Уязвимость «ВКонтакте» позволяла получить прямые ссылки на приватные фотографии

и видимо зря нет. если подумать, поощрять деньгами добропорядочных пользователей это очень хорошая идея. иной призадумается «а стоит ли мне сообщать об уязвимости или же лучше использовать её в личных целях?», посмотрит на то что вконтакте расплачивается фантиками, да и не станет писать в саппорт

Не надо размещать статические сайты на Heroku

и тем не менее, на хабре есть статья, где автор рассматривает способ разместить статику на Heroku

CSS-препроцессоры против постпроцессоров

Недавно перешёл на PostCSS и просто в восторге от его плагинов. При необходимости можно легко и непринужденно написать свой плагин. Я не представляю как делать такое с препроцессорами

Spring + Hibernate для новичков

Спасибо за отзыв. думаю, в последующих статьях я начну выкладывать примеры для новичков. HibernateUtil нет, потому что в данной статье мы не делаем ничего особенно сложного с ним. выложу, когда начнем говорить про тестирование. Про подключение я действительно забыл. Дополню позднее.
Про Lazy Loading будет через одну статью. Уже начал писать)