Новости

Вышло практическое вводное видео по gRPC — технологии, которая всё чаще приходит на смену REST во внутренних сервисах. В материале разбираются отличия gRPC от REST, устройство клиент-серверного взаимодействия, роль Protocol Buffers, .proto-схема и генерация кода, работа с Postman, сравнение JSON и бинарного формата, а также потоковые запросы. В ролике собирается простой gRPC-сервис с нуля — от…

OpenAI готовит большое изменение: ограничения на текстовые чаты в бесплатной версии ChatGPT планируется убрать. Нововведение приурочено к выходу GPT-5.6 Luna. Текстовые диалоги станут безлимитными, при этом генерация изображений и загрузка файлов останутся ограниченными. Для тех, кто активно пользуется бесплатной версией, это заметное улучшение — правда, не полное: самые «тяжёлые» функции…

Практическая подборка по работе с VPS-серверами — от выбора тарифа до боевого деплоя. 🔹 Как выбрать подходящую конфигурацию под свои задачи 🔹 Настройка окружения: Debian, SWAP, базовое администрирование 🔹 Типичные проблемы при деплое и их решение 🔹 Использование VPS как полноценной удалённой системы для сайтов и приложений Сервер перестаёт быть «чёрным ящиком»: всё настраивается вручную и…

Практический видеокурс, который ведёт от первых строк кода до уровня, достаточного для подготовки к работе. 🔹 TypeScript, Vite и JSX — современный стек вместо устаревших шаблонов 🔹 Хуки useState и useEffect, работа с API 🔹 Архитектура frontend-приложений, компоненты, кастомные хуки 🔹 Git и CI/CD через GitHub Actions, деплой проекта За 5 уроков — полный путь от новичка до уверенного кандидата на…

Открытая платформа для offensive security, которая собирает разведку, поиск уязвимостей и инструменты эксплуатации в единое рабочее окружение. 🔹 Сотни эксплойтов, десятки интеграций, тысячи детекторов безопасности 🔹 Автоматизация полного цикла: разведка → скан → эксплуатация → отчёт 🔹 Комплексная оценка внешней поверхности атаки и поиск слабых мест инфраструктуры Отлично подойдёт специалистам…

В baserCMS 5.2.3 найдена связка из двух уязвимостей — CVE-2026-21861 и CVE-2026-30877, обе с оценкой CVSS 9.1 (CRITICAL). Значение POST-параметра без фильтрации попадает в exec(). Представьте: админ нажимает «Обновить ядро», а браузер отправляет запрос, где путь к PHP-бинарнику подставляется прямо в shell-команду. Ни escapeshellarg(), ни allowlist, ни regex. Спецсимволы ;, |, && и $() проходят…

Между легальным пентестом и обвинением по ст. 272–273 УК РФ стоит ровно один документ — письменное разрешение. И его у многих специалистов нет. 🔹 Ст. 272 — неправомерный доступ. Ключевое слово — «неправомерный»: сканирование без согласия, выход за scope, работа по устной договорённости — потенциальное обвинение. 🔹 Ст. 273 — создание и использование вредоносных программ. Metasploit и Cobalt…

Redis остаётся одним из самых востребованных инструментов бэкенд-разработки, и свежий практический разбор помогает закрыть пробелы в базовых знаниях. В видеоуроке на реальных примерах показывают, как устроено это быстрое хранилище данных, какие задачи им удобнее всего решать, и проходят по основным структурам: Hash, List, Set, Sorted Set, Bitmaps, HyperLogLog и геоиндексам. Отдельно разбираются…

Управление навыками ИИ-агентов выходит на новый уровень: проект skillsgate предлагает держать все skills под контролем в одном месте. Инструмент даёт единый визуальный интерфейс для установки, настройки и обновления навыков в Claude Code, Cursor и других AI-инструментах разработки. Вместо ручной правки конфигураций каждого компонента разработчик управляет всеми расширениями и рабочими окружениями…

Аудит прошивки роутера перестал быть экзотикой — и это тревожный сигнал. На одном из пентестов IoT-инфраструктуры специалисту хватило двадцати минут, чтобы снять дамп SPI-флеш роутера программатором и вытащить из него три пароля в открытом виде. Два из них давали root-доступ по telnet вообще без аутентификации, а само устройство висело на периметре с белым IP. Такое положение дел — не аномалия, а…