Разработчики опен-сорса тонут под потоком фейковых сообщений об уязвимостях.

Ну как фейковых: люди (в основном, индусы), в попытках заработать денег, генерируют эти сообщения (vulnerability reports) с помощью нейросетей.

Рассмотрение каждого сообщения — это часы работы живых людей, часто энтузиастов, которые от такого выгорают. Вот печальный пост Даниеля Стенберга, мейнтейнера curl.

Налицо классическая асимметрия, где отправка сообщения сильно дешевле, чем его получение. Это приводит к проблемам. Решения тоже классические:

1. Требовать не только текстовое описание уязвимости, но и Proof of concept код её эксплуатации, запись видео экрана, где видна проблема
2. Брать залог в условные 50 долларов за рассмотрение каждой уязвимости, который возвращается, если уязвимость есть.
3. Требовать указания, был ли использован ИИ для генерации сообщения и если да — то как именно. И как были проверены его результаты. Так делают Django и curl, например.
4. Клин клином вышибать. Поставить ИИ-анализатор всех багрепортов перед живыми людьми.

Ещё одна институция, которая работала на доверии — поломана.

Как ранний интернет, который строился на доверии, мутировал в достаточно устойчивую к хакерам систему — то же происходит с миром софта.

Сколько стоит сделать платформу для онлайн-консультаций для врачей или учителей или другой маркетплейс услуг?

Пальцем в небо: 150 тысяч евро (15 млн рублей) и полгода времени.

Но в большинстве случаев не нужно ничего программировать. Лучше собрать на коленке какой-то способ приема онлайн-платежей (да хоть QR-коды) и какой-то способ видеосвязи (у всех крупных платформ есть SDK). Всю административную работу делать руками в гугл-таблицах.

Главное — проверить аудиторию: убедиться, что найдутся профессионалы, которые будут работать у вас на платформе и клиенты, готовые покупать услуги специалистов через вас.

Раньше я отказывал клиентам, которые не протестировали эту гипотезу. Жалко было тратить их деньги и наше время на почти наверняка убыточную историю.

Теперь мы помогаем провести такой тест: настраиваем сервисы и инструменты, помогаем с администрированием и аналитикой, немного автоматизируем процесс. Это занимает пару месяцев и стоит на порядок дешевле разработки.

В процессе присматриваемся друг-к-другу и если всё ОК — то через несколько месяцев начинаем уже прямо разработку-разработку. Плюс с такой проверенной гипотезой, да со сработанной командой, деньги на запуск можно привлечь на гораздо более привлекательных условиях.

В ноябре слоты на такую работу уже заняты, но если есть крутая идея — пишите мне @samatg или оставляйте заявку на сайте, обсудим!

Обещали целыми днями дождь, а тут прекрасное солнце. Дорогие лиссабонцы, через 2 часа (в 19 по местному) прочитаю лекцию про ИИ в Liberty Books Lisbon, билеты здесь. В этот раз, к сожалению, без онлайна. Запись прошлой лекции — тут.

В Португалии серпантины и в некоторых машинах даже меня мутило. Обычно я массажирую точку P6, а тут мне подсказали, что в айфоне есть специальная настройка доступности «метки движения». На экране появляются точки, которые двигаются вместе с машиной. Помогает!

Без гаджетов и интернета невозможно представить современную жизнь. Но как ими пользуются люди с нарушениями зрения, слуха или моторики? Можно ли спроектировать систему, которая подойдет всем? О чем надо подумать разработчикам, чтобы не отрезать часть пользователей от цифрового мира?

Рассказывает один из лучших экспертов в теме доступности Валерия Курмак.

Слушайте и подписывайтесь: Apple, Youtube, Яндекс, Spotify, Castbox, Overcast, веб-версия.

нейросети сегодня — это настоящий помощник для всех, кто развивает блог, продаёт услуги и зарабатывает онлайн

можно не тратить часы на рутинные задачи, а делать быстрее, креативнее и зарабатывать больше — благодаря нейросетям

если ты хочешь понять, как применять нейросети в своей работе или в блоге, велком в уютный канал Жени @budni_illustratora, она AI-креатор, иллюстратор с 20 летним опытом и просто творческая девушка💓

👉🏻тут можно посмотреть, какие нейросети можно изучить уже сейчас - подборка самых трендовых

👉🏻как использовать их в своём деле (можно даже попивать кофе в Париже, пока контент будет работать и приносить💸)

👉🏻эту подборку бесплатных нейросетей обязательно сохраните себе

Женя расскажет, как создавать полноценные AI-проекты при помощи нейросетей — для себя, для брендов, для блога

в общем, подписывайся @budni_illustratora

Выпуск №500. Андрей Мелихов, Полина Гуртовая, Вадим Макеев, Никита Дубко, Алексей Симоненко про новости по-английски, как меняется фронтенд за 100 выпусков, как пишем код в 2025, что нас бесит и что будет в 600-м.

— Лайв на Ютубе
— Слушайте на Ютубе
— Ссылки на сайте

00:01:54 Новости по-английски
00:10:51 Как меняется фронтенд
00:32:03 Мы пишем код в 2025
01:06:47 Что нас бесит
01:31:58 Вангуем 600-й

<color‑input> — современный веб‑компонент Адама Аргайла для выбора цвета, который поддерживает широкий цветовой охват (sRGB, Display P3, Rec2020) с автоматическим определением и конвертирует между sRGB, HSL, HWB, LAB, LCH, OKLCH и OKLAB. Построенный на Color.js, Preact Signals и Shadow DOM, он настраивается через CSS parts и поставляется в виде tree‑shakeable ES-модулей. Кастомный элемент автоматически регистрируется при импорте, работает в браузерах с Popover API и умно позиционируется. #webcomponent #color

https://color-input.netlify.app/

Незаслуженно забытый HTML-элемент <output>. Ден Оделл объясняет, как этот малоизвестный элемент делает динамические результаты доступными по умолчанию. Его встроенная role="status" объявляет изменения значений без дополнительного ARIA-кода. <output> существует с 2008 года, связывается через for="", работает не только в формах и поддерживается всеми браузерами. #html #a11y

https://denodell.com/blog/html-best-kept-secret-output-tag

Новинки Firefox 145 для разработчиков. Добавлена поддержка text-autospace, универсального шрифта math и <hr> в <select> на Android. В JavaScript появился Atomics.waitAsync() для асинхронной синхронизации потоков, а в HTTP — заголовки Integrity-Policy для проверки целостности скриптов. Поддержан контейнер Matroska, новые события WebDriver BiDi и экспериментальные Anchor Positioning и Trusted Types. #browser #firefox

https://developer.mozilla.org/en-US/docs/Mozilla/Firefox/Releases/145

Простые поля для одноразовых кодов. Тайлер Стика показывает, как создать полностью рабочее поле для одноразового пароля (OTP) с помощью одного HTML-элемента — без JavaScript, CSS-хаков и сторонних библиотек. Достаточно атрибутов inputmode="numeric", autocomplete="one-time-code" и pattern="\d{6}", чтобы обеспечить автозаполнение, валидацию и доступность. Всё остальное можно добавить как прогрессивное улучшение. #html #a11y

https://cloudfour.com/thinks/simple-one-time-passcode-inputs/

Девятнадцать докладов с конференции CascadiaJS 2025. Плейлист включает сессии от GPT на чистом JavaScript, совместного редактирования и обработки больших данных до истории JavaScript, дискуссий о фреймворках, браузерных и мобильных ИИ‑приложений. А также управление состоянием в React, новейшие возможности CSS, клиентские агенты, GPT‑5, обновления React и Next.js, веб‑монетизацию и модели пользовательского взаимодействия, и многое другое. #js #video

https://www.youtube.com/playlist?list=PLLiioAbFTbKP4JVMijrNRRrNccfauPko8

Snapchat наконец-то придумал, как заработать деньги. Ждём сие чудо в Телеге?

Как же я люблю все эти микропuiздюшки.

Смотрите, что в Chrome завезли:

corner-shape: squircle;

Больше не нужно накидывать clip-path или использовать SVG, чтобы добиться такого эффекта.

Safari догонит, Firefox — не факт.

iOS 26.2 Beta 2

Если что, на канале есть реакция какашки.