javascript
HTML-in-Canvas в Chrome 157: интерактивный DOM в 2D, WebGL и WebGPU

Эта статья перевод оригинальной статьи «HTML-in-Canvas in Chrome 157: Interactive DOM inside 2D, WebGL, and WebGPU».Также я веду телеграм канал «Frontend по‑флотски», где рассказываю про интересные вещи из мира разработки интерфейсов и AI.ВступлениеПосле успешного origin trial API HTML-in-Canvas официально вышел в стабильной версии Chrome 157. Он объединяет интерактивность и доступность DOM с производительностью и попиксельным управлением <canvas>. Так возможности браузера можно использов…

  • суббота, 31 октября 2026 г. в 00:00:06
javascript
Математика воронки в Тиндере: посчитай свою дейтинг-ликвидность в интерактивном калькуляторе

В прошлой статье мы обсуждали, почему меня (дейтинг-аутстаффа) никогда не заменят нейросети. FAQ для погружения в мой лор там тоже есть.А в этой статье я выкладываю свой интерактивный калькулятор для оценки вашей дейтинг-ликвидности: https://gcodegspot.github.io/dating-calculator-2.0/Дисклеймер: ваш результат не означает вашу ценность. Это лишь набор цифр, определяющий, насколько вам сложно в онлайн-дейтинге.Калькулятор создан в увеселительных целях. Реальный дейтинг беспощаден. Дейтинг как нел…

  • суббота, 31 октября 2026 г. в 00:00:05
javascript
Честная кнопка: как сравнить нажатия игроков, если у всех разный пинг

Мы делаем ЖМЯК — Свою игру в браузере: табло на телевизоре или ноутбуке, а кнопки — телефоны игроков. Ничего не нужно ставить, гости заходят по QR-коду и вводят только имя.Главное в такой игре — кнопка. Вопрос прочитан, все тянутся к телефонам, кто-то нажал первым — он и отвечает. И вот тут быстро выясняется неприятное: в браузерной игре первым часто оказывается не самый быстрый игрок, а тот, у кого быстрее интернет.В статье — как мы это чинили: синхронизация часов из уже существующего потока с…

  • суббота, 31 октября 2026 г. в 00:00:03
xaker
Критическую уязвимость в UEFI случайно раскрыли раньше срока

В TianoCore EDK II (EDK2) обнаружили критическую уязвимость CVE-2026-97631 (9,5 балла по шкале CVSS), которая позволяет выполнить код на этапе загрузки системы, еще до запуска ОС и защитных механизмов вроде Secure Boot. Так как EDK2 лежит в основе UEFI-прошивок огромного количества серверов, потенциальный масштаб проблемы велик. При этом информацию об уязвимости раскрыли на несколько месяцев раньше запланированного срока из-за случайной публикации патча.

  • пятница, 30 октября 2026 г. в 00:00:27
xaker
На GitHub нашли троян, нацеленный на ИБ-специалистов

Специалисты «Доктор Веб» обнаружили на GitHub зараженные репозитории, которые распространяют малварь под видом инструментов для ИБ-специалистов. Этот вредонос способен отключать защитные механизмы Windows, внедрять бэкдоры и клиппер в легитимные процессы, похищать данные и удалять антивирусы. На момент проведения исследования малварь заразила более 2000 компьютеров.

  • пятница, 30 октября 2026 г. в 00:00:26
xaker
DreamHost принудительно сбрасывает пароли пользователей

Американский хостинг-провайдер DreamHost принудительно сбросил пароли для части пользователей электронной почты и FTP/SFTP после некоего «инцидента», затронувшего File Manager и веб-почту. Причину происходящего в компании пока не раскрывают, а пострадавшим советуют проверить настройки переадресации и сменить пароли в других сервисах, если они совпадали с паролями DreamHost.

  • пятница, 30 октября 2026 г. в 00:00:25
xaker
В кошельке Electrum исправили баг, позволяющий похищать криптовалюту

Разработчики биткоин-кошелька Electrum выпустили версию 4.8.3, в которой исправили баг, которым уже пользовались злоумышленники. Из-за уязвимости контролируемый хакером сервер мог подменять неподтвержденные транзакции в истории кошелька. Если пользователь не замечал подмены и пытался ускорить перевод, повысив комиссию, Electrum создавал новую транзакцию с адресом атакующего вместо настоящего получателя. После ее подписания криптовалюта уходила злоумышленникам.

  • пятница, 30 октября 2026 г. в 00:00:23
xaker
Discord позволит поисковикам индексировать сообщения на публичных серверах

Представители Discord объявили, что сообщения из публичных сообществ скоро начнут появляться в поисковой выдаче Google и других поисковиков. Читать такие переписки смогут даже люди, у которых нет аккаунта Discord или инвайта на сервер.

  • пятница, 30 октября 2026 г. в 00:00:23
golang
Не давайте агенту docker.sock: как я сделал для ИИ отдельный вход в свой Docker-менеджер

У меня есть пет-проект d9c, терминальный интерфейс для Docker на удалённых серверах. Запускается локально, на хост ходит по SSH, на сервер ничего ставить не нужно. Внутри таблицы, навигация как в vim, команды через двоеточие, логи, shell в контейнере, compose. Если коротко, это k9s, только для Docker.d9cНо статья не про интерфейс. Последние месяцы я почти всё делаю через Claude Code, и в какой-то момент заметил, что на мои серверы ходит уже не только я.Как агент работает с Docker, если ему не м…

  • пятница, 30 октября 2026 г. в 00:00:21