Статьи с тегом: Java
Meta и Яндекс деанонимизируют идентификаторы веб-браузинга пользователей Android
Meta и Yandex тайно отслеживали пользователей, обходя стандартные меры защиты конфиденциальности. Компании использовали уязвимость в Android, позволяющую приложениям перехватывать данные браузеров и связывать их с личными идентификаторами пользователей, даже в режиме "Инкогнито". Meta прекратила эту практику, но для полной защиты необходимы обновления операционной системы и более строгий контроль со стороны платформы.
Яве исполняется 30 лет.
Java отмечает 30 лет с момента своего появления, оставаясь основой для бизнеса и современной разработки. Несмотря на появление альтернатив, язык продолжает процветать благодаря огромному сообществу и стабильной экосистеме, обеспечивая надежность и масштабируемость для множества приложений.
Вредоносное ПО, наносящее ущерб, было незамечено в репозитории NPM на протяжении двух лет.
Внимание! Обнаружено вредоносное ПО в популярных пакетах NPM, скачанное более 6000 раз. Угроза сохраняется и может привести к повреждению данных или аварийному завершению работы системы. Проверьте свои проекты и удалите указанные пакеты: js-bomb, js-hood и другие – чтобы обезопасить свой код и данные.
Спросите Slashdot: Рассмотрели бы вы среду выполнения JavaScript с низкой задержкой для своего рабочего процесса?
Революционная среда выполнения JavaScript LLRT от AWS обеспечивает беспрецедентную скорость и эффективность, устраняя задержки сборки мусора и снижая потребление памяти до минимума. Это позволяет создавать молниеносные серверные приложения с минимальными затратами, идеально подходящие для критически важных к задержкам задач и масштабируемых решений на AWS Lambda.
Разработчик пытается воскресить 47-летний «Apple Pascal» (и его p-Систему) на Rust.
Возрождение легендарного UCSD Pascal на Rust! Разработчик вдохнул новую жизнь в язык, стоявший у истоков Macintosh, создавая инструменты для запуска на современных платформах, включая Arduino и Raspberry Pi Pico. Узнайте, как этот проект переносит классическое программирование в будущее и откройте для себя возможности участия!
Поддержка VR в Minecraft больше недоступна.
Официальная VR-поддержка в Minecraft завершена, но игру все еще можно запустить в виртуальной реальности с помощью модов, таких как Vivecraft и QuestCraft. Не упустите возможность погрузиться в любимый мир Minecraft по-новому!
xAI запускает интерфейс Studio для работы с документами и кодом.
Создайте свой идеальный контент с Grok Studio – новым инструментом от xAI! Генерируйте тексты, код и даже игры, редактируйте документы Google Drive и мгновенно просматривайте результаты – всё в одном окне. Попробуйте прямо сейчас и раскройте свой творческий потенциал!
Microsoft объявляет о «Hyperlight Wasm»: сверхбыстрой виртуальной машине для безопасности в масштабе с использованием среды выполнения WebAssembly.
Запускайте приложения в 100 раз быстрее с Hyperlight Wasm: микро-виртуальной машиной, обеспечивающей мгновенный старт и повышенную безопасность. Идеально для облачных вычислений и масштабируемых приложений, она работает с любым языком программирования, оставаясь незаметной для пользователя.
Древняя уязвимость, позволявшая хакерам просматривать историю браузера, исправлена в Chrome.
Google устраняет давнюю уязвимость в Chrome, позволяющую отслеживать посещенные вами сайты. Обновление Chrome 136, выходящее в конце апреля 2025 года, навсегда решит проблему, обеспечив вашу конфиденциальность в интернете.
Старые API Stripe используются для атак скимминга кредитных карт
Злоумышленники украли данные кредитных карт с десятков сайтов электронной коммерции, используя устаревший API Stripe. Пользователям рекомендуется обновить API Stripe до последней версии для защиты своих данных.
DOGE перепишет код SSA в течение нескольких месяцев
Илон Маск поручил команде разработчиков переписать код системы социального обеспечения США на Java, что может привести к сбоям в выплатах пособий миллионам американцев.
Майнкрафт становится ярче: обновления графики
Обновление Vibrant Visuals серьезно преобразит графику Minecraft, добавив динамическое освещение, улучшенные тени и реалистичные отражения.
Почему разработчики Microsoft переносят TypeScript на Go
Microsoft переносит компилятор TypeScript на язык Go, что значительно ускорит работу редактора, сборку и использование памяти, а также позволит масштабировать TypeScript до больших проектов.
Тысячи сайтов на WordPress подверглись атакам с помощью вредоносных бэкдоров в плагинах
Исследователи обнаружили JavaScript-код, устанавливающий backdoors на сайты WordPress, и уязвимый плагин, позволяющий взломщикам полностью захватить сайт. Существуют патчи и меры по минимизации рисков для всех этих уязвимостей.
Обнаружены ошибки конфигурации AWS, используемые для запуска фишинговых атак
Киберпреступники злоупотребляют уязвимостями в конфигурации AWS, чтобы запустить фишинговые кампании, обходя фильтры спама и достигая почтовых ящиков пользователей.
Google призывает к введению измеримых стандартов безопасности памяти для программного обеспечения
Исследователи Google призывают к созданию единого стандарта для повышения безопасности памяти в программном обеспечении, чтобы защитить пользователей от дорогостоящих уязвимостей.
Достаточно ли npm? Почему стартапы охотятся за этим реестром пакетов JavaScript
Новые платформы управления зависимостями JavaScript, JSR и vsr, созданные лидерами индустрии, предлагают альтернативу npm с улучшенным опытом для разработчиков.
Теперь можно купить AirPods в «нейтральных» оттенках кожи, но они обойдутся вам дороже
ColorWare представляет коллекцию "The Blended Collection" с новыми нейтральными оттенками для всех моделей AirPods, но за уникальный внешний вид придётся заплатить премиум-цену.
Новая кампания группы Lazarus: северокорейские хакеры распространяют вредоносное ПО через GitHub и пакеты с открытым кодом
Северокорейская хакерская группа Lazarus Group запустила кампанию Marstech Mayhem, внедряя вредоносный код в пакеты NPM и коммиты GitHub. Подтверждено более 200 жертв среди разработчиков программного обеспечения и проектов Web3.
Как пережить сдвиг в отрисовке JavaScript от Google: итоги через месяц
Google ввел новое требование к поисковым запросам через JavaScript, что вызвало проблемы у многих инструментов сбора данных, но ускорило переход на безголовые браузеры и продвинутый рендеринг, обеспечивая более точные и защищенные данные.
Оракул начинает активные действия в борьбе за товарный знак JavaScript.
Oracle попросила USPTO частично отклонить вызов ее товарного знака «JavaScript», утверждая, что он используется в коммерческих целях и отказываясь признать обвинения в мошенничестве, что вызвало критику как попытку затянуть судебное разбирательство.