Сводки
Заметки о процессе, дизайнерских решениях и числах, которые мы измеряем, — и свежие новости веба от участников сообщества.
Chrome тестирует HTML-in-Canvas API, который позволяет встраивать интерактивные HTML-элементы в 2D Canvas и использовать их как текстуры в WebGL и WebGPU. Испытание продлится в Chrome 148–150.
Автор публикации считает, что распространённые PoC не доказывают возможность атаковать стандартный сервер PHP. При этом уязвимость реальна, и затронутые серверы нужно исправить.
PHP выпустил четыре обновления для устранения двух критических уязвимостей: при определённых условиях атакующий мог выполнить код на сервере. Владельцам сайтов и разработчикам рекомендуется обновить PHP.
В ядре PHP исправили уязвимости, которые могли привести к удалённому выполнению кода и чтению памяти процесса. Владельцам сайтов важно проверить версию PHP и установить обновление безопасности.
Автор публикации описал предполагаемую уязвимость PHP, связанную с обработкой загрузок файлов. Официального подтверждения проблемы и исправления пока нет.
В WordPress 7.2 Beta 1 появились адаптивные настройки дизайна, обновлённые инструменты редактора и новые возможности для разработчиков. Бета предназначена для тестирования, а не для установки на рабочие сайты.
При аномальном трафике GitHub может временно требовать авторизацию для отдельных операций git clone и git fetch по HTTPS. Разработчикам стоит проверить автоматические сборки, которые получают код без авторизации.
Исследователи опубликовали тексты о вымышленном понятии и выяснили, что на них ссылались ChatGPT, Perplexity, Grok и Google AI. Авторы напоминают: ссылка в ответе ИИ сама по себе не подтверждает достоверность сведений.
OpenAI тестирует более крупные изображения и карточки в ChatGPT Ads, обновила страницу конверсий и запустила еженедельные письма с результатами рекламы.
В Joomla 6.2 доработали TinyMCE, добавили SMTP-аутентификацию через OAuth 2.0 и уведомления о критичных обновлениях расширений. Перед установкой владельцам сайтов стоит проверить совместимость дополнений и отправку писем.
Perplexity перевела поисковый конвейер на Photon и запустила быстрый режим Search API для ИИ-агентов. Он снижает задержку и стоимость, но в отдельных тестах уступает стандартному поиску по релевантности.
Кампания GhostAction затронула около 1 900 аккаунтов GitHub и более 30 000 репозиториев. Злоумышленники пытались похитить секреты CI/CD, облачные ключи и API-ключи ИИ-сервисов.
Спросите напрямую: ответим в течение рабочего дня, без звонков без предупреждения.
YAVKA
Обычно отвечаем в течение часа
Здравствуйте! Задайте вопрос или опишите задачу — ответим туда, где вам удобно.
