Зведення
Нотатки про процес, дизайнерські рішення та числа, які ми вимірюємо, — і свіжі новини вебу від учасників спільноти.
Chrome тестує HTML-in-Canvas API, який дає змогу вбудовувати інтерактивні HTML-елементи у 2D Canvas і використовувати їх як текстури у WebGL та WebGPU. Випробування триватиме у Chrome 148–150.
Автор публікації вважає, що поширені PoC не доводять можливості атакувати стандартний сервер PHP. Водночас уразливість реальна, і на уражених серверах потрібно встановити виправлення.
PHP випустив чотири оновлення для усунення двох критичних вразливостей: за певних умов зловмисник міг виконати код на сервері. Власникам сайтів і розробникам рекомендують оновити PHP.
У ядрі PHP виправили вразливості, які могли призвести до віддаленого виконання коду та читання пам’яті процесу. Власникам сайтів варто перевірити версію PHP і встановити оновлення безпеки.
Автор публікації описав ймовірну вразливість PHP, пов’язану з обробкою завантаження файлів. Офіційного підтвердження проблеми та виправлення поки немає.
У WordPress 7.2 Beta 1 з’явилися адаптивні налаштування дизайну, оновлені інструменти редактора й нові можливості для розробників. Бета-версія призначена для тестування, а не для робочих сайтів.
За аномального трафіку GitHub може тимчасово вимагати авторизацію для окремих операцій git clone і git fetch через HTTPS. Розробникам варто перевірити автоматичні збірки, які отримують код без авторизації.
Дослідники опублікували тексти про вигадане поняття й з’ясували, що на них посилалися ChatGPT, Perplexity, Grok і Google AI. Посилання у відповіді ШІ саме собою не підтверджує достовірності відомостей.
OpenAI тестує більші зображення та картки в ChatGPT Ads, оновила сторінку конверсій і запустила щотижневі листи з результатами реклами.
У Joomla 6.2 доопрацювали TinyMCE, додали SMTP-автентифікацію через OAuth 2.0 і сповіщення про критичні оновлення розширень. Перед встановленням варто перевірити сумісність доповнень і надсилання листів.
Perplexity перевела пошукову систему на Photon і запустила швидкий режим Search API для ШІ-агентів. Він зменшує затримку й вартість, але в окремих тестах поступається стандартному пошуку за релевантністю.
Кампанія GhostAction зачепила близько 1 900 облікових записів GitHub і понад 30 000 репозиторіїв. Зловмисники намагалися викрасти секрети CI/CD, хмарні ключі та API-ключі ШІ-сервісів.
Запитайте напряму: відповімо протягом робочого дня, без дзвінків без попередження.
YAVKA
Зазвичай відповідаємо протягом години
Вітаємо! Поставте питання або опишіть задачу — відповімо туди, де вам зручно.
