Блог

Вышел NestJS v12: ESM, схемы и Rspack

NestJS выпустил мажорную версию 12. Все официальные пакеты переведены на ESM, но приложения могут оставаться на CommonJS благодаря require(esm). В ядре появилась нативная поддержка Standard Schema для валидации, а Rspack стал стандартным бандлером для монорепозиториев.

Что нового в Astro 7.4

Вышел Astro 7.4, который приносит флаг `--timings` для анализа времени сборки, разделение сервисов изображений для статической и динамической генерации, обработчик `notFound()` для пользовательских точек входа и предупреждения о неподдерживаемых настройках шрифтов. В экспериментальном режиме также доступны параллельный пререндеринг и кастомная страница редиректа для статических сайтов.

10 ключевых навыков сильных руководителей в IT: выводы исследования Google Project Oxygen

В 2008 году Google запустил проект Project Oxygen, чтобы доказать, что менеджеры не нужны. Анализ десятков тысяч отзывов, опросов и оценок производительности показал обратное: качество управления напрямую влияет на текучесть кадров, удовлетворённость и продуктивность команд. Исследователи выделили 10 конкретных поведенческих навыков, которые отличают сильных руководителей от средних и слабых, и доказали, что эти навыки можно целенаправленно развивать.

Claude теперь строит интерактивные дашборды и анимирует отчёты

Anthropic выпустила бета-версию Claude Dashboards — инструмента для создания интерактивных дашбордов с прямым подключением к корпоративным источникам данных. Пользователи могут задавать вопросы на естественном языке, видеть SQL-запросы, стоящие за цифрами, и экспортировать результаты в популярные BI-системы. Одновременно запущен Claude Motion для кодовой анимации отчётов, а модули Docs, Slides и Design выходят из бета-тестирования.

Критическая уязвимость CVE-2026-87902: удалённое выполнение кода в WordPress без аутентификации

В начале октября 2026 года в ядре WordPress обнаружена уязвимость CVE-2026-87902 с максимальной оценкой 10 баллов по шкале CVSS. Она позволяет любому злоумышленнику без авторизации загрузить и выполнить произвольный PHP-код через локальное включение файла (LFI) с участием pearcmd.php. Разработчики уже выпустили экстренный патч версии 7.1.2, но попытки эксплуатации начались спустя считанные часы.

Перелинковка сайта: что это такое, зачем нужна и как её настроить

Перелинковка — это система внутренних ссылок, которая связывает страницы сайта, помогая пользователям находить связанные материалы, а поисковым роботам — понимать структуру и значимость контента. Она не гарантирует автоматический рост позиций или продаж, но без неё важные страницы могут остаться незамеченными. В статье разбираются виды ссылок, схемы их построения и пошаговая настройка, а также частые ошибки вроде страниц-сирот и нерелевантных анкоров.

Reverse Engineer Anything (REA) — ИИ-агенты переписывают закрытое ПО (от приложений Adobe до ретро-игр)

Недавние эксперименты с ИИ-агентами показывают, что проприетарное программное обеспечение перестаёт быть надёжно закрытым: модели способны анализировать поведение приложений, дизассемблировать исполняемые файлы и переписывать функциональность на новых языках. Проект Artcraft предложил open-source аналоги продуктов Adobe, а MCP-сервер Reverse Engineer Anything (REA) предоставил агентам прямой доступ к дизассемблерам. Практический пример — переписывание Space Cadet Pinball в 31 000 строк Rust за 2,5 часа и $140 API-затрат. Качество таких реплик пока далеко от идеала, но скорость и экономика размывают привычные границы между открытым и закрытым кодом.

Почему дихотомия «WordPress против всего мира» сохраняется в эпоху ИИ

Искусственный интеллект радикально снизил стоимость технической миграции между CMS, но привычное противопоставление «WordPress против всего мира» никуда не делось. Дело не в коде — WordPress защищает готовая редакционная инфраструктура, которую AI пока не затрагивает. Реальный выбор в 2026 году — не между лагерями, а между покупкой готового редакционного процесса и его самостоятельной сборкой.

Impact–Effort Matrix: простой способ приоритизировать задачи, когда идей слишком много

Impact–Effort Matrix — это простая визуальная матрица 2×2, которая помогает быстро решить, какие фичи делать в первую очередь. Она оценивает каждую идею по двум осям: насколько сильно она повлияет на продукт (Impact) и насколько сложно её реализовать (Complexity). Самые ценные и простые задачи попадают в «быстрые победы», а дорогие и малополезные — отсекаются.

Docker против Podman: близкие бенчмарки, разное лицензирование

Бенчмарки Docker и Podman на Linux показали близкие результаты, но выбор инструмента зависит от рабочих процессов и лицензирования. Podman запускает контейнеры без демона и прав root, а Docker Desktop требует платной подписки для коммерческого использования, хотя Docker Engine на серверах бесплатен. Перед миграцией важно проверить совместимость с Compose, сетями и CI на реальном проекте — простая замена команд не гарантирует прежнего поведения.

Китайские компании выпустили 16 новых моделей вопреки призыву замедлить развитие ИИ

В сентябре 2026 года десять ведущих китайских разработчиков ИИ, включая DeepSeek и Xiaomi, представили 16 новых моделей искусственного интеллекта. Релизы прошли на фоне опубликованного главой Anthropic Дарио Амодеи эссе с призывом к отрасли замедлить развитие из-за потенциальных рисков. Большинство новых моделей способны генерировать аудио и видео, а их низкая стоимость обработки привлекает западные компании.

Blocksy: что нового в сентябре 2026 — улучшения WooCommerce, редактора и безопасности

В сентябре Blocksy получил поддержку новых возможностей галереи вариаций WooCommerce, улучшения редактора и ряд исправлений для повседневной работы с сайтом. Отдельное внимание разработчики уделили проверке данных и прав доступа — от импорта стартовых сайтов до дублирования записей. Разбираем основные изменения и объясняем, на что обратить внимание владельцам сайтов и интернет-магазинов на WordPress.

5 популярных моделей ценообразования в разработке (+ ещё 7, о которых стоит знать)

Выбор модели ценообразования в разработке определяет, кто несёт риски, как распределяется ответственность и насколько гибко проект реагирует на изменения. Не существует универсального решения: подходящий вариант зависит от ясности требований, жёсткости бюджета и готовности заказчика к участию в процессе. В этой статье разобраны пять основных моделей и семь дополнительных подходов, которые помогут выстроить прозрачные и управляемые отношения с подрядчиком.

Google открыла глобальный доступ к детектору ИИ-контента SynthID

Google запустила общедоступный веб-инструмент SynthID Detector, позволяющий проверить изображения, видео и аудио на наличие невидимых водяных знаков, добавленных искусственным интеллектом. Сервис доступен с 7 октября 2026 года на сайте synthid.com для всех желающих, включая пользователей из России. Детектор распознаёт только контент, созданный генеративными моделями Google и её партнёров.

WordPress выпустил канонический плагин MCP Adapter

WordPress опубликовал в официальном каталоге канонический плагин MCP Adapter — серверный слой, который конвертирует возможности сайта в инструменты Model Context Protocol (MCP). Версия 0.7.0 поддерживает новую спецификацию MCP 2026-07-28 и сохраняет обратную совместимость с предыдущими ревизиями протокола. Плагин уже насчитывает более 40 000 активных установок и использует Abilities API для безопасного предоставления функций AI-агентам.

Markdown для AI-агентов: кейс плагина Roots для WordPress

AI-агенты и языковые модели эффективнее работают с Markdown, чем с HTML, но большинство WordPress-плагинов игнорируют HTTP-заголовок Accept и продолжают отдавать вёрстку. Плагин Post Content to Markdown от команды Roots решает эту проблему через корректное согласование контента, конвертацию блоков и кеширование, делая сайт готовым к взаимодействию с AI без дополнительных API.

Playwright MCP vs Chrome DevTools MCP: какой инструмент выбрать для AI-агента

По состоянию на октябрь 2026 года разработчики, интегрирующие AI-агентов с браузером, выбирают между двумя официальными MCP-серверами: Playwright MCP от Microsoft и Chrome DevTools MCP от Google. Оба инструмента бесплатны, с открытым исходным кодом и подключаются одной командой, но решают принципиально разные задачи. В этой статье — сравнение возможностей и рекомендации по выбору.

Что делает команды по-настоящему эффективными: выводы Google Project Aristotle

Долгое время считалось, что успех команды зависит от того, кто в неё входит — насколько опытны, умны и талантливы её участники. Масштабное исследование Google под кодовым названием Project Aristotle опровергло это убеждение. Оказалось, что ключ к эффективности лежит не в подборе «звёзд», а в создании среды, где люди могут безопасно взаимодействовать и полностью раскрывать свой потенциал.

Как измерять эффективность ИТ-процессов? Рассмотрим общие метрики, Discovery & Delivery, DevOps & Infra, Техподдержку & ServiceDesk

Метрики помогают решать, какие проблемы устранять и куда направлять ресурсы. Они показывают, где работа застревает, какие изменения приносят пользу и что угрожает надёжности сервиса. Собирать данные стоит ради этих решений: чтобы быстрее выпускать полезные изменения, сокращать потери и управлять качеством…

Какой backend выбрать для веб и мобильных приложений в 2026? Сравниваем AppWrite vs WordPress

В 2026 году архитектура веб- и мобильных приложений всё чаще разделяет frontend и backend. Разработчикам нужен готовый API для авторизации, данных и realtime-взаимодействия, а не написание серверной части с нуля. Два популярных варианта — Appwrite, современный Backend-as-a-Service, и WordPress в headless-режиме, мощная CMS с REST и GraphQL API. Выбор между ними зависит от того, что лежит в основе продукта: контент или прикладная логика.

Бригадный формат разработки: почему коллективная модель работы XVIII–XIX века все еще актуальна в веб‑разработке

Бригада из 3–4 человек под руководством опытного бригадира — рабочий и экономически оправданный формат для веб‑разработки: от интернет‑магазина до SaaS‑продукта. Команда закрывает весь цикл — от багфиксов и доработок до инфраструктуры, интерфейсов и тестирования, а бригадир отвечает за связь с…

Метафора сайтов и растений: почему важно различать тип сайта и определять объем регулярного обслуживания

Сайт — это не разовая постройка вроде сарая, а живое растение. Есть кактусы, которые почти не требуют внимания, а есть цветы, кусты, деревья и целые сады. Чем сложнее проект, тем больше он нуждается в регулярном уходе, развитии и внимании. Если…

Настраиваем прокси медиа картинок с продакшена на локальном lerd сервере для WordPress сайта

Локальная копия WordPress может не содержать каталог uploads: обычно его не хранят в Git из-за размера и постоянно меняющегося состава файлов. Если сайт на продакшене использует один путь к медиа, а локальный — другой, Nginx может проксировать запросы к картинкам…

Запуск Интернет-магазина на базе WordPress, WooCommerce и экосистемы Яндекс Пэй

WordPress и WooCommerce дают основу магазина, а Чекаут Яндекс Пэй упрощает запуск в России, объединяя оплату, доставку, автозаполнение и лояльность. Это особенно удобно для малого бизнеса и проектов с MVP-стратегией.

WordPress 7.1: что нового и почему этот релиз важнее, чем кажется

19 августа 2026 года вышел WordPress 7.1 «Mary Lou» — второй крупный релиз WordPress в 2026 году. На первый взгляд здесь нет одной функции уровня «всё изменилось», но если посмотреть на изменения вместе, релиз выглядит гораздо интереснее.

Обзор сервиса «Поехали» — AI-генератор сайтов

Видеообзор российского AI-сервиса «Поехали», который создаёт полноценные сайты по текстовому описанию, голосу или референс-изображению. За 10–15 минут сервис выдаёт не макет-картинку, а рабочий сайт с базой данных, хостингом (20 ГБ) и возможностью подключения домена.

Интранет и корпоративный портал для сотрудников на базе WordPress & BuddyPress

Что если делать интранет и корп портал через WordPress? В enterprise всё чаще используют его как корпоративный портал и интранет: он становится «лицом компани для сотрудников», про экосистемы для новостей, документов, базы знаний и сервисов, не заменяя ERP/CRM/HR, а дополняя…

Spec Driven Development: как писать спецификации для LLM‑агентов (разбор выпуска «Подлодки»)

Кратко: выпуск подкаста «Подлодка» о Spec Driven Development. Участники обсуждают, зачем нужен SDD, как устроены спецификации разных уровней, какие процессы помогают работать с LLM-агентами и какие мифы мешают внедрению подхода.