Атака на axios в npm: один захваченный аккаунт поставил под угрозу миллионы JavaScript-проектов
Серьёзный инцидент в экосистеме JavaScript. Исследователи StepSecurity сообщили о компрометации одной из самых популярных библиотек — axios. Злоумышленник получил доступ к аккаунту одного из ведущих мейнтейнеров проекта и опубликовал две вредоносные версии пакета: axios@1.14.1 и axios@0.30.4.
Почему на это стоит обратить внимание. Axios используется не только в пользовательских проектах, но и во внутренних сервисах, бэкендах, скриптах автоматизации и CI/CD‑конвейерах. А значит, вредоносная версия могла попасть на рабочие станции разработчиков, серверы сборки, тестовые и production‑пайплайны, а также в инфраструктуру, где хранятся токены, ключи и другие секреты.
Как так вышло и что с этим делать, рассказали в нашей статье на Хабре.
🔗 Мы в ВК и MAX
Серьёзный инцидент в экосистеме JavaScript. Исследователи StepSecurity сообщили о компрометации одной из самых популярных библиотек — axios. Злоумышленник получил доступ к аккаунту одного из ведущих мейнтейнеров проекта и опубликовал две вредоносные версии пакета: axios@1.14.1 и axios@0.30.4.
Почему на это стоит обратить внимание. Axios используется не только в пользовательских проектах, но и во внутренних сервисах, бэкендах, скриптах автоматизации и CI/CD‑конвейерах. А значит, вредоносная версия могла попасть на рабочие станции разработчиков, серверы сборки, тестовые и production‑пайплайны, а также в инфраструктуру, где хранятся токены, ключи и другие секреты.
Как так вышло и что с этим делать, рассказали в нашей статье на Хабре.
🔗 Мы в ВК и MAX
Сегодня международный день резервного копирования
И это хороший повод, чтобы:
— добавить offsite,
— убедиться, что копия лежит не там же, где прод,
— хотя бы раз проверить, что восстановление реально работает,
— подключить автобэкап или кибербэкап в личном кабинете.
И спокойно хихикать над рассказами тех, кто однажды сказал: «да ладно, ничего не случится».
🔗 Мы в ВК и MAX
И это хороший повод, чтобы:
— добавить offsite,
— убедиться, что копия лежит не там же, где прод,
— хотя бы раз проверить, что восстановление реально работает,
— подключить автобэкап или кибербэкап в личном кабинете.
И спокойно хихикать над рассказами тех, кто однажды сказал: «да ладно, ничего не случится».
🔗 Мы в ВК и MAX
Разрешаем немного похулиганить
Вы давно этого ждали... Сегодня можно разнести наш сайт... Легально.
Добавили на главную интерактив и вместе с ним — немного хаоса. Кажется, Кот в восторге, а Джон изрядно нервничает.
Жмать сюда изло действовать! 🔨
🔗 Мы в ВК и MAX
Вы давно этого ждали... Сегодня можно разнести наш сайт... Легально.
Добавили на главную интерактив и вместе с ним — немного хаоса. Кажется, Кот в восторге, а Джон изрядно нервничает.
Жмать сюда и
🔗 Мы в ВК и MAX
🔥26👍7
Научили S3 Manager быстро загружать большие файлы
Мы продолжаем работу над улучшением менеджера S3, чтобы вам работалось легче и удобнее. В этот раз добавили такую возможность как мультипарт-загрузку. Это составная загрузка, когда файл делится на части и загружается параллельно в несколько потоков.
Результат — скорость передачи больших файлов вырастает в разы.
Из плюсов такого подхода:
✅ При сбое вы сможете продолжить загрузку с того же места, где она прервалась.
✅ Загружать можно что угодно — от бэкапа базы данных до архива проекта с десятками тысяч мелких файлов. Технология адаптируется под ваш файл, а не наоборот.
✅ Система распределяет нагрузку. Это позволяет загружать большие файлы, не «подвешивая» всю сеть и не мешая другой работе
Тут можно ознакомиться с инструкцией по началу работы с объектным хранилищем.
Тут — заказать и попробовать услугу.
А отзывы принимаем в комментариях под постом!
🔗 Мы в ВК и MAX
Мы продолжаем работу над улучшением менеджера S3, чтобы вам работалось легче и удобнее. В этот раз добавили такую возможность как мультипарт-загрузку. Это составная загрузка, когда файл делится на части и загружается параллельно в несколько потоков.
Результат — скорость передачи больших файлов вырастает в разы.
Из плюсов такого подхода:
✅ При сбое вы сможете продолжить загрузку с того же места, где она прервалась.
✅ Загружать можно что угодно — от бэкапа базы данных до архива проекта с десятками тысяч мелких файлов. Технология адаптируется под ваш файл, а не наоборот.
✅ Система распределяет нагрузку. Это позволяет загружать большие файлы, не «подвешивая» всю сеть и не мешая другой работе
Тут можно ознакомиться с инструкцией по началу работы с объектным хранилищем.
Тут — заказать и попробовать услугу.
А отзывы принимаем в комментариях под постом!
🔗 Мы в ВК и MAX
🔥24❤3
Что общего у психологии и Warhammer 40,000?
На первый взгляд — вообще ничего. Но наша HR Надежда так не считает. Она написала большую статью о маленьком эксперименте, в котором объединила два своих увлечения — психологию и Вархаммер.
Как это помогло лучше находить общий язык с коллегами, читайте по ссылке.
🔗 Мы в ВК и MAX
На первый взгляд — вообще ничего. Но наша HR Надежда так не считает. Она написала большую статью о маленьком эксперименте, в котором объединила два своих увлечения — психологию и Вархаммер.
Как это помогло лучше находить общий язык с коллегами, читайте по ссылке.
🔗 Мы в ВК и MAX
🔥28👍7
🚀– Земля, я FirstVDS. Приближаюсь к зоне космических скидок.
🌍 – Приём. Когда?
🚀 – 13 апреля, 10:00 мск. На борту появятся приятные цены на VDS и не только.
🌍 –Принято. Акция до 29 апреля?
🚀 –Так точно. Следите за новостями.
P.S.Мы знаем, что День космонавтики будет в воскресенье, но отмечать будем в понедельник :)
🔗 Мы в ВК и MAX
🌍 – Приём. Когда?
🚀 – 13 апреля, 10:00 мск. На борту появятся приятные цены на VDS и не только.
🌍 –Принято. Акция до 29 апреля?
🚀 –Так точно. Следите за новостями.
P.S.
🔗 Мы в ВК и MAX
👍26
Юбилей — 65!
Столько лет назад человек впервые полетел в космос. С Днём космонавтики вас, дорогие клиенты и подписчики. Сегодня отдохните как следует, а завтра — встретимся на акции🚀
Столько лет назад человек впервые полетел в космос. С Днём космонавтики вас, дорогие клиенты и подписчики. Сегодня отдохните как следует, а завтра — встретимся на акции🚀
❤33👍18🔥11
Космические скидки на заказ VDS!
Запускаем акцию в честь Дня космонавтики и вместе с ней:
⭐️ тающие скидки до –40% на гибкие VDS в Москве;
⭐️ 2000 сертификатов на баланс номиналом 150 ₽.
Не упустите возможность купить новый сервер с максимальной скидкой 40% — до 16 апреля (23:59 по мск).
После этой даты скидки начнут уменьшаться. Прямо как Земля в иллюминаторе космического корабля. Поэтому чем позднее вы оплатите заказ, тем меньше будет размер скидки. Акция продлится до 29 апреля 23:59 по мск.
В акции участвуют тарифы «Атлант 3.1» , «Форсаж 4.0», «Storage 2.1» и «CPU.Турбо 2.0».
Все подробности оставили здесь.
🔗 Мы в ВК и MAX
Запускаем акцию в честь Дня космонавтики и вместе с ней:
⭐️ тающие скидки до –40% на гибкие VDS в Москве;
⭐️ 2000 сертификатов на баланс номиналом 150 ₽.
Не упустите возможность купить новый сервер с максимальной скидкой 40% — до 16 апреля (23:59 по мск).
После этой даты скидки начнут уменьшаться. Прямо как Земля в иллюминаторе космического корабля. Поэтому чем позднее вы оплатите заказ, тем меньше будет размер скидки. Акция продлится до 29 апреля 23:59 по мск.
В акции участвуют тарифы «Атлант 3.1» , «Форсаж 4.0», «Storage 2.1» и «CPU.Турбо 2.0».
Все подробности оставили здесь.
🔗 Мы в ВК и MAX
🔥24
⚡️ Снова открыли продажи VDS в Нидерландах
Тарифные планы VDS: Разгон, Отрыв, Улёт и Форсаж в локации Амстердам снова доступны к заказу.
Спрос в этой локации высокий, а количество VDS ограничено. Не упустите момент для заказа.
🔗 Мы в ВК и MAX
Тарифные планы VDS: Разгон, Отрыв, Улёт и Форсаж в локации Амстердам снова доступны к заказу.
Спрос в этой локации высокий, а количество VDS ограничено. Не упустите момент для заказа.
🔗 Мы в ВК и MAX
🔥22❤11👍6😁2😱1
Это птица? Это самолёт?
Это скидка 40% на заказ VDS в гибких конфигурациях пролетает мимо вас.
До 16 апреля 23:59 по мск примените промокод PUSK40 при заказе VDS в тарифах «Атлант», «Форсаж», «Storage» и «CPU.Turbo».
Скидка зафиксируется на оплаченный период (1, 3, 6 или 12 месяцев).
17 апреляракета превратится в тыкву скидка станет меньше. Поэтому советуем не откладывать покупку на потом!
P.S. Акция продлится до 29 апреля 23:59 по мск. Подробности оставили тут.
🔗 Мы в ВК и MAX.
Это скидка 40% на заказ VDS в гибких конфигурациях пролетает мимо вас.
До 16 апреля 23:59 по мск примените промокод PUSK40 при заказе VDS в тарифах «Атлант», «Форсаж», «Storage» и «CPU.Turbo».
Скидка зафиксируется на оплаченный период (1, 3, 6 или 12 месяцев).
17 апреля
P.S. Акция продлится до 29 апреля 23:59 по мск. Подробности оставили тут.
🔗 Мы в ВК и MAX.
❤17💩9😁6👍4🔥2
Промокод применили?
Ещё нет? Тогда советуем сделать это как можно скорее, ведь сегодня в 23:59 космический шаттл FirstVDS покидает зону скидки 35% на гибкие конфигурации.
Просто скопируйте промокод и примените его при оплате аренды сервера в Личном кабинете и на сайте.
⭐️ PUSK35 ⭐️
Скидка распространяется на тарифы «Атлант», «Форсаж», «Storage» и «CPU.Turbo». VDS в этих конфигурациях отлично подойдут для работы с интернет-магазинами, ботами, высоконагруженными проектами и для хранения больших объёмов данных.
Акция продлится до 29 апреля 23:59 мск, но скидки будут уменьшаться! Узнать все подробности можно тут.
🔗 Мы в ВК и МАХ.
Ещё нет? Тогда советуем сделать это как можно скорее, ведь сегодня в 23:59 космический шаттл FirstVDS покидает зону скидки 35% на гибкие конфигурации.
Просто скопируйте промокод и примените его при оплате аренды сервера в Личном кабинете и на сайте.
⭐️ PUSK35 ⭐️
Скидка распространяется на тарифы «Атлант», «Форсаж», «Storage» и «CPU.Turbo». VDS в этих конфигурациях отлично подойдут для работы с интернет-магазинами, ботами, высоконагруженными проектами и для хранения больших объёмов данных.
Акция продлится до 29 апреля 23:59 мск, но скидки будут уменьшаться! Узнать все подробности можно тут.
🔗 Мы в ВК и МАХ.
Ваш подарок от CLO: 25% кешбэка
Сегодня у нас особенный день — проекту CLO исполнилось 6 лет 🥳. И мы хотим отметить его вместе с вами.
Чтобы получить подарок, нужно всего 3 шага:
1. Пополнить баланс в личном кабинете c 21 по 30 апреля.
2. Ввести промокод
на странице «Баланс и расходы» → нажать «Активировать промокод или сертификат».
3. Кешбэк зачислится автоматически.
Спасибо, что вы с нами🩵
Подробности акции тут.
🔗CLO в ВК и в МАКС
Сегодня у нас особенный день — проекту CLO исполнилось 6 лет 🥳. И мы хотим отметить его вместе с вами.
Чтобы получить подарок, нужно всего 3 шага:
1. Пополнить баланс в личном кабинете c 21 по 30 апреля.
2. Ввести промокод
BDAYCLO
на странице «Баланс и расходы» → нажать «Активировать промокод или сертификат».
3. Кешбэк зачислится автоматически.
Спасибо, что вы с нами🩵
Подробности акции тут.
🔗CLO в ВК и в МАКС
🔥12
IPv8 написал ИИ? 🤖
На сайте IETF (организации, которая отвечает за стандарты интернета) появился черновик нового протокола IPv8.
Автор предлагает расширить IP-адреса с 32 до 64 бит (вместо 1.1.1.1 будет 1.1.1.1.1.1.1.1), добавить кучу новых фич вроде авторизации через OAuth и сохранить полную совместимость со старым IPv4.
Звучит круто, но есть нюансы…
Во-первых, никто не знает автора. Во-вторых, проверка через GPTZero показала: документ с вероятностью 76% написан нейросетью. А за четыре дня этот товарищ выпустил три ревизии основного проекта и десять сопутствующих документов (темп, недостижимый для человека).
В источнике новости разобрали всё по косточкам и пришли к выводу: либо это фейк, либо очень странная шутка.
Что думаете?
👍 — а почему бы и нет
👾 — ИИ-импостер пробрался в IETF
🔗 Мы в ВК и Макс.
На сайте IETF (организации, которая отвечает за стандарты интернета) появился черновик нового протокола IPv8.
Автор предлагает расширить IP-адреса с 32 до 64 бит (вместо 1.1.1.1 будет 1.1.1.1.1.1.1.1), добавить кучу новых фич вроде авторизации через OAuth и сохранить полную совместимость со старым IPv4.
Звучит круто
Во-первых, никто не знает автора. Во-вторых, проверка через GPTZero показала: документ с вероятностью 76% написан нейросетью. А за четыре дня этот товарищ выпустил три ревизии основного проекта и десять сопутствующих документов (темп, недостижимый для человека).
В источнике новости разобрали всё по косточкам и пришли к выводу: либо это фейк, либо очень странная шутка.
Что думаете?
👍 — а почему бы и нет
👾 — ИИ-импостер пробрался в IETF
🔗 Мы в ВК и Макс.
👾40👍21❤5💩2
Самое время сделать это!
Заказать VDS со скидкой, пока она не растаяла.
Спешим напомнить: сейчас на гибкие VDS действует скидка 30%. Но забрать её можно только до 24 апреля (23:59 мск). После полуночи скидка станет меньше.
Копируйте промокод
Ознакомиться с условиями подробнее можно здесь.
Акция продлится до 29 апреля включительно.
🔗 Мы в ВК и МАКС.
Заказать VDS со скидкой, пока она не растаяла.
Спешим напомнить: сейчас на гибкие VDS действует скидка 30%. Но забрать её можно только до 24 апреля (23:59 мск). После полуночи скидка станет меньше.
Копируйте промокод
PUSK35 и применяйте его при оплате, чтобы зафиксировать скидку на весь срок аренды. Ознакомиться с условиями подробнее можно здесь.
Акция продлится до 29 апреля включительно.
🔗 Мы в ВК и МАКС.
3🔥10
Джон и кот в космосе: миссия выполнима? 🚀
Если бы мы снимали фильм, то назвали бы его именно так. Но, на зависть Голливуду, так называется конкурс, в котором вы можете выиграть наш мерч.
Что нужно сделать
С помощью нейросетей сгенерировать небольшое видео на тему «Космические приключения кота и Джона» и выложить в комментарий под этим постом.
Полёт фантазии не ограничиваем, только просим не вылетать за орбиту приличия 😉
Сколько победителей
Пятеро! Их мы выберем 4 мая по количеству реакций под видео. Чем больше лайков, тем выше шанс на победу.
Какие призы (ох, и крутые)
Для каждого победителя собрали вот такой классный сет:
🔷 вместительный шопер — всё влезет, даже скафандр;
🔷 стильная и ироничная кепка;
🔷 сумка-трансформер — можно носить через плечо или на поясе;
🔷 фирменные блокноты и ручки, чтобы записывать координаты звёзд;
🔷 патчи, чтобы украсить шопер;
🔷 фишка “фича-баг” на те случаи, когда нет сил на объяснения.
Генерируйте видео, отправляйте в комментарии под этим постом до 3 мая включительно и, возможно, именно вы получите от нас приятный сюрприз.
P.S.May the 4th be with you! ⭐️
Если бы мы снимали фильм, то назвали бы его именно так. Но, на зависть Голливуду, так называется конкурс, в котором вы можете выиграть наш мерч.
Что нужно сделать
С помощью нейросетей сгенерировать небольшое видео на тему «Космические приключения кота и Джона» и выложить в комментарий под этим постом.
Полёт фантазии не ограничиваем, только просим не вылетать за орбиту приличия 😉
Сколько победителей
Пятеро! Их мы выберем 4 мая по количеству реакций под видео. Чем больше лайков, тем выше шанс на победу.
Какие призы (ох, и крутые)
Для каждого победителя собрали вот такой классный сет:
🔷 вместительный шопер — всё влезет, даже скафандр;
🔷 стильная и ироничная кепка;
🔷 сумка-трансформер — можно носить через плечо или на поясе;
🔷 фирменные блокноты и ручки, чтобы записывать координаты звёзд;
🔷 патчи, чтобы украсить шопер;
🔷 фишка “фича-баг” на те случаи, когда нет сил на объяснения.
Генерируйте видео, отправляйте в комментарии под этим постом до 3 мая включительно и, возможно, именно вы получите от нас приятный сюрприз.
P.S.
❤23👍14
Если бы кот и Джон откладывали всё на потом…
Они бы пропустили последний день скидок!
Это мы тонко намекаем на возможность, которую вы можете упустить. Приобрести сервер со скидкой 25% можно только до 29 апреля 23:59 мск. Ведь космические скидки, как мы и говорили, тают!
В акции участвуют VDS в гибких конфигурациях «Атлант», «Форсаж», «Storage» и «CPU.Турбо».
Подробности можно узнать на страничке акции.
🔗 Мы в ВК и МАКС.
Они бы пропустили последний день скидок!
Это мы тонко намекаем на возможность, которую вы можете упустить. Приобрести сервер со скидкой 25% можно только до 29 апреля 23:59 мск. Ведь космические скидки, как мы и говорили, тают!
В акции участвуют VDS в гибких конфигурациях «Атлант», «Форсаж», «Storage» и «CPU.Турбо».
Подробности можно узнать на страничке акции.
P.S. И не забывайте участвовать в конкурсе. Впереди длинные выходные. Их точно хватит, чтобы сгенерировать захватывающее видео и получить возможность выиграть мерч!
🔗 Мы в ВК и МАКС.
❤13