golang
Monkey patching? В Go? Серьёзно? Или как писать тесты и не сойти сума

На днях подходит ко мне коллега с вопросом: «Слушай, а как в Go сделать замену логики функции в тесте?»Я уточняю, что он имеет в виду. А он такой: «Ну, хочу monkey patching, чтобы подменять функции из коробки. Типа time.Now возвращала фиксированное время, uuid.New конкретный ID. Чтобы удобно тестироваться».И тут я, конечно, немного завис :DДа, технически в Go есть способы делать monkey patching (еще и есть библиотека) через unsafe, через подмену указателей на функции в рантайме. Но это настольк…

  • суббота, 29 ноября 2025 г. в 00:00:04
xaker
ИИ-браузеры можно обмануть с помощью символа «#»

Исследователи из компании Cato Networks обнаружили новый тип атаки на ИИ-браузеры под названием HashJack. Специалисты использовали символ «#» в URL для внедрения скрытых команд, которые выполняются ИИ-ассистентами браузеров, обходя все традиционные средства защиты.

  • пятница, 28 ноября 2025 г. в 00:00:16
xaker
Пять уязвимостей Fluent Bit угрожают облачным инфраструктурам

Исследователи Oligo Security обнаружили пять уязвимостей в Fluent Bit. Совместная эксплуатация найденных проблем может привести к компрометации всей облачной инфраструктуры, включая Kubernetes-кластеры.

  • пятница, 28 ноября 2025 г. в 00:00:15
xaker
ICEBREAKER 2025: эффективная защита от киберугроз и полезные воркшопы

12 декабря 2025 года состоится пятая онлайн-конференция NGENIX — ICEBREAKER 2025. В этом году главная тема мероприятия — «Строим будущее в облаках».

  • пятница, 28 ноября 2025 г. в 00:00:13
xaker
Взлом платформы OnSolve CodeRED нарушил работу систем оповещения о чрезвычайных ситуациях

Вымогательская группировка INC взяла на себя ответственность за взлом платформы OnSolve CodeRED, которую используют правительственные и муниципальные службы в США для отправки экстренных уведомлений жителям. Атака привела к масштабным сбоям систем оповещения о ЧС по всей стране и утечке персональных данных пользователей.

  • пятница, 28 ноября 2025 г. в 00:00:12
xaker
Ботнет ShadowV2 воспользовался проблемами AWS для тестирования атак

Исследователи FortiGuard Labs обнаружили новый ботнет на базе Mirai под названием ShadowV2, который эксплуатирует не менее восьми уязвимостей в IoT-устройствах D-Link, TP-Link и других производителей. Впервые малварь проявилась во время крупного сбоя в работе AWS в октябре 2024 года, и была активна только в течение этого инцидента. Предполагается, что злоумышленники проводили тестовый запуск.

  • пятница, 28 ноября 2025 г. в 00:00:11
xaker
Asus предупреждает о новой критической уязвимости в роутерах с AiCloud

Компания Asus выпустила обновления прошивки для устранения девяти уязвимостей, включая критическую проблему обхода аутентификации в роутерах с включенной функцией AiCloud.

  • пятница, 28 ноября 2025 г. в 00:00:10
xaker
Спекки на максималках. На что способен ZX Evolution — самый продвинутый клон ZX Spectrum

Для подписчиковВ этой статье мы разберемся, что представляет собой ZX Evolution — современный клон ZX Spectrum на FPGA, который сохраняет дух оригинала, но работает с SD-картами, VGA и актуальной периферией. Мы посмотрим, из чего состоит этот компьютер, какими возможностями он располагает и почему эта плата остается удобным инструментом для тех, кто не хочет ограничиваться эмулятором классического «Синклера».

  • пятница, 28 ноября 2025 г. в 00:00:10
golang
Floxy — лёгкий Saga Workflow Engine на Go

Большинство современных систем — это не просто код, выполняющий запросы, а последовательности действий, которые должны выполняться атомарно и восстанавливаться при сбое. Речь идёт не о бизнес-логике в пределах одной функции, а об оркестрации процессов: цепочках шагов, где каждая операция может завершиться ошибкой, требующей компенсации.Такую задачу решает паттерн Saga — один из самых сложных и важных архитектурных паттернов. Он описывает, как выполнить серию распределённых операций с возможност…

  • пятница, 28 ноября 2025 г. в 00:00:08