Zapscape: почему ваш облачный сервер может быть под угрозой даже без VM
Обнаруженная уязвимость в Linux KVM получила название «Zapscape» — и она всколыхнула всю индустрию облачного хостинга. Проблема позволяет злоумышленникам вырваться …
Блог
Тихо, но серьёзно: Roundcube выпустил 11 патчей безопасности без публичных CVE
Roundcube выпустила важное обновление безопасности, закрывающее 11 уязвимостей. Среди них — критическая ошибка IMAP command injection. Но вот что удивительно: …
Зачем запихивать музыку в URL и почему это гениально
Разработчик создал Groovie — продвинутый браузерный драм-машина, который упаковывает целые треки с паттернами, семплами и таймлайнами прямо в URL. Никакого …
Как я добавил Rust-ядро в Python-проект: опыт создания JustAPI
Разработчик создал Python-фреймворк, в котором веб-сервер, роутер, терминация TLS и валидация запросов работают на Rust. Python остаётся только для логики …
Иллюзия прогресса: почему ваш AI-помощник для кода может замедлять вашу работу
Мир AI-разработки завален впечатляющими бенчмарками, но многие разработчики чувствуют: их реальная продуктивность не растёт пропорционально этим цифрам. Вот что скрывают …
Рыцари и купцы в браузере: как WebAssembly воскрешает классические RTS
Энтузиаст-разработчик взял и скомпилировал движок легендарной RTS Knights and Merchants в WebAssembly. Теперь в неё можно играть прямо в браузере, …
Kindle + mDNS: сетевое обнаружение у вас в кармане
Разработчик создал mDNS-приёмник специально для взломанных Kindle, и это открывает интересные возможности для локального сетевого взаимодействия и автоматизации. Этот проект …
Microsoft Edge объявляет войну блокировщикам рекламы: что нужно знать каждому разработчику
Microsoft Edge идёт по стопам Chrome и отказывается от расширений Manifest V2. Это значит, что популярные блокировщики рекламы вроде uBlock …
5 дат, которые определят вашу хостинг-стратегию в этом году
Ближайшие полгода будут насыщены регуляторными изменениями, пересмотром цен и важными событиями в индустрии — всё это напрямую затронет вашу работу …
Почему живой программист всё ещё незаменим, когда есть ИИ
Время от времени появляется очередной инструмент, который обещает сделать программирование ненужным. Но вот парадокс — мы по-прежнему пишем функции, фиксим …
VLC: почему все неправильно произносят название (и почему это важно)
VLC media player — один из самых скачиваемых инструментов в истории, но большинство пользователей даже не подозревают о его реальных …
ESP32-S3 считает токены твоего AI-помощника
На краудфандинге появился любопытный десктопный гаджет — Token Monitor. Он позволяет разработчикам отслеживать использование AI-ассистентов в реальном времени. Устройство построено …