�

Владимир ИТ

bytestory

399 статей

Технологии и IT-новости • 3 месяца назад

Rocky Linux 10.2 получил улучшения постквантовой криптографии

Rocky Linux 10.2 стал доступен для пользователей и получил масштабные улучшения в области постквантовой криптографии. Обновление также включает новые версии системных компонентов, улучшения безопасности, контейнеризации, виртуализации и сетевого стека.

�
Владимир ИТ
137 0 1 мин
#linux
Кибербезопасность • 3 месяца назад

Вредоносный npm-пакет крал файлы Claude AI через GitHub

Исследователи обнаружили вредоносный npm-пакет, который загружал файлы пользователей Claude AI в GitHub-репозитории злоумышленников. Malware маскировался под инструмент синхронизации и использовал GitHub-токены из окружения жертв.

�
Владимир ИТ
207 0 1 мин
#AI #claude
Разработка и инструменты • 3 месяца назад

Laravel Entitlements для управления подписками и лимитами в Laravel

Laravel Entitlements — пакет для управления тарифами, лицензиями и лимитами в Laravel SaaS-приложениях. Поддерживает slot-based и pool-based consumption, смену планов, события домена и интеграцию с Filament.

�
Владимир ИТ
148 0 1 мин
#laravel
Кибербезопасность • 3 месяца назад

Laravel-Lang пакеты скомпрометированы через supply chain-атаку

Атака на Laravel-Lang привела к распространению вредоносного кода через Composer-пакеты. Злоумышленники переписали Git-теги и встроили стилер, автоматически запускавшийся в PHP-приложениях.

�
Владимир ИТ
189 0 1 мин
#laravel
Инновации • 4 месяца назад

Медные пластины могут сократить энергопотребление дата-центров

Инженеры разработали 3D-печатные медные пластины для жидкостного охлаждения серверных чипов. Технология может сократить энергозатраты дата-центров на охлаждение более чем на 90%.

�
Владимир ИТ
1011 0 1 мин
Кибербезопасность • 4 месяца назад

Drupal выпустит срочные обновления безопасности для ядра

Drupal предупредил о выпуске срочных обновлений безопасности для ядра CMS. Патчи выйдут 20 мая 2026 года и затронут все поддерживаемые версии платформы, а также некоторые устаревшие ветки.

�
Владимир ИТ
195 0 1 мин
#drupal
Разработка и инструменты • 4 месяца назад

Чтение Excel-файлов в Python через pandas.read_excel()

Функция pandas.read_excel() позволяет загружать Excel-файлы в DataFrame и работать с ними как с обычными таблицами. Поддерживаются отдельные листы, выбор колонок, файлы без заголовков и экспорт данных в JSON, CSV и словари.

�
Владимир ИТ
358 0 2 мин
#python
Разработка и инструменты • 4 месяца назад

Правила rewrite URL в NGINX

Разбор директив rewrite и return в NGINX с примерами редиректов, обработки URL и настройки маршрутов для Laravel и других приложений. В статье показаны основные флаги rewrite, использование регулярных выражений и типовые конфигурации.

�
Владимир ИТ
280 0 2 мин
#nginx
Разработка и инструменты • 4 месяца назад

Google Sheets как база данных в Laravel

Пакет grosv/eloquent-sheets позволяет использовать Google Sheets как источник данных для Eloquent-моделей Laravel. Решение подходит для MVP, внутренних сервисов и небольших проектов с совместным редактированием данных.

�
Владимир ИТ
223 0 2 мин
#laravel
Разработка и инструменты • 4 месяца назад

Laravel 13.9.0: генерация passwordrules и улучшения очередей

Laravel 13.9.0 добавляет генерацию HTML passwordrules из Password validation rules, улучшения очередей и поддержку хранения больших SQS payload на диске. Также обновление включает новые возможности для dispatch, миграций и contextual attributes.

�
Владимир ИТ
164 0 3 мин
#laravel
Кибербезопасность • 4 месяца назад

Fragnesia: новая уязвимость повышения привилегий в Linux

В Linux обнаружена новая уязвимость локального повышения привилегий Fragnesia (CVE-2026-46300). Ошибка позволяет локальному пользователю получить root-доступ через повреждение page cache ядра.

�
Владимир ИТ
190 0 1 мин
#linux
Кибербезопасность • 4 месяца назад

18-летняя уязвимость в NGINX позволяет выполнить код без авторизации

В NGINX обнаружена критическая уязвимость CVE-2026-42945, существовавшая почти 18 лет. Ошибка в ngx_http_rewrite_module позволяет удалённо вызвать переполнение памяти и выполнить код без аутентификации.

�
Владимир ИТ
275 0 1 мин
#nginx
Разработка и инструменты • 4 месяца назад

Laravel получил встроенную поддержку Passkeys

Laravel получил встроенную поддержку passkeys через пакет laravel/passkeys. Новая реализация упрощает passwordless-аутентификацию на базе WebAuthn и поддерживает биометрию, аппаратные ключи и интеграцию с Fortify.

�
Владимир ИТ
239 0 1 мин
#laravel
Кибербезопасность • 4 месяца назад

В библиотеке vm2 для Node.js нашли критические уязвимости

В библиотеке vm2 для Node.js обнаружили 12 критических уязвимостей, позволяющих выйти из песочницы и выполнить код на хост-системе. Разработчики выпустили исправления в версиях до 3.11.2.

�
Владимир ИТ
259 0 1 мин
#nodejs