Веб-разработка *

Данные проектов Travis CI попали в открытый доступ в промежутке между 3 и 10 сентября, сообщает Arstechnica.

Сбой в работе сервиса непрерывной интеграции программного обеспечения Travis CI поставил под угрозу данные тысяч проектов с открытым исходным кодом. По словам эксперта по безопасности Феликса Лэнга, уязвимость Travis CI привела к перехвату злоумышленниками таких переменных защищенной среды, как токены API, ключи для подписи и данные учетных записей. 

Инцидент получил кодовое название CVE-2021-41077, разработчики определили, что утечка данных происходила в период с 3 по 10 сентября, и затрагивает сборки, созданные в этот промежуток времени.

Cтартап Supabase, создавший платформу с открытым кодом для автоматизации backend-разработки приложений, объявил о привлечении 30 миллионов долларов инвестиций. Ведущим инвестором стала всемирная инвестиционная фирма Coatue.

Supabase предлагает поддержку баз данных PostgreSQL и средства аутентификации. Компания предоставляет все необходимые инструменты для работы с базами данных, а также веб-интерфейс для оперативного управления ими. Платформу называют альтернативой Firebase, ресурсу для создания приложений Google.

«Мы не пытаемся построить кардинально другую систему: уже существуют надежные продукты на основе проектов с открытым исходным кодом, предназначенные для корпоративных пользователей, просто они недостаточно удобны в использовании. Так что на самом деле сейчас Supabase представляет собой слияние шести инструментов, скоро их будет семь. Некоторые инструменты разработали мы сами», — говорит соучредитель Supabase Пол Копплстоун.

Supabase выбрала нестандартный путь и сразу же запустила хостинговую версию своего инструмента. Компания намерена использовать полученные средства, чтобы продолжать инвестировать в различные инструменты и нанимать персонал для поддержки своего роста.

В Cloudflare внедрили поддержку создания воркеров на Rust без использования JavaScript. Соответствующий код опубликован на GitHub. 

Аварии, атаки, «хабраэффект» — многое может вывести ваш веб-ресурс из строя. Это не только неприятно и вредит репутации — каждую минуту недоступности вы теряете деньги.

21 сентября на совместном вебинаре NGENIX и DataLine обсудим, как свести даунтайм к минимуму и не потерять миллионы.

Профессия в HTML Academy — 6 курсов, на которых научим вас верстать по-современному, писать фронтенд на JavaScript и делать бэкенд на Node.js. После обучения — практика в команде с живыми людьми. Ближайшая профессия «Фулстек-разработчик» начинается 24 августа, поэтому есть немного времени объяснить подробнее.

На профессии вы научитесь делать веб-приложения целиком, без сомнений по поводу того, как подключить базу или прикрутить слайдер. Всё сможете сами. Будете строить архитектуру клиентских и серверных приложений, поймёте, как работают и пишутся SPA, как применять ООП и паттерны проектирования, освоите стек React (Redux, Redux Thunk, Axios), познакомитесь с TypeScript, автоматизированным тестированием и базами данных MongoDB и PostgreSQL. Уф.

Это не просто так столько всего — это всё нужно, чтобы работать фулстеком.

Итак, в свой 16-й день рождения вышла CMS Joomla 4.0. Это действительно долгожданное событие, так как с момента предыдущей мажорной версии прошло 9 лет.

В процессе работы добавлено множество новых функций, улучшена работа с кодом для разработчиков, добавлены новые сущности в CMS - процессы

Команда Гарвардской школы права изучила проблему «вымирания» ссылок и дрейфа контента в интернете. Исследователи проанализировали гиперссылки в статьях газеты New York Times начиная с запуска сайта NYT в 1996 году и до середины 2019 года. Исследование показало, что около четверти ссылок в статьях NYT нерабочие.

Привет! В эту субботу с 11 утра по Москве мы проведем трансляцию со второй встречи казанского PHP-чата. Как всегда, зрителям онлайна будет доступен интерактив – чат на ютубе и возможность задать вопрос голосом прямо из браузера после любого доклада.

GitHub объявил о развертывании GitHub Pages, что позволит пользователям создавать веб-сайты прямо из своего репозитория. Сервис возвращаемых заголовков предназначен для того, чтобы владельцы сайтов могли отказаться от новой альтернативы cookies Google FLoC.

29 апреля пройдёт лайв для начинающих веб-разработчиков — «Как составить резюме веб-разработчика: интервью с Марией Обориной из hh.ru».

Что вас ждёт на лайве:

1. Проведём исследование и сделаем разбор трёх трёх случайно выбранных резюме. Если вы хотите принять участие, необходимо заполнить форму. Перед отправкой ознакомьтесь с условиями исследования.

2. Обсудим, как составить и оформить хорошее резюме.

3. Расскажем, на чём сделать акцент в резюме, если мало опыта работы.

Российское отделение Google вместе с Ростуризмом организовали проект «Раскуси Россию» на платформе Google Arts & Culture. Посетителям площадки предлагают ознакомиться с региональными кухнями страны, историей и традициям, а также современными тенденциями в ресторанной культуре.