Кто владеет информацией, тот применяет data-driven 👌
Интуиция и опыт важны, но цифры умеют вовремя показать, что всё идёт совсем не по плану. Именно на этом строится data-driven подход — решения принимаются не на ощущениях, а на основе реальных данных и результатов экспериментов.
В новой статье разбираемся, как работает data-driven, какие данные и метрики для него используют, где этот подход применяется и как внедрить его в работу компании.
Интуиция и опыт важны, но цифры умеют вовремя показать, что всё идёт совсем не по плану. Именно на этом строится data-driven подход — решения принимаются не на ощущениях, а на основе реальных данных и результатов экспериментов.
В новой статье разбираемся, как работает data-driven, какие данные и метрики для него используют, где этот подход применяется и как внедрить его в работу компании.
Please open Telegram to view this post
VIEW IN TELEGRAM
🚨 Критическая уязвимость в WordPress: требуется срочное обновление
22 сентября 2026 года команда безопасности WordPress выпустила экстренный релиз 7.1.2, закрывающий критическую уязвимость CVE-2026-87902 (CVSS 9.2).
Суть проблемы: неавторизованный злоумышленник может через параметр pagename заставить ядро WordPress подключить произвольный PHP-файл за пределами директории активной темы. При определённых настройках сервера и темы это приводит к удалённому выполнению кода (RCE) и полному захвату сайта.
Кого затрагивает: все версии WordPress до 7.1.1 включительно. Уязвимость существует с версии 4.7.
Что делать:
Немедленно обновите WordPress до версии 7.1.2 или установите последний security-патч для вашей ветки (исправления бэкпортированы вплоть до 4.7.37).
Ссылки:
* Официальный анонс WordPress 7.1.2 https://wordpress.org/news/2026/09/wordpress-7-1-2-release/
* Security Advisory GHSA-7hp8-65ch-5whp https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-7hp8-65ch-5whp
* Разбор CVE-2026-87902 https://github.com/abraxas/CVE-2026-87902
22 сентября 2026 года команда безопасности WordPress выпустила экстренный релиз 7.1.2, закрывающий критическую уязвимость CVE-2026-87902 (CVSS 9.2).
Суть проблемы: неавторизованный злоумышленник может через параметр pagename заставить ядро WordPress подключить произвольный PHP-файл за пределами директории активной темы. При определённых настройках сервера и темы это приводит к удалённому выполнению кода (RCE) и полному захвату сайта.
Кого затрагивает: все версии WordPress до 7.1.1 включительно. Уязвимость существует с версии 4.7.
Что делать:
Немедленно обновите WordPress до версии 7.1.2 или установите последний security-патч для вашей ветки (исправления бэкпортированы вплоть до 4.7.37).
Ссылки:
* Официальный анонс WordPress 7.1.2 https://wordpress.org/news/2026/09/wordpress-7-1-2-release/
* Security Advisory GHSA-7hp8-65ch-5whp https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-7hp8-65ch-5whp
* Разбор CVE-2026-87902 https://github.com/abraxas/CVE-2026-87902
😱2👍1😁1
Переменных требуют наши приложения 😅
Когда приложение запускается на сервере, ему нужно откуда-то получать настройки: адрес базы данных, API-ключи, токены, режим работы и другие параметры. Хранить всё это прямо в коде — не самая удачная идея.
Для таких данных используют переменные окружения — они позволяют отделить настройки от самого приложения и менять их без редактирования исходного кода.
В новой статье — небольшой ликбез по теме.
Когда приложение запускается на сервере, ему нужно откуда-то получать настройки: адрес базы данных, API-ключи, токены, режим работы и другие параметры. Хранить всё это прямо в коде — не самая удачная идея.
Для таких данных используют переменные окружения — они позволяют отделить настройки от самого приложения и менять их без редактирования исходного кода.
В новой статье — небольшой ликбез по теме.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
За 24 зайцами погонишься — весь бюджет потеряешь 🫢
SEO, соцсети, блогеры, рассылки, наружная реклама, мероприятия, маркетплейсы — каналов продвижения сегодня столько, что выбрать среди них бывает сложнее, чем запустить саму рекламу.
Собрали большой гид по 24 онлайн- и офлайн-инструментам: где искать свою аудиторию, на что ориентироваться при выборе каналов и как понять, какие из них действительно приносят результат.
Заодно разбираемся, что сейчас набирает популярность и каких ошибок лучше избегать при распределении маркетингового бюджета.
SEO, соцсети, блогеры, рассылки, наружная реклама, мероприятия, маркетплейсы — каналов продвижения сегодня столько, что выбрать среди них бывает сложнее, чем запустить саму рекламу.
Собрали большой гид по 24 онлайн- и офлайн-инструментам: где искать свою аудиторию, на что ориентироваться при выборе каналов и как понять, какие из них действительно приносят результат.
Заодно разбираемся, что сейчас набирает популярность и каких ошибок лучше избегать при распределении маркетингового бюджета.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2
Эх, вот бы нам всем тоже по маку 😀
У каждого устройства есть свой «сетевой паспорт». Когда компьютер, смартфон или другое устройство подключается к сети, в дело вступает не только знакомый всем IP, но и MAC-адрес. Он помогает устройствам находить друг друга и обмениваться данными внутри локальной сети.
В новой короткой статье разбираемся, что скрывается за набором букв и цифр в MAC-адресе, зачем он нужен, может ли меняться и главное — чем MAC отличается от IP.
У каждого устройства есть свой «сетевой паспорт». Когда компьютер, смартфон или другое устройство подключается к сети, в дело вступает не только знакомый всем IP, но и MAC-адрес. Он помогает устройствам находить друг друга и обмениваться данными внутри локальной сети.
В новой короткой статье разбираемся, что скрывается за набором букв и цифр в MAC-адресе, зачем он нужен, может ли меняться и главное — чем MAC отличается от IP.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3
Please open Telegram to view this post
VIEW IN TELEGRAM
😁3
Я тебя слепила из того, что было 🤩
Разработчикам не обязательно каждый раз собирать приложение с нуля, самостоятельно продумывая всю его структуру. Часть этой работы может взять на себя фреймворк — готовый каркас со своими правилами, инструментами и архитектурой.
В новой статье простыми словами разбираемся, как работают фреймворки, чем они отличаются от библиотек, какие бывают и как понять, когда проекту нужен фреймворк, а когда лучше выбрать другое решение.
Разработчикам не обязательно каждый раз собирать приложение с нуля, самостоятельно продумывая всю его структуру. Часть этой работы может взять на себя фреймворк — готовый каркас со своими правилами, инструментами и архитектурой.
В новой статье простыми словами разбираемся, как работают фреймворки, чем они отличаются от библиотек, какие бывают и как понять, когда проекту нужен фреймворк, а когда лучше выбрать другое решение.
Please open Telegram to view this post
VIEW IN TELEGRAM
Уважаемые клиенты!
По данным OpenNet, в десктопном клиенте Telegram для Windows, macOS и Linux выявлена уязвимость CVE-2026-107181. При переходе по специально сформированной ссылке возможна несанкционированная передача локальных файлов, включая данные сессии, что создаёт риск компрометации аккаунта.
Рекомендуем:
1. Обновить Telegram Desktop до версии 7.2.9 или выше.
2. Не переходить по ссылкам из непроверенных источников.
3. При невозможности обновления использовать веб-версию Telegram.
Администраторам, использующим Telegram Desktop на рабочих станциях с доступом к инфраструктуре хостинга, выполнить обновление в приоритетном порядке.
Источник: https://www.opennet.me/opennews/art.shtml?num=66431
По данным OpenNet, в десктопном клиенте Telegram для Windows, macOS и Linux выявлена уязвимость CVE-2026-107181. При переходе по специально сформированной ссылке возможна несанкционированная передача локальных файлов, включая данные сессии, что создаёт риск компрометации аккаунта.
Рекомендуем:
1. Обновить Telegram Desktop до версии 7.2.9 или выше.
2. Не переходить по ссылкам из непроверенных источников.
3. При невозможности обновления использовать веб-версию Telegram.
Администраторам, использующим Telegram Desktop на рабочих станциях с доступом к инфраструктуре хостинга, выполнить обновление в приоритетном порядке.
Источник: https://www.opennet.me/opennews/art.shtml?num=66431
👍4😱1
«Давай по новой, Миша, всё фигня» VS «Нет времени объяснять, руки не жму» 🫡
👆 Это если вкратце. Одни данные должны дойти до получателя в целости и сохранности, а другим важнее добраться как можно быстрее, даже если что-то потеряется по пути.
За эти два подхода к передаче информации в сети отвечают TCP и UDP — транспортные протоколы, которые используются в самых разных интернет-сервисах: от загрузки сайтов до онлайн-игр и видеозвонков.
В новой статье разбираемся, как работают TCP и UDP, чем они отличаются и какой протокол лучше выбрать для конкретной задачи.
За эти два подхода к передаче информации в сети отвечают TCP и UDP — транспортные протоколы, которые используются в самых разных интернет-сервисах: от загрузки сайтов до онлайн-игр и видеозвонков.
В новой статье разбираемся, как работают TCP и UDP, чем они отличаются и какой протокол лучше выбрать для конкретной задачи.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3
К вам есть вопросики 🤨 Не пугайтесь, это просто четверговая викторина, чтобы отвлечься от работы!
TCP, UDP, передача данных, ну вы поняли. Проверим, понимаете ли вы разницу между этими протоколами!👇
TCP, UDP, передача данных, ну вы поняли. Проверим, понимаете ли вы разницу между этими протоколами!
Please open Telegram to view this post
VIEW IN TELEGRAM
😁1
Вы разрабатываете онлайн-игру, в которой важно мгновенно передавать координаты игроков. Небольшая потеря отдельных пакетов допустима, а вот задержки критичны. Какой протокол лучше выбрать?
Anonymous Quiz
9%
TCP
89%
UDP
2%
Не знаю
Вы разрабатываете приложение для передачи документов. Важно, чтобы файлы доходили до получателя полностью, без потери данных и в правильном порядке. Какой протокол лучше использовать?
Anonymous Quiz
97%
TCP
2%
UDP
1%
Не знаю
Бутылочное горлышко 👌
Почему при подключении к интернету на 1 Гбит/с файлы не всегда скачиваются с такой скоростью? И почему даже при хорошем соединении видео может тормозить, а сайты — долго загружаться?🤔
Дело не только в скорости интернета, но и в пропускной способности сети — показателе, который определяет, сколько данных может пройти через соединение за единицу времени.
В статье кратко разобрали, от чего зависит пропускная способность, чем она отличается от реальной скорости передачи данных, что может ее ограничивать и как проверить возможности своего подключения.
Почему при подключении к интернету на 1 Гбит/с файлы не всегда скачиваются с такой скоростью? И почему даже при хорошем соединении видео может тормозить, а сайты — долго загружаться?
Дело не только в скорости интернета, но и в пропускной способности сети — показателе, который определяет, сколько данных может пройти через соединение за единицу времени.
В статье кратко разобрали, от чего зависит пропускная способность, чем она отличается от реальной скорости передачи данных, что может ее ограничивать и как проверить возможности своего подключения.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1
Инцидент с VMmanager: возможна компрометация данных
Сразу несколько хостинг-компаний заявили о возможной компрометации VMmanager — программного решения ГК «Астра», которое используется для управления серверной инфраструктурой.
Как сообщает РБК, последствия инцидента могут быть серьезными. Под угрозой потенциально оказалась конфиденциальная информация, включая учетные данные, ключи доступа и данные криптокошельков.
Подобные ситуации напоминают, что безопасность серверов зависит не только от их собственной защиты. Уязвимость в централизованной системе администрирования способна создать риски сразу для множества сервисов и пользователей.
Сразу несколько хостинг-компаний заявили о возможной компрометации VMmanager — программного решения ГК «Астра», которое используется для управления серверной инфраструктурой.
Как сообщает РБК, последствия инцидента могут быть серьезными. Под угрозой потенциально оказалась конфиденциальная информация, включая учетные данные, ключи доступа и данные криптокошельков.
Подобные ситуации напоминают, что безопасность серверов зависит не только от их собственной защиты. Уязвимость в централизованной системе администрирования способна создать риски сразу для множества сервисов и пользователей.
👍1
🚨 В PHP обнаружены две критические уязвимости. Готовится срочное обновление
Команда разработчиков PHP предупредила о двух серьезных проблемах безопасности. Каждая получила оценку 9,2 из 10 по шкале CVSS 4.0.
Выпуск исправлений запланирован на 21 октября 2026 года, 17:00 МСК.
Что рекомендуем владельцам сайтов и VPS:
🔹 Проверить используемую версию PHP.
🔹 Подготовить резервные копии сайтов и баз данных.
🔹 После выхода исправлений установить обновления безопасности.
🔹 Проверить работоспособность проектов после обновления.
Как снизить риски до установки исправлений?
В качестве временной меры специалисты предлагают отключить отслеживание прогресса загрузки файлов в PHP. Для этого в конфигурации php.ini необходимо установить:
Дополнительно можно ограничить ненужные запросы
с помощью WAF или обратного прокси-сервера.
⚠️ Эти меры могут снизить риск эксплуатации отдельных сценариев атаки, но не гарантируют полной защиты. Перед изменением настроек проверьте их влияние на работу сайта.
Точный список затронутых версий разработчики опубликуют вместе с релизом.
🔗 Источник: https://www.php.net/archive/2026.php#2026-10-20-1
Команда разработчиков PHP предупредила о двух серьезных проблемах безопасности. Каждая получила оценку 9,2 из 10 по шкале CVSS 4.0.
Выпуск исправлений запланирован на 21 октября 2026 года, 17:00 МСК.
Что рекомендуем владельцам сайтов и VPS:
🔹 Проверить используемую версию PHP.
🔹 Подготовить резервные копии сайтов и баз данных.
🔹 После выхода исправлений установить обновления безопасности.
🔹 Проверить работоспособность проектов после обновления.
Как снизить риски до установки исправлений?
В качестве временной меры специалисты предлагают отключить отслеживание прогресса загрузки файлов в PHP. Для этого в конфигурации php.ini необходимо установить:
session.upload_progress.enabled = Off
Дополнительно можно ограничить ненужные запросы
multipart/form-data
с помощью WAF или обратного прокси-сервера.
⚠️ Эти меры могут снизить риск эксплуатации отдельных сценариев атаки, но не гарантируют полной защиты. Перед изменением настроек проверьте их влияние на работу сайта.
Точный список затронутых версий разработчики опубликуют вместе с релизом.
🔗 Источник: https://www.php.net/archive/2026.php#2026-10-20-1
Вектор? А я думала сова 🫠
Нейросети не умеют читать так, как это делаем мы. Для них нет ни слов, ни предложений, ни картинок в привычном нам понимании — только числа. Но каким-то образом ИИ всё равно способен находить смысловые связи, понимать контекст и отличать похожие вещи от совершенно разных.
Во многом это заслуга эмбеддингов — технологии, которая помогает переводить информацию на понятный машинам математический язык.
В новой статье простыми словами объясняем, как устроены эмбеддинги, почему близкие по смыслу тексты оказываются рядом в математическом пространстве и какую роль эта технология играет в современных ИИ-моделях.
Нейросети не умеют читать так, как это делаем мы. Для них нет ни слов, ни предложений, ни картинок в привычном нам понимании — только числа. Но каким-то образом ИИ всё равно способен находить смысловые связи, понимать контекст и отличать похожие вещи от совершенно разных.
Во многом это заслуга эмбеддингов — технологии, которая помогает переводить информацию на понятный машинам математический язык.
В новой статье простыми словами объясняем, как устроены эмбеддинги, почему близкие по смыслу тексты оказываются рядом в математическом пространстве и какую роль эта технология играет в современных ИИ-моделях.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1🔥1
И так сойдёт! 🥱
Пароли в Excel, доступы в рабочем чате, логины в заметках, а от некоторых корпоративных аккаунтов ключи есть даже у сотрудников, которые давно уволились. Знакомая ситуация?
Чем больше у компании сайтов и сервисов, тем сложнее управлять доступами и тем выше риск, что однажды они окажутся не в тех руках.
📱 В статье разбираемся, где и как безопасно хранить корпоративные доступы, почему привычные таблицы и чаты для этого не подходят и как организовать систему, в которой ничего не потеряется и не попадет к посторонним.
Пароли в Excel, доступы в рабочем чате, логины в заметках, а от некоторых корпоративных аккаунтов ключи есть даже у сотрудников, которые давно уволились. Знакомая ситуация?
Чем больше у компании сайтов и сервисов, тем сложнее управлять доступами и тем выше риск, что однажды они окажутся не в тех руках.
Please open Telegram to view this post
VIEW IN TELEGRAM
Когда обычного диска на сервере уже недостаточно 💯
Большие базы данных, интернет-магазины с тысячами товаров, файловые хранилища, медиаконтент — некоторым проектам нужно действительно много дискового пространства. И желательно, чтобы всё это работало быстро.
Для таких задач в ИХЦ есть VDS с большим SSD-диском. В линейке представлены тарифы с дисковым пространством от 30 до 600 ГБ, а также разными конфигурациями процессора и оперативной памяти☕
В каждый тариф входят защита от DDoS-атак, безлимитный трафик, выделенный IP-адрес и круглосуточная техподдержка. А большинство конфигураций можно бесплатно протестировать в течение 3 дней.
💵 Стоимость — от 720 ₽/мес. При оплате за год дешевле.
Подбирайте конфигурацию под свои задачи и не переплачивайте за лишние ресурсы😊
Большие базы данных, интернет-магазины с тысячами товаров, файловые хранилища, медиаконтент — некоторым проектам нужно действительно много дискового пространства. И желательно, чтобы всё это работало быстро.
Для таких задач в ИХЦ есть VDS с большим SSD-диском. В линейке представлены тарифы с дисковым пространством от 30 до 600 ГБ, а также разными конфигурациями процессора и оперативной памяти
В каждый тариф входят защита от DDoS-атак, безлимитный трафик, выделенный IP-адрес и круглосуточная техподдержка. А большинство конфигураций можно бесплатно протестировать в течение 3 дней.
Подбирайте конфигурацию под свои задачи и не переплачивайте за лишние ресурсы
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3🔥1😁1