Frontend, backend and devops for the modern web.
Новая настройка, которая станет доступна в Search Console 31 августа 2026 года, позволяет исключить сайт из ответов на базе ИИ в Поиске и Discover, однако это также лишит ресурс любого трафика и аналитики, создаваемых ИИ, не затрагивая при этом традиционные позиции в поисковой выдаче.
Ошибка возникает, когда лениво загружаемый чанк импортирует входной файл воркера: Safari воспринимает это как новый запрос и повторно выполняет скрипт, создавая две независимые копии каждого синглтона, кэша и WASM-модуля.
The Pelican Benchmark: 2 Years of AI Evolution In October 2024, Simon Willison gave sixteen LLMs one prompt: "Generate an SVG of a pelican riding a bicycle." He has run this same…
W3BS.org запустил новую схему «w3bs://», основанную на подписанных JSON-манифестах. Это позволяет браузерам, API и CLI-инструментам получать один и тот же криптографически проверенный ресурс с помощью всего одного идентификатора.
The Temp Squad model bundles the right mix of engineers, designers, and product owners into a temporary, goal-focused unit. With AI suggesting implementation steps, the squad works end-to-end, avoiding the usual multi-department hand-offs that stall delivery.
Внутренняя служебная записка Gannett связывает резкое падение поискового трафика с блоками ответов, созданными ИИ, которые удерживают пользователей на поисковых платформах, что привело к перестановкам в командах по работе с аудиторией и сокращению штата во всей компании.
Text Box Trim — лучшая функция CSS за последние годы. Вы сталкиваетесь с проблемой неравномерных отступов текста в своих цифровых продуктах. У каждого шрифта есть невидимое пространство над высотой прописных букв и под...
Каждая функция, экспортируемая из файла с директивой ‘use server’, компилируется в эндпоинт POST /_next/data/... со стабильным хешем. Любой может обнаружить этот хеш через сетевой трафик или бандл и вызвать функцию в обход любых проверок на уровне UI.
Разработчик создал драйвер Web Bluetooth для принтера этикеток Niimbot N1 и измерил качество его печати. Выяснилось, что устройство печатает с разрешением примерно 203 dpi, что значительно ниже заявленных 300 dpi, — это вызывает опасения у тех, кому важна высокая точность печати этикеток.
В английском интерфейсе отображалось японское слово «新鮮», так как основная функция возвращала жестко заданные японские литералы, в то время как уровень страницы предоставлял только метки. Исправление заменяет прямые строки на ключи и добавляет проверку на наличие не-ASCII символов на этапе сборки.
Предложенный фреймворк оснащает агентов легковесными функциями — такими как intent_blackmail(), — которые лишь уведомляют о рискованной стратегии. При обнаружении такого вызова система может зафиксировать, остановить или перенаправить задачу, предотвращая вред еще до того, как действие выйдет за пределы «песочницы».
Спецификация X402 переосмысляет стандартный код состояния HTTP 402, позволяя ИИ-агентам подписывать и транслировать блокчейн-транзакцию перед повторной отправкой исходного запроса с хешем платежа, что делает оплату за каждый вызов полностью автоматизированной.
Xiaomi MiMo V2.5: Открытый ИИ для работы с голосом и видео. Xiaomi выпустила MiMo V2.5 — это модель с открытыми весами, созданная для работы с аудио, изображениями и видео. Большинство мультимодальных моделей используют обходные пути. ...
Специально подготовленная запись core.fsmonitor в файле .git/config репозитория запускается автоматически, когда ИИ-инструменты, такие как Claude Code, вызывают git status. Команда выполняется с правами разработчика, позволяя злоумышленникам устанавливать вредоносное ПО, красть учетные данные или изменять код еще до того, как будет написана первая строка.
В бета-версии Personal AI Router (PAIR) от Nvidia сканирует домашнюю сеть на наличие графических процессоров серии RTX-20, карт RTX-Pro, узлов DGX Spark или Mac с чипом M4, а затем координирует работу простаивающих устройств для локального запуска LLM через Ollama или LM Studio — и всё это с использованием взаимного шифрования TLS.
Фильтр wptexturize, предназначенный для типографических улучшений, непреднамеренно экранирует оператор && в инлайновом JavaScript, превращая его в &&, что приводит к сбоям целых блоков скриптов без каких-либо ошибок в консоли.
Running six LLMs on DigitalOcean droplets for 48 hours showed the $0.20-per-month mistral-tiny stayed within 8 GB RAM, delivering 120 ms latency, while larger models crashed, proving cheap models can be the only production-ready choice.
JFrog disclosed CVE-2026-82329 on Aug 28, a 9.8-score CVSS bug that lets attackers forge admin tokens without any credentials. Threat intel confirms the exploit is already hitting internet-exposed on-prem installations, and patches are available for six affected versions.
Поддельная вакансия старшего инженера сопровождалась профессионально оформленным репозиторием на GitHub; запуск стартового скрипта активировал скрытый код в postcss.config.js, который связался с C2-сервером, загрузил полезную нагрузку второго этапа и похитил все пароли Chrome, хранящиеся в связке ключей macOS.
Our August 2026 Lighthouse audit of local service sites in 12 U.S. cities found the median Largest Contentful Paint at 8.9 seconds, with just four sites—3%—hitting Google’s 2.5-second “good” threshold. All major platforms suffered from bloated JavaScript bundles.
Аудит самых посещаемых сайтов ЕС показал, что у двух третей из них отсутствуют необходимые ARIA-метки, 44% не соответствуют требованиям к контрастности, а крупные сайты в три раза чаще нарушают стандарты уровня A, что создает риск санкций еще до вступления в силу WCAG 2.2.
Tencent’s 2-billion-parameter WeMM-Embedding supports Matryoshka vectors from 64 to 2048 dimensions. Tests show 256-dim vectors keep 98.7 % of the accuracy of the full 2048-dim model while slashing storage, memory and indexing time.
Модель all-MiniLM-L6-v2 с 22 миллионами параметров работает на обычных процессорах, создает эмбеддинги миллионов предложений за считанные минуты и может бесплатно размещаться локально, позволяя компаниям избегать затрат на GPU, облачных платежей и проблем с конфиденциальностью данных при масштабировании своих сервисов.
Я задал вопрос трем поисковым инструментам на базе ИИ о поправке к Закону ЕС об ИИ 2026 года. Все они дали одинаковый уверенный ответ, но «первоначальная» ссылка Brave вела на пустую страницу, а ответ Google опирался на блог консалтинговой фирмы и видео на YouTube, что выявило скрытую проблему происхождения данных.
