Ну приплыли, NextJS от 14.3, NextJS 15 - все версии, Next.js 16 - все версии, remote code execution через Server Side Components. https://nextjs.org/blog/CVE-2025-66478 У Vercel, кстати, биполярка. Смотрите как сначала воду льют: The vulnerable RSC protocol allowed untrusted inputs to influence server-side execution behavior. Under specific conditions, an attacker could craft requests that trigger unintended server execution paths. Уязвимый протокол RSC позволял недоверенным входным данным влият...
eapotapov.am
Заметки о технологиях, бизнесе, тайм-менеджменте, граблях и музыке
Графики
📊 Средний охват постов
📉 ERR % по дням
📋 Публикации по дням
📎 Типы контента
Лучшие публикации
20 из 20Долбануться. До чего дошел скам-прогресс. https://www.linkedin.com/feed/update/urn:li:activity:7400121552278663169/ "И вот в один солнечный день приходит запрос на разработку Сайт компании, которая скинула запрос настоящий, живой. Есть кейсы, ссылки, интеграции, менеджеры быстро отвечают на письма. NDA? ✔️ Calendly? ✔️ Диапазон бюджета? ✔️ На первый взгляд всё выглядит очень реально. Запрос: разработка Web3-шахматной платформы с PvP, NFT, токенами, турнирами, блокчейном, маркетплейсом и смарт-ко...
https://properlyengineered.xyz/ Сто лет назад у меня была безумная идея - сделать свою виртуалку, чтобы фронтенд-код можно было писать на ассемблере, а не на этом жалком джаваскрипте. Разработчик пишет на asm-е, превращает в байткод, VM выполняет и что-то делает в браузере. Боже, благослови Claude Code - я сделал анимированную ёлочку, с harvard architecture виртуалкой, написанной специально для этого, со своим набором инструкций и документацией на всё это. Спека на виртуалку: https://github.com/...
Ребят, нужна помощь! Я организую митап в Тель-Авиве в следующий четверг, 15-го числа. Если у вас есть технические знакомые в Израиле, можете им закинуть пожалуйста? Идеально если они смогут кому-то еще передать. Это первый митап в Израиле, хочется собрать как можно больше людей. https://www.meetup.com/ai-first-coding-tlv/events/312773822/?slug=ai-first-coding-tlv
👌👌👌
а, ну да, давайте еще отфактчекаем то, что я там говорю
а вы знали что под мак есть Far Manager, оказывается? юзать, мне кажется, я не буду, но поностальгировать хорошо brew install far2l чтобы запустить надо будет по ссылке на apple отсюда - https://github.com/elfmz/far2l/issues/2450 - разрешить запуск аппы (она не подписана)
Если вы, когда-то, как и я, ныли, зачем React с Vercel вообще придумали Server Side Components - сказать "я же говорил" можно тут: https://news.ycombinator.com/item?id=46136026 Среди других 150 комментариев примерно про то же.
5. готово
да вы шутите? клаудфлейр?