Хакер-аналитик Томас Ринсма адаптировал классический Тетрис для использования в браузерах. Для этого он «взломал» JavaScript для обработки команд в PDF-файлах, заставив его выполнять нестандартные действия. Это было непросто реализовать, рассказывает Ринсма, а потому он с полным правом гордится своим детищем под названием «Pdftris».
Исследователи из Socket выявили атаку на цепочку поставок, связанную с мимикрией (клонированием) популярных библиотек Node.js. Эти библиотеки широко используются во множестве приложений, что делает их привлекательными для злоумышленников.
Для Google Chrome вышло обновление 131.0.6778.264/265 для Windows и Mac, а также 131.0.6778.264 для Linux. Оно призвано закрыть уязвимость CVE-2025-0291, которая используется в движке Chrome V8 JavaScript. Она позволяет удаленно запустить вредоносный код через специально созданную HTML-страницу или даже запустить атаку «Отказ в обслуживании» на вашем компьютере. Firefox также обновился до версии 134. В ней…
Компании Google и Mozilla выпустили важные обновления для фирменных браузеров Chrome и Firefox, которые исправляют ряд неприятных уязвимостей. Сгенерировано нейросетью Dall-E Пользователям Chrome необходимо обновить браузер до версии 31.0.6778.264/265 для Windows и macOS и версии 131.0.6778.264 для Linux. Это обновление включает исправления четырех уязвимостей безопасности. За обнаружение одной из них Google выплатила вознаграждение в размере […]
Python стал языком программирования 2024 года по версии рейтинга TIOBE. Эта награда присуждается языку программирования с самым высоким ростом рейтинга за год. Python вырос в популярности больше остальных языков программирования за предыдущие 12 месяцев — на 9,3% до 23,85%). Этот показатель больше, чем у конкурентов: Java выросла за год на 2,3%, JavaScript на 1,4% и Go на 1,2%. Читать далее
Буквально на днях со мной произошла интересная история, которой я хочу поделится с Вами. Я состою в одном чатике, где собрались энтузиасты Telegram Mini Apps. Там фаундеры, разработчики и просто интересующиеся обсуждают идеи, делятся опытом и помогают друг другу. Мне очень интересна эта тема, и я планирую запустить что-то своё на базе Telegram. Но ближе […]
Вышел новый релиз 1.0.2 проекта CFXHTTP, представляющего собой реализацию VLESS-прокси-сервера с Websocket- и XHTTP-транспортами на платформе Cloudflare Pages и Cloudflare Workers. Pages — бесплатный хостинг веб-сайтов от компании Cloudflare, который кроме раздачи статического контента также позволяет запускать Javascript-код. Для сайтов на бесплатном тарифе не нужно даже иметь домен, так как CF разрешает создавать поддомены на […]
Я уже давно пишу статьи про различные аспекты IT-технологий, инвестиции, автоматизацию и умные дома на разных площадках: Хабр, Т—Ж, СмартЛаб, Пикабу, VC.ru и других. За всё время накопилось примерно 250 статей, которые по итогу свёл в таблицу. Но вот задумываться о популярности статей и их реальном эффекте стал относительно недавно. Почему я решил собирать статистику […]
Разработчик Питер Леонов (Peter Leonov) представил открытый проект TypeScript Type Predicate Generator, который создаёт строго типобезопасные, читаемые и чрезвычайно быстрые предикаты типов TypeScript. Код решения написан на TypeScript и JavaScript и опубликован на GitHub под лицензией MIT. Читать далее
Несколько вопросов для LLM Screenshot-2025-01-05-at-09.54.13.png AGI пока откладывается, но это не значит, что LLM, уже сейчас, нельзя использовать по своему прямому назначению — для анализа и обработки данных. Сhappell University это огранизация, которая с 1992 года занимается подготовкой специалистов в области анализа сетевого трафика. Иногда они выкладывают простые задания для своих абитуриентов. https://www.chappell-university.com/post/wireshark-challenge-june11 Снимок сетевого трафика […]