javascript
Один из крупнейших взломов NPM: более 18 пакетов были скомпрометированы

8 сентября в 13:16 UTC система мониторинга Aikido зафиксировала подозрительные действия: в npm начали публиковаться новые версии популярных пакетов, содержащие вредоносный код.Всего было скомпрометировано 18 очень популярных библиотек, среди них:backslash (≈260 тыс. загрузок в неделю)chalk-template (≈3,9 млн)supports-hyperlinks (≈19,2 млн)has-ansi (≈12,1 млн)simple-swizzle (≈26,3 млн)color-string (≈27,5 млн)error-ex (≈47,2 млн)color-name (≈191,7 млн)is-arrayish (≈73,8 млн)slice-ansi (≈59,8 млн)…

  • среда, 10 сентября 2025 г. в 00:00:06
javascript
Кэширование DNS в NodeJS

Команда JavaScript for Devs подготовила перевод статьи о том, как кэширование DNS в NodeJS помогает ускорить работу приложений. На примере инфраструктуры крупного онлайн-сервиса автор показывает, как незаметные на первый взгляд DNS-запросы могут превратиться в узкое место и как простое решение на уровне кода способно повысить стабильность и отклик системы.Работая над инфраструктурой Arte.tv, мы обнаружили, что DNS-запросы могут быть скрытым узким местом, замедляющим критически важный слой. Хоро…

  • среда, 10 сентября 2025 г. в 00:00:05
javascript
Как настроить пиксель в Telegram Ads: отслеживаем заявки, конверсии и действия пользователей на сай…

Теперь в рекламном кабинете Telegram Ads появился пиксель - инструмент для отслеживания действий пользователей на сайте после перехода по рекламе. Это значит, что можно:видеть заявки, покупки и другие действия прямо в Telegram Ads,автоматически считать CPL и CPA,больше не сводить вручную статистику из Метрики, GA4 и других систем.Разберем, как это настроить - от установки кода до получения данных в интерфейсе Telegram.Приветствую, Хабр! Сегодня пока готовлю большой цикл статей по тег менеджерам…

  • среда, 10 сентября 2025 г. в 00:00:05
github
HKUDS / AutoAgent

"AutoAgent: Fully-Automated and Zero-Code LLM Agent Framework" AutoAgent: Fully-Automated & Zero-Code LLM Agent Framework Welcome to AutoAgent! AutoAgent is a Fully-Automated and highly Self-Developing framework that enables users to create and deploy LLM agents through Natural Language Alone. ✨Key Features 🏆 Top Performers on the GAIA Benchmark AutoAgent has delivering comparable performance to many Deep Research Agents. ✨ Agent and Workflow Crea…

  • среда, 10 сентября 2025 г. в 00:00:03
github
vercel / examples

Enjoy our curated collection of examples and solutions. Use these patterns to build your own robust and scalable applications. Vercel Examples Solutions – Demos, reference architecture, and best practices Starter – Functional applications which can act as a starting point And more! Vercel Templates Multiple examples are being featured in Vercel's Templates, visit that page for more advanced filtering options. For Vercelians Examples that have front matter metadata will cre…

  • среда, 10 сентября 2025 г. в 00:00:01
xaker
13 сентября в Москве пройдет FestTech — открытый фестиваль МФТИ

13 сентября на площадке музея «АТОМ» на ВДНХ состоится FestTech — открытый фестиваль МФТИ, посвященный науке, технологиям и юмору. Мероприятие проводится в пятый раз и объединяет любителей футуристических идей, адептов научной картины мира и мастеров критического мышления.

  • вторник, 9 сентября 2025 г. в 00:00:23
xaker
Apple предлагает исследователям протестировать безопасность iPhone

Компания Apple объявила о начале приема заявок на участие в программе Security Research Device Program 2026 года. White hat эксперты, заинтересованные в получении iPhone, специально настроенного для ИБ-исследований, могут подать заявку до 31 октября 2025 года.

  • вторник, 9 сентября 2025 г. в 00:00:22
xaker
Правоохранители закрыли пиратскую стриминговую сеть Streameast

Египетские власти и Альянс творчества и развлечений (Alliance for Creativity and Entertainment, ACE) сообщают, что закрыли Streameast — крупнейшую в мире нелегальную стриминговую сеть спортивных трансляций. Арестованы двое предполагаемых операторов платформы.

  • вторник, 9 сентября 2025 г. в 00:00:21
xaker
ИИ-шифровальщик PromptLock оказался исследовательским проектом

Выяснилось, что обнаруженный в прошлом месяце специалистами компании ESET ИИ-вымогатель PromptLock является академическим исследованием группы ученых из Нью-Йоркского университета.

  • вторник, 9 сентября 2025 г. в 00:00:19