11 place 0
![[Перевод] HTML Sanitizer API: конец эпохи DOMPurify и XSS-страданий](https://times42.com/media/6/0/7/12627607_640x200.jpg "[Перевод] HTML Sanitizer API: конец эпохи DOMPurify и XSS-страданий")
Инженеры узнают о межсайтовом скриптинге (Cross-Site Scripting, XSS) тремя способами.Счастливчики узнают о нем благодаря полезному анализу кода или проактивному правилу проверки кода. Внимательные — во время аудита безопасности, который выявляет уязвимость до того, как она попадет в продакшн.А есть те, кто узнает о нем через страдания, когда их сайт становится уязвимым. Когда злоумышленник внедряет скрипт, который крадет токены сессий из localStorage, перехватывает файлы cookie или перенаправляет пользовате
A newsletter a day!
You may get 10 most important news around midday in daily newsletter. Press the button and we will send you the most important news only, no spam attached.
LIKE us on Facebook so you won't miss the most important news of the day!
Habr
An East Bay apartment complex has been bought at a price that's well below its prior value. Read more ›
0
A PG&E Corp. unit has bought a San Jose building in a move to bolster the utility's South Bay operations. Read more ›
0
Looking to upgrade your garage without breaking the bank? Discover the five highly rated Ryobi power tools seeing massive price cuts this July. Read more ›
0 newcommer
JCB and Circle will explore using USDC for cross-border payments and merchant transactions as Japan ramps up efforts to bring stablecoins into everyday commerce. Read more ›
0 newcommer
For a company whose growth has been almost entirely India-centric, Yatra is now betting that enterprise travel technology built for one of the world's most complex markets can travel just as well abroad. Read more ›
0 newcommer
Something that is not talked about enough is pay transparency and the fact that on the 7th of June 2026 all EU countries had to comply with the EU pay discrepancy act. Ireland missed this deadline but will bring it on a phased basis and employers have been urged to take steps to prepare for […] Read more ›
0 newcommer
If you want to stream local media, this free and open source media server is just as good as Plex. But if you rely on remote access or live TV, prepare to tinker. Read more ›
0 newcommer
Believe it or not, there are still good laptops you can find that won't break the bank. Read more ›
0 newcommer
Almost exactly a month after it released the third One UI 9 beta for the Galaxy S26 devices, Samsung has today started rolling out the fourth beta. This appears to be available in India first, with the firmware version ending in ZZG4. If you are enrolled in the One UI 9 beta program, you will of course receive this as an over-the-air update soon. It comes in at around 1.25GB,... Read more ›
0 newcommer
Tickets for Infinity Vision theaters go on sale early next week, but the trailer isn't expected to drop until Marvel's SDCC panel a few days later. Read more ›
0 newcommer
The Xbox Player Voice portal was launched back in May, giving users the opportunity to easily share their thoughts on Xbox and wishes for the future. This came after new CEO Asha Sharma promised a "return of Xbox" when taking over. Following the announcement of 3,200 layoffs and four studio departures, some players are understandably worried and frustrated, and that's now having an effect on the Reddit-like platform. Read more Read more ›
0 newcommer
All the ways to watch the FIFA World Cup 2026 live streams online in Singapore, including FREE options. Read more ›
0 newcommer
The search box is being improved across the board, and Microsoft is pleasing the computing crowd once again. Read more ›
0 newcommer
Microsoft may soon test Positron, a rumored Xbox feature that converts physical games into transferable digital licenses while preserving lending, resale, and ordinary disc access. Read more ›
0 newcommer
Казалось бы, уже столько всего сказано и написано про то, как быть разработчиком инди-игры в современное время. Только я написал 3 статьи на подобные темы. Что можно ещё сказать на данную тему?Однако мне пришло в голову, что все мои статьи касались большей частью технического аспекта создания инди-игр и особо не затрагивали внутреннюю кухню инди-разработчиков. Ту самую часть, которая состоит из сомнений, выгорания, неопределённости и кучи нетехнических проблем.Именно об этой «внутренней... Read more ›
0 newcommer
Mark Cuban said companies should run their healthcare bills through an AI bot to uncover hidden costs. Read more ›
0 fresh
The cascade of events following Sony's decision to end PlayStation disc manufacturing by January 2028 continues. The company will soon face a formal complaint from representatives in Mexico, who believe the decision constitutes anti-competitive and anti-consumer behavior. Read more Read more ›
0 fresh
In older homes, a dryer socket can look a whole lot like the kind of socket people use to power their RVs at a campground. Can you plug your RV into one? Read more ›
0 fresh
Demis Hassabis thinks the world needs an AI watchdog with the power to hit the brakes if frontier models become too dangerous. Writing in a blog post, the Google DeepMind CEO and cofounder said the US should lead the initiative, arguing that the country is the best placed to set global standards "given its economic […] Read more ›
0 fresh
![[Перевод] Искусство и разработка игры Silpheed для Sega-CD](https://times42.com/media/9/4/4/12723944_640x200.jpg "[Перевод] Искусство и разработка игры Silpheed для Sega-CD")
90-е стали десятилетием существенного прогресса в мире видеоигровых консолей[1]. Каждая новая модель привносила повышение вычислительных мощностей и улучшение графики.Однако выпадающим из общей картины фактом стало появление в середине 90-х приводов CD-ROM. Хотя диск на 640 МиБ был в 320 раз больше объёма картриджей[2], скорость доступа (800 мс[3]) и пропускная способность (150 КиБ/с в случае односкоростных приводов) были, соответственно в 4 миллиона раз и в 35 раз ниже.Mega-CD стала проектом компании... Read more ›
0 fresh
Habr
Исследователи Sysdig описали первую в истории полностью автономную атаку программы-вымогателя, выполненную AI-агентом без участия человека. Под катом разберем, как была построена цепочка компрометации, почему этот кейс важен для всех AI-агентов и какие меры помогут снизить риск подобных атак. Под кат → Read more ›
0
Эта идея появилась у меня давно.Когда мы внедряли BI в крупном банке, я заметил одну вещь: больше всего внедрению радовались руководители. У них появлялись дашборды, графики, показатели, визуальная картина происходящего.А вот люди, которые каждый день работали с данными, не всегда были в таком же восторге.BI хорошо показывает, что что-то изменилось: появилась аномалия, просел показатель, выросло значение, изменилась динамика. Но после этого почти всегда возникает следующий вопрос: почему так произошло?И вот Read more ›
0
Думали ли вы когда-нибудь, что запустить своего бота на сервере можно всего за один запрос к нейронке, который займет около двух минут?Мы недавно разработали MCP-сервер, позволяющей AI-агенту в Codex или Claude поставить бота на хостинг одним промтом.Итак, разберем нововведение и опробуем его. Читать далее Read more ›
0
В одной из своих статей я уже рассказывал, как из Raspberry Pi Pico сделать USB CD-ROM. Так как размер флеш-памяти Pico ограничен, поместить что-то серьёзное в образ, который будет находиться во флеш-памяти невозможно. Можно попробовать разместить образ на флеш-карте и использовать модуль для неё, но я нашёл более интересное с точки зрения используемых технологий решение. Эмулировать образ, который находится в интернете. Образа многих дистрибутивов Linux доступны для загрузки с сайта.... Read more ›
0
Angular часто воспринимают как тяжёлый корпоративный фреймворк «из прошлого»: сложный вход, много правил, меньше хайпа, чем у React. Но за последние годы фреймворк заметно изменился: появились сигналы, обновился SSR, стало проще начинать, а экосистема перестала быть закрытым «котлом» только для энтерпрайза.Я, Александр, автор телеграм-канала «Shulepov Code», поговорил с Олегом Щёголевым — frontend-разработчиком, преподавателем, ментором и специалистом по Angular автором Telegram-канала «SUMMON_THE_CODER». Read more ›
0
Мы запустили для пользователей новую механику. Они начали её пробовать, но пропадали на этапе активации. Метрика, ради которой всё затевалось, не сдвинулась.Чтобы понять почему, мы пошли в исследование — с плотной обвязкой из ИИ. И по ходу вскрылась неочевидная вещь: ускорение — вообще не главное, что ИИ здесь даёт. Читать далее Read more ›
0
В юморе существуют паттерны шуток которыми пользуются все комики и все люди которые когда либо шутили. Они уже давно известны. Перечень паттерновПодмена ожидания, Гипербола, Сравнение, Ирония, Сарказм, Двусмысленность, Каламбур, Абсурд, Антишутка, Шутка с вопросом-ответом, Повтор с нарастанием, Ложная логика, Доведение до абсурда, Обратный смысл, Нелепица, Пародия, Цитата вне контекста, Чёрный юмор, Самоирония, ЭскалацияИ я решил написать программу тренажер для тех кто хочет научиться остроумно шутить. Чита Read more ›
0
В прошлой статье я сделал обзор на существующие на данный момент методы реализации анимации персонажей с применением машинного обучения. Однако существует ряд нераскрытых приемов, без которых финальный результат будет неудовлетворительным. В этой статье я поделюсь опытом реализации Learned Motion Matching. Читать далее Read more ›
0
Представьте: ночью у клиента случается критический сбой сервера. Инженер уже занимается инцидентом, но клиент об этом не знает. Он видит только молчание системы и пустой экран портала. Через час начинаются тревожные звонки, еще через час - письма руководству. К утру проблема решена, но доверие к сервисному партнёру уже под вопросом. Это не история про плохих инженеров. Это история про «чёрный ящик»: пока всё работает, поддержка почти незаметна. Но если процессы... Read more ›
0
Я скучал по C#, когда писал на Flutter, и по Flutter — когда писал на C#. Поэтому взял и совместил: Plumix — фреймворк с флаттеровской архитектурой виджетов поверх .NET и Avalonia, который во многом строят ИИ-агенты. Рассказываю про мотивацию, конвейер портирования, текущие фичи и планы. Смотреть, что получилось Read more ›
0
Most popular sources
Ubergizmo
|
0% |
VentureBeat
|
0% |
AlleyWatch
|
0% |
Droid Life
|
0% |
The Information
|
0% |
| View sources » | |
LIKE us on Facebook so you won't miss the most important news of the day!
14.07.2026 08:13
Last update: 08:06 EDT.
News rating updated: 15:10.
What is Times42?
Times42 brings you the most popular news from tech news portals in real-time chart.
Read about us in FAQ section.