Разбор директив rewrite и return в NGINX с примерами редиректов, обработки URL и настройки маршрутов для Laravel и других приложений. В статье показаны основные флаги rewrite, использование регулярных выражений и типовые конфигурации.
Пакет grosv/eloquent-sheets позволяет использовать Google Sheets как источник данных для Eloquent-моделей Laravel. Решение подходит для MVP, внутренних сервисов и небольших проектов с совместным редактированием данных.
Laravel 13.9.0 добавляет генерацию HTML passwordrules из Password validation rules, улучшения очередей и поддержку хранения больших SQS payload на диске. Также обновление включает новые возможности для dispatch, миграций и contextual attributes.
В Linux обнаружена новая уязвимость локального повышения привилегий Fragnesia (CVE-2026-46300). Ошибка позволяет локальному пользователю получить root-доступ через повреждение page cache ядра.
В NGINX обнаружена критическая уязвимость CVE-2026-42945, существовавшая почти 18 лет. Ошибка в ngx_http_rewrite_module позволяет удалённо вызвать переполнение памяти и выполнить код без аутентификации.
Laravel получил встроенную поддержку passkeys через пакет laravel/passkeys. Новая реализация упрощает passwordless-аутентификацию на базе WebAuthn и поддерживает биометрию, аппаратные ключи и интеграцию с Fortify.
В библиотеке vm2 для Node.js обнаружили 12 критических уязвимостей, позволяющих выйти из песочницы и выполнить код на хост-системе. Разработчики выпустили исправления в версиях до 3.11.2.
Новый алгоритм обучения ИИ снижает энергозатраты и уменьшает сетевой трафик за счет оптимизации обмена данными в распределенных системах. Подход делает обучение моделей доступнее и эффективнее в условиях ограниченных ресурсов.
AI-инструменты помогли обнаружить критические уязвимости в PostgreSQL и MariaDB, включая ошибки, существовавшие более 20 лет. Все найденные проблемы уже исправлены, и пользователям рекомендуется срочно обновиться.
Атака на DAEMON Tools привела к распространению вредоносных установщиков через официальный сайт. Заражённые версии содержат бэкдор и используются как для массового сбора данных, так и для точечных атак.
В Apache HTTP Server обнаружена критическая уязвимость в реализации HTTP/2, позволяющая вызвать DoS и потенциально выполнить произвольный код. Ошибка связана с двойным освобождением памяти в mod_http2.
Исследователи предложили многослойные интеллектуальные поверхности, способные напрямую обрабатывать электромагнитные волны. Добавление нелинейных элементов повышает надёжность связи и открывает возможности для технологий 6G.
Исследователи из Sungkyunkwan University представили материалы для сухого производства батарейных электродов с высокой плотностью. Технология убирает растворители и стадию сушки, а также рассчитана на масштабирование и коммерциализацию.
Разработан оптический чип на фазопереходных материалах, не требующий статического энергопотребления. Он программируем, масштабируем и ориентирован на задачи ИИ и обработки данных.
Уязвимость Copy Fail в Linux позволяет локально повысить привилегии до root. Исправления уже выпущены для Debian, Ubuntu и других дистрибутивов.