github
Open-Dev-Society / OpenStock

OpenStock is an open-source alternative to expensive market platforms. Track real-time prices, set personalized alerts, and explore detailed company insights — built openly, for everyone, forever free. Checkout new amazing projects also, OpenReadme is live © Open Dev Society. This project is licensed under AGPL-3.0; if you modify, redistribute, or deploy it (including as a web service), you must release your source code under the same license and credit the ori…

  • среда, 27 мая 2026 г. в 00:00:02
xaker
Правоохранители закрыли сервис First VPN

Правоохранительные органы Европы и Северной Америки объявили о ликвидации First VPN. По данным следствия, сервис активно использовали операторы вымогательского ПО и другие злоумышленники. Эта международная операция получила название Operation Saffron и проходила под руководством Франции и Нидерландов при поддержке ряда других стран.

  • вторник, 26 мая 2026 г. в 00:00:25
xaker
GitHub внедряет двухфакторную аутентификацию для публикации пакетов в npm

GitHub усиливает защиту npm после многочисленных атак на цепочки поставок. Теперь публикацию пакетов можно подтверждать посредством двухфакторной аутентификации, и разработчикам доступны отдельные флаги для управления нестандартными источниками установки.

  • вторник, 26 мая 2026 г. в 00:00:23
xaker
Атака Megalodon затронула более 5500 репозиториев на GitHub

Исследователи из SafeDep и OX Security предупредили о масштабной кампании Megalodon, в рамках которой злоумышленники внедряли вредоносные коммиты в GitHub-репозитории. Всего за шесть часов атакующие успели отправить 5718 коммитов в 5561 репозиторий.

  • вторник, 26 мая 2026 г. в 00:00:17
xaker
HTB MonitorsFour. Выходим из WSL-контейнера через Docker API и захватываем Windows

Для подписчиковКогда контейнер в WSL получает доступ к Docker Engine API на хостовой подсети, изоляцию можно обойти: создать свой контейнер, примонтировать диск C и изменить файлы Windows. Также найдем открытый API Docker, получим доступ к хостовой файловой системе, подменим скрипт задания планировщика и сменим пароль администратора.

  • вторник, 26 мая 2026 г. в 00:00:16
xaker
Фишеры создают вредоносные QR-коды из букв и символов

Фишинговые рассылки с QR-кодами давно стали привычной проблемой, но исследователи «Лаборатории Касперского» предупреждают, что атакующие нашли новый способ обходить защиту почтовых сервисов. Теперь вместо обычных изображений злоумышленники создают QR-коды из текстовых символов Unicode, фактически превращая их в ASCII-графику.

  • вторник, 26 мая 2026 г. в 00:00:15
golang
qrrot — база данных со встроенным ИИ

Так выглядит работа с AIНаписать свою in-memory базу данных — это своеобразный способ изучить Go под капотом и сделать значимый пет-проект. Создавать обычную обертку над map скучно. Поэтому я задался вопросом: а что если написать по настоящему быстрый движок с бинарным хранением, а сверху прикрутить интерактивного ИИ-ассистента, с которым можно общаться на естественном языке, заставляя его самостоятельно выполнять цепочки запросов?Так на свет появился qrrot — in-memory хранилище на Go с TCP-инт…

  • вторник, 26 мая 2026 г. в 00:00:12
javascript
Context-driven Reusable Form Pattern: Масштабируемая архитектура для Create / Edit / Create-from-So…

Как перестать копировать формы и построить масштабируемую архитектуру create/edit/create-from-sourceТермин “Context-driven Reusable Form Pattern” был придуман для названия статьи, у него нет официального происхождения, это скорее инженерный descriptive term, а не канонический паттерн. Можно сказать, что технически название сформировалось эволюционно из нескольких идей, пришедших в frontend из enterprise UI и backend architecture.Reusable Form - это самая старая часть термина, в CRUD-heavy enter…

  • вторник, 26 мая 2026 г. в 00:00:11
javascript
Frontend Status: свежий дайджест фронтенда и AI — 25.05.2026

Frontend Status: Привет! Свежий дайджест фронтенда и AIПривет!Это 16 выпуск Frontend Status — дайджеста по фронтенд-разработке.В этом выпуске:📺 Если Next.js кажется слишком «магическим»: интервью с создателем TanStack — про client-first, type inference и честный выбор стека без маркетингового тумана.🤖 Когда ИИ уже в проде, а контроля нет: от джунов без Copilot до паттерна «архитектор + разработчик», ревью агентских PR, «В поисках Мемо» (одна таблица в ClickHouse вместо Qdrant и Chroma) и on-pre…

  • вторник, 26 мая 2026 г. в 00:00:09