RSS
Блог

Заметки о здоровье сайтов

Что ломается на сайтах, как это видят поисковики и ИИ-ассистенты и что об этом говорят цифры публичных рейтингов, которые я веду.

18 октября 2026

Как сайты попадают в ответы нейросетей — и что с этим делать

Наткнулся на разбор о том, как нейросети — Яндекс и Google — выбирают источники для ответов. Оказалось, что трафик из них не так уж велик, но зато — что важно — сайты, которые «понятны» ИИ, попадают в ответы чаще. Это…

Читать →
18 октября 2026

Заражение — не сбой, а следствие

Наткнулся на разбор о том, как боты теперь не ломают сайты — они просто используют их как положено, но в масштабах, которые убивают инфраструктуру. И это не про DDoS. Это про то, как уязвимости становятся дверью для…

Читать →
18 октября 2026

GitLab: RCE без входа — уже в эксплуатации

Обсуждали с коллегами статью про уязвимости в GitLab — там появилась версия, где закрыли RCE с чтением файлов без входа. Сразу вспомнил, что у нас как раз несколько клиентов на GitLab, и это не просто «обновление», а…

Читать →
18 октября 2026

Домены и сертификаты: как избежать сбоя, который не виден

В чате скинули разбор про SNI — как на одном порту можно разделить трафик между двумя TLS-сервисами. Прочитал, и понял: это не про сложные настройки, а про то, как легко всё может сломаться, если не смотреть за…

Читать →
18 октября 2026

Как не дать пользователю заплатить дважды — и остаться в законе

Наткнулся на разбор реализации платежей в AI-продукте с ЮKassa. Не просто «как заплатить», а как не дать пользователю заплатить дважды, не дать скидке сработать, если она уже не действует, и не дать сбоям из-за ручного…

Читать →
18 октября 2026

Как помочь алгоритму выбрать ваш сайт: почему нейросети цитируют конкурентов и что с этим делать

Наткнулся на разбор о том, как нейросети выбирают контент — и понял, что это уже не про «вхождение в топ», а про то, как сайт выглядит для ИИ. Сайт в топе поиска, но его не цитируют — это не ошибка, это сигнал. Я уже…

Читать →
18 октября 2026

Рубрики и теги: не мусор, а инструмент

Утром попалось на глаза, как одна из популярных платформ предлагает создать десятки рубрик и тегов для блога. Вроде бы — удобно. Но потом вспомнил, что это может стать скрытым врагом для сайта. И решил разобраться, как…

Читать →
18 октября 2026

Вебхук принимал оплату на веру — как это может быть у вас

В рассылке пришло сообщение о том, что вебхук ЮKassa принимал оплату на веру — достаточно было отправить один curl, чтобы бронь считалась оплаченной. Понял, что это не про «как работает ЮKassa», а про то, как легко…

Читать →
18 октября 2026

Доступность и падения: как не потерять клиента из-за сервера

Попался разбор у habr-webdev про хостинг для Node.js. Сначала подумал: «это про разработчиков, а не про меня». Но потом понял — если сайт не работает, это не про технические нюансы, а про клиентов, которые уходят.

Читать →
18 октября 2026

Критическая уязвимость в WooCommerce Lead Capture — обновляем срочно

Пришло уведомление от Wordfence: у плагина WooCommerce Wholesale Lead Capture нашли критическую уязвимость, которая позволяет неавторизованным злоумышленникам загружать файлы, включая PHP-оболочки. Уязвимость есть в…

Читать →
Темы

#сайтымедцентровухов94 #сайты80 #динамика41 #безопасность37 #seo12 #cms11 #вебаналитика9 #доступность7 #cve6 #pagespeed6 #ux6 #качество6 #скорость6 #https4 #wcag4 #вирусы4 #сервис4 #соцсети4 #ssl3 #w3c3 #wordpress3 #аптайм3 #вёрстка3 #домен3 #импортозамещение3 #конверсия3 #право3 #слабовидящим3 #трафик3 #ии2 #индексация2 #нейропоиск2 #агентские1 #доверие1 #клиентынаподдержкусайта1 #партнерка1 #тексты1