Минцифры РФ предложило расширить список оснований, при которых российские сертификаты безопасности для доменов прекращают действие. «Документ направлен на обеспечение надёжности инфраструктуры сертификатов безопасности и повышение уровня доверия к национальному удостоверяющему центру», — пояснили СМИ в Минцифры.
Сегодня сайты нескольких российских банков перестали открываться в ряде браузеров после перехода на сертификаты Национального удостоверяющего центра. В Яндекс Браузере эти сайты продолжают работать без дополнительных настроек, а выпуск сертификатов контролируется через публичные логи Certificate Transparency.
Напомним, как устроена проверка и какие компоненты мы опубликовали в открытом доступе.
Веб‑версия мессенджера WhatsApp** получила поддержку аудио‑ и видеозвонков. Ранее эти функции были доступны только в десктопном и мобильных приложениях.
В fastjson 1.2.68–1.2.83 обнаружили уязвимость, которая при определённой конфигурации Spring Boot позволяет удалённо выполнить код даже с отключённым AutoType. Разбираемся, какие приложения находятся под угрозой, почему типовые настройки не спасают и что нужно сделать владельцам проектов на fastjson 1.x.
Минцифры сообщило, что при отзыве зарубежных SSL-сертификатов некоторые российские сайты могут некорректно открываться в иностранных браузерах (Google Chrome, Safari, Edge), а соединение с различными сервисами может отображаться как небезопасное. В ведомстве пояснили, что некоторые российские ресурсы уже сообщили о возможной недоступности и ошибках при подключении из-за отзывов сертификатов иностранными удостоверяющими центрами.
GitHub добавил Gemini 3.6 Flash в Copilot и постепенно разворачивает доступ для пользователей платных тарифов. Новую модель можно будет выбирать в редакторах, командной строке и облачных инструментах GitHub, а компания отдельно подчёркивает её эффективность в многоэтапных агентных задачах и более экономный расход токенов по сравнению с Gemini 3.5 Flash. Разбираемся, где модель уже появится, кому потребуется разрешение администратора и как будет учитываться её использование.
Мониторинг позволяет находить и предотвращать большинство проблем до того, как они повлияют на пользователей. Сервис круглосуточно проверяет сайт по ключевым параметрам: доступность страниц, статус домена и SSL-сертификата. А при обнаружении сбоя — отправляет оповещение через удобные каналы связи.
Доступны три тарифа, которые отличаются интервалами проверки и количеством подключаемых сайтов. Стоимость — от 249 ₽. Для знакомства с сервисом можно воспользоваться бесплатным пробным тарифом.
Представлен открытый проект браузерного эмулятора для телефонов Nokia моделей 3310/3410/3350/3330/5110/5210/7110. Исходный код решения написан на C и JavaScript и опубликован (проект Nokia DCT3 Emulator) на GitHub под лицензией GNU General Public License v2.0.
В середине июля 2026 года разработчики из компании «Веб-Сервер» выпустили веб-сервер Angie 1.12.0. Это форк Nginx, который распространяется под разрешительной лицензией BSD. Проект получил сертификаты совместимости с российскими операционными системами «Ред ОС», Astra Linux Special Edition, «Роса Хром Сервер», «Альт» и «ФСТЭК‑версии Альт». Выпуск Angie 1.8.0 состоялся в декабре 2024 года. Релиз Angie 1.9.0 произошёл в апреле 2025 года. Выход Angie 1.10.0 случился в июле 2025 года. Сборка Angie 1.11.0 вышла в декабре 2025 года.
12 июля 2026 года команда Digital Peak получила сообщение о серьезной уязвимости в компоненте календаря событий DPCalendar, которая может привести к несанкционированному доступу к данным, хранящимся в базе данных Joomla.
При этом возможности записать данные у злоумышленников нет.
Разработчики Firefox изучают вариант перехода на двухнедельный цикл выпуска обновлений браузера. Для начала этот цикл внедрят для десктопной и Android-версий.
Cloudflare стремится избавить сайты от практики прохождения задач типа CAPTCHA. Компания представила сервис Precursor, который отслеживает перемещения курсора мыши, печать, скроллинг страницы и иные взаимодействия с ней на протяжении всего сеанса.
Microsoft объявила о планах отключить Outlook Web Access (OWA) Light — облегчённую версию почтового клиента Outlook Web App — в одном из будущих обновлений Exchange Server.
Согласно последней записи в дорожной карте Microsoft 365 для Outlook, компания добавляет в Outlook для Windows новую функцию автоматического ответа на основе правил. Этот новый механизм должен позволить пользователям создавать более совершенные и продвинутые автоматические ответы, которые можно отправлять в определённых ситуациях, а не стандартные автоответы, которые рассылаются всем подряд.
7 июля 2026 года в России вступил в силу закон (Федеральный закон от 26.06.2026 № 199-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях») о запрете авторизации на сайтах и приложениях через Google, Apple ID и другие иностранные сервисы. С этого момента российские компании обязаны использовать только отечественные инструменты для входа новых пользователей на свои ресурсы. За неисполнение требований для компаний предусмотрены штрафы.
Команда TypeScript выпустила релиз-кандидат TypeScript 7.0. Это важный релиз не из-за пары новых флагов, а из-за смены основы компилятора: кодовую базу перенесли с TypeScript/JavaScript на Go.
Заявка серьёзная: в ряде сценариев TypeScript 7.0 должен работать примерно в 10 раз быстрее TypeScript 6.0. Ускорение появилось не из-за изменения языка, а за счёт скомпилированного кода и более активного использования параллельной обработки.
По информации СМИ, японский удостоверяющий центр GlobalSign запустил вторую волну отзыва TLS-сертификатов у сайтов российских компаний. Письмо об этом 17 июня получил крупнейший российский регистратор доменов «Региональный сетевой информационный центр» (бренд «Руцентр») от гендиректора российского юрлица «Джи-Эм-О Глобал Сайн Раша» Дмитрия Рыжикова, заявили источники СМИ на рынке информационной безопасности. Это также подтвердил СМИ представитель «Руцентра».
Занимающийся развитием протоколов и архитектуры сети Интернет профильный Инженерный комитет IETF (Internet Engineering Task Force) предоставил HTTP‑методу QUERY статус «Предложенного стандарта». В комитете опубликовали связанную с этим сетевым проектом спецификацию RFC 10008.
Microsoft Outlook для Windows сталкивается с проблемами в отношении производительности работы уведомлений. Время задержек при этом может достигать 10 секунд.
Vercel Labs выпустила zero-native с открытым исходным кодом — кроссплатформенный фреймворк для создания нативных десктопных приложений (поддержка мобильных приложений планируется в будущих релизах). Zero-native обходит стороной среду выполнения Electron в пользу встроенных в операционную систему движков WebView и, по заявлениям разработчиков, позволяет создавать более компактные и эффективные нативные приложения с минимальными системными издержками.
