| Date | Title | Description |
| 31.05.2026 | Flathub AI Ban Blocks Every Submission Type on Flatpak Repos, Enforcement Hits Open Source Hardest | By Kyle Belmonte
Published: May 31 2026, 13:28 PM EDT
Share on Facebook Share on Twitter Share on LinkedIn Share on Reddit Share on Flipboard |
| 29.04.2026 | Man pages, которыми хочется пользоваться: как сделать их удобными | В прошлом году я много работал над Git man page, поэтому начал больше думать о том, что делает man-страницу (man page) по-настоящему хорошей.
Я провёл немало времени, составляя шпаргалки для инструментов (tcpdump, git, dig и др.), у которых... |
| 29.03.2026 | Чиним доступ к Telegram, GPT и другим API из России | Если вы работаете с тг-ботами, то, скорее всего, замечали проблемы с таймаутами и нестабильным подключением к боту. Или, например, вам захотелось использовать недоступные API на инфраструктуре в RU-регионе, и для этого не обязательно исполь... |
| 13.03.2026 | Релиз утилиты curl 8.19 | 11 марта 2026 года состоялся релиз утилиты curl 8.19. Код проекта написан на языке C и опубликован на GitHub под открытой лицензией curl (вариант лицензии MIT). Выпуск curl 8.0 состоялся в марте 2024 года.
Утилита curl предлагает возможност... |
| 27.02.2026 | Создан фонд Open Source Endowment для финансирования открытого ПО | В США запустили фонд Open Source Endowment (OSE) для помощи опенсорс-проектам. Организаторы фонда планируют собрать капитал, вложить его и из инвестиционного дохода формировать гранты разработчикам. Основную сумму фонд тратить не намерен: о... |
| 26.02.2026 | ИИ научился искать баги, но не чинить: исследователи раскритиковали подход Anthropic | Red team Anthropic с помощью Claude Opus 4.6 обнаружила более 500 уязвимостей в кодовых базах популярных открытых проектов. Компания представила результаты вместе с запуском Claude Code Security — инструмента, который ищет уязвимости и пред... |
| 24.02.2026 | OpenWrt на VPS за 20 секунд: initramfs takeover | Дисклеймер:
Этот метод удаляет все данные на целевой системе без предупреждения. Использовать его можно только на свежесозданных VPS, где потеря информации не критична. Скрипт предназначен для быстрых экспериментов и тестов и не является ун... |
| 24.02.2026 | Подведены итоги GitHub Secure Open Source Fund для финансирования работ по усилению безопасности открытых проектов | Платформа GitHub подвела итоги третьего раунда финансовой инициативы GitHub Secure Open Source Fund для оплаты работ по усилению безопасности открытых проектов. В третьем раунде денежное финансирование получили 67 проектов, используемых при... |
| 22.02.2026 | 10 миллиардов устройств работают на его коде. Он поддерживает его в одиночку. Теперь его атакует ИИ | Один шведский разработчик заставляет curl работать на каждом телефоне, автомобиле и консоли на Земле. 47 автомобильных брендов используют его. Никто ему не платит. А теперь ИИ-боты заваливают его почтовый ящик.
Десять миллиардов установок. ... |
| 22.02.2026 | Быстрый запуск виртуального WEB сервера для новичка. Для создания своего простого прокси за 3 копейки | Трудно определить аудиторию для кого эта статья. Профессионалы работы в Linux системах наверное просто засмеют, а кто вообще ничего не слышал про Linux возможно вообще ничего не поймет.
Я ее пишу для тех кто немного слышал про Linux и уже з... |
| 04.02.2026 | Используем Coolify для хостинга проектов на своём VPS. Часть 2: установка и настройка Coolify | ❯ Вступление
Coolify — это популярная open-source платформа для хостинга приложений на своем сервере.
В первой части нашего руководства по Coolify мы провели подготовительную работу — приобрели VPS, настроили файрвол для него, взяли домен и... |
| 03.02.2026 | От инъекции промпта до RCE в AI-агентах | TL;DR
Статья о том, как AI-агенты, которым разрешили выполнять «безопасные» команды (find/grep/git и тому подобное), остаются уязвимыми: злоумышленник подсовывает такие аргументы/флаги, которые превращают разрешённую команду в механизм запи... |
| 31.01.2026 | AI Revolutionizes Cybersecurity: OpenSSL Flaws Uncovered, One From 1998 | An AI-powered system from AISLE has uncovered 12 significant security vulnerabilities in OpenSSL, the internet's critical encryption backbone. One exploit existed undetected for 28 years. This landmark discovery, made by AISLE's Cyber Reaso... |
| 28.01.2026 | ИИ нашел все 12 уязвимостей релиза OpenSSL. Одному багу — 28 лет | Стартап AISLE сообщил, что его автономный анализатор обнаружил все 12 CVE, вошедших в январский релиз OpenSSL — криптографической библиотеки, на которой держится значительная часть защищенных коммуникаций в интернете. Некоторые из найденных... |
| 27.01.2026 | Security Week 2605: тривиальная ошибка в telnetd | 20 января разработчик Саймон Йозефссон опубликовал в рассылке oss-sec информацию о крайне серьезной уязвимости в демоне telnetd, реализующем удаленное подключение по протоколу telnet. В традиционной для описания уязвимости терминологии суть... |
| 23.01.2026 | Проект Node.js поменял условия программы вознаграждений за найденные ошибки после отчётов, созданных с помощью ИИ-систем... | Проект Node.js поменял условия программы вознаграждений за найденные ошибки (багбаунти) после того, как разработчики столкнулись с увеличением отчётов, созданных с помощью ИИ-систем, которые трудно быстро оценить и проверить. Теперь для отп... |
| 19.01.2026 | Автор curl рассказал о вкладе 20 000 коммитов | Автор curl Даниэль Стенберг объявил, что после почти тридцати лет работы в проекте у него уже 20 тысяч коммитов из 37 604. Он преодолел этот порог 17 января.
«Конечно, некоторые из вас могут подумать: “Что, всего 20 000 коммитов после почти... |
| 08.01.2026 | Торвальдс: проблема ИИ-шлака (AI Slop) не будет решена с помощью Документации | Линус Торвальдс заявил в рамках обсуждения ситуации с использованием ИИ для разработчиков кода Linux, что «проблема некачественного ИИ‑контента (ИИ‑шлака — AI Slop) не будет решена с помощью Документации».
Разработчики ядра Linux уже нескол... |
| 07.01.2026 | Релиз открытого проекта фильтрующего прокси Privoxy 4.1.0 | Представлен выпуск прокси‑сервера Privoxy 4.1.0. Решение предназначено для создания персональных фильтров веб‑контента. При помощи Privoxy можно вырезать рекламные вставки, отбрасывать отслеживающие Cookie, удалять всплывающие диалоги, блок... |
| 06.01.2026 | Настройка Tor + Privoxy: HTTP и SOCKS5 proxy для домашней сети через Tor | Настоящая статья не является призывом к нарушению законодательства Российской Федерации. Материалы предназначены исключительно для образовательных целей и направлены на описание технических методов, применяемых для обхода ограничений, введе... |
| 26.12.2025 | Библиотека KASWeb — Kandelaber's Async & Safe Web requests | Предисловие
В этой статье я расскажу про свою C++ библиотеку KASWeb (Kandelaber's Async & Safe Web requests), ставящей во главу своих принципов удобство и безопасность асинхронного кода для выполнения web запросов и реакций на их резуль... |
| 13.12.2025 | В проекте GNOME запретили разработчикам использовать ИИ для генерации дополнений к GNOME Shell | Команда проекта GNOME добавила в правила разработки дополнений к GNOME Shell отдельный дополнительный пункт, запрещающий разработчикам публикацию дополнений, сгенерированных при помощи ИИ‑инструментов. В проекте не будут приниматься дополне... |
| 28.10.2025 | Разблокируем бесплатный WiFi на рейсах British Airways | Недавно я летел из Гонконга в Хитроу рейсом British Airways. Тот же самый маршрут я проделал в 2023 году, и помню, как в 14-часовом путешествии понадеялся на развлечения в самолёте. Однако на этот раз по дороге в Лондон у компании появилось... |
| 15.09.2025 | Релиз утилиты curl 8.16 | 10 сентября 2025 года состоялся релиз утилиты curl 8.16. Код проекта написан на языке C и опубликован на GitHub под открытой лицензией curl (вариант лицензии MIT). Выпуск curl 8.0 состоялся в марте 2024 года.
Утилита curl предлагает возможн... |
| 18.03.2025 | Debian 12.10: A Lucky Update for Your Linux System | Debian Linux 12.10 has rolled out just in time for St. Patrick’s Day, bringing a fresh wave of security fixes and system updates. In a world where digital threats lurk like shadows, this update is a beacon of hope. It’s not just about luck;... |
| 16.03.2025 | Debian Linux 12.10 drops just in time for St. Patrick’s Day with security fixes | St. Patrick’s Day is all about luck (plus corned beef and cabbage, of course), but when it comes to your Linux system, relying on luck isn’t exactly the best security strategy. Thankfully, Debian 12.10 has arrived just in time for the big C... |
| 07.02.2025 | Сборка проектов Си и Си++: от простого к сложному. Часть II. Сборщики | Продолжаю тему о сборке проектов на Си и Си++, первая часть которой размещена здесь.
Рецепты сборки по правилам хорошего тона должны поставляться с проектом и очень желательно, чтобы они не были привязаны к конкретной ОС или хотя бы к конкр... |
| 05.02.2025 | httr2 1.1.0 | Мы рады сообщить о выпуске версии httr2 1.1.0. httr2 — это универсальный HTTP-клиент, который предоставляет современный интерфейс с поддержкой конвейеров для работы с веб-API. Он построен на базе пакета {curl} и предлагает такие функции, ка... |
| 29.01.2025 | Маршрутизируем трафик с помощью HAProxy, совмещаем сервисы на 443 порту | Это продолжение статьи про совмещение Vless, WebSocket и ssh на порту 443 силами HAProxy. В данном продолжении полностью перепишем конфигурацию HAProxy, добавим GeoIP списки для блокировки доступа, развернем личный DOH силами AdGuardHome на... |
| 28.01.2025 | Сборка проектов Си и Си++: от простого к сложному. Часть I. Библиотеки | Каждый раз, в течение многих лет, собирая пилотную версию мизерного проекта или простой утилиты, мне кажется, что уж в этот раз точно обойдусь обычным скриптом для сборки, и никакие сборщики проекта мне не понадобятся. Но суровая реальность... |
| 15.01.2025 | The Resurgence of Perl: Crafting Modern Web Services with Old Tools | In the ever-evolving landscape of web development, some tools fade into obscurity while others rise to prominence. Perl, once a dominant force in the scripting world, has seen its share of ups and downs. Yet, as the digital age progresses, ... |
| 11.01.2025 | The Rise of Maestro: A New Era in Mobile Testing Automation | In the fast-paced world of mobile application development, automation testing is the lifeblood that keeps the engine running smoothly. The landscape is evolving, and with it, the tools we use. Enter Maestro, a fresh contender in the realm o... |
| 11.01.2025 | Забытые технологии: CGI | Навеяло комментариями: у людей стойкая ассоциация между Perl как языком и CGI как технологией, использовавшейся в начале веб-времен.
Всё логично: на тот момент Perl был одним из немногих распространенных скриптовых языков, и естественно что... |
| 09.01.2025 | «Волки надели кольца» — разбор способа доставки бэкдора RingSpy и варианты его детектирования | Введение
Привет, Хабр!
Меня зовут Илья Ефимов, я аналитик-исследователь угроз кибербезопасности в компании R-Vision. Сегодня я расскажу про вредоносное ПО RingSpy, которое использует группировка Mysterious Werewolf. В этой статье мы подробн... |
| 04.01.2025 | The Rise of Interactive Programming: Hangman and NotebookLM Plus | In the digital age, programming has transformed from a niche skill into a universal language. Two recent developments illustrate this evolution: the interactive game Hangman and Google Cloud's NotebookLM Plus. Both highlight the power of en... |
| 03.01.2025 | How To Use SCP (Secure Copy) With SSH Key Authentication | Anyone who administers Linux machines likely knows secure shell. Without this tool, administering those servers remotely would be quite challenging. It would also become harder to move files back and forth, at least with a modicum of securi... |
| 02.01.2025 | Игра «Виселица» — интерактивная задачка c HTTP-запросами | «Виселицу» — популярную игру на угадывание слов — кто‑то упомянул в комментариях к предыдущему посту, о задаче про игру в «Гонки». Не очень в тему, конечно — но я подумал «а чего это у нас задачи про виселицу нет?»
Теперь есть!
Обычно под п... |
| 25.12.2024 | Битрикс: от модулей к сервисам 2 | Приветствую всех неравнодушных! Я являюсь руководителем разработки в компании DD Planet, и сегодня, наконец-то, дошли руки написать продолжение статьи
Битрикс: от модулей к сервисам
Приветствую всех не равнодушных! Хочу поделиться с вами ис... |
| 22.12.2024 | Мифические 250 человеко-месяцев | Я недавно посчитал, что нашему проекту исполнилось 250 человеко-месяцев. Это почти 21 человеко-год или почти 28 рожденных детей, если бы мы занимались рождением детей (мужики, вы чего? — прим. ред.).
С одной стороны, если речь об одном чело... |
| 13.12.2024 | Автоматическая сборка snap пакетов в CI/CD | Моей основной задаче было реализовать автоматическую сборка snap пакетов с помощью GitLab CI/CD. И так как в сети я нашел не очень много информации о том, как это сделать - я решился на написание этого поста.
Вроде бы задача кажется не тако... |
| 06.11.2024 | Релиз утилиты curl 8.11 | 6 ноября 2024 года состоялся релиз утилиты curl 8.11. Код проекта опубликован на GitHub под открытой лицензией curl (вариант лицензии MIT). Выпуск curl 8.0 состоялся в марте этого года. Следующий стабильный релиз проекта запланирован на янв... |
| 06.11.2024 | VSCode — идеальный инструмент для хакера | Привет, Хабр!
В прошлой статье мы уже разобрали устройство редактора кода VSCode и его особенности. Сегодня хочу рассказать про еще одну уязвимость в расширении, связанном с GitHub, рассмотреть функцию «туннелирование» в VSCode и варианты и... |
| 31.10.2024 | Navigating the Waters of Go Development: A Beginner's Guide | In the vast ocean of technology, Go programming stands out like a lighthouse. Its simplicity and efficiency attract many aspiring developers. But as with any journey, the path can be daunting. This guide aims to illuminate the way for begin... |
| 30.10.2024 | Приложение на Go шаг за шагом. Часть первая: скелет, НТТР-сервер и конфигурация | Современные курсы стараются максимально охватить спектр технологий, которые используют компании. Ориентироваться в этом океане модных фич всё труднее, особенно это касается новичков, которые только начали знакомство с программированием. В и... |
| 27.10.2024 | The Rise of Smart Robotics: Bridging AI and Play for Kids | In the realm of technology, innovation often takes the form of playful exploration. Today, we delve into the world of smart robotics designed for children. This is not just about toys; it’s about building the future. Imagine a robot that li... |
| 25.10.2024 | Sidecar на Go: позволь другому заниматься твоими проблемами | Привет, Хабр!
В распределённых системах каждая служба выполняет свою задачу: одна отвечает за логи, другая за обработку запросов, третья за безопасность. Но не всегда удобно нагружать основной сервис дополнительной логикой. Именно здесь хор... |
| 23.10.2024 | Еще раз о C в виде «заметок на полях» | Знакомство
Честно говоря, язык Си был одним из тех языков, которые я начал учить просто потому, что мне это срочно понадобилось. Я работал в одной компании, где в одном из программных компонентов использовался Си, и мне надо было дописать ф... |
| 10.10.2024 | Patch Tuesday: Internet Explorer Vulnerabilities Still Pose a Problem | A breach in the engine behind Internet Explorer and a vulnerability in the Remote Desktop Protocol Service top the list of about 117 patches deployed in Microsoft’s monthly update. Around the same time, Apple has released a fix for macOS 15... |
| 07.10.2024 | Реймонд Хилл и его блокировщик uBlock Origin | Реймонд Хилл (gorhill) — автор и мейнтейнер оригинального блокировщика рекламы uBlock и нынешнего uBlock Origin. Признанный авторитет в сообществе, каждая его статья или твит имеет большой вес. В последние годы он часто высказывается о лице... |
| 06.10.2024 | Релиз открытого сетевого анализатора Mitmproxy 11 с поддержкой HTTP/3 | 4 октября 2024 года состоялся релиз открытого проекта сетевого анализатора Mitmproxy 11 с поддержкой HTTP/3 для перехвата трафика внутри соединений, установленных по HTTPS, с возможностями инспектирования, модификации и повторного воспроизв... |
| 30.09.2024 | Поднимаем одно-нодовый kubernetes-кластер на RedOS | Нынешний век - век импортозамещения. Многие компании сейчас сталкиваются с возникшей необходимостью переходить на отечественное ПО. Приходится осваивать вновь появившиеся нюансы, связанные с новым программным обеспечением. В данной статье м... |
| 18.09.2024 | Navigating the Transition: From Flow to TypeScript in Modern Development | In the fast-paced world of software development, change is the only constant. For many teams, the transition from Flow to TypeScript has become a pivotal journey. This shift is not just a technical upgrade; it’s a leap towards better type s... |
| 16.09.2024 | Swama: CLI-инструмент для работы с Swagger/OpenAPI | Если вы работаете с API, вы наверняка сталкивались с OpenAPI или Swagger для описания ваших API-спецификаций. Хотя эти инструменты облегчают процесс документирования, порой работать с ними через графические интерфейсы или ручной просмотр YA... |
| 04.09.2024 | Mastering Exploratory Testing: The Power of Testing Concepts | Exploratory testing is like sailing without a map. It’s dynamic, creative, and full of potential. But without a clear direction, you can drift aimlessly. This is where testing concepts come into play. They act as your compass, guiding your ... |
| 03.09.2024 | Как использовать концепции тестирования для эффективного исследовательского тестирования? | Исследовательское тестирование — это динамичный и творческий подход к тестированию программного обеспечения, который отличается свободой и подчеркивает ответственность в адаптации к изменяющимся условиям тестирования. Однако без четкого нап... |
| 01.09.2024 | The Future of Development: Embracing AI as a Platform | Artificial Intelligence (AI) is no longer just a buzzword. It’s a transformative force, reshaping how we approach development. The conversation around AI often oscillates between two extremes: one side fears that AI will replace human progr... |
| 01.09.2024 | The Hidden Depths of macOS: A Developer's Playground Without Admin Rights | In the world of technology, macOS stands as a fortress. Its walls are high, built to protect the secrets within. But what if you find yourself on the other side, staring at a pristine iMac without the keys to the kingdom? This article explo... |
| 01.09.2024 | Unlocking the Secrets of macOS: A Developer's Playground Without Admin Rights | In the world of technology, macOS stands as a fortress. It guards its secrets fiercely. But what if you could sneak in without the keys? What if you could explore its depths without admin rights? This article unveils the hidden gems of macO... |
| 29.08.2024 | Ручной деплой NestJS и Angular приложений на выделенном сервер через «Docker Compose» и «PM2» | Предыдущая статья: Сборка приложений на NestJS и Angular и запуск их в двух вариантах: через PM2 и через "Docker Compose"
Покупаем выделенный сервер и настраиваем SSH доступ к нему с локального компьютера.
Добавляем https://github... |
| 28.08.2024 | Он вам не «MacOS» | Рассказываю и показываю что можно сотворить с iMac без прав администратора и установки стандартных средств разработки.
Невозможный скриншот, по мнению официальной техподдержки и обычных разработчиков под продукцию Apple.Тайны внутренних орг... |
| 20.08.2024 | The Dance of Client and Server: A Technical Tango | In the world of networking, the relationship between client and server is like a dance. Each partner has a role, a rhythm, and a set of steps to follow. But what happens when the music falters? When the client can’t connect to the server? T... |
| 19.08.2024 | Как поменять местами клиент и сервер | Ситуация: у нас есть сервер и нам нужно подключиться к нему с помощью клиента. Но вот незадача: мы почему-то не можем инициировать сессию с клиента. Это может быть по причине NAT, настроек VPN-клиента или просто из-за ACL на МЭ.
Что делать?... |
| 18.08.2024 | I в LLM означает Intelligence | Я уже давно ничего не писал об ИИ или о том, как мы (не) используем его для разработки в нашем проекте curl. Больше откладывать нельзя. Хочу продемонстрировать вам наиболее значительный эффект, который ИИ может оказать на curl сегодня, подк... |
| 11.08.2024 | В проект curl официально вошёл проект wcurl вдобавок к trurl | 8 августа 2024 года автор curl Даниэль Стенберг объявил, что в открытый проект curl официально вошли наработки и разработчики wcurl вдобавок к trurl.
Проект wcurl — это простая оболочка вокруг curl для лёгкой загрузки файлов без необходимос... |
| 31.07.2024 | The Digital Tug-of-War: YouTube Slowdown and the Rise of VPN Solutions | In the vast ocean of the internet, YouTube stands as a colossal ship, navigating through waves of data. But recently, many users have felt the ship slow down, as if caught in a thick fog. This slowdown has sparked debates and concerns, with... |
| 31.07.2024 | Замедление YouTube с технической стороны | Привет, Хабр!
В последнее время замечаю огромное количество информации по поводу замедления Великого, но очень мало где видел конкретику о том, как именно это работает. Одно лишь отчаяние "мы все умрём".
Сразу скажу, что буду гово... |
| 29.07.2024 | Тысяча и одна библиотека С++ | В жизни каждого программиста С++ рано или поздно возникает задача, которую кто-либо уже решил. Однако найти это решение бывает очень непросто в силу разных причин: оно недостаточно разрекламировано, либо имеет нечеткую документацию, или воз... |
| 27.07.2024 | Я победил замедление YouTube | Привет, Хабр! Ухудшение работы YouTube стало поистине трагическим событием, которое прибило почти все загрузчики видео, но я нашел легальный способ улучшить ситуацию!
Как починить оборудование Google, не привлекая внимание санитаров.
1.5 го... |
| 07.07.2024 | Опыты в домашней лаборатории: собственный Let's Encrypt в OpenWRT | Углубляясь в тему DevOps в своей домашней лаборатории, я начал замечать, что зачастую проще задействовать TLS/mTLS, чем настраивать и отлаживать способы обойтись без него.
Задумавшись о надежном хостинге для приватного CA, обнаружил, что ср... |
| 01.07.2024 | 3 million iOS and macOS apps were exposed to potent supply-chain attacks | Enlarge
Aurich Lawson reader comments 38
Vulnerabilities that went undetected for a decade left thousands of macOS and iOS apps susceptible to supply-chain attacks. Hackers could have added malicious code compromising the security of millio... |
| 29.06.2024 | Debian Linux 12.6 delivers essential security fixes | Debian, the open-source and Linux-based operating system, has released its sixth update to the stable distribution of Debian 12, codenamed "Bookworm." This latest release is a crucial point release that primarily focuses on enhanc... |
| 20.06.2024 | Как защитить веб сервисы при помощи шлюза OpenIG | Обеспечение безопасности веб сервисов — одна из важных частей процесса разработки. Если если в инфраструктуре несколько сервисов, то каждый из них должен быть должным образом защищен. Если реализовывать проверки политик безопасности в каждо... |
| 16.06.2024 | Как обстоят дела с HTTP/3 в сURL на середину 2024 года | Пора в очередной раз проанализировать, в каком состоянии сейчас находится поддержка HTTP/3 в curl.
Думаю, ситуация с curl отражает положение дел во многих других HTTP-инструментах и библиотеках. HTTP/3 был и продолжает быть более сложным в ... |
| 06.06.2024 | Quickwit. Когда Elasticsearch слишком дорогой | «Дорогой» – конечно в прежде всего в переносном значении, Elasticsearch сложно устанавливать, настраивать и обновлять. Это хорошо известно всем, кто работал ES про проде. SaaS версия Elastic позволяет сэкономить время, но это решение по пон... |
| 10.03.2024 | Поведение Curl на macOS отличается от документированного. Apple считает, что это нормально | tldr: Apple считает, что все в порядке. Я нет.
28 декабря 2023 года в систему отслеживания ошибок Curl был отправлен отчет об ошибке 12 604. Мы получаем множество таких отчетов изо дня в день, так что сам по себе этот факт вряд ли был чем-т... |
| 28.02.2024 | Особенности и проблемы mock-сервера Swordfish API Emulator | Эта статья — продолжение истории про разработку Ansible-модулей для взаимодействия с системами хранения данных (СХД) через API, которое удовлетворяет спецификации Swordfish. Модули в перспективе облегчат управление парком СХД от разных прои... |
| 14.02.2024 | Работаем с HTTP API: разбор частых проблем и методы их решения | Время идёт, технологии развиваются, а проблемы, связанные с использованием API, вызывают у многих разработчиков всё те же сложности, что и десятки лет назад. Между тем, рост числа сервисов, которые взаимодействуют друг с другом с помощью да... |
| 19.01.2024 | Как защититься от «бестелесных» веб-шеллов | Введение
В сегодняшней статье эксперты Сайбер ОК проведут вас за руку по лабиринту хакерских уловок и на пальцах объяснят, что такое "бестелесные" веб-шеллы и как с ними бороться. Сегодня мы наблюдаем непрерывную эволюцию киберата... |
| 03.11.2023 | Отремонтировали в MySQL 8.2 | В конце октября 2023 года компания Oracle выпустила новую версию СУБД (системы управления базами данных) MySQL, обозначенную как MySQL 8.2. Эта версия включает несколько новых функций и изменений, а также устраняет ряд уязвимостей.
Основные... |
| 14.10.2023 | Отправка и обработка HTTP запросов в PostgreSQL | В этой статье я хочу поделиться некоторыми наработками, которые мы используем в своих проектах, в частности, тем, как отправлять и обрабатывать HTTP-запросы непосредственно из/в PostgreSQL.
Сразу оговорюсь, Вам не придется устанавливать в б... |
| 11.10.2023 | Part 0. Инструментарий QA в Альфа Банке | Всем привет! Меня зовут Вадим Лунин. Я — QA Manager из Альфа Банка в Беларуси. Этой статьёй хочу начать цикл статей по инструментам, которые мы используем для тестирования наших продуктов в Альфа Банке.
Три месяца назад мы запустили Альфа С... |
| 08.05.2023 | Мейнтейнер на всю жизнь. Даниэль Стенберг, автор curl | В наше время принято менять работу и занятия раз в несколько лет. Для сохранения душевного здоровья. Мало найдётся людей, которые работают над одним проектом всю жизнь, это слишком трудно с психологической точки зрения. Но такие люди есть. ... |
| 04.05.2023 | Что такое URL | В прошлом году Дэниэл Стенберг, создатель curl, написал пост об одном забавном URL:
http://http://http://@http://http://?http://#http://
Пост интересен, рекомендую его прочитать. Автор объясняет, как устроен URL, и как различные системы его... |
| 29.03.2023 | Тестирование remote push notifications на iOS, когда используем Firebase Cloud Messaging | Привет, Хабр! Меня зовут Максим Толстиков и я iOS-разработчик в Учи.ру. Для отправки пуш-уведомлений наша команда использует Firebase Cloud Messaging. Недавно у нас появилась задача — написать свой шаблон запроса на отправку тестового пуша,... |
| 27.03.2023 | Двадцать пять лет curl | Когда жить интересно, время летит незаметно. 20 марта curl исполнилось 25 лет.
Проект curl начался очень скромно: это был небольшой переименованный инструмент передачи URL, о котором почти никто не знал в первые годы его существования.
▍ Я ... |
| 27.03.2023 | Двадцать пять лет curl | Когда жить интересно, время летит незаметно. 20 марта curl исполнилось 25 лет.
Проект curl начался очень скромно: это был небольшой переименованный инструмент передачи URL, о котором почти никто не знал в первые годы его существования.
▍ Я ... |
| 16.02.2023 | Основы библиотеки cURL PHP | Введение
cURL — библиотека с открытым исходным кодом, используемая для отправки HTTP-запросов с различных языков программирования, включая C, PHP и другие.
cURL также является программой командной строки, позволяющая взаимодействовать с мно... |
| 13.02.2023 | NGINX подготовил бинарники для предварительной версии реализации QUIC+HTTP/3 | Мы рады сообщить, что наша предварительная реализация поддержки NGINX для QUIC+HTTP/3 теперь доступна в виде предварительно собранных бинарных пакетов для двух дистрибутивов:
Red Hat Enterprise Linux 9 и двоично-совместимых вариантов
Ubuntu... |
| 21.12.2022 | Несколько советов по работе с CORS для начинающих разработчиков | В этой статье мы с вами разберемся, что такое CORS, CORS-ошибки и из-за чего мы можем с ними сталкиваться. Я также продемонстрирую возможные решения и объясню, что такое предварительные (preflight) запросы, CORS-заголовки и в чем заключаетс... |
| 11.11.2022 | Пакуем секреты правильно | Безопасное хранение и передача секретов (токенов, паролей и т.п.) между пользователями и сервисами – это один из вызовов, с которыми сталкиваются разработчики и DevOps инженеры. Традиционное централизованное хранение в менеджерах паролей, н... |
| 19.10.2022 | Конструктор сетевых сервисов | Здравствуйте, это моя четвёртая статья на хабре, на этот раз я выйду за область ML решений и познакомлю вас с другим своим проектом.
В процессе работы над различными проектами, рано или поздно возникает необходимость реализации клиент/серве... |
| 11.09.2022 | Coingecko & Agent Ftpupload создаем красивые адреса криптокошелька, но помним о сохранности приватного ключа | В криптосообществе за многие годы образовался целый культ по созданию красивых адресов для криптокошельков. Каждый желающий может сгенерировать для себя «красивый» адрес, который будет не только уникальным, но и будет иметь в себе определен... |
| 21.03.2022 | Скрипт для скачивания coub'ов | Утром зашёл на coub.com и увидел баннер с печальной новостью :
Проект Сoub закрывается 1 апреля 2022 года. Успейте скачать свои видео.
Не успев продрать глаза, быстренько написал скрипт для скачивания всех моих кубов разом..
Скрипт из файла... |
| 21.01.2022 | Сервис для выгрузки данных из E-Commerce CMS OpenCart | Дорогие читатели, позвольте представить вам программный сервис, разработанный для экспорта данных из электронных магазинов созданных на основе CMS OpenCart.Информация для технических специалистовКак может происходить выгрузка данных из мага... |
| 18.01.2022 | Open source developers, who work for free, are discovering they have power | Most people don’t realize it, but many of the devices and apps you use every day are built on top of open source software, maintained by one or two developers that aren’t paid for their time, who patch bugs and improve their code to give ba... |
| 22.10.2021 | Microsoft поставляет устаревшие, уязвимые опенсорсные утилиты с Windows 10 и 11 | В списке рассылки Seclists, посвящённом информационной безопасности, обратили внимание на пренебрежительное отношение Microsoft к опенсорсным компонентам в составе Windows 10 и 11.
Так, в декабре 2017 года Microsoft объявила о включении в с... |
| 15.10.2021 | Node.js: разрабатываем сервер для тестирования API | Привет, друзья!
В этом небольшом туториале я хочу показать вам, как разработать простой, но довольно-таки полноценный сервер для тестирования API.
Основной функционал нашего приложения будет следующим:
админка с возможностью добавления данн... |
| 20.07.2021 | MyBee — FreeBSD ОС и гипервизор bhyve как частное облако | В этой статье будет описано применение ОС FreeBSD в качестве платформы для запуска облачных гостевых ОС с использованием простого API на примере дистрибутива MyBee и тот DevOPS, который мне по нраву.Введение
Периодически возникают мысли: 'н... |
| 21.06.2021 | The ISRG wants to make the Linux kernel memory-safe with Rust | Enlarge / No, not that kind of Rust.
Heritage Images via Getty Images reader comments 238 with 94 posters participating, including story author
Share this story
Share on Facebook
Share on Twitter
Share on Reddit
The Internet Security Resear... |
| 11.03.2021 | Создаём личный «Архив интернета» | Как показала история, сеть из миллиардов связанных между собой документов — очень хрупкая и эфемерная система. Странички живут недолго. Если нашли интересную страницу, сайт или видео — нельзя просто сделать закладку и надеяться, что контент... |
