javascript
Дети, запомните: если дядя из туториала предлагает вам начать проект на Express.js… Рейтинг opensou…

Всем привет! Меня зовут Алексей Золотых, я тимлид команды веб-редакторов в МойОфис. Недавно мы запустили новое шоу АйТир Лист. В каждом выпуске мы берём одну тему из мира разработки и раскладываем всё по тир-листу: от FAIL до GOD.В пилотном выпуске мы с коллегой — Александром Коротаевым, фронтенд-гуру и энтузиастом креативного кодинга, прошлись по популярным опенсорс-инструментам для фронтенда: от тех, которые пора отпускать, до тех, что стали эталоном. Эта статья — расширенная версия выпуска. …

  • суббота, 13 декабря 2025 г. в 00:00:05
github
tursodatabase / turso

Turso is an in-process SQL database, compatible with SQLite. Turso Database An in-process SQL database, compatible with SQLite. About Turso Database is an in-process SQL database written in Rust, compatible with SQLite. ⚠️ Warning: This software is in BETA. It may still contain bugs and unexpected behavior. Use caution with production data and ensure you have backups. Features and Roadmap SQLite compatibility for SQL dialect, file forma…

  • суббота, 13 декабря 2025 г. в 00:00:03
github
refly-ai / refly

Vibe Workflow Platform for Non-technical Creators. Refly.AI ⭐️ The World's First Vibe Workflow Platform for Non-technical Creators ⭐️ Refly.AI is the world's first vibe workflow platform that empowers non-technical creators to build, share and monetize powerful AI automation workflows through simple prompts and a visual canvas - no coding required. N8N for non-technical: Build workflows as easily as assembling Lego bricks. Refly.ai empowers non-technical crea…

  • суббота, 13 декабря 2025 г. в 00:00:02
xaker
Хакеры из КНДР применяют свежую уязвимость React2Shell для развертывания EtherRAT

Всего через два дня после раскрытия критической уязвимости React2Shell исследователи из компании Sysdig обнаружили в скомпрометированном Next.js-приложении новую малварь EtherRAT. Вредонос использует смарт-контракты Ethereum для связи и закрепляется в Linux-системах сразу пятью способами.

  • пятница, 12 декабря 2025 г. в 00:00:21
xaker
«Кибериспытания». Сколько стоит взломать твой бизнес?

Часто при разговоре с CISO слышу одно и то же: «Мы соответствуем стандартам», «у нас внедрен SOC», «мы закрыли X критичных уязвимостей». Звучит успокаивающе, но не для CEO или инвесторов. Эти люди хотят понять одно: во сколько компании обойдется реальная атака?

  • пятница, 12 декабря 2025 г. в 00:00:20
xaker
Через взломанные сайты распространяется NetSupport RAT

Исследователи из компании Securonix обнаружили кампанию JS#SMUGGLER — злоумышленники взламывают легитимные сайты и используют их для распространения трояна NetSupport RAT.

  • пятница, 12 декабря 2025 г. в 00:00:19
xaker
В Испании арестован подросток, похитивший 64 млн записей с персональными данными

Национальная полиция Испании сообщила об аресте 19-летнего подозреваемого, которого обвиняют в краже и попытке продажи 64 млн записей, полученных в результате взломов девяти компаний.

  • пятница, 12 декабря 2025 г. в 00:00:17
xaker
Android-вредонос DroidLock блокирует устройства жертв и требует выкуп

Эксперты из компании Zimperium обнаружили новую Android-малварь DroidLock. Вредонос блокирует экран устройства жертвы и требует выкуп за разблокировку. Также он получает полный контроль над девайсом через VNC и доступ к SMS, логам звонков, контактам, может записывать аудио и даже стирать данные.

  • пятница, 12 декабря 2025 г. в 00:00:16
xaker
OWASP AI Testing Guide. Разбираем полную классификацию атак на нейросети

Для подписчиковСегодня мы проведем исчерпывающий разбор нового гайда по безопасности от OWASP, посвященного искусственному интеллекту. Мы погрузимся в каждый из 32 пунктов гайда с техническими деталями, реальными и приближенными к реальности примерами атак, фрагментами кода и моими личными комментариями как пентестера и ресерчера.

  • пятница, 12 декабря 2025 г. в 00:00:16