Новую Google reCapcha прошли статичной картинкой

Google выпустил обновленную reCAPTCHA, требующую движений рук для прохождения, но система оказалась уязвима к обходу. Достаточно транслировать статичное изображение с нужным жестом через виртуальную камеру с помощью простого Python-скрипта, чтобы нейросеть пропустила пользователя. Это создает серьёзный риск для сайтов: защита от ботов, позиционировавшаяся как прорыв, на деле не работает. Баг остается актуальным и позволяет спамерам легко автомат…

➡️ Читайте на сайте: https://aff.top/blog/novuiu-google-recapcha-proshli-statichnoi-kartinkoi

🧠 Ещё больше инсайтов → в канале AFF.top

Иногда в проектах ловлю одну и ту же ошибку мышления: если нужна динамика, значит без JavaScript никак. На практике это не всегда так.

Недавно встретил показательный кейс: браузерный IRC-клиент без JS. Идея звучит как упражнение ради упражнения, но технически там интересна сама схема: HTTP streaming держит живое соединение, HTML отвечает за структуру, CSS — за состояния и часть интерактива. То есть часть «логики интерфейса» уезжает из JS в сервер и разметку.

Это не про отказ от JavaScript как религию. Это про архитектурную дисциплину. Когда у вас чат, админка или личный кабинет, не стоит автоматически тащить тяжёлый фронтовый стек туда, где достаточно:
— постоянного канала на сервере,
— предсказуемых состояний,
— аккуратной верстки,
— минимальной клиентской логики.

В Битриксе такой подход тоже полезен: меньше лишнего JS — проще кеширование, меньше точек отказа, легче сопровождение. Не везде уместно, но как антиошибка — очень рабочая мысль.

DeepSeek представит последнюю версию v4

DeepSeek выпустит v4 в середине июля с новой моделью ценообразования API: токены подорожают в 2 раза в часы пиковой нагрузки (09:00–12:00 и 14:00–18:00 по пекинскому времени). Компания планирует уведомлять пользователей по почте за 24 часа до изменения тарифов. Проблема с ошибками «server busy» останется, но обойдётся дороже — это может существенно повлиять на экономику проектов, которые активно используют API DeepSeek для автоматизации и масшта…

➡️ Читайте на сайте: https://aff.top/blog/deepseek-predstavit-posledniuiu-versiiu-v4

🧠 Ещё больше инсайтов → в канале AFF.top

Anthropic выпустили Sonnet 5

30 июня вышла Claude Sonnet 5 — новая версия позиционируется как самая агентная в линейке и приближается к флагманской Opus 4.8. Модель лучше справляется со сложными многоуровневыми задачами, устойчива к вредоносным запросам и не генерирует эксплойты. Sonnet 5 доступна на Free-тарифе, но тестирование показало скромные улучшения: хотя работает лучше Sonnet 4.6, её обгоняют конкуренты, включая китайские модели, которые дешевле через API при лучшей…

➡️ Читайте на сайте: https://aff.top/blog/anthropic-vypustili-sonnet-5

🧠 Ещё больше инсайтов → в канале AFF.top

В работе с Bitrix я регулярно упираюсь в одну и ту же проблему: код вроде «правильный», а на проде начинает вести себя как UB в C++. Формально всё собрано, а на уровне движка, кеша, ORM и интеграций появляются странные эффекты — от неочевидных гонок данных до состояния «вчера работало, сегодня нет».

Алиасинг памяти в C++ — хороший пример того, как язык постепенно ужесточал правила, пытаясь сохранить и производительность, и предсказуемость. Сначала разработчики жили на неявных допущениях, потом пришли ограничения, затем — попытки стандарта аккуратно описать, что именно можно считать одной и той же областью памяти. И каждый шаг был компромиссом между скоростью и безопасностью.

Для Bitrix-проектов здесь есть прямая параллель: чем сложнее стек — CRM, обмены, кастомные компоненты, очереди, кеширование — тем опаснее опираться на «ну оно же обычно так работает». В архитектуре я всегда закладываю явные границы: кто владеет данными, где проходит копия, где допустим shared state, а где нужен изолированный слой. Это скучно. Зато потом не приходится охотиться за фантомными багами 🧩

Clickstar прекращает работу

Clickstar закрывается. Легендарная пуш-сеть прекращает закуп трафика с 1 августа, полная остановка — 20 августа.

Сетка работала почти 8 лет и была одним из лучших источников качественного трафика на Россию и СНГ. Сейчас пуш-трафик стал слишком ботовым из-за гугловских банов на скрипты сбора.

Что это означает для арбитражников — разбираемся в ста…

➡️ Читайте на сайте: https://aff.top/blog/clickstar-prekraschaet-rabotu

🧠 Ещё больше инсайтов → в канале AFF.top

Facebook запретил рекламу онлайн-казино Mr Vegas

Британский ASA запретил рекламу казино Mr Vegas из-за «слишком милых» мультяшных животных в креативах — регулятор счёл, что такой стиль привлекает детей, в том числе через Facebook. Рекламодатель запустил кампанию в феврале, бан вышел в июле. Логика регулятора вызывает вопросы: дети неплатёжеспособны, а таргетировать их на гемблинг бессмысленно.

➡️ Читайте на сайте: https://aff.top/blog/facebook-zapretil-reklamu-onlain-kazino-mr-vegas

🧠 Ещё больше инсайтов → в канале AFF.top

Я видел несколько таких попыток: человек не хочет собирать классическую связку «дизайнер → верстальщик → интегратор → правки → снова верстальщик» и идёт в Claude за экономией времени.

Схема обычно одна и та же:
1) делаем черновую структуру сайта;
2) просим ИИ собрать фронт и админку;
3) потом добиваем реальную логику — формы, инфоблоки, права, кеш, интеграции.

И вот тут начинается самое интересное. ИИ неплохо помогает на уровне каркаса, но очень быстро упирается в типовые битриксовые вещи: компоненты, шаблоны, наследование, хранение данных, поведение в админке. То, что на демо выглядит как «готовый сайт», в проекте превращается в набор мест, где нужно руками фиксить архитектуру.

На практике это может быть полезно для прототипа или внутреннего проекта. Для боевого сайта я бы считал экономию только после проверки: кто будет поддерживать код, как обновляться, где лежит логика и не развалится ли всё на первом же изменении.

ИИ не отменяет разработку. Он просто переносит боль в другое место. И это тоже нужно уметь считать.

В Whatsapp скамят пользователей с помощью поддельных никнеймов

WhatsApp запустил никнеймы — и почти сразу начался скам. Мошенники регистрируют имена, похожие на бренды, звёзд и политиков, с минимальными опечатками.

Индия, где 500 млн пользователей WhatsApp, потребовала от Meta объяснений за 3 дня. Meta говорит, что точные совпадения заблокированы — но одна буква в другом месте защиту не триггерит.

Похоже, п…

➡️ Читайте на сайте: https://aff.top/blog/v-whatsapp-skamiat-polzovatelei-s-pomoschiu-poddelnykh-nikneimov

🧠 Ещё больше инсайтов → в канале AFF.top

Вышел ZCode - аналог Claude code

Вышел ZCode — десктопный аналог Claude Code от разработчиков GLM-5.2. Работает с API от Anthropic, поддерживает SSH-деплой на сервер, в том числе Linux.

Вместо пошаговых скриптов — система целеполагания Goal: закидываешь сложный промт, агент сам разбивает задачу и выполняет. Плюс управление через Telegram-бота.

Но главная фича — мультиагентность…

➡️ Читайте на сайте: https://aff.top/blog/vyshel-zcode-analog-claude-code

🧠 Ещё больше инсайтов → в канале AFF.top

Cloudeflare грозит Google блокировкой трафика

Cloudflare объявил: с 15 сентября 2026 года ИИ-краулеры будут заблокированы по умолчанию на всех сайтах с рекламой — включая Googlebot, Applebot и Bingbot.

Главная претензия — к Google: один и тот же бот индексирует страницы и собирает данные для обучения нейросетей, что даёт поисковику нечестное преимущество.

Но есть нюанс, который меняет всю к…

➡️ Читайте на сайте: https://aff.top/blog/cloudeflare-grozit-google-blokirovkoi-trafika

🧠 Ещё больше инсайтов → в канале AFF.top

Под капотом любой CMS всегда один и тот же вопрос: где заканчивается удобная админка и начинается реальная архитектура.

В WordPress это особенно заметно. Снаружи — привычный интерфейс, плагины, темы, публикации. Внутри — достаточно гибкий движок, где многое решается не «магией», а вполне конкретными механизмами: хуки, фильтры, цепочки обработки запросов, работа с объектами, права доступа, кэширование.

На проектах я постоянно вижу одну и ту же ошибку: систему оценивают по интерфейсу, а не по тому, как она ведёт себя под нагрузкой и в интеграциях. А там уже важно другое — как формируется запрос, где можно вмешаться без правки ядра, как не сломать обновления, как не превратить плагины в плохо управляемый ком.

Для 1C-Bitrix здесь логика знакомая: чем лучше понимаешь внутренний цикл платформы, тем меньше сюрпризов в производительности, интеграциях и сопровождении. Вопрос не в том, «что умеет CMS», а в том, как она живёт в реальном проекте.

Гайд: как заработать первые деньги на Pornhub

Pornhub — самый посещаемый адалт-сайт в мире, и на нём действительно можно зарабатывать. Но схема устроена иначе, чем кажется.

Автор залил ролики, набрал 16 000 просмотров — и получил 47 центов встроенной монетизации. Реальные деньги были в другом.

Есть нюансы с верификацией, голосом в роликах и законодательством РФ, которые ломают большинство с…

➡️ Читайте на сайте: https://aff.top/blog/gaid-kak-zarabotat-pervye-dengi-na-pornhub

🧠 Ещё больше инсайтов → в канале AFF.top