xaker
Китайские хакеры уже эксплуатируют критический баг React2Shell

Всего через несколько часов после раскрытия информации о критической уязвимости React2Shell злоумышленники начали использовать проблему в атаках. Более того, уже подтверждены атаки на более чем 30 организаций из разных секторов, а количество уязвимых серверов, по оценкам исследователей, превышает 77 000.

  • вторник, 9 декабря 2025 г. в 00:00:12
golang
Как куётся опенсорс (часть 1)

Я уже около года занимаюсь выведением в опенсорс общего кода, который используется у нас, в Gaijin Entertainment — порой, это бывает непросто. Как с точки зрения выбора — у нас около двухсот пакетов которые считаются обобщенными, так и со стороны облагораживания кода до состояния "и людям не стыдно показать". Но, Я сюда не жаловаться пришел, а делиться опытом😉Эту статью Я решил начать совместно с принятием решения о том какой пакет будет следующим и на его примере, рассказать через каки…

  • вторник, 9 декабря 2025 г. в 00:00:10
golang
Что нового в GoLand 2025.3

Команда Go for Devs подготовила краткий разбор новинок GoLand 2025.3. В этот раз IDE получила анализатор утечек ресурсов, встроенный Terraform, улучшенную работу с Kubernetes, поддержку нескольких ИИ-агентов и заметный прирост производительности. В версии GoLand 2025.3 добавлен анализ утечек ресурсов. Это очень эффективная инспекция, которая помогает находить незакрытые файлы, подключения и другие ресурсы, прежде чем это вызовет проблемы во время выполнения. Кроме того, в этой версии добавлена …

  • вторник, 9 декабря 2025 г. в 00:00:09
javascript
Эволюция Telegram-бота: От скрипта на коленке до асинхронной системы управления кластером (v1.13)

В первой части мы создавали простого бота для управления одним сервером. Во второй — учили его измерять скорость и обновляться. Казалось бы, задача решена? Как бы не так.В этой статье я расскажу, как проект VPS Manager перерос статус «скрипта для себя» и превратился в полноценную асинхронную платформу с Web-админкой, поддержкой Docker-кластера и базой данных SQLite. Встречайте версию 1.13.0.Зачем это устанавливать? (Мотивация)Прежде чем лезть под капот, отвечу на главный вопрос: какую боль это …

  • вторник, 9 декабря 2025 г. в 00:00:07
javascript
Создаем шахматы с «туманом войны» на JavaScript: от идеи до работающего прототипа

1. Введение1.1 Идея проекта-мотивация Всё началось с внутреннего предложения на работе присоединиться к отделу по развитию и поддержке веб-сайтов (название другое, но это их обязанности, поэтому написал так). Это была одновременно лестная и пугающая перспектива. Возможность работать над реальными проектами манила, но мой опыт в веб-разработке был скорее теоретическим. Я понимал, что для старта мне нужен был собственный, понятный проект, который стал бы началом.И тут я вспомнил о своей идее сде…

  • вторник, 9 декабря 2025 г. в 00:00:07
javascript
Прогресс разработки TypeScript 7: что уже работает и чего ждать

Команда JavaScript for Devs подготовила перевод большого апдейта от команды TypeScript. Разработчики рассказали, как идёт переписывание компилятора на нативный код, что уже работает в превью TypeScript 7, какие ограничения остаются и почему версия 6.0 станет последним релизом на JavaScript. Новый TypeScript обещает серьёзный рывок в скорости и стабильности — самое время понять, что нас ждёт. В начале этого года команда TypeScript объявила, что мы переносим компилятор и language service на нати…

  • вторник, 9 декабря 2025 г. в 00:00:05
javascript
Создаем UI-Kit на React: пошаговое руководство по настройке

В этой статье мы подробно разберем процесс настройки UI‑Kit на React — от установки зависимостей до сборки готового пакета. Мы настроим полный цикл разработки: сборку, тестирование, линтинг и документацию.Если вы уже все это знаете и хотите сэкономить время и просто склонировать готовый шаблон, то эта ссылка для вас.Также вы можете взять компоненты дизайн‑системы по ссылке.🚀 Начало работы: инициализация проектаШаг 1: Создаем проект и устанавливаем зависимостиbash # Создаем директорию и инициали…

  • вторник, 9 декабря 2025 г. в 00:00:04
javascript
React vs Vue: Что выбрать в 2026?

Привет, Хабр! Меня зовут Карлен, я Lead Fullstack разработчик в ITFB Group. В этой статье хочу поделиться своим мнением о том, как выбрать библиотеку или фреймворк для вашего следующего проекта. Этот выбор напоминает мне подбор гардероба для важного мероприятия: ошибешься — и проект ждут дополнительные проблемы, угадаешь — и ты на вершине успеха! Чтобы не попасть в просак с выбором, давайте детально разберем ключевые различия между React и Vue и определим, на что стоит обратить внимание.Для нач…

  • вторник, 9 декабря 2025 г. в 00:00:03
github
cloudflare / vibesdk

An open-source vibe coding platform that helps you build your own vibe-coding platform, built entirely on Cloudflare stack🧡 Cloudflare Vibe SDK An open source full-stack AI webapp generator – Deploy your own instance of Cloudflare VibeSDK, an AI vibe coding platform that you can run and customize yourself. 🚀 Live Demo build.cloudflare.dev Explore VibeSDK Build before deploying your own stack. 👆 Click to deploy your own instance! Follow the setup guide below to configure required services S…

  • вторник, 9 декабря 2025 г. в 00:00:02