Browsers & web — August 2026

Последние полгода я делаю то, что реально люблю в дизайне.

Исследую разные направления, новые инструменты, темы, которые вообще не связаны с привычным. Немного выпала из обычного ритма блогинга и неожиданно нашла то, за что влюбилась в профессию 12 лет назад.

Сотня иллюстраций, чтобы визуализировать, как работает облачный браузер. Разбор того, как строится узор ажулежу. Бесконечные токены в поисках именно того стиля, что представила в голове.

И через всё это вспомнила вайб, который давно потеряла - вайб исследования.

Инструменты меняются каждую неделю, тренды сгорают за месяц. А то, что реально держит в профессии 12 лет? Не владение конкретным софтом.

Это способность видеть задачу под непривычным углом. И любопытство. Поэтому я правда не хочу записывать контент про очередную нейросеть, которая "убила дизайнеров". Нейросеть это просто ещё один инструмент. А то, что с ним делать по-прежнему решаешь ты.

#мысливслух

👑 تحلیل کوتاه حمله Adform

مهاجم مستقیم سراغ سایت‌ها نرفت؛ اسکریپت مشترک Adform رو هدف گرفت. ✅

➡️ نسخه‌ی مورد استفاده‌ی trackpoint-async.js آلوده شد.

➡️ سایت‌هایی که این Script رو لود می‌کردن، ناخواسته کد مهاجم رو هم به Browser کاربر می‌رسوندن.

➡️ کد مخرب Clipboard و ورودی‌های مربوط به آدرس کیف پول رو زیر نظر می‌گرفت.

➡️ آدرس واقعی می‌تونست با آدرس مهاجم جایگزین بشه.

➡️ کاربر تراکنش رو خودش تأیید می‌کرد؛ فقط مقصد، بدون اطلاعش عوض شده بود.

پس نقطه‌ی اصلی حمله Browser کاربر نبود؛زنجیره‌ی تأمین JavaScript بود. یه Supply Chain Attack تمیز و خطرناک. ☠️

➿ ➿ ➿ ➿ ➿ ➿

♾ #هکر #حمله_سایبری

چنل و سایت MR.369 ❤️‍🔥》

🤿@MR_369_963 🤿mr369.ir

Ещё пару лет назад вы легко жонглировали сложными задачами. А теперь забываете, зачем открыли вкладку в браузере, по несколько минут вспоминаете нужное слово и срываетесь на близких из-за любой бытовой мелочи.

Многие списывают такую рассеянность на возраст или всерьёз подозревают у себя раннюю деменцию.

Хочу вас успокоить, чаще всего снижение памяти и продуктивности — это защитная реакция нервной системы. Ваш мозг сильно перегружен.

Бесконечный скроллинг ленты, работа и вечное тушение пожаров, тяжеленный груз ответственности и страх отпустить контроль — всё это вытягивает из вас последние силы.

Пожалуйста, прежде чем паниковать и скупать горсти ноотропов, дайте себе шанс выдохнуть и разобраться. Я подготовила для вас небольшой интерактивный тест.

Он покажет, в каком состоянии находится ваш мозг прямо сейчас и почему фокус ускользает.

Пройдите тест по ссылке ниже, чтобы увидеть реальную причину вашей усталости

go.psy-muip.ru/mind_test?utm_source=tg&utm_medium=muip

🤒 Шпаргалка, которая живёт прямо в терминале

Сheat sh – открытый сервис Игоря Чубина, который отдаёт шпаргалку по любой команде или языку прямо в консоль по запросу curl cheat.sh/tar

В отличие от статичных PDF-памяток он не хранит один сборник, а объединяет лучшие community-репозитории в единой точке

— Покрывает более 1000 команд UNIX и Linux, 56 языков программирования и несколько СУБД, работает через curl, браузер или прямо из редактора кода, а ещё умеет скрытный режим без единого нажатия клавиши

ℹ️ Дополнительный материал: 1. Репозиторий на GitHub

📂 ИБ Книга // max.ru/itbook_library

Разработчик интерфейсов в Поиск #гибрид Компания: Яндекс

☑️Какие задачи вас ждут -Разработка новых и развитие существующих финансовых инструментов Поиска Наша цель — помочь пользователям эффективно использовать финансовые инструменты Поиска, а также покрыть как можно больше сценариев пользователя в этом направлении. -Разработка финансового поиска Помимо поисковой выдачи вам предстоит заниматься разработкой сервиса Финансы, сконцентрированного на решении финансовых задач пользователя.

☑️Мы ждём, что вы -Занимались кросс-браузерной разработкой -Владеете TypeScript и React -Пишете надёжный код с автотестами -Умеете работать с системами контроля версий и большой кодовой базой -Готовы изучать новое и погружаться в большие проекты

Откликнуться

React Job в Telegram | в VK | в Max

Y Combinator выложили в опенсорс свою платформу для ИИ-агентов

QM — это агентный харнесс для команд: он умеет работать в Slack и браузере, подключаться к GitHub, Gmail и другим сервисам + поддерживает долговременную память и может выполнять несколько задач одновременно.

Для каждого сотрудника и проекта предусмотрено отдельное пространство для работы и три режима безопасности: Strict, Auto и Dangerous.

Забираем

INCUBE.AI | ПОДПИСАТЬСЯ

OpenAI builds hardware for the AI era

OpenAI president Greg Brockman confirmed that the company is developing a family of hardware devices, moving beyond purely software-based chatbots with a project potentially targeting 2027. The transition aims to shift users from standard text interfaces to direct interaction with computer systems.

The project relies on a collaboration with Jony Ive, the former Apple design chief, to define what these physical tools should look like. The move signals a clear intent to capture the user experience outside the browser window.

▪️ No official form factor is confirmed, despite widespread speculation about smart speakers or wearables. ▪️ Greg Brockman has stated that devices are expected "soon," but offered no fixed roadmap. ▪️ The development aims to replace current AI text interactions with a more seamless, hardware-integrated experience.

Unlike the current market of smart home devices that often struggle with latency and natural language processing, OpenAI hopes to integrate its models directly into the silicon. This is a massive shift from the software-first strategy employed by competitors like Google or Meta, who have integrated AI into existing hardware footprints.

The physical world is much less forgiving than software deployments. Shipping atoms is harder than shipping bits.

#OpenAI #Hardware #AI

The Verge

Subscribe

Вакансия в Испании 🇪🇸

Cabify - международная технологическая компания в сфере городской мобильности. Компания создает цифровые сервисы для комфортных и экологичных поездок, уделяя большое внимание дизайну и пользовательскому опыту.

Требования: • Опыт в веб-дизайне и UX/UI. • Знание HTML и CSS. • Внимание к деталям и понимание современных веб-стандартов. • Английский и испанский языки. • Интерес к AI-инструментам будет преимуществом.

Обязанности: • Разрабатывать новые страницы для сайта Cabify. • Поддерживать и развивать дизайн-систему. • Работать с командами Product, Marketing и Brand. • Улучшать пользовательский опыт и внедрять современные решения.

Подача

#возможности_HIRED

Lighthouse — открытый инструмент от Google для аудита производительности, доступности и SEO веб-страниц

Основное преимущество Lighthouse — это его мощная аналитика и обширная база знаний. Утилита предлагает подробные отчёты и рекомендации по улучшению качества веб-страниц, основанные на проверенных методах и практиках

В отличие от других инструментов анализа, Lighthouse интегрируется с DevTools в Google Chrome и может быть использован в качестве расширения для браузера или в командной строке. Это заметно упрощает проведение аудита и получение результатов

Google Chrome's AI security pivot: 1,072 vulnerabilities patched

Google has fundamentally overhauled its browser security architecture to automate vulnerability discovery, resulting in 1,072 patches across the last 2 milestones. 🛡️

The company is deploying AI agents, including the Big Sleep tool, to automatically triage issues, draft candidate code fixes, and act as critics throughout the development lifecycle. This influx of surfaced vulnerabilities has forced a transition to a significantly more frequent patching schedule to mitigate risks identified by these agents.

To put the scale in context, this single two-milestone release cycle addressed more vulnerabilities than the previous 23 milestones combined. It is a technical triumph for code sanitization, yet it creates a relentless cadence that downstream users and sysadmins must now accommodate.

How long can human teams keep up with this synthetic velocity?

#Chrome #AI #CyberSecurity

TechCrunch: AI

Subscribe

Telegram-редактор / Продюсер личного канала

Spiry ищет Telegram-редактора для работы с личным каналом предпринимателя и фаундера компании. На первом этапе специалист будет отвечать за подготовку текстов, а в дальнейшем сможет подключиться к развитию и продвижению канала.

Что предстоит делать: – Превращать заметки, голосовые сообщения и идеи в готовые посты – Готовить 3–5 публикаций в неделю, сохраняя авторский стиль – Самостоятельно собирать и структурировать информацию – В перспективе заниматься продвижением канала: подбором площадок, закупкой рекламы и привлечением аудитории

Ждут от вас: – Опыт работы с личными каналами предпринимателей или основателей компаний – Умение структурировать фактуру и писать сильные тексты – Понимание продвижения Telegram-каналов и работы с посевами – Ответственность, соблюдение сроков и комфортную коммуникацию – Будет плюсом опыт работы с Twitter, Threads или LinkedIn

Предлагаем от себя: – Полностью удалённый формат работы – Проектную занятость с понятным объёмом задач – Возможность участвовать в развитии личного бренда предпринимателя – Вознаграждение и условия сотрудничества по итогам обсуждения

Откликнуться: @stefaniagaz Пожалуйста, отправляйте сразу резюме, короткое сопроводительное письмо и примеры работ. Отклики без этих материалов рассматривать не будем.

Нашли вакансию мошенника? Сообщайте сюда

➖➖➖➖➖➖➖➖➖➖➖ Наши ресурсы для копирайтеров

НейроПеро — нейросеть для копирайтеров. Работает в Telegram и в браузере. КопиБаза — база резюме копирайтеров Копислав — бот по обучению копирайтингу Ламповый чат копирайтеров — общение, вопросы, поддержка Врожденная неграмотность — канал про русский язык Говноклиент — черный список заказчиков-кидал Жилетка — бот эмоциональной поддержки для фрилансеров. Разработан при участии психолога. Когда накрыло — выслушает и поможет

📱На все смартфоны, компьютеры и даже телевизоры нужно будет обязательно устанавливать MAX

Нововведение вступит в силу с 2027 года. В перечень для смартфонов также вошли сервисы «Яндекса», сервисы «ВКонтакте», «Одноклассники», «Госуслуги», Mir Pay и другие.

Для компьютеров — «Яндекс Браузер», «Касперский» и «МойОфис».

Хаотичное переключение между задачами, забытые обещания и пугающая мысль: «Кажется, у меня СДВГ».

Чтобы понять, действительно ли мозг перестал справляться с нагрузкой, я собрала 5 главных признаков этого состояния. Проверьте, сколько из них вы замечаете за собой:

1. Около 40 открытых вкладок в браузере, которые копятся неделями. 2. Садитесь за задачу, требующую погружения, но через 5 минут обнаруживаете себя за бездумным чтением ленты. 3. Раз за разом бросаете начатое на середине. 4. Привычные техники тайм-менеджмента перестали работать, а литры выпитого кофе больше не помогают собраться. 5. Сливаете остатки энергии на тревогу, и на работу сил уже не остается.

Нашли у себя хотя бы 2 пункта?

Я вас поздравляю — с вами всё в порядке. СДВГ проявляется по-другому, а эти симптомы свидетельствуют лишь о том, что у вас накопился серьезный перегруз или хронический стресс.

Прежде чем ругать себя за несобранность, дайте себе шанс разобраться — что с вами.

Специально для этого я создала интерактивный тест, который покажет, в каком состоянии находится ваш мозг и куда ускользает внимание.

Переходите по ссылке ниже, чтобы увидеть реальную причину вашей рассеянности:

go.psy-muip.ru/mind_test?utm_source=tg&utm_medium=muip

🔵VoiceOverMaker — озвучка, монтаж и перевод видео

Тул создает реалистичную озвучку, монтирует видео, записывает экран и переводит контент на разные языки. ㅤ —> Что умеет: ㅤ • Озвучивает текст естественными голосами. • Монтирует видео в браузере. • Записывает экран. • Переводит и дублирует видео. • Создает субтитры. • Экспортирует проекты в MP4 и MP3. ㅤ Сервис объединяет создание озвучки, монтаж и локализацию видео в одном редакторе. ㅤ ⚪Попробовать: здесь

📲Aloha Browser Turbo - Браузер с акцентом на конфиденциальность и безопасность. Включает бесплатный VPN, блокировщик рекламы, защиту вкладок паролем и шифрованное хранилище.

📁Категория: #браузери 🤖Android: 7+ 🆔Версия: 8.3.1 🔑MOD: разблокирован Premium.

📂 Скачать файл

📲С 2027 года на все смартфоны будут предустанавливать новый список российских приложений.

Правительство утвердило обновлённый перечень обязательного ПО. В него вошли «Макс», «Яндекс Браузер», «Яндекс Карты», 2ГИС, «ВКонтакте», «Одноклассники», «Госуслуги», RuStore и другие сервисы.

Голосовой помощник «Маруся» при этом уступил место «Алисе AI».

❤️ Новости Архангельска без замедления

Получите до 1100₽ на баланс телефона от Яндекса 😉

Переходите по ссылке https://gtblg.ru/sagGY?erid=2SDnjewp25h, совершайте действия и получайте вознаграждение на баланс телефона:

1️⃣ + 300₽, если сделаете Яндекс основным поиском 2️⃣ + 500₽, если установите Яндекс Браузер на свой компьютер и выполните задание 3️⃣ + 200₽, если установите Яндекс Браузер на мобильный и выполните задание 4️⃣ +100₽ за знакомство с приложение Яндекс (с Алисой AI) - скачать приложение и выполните задание

❗️Обязательное условие для получения денежного бонуса на телефон: Быть новым пользователем и выполнить 5 поисковых дней в течение 14 дней

Акция доступна только для новых пользователей для Android, iOS и ПК

🎁 Промокоды и скидки: @promohotbot

Frontend-разработчик (Платформа) #удаленка Компания: Wildberries

☑️Что нужно делать -Разрабатывать и поддерживать клиентскую бизнес-логику; -Принимать участие в проектировании нового функционала; -Анализировать и увеличивать производительность; -Заниматься адаптивной и кросс-браузерной вёрсткой; -Обеспечивать и улучшать качество существующей кодовой базы.

☑️Какой опыт и знания нужны -Знание React для создания пользовательских интерфейсов; -Опыт разработки и построения архитектуры современных web-приложений от 4-х лет; -Писали различные утилиты для webpack, npm-пакеты и тд; -Обладаете уверенный знаниями JS, TS.

Откликнуться

React Job в Telegram | в VK | в Max JavaScript Job в Telegram | в VK | в Max

Получите до 1100₽ на баланс телефона от Яндекса 😉

Переходите по ссылке https://gtblg.ru/NpUIY?erid=2SDnjf2FeSo, совершайте действия и получайте вознаграждение на баланс телефона:

1️⃣ + 300₽, если сделаете Яндекс основным поиском 2️⃣ + 500₽, если установите Яндекс Браузер на свой компьютер и выполните задание 3️⃣ + 200₽, если установите Яндекс Браузер на мобильный и выполните задание 4️⃣ +100₽ за знакомство с приложение Яндекс (с Алисой AI) - скачать приложение и выполните задание

❗️Обязательное условие для получения денежного бонуса на телефон: Быть новым пользователем и выполнить 5 поисковых дней в течение 14 дней

Акция доступна только для новых пользователей для Android, iOS и ПК

🤔 Какие есть альтернативы ssr?

В современном веб-разработке существует несколько подходов к рендерингу веб-страниц, и помимо SSR (Server-Side Rendering), есть альтернативы, каждая из которых имеет свои особенности, преимущества и недостатки.

🚩CSR (Client-Side Rendering)

Вся логика рендеринга страницы осуществляется на стороне клиента (браузера) с помощью JavaScript. Сервер отправляет минимальный HTML (обычно пустой <div> с ID), а приложение загружается, рендерится и управляется на стороне клиента. Сервер отправляет статический HTML (например, через index.html), а JavaScript (чаще всего — библиотека/фреймворк, например React, Vue или Angular) загружает необходимые данные и динамически создает интерфейс. <div id="app"></div> <script src="bundle.js"></script>

🚩Плюсы

➕Быстрая работа после загрузки Приложение становится очень интерактивным после инициализации. ➕Меньшая нагрузка на сервер Основная работа выполняется на клиентской стороне. ➕Гибкость и модульность Легко добавлять сложные интерактивные компоненты.

🚩Минусы

➖Медленная первая загрузка (Time to First Byte, TTFB) Пользователь видит пустую страницу, пока загружается JavaScript и данные. ➕Проблемы с SEO Поисковым системам сложнее индексировать страницы, так как контент рендерится только в браузере. ➖Требования к устройствам Больше ресурсов требуется на стороне клиента.

🚩SSG (Static Site Generation)

Сайт полностью генерируется на этапе сборки (build time) и сервер отдает готовые HTML-страницы. Это популярный подход в JAMstack-приложениях (JavaScript, APIs, Markup). HTML генерируется один раз (обычно через фреймворк вроде Next.js, Gatsby, Nuxt.js) во время сборки. Сайт раздается пользователям как готовый статический контент. npm run build

🚩Плюсы и минусы

➕Молниеносная загрузка HTML статичен и отдается сервером без обработки. ➕SEO-дружелюбность Поисковые системы могут легко индексировать готовый HTML. ➕Уменьшение нагрузки на сервер Все вычисления выполняются заранее (во время сборки). ➖Ограничения при частых обновлениях контента Для обновления нужно заново пересобирать сайт, что может занимать много времени. ➖Не подходит для динамических данных Если страница сильно зависит от данных пользователя или часто меняется, SSG становится менее удобным.

🚩ISR (Incremental Static Regeneration)

Это гибрид между SSG и SSR. Вы создаете статический контент во время сборки, но некоторые страницы могут обновляться динамически при запросе, а сервер сохраняет их для следующих пользователей. Фреймворк (например, Next.js) генерирует страницы на этапе сборки, но для определенных страниц вы можете указать интервал обновления (revalidate). После этого сервер пересоберет страницу и кэширует ее. export async function getStaticProps() { return { props: { data: fetchData(), }, revalidate: 60, // Обновлять страницу каждые 60 секунд }; }

🚩Плюсы и минусы

➕Лучшая производительность Страницы отдаются как статические, но обновляются при необходимости. ➕Гибкость Удобно для контента, который редко обновляется. ➕SEO Поисковики видят статические страницы. ➖Сложнее настроить Нужно управлять кэшированием и интервалами обновления. ➖Не подходит для полностью динамических страниц Если обновления контента слишком частые, ISR может не подойти.

🚩DPR (Dynamic Rendering / Hybrid Rendering)

Это подход, при котором разные версии страницы рендерятся для разных пользователей. Например, для пользователей с обычными браузерами вы используете CSR, а для поисковых ботов — SSR. Запросы от поисковых ботов обрабатываются сервером, который генерирует готовый HTML. Запросы от обычных пользователей обрабатываются через CSR. Этот подход используется с инструментами, такими как Prerender.io или встроенными решениями фреймворков.

🚩Плюсы и минусы

➕Оптимально для SEO Боты получают готовый HTML. ➕Гибкость Пользователи получают интерактивные страницы через CSR. ➖Усложнение архитектуры Нужно отслеживать запросы и разделять их. ➖Задержки для ботов Генерация страницы на сервере может занять время.

Ставь 👍 и забирай 📚 Базу знаний

Aloha Browser + VPN — это быстрый и полноценный веб-браузер, который делает акцент на приватность и безопасность. Он включает встроенный VPN, что помогает скрыть ваш IP-адрес, обеспечить анонимность и обходить цензуру. Это хороший выбор для тех, кто ценит конфиденциальность при серфинге в интернете и нуждается в безопасном доступе к контенту.

🎲Категория #браузеры 📛Удалена реклама нафиг 🔑Pro версия ⚙️Версия 8.7.3

#инструмент дня

Этот пост — ежегодный #бородач. Традиция.

Пять (охереть) лет назад я писал большую серию статей на тему того, как же тестировать WebKit aka Safari на Windows и Linux. Вот, можете почитать: https://t.me/htmlshit/705

Дайте знать, если пора эту серию статей обновить!

И тогда мы остановились на том, что можно просто использовать... Browserstack!

Но не все могут себе позволить даже 150 долларов в год за фриланс-план… или всё же есть выход?

Выход правда есть!

Browserstack активно поддерживает open-source проекты и даёт бесплатные лицензии на год!

Если у вас есть такой — смело топайте на https://www.browserstack.com/open-source и вбивайте там ссылку на репозиторий.

Главное — чтобы была подходящая лицензия. Полного списка я не нашёл, но уверен, что GPL, BSD и MIT точно включены. Я же указал Creative Commons Attribution 4.0 International.

Ах да, что же у меня за проект такой опенсорс? Да просто сайт этого канала: https://github.com/HTMLShit/htmlshit.site

Как видите, требования невысокие :) Надо бы обновить его как-то уже. Или другой подобрать.

Он в анабиозе сейчас, но работу над ним можно и восстановить. Да и пульт мой я ещё подумываю открыть.

Так вот, доступ обновляется каждый год пока репозиторий доступен! У меня, выходит, уже 5 лет.

После прохождения ручной модерации, мне пришло письмо. Я получил годовые планы тестирования браузера и мобильных с весьма вкусными условиями.

Короче, если вы ещё не начали свой проект – чего вы ждёте вообще?

#browserstack #testing

Стажер QA Manual [Discovery Portal] #гибрид #intern Москва Компания: МТС

🔹Чем предстоит заниматься -Разработка тестовых сценариев, проведение ручного тестирования; -Написание автотестов; -Выявление и документирование дефектов; -Взаимодействие с командой разработки для улучшения качества продукта.

🔹Что мы ожидаем -Студенты 3 - 6 курсов бакалавриата, специалитета или магистратуры -Знание DevTools браузеров: умение анализировать консоль, сеть, cookie, заголовки; -Умение работать с API и инструментами типа Postman; -Знание основ тестирования ПО: понимание различных видов тестирования (функциональное, регрессионное, smoke, UI и др.), жизненного цикла бага, принципов SDLC и STLC; -Умение составлять тест-кейсы и тест-планы; -Работа с баг-трекинговыми системами и системами управления тестированием: например, Jira; -Работа с системами контроля версий: Git; -Будет плюсом умением разрабатывать авто-тесты (Python/Java).

Откликнуться

IT Jobs в Telegram | в VK | в Max