курса «Разработка ИИ-агентов»: https://otus.pw/kQvh/

— ИБ-законодательство: ключевые изменения лета–осени 2026. Систематизируем изменения ИБ‑законодательства 2026 года и разберём, какие требования относятся к вашей организации, когда вступают в силу и какая ответственность предусмотрена.

Зарегистрироваться на бесплатное занятие курса «Информационная безопасность. Продвинутый уровень»: https://otus.pw/1qbH/

— Анализируем длинные и сложные запросы в SQL Server. Покажем, как последовательно анализировать сложный SQL по частям через статистику выполнения и планы фрагментов.

Зарегистрироваться на бесплатное занятие курса «Разработчик MS SQL Server»: https://otus.pw/HaUl/

20 октября (вторник)

— Балансировка HTTP и L4 сервисов в Angie. Вы поймёте основные типы балансировки и научитесь применять их для повышения отказоустойчивости веб‑приложений.

Зарегистрироваться на бесплатное занятие курса «Администрирование Nginx/Angie»: https://otus.pw/ZNeI/

— Топ-5 SQL инструментов, которые используют аналитики каждый день. Разберём пять ключевых SQL‑инструментов на простых примерах и закрепим мини‑практикой на реальных запросах.

Зарегистрироваться на бесплатное занятие курса «Аналитик данных»: https://otus.pw/yBYr/

— Tool Calling и MCP: интеграция ИИ-агентов с корпоративными системами. Вы узнаете, как работает Tool Calling и как через него агент подключает внешние инструменты, API, базы данных и внутренние сервисы. Разберём, что такое MCP, архитектурные подходы к безопасной интеграции и контролю действий агента.

Зарегистрироваться на бесплатное занятие курса «ИИ-архитектор»: https://otus.pw/zBkQ/

— Метрики качества данных и стратегия внедрения. Разберём поэтапное внедрение метрик, создание каталога DQ и применение ИИ‑подходов для мониторинга и оценки готовности данных к ML‑проектам.

Зарегистрироваться на бесплатное занятие курса «Качество данных»: https://otus.pw/91MG/

21 октября (среда)

— Анатомия сопротивления: превращаем токсичных стейкхолдеров в союзников проекта. Разберём кейсы и инструменты фасилитации, которые помогают выявлять скрытых влияющих стейкхолдеров, распознавать саботаж и работать с причинами сопротивления.

Зарегистрироваться на бесплатное занятие курса «Системный аналитик. Экспертный уровень»: https://otus.pw/gLQi/

— Apache Kafka: быстрый старт для разработчиков и инженеров. На практике рассмотрим настройку топиков и использование базовых API для интеграции в приложения. Разберём принципы работы Kafka и её роль в распределённых системах.

Зарегистрироваться на бесплатное занятие курса «Apache Kafka»: https://otus.pw/Vn3j/

— Пентест инфраструктуры: поиск слепых зон IDS/IPS. Вы узнаете, как проверять эффективность правил защиты и проводить базовый пентест сети с учётом логики работы систем детекта и предотвращения атак.

Зарегистрироваться на бесплатное занятие курса «Пентест. Инструменты и методы проникновения в действии»: https://otus.pw/Tj9j/

— Автоматизация цифровых рабочих мест. Покажем, как связывать смарт‑процессы в единую логику портала и выстраивать межотдельное взаимодействие без ручной передачи задач и данных.

Зарегистрироваться на бесплатное занятие курса «Бизнес-процессы и автоматизация в Битрикс24»: https://otus.pw/f7xm/

До встречи!

Принесли подборку для тех, кто выбирает искать причины ошибок и задержек раньше, чем их заметит пользователь. Бесплатные уроки для разработчиков: C#, C++, Spring Framework:

20 октября (вторник)

— OpenTelemetry в .NET: от чёрного ящика к наблюдаемой системе. Зарегистрироваться на бесплатный урок курса «C# разработчик. Экспертный уровень»: https://otus.pw/uOqyy/

— Магия чисел в C++: как заставить компилятор считать за нас. Зарегистрироваться на бесплатный урок курса «C++-разработчик. Продвинутый уровень»: https://otus.pw/kUe9K/

22 октября (четверг)

— Spring Boot под нагрузкой: почему сервис работает локально и падает в production. Зарегистрироваться на бесплатный урок курса «Разработчик на Spring Framework»: https://otus.pw/SUH0/

Excel, математика, статистика, умение работать с данными. Что из этого нужно аналитику и как понять, готовы ли вы к профессии

Начнём с математики. Она нужна не для ответа у доски, а для решения реальных рабочих задач: сравнивать показатели, находить закономерности, оценивать результаты и делать выводы на основе данных. Без математической базы сложно двигаться дальше простых таблиц и выгрузок.

Как понять, насколько вы готовы к обучению на аналитика данных: пройдите вступительный тест курса. Он поможет проверить знания, увидеть, какие навыки нужны для работы, оценить свой уровень и узнать, подходит ли вам программа: https://otus.pw/Hy9E/

На прохождение теста даётся 25 минут, результат придёт на электронную почту. Мы формируем группы с похожим уровнем подготовки, чтобы обучение шло в комфортном темпе и вы могли применять новые знания в работе.

Попробуйте ответить на один из вопросов теста: что из перечисленного не требует предварительной сортировки исходного набора данных?
— Нет верного ответа
— Среднее арифметическое
— Медиана
— Мода.
Правильный ответ оставили в конце поста.

Проверяйте себя и переходите к полному тесту прямо сейчас: https://otus.pw/Hy9E/

Правильный ответ на вопрос теста: среднее арифметическое.

Обсудим новость: Claude Code стёр рабочие файлы на 116 ГБ и отчитался об успехе

Представьте: запускаете ИИ-помощника, чтобы ускорить работу, а в конце теряете проекты, настройки инструментов, конфигурации и учётные данные. Именно в такой ситуации оказался пользователь Claude Code на Windows 11.

Удаление продолжалось около 45 минут. ИИ-агент отчитался об остановке, но процесс ещё шёл. Вернуть всё не получилось. Некоторые проекты удалось достать из GitHub, но значительная часть данных была потеряна.

А вы готовы доверить ИИ-агенту работу с файлами и инфраструктурой?
________
Подробнее разберём сценарии применения агентов на бесплатном уроке «ИИ-агенты в реальной разработке: что умеют делать вместо вас» 19 октября: https://otus.pw/ES0L/