Webmaster Stack — хостинг, CDN, безопасность
5.01K subscribers
30 photos
2 videos
46 links
Хостинг, CDN, безопасность и инфраструктура сайтов для веб-мастеров.
Cloudflare, Hetzner, OVH, Vercel, Bunny.net, WordPress, headless CMS.
Что выбрать под арбитражные задачи, как защитить от DDoS,
как ускорить Core Web Vitals. Канал сети public.tg.
Download Telegram
OpenAI, Oracle и SoftBank добавляют 5 новых площадок Stargate под AI-датацентры в США.

Что известно по цифрам:
— проект Stargate заявлен как инфраструктурная стройка на $500B
— суммарная мощность: 10 ГВт
— цель: датацентры для next-generation AI
— ожидаемый эффект: десятки тысяч рабочих мест

Для веб-мастеров прямого действия «перенести сайт завтра» тут нет. Но тренд важный: крупные AI-кластеры продолжают выкупать мощности, стойки, энергию и сетевую инфраструктуру. Это может давить на рынок датацентров и облаков, особенно в США.

Что стоит держать в голове при выборе хостинга:
— проверять локации и доступность регионов, а не только цену VPS
— не завязывать критичные сайты на один регион
— держать план миграции между провайдерами
— считать не только CPU/RAM, но и стоимость трафика/CDN

Stargate — не про WordPress-хостинг, но такие стройки меняют фон для всего рынка инфраструктуры.

Источник: https://openai.com/index/five-new-stargate-sites
Реклама ВКонтакте умерла: что происходит с Vk ADS в 2026 году

С апреля 2026 года реклама нутры во ВК стала убыточной из-за ужесточения модерации и изменений в её алгоритме. Креативы либо не проходят проверку по надуманным причинам, либо модерируются частично — одобрены только на площадках вне таргета, что исключает показы. Домены чаще банят, ссылки приходится менять, пиксели пересчитываются. В итоге цена лида выросла настолько, что вместо 10-20% ROI арбитражники получают -20% или -30% даже на объёме. На см…
Claude Mythos нашёл 271 баг в Firefox. 180 — sec-high, и часть сидела в коде 20 лет

Mozilla с помощью инструмента Claude Mythos обнаружила 271 ошибку в Firefox.
Из них 180 классифицировали как уязвимости высокого уровня опасности (sec-high). Критические дыры находились в коде два десятилетия.

Для веб-мастеров и SEO-шников это напоминание простое: браузерная поверхность атаки — не абстракция.
Если у вас на сайте есть авторизация, личный кабинет, формы, inline-скрипты и сложная клиентская логика, старые браузерные баги и совместимость надо проверять отдельно.

Минимум на завтра: прогонить ключевые сценарии в актуальном Firefox, проверить CSP, SameSite и поведение форм в приватных/расширенных режимах.
Pinterest подписал с AWS контракт на $4 млрд. Держат облако до 2031

Pinterest расширил соглашение с Amazon Web Services до 2031 года. Сумма сделки — US$4 billion, и это крупнейшее инфраструктурное обязательство компании на текущий момент.

Для веб-мастеров здесь важен не сам размер чека, а срок: длинный контракт обычно означает жёсткую привязку к облачной архитектуре и меньше пространства для быстрого переезда. Если у вас сайт растёт, такие решения стоит считать не по “бренду облака”, а по цене хранения, egress, резервам и времени на восстановление.

Для лендингов, WP-сеток и контентных проектов вывод простой: заранее сравнивайте не только VPS, но и стоимость трафика наружу, бэкапов и CDN. Иногда переход на отдельный CDN и более дешёвый storage даёт экономию без потери TTFB.

4 млрд — это уже не про “поднять сервер”. Это про долгий счёт за инфраструктуру.
Vercel CLI ушёл от Node.js runtime в experimental native binary

Vercel CLI теперь ставит опциональный native binary: он стартует быстрее, не требует Node.js runtime и code-signed, чтобы ОС проверяла подмену.
Работает через vercel и vc run на macOS, Linux и Windows, для x64 и arm64.

Для команд с частыми деплоями это минус одна зависимость в CI и меньше точек, где ломается окружение.
На macOS креды уходят в system Keychain, привязанный к бинарнику — полезно, если CLI живёт на рабочих машинах и в shared-ноутах.

Что проверить завтра
— не завязаны ли ваши пайплайны на Node.js-обвязку CLI
— как хранятся credentials на macOS
— одинаково ли собирается деплой на x64 и arm64

И да: experimental здесь не для галочки. Стоит прогнать на одном staging-проекте до миграции всей сетки.
На Githab выложили Opengram - самостоятельный сервер Telegram

Opengram — open-source аналог Telegram, который позволяет развернуть мессенджер на собственном сервере для внутренних нужд компании. Платформа поддерживает основной функционал официального клиента: группы, каналы, боты, видеозвонки и Bot API. Для работы можно использовать стандартные приложения Telegram (десктоп и мобила), изменив параметры подключения. Архитектура базируется на микросервисах в Docker Compose с инфраструктурой MongoDB, Redis, Ra…
Vercel Domains теперь ставит дешёвые домены выше и уводит недоступные вниз

Vercel добавил price sorting и availability filtering в Vercel Domains.
Теперь lower cost domains показываются первыми, а недоступные уходят в конец результатов.

Для веб-мастеров и арбитражных сеток это экономит время на подборе домена под новый лендинг или тестовый сайт.
Если подбираете пачку доменов под быстрый запуск, воронка поиска стала чище: меньше кликов по мёртвым вариантам, быстрее добираетесь до адекватной цены.

Удобная мелочь, если домены покупаете часто.
Tap trading - новая игра на основе курса Solana

Duelbits запустила Tap Trading — игру на предсказание движения курса Solana за 10 секунд на основе реального биржевого курса. По сути это переупакованные бинарные опционы с двумя кнопками (вверх/вниз) и графиком цены, без выбора времени и валютной пары. Разработчик позиционирует продукт как прорыв в криптоиграх, но реально это копия давно известной схемы. Обновление на рынке, где бинарные опционы никто не забывал и остаются привлекательными для …

🧠 ещё больше CPA-инсайтов → https://t.me/+iRC9bTowfLw4ZDc8
Cloudflare: боты впервые стали большинством HTTP-запросов к HTML

Автоматизированный трафик теперь даёт 57,3% всех worldwide HTTP requests к HTML-контенту, у людей — 42,7%. По словам CEO Cloudflare Matthew Prince, это первый случай, когда боты обогнали людей по веб-запросам.

Для нас это не про «интересную статистику», а про нагрузку на CDN-логи, WAF и лимиты на origin. Если сайт живёт на Cloudflare, стоит отдельно смотреть:
— бот-сегменты в analytics;
— правила на HTTP request rate;
— отдельные allow/deny для AI/агентов;
— кеширование HTML там, где это не ломает динамику.

Prince ещё в марте на SXSW говорил, что AI-боты могут обогнать людей к 2027-му, потом сдвинул прогноз на начало 2027-го. Похоже, график у них ускорился быстрее прогноза.
Vercel выкатил skills.sh API: 600k skills без long-lived secret

skills.sh API уже доступен. Через него можно запрашивать более 600,000 skills из open-source экосистемы.
Vercel выдаёт short-lived token, привязанный к team и project, и ротирует его автоматически.
На каждый запрос skills.sh проверяет токен и режет лимит до 600 requests/min per team+project.

Для сайтов на Vercel это важнее, чем кажется: серверной интеграции больше не нужен долговечный секрет, который потом лежит в env и светится в логах.
Если у вас сборка, serverless endpoint или headless-обвязка на Vercel — такой паттерн проще переживает утечки и удобнее для разграничения доступа по проектам.

На практике это хороший повод проверить, где у вас ещё живут long-lived secrets.
Media is too big
VIEW IN TELEGRAM
Санкции на крипте: что делать с меченой криптовалютой

В конце мая 2026 года Великобритания санкционировала криптовалютные сервисы за работу с Россией, включая биржи Huobi Global и Exmo. Пользователи, получившие крипту от этих платформ, поймали метку «опасные источники» при AML-проверке, что затрудняет обмен и может привести к блокировке средств. При возникновении проблем нужно немедленно писать в поддержку с доказательствами легальности транзакций: скриншотами P2P-сделок, квитанциями от партнёрок …

🧠 Ещё больше инсайтов → в канале AFF.top
💡 Если по теме — посмотри @attribution_deep. Часто пишут web analytics.
This media is not supported in your browser
VIEW IN TELEGRAM
В России введут комиссию за обмен USDT

Российский законопроект впервые чтения вводит регулирование криптовалют через пять категорий организаций и требует налогообложения прибыли криптообменников. Закон затронет популярные активы типа USDT и BNB, контролируемые недружественными странами. Основная цель — обязать обменники делиться доходами с бюджетом через комиссии и экономические стимулы, что в итоге увеличит затраты для рядовых пользователей и может стимулировать переход на альтернат…

➡️ Читайте на сайте: https://aff.top/blog/v-rossii-vvedut-komissiiu-za-obmen-usdt

🧠 Ещё больше инсайтов → в канале AFF.top
Cloudflare забрал VoidZero и добавил $1M в Vite-фонд

VoidZero, компания за Vite, Vitest, Rolldown, Oxc и Vite+, переходит в Cloudflare. Вместе с этим Cloudflare вкладывает $1 млн в Vite ecosystem fund для мейнтейнеров и контрибьюторов.

Vite сейчас — около 129M weekly downloads. Проекты остаются open source, vendor-agnostic и community-driven, без смены модели.

Для веб-мастеров и команд на Vite/React/Next это хороший сигнал: экосистема не превращается в закрытый продукт, а Cloudflare явно держит фронтенд-стек рядом со своим edge. Если вы строите сборку, SSR или пререндер на Vite, смотрите на связку с Cloudflare Pages/Workers и не завязывайте критичные куски на одного вендора.

Если у вас Vite в проде — проверьте, где сборка, где деплой, и что будет, если один слой поменяет тарифы или лимиты.
Vercel теперь создаёт Shopify store прямо из dashboard за минуты

Vercel добавил создание Shopify store прямо из своей панели: можно поднять production-ready storefront за несколько минут.
Есть free test store, связка с v0 и деплой без выхода из workflow. Интеграция Shopify автоматически проставляет credentials в Vercel.
Подключение уже существующего Shopify store обещают «soon».

Под стек для веб-мастера это закрывает самый дорогой участок старта: меньше ручной возни с доступами, быстрее запуск лендинга или витрины на Next.js.
Для команд с арбитражной сеткой это удобный путь быстро крутить storefronts под тесты, а потом забирать ownership на свой аккаунт перед запуском.
Shopify + Vercel теперь ближе к «собрал и выкатил», чем к долгой интеграции.

Под какие задачи: Next.js storefronts, тестовые витрины, быстрые MVP под e-commerce.
This media is not supported in your browser
VIEW IN TELEGRAM
В App Store снова появилось приложение Telegram для Apple Watch

Telegram вернул приложение для Apple Watch в App Store с поддержкой сообщений, голосовых и текстовых сообщений, гифок и стикеров. После переиздания приложения в сторе можно ожидать запуска таргетированной рекламы в Telegram ADS, что открывает возможности для тестирования MVA-приложений на iOS через новый канал трафика.

➡️ Читайте на сайте: https://aff.top/blog/v-app-store-snova-poiavilos-prilozhenie-telegram-dlia-apple-watch

🧠 Ещё больше инсайтов → в канале AFF.top
Google начал ДЦ в Horndal: Швеция получит ещё один узел под Search, Cloud и YouTube

Google заложил новый data centre в Horndal, Sweden. Компания прямо сказала, что площадка нужна, чтобы закрывать спрос на cloud services в Швеции и других рынках.
Инфраструктура будет обслуживать Search, Cloud, Workspace и YouTube.

Для европейских сайтов это не просто CAPEX у Google. Чем больше региональных узлов у провайдеров, тем важнее выбирать CDN и origin ближе к вашей аудитории, а не к офису. Если основной трафик из Nordics/CEE — имеет смысл проверять TTFB по странам, а не по «среднему по миру».
Для WP и лендингов с EU-трафиком это ещё один аргумент тестировать Sweden/Finland/Frankfurt как origin и сравнивать с Cloudflare/Bunny по реальным замерам.

Региональная инфраструктура снова решает быстрее, чем маркетинг
Vercel дал CLI-трейсинг запросов: vercel curl --trace пишет OpenTelemetry сразу в терминале

В Vercel CLI появился vercel curl --trace: команда генерирует OpenTelemetry trace для указанного endpoint прямо из консоли.
Ещё добавили Session Traces через CLI и vercel traces get для выборки трассы по request ID. Фича доступна на всех планах.

Для сайтов на Vercel это удобный способ быстро ловить, где теряется время: edge, middleware, origin, внешний API.
Если у вас лендинги, преленды или headless на Vercel — теперь можно воспроизводить медленные запросы без браузера и сразу привязывать trace к конкретному request ID.
Обновили CLI — и прогоняйте проблемные URL до того, как искать «почему TTFB поплыл» в проде.
This media is not supported in your browser
VIEW IN TELEGRAM
Арбитраж на вертикаль астрологии: как начать с ней работать

Астрология — белая вертикаль с низким порогом входа для CPA-арбитража. Можно создать собственного астробота через конструктор или нейросеть, подключив платежи через сервисы вроде Tribute, либо работать через партнёрки с готовыми ботами и SP-офферами. Также доступны нишевые площадки типа Bongacams с эзотериками (A. W. Empire). Трафик заливают со стандартных источников без клоачинга — Яндекс Директ, МТС Ads, ВК. Вертикаль привлекательна скромной к…

➡️ Читайте на сайте: https://aff.top/blog/arbitrazh-na-vertikal-astrologii-kak-nachat-s-nei-rabotat

🧠 Ещё больше инсайтов → в канале AFF.top
Vercel Blob дал signed URLs: загрузка файлов без проксирования через свой сервер

Vercel включил time-bound signed URLs для Vercel Blob.
URL живёт до 7 дней, привязан к одной операции — put, get, head или delete — и к одному pathname.
Для загрузки put теперь поддерживает multipart: браузер может стримить большие файлы прямо в Blob storage.

Для лендингов, кабинетов и контентных проектов на Vercel это минус лишний hop через backend и меньше нагрузки на функции.
Если раньше загрузка шла через свой API, теперь можно убрать часть egress/CPU и сократить TTFB на операции с файлами.
Для delete добавили ifMatch: удаление сработает только если объект не переписали после подписания URL.

Обновление уже завязано на @vercel/blob 2.4.0.