В «Ростелекоме» сообщили, что компания запустила программу веб-разработки для студентов вузов на no-code платформе «Акола» на базе решений и технологий собственной ИТ-экосистемы «Лукоморье». Учебное мероприятие доступно в 12 российских вузах в 2025-2026 году. Планируется, что курсы по этому направлению пройдут порядка 3500 студентов и 125 преподавателей.
«Архив Интернета» и Wayback Machine недоступны для пользователей уже более суток. На главной странице библиотеки появилась заглушка, которая перенаправляет в социальные сети за обновлениями.
20 ноября 2025 года состоялся релиз языка программирования PHP 8.5, включая сборки для ОС Windows. В ветку добавлены обновления, а также серия изменений, которые нарушают совместимость с предыдущими версиями. Предыдущая стабильная ветка вышла в ноябре 2024 года. Выпуск PHP 8.0 произошёл в ноябре 2020 года.
Программе предварительной оценки Windows исполнилось 11 лет, и теперь сайт Windows Insider получил крупное обновление.
В американской компании Cloudflare (предоставляет услуги CDN, защиты от DDoS-атак и безопасный доступ к ресурсам и серверам DNS) раскрыли причину почти пятичасового глобального сбоя в работе своих сервисов. Проблема была не в DNS и не было внешней атаки. Оказалось, что это была ошибка в файле конфигурации системы защиты от ботов, который перед началом инцидента был обновлён инженерами Cloudflare в плановом порядке.
Команда разработчиков из openSUSE представила свой новый проект под названием zssh. Это реализация SSH на языке программирования Zig. Текущее решение пока что основано на неполной реализации Secure Shell и включает в себя код для разбора протокола и работы со связанными с SSH примитивами, включая ключи, сертификаты и механизм обмена сообщениями с ssh-agent.
Компания «Электрорешения», один из лидеров на российском рынке электрооборудования, запустила на платформе Standoff Bug Bounty программу для проверки киберустойчивости инфраструктуры в формате кибериспытаний. Проект нацелен на исследование недопустимого для организации события — удаления или шифрования резервных копий. Максимальная выплата за его успешную реализацию составляет 800 тысяч рублей.
Что будут проверять на прочность исследователи безопасности?
Инженер пожаловался, что его новый сайт Brain Baking, который размещался на небольшом сервере, вывели из строя боты, занимающиеся парсингом.
Состоялся второй выпуск открытого проекта браузерного движка Servo. Решение написано на языке программирования Rust и опубликовано на GitHub под лицензиями Mozilla Public License 2.0 и BSD 3-Clause License.
15 ноября 2025 года жители четырех регионов Центрального федерального округа РФ столкнулись с отсутствием проводного интернета от компании «Ростелеком». Также оказались недоступны услуги цифрового телевидения. Проблемы со связью фиксировались в Ярославской, Ивановской, Костромской и Владимирской областях.
Привет! Приглашаем на наш iSpring QA Meetup
Дата: 22 ноября
Время: 12:00
Место: онлайн (ссылку отправим в день митапа), а также офлайн в головном офисе компании iSpring, г. Йошкар-Ола, ул. Вознесенская 110
Мы поговорим о реальных кейсах, QA-практиках, командной работе и нестандартных подходах к тестированию.
В программе:
1. “Разбираем e2e на детали: компонентный Playwright” — Пузанков Роман, ГНИВЦ
“Как объединить компонентное и e2e-тестирование в одном подходе?
Доклад о том, как с помощью Playwright Component Testing мы строим универсальные обёртки для тестирования React-компонентов, чтобы переиспользовать их на разных уровнях тестов и ускорять автоматизацию. Меньше дублирования, чище код, стабильнее тесты.
Доклад будет полезен QA Automation инженерам, frontend-разработчикам и тест-архитекторам, которые ищут способ масштабировать тестовую архитектуру без боли”.
2. “Стабильность как стратегия: зачем мы ввели QA-дежурства” — Маслов Андрей, 2GIS
"В докладе я расскажу об опыте взаимодействия с нестабильными тестами в команде, которая поддерживает множество сервисов и работает с большим числом автотестов. Поделюсь практическими решениями, которые облегчили жизнь QA-дежурным, упростили процесс обработки нестабильных тестов и дали возможность системно улучшать стабильность и качество процессов".
3. “Мы вам перезвоним. Как тестировщику получить оффер в 2025” — Уткин Михаил, ГНИВЦ
"Сейчас очень сложный рынок для соискателя. У всех компаний оптимизация бюджетов, конкуренция за вакансии сильная. А множество кандидатов либо впервые выходят на рынок, либо в прошлый раз делали это пару лет назад, совсем в другое время.
Я расскажу в докладе, из чего состоит найм сейчас: что важно, а что не очень, как увеличить шансы на хороший оффер. Пройдемся по всем этапам, начиная с формирования резюме и заканчивая торговлей за оклад и премии".
БКС Банк запускает открытую программу для поиска уязвимостей в ключевых цифровых сервисах. Этот шаг стал логичным продолжением закрытого этапа тестирования на площадке Standoff Bug Bounty, подтвердив последовательный подход бизнеса к укреплению безопасности своих ресурсов. В течение первых трех недель запуска максимальный уровень вознаграждения исследователям составит 500 тысяч рублей.
В начале ноября Apple выпустила обновлённую веб-версию App Store. На сайте появился поиск, категории, вкладка с недавними релизами и персональные карточки приложений с кнопкой для загрузки. Через несколько часов исходный код обновлённого сайта App Store оказался на GitHub.
В списке рассылки разработчиков ядра Linux представлены патчи с реализацией архитектуры Wasm для ядра Linux. Это решение позволяет компилировать ядро Linux в промежуточный код WebAssembly для последующего прямого выполнения в веб‑браузере без задействования эмуляторов.
Нативное приложение WhatsApp для Windows 11 заменит сервис web.whatsapp.com на базе движка Chromium. Изменения начнут внедрять 5 ноября 2025 года.
Приглашаем на онлайн-митап, где практикующие эксперты поделятся рабочими решениями для типичных проблем QA-специалистов. За 3 часа вы получите конкретные инструменты для внедрения в проектах.
Для кого этот митап:
QA в действии: тесты, автоматизация, конфликты
Когда процессы — не самоцель, а инструмент, команды двигаются быстрее и спокойнее. Приглашаем вас на митап для тех, кто хочет жить по agile, а не просто «делать agile». Мы поговорим о том, как выстроить тест-менеджмент без бесконечных табличек, внедрить автоматизацию тогда, когда она действительно нужна, и сохранять здравый смысл даже в пылу проектных конфликтов. Три практичных доклада, три взгляда на жизнь и развитие ИТ-команды.
По информации СМИ, контроль за работой белых хакеров в РФ предложили передать Федеральной службе безопасности (ФСБ), Федеральной службе по техническому и экспортному контролю (ФСТЭК) и Национальному координационному центру по компьютерным инцидентам (НКЦКИ). Причём ФСБ сможет устанавливать требования для специалистов по ИБ. Тем белым хакерам, кто не будет соответствовать должным параметрам, запретят работать в рамках поиска уязвимостей. Также предполагается, что информацией о найденных уязвимостях в информационной защите компаний белые хакеры должны будут делиться со спецслужбами.
В библиотеке async‑tar (написана на Rust), предоставляющей функции для чтения и записи tar‑архивов, обнаружена уязвимость CVE-2025-62518 (кодовое имя TARmageddon), позволяющая при распаковке специально оформленного tar‑архива не только извлечь размещённые в нём файлы, но и файлы, содержащиеся во вложенном tar‑архиве. Уязвимость может быть использована для обхода систем верификации архивов и распаковки файлов, для которых не выполнялась проверка.
