Код в мешке

Один символ положил GitHub на колени Исследователи Wiz обнаружили, что добавление точки с запятой в push-опции git-команды давало полноценный shell на сервере GitHub. Не вредоносный репозиторий, не сложная цепочка уязвимостей — один лишний символ в строке параметров, и атакующий внутри. CVE-2026-3854, CVSS 8.7. Затронуты github.com, Enterprise Cloud и Enterprise Server. То есть почти все, кто пользуется GitHub серьёзно. Но вот где история становится красивой: репорт пришёл 4 марта, GitHub воспроизвёл за 40 минут. Фикс выкатили ещё через 35. Меньше двух часов от репорта до исправления. Следов эксплуатации в дикой природе не нашли. GHES получил патчи только 28 апреля. Версии 3.14.25 и выше. Если у вас self-hosted, самое время проверить. @tproger Читайте также в VK, Max и Дзен

Летающие автомобили, роботы-горничные и работа по 3 часа в день: почему это будущее не наступило В 1962 году вышел мультсериал «Джетсоны» про семью будущего, где еду готовят механизмы, дом убирает робот, а глава семейства работает три часа в день, нажимая одну кнопку. Создатели просто собрали все футуристические прогнозы, которые витали в воздухе, а потом дети, выросшие на «Джетсонах», стали CEO, инженерами и визионерами и начали строить мир ретробудущего. — Илон Маск цитирует «Джетсонов» как источник вдохновения — Нам до сих пор обещают летающие автомобили (которые технически невозможны) — Нам снова и снова продают 30-часовую рабочую неделю, аж с 1930-х годов. Но в результате американцы работают на 270% производительнее, чем в 60-х, а отдыхают почти столько же. Формируется культура вины за отпуск, а летающих Cadillac в гаражах нет. Почему так вышло и как прошлое определяет наше будущее — в большом разборе. @tproger Читайте также в VK, Max и Дзен

Как правильно передать проект на аутсорс Внешняя команда подключена, бюджет утверждён. Но через две недели выясняется, что никто не понимает, кто за что отвечает, а кодовая база распалась на свою и чужую. Почему так происходит? Потому что бизнес часто воспринимает смену исполнителя как технический момент, а не как отдельный управленческий процесс. Погружаемся в эту статью. Она про то, как построить транзитный период по-человечески: — Что должно быть в transition period (сроки, бюджет, приоритеты). — Почему внешняя команда должна коммитить в общий Git и писать тесты как инхаус. — Зачем нужна валидация артефактов в первые сутки. — Как зафиксировать завершение перехода, а не жить в режиме онбординга годами. @tproger Читайте также в VK, Max и Дзен

В VS Code появилось расширение, которое включает Майкла Джексона каждый раз, когда вы сломали сборку Представьте: вы пушите код, CI падает, и из редактора раздаётся голос Майкла Джексона. Потому что ошибка в коде — это, буквально, code criminal. «As he came into the file… it was a code criminal». Автор переосмыслил Smooth Criminal для мира разработки, и теперь каждый упавший билд сопровождается соответствующим музыкальным комментарием. Молчаливый красный подчёрк больше не передаёт всю глубину произошедшего. У расширения пока 4 установки. Коллеги в опенспейсе оценят. #инструменты @tproger Читайте также в VK, Max и Дзен

Как сэкономить 340к на разработке за 24 часа Кейс владельца ивент-агентства: полтора года страдал от разрозненных процессов, пока не открыл для себя вайб-кодинг. В итоге у него получилось собрать: — CRM под свои процессы, — Телеграм-бота для сбора заявок, — адаптивный лендинг. Да, это не сложные высоконагруженные системы, с такими кейсами все равно придется идти к профессионалам. Но для внутренних сервисов, ботов, лендингов и MVP вайб-кодинг работает отлично. Подробности и живой опыт — в статье. @tproger Читайте также в VK, Max и Дзен

ЯНДЕКС ПУТЕШЕСТВИЯ (TRAVEL YANDEX) промокоды май 2026: промокод Яндекс Путешествия скидка 1000₽ на бронирование #habr https://habr.com/ru/companies/ranvik/articles/1033292/ Tags: скидка, купон, купоны, промокод, скидки, промокоды, яндекс путешествия, путешествия, акции, бронирование туров Author: VisionSoul (Ranvik)

Фотосессия ИИ по фото бесплатно: как создать нейрофото? ТОП-10 нейросетей для фотосессии #habr https://habr.com/ru/companies/ranvik/articles/1033364/ Tags: ии фотосессия, ии фотосессия по фото бесплатно, ии фото из своей фотографии, ии фотосессия нейросеть Author: cherryforcex (Ranvik)

ncpp: Как создать самодостаточную экосистему на С++98 в 2026 году, которая запустится даже на железе со свалки #habr https://habr.com/ru/articles/1033350/ Tags: с++, gcc, gcc4.9, clang, winxp, linux2.6 Author: Vlad441

Лучшие ASIC-майнеры для добычи криптовалют в 2026 году #habr https://habr.com/ru/articles/1033390/ Tags: майнинг, криптовалюты, оборудование, оборудование для майнинга Author: tcs_mining

Memory MCP Server, часть 2: как проект вырос из semantic search в memory backbone для инженерных агентов #habr https://habr.com/ru/articles/1033388/ Tags: agent memory, persistent memory, knowledge management, RAG, MCP Author: VitaliySemenov

Как я использовал Cursor для онбординга #habr https://habr.com/ru/articles/1033386/ Tags: cursor, галлюцинации cursor, баги cursor, промпты для cursor, онбординг, работа с кодом, кодовая база, онбординг разработчиков, большой проект Author: RJME

Сравнили системы мониторинга ASIC-майнеров: Hive OS, Awesome Miner и Monito #habr https://habr.com/ru/articles/1033384/ Tags: ASIC, майнинг, мониторинг оборудования, Hive OS, Awesome Miner, Monito, ферма ASIC, хостинг майнинга Author: tcs_mining

Прототипирование сайта на Тильде: какие ограничения нужно учесть до дизайна и сборки #habr https://habr.com/ru/articles/1033380/ Tags: прототипирование сайтов, тильда, tilda, wireframe, wireframes, seo-оптимизация, веб-дизайн, веб-дизайн и верстка, разработка сайтов, структура сайта Author: marmeladigital

LazyWeb: 257 тысяч экранов реальных приложений как контекст для AI-агентов #habr https://habr.com/ru/articles/1033376/ Tags: MCP, Claude Code, AI-агенты, дизайн-ресёрч, UI, LazyWeb, Cursor, design system Author: nlaik

Kaiten → коробочный Bitrix24: как мы переносили не задачи, а память команды #habr https://habr.com/ru/articles/1033372/ Tags: kaiten, битрикс24 Author: slavaln

Базированый Ansible #habr https://habr.com/ru/articles/1033358/ Tags: ansible Author: magnusroot

Hi-Tech Mail: с 3 июня десктопный клиент «Яндекс Диск» для Windows и macOS перестанет полноценно работать без подписки #habr https://habr.com/ru/news/1033334/ Tags: яндекс диск, Яндекс 360

Представлен открытый мультиплатформенный проект DPI Checkers для определения использования у интернет-провайдера DPI #habr https://habr.com/ru/news/1033322/ Tags: DPI Checkers, DPI

[Перевод] Claude Code: почему HTML лучше Markdown #habr https://habr.com/ru/articles/1033326/ Tags: markdown, HTML, Claude Code, AI-агенты, формат вывода, интерактивные документы, SVG, спецификации, code review, информационная плотность Author: python_leader

Telegram Bot API 10.0: Взамодействие ботов и бесплатные ассистенты #habr https://habr.com/ru/articles/1033304/ Tags: bot api, telegram, aiogram, новости, обновление, ии, ии-агенты, ии-ассистент Author: proDream