Блог
Пишем о разработке, дизайне и индустрии. Делимся опытом и кейсами.
MCP, ACP и UCP простыми словами, где находятся Shopify и Magento и какая подготовка окупится, даже если покупка в чате так и не приживётся.
Со 2 декабря генеративные ИИ-системы, вышедшие в ЕС до 2 августа, обязаны помечать результат в машиночитаемом виде. Разбираем, кого это касается и что проверить.
Как устроены релизы и патчи GitLab, почему нельзя прыгнуть сразу на последнюю версию, что проверить и сохранить перед обновлением, как обновлять Linux-пакет, Docker и Helm-чарт и как откатиться, если что-то пошло не так.
Редиректы, спам в поиске, новые администраторы, скиммер на оплате: по каким признакам заметить взлом сайта на Magento или WordPress, как это проверить и что делать по шагам — от первой копии сервера до уведомления по GDPR.
PHP 8.1 не получает исправлений безопасности с 31 декабря 2025 года, а 8.2 закончится 31 декабря 2026-го. На какую версию переходить, что сломается между 8.1 и 8.4, какие инструменты помогут и как провести переход без сюрпризов.
Релизы -pN, ежемесячные изолированные патчи и хотфиксы Adobe: как читать бюллетень, в каком порядке ставить исправления Magento и как через Commerce Version Tool убедиться, что магазин действительно защищён.
Пошаговая инструкция: как узнать, какая версия PHP на самом деле обслуживает сайт, проверить совместимость Magento, WordPress и Laravel, обновить PHP на Ubuntu, RHEL или в Docker и при необходимости откатиться за минуты.
Уязвимость BlockStrap (CVE-2026-103849, CVSS 10.0) в шаблонах писем Magento и Adobe Commerce позволяет выполнить код без авторизации. Adobe дала приоритет 2, Sansec советует не ждать. Кого задевает и как правильно поставить исправления.
21 октября 2026 года GitLab закрыл критическую уязвимость CVE-2026-110264 (CVSS 10.0) в компиляторе регулярных выражений: уязвимы все self-managed версии начиная с 7.0. До каких версий обновляться, где будет простой и как заметить атаку.
21 октября 2026 года PHP закрыл две критические уязвимости CVE-2026-109618 и CVE-2026-109619 (CVSS 9.2): выполнение кода без авторизации на любом сервере с PHP. Кого задевает, до каких версий обновляться и что делать, если обновиться сразу нельзя.
6 октября 2026 года вышел Next.js 16.4: Cache Components теперь рекомендованы для любого приложения и включены в новых проектах, в комплекте React 19.3, а Turbopack делает сборки меньше.
23 сентября 2026 года вышел NestJS 12.1: встроенная работа с cookies для любого адаптера, защита от CSRF и заголовки безопасности, загрузка файлов в Fastify и несколько глобальных префиксов.
27 августа 2026 года вышел NestJS 12 — крупнейшее обновление фреймворка за годы: пакеты ядра в формате ESM, валидация через Standard Schema (Zod, Valibot, ArkType) и новый набор инструментов.