Практические кейсы, разборы фреймворков и аналитика для специалистов уровня middle и выше.
Продление SSL-сертификата на российском домене легко превращается в каскад: Nginx работает, ACME-клиент отчитывается об успехе, сайт открывается в «Яндекс…
Прод уже собран, DNS-запись добавлена, релиз назначен. И тут выясняется, что домен записан на аккаунт подрядчика, который давно не отвечает, а выбранное имя…
В пятницу вечером в чате спрашивают, что лучше для выхода на немецкий рынок: бренд в зоне.io или бренд.de. К понедельнику выясняется, что команда ждала от.io…
У TLS-сертификата есть несколько независимых характеристик: какие имена он покрывает, кто его выдал, как проверялся владелец домена и где завершается…
По данным журнала «Код», Anthropic выпустила бесплатный ИИ-сканер уязвимостей для проектов с открытым исходным кодом. Для команд, которые поддерживают такие…
По данным блога Next.js, команда фреймворка готовит внеплановый патч безопасности, закрывающий критические уязвимости во внешних зависимостях платформы.
Смена NS-серверов выглядит просто: указать новые адреса в панели регистратора и дождаться обновления. На деле это изменение делегирования, которое проходит…
Продовый сайт может быть технически исправен, контент — полезен, а регион в панели вебмастера — указан верно. Но если бизнес работает в России, а домен и…
Истёкший TLS-сертификат быстро превращает обычный сайт в источник аварийных сообщений. Браузер предупреждает посетителя, API-клиенты могут перестать…
По данным автора проекта Григория Мельникова на Хабре, сервис защиты от ботов KillBot за два года эволюционировал из сырого JS-скрипта до распределённой…
Классический кейс из практики. Лет десять назад команда зарегала дешёвый домен с точным вхождением ключа — купон-на-скидку-в-москве.рф. Купили за копейки…
Ошибка при проверке SSL-сертификата — не диагноз, а симптом. Браузер сообщает, что не может подтвердить защищённое соединение, но за этим могут стоять разные…
По данным ROI Revolution, свежее исследование подтвердило то, что опытные бэкендеры подозревали давно: генеративные поисковики не справляются с контентом…
По данным Хабра, Дмитрий Ларин из Гарды разобрал типичные вопросы про маскирование и показал, чем шифрование всего подряд отличается от реальной защиты…
По данным Хабра, Google представила стабильную сборку Chrome 153 и одновременно объявила о переходе на двухнедельный график мажорных релизов. Закрыто 230…
Прод упал после обычного git pull. Именно поэтому слово «обычный» в инфраструктуре лучше не произносить вслух.
У тебя может быть идеальный VPS, настроенный Nginx и сайт, который уже готов принимать лиды. Но пока доменное имя не указывает на правильный IP-адрес, для…
Прод обычно падает не тогда, когда закончились CPU или память. Он падает на более примитивном уровне: домен перестает резолвиться, DNS отдает старый IP…
Один забытый адрес в /etc/resolv.conf — и твой staging внезапно «сломался». Сайт жив, контейнеры запущены, веб-сервер отвечает на 127.0.0.1, а браузер…
Хостинг-провайдер Hostinger выкатил подборку из 25 «вдохновляющих» портфолио веб-разработчиков.
В октябре 2022 года один-единственный адрес — paradigm.eth — сменил владельца за 420 ETH. При тогдашнем курсе это около полумиллиона долларов за строчку текста…
Выбор доменной зоны часто откладывают до последнего: сначала придумывают название, собирают сайт, настраивают сервер, подключают SSL-сертификат, а затем…
InfoQ выкатил ежегодный Cloud and DevOps Trends Report 2026, и впервые за долгое время отчёт честно признаёт: AI перестал быть игрушкой data scientist'ов и…
По данным DRS Web, разработчики PHP закрыли критические уязвимости в ветках 8.2, 8.3, 8.4 и 8.5. Для бэкендера это не «новость», а дежурный понедельник: пока…
Когда человек вводит адрес сайта в браузере, ему кажется, что домен ведёт в одну конкретную точку: имя вроде example.com будто бы намертво прикреплено к…
По данным «Клерк.ру», российский IT-рынок одновременно получил три продовых сюжета: правила обучения ИИ пытаются подтянуть к интересам правообладателей, банки…
По данным Techora.ru, исследователи JFrog заявили, что 54 из 55 недавно опубликованных отчетов об уязвимостях SQLite оказались фиктивными и были связаны с…
SSL-сертификат может быть установлен на сервере — и всё равно работать неправильно. Сайт открывается по HTTPS, браузер показывает замочек, команда празднует…
По данным Node.js, вышли патчи для веток 22.x, 24.x и 26.x — одиннадцать дыр, часть критическая. Кому апдейт кажется "не срочно", через неделю предстоит…
GitHub с 27 июля 2026 года режет выплаты в публичной bug bounty как минимум вдвое — по данным Techora.ru. За критическую уязвимость теперь фиксированные $10K…
Доменное имя сайта больше не живёт в скучной коробке «придумал — купил.com — забыл». В первом квартале 2026 года в мире насчитывалось 392,5 млн…
По данным Хабра, классический AppSec всё чаще превращается в генератор сотен «критических» алертов, а не в механизм снижения риска.
У сайта уже есть красивый, короткий и привычный клиентам адрес — кажется, вопрос с доменом закрыт. Но затем в поддержку приходит письмо: «Я перешёл на ваш…
В логах всё выглядит жестоко просто: пользователь вводит site.ru, а браузер в итоге подключается к IP-адресу. Между этими двумя точками — DNS, кэш резолвера…
Прод упал не от кернел-паника, а от чужой кнопки в чужом UI. По данным Хабра, GitHub скрыл форк zapret разработчика Flowseal; деталей в доступном фрагменте…
Прод упал в пятницу вечером. Деплой прошёл, но вместо бэкенда в контейнере оказался чужой бинарник. Знакомо? Только теперь масштаб другой — исследователи нашли…
Три часа ночи, телефон вибрирует на столе. Прод лежит. Открываю мониторинг — DNS-зона пустая, A-запись смотрит в никуда. Кто-то увел домен. Бэкапов DNS нет…
Ночь, прод на ногах, а на GitHub — новый архив с эксплойтами, которые ещё ни в одной базе CVE не зарегистрированы. Аноним под ником bikini выложил репозиторий…
Прод ClickHouse не падал. Бэкенды не рушились. Но один бывший инженер из Akamai, который никогда не занимался ИБ, положил на стейдж несколько реальных…
SpaceWeb объявил о запуске сервиса Serverless — автоматический деплой приложений из GitHub и GitLab без ручной возни с серверами. Хостинг-провайдер явно хочет…
Пертская контора Web Design and Hosting решила расширить линейку услуг: кастомная разработка, мобильная оптимизация, managed-хостинг под WordPress. Повод …
ФСТЭК обновила сертификат РБПО по продуктам «Открытой мобильной платформы» — ОС «Аврора» и ППО «Аврора Центр». Документ №6, выданный ещё в 2025 году, теперь…
Вы настроили Postfix, прописали MX-записи, повесили SPF и DKIM, отправили тестовое письмо на Gmail — оно дошло. Кажется, всё работает. Через неделю выясняется…
Reuters сообщает: протестующие снесли ограждения стройплощадки в Албании на фоне недовольства проектами застройки побережья. Параллельно News Center Maine и…
Округ Кайахога (Огайо) опубликовал официальное руководство по развитию дата-центров (Data Center Development Guide), реагируя на агрессивную экспансию…
Обеспечение конфиденциальности, целостности и аутентичности данных в сетях TCP/IP сегодня невозможно без корректной имплементации протокола TLS (Transport…