R3n0

Или это просто такое количество кодовой базы на PHP накопилось, которую все дружно решили переписывать на Go

Скорее всего.

если да, то почему именно на Go?

Если компания решилась вложиться в переписывание продукта на другом языке, то у неё на это точно очень веские причины, вероятнее всего - проблемы производительности. В этом случае Go - очевидный выбор. Python, Ruby и JS не дадут никакого выигрыша относительно PHP. Хоть на языках из мира jvm и .net можно писать высокопроизводительный софт, но они скорее решают проблемы сложности огромных кодовых баз. С++ и Rust очень сложны и для прикладного софта применяются только в крайнем случае. Всякая экзотика, типа Erlang, Elixir и Haskell - это вообще редкий случай в энтерпрайзе. Go же одновременно очень прост и ориентирован на высокую производительности.

Пароль на HDD, да еще на новом

Сдавайте диск, он явно не новый.
Я бы не исключал какой-то схематоз за установкой пароля, но тут уже нужна "разведка боем".

HDD громко гудит и ведет себя странно. То определяется, то не определяется.

Это - дополнительный и хороший повод для возврата.
Главное, чтобы не начали требовать доказать, что это не ваших рук дело, а хард был в таком состоянии после покупки.

UPD:
Если что, R.tester умеет показывать информацию об ATA password (см. Security), но для этого надо загрузить систему и чтобы диск был в ней виден как устройство. Разумеется, это только сведения, не снятие пароля.
Там же можно посмотреть SMART, и в нём, хотя бы для оценки, параметры Power-On Hours Count и Power Cycle Count.

В общем случае самостоятельно с такого диска Тошиба пароль не убрать, если только с потерей данных. Если надо и восстановить данные и обойти пароль, нужно обращаться к специалисту с оборудованием.

Если у вас есть ученики, технические выходки которых делают вам серьёзные сложности - вкладывайтесь в них. Возможно вы поучаствуете в росте начинающего технического специалиста.

Не просто возможно, а является одним из хорошо известных каналов доставки "контента" :)

Маловероятно, но все же просматривайте, каким приложениям вы дали доступ в Google/Яндекс/VK акаунтах, и какие расширения в браузер поставили. Для поиска по злачным местам всегда используйте отдельный браузер, где не используйте важные учетки, никогда не авторизуйтесь ими через этот браузер.

До этого покупал домен на GoDaddy , но сейчас они вроде как собраются (или собрались) блокиовать домены

Всё так. Русских забанили, причём, как говорится, with a very short notice.
К GoDaddy в любой стране мира лучше не подходить даже близко - это редкостные упыри.

Также избегайте namecheap и spaceship (дочерняя компания NC) - эти заблокировали Россию ещё раньше и весьма политизированы в целом.

Cloudflare тоже не стоит - эти хотят подмять под себя весь интернет и обязывают использовать только их нейм-серверы.

Кроме того, могут и отжать домен, и потребовать много денег. Пара примеров сходу:

1. Шанс вернуть обратно - только через очень широкую огласку: https://news.ycombinator.com/item?id=31573854
   
   

   Everything was working well (Mainly use this domain for my personal emails) and now nothing is working no warnings, nothing.

   Hello, Your account violated our terms of service specifically fraud. The suspension is permanent and we will not be making changes on our end.

   
   
2. Never register domains directly on CF. If you do this and they block you, I have no idea how you can get your domain back in a reasonable time frame. Luckily we only had our NS pointed to CF.
   https://robindev.substack.com/p/cloudflare-took-do...
   

Ещё есть такой регистратор, как PorkBun. Он выглядит очень дружелюбным и свойским с весёленькими хрюшками, но я не раз встречал жалобы в духе тех, что выше: в случае проблем хрюшки совсем не ми-ми-мишные и в саппорте их почему-то нет.

А дальше уже смотрите на то, чтобы компания была хоть сколько-то известной и чтобы вы могли оплатить её услуги.

В РФ тоже опасаюсь

Очень может быть, что и зря.
Избегайте ру-центр (nic.ru) и reg.ru. Можете выбрать, например, WebNames - ЕМНИП, они аккредитованный регистратор .COM.
Домен от них будет самым обычным доменом, но в случае проблем у вас будет бонус - возможность полноценно разбираться, отстаивать свои права, и невозможность регистратора вас просто проигнорировать.

в течение первых 4 месяцев заключила фриланс договор на месяц

Ничего не понял. Договор на 4 месяца? Договор сроком на месяц с автопродлением в течение 4 месяцев?

Если сейчас договора нет - Вам придется идти в суд и по суду получать деньги.

UPD: "Не давать себя в обиду" нужно с самого начала. Работая только по договору.

Вы уж определитесь - "для изучения ИБ" или "будущему пентестеру".
Иначе в процессе обучения можете здорово разочароваться. На специальности 10.03.01 "Информационная безопасность" (в зависимости от профиля) так называемого "пентестинга" либо может не быть вообще, либо это может быть например одна дисциплина на 1-2 семестра.

Можно. Иб это не про програмирование