IT Portal

NVIDIA предоставляет бесплатный API-доступ к моделям ИИ. DeepSeek V4, MiniMax M2.7, GLM 5.1, Gemma 4... Отлично подходит для тестирования в процессе разработки. Можно использовать с OpenCode и OpenClaw. Доступ можно получить здесь: http://build.nvidia.com/models @IT_Portal

История о том, как чувак зашёл на clickup, открыл исходники страницы и нашёл захардкоженный API-ключ прямо в JavaScript. Он просто скопировал ключ и отправил один GET-запрос. В ответ прилетело 959 email-адресов и 3 165 внутренних feature-флагов. Среди них – сотрудники Home Depot, Fortinet, Autodesk, Tenable, Rakuten, Mayo Clinic, Permira, Akin Gump, госслужащие из Вайоминга, Арканзаса, Северной Каролины, Монтаны, Квинсленда (Австралия) и Новой Зеландии, подрядчик Microsoft и 71 сотрудник ClickUp. Fortinet продаёт enterprise-фаерволы. Tenable разрабатывает Nessus – сканер уязвимостей, которым пользуется половина индустрии. И email их сотрудников оказались раскрыты из-за того, что ClickUp захардкодил API-ключ стороннего сервиса в JavaScript-файле, который подгружается ещё до авторизации. Об этом сообщили ClickUp через HackerOne ещё 17 января 2025 года. Сейчас апрель 2026-го – ключ так и не ротирован. Эндпоинт всё так же возвращает те же данные, все email по-прежнему доступны ClickUp привлёк $535 млн при оценке в $4 млрд и заявляет, что их платформой пользуются 85% компаний из Fortune 500. Судя по всему, часть подтверждений этому до сих пор лежит прямо в исходниках страницы. 🤩 @IT_Portal

Ну, пора.🫡 Пора бы развеяться — тем более что Яндекс Вертикали разыгрывают 10 и 20 тысяч рублей на 🌍Путешествия за ваши мемы. Заглядывайте в канал команды, чтобы поучаствовать ✈️

В моём резюме: «Умею работать под давлением». Я спустя 2 минуты под давлением: @IT_Portal

Откопал клад для вайбкодеров – огромная коллекция UI-компонентов вместе с промптами, чтобы их можно было воссоздавать, кастомизировать и генерировать собственные дизайны. Забирайте тут ✌️ @IT_Portal

Ozon Tech сняли короткий документальный фильм про команду разработки товарных операций ❗️Осторожно: после просмотра может появиться желание пойти к ним работать Товарные операции – это всё, что происходит с посылкой до отправки: склад, перемещения, упаковка, сортировка. И это 55+ млн действий каждый день. Большая часть уже автоматизирована, остальное допиливают на ходу. Как это всё устроено и как код влияет на реальные физические процессы – показали в фильме Такое мы смотрим 🍿 VK Видео | YouTube

Гений сделал приложение, которое помогает перестать залипать в соцсетях Если слишком долго скроллишь, на экране появляется жирный кот и перекрывает весь контент – ничего не видно 😁 Расширение называется Cat gatekeeper. Забираем здесь 👍 @IT_Portal

Иметь веб-сервер в 2026 году – это значит, что примерно 10% твоего трафика составляют боты, которые проверяют, не являешься ли ты уязвимым сайтом на шаблоне WordPress @IT_Portal

Ubuntu 26.04 (LTS) выходит завтра… и компания Canonical опубликовала обновление по своему плану замены GNU Coreutils на реализации, переписанные на Rust. Основные моменты: - После того как разработчики выразили "серьёзные опасения", Canonical привлекла стороннюю компанию по security-исследованиям для аудита Rust-реализаций (известных как uutils). - Эта security-компания быстро обнаружила 113 существенных проблем, причём значительная часть из них оказалась серьёзными уязвимостями безопасности, тянущими на присвоение CVE. - Лишь часть этих проблем в Rust-реализациях была исправлена к релизу Ubuntu 26.04. - Повторим: Ubuntu 26.04 выходит с заметным количеством известных серьёзных багов в новых Rust-версиях coreutils. - В некоторых из наиболее критичных утилит, переписанных на Rust (cp, mv, rm), обнаружено большое количество серьёзных проблем класса TOCTOU (Time-of-Check to Time-of-Use) — это тип уязвимостей, приводящих к race condition. Именно такие баги часто эксплуатируются злоумышленниками. - В итоге cp, mv и rm не будут включены в Ubuntu 26.04. Даже с их довольно либеральным подходом "ок, если в Rust-реализациях для 26.04 есть серьёзные баги" – проблемы в этих утилитах оказались слишком критичными. - Несмотря на этот, без преувеличения, провальный rollout Rust-версий Coreutils, команда Ubuntu планирует в следующем релизе (через 6 месяцев, 26.10) полностью (на 100%) заменить GNU Coreutils на текущие (и пока откровенно сырые) реализации на Rust. https://discourse.ubuntu.com/t/an-update-on-rust-coreutils/80773 @linuxos_tg

Тот самый курс, без которого сложно понять фронтенд-разработку 🤩 Проходите бесплатный курс по JavaScript в Академии Selectel. Во время обучения вы освоите базовый синтаксис и конструкции языка, а затем напишете учебный проект с интерактивным менеджером задач. После курса вы сможете: ✔️ работать с продвинутыми шаблонами и библиотеками, ✔️ понимать архитектуру простых веб-приложений, ✔️ изменять интерфейс веб-страниц. Бонусом получите промокод на работу с IT-инфраструктурой Selectel для практики. А после прохождения курса — именной сертификат. Начните проходить сейчас ➡️ https://slc.tl/639d5 Больше материалов по фронтенд-разработке вас ждет в профиле @selectel_academy Реклама. АО "Селектел". erid:2W5zFHhsSPs