Тег

#Firewall

100 статей

Утечка паролей через Claude Code: 1122 репозитория на GitHub скомпрометированы

Инструмент Claude Code сохраняет одобренные команды с паролями в .claude/settings.local.json. На GitHub уже найдено 1122 репозитория с такими утечками.

11 ноября 2026 г.

Критическая уязвимость в Microsoft Prompty: оценка 10.0 по CVSS

В пакете @prompty/core от Microsoft обнаружена критическая уязвимость CVE-2026-73299 с оценкой CVSS 10.0. Она позволяла выполнять произвольный JS-код на сервере через .prompty файлы.

10 ноября 2026 г.

#Firewall

Утечка паролей через Claude Code: 1122 репозитория на GitHub скомпрометированы

Критическая уязвимость в Microsoft Prompty: оценка 10.0 по CVSS

Cloudflare внедрила BGP через IPsec и GRE для корпоративных сетей

Инициатива Lightwell: IBM и Red Hat устранили более 400 уязвимостей в Java-библиотеках

ReviewBench: новый стандарт оценки ИИ-агентов для проверки кода от GitHub и Microsoft

Семь приёмов для упрощения настройки пайплайна в GitLab CI

Компактный CLAUDE.md для Next.js (App Router): шаблон и рекомендации

Битва API 2026: REST, GraphQL, gRPC — как выбрать протокол для продакшена

Flutter vs React Native в 2026 году: что изменилось внутри и как выбрать фреймворк

Пять багов в первый день запуска AI-компании и их однострочные решения

5 российских облачных платформ для запуска ИИ-моделей в 2026 году

Почему команда растёт, а фичи выходят медленнее: связность, адаптеры и технический долг

Архитектура и эксплуатация ИИ после запуска: дрейф моделей и операционный контроль

Масштабируемые ограничения API и идемпотентность: архитектура Redis и шаблоны блокировок

Освоение практических навыков ИИ через контекстную инженерию

AI ускоряет написание кода, но почему релизы всё ещё медленные?

RecallOps: AI-ассистент для восстановления инцидентов с памятью прошлых сбоев

Создание агента по анализу сделок на основе доказательств с постоянной памятью ИИ

Релиз TanStack Router: исправления восстановления прокрутки и серверных маршрутов

Как правильно очищать веб-контент для пайплайнов LLM

Обновление TanStack Query: исправление SSR-запросов и адаптеры для фреймворков

Prompt Injection: новая угроза для ИИ, повторяющая ошибки SQL-инъекций

Visual Studio Code 1.139: поддержка Dev Containers на удалённых хостах и ускорение работы

Создание AI-агента голосовой поддержки для клиентов

GitHub Security Lab представила автономный ИИ-конвейер Fuzzing Taskflow для фаззинга C/C++

Как я пытался сломать сервер за 12 долларов: предел 5000+ одновременных пользователей

Полное руководство по документации для ИИ: Model Cards, Eval Reports, Agent Cards и другие стандарты

Обновление workerd 1.20260924.1: веб-поиск для Workers AI и новые возможности обработки потоков

OpenAI выпустила GPT-6 Sol и GPT-6 Luna: новые возможности для работы с текстом и изображениями

Anthropic выпустила Claude Opus 5.5: новая флагманская модель для кода и агентных задач

Burp Suite 2026.9: экспорт SMTP в EML, ускорение и новые горячие клавиши

Обзор Symfony UX 3.5: серверная пагинация, оптимизация Twig и новые рецепты

Идемпотентность и Outbox: как избежать двойного выполнения операций

Функциональные флаги в CI/CD: ускорение разработки и гибкое управление релизами

Progressive Web Apps: разработка с приоритетом на офлайн-режим

Создание надежных веб-форм: полное руководство по валидации и UX

Как выбрать компанию для разработки ИИ: практическое руководство для инженерных команд

LiteLLM 1.103.0-rc.1: расширение для VS Code, управление MCP-сессиями и Speech API

Основы useState в React: создание динамического интерфейса с Vite

Сравнение пяти систем защиты сайтов и API от DDoS-атак и ботов

Монолит, модульный монолит или микросервисы: как выбрать архитектуру

Как вывести LLM в продакшен: доступы, контроль качества и стоимость

Разделение одного React Native-приложения на два: скрытые баги без сообщений об ошибках

OpenAI Node SDK 7.20.0: поддержка внешних хранилищ и усиление безопасности

Архитектура и технические решения для приложений-сообществ: глубокий разбор

Опубликованы эксплойты для четырёх уязвимостей ядра Linux с повышением привилегий до root

Как интеграция результатов ИИ-инструментов стала сложнее их создания

Как ИИ-ассистенты создают несуществующие пакеты и почему это опасно

AI пишет, AI проверяет: почему уязвимости появляются пачками и как понять, какие из них настоящие

Cloud Trust против Zero Trust: стандарты безопасности для гибридной инфраструктуры

React Router Data Mode: A New Approach to Routing in React

How to implement a Reverse-Trial in Next.js without building custom gatekeepers

GitHub Agentic Workflows 0.89.12: ограничения сохранения токена и исправления CI

Vercel AI SDK Harness расширил поддержку ИИ-агентов для разработчиков

Почему ваш React hotfix не доходит до пользователей и как это исправить с помощью Nginx

Стратегии деплоя, которые не роняют прод

Hugging Face TRL 1.13: ускорение обучения и поддержка контекста свыше миллиона токенов

GitLab выпустила критические патчи для устранения 18 уязвимостей

The Engineering Guide to Product-Led Growth (PLG) In-App Messaging

Обновление до Kubernetes 1.37: пошаговый план без простоя в продакшене

Spec Kit 1.0 от GitHub: спецификации вместо чата с ИИ-агентом и новые инструменты

Создание локального интерфейса ChatGPT без затрат на API

Сравнение моделей Fable 5.1, GPT-6 Astra и Flash для API: сентябрь 2026

Как нерезиденту зарегистрировать LLC в США для SaaS: полный гид

Next.js Security Checklist for AI-Generated Code

GPT-6 Astra против GPT-5.6 Sol: как оценить стоимость и надежность для продакшена

WebLLM: запуск языковых моделей в браузере без сервера

Kubernetes 1.37: потоковое чтение больших коллекций из etcd снижает потребление памяти

Внедрение LLM и автономных агентов в российских компаниях: статистика, барьеры и перспективы

Как реализовать обратную пробную версию в Next.js без создания собственных шлюзов

Как ИИ ускоряет разработку и почему это приводит к появлению мёртвого кода

Как реализовать обратную пробную версию в Next.js без создания собственных шлюзов

Разработка Amvera: российский аналог Vercel, Render и PythonAnywhere

Enterprise AI Paradox: From Impressive Prototypes to Scalable Production Systems

S3 в инфраструктуре: где объектное хранилище помогает, а где не заменит файловую систему

Практическое руководство по Kubernetes: инструменты и советы

Фундаментальная уязвимость LLM-агентов: как атакуют архитектуру моделей

Создание открытого аналога DocSend с клиентской криптографией и React 19

12 вопросов фронтенд-разработчикам, которые ставят в тупик даже опытных специалистов