Сводки

Как мы работаем, письменно

Заметки о процессе, дизайнерских решениях и числах, которые мы измеряем, — и свежие новости веба от участников сообщества.

Бэкенд 4 мин чтения

Уязвимость в ядре Linux позволяет атаковать сервер через входящее TCP-соединение

Критическая ошибка в ядре Linux позволяет атаковать сервер через входящее TCP-соединение без пароля. Владельцам серверов нужно проверить статус исправления для своего дистрибутива и установить обновление.

Дизайн 4 мин чтения

Сайт услуги, который продаёт сам: как мы пересобрали dota2boosting.com

Калькулятор, которому можно верить, страница заказа вместо переписки и бустеры с публичным рейтингом. Как мы переносили давний сервис буста Dota 2 с WordPress и OpenCart на собственный код и что это изменило для клиентов.

Скорость 4 мин чтения

Через DNS DebugBear злоумышленники подменили скрипт мониторинга сайтов

После атаки на инфраструктуру DebugBear злоумышленники подменили скрипт Real User Monitoring. Владельцам сайтов, подключившим сервис для отслеживания Core Web Vitals, рекомендуют удалить тег и проверить учётные записи.

Фронтенд 4 мин чтения

В Chrome 157 вышел HTML-in-Canvas для интерактивного DOM внутри графических сцен

В стабильной версии Chrome 157 появился HTML-in-Canvas. API позволяет встраивать интерактивный HTML в графические сцены, сохраняя доступность текста, форм и других DOM-элементов.

Бэкенд 4 мин чтения

Честность, которую можно пересчитать: как мы строили платформу кейсов CS2

Шансы каждого предмета до оплаты, сид, зафиксированный заранее, и апгрейд, формула которого видна игроку. Разбираем механику Gocase.gg и решения, которые сделали её проверяемой.

E-commerce 4 мин чтения

Маркетплейс для геймеров изнутри: что мы поняли, собирая GoRanked

Буст рейтинга, аккаунты и скины CS2 в одном месте, семь языков, шесть способов оплаты и чат, который отвечает ночью. Рассказываем, из каких решений складывается маркетплейс игровых услуг и где в нём настоящая сложность.

Бэкенд 3 мин чтения

ISPsystem выпустила обновления VMmanager после атаки через уязвимость нулевого дня

ISPsystem выпустила обновления безопасности VMmanager и переработала защитную архитектуру после атаки через уязвимость нулевого дня. Проверка инфраструктур провайдеров продолжается.

E-commerce 4 мин чтения

Shopify перенесла базу знаний для AI-агентов в админку магазина

Shopify перенесла базу знаний для AI-агентов в админку магазина. Продавцам, у которых в прежнем приложении было больше 1000 фактов, нужно вручную внести нужные сведения до 15 января 2027 года.

Не нашли ответ на свой вопрос?

Спросите напрямую: ответим в течение рабочего дня, без звонков без предупреждения.

Услуги и цены