Frontend, backend and devops for the modern web.
В бета-версии Personal AI Router (PAIR) от Nvidia сканирует домашнюю сеть на наличие графических процессоров серии RTX-20, карт RTX-Pro, узлов DGX Spark или Mac с чипом M4, а затем координирует работу простаивающих устройств для локального запуска LLM через Ollama или LM Studio — и всё это с использованием взаимного шифрования TLS.
Фильтр wptexturize, предназначенный для типографических улучшений, непреднамеренно экранирует оператор && в инлайновом JavaScript, превращая его в &&, что приводит к сбоям целых блоков скриптов без каких-либо ошибок в консоли.
Running six LLMs on DigitalOcean droplets for 48 hours showed the $0.20-per-month mistral-tiny stayed within 8 GB RAM, delivering 120 ms latency, while larger models crashed, proving cheap models can be the only production-ready choice.
JFrog disclosed CVE-2026-82329 on Aug 28, a 9.8-score CVSS bug that lets attackers forge admin tokens without any credentials. Threat intel confirms the exploit is already hitting internet-exposed on-prem installations, and patches are available for six affected versions.
Поддельная вакансия старшего инженера сопровождалась профессионально оформленным репозиторием на GitHub; запуск стартового скрипта активировал скрытый код в postcss.config.js, который связался с C2-сервером, загрузил полезную нагрузку второго этапа и похитил все пароли Chrome, хранящиеся в связке ключей macOS.
Our August 2026 Lighthouse audit of local service sites in 12 U.S. cities found the median Largest Contentful Paint at 8.9 seconds, with just four sites—3%—hitting Google’s 2.5-second “good” threshold. All major platforms suffered from bloated JavaScript bundles.
Аудит самых посещаемых сайтов ЕС показал, что у двух третей из них отсутствуют необходимые ARIA-метки, 44% не соответствуют требованиям к контрастности, а крупные сайты в три раза чаще нарушают стандарты уровня A, что создает риск санкций еще до вступления в силу WCAG 2.2.
Tencent’s 2-billion-parameter WeMM-Embedding supports Matryoshka vectors from 64 to 2048 dimensions. Tests show 256-dim vectors keep 98.7 % of the accuracy of the full 2048-dim model while slashing storage, memory and indexing time.
Модель all-MiniLM-L6-v2 с 22 миллионами параметров работает на обычных процессорах, создает эмбеддинги миллионов предложений за считанные минуты и может бесплатно размещаться локально, позволяя компаниям избегать затрат на GPU, облачных платежей и проблем с конфиденциальностью данных при масштабировании своих сервисов.
Я задал вопрос трем поисковым инструментам на базе ИИ о поправке к Закону ЕС об ИИ 2026 года. Все они дали одинаковый уверенный ответ, но «первоначальная» ссылка Brave вела на пустую страницу, а ответ Google опирался на блог консалтинговой фирмы и видео на YouTube, что выявило скрытую проблему происхождения данных.
The arXiv study by Sawan Dasari, based on 4,000 experiments, shows that for models that cannot learn incrementally, a simple periodic-retraining schedule outperforms both error-threshold and drift-detection policies, delivering 15-55 percentage-point accuracy gains while cutting infrastructure compl
Список OWASP GenAI Top 10 на 2026 год, основанный на анализе более чем 6000 реальных инцидентов, выводит «избыточную автономность» на третье место, подчеркивая, что LLM, способные вызывать API, запускать код или проводить денежные транзакции, наносят реальный операционный ущерб.
В руководстве, подготовленном сообществом, процесс миграции разделен на четыре уровня: переменные окружения, взаимодействие с контрактом, расчет комиссий и обработка пограничных случаев. В нем описывается, как получать адреса роутеров и комиссии через live API, проводить тестирование на ошибки и поддерживать SDK в актуальном состоянии.
Восьмидневный анализ логов выявил 468 подлинных запросов к статьям и 991 запрос, имитирующий ИИ-ботов, но на самом деле нацеленный на поиск таких файлов, как .env или .git. Это подтверждает, что самодекларируемые строки User-Agent ненадежны.
Soft Navigations API в Chrome 151 регистрирует каждое изменение маршрута внутри приложения как навигацию, передавая показатели LCP, INP и CLS в Performance Timeline. Однако CrUX по-прежнему учитывает только первоначальную загрузку страницы, из-за чего SEO-инструменты все еще не видят реальный пользовательский опыт при переходе по внутренним страницам.
Уязвимость RCE вызвана особенностями обработки загрузки файлов через двойной цикл в Elementor Pro, что позволяет злоумышленнику отправить файл с пустым именем, обойти валидацию и разместить вредоносный PHP-скрипт в публичной директории загрузок.
Несмотря на то, что X402 зафиксировал 14 миллионов микроплатежей в сетях Base и Polygon, в публичном каталоге X402 числится 1662 сервиса, из которых лишь 90 когда-либо проводили расчеты ончейн, что подчеркивает масштабную проблему с поиском сервисов для автономных агентов.
С 18 августа 2026 года уровень Always Free от Oracle ограничивает общий объем ресурсов Ampere A1 Flex до 2 OCPU и 12 ГБ ОЗУ на одну учетную запись (tenancy). Превышение лимита приводит к автоматическому отключению экземпляров, вынуждая пользователей проводить аудит, консолидировать ресурсы или переходить на платный тариф.
Анализ за 2026 год показывает, что 44,9% самых посещаемых сайтов намеренно блокируют как минимум одного ИИ-краулера, при этом GPTBot занимает первое место в списке. Владельцы сайтов часто путают ботов для обучения с ботами для ответов, рискуя исчезнуть из лент ответов на базе ИИ.
I scraped all 15,133 x402 endpoints and found the median gets one call every 30 days, with only 28 surpassing 1,000 calls. Across the whole seller ecosystem revenue tops out at roughly $10K per month – far from a money-printing glitch.
Анализ логов edge-серверов работающего сайта на Next.js за месяц выявил 8 900 подозрительных запросов, большинство из которых были направлены на несуществующие пути WordPress. Настоящая угроза исходила от двух недавно обнаруженных CVE, которые позволяют злоумышленникам смешивать вредоносный трафик с обычными пользовательскими запросами, обходя традиционные системы оповещения.
В ходе двухнедельного испытания OpenCode переименовал React-хук в одиннадцати компонентах, сгенерировал рабочие файлы pytest и обновил npm-пакеты — и всё это через командную строку. Это сэкономило команде около часа работы в спринте, сохранив возможность использования привычных редакторов.
Исследователи на конференции Black Hat USA 2026 продемонстрировали, что специально сформированный CSS может скрывать текст от человеческого зрения, в то время как ИИ-агенты электронной почты продолжают его считывать. Это позволяет им похищать пароли, токены и IP-адреса из Outlook, Gmail, Yahoo и Proton.
Исправлена ошибка Illegal Instruction: баг Vite на Android исправлен. Ошибка Vite на Android устранена. В течение десяти месяцев разработчики, использующие Termux на Android arm64, сталкивались с постоянными сбоями. Когда...
