Что ломается на сайтах, как это видят поисковики и ИИ-ассистенты и что об этом говорят цифры публичных рейтингов, которые я веду.
Смотрел, что нового у вендоров, и увидел — за неделю в WordPress-экосистеме зафиксировали 277 уязвимостей в плагинах и темах. Большинство — XSS, SQL-инъекции и обход авторизации. Особенно тревожны 75 уязвимостей…
Читать →Наткнулся на разбор о том, как в Next.js метаданные и изображения могут сломать сборку — не в dev, а именно в проде. И понял: это не редкость, а системная уязвимость, если не проверять всё заранее.
Читать →утром попалось на глаза, что NGINX 1.31.5 добавил маршрутизацию по условиям — не только по URL, но и по заголовкам, телу запроса, даже по JSON-полям. Теперь можно в конфиге прямо указать: если в теле есть vip: 1…
Читать →Прислали ссылку на статью про виртуальный хостинг и VPS — и я понял, что это не про выбор железа, а про то, кто в чём виноват, когда сайт упадёт. И это не про технику, а про риски, которые можно спрятать, пока не станет…
Читать →Лента принесла материал о том, что WooCommerce планирует требовать PHP 8.1 и выше уже с версии 11.5 — это не просто обновление, а смена правил игры. Сначала это звучит как техническая деталь, но на деле — это сигнал…
Читать →Наткнулся на разбор про SPF, DKIM и DMARC — и понял, что это не про «хакеров», а про то, как письма с вашего сайта попадают в спам. Или не попадают вовсе.
Читать →Наткнулся на разбор о том, как работает архив писем в Яндекс 360 — и понял, что это не про почту, а про то, как мы с вами думаем о данных. Что «хранится» — не значит «доступно». Что «архив» — не всегда архив. И что даже…
Читать →Лента принесла материал о том, как Common Crawl проанализировал 500 тысяч файлов llms.txt — и оказалось, что 68% из них пришли из шаблонов или плагинов. Многие просто копируют шаблон, даже если не понимают, зачем он…
Читать →Пришло уведомление от Adobe: вышла экстренная правка для Magento и Adobe Commerce из-за критической уязвимости StyleSmuggler с баллом 10,0 по CVSS. Она позволяет без логина выполнить произвольный код на сервере — и уже…
Читать →Утром попалось на глаза сообщение о том, что сертификаты GlobalSign начнут отзываться у российских клиентов. И сразу стало ясно — это не про «кого-то там», это про всех, кто использует HTTPS. Не ожидайте, пока сайт…
Читать →Подписан на их блог — вышла запись про гибкие настройки награды в «Баллах за отзывы» в Яндекс Вебмастере. Теперь можно выбирать, сколько баллов давать за отзыв: 40, 100, 150 или 200. Раньше было только 40. Это не просто…
Читать →Наткнулся на разбор о том, как HTTP/3 на самом деле влияет на загрузку страниц — и понял, что многие упрощают. Думал, это про скорость. Оказалось — про то, как она ломается. И что с этим делать.
Читать →#сайтымедцентровухов95 #сайты80 #динамика42 #безопасность38 #seo12 #cms11 #вебаналитика9 #cve7 #доступность7 #pagespeed6 #ux6 #качество6 #скорость6 #https4 #wcag4 #wordpress4 #вирусы4 #сервис4 #соцсети4 #ssl3 #w3c3 #аптайм3 #вёрстка3 #домен3 #импортозамещение3 #конверсия3 #право3 #слабовидящим3 #трафик3 #ии2 #индексация2 #нейропоиск2 #агентские1 #доверие1 #клиентынаподдержкусайта1 #партнерка1 #тексты1