TopicBrowsers & webJuly 2026

Browsers & web — July 2026

What Telegram channels wrote about Browsers & web in July 2026: 615 posts from 438 channels, collected automatically from public Telegram channels.

615 posts·438 channels

More posts — page 9

615 posts total

В 1997 году эта прекрасная дама рекламировала средство Comet, с помощью которого можно очистить раковину так, что позавидует любой моллюск.

Сегодня я установил браузер Comet от Perplexity (3), который оказался жутко красивым и, вероятно, функциональным (до этого пока не добрался).

Однако, в отличие от чистящего средства, отбелить мой образ от скверны перед корпорацией Антропик не сумел даже он, и новый аккаунт в Клод Коде (5), к сожалению, для меня пока так и остался невыполнимой миссией.

Антидетект браузеры и покупка сомнительных аккаунтов стратегически мне не подошли, так как задача у меня долгосрочная, для чего-то срочного корпоративный Клод Код у меня есть, и я его активно использую.

На данный момент я ухожу либо в Codex (6), либо в Kimi (48).

В моём недавнем опросе Кодекс дал мощнейший бой Клоду и уступил совсем чуть-чуть, китайцы же оказались существенно позади. Кстати, участие приняли почти 1000 человек, по нынешним временам шикарная вовлечённость, спасибо вам! 👾

тг | бусти | max | дзен | vk | я музыка

Jul 28, 04:08 PMMore from @sburyi

🌎 Eloquent JavaScript (4th Edition) (2024)

❔ Чему вы научитесь: Вы глубоко погрузитесь в экосистему JavaScript, изучив язык от базовых синтаксических конструкций до продвинутых концепций асинхронного программирования, функционального подхода и работы с объектно-ориентированной моделью. Руководство обучает манипуляциям с DOM-деревом в браузере, обработке событий, написанию серверного кода на платформе Node.js, а также созданию собственных языковых интерпретаторов и браузерных игр в рамках практических проектов.

"Eloquent JavaScript" — это четвертое издание признанной классики от Марийна Хавербеке, которое сочетает академическую строгость с выразительным практическим стилем. Книга не просто учит синтаксису, а формирует глубокое понимание философии программирования, делая её идеальным фундаментом как для начинающих, так и для опытных разработчиков, желающих структурировать свои знания.

🗄Скачать курс

IT Pirate

Jul 28, 04:07 PMMore from @it_pirate_tg

🖥 JavaScript Crash Course: A Hands-On, Project-Based Introduction to Programming (2024)

❔ Чему вы научитесь: Вы быстро освоите основы программирования на JavaScript через практическое создание реальных веб-приложений. Руководство проводит от работы с переменными, циклами и функциями до интерактивного взаимодействия с веб-страницами и применения современников API. Вы научитесь строить пользовательские интерфейсы, реагировать на действия пользователя и структурировать код, разрабатывая с нуля несколько полноценных проектов (включая браузерные игры и динамические веб-сервисы).

📌 Скачать курс

Букич IT

Jul 28, 04:07 PMMore from @booki47

10 секретных ии агентов для работы кроме Claude Code👀

В новом ролике собрал 10+ ИИ-агентов для работы с кодом и рабочими задачами, о которых многие ещё даже не слышали.

Одни работают прямо в терминале, другие становятся полноценной средой разработки, а некоторые могут управлять несколькими агентами одновременно.

🎬 Ролик: «10 секретных ИИ-агентов для работы кроме Claude Code» уже на 📱

👉 Смотреть на YouTube

Сохраняйте список альтернатив 👇

1. Cursor - одна из самых популярных ИИ-сред разработки с автономными агентами, работой в терминале, GitHub и облаке.

2. Google Antigravity - агентная платформа Google с IDE, терминальным интерфейсом, SDK и возможностью параллельно запускать несколько агентов.

3. Codex - агент от OpenAI для написания кода, анализа репозиториев и выполнения задач в терминале.

4. OpenCode - открытый терминальный агент, который можно подключать к разным моделям и провайдерам.

5. Qwen Code - терминальный кодинг-агент из экосистемы Alibaba Qwen.

6. MiMo Code - агент от Xiaomi с бесплатным режимом MiMo Auto.

7. Kimi Code - терминальный агент от Moonshot AI, создателей моделей Kimi.

8. OpenClaw - открытый универсальный агент, который раньше назывался Clawdbot и Moltbot.

9. Hermes Agent - открытый агент от Nous Research с терминалом, браузером, памятью, расписаниями, MCP и другими инструментами.

10. SourceCraft Code Assistant - российский ассистент для разработки из экосистемы Яндекса.

11. GigaCode - российский ИИ-ассистент для программистов от Сбера.

Выбор агента (Харнеса) становится не менее важным, чем выбор самой модели.

Один лучше работает с большим проектом. Другой запускает параллельных агентов. Третий можно подключить к локальной модели. Четвёртый способен автоматизировать работу далеко за пределами написания кода.

🥰Как всегда благодарю за поддержку ролика просмотром, добрым комментарием и лайком😘

🏹 Claude + Cursor для SEO: автоматизация поиска дроп-доменов без разработчика

Дмитрий Моисеев показывает, как использовал Claude для автоматизации рутинной задачи: поиска брошенных доменов с нужными ключевыми словами в сервисе Expiring Domains.

Вместо ручного перебора 552 ключей он с помощью Claude составил техническое задание для Cursor, который написал готовый скрипт автоматизации.

Вручную вбивать большое количество ключевых слов не вариант. Дмитрий пробовал браузерные расширения, столкнулся с банами из-за подозрительной активности, и в итоге пришёл к рабочей схеме: Claude генерирует план в Markdown, Cursor делает по нему скрипт на Python, и задача решается без единой строчки кода вручную.

Главный вывод: если нет готового сервиса под вашу задачу, Claude и Cursor помогут его создать. Скорость SEO-специалиста вырастает в разы — без найма разработчика и без сложных интеграций.

Смотрите видео Дмитрия Моисеева: https://www.youtube.com/watch?v=OnbTiK3pux8

Полная версия вебинара Дмитрия Моисеева: Claude как инструмент для SEO https://www.youtube.com/watch?v=XazlTzeLhk8 https://vkvideo.ru/live-211977683_456239458 https://rutube.ru/video/50ac6f2ee8f7bdfeb32b3c204cbdd5f2/ https://dzen.ru/video/watch/69ca941802375f001cf2b522

Анонсы вебинаров @shakinweb

Михаил Шакин, @shakinru #автоматизация@shakinru #аналитика@shakinru #нейросети@shakinru #новичкам@shakinru #точкироста@shakinru #тренды@shakinru

Jul 28, 03:08 PMMore from @shakinru

PS4 научились взламывать в два нажатия

Для консолей с прошивками от 6.00 до 11.02 появился новый WebKit-эксплойт CSSFontFace. Он использует уязвимость браузера и запускает код во время обработки страницы. В связке с эксплойтом ядра для версий 7.00–11.02 это позволяет активировать HEN и запускать неофициальные приложения 😘

Вся процедура занимает около 20 секунд. Правда, после каждого полного перезапуска консоли взлом придётся активировать заново. Решение временное, зато оно заметно проще предыдущих способов.

На PS5 эту уязвимость тоже обнаружили, но полноценный взлом пока не работает из-за системной защиты. Исходный код эксплойта уже опубликован на GitHub.

Похоже, старушку PS4 ещё рано отправлять на полку 👍

#новости #игры

📱 VK | 📱 YT / Live | 📱 Умный бот

🔥Регард

Jul 28, 03:06 PMMore from @regardru

Государственная заглушка с памятью на год

Латвийская блокировочная страница nelegalssaturs.lv оказалась не просто безобидной табличкой «сюда нельзя». В ответ на заявление Дэги Караева NEPLP официально признала: каждый визит оставляет вполне содержательный цифровой след.

В серверных журналах сохраняются: — полный публичный IP-адрес посетителя; — точные дата и время обращения; — запрошенный URL; — сведения о браузере и устройстве — User-Agent; — Referer, если он передаётся; — потенциально домен заблокированного ресурса, который пытался открыть пользователь.

Затем AWStats объединяет обращения по IP-адресу и User-Agent и считает так называемых уникальных посетителей. Именно поэтому NEPLP может публично рассуждать уже не только о количестве обращений, но и о количестве «людей».

Исходные журналы хранятся один год. По IP-адресу могут определяться интернет-провайдер и примерное местоположение. А при поступлении законного запроса сведения готовы передать правоохранительным или другим государственным учреждениям. NEPLP при этом утверждает, что не идентифицирует физических лиц.

Это удобная словесная ширма, но не юридическая реальность. IP-адрес может быть персональными данными, особенно когда государство имеет законную возможность через провайдера установить абонента. Более того, NEPLP признала: если предоставить IP-адрес и время, соответствующую запись можно найти и выдать. Значит, данные не обезличены — они лишь пока не подписаны фамилией.

Особенно пикантно, что непосредственно на странице посетителю ничего об этой обработке не сообщалось. Ни перечня собираемых данных, ни целей, ни правового основания, ни годичного срока хранения. Сначала человека принудительно перенаправляют на государственный сайт, затем молча записывают его полный IP и параметры устройства — и только после отдельного юридического запроса выясняется, что эта запись будет лежать год.

Это как минимум ставит вопрос о соблюдении принципов прозрачности, минимизации данных и ограничения срока хранения, закреплённых GDPR. Общей ссылки на «кибербезопасность» недостаточно, чтобы объяснить, зачем для статистического подсчёта необходимы полные IP-адреса и почему их требуется хранить именно двенадцать месяцев.

После запроса NEPLP пообещала разместить на странице уведомление или ссылку на информацию об обработке данных. Косвенно это подтверждает очевидное: прежняя практика информирования посетителей была как минимум недостаточной.

Редакция digital times надеется, что надзорные органы получат эту информацию и заинтересуются нарушениями в ещё недавно возглавляемой Иваром Аболыньшем NEPLP.

#gov @digitaltimeslv

Read us online https://times.lv/2026/07/28/gosudarstvennaya-zaglushka-s-pamyatyu-na-god/

Jul 28, 02:21 PMMore from @degikarayev

Как ИИ незаметно меняет подачу новостей

Крупные браузеры уже давно используют ИИ, чтобы формировать для пользователей краткие выжимки из последних новостей. Исследователи из нескольких университетов США и Европы решили изучить, как такие ИИ-сводки меняют наше восприятие информации. Они проанализировали 13 777 статей и 41 331 ИИ-сводку в браузерах Chrome, Edge и Perplexity. И вот, к каким выводам пришли:

📌 Факты в целом сохраняются

Массовых искажений информации исследователи не обнаружили. Во всех трех браузерах ИИ в основном корректно передавал содержание оригинальных публикаций.

📌 Новости становятся менее эмоционально окрашенными

♦️в 34,8% материалов ИИ снижал общий уровень негативной эмоциональной окраски;

♦️в 56,1% материалов снизилась выраженность эмоций гнева и агрессии;

♦️30,8% материалов стали менее идеологически окрашенными;

♦️21,2% материалов стали менее тревожными по эмоциональному воздействию.

📌 ИИ приобрел роль редактора

Пользователь получает интерпретацию оригинальной статьи, в которой изменены эмоциональная окраска, акценты и стиль подачи.

💭 ИИ постепенно начинает менять то, как мы воспринимаем информацию. При сохранении фактов модели систематически делают материалы менее эмоциональными, формируя первое впечатление о публикации еще до того, как пользователь откроет оригинальную статью. ИИ становится новым посредником между СМИ и читателем.

#СверхРазум

Jul 28, 02:04 PMMore from @veryironman

Украденные учётные данные как точка входа: от инфостилеров до атак уровня nation-state

#статья #полезное

По оценкам вторичных агрегаторов (deepstrike.io, Vectra), в первой половине 2025 года инфостилерами было похищено порядка 1.8 миллиарда credentials с 5.8 миллионов устройств - заявленный рост на 800% по сравнению с предыдущим периодом (первичный источник метрики не верифицирован; аналогичные оценки публикуют Flashpoint и KELA, но с расхождениями в методологии). Стилеры украли более 17 миллиардов browser cookies только за 2024 год - включая authentication-токены, позволяющие обходить стандартный TOTP-based MFA в большинстве реализаций.

Ссылка на статью

LH | News | OSINT | AI

Jul 28, 02:01 PMMore from @haccking

📌 Обход WAF: 5 актуальных ресурсов для изучения

Подборка для тех, кто хочет разобраться, как современные атакующие обходят защиту веб-приложений, несмотря на использование WAF.

➡️ Обзор техник обхода WAF

Статья на Medium описывает методы обхода, включая обфускацию полезных нагрузок, использование альтернативных HTTP-методов и инъекцию заголовков.

➡️ WAFFLED: использование различий в парсинге для обхода WAF

Исследование показывает, как различия в парсинге HTTP-запросов могут быть использованы для обхода популярных WAF, таких как AWS, Azure, Cloudflare и ModSecurity.

➡️ Обход Cloudflare

Блог BrightData предоставляет пошаговые методы обхода защиты Cloudflare, включая использование Python-скриптов и автоматизацию браузера.

➡️ Использование JSON и XML для обхода WAF

Статья на Claroty объясняет, как злоумышленники используют недостаточную поддержку синтаксиса JSON в WAF для обхода защиты.

➡️ Исследование обхода AWS WAF

Блог Sysdig анализирует способы обхода AWS WAF с использованием специализированных DOM-событий, выявленных в ходе фуззинга.

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#resource_drop

Jul 28, 02:00 PMMore from @hackproglib

⚡️Крутая шпаргалка по Selenium на русском с примерами и объяснением кода!

Selenium — инструмент для автоматизации тестирования веб-приложений, который также широко используется для парсинга веб-страниц.

Позволяет автоматизировать взаимодействие с браузером, что делает его полезным для сбора данных с динамических сайтов, где контент генерируется с помощью JavaScript.

Selenium может имитировать действия пользователя, такие как клики, ввод текста, навигация по страницам, что позволяет обходить защиту от ботов и парсить сайты, требующие авторизации.

➡️ Работа с аргументами для настройки браузера. ➡️ Подробный разбор парсинга информации по элементам разными способами. ➡️ Перемещение по вкладкам. ➡️ Скрытый режим, полноэкранный, сворачивание окон и т.д. ➡️ Работа с cookie. ➡️ Взаимодействие с фреймами, всплывающими окнами. ➡️ Выполнение JavaScript в браузере и много всего интересного.

Часть шпаргалки: python # Создание объекта ChromeOptions для дополнительных настроек браузера options_chrome = webdriver.ChromeOptions() # Добавление аргумента '--headless' для запуска браузера в фоновом режиме options_chrome.add_argument('--headless') # отключает использование графического процессора для рендеринга, что может быть полезным на машинах с проблемными или отсутствующими графическими драйверами options_chrome.add_argument('--disable-gpu') # если вам потребуется запустить браузер в режиме --headless и с расширениями(используются для модификации поведения браузера) options_chrome.add_argument('--headless=chrome') options_chrome.add_extension('coordinates.crx') # Перенос профиля пользователя из основного браузера Chrome в браузер, управляемый через Selenium options_chrome.add_argument('user-data-dir=C:\\Users\\user\\AppData\\Local\\Google\\Chrome\\User Data') # запрос через прокси chrome_options.add_argument('--proxy-server=%s' % proxy) # Запускает браузер без дополнительных мер безопасности options.add_argument('--no-sandbox') ...

С тебя лойс 👍

#python #cheatsheet #doc

Jul 28, 01:21 PMMore from @devs_storage

🔥 Шпаргалка по Selenium на русском — бери и автоматизируй всё!

💻 Selenium — твой инструмент для управления браузером, парсинга и автоматизации: клики, ввод текста, авторизация, сбор данных с динамических сайтов.

Внутри: 💬 Настройка браузера. 💬 Поиск элементов разными способами. 💬 Работа с вкладками, cookie, фреймами. 💬 Запуск JavaScript прямо из Python и многое другое.

💾 Обязательно сохрани, пригодится! Всё с примерами и пояснениями — открыл и работаешь!

Спасибо за поддержку! 👍

#python #cheatsheet #doc #soft

Jul 28, 01:21 PMMore from @devs_storage

Прочел на РБК лонгрид руководителя “Яндекс Браузера” Ильи Шибанова о том, как меняется браузинг в эпоху ИИ, и вспомнил про свой пост из прошлого года, который внезапно оказался пророческим. Пост был написан под выход браузера Atlas от OpenAI и в нем я:

— сомневался, что OpenAI вытянет Atlas; — ИИ-браузинг как концепция продолжит развиваться, просто пользователи останутся в тех браузерах, к которым привыкли.

Что ж, так оно и вышло. Atlas закрывается 9 августа, вместо него OpenAI будет развивать ИИ-расширение для Chrome. Аналогичное расширение давно есть у Anthropic, браузерный же рынок в основном поделен между старыми игроками: Chrome, “Яндекс Браузер”, Edge, Brave – все добавляют ИИ-функции. Как исключение выделю Comet – маленькая Perplexity смогла то, что не получилось у OpenAI, и успешно развивает свой ИИ-браузер.

Объяснение такой ситуации, на мой взгляд, простое: команды, которые работают над браузерами годами, лучше знают, какой новый опыт нужен пользователям и как его упаковать. По словам Ильи, пересказ, перевод или выделение главного – давно уже гигиенический минимум, обязательный для каждого браузера. Открыв страницу, теперь можно запустить диалог с ИИ-ассистентом – задать ему вопросы по теме, попросить найти дополнительный контекст, проверить факты и т. д.

Следующий этап – “бесшовная работа” с контекстом. Каждый сталкивался с ситуацией: работаешь над темой, открыл уже 40+ вкладок, а этого мало. Со временем встроенные в браузер нейросети научатся работать с подобными массивами источников: не нужно будет ходить по множеству вкладок, выискивая отдельные подробности, а достаточно просто задать вопрос нейронке.

Все это вновь приводит нас к концепции Zero UI, которую придумали еще в середине 2010-х и которая обрела вторую жизнь в эпоху ИИ. Идея простая: сложные интерфейсы с кнопками, менюшками и вкладками постепенно заменятся на ИИ-интерфейсы: текстовый, голосовой или графический – зависит от ситуации.

К чему-то похожему на Zero UI мы рано или поздно придем, но каким маршрутом – вопрос открытый. OpenAI и Anthropic сейчас сосредоточились на “инструментах для решения вопросов” – личных и рабочих. Чат-боты, агенты для кодинга и интеллектуальной работы – свободная ниша, да еще и растущая с огромной скоростью.

Но огромный объем задач мы продолжаем решать в браузерах и операционных системах – потребление контента, выбор и покупка товаров, планирование поездок. Здесь встроенный в браузер агент привычнее, и Илья рассказывает, как он работает: получив задачу, нейросеть сама сравнит предложения, укажет на лучшие, а если пользователь разрешит – то заполнит все формы и совершит покупку.

Такие агенты уже функционируют – в том же “Яндекс Браузере” есть функция “найти дешевле”, когда агент собирает лучшие предложения, предлагая тебе сделать финальный выбор.

Но и работы предстоит еще много. Одно направление – безопасность, так как теоретически агенту могут подсунуть prompt injection, убедив купить этот конкретный товар, а не конкурента. Второе – психология пользователя. Мне, например, всегда доставляло удовольствие самому сравнивать и выбирать товары, а затем нажимать кнопку. Поэтому какое-то время лучше будет даже промежуточное решение: агент выполняет работу, пользователь за ней наблюдает (или, как минимум, за ключевыми этапами) и принимает финальное решение сам.

В лонгриде Ильи еще много интересных подробностей, как преображаются браузеры в эпоху ИИ – обязательно почитайте, это полезно и для профессиональной работы, и для тех, кто использует нейронки в повседневных делах.

Jul 28, 01:20 PMMore from @ai_exee

▶️ Media Buyer (Facebook | iGaming/Gambling) #buyer #удаленка

⚙️ Вертикаль — #gambling 💻 Источник — #facebook #tiktok

‼ Требования • Имеете опыт в iGaming/Gambling от 1 года. • Уверенно работаете с Meta Business Manager. • Опыт работы с TikTok Ads будет преимуществом. • Знаете антидетект-браузеры, прокси и другие необходимые инструменты. • Умеете работать с ROI, CPA, CTR, CPM и другими метриками.

✍️ Обязанности • Запуск и управление рекламными кампаниями в Meta Ads (Facebook / Instagram). • Тестирование и масштабирование связок. • Работа с креативами, A/B-тесты и аналитика. • Оптимизация кампаний по ключевым метрикам.

📌 Условия • Конкурентную зарплату. • Полностью удаленную работу. • Топовые офферы и гео. • Возможность релокации.

💬 Комментарий Мы ищем опытного Media Buyer для работы с трафиком в вертикалях iGaming и Gambling. Основное направление — Facebook (Meta), опыт работы с TikTok также приветствуется.

Гео -тир2,3 (Турция, Нигерия, Бангладеш)

Как откликнуться: Отправьте резюме: @Sonya_GMedia

📱 СВЯЗАТЬСЯ С РАБОТОДАТЕЛЕМ

🦋🦋🦋 👨‍💻 В поисках работы? Разместите свое резюме на AFFY HR и получите десятки офферов!

Jul 28, 01:10 PMMore from @affy_hr

Как повысить приватность в интернете и сократить цифровой след

Авторы собрали бесплатный практический гайд по базовой цифровой гигиене - без обещаний «100% анонимности» и магических кнопок.

Внутри:

• реальные угрозы приватности и типичные ошибки пользователей; • выбор браузера, поисковика и мессенджера; • безопасные настройки смартфона; • удаление метаданных из файлов и фотографий; • защита электронной почты и аккаунтов; • приватные альтернативы сервисам, которые собирают слишком много данных; • способы уменьшить объём информации, связанной с вашими платежами.

Полезно тем, кто хочет лучше контролировать свои данные, уменьшить слежку и привести цифровую безопасность в порядок.

Гайд полностью бесплатный:

👉 https://paranoiaprivacy.wiki/

Jul 28, 12:33 PMMore from @linux_read

🔥 Шпаргалка по Selenium на русском — бери и автоматизируй всё!

💻 Selenium — твой инструмент для управления браузером, парсинга и автоматизации: клики, ввод текста, авторизация, сбор данных с динамических сайтов.

Внутри: 💬 Настройка браузера. 💬 Поиск элементов разными способами. 💬 Работа с вкладками, cookie, фреймами. 💬 Запуск JavaScript прямо из Python и многое другое.

💾 Обязательно сохрани, пригодится! Всё с примерами и пояснениями — открыл и работаешь!

Спасибо за поддержку! 👍

#python #cheatsheet #doc #soft

Jul 28, 12:11 PMMore from @python2day

⚡️Крутая шпаргалка по Selenium на русском с примерами и объяснением кода!

Selenium — инструмент для автоматизации тестирования веб-приложений, который также широко используется для парсинга веб-страниц.

Позволяет автоматизировать взаимодействие с браузером, что делает его полезным для сбора данных с динамических сайтов, где контент генерируется с помощью JavaScript.

Selenium может имитировать действия пользователя, такие как клики, ввод текста, навигация по страницам, что позволяет обходить защиту от ботов и парсить сайты, требующие авторизации.

➡️ Работа с аргументами для настройки браузера. ➡️ Подробный разбор парсинга информации по элементам разными способами. ➡️ Перемещение по вкладкам. ➡️ Скрытый режим, полноэкранный, сворачивание окон и т.д. ➡️ Работа с cookie. ➡️ Взаимодействие с фреймами, всплывающими окнами. ➡️ Выполнение JavaScript в браузере и много всего интересного.

Часть шпаргалки: python # Создание объекта ChromeOptions для дополнительных настроек браузера options_chrome = webdriver.ChromeOptions() # Добавление аргумента '--headless' для запуска браузера в фоновом режиме options_chrome.add_argument('--headless') # отключает использование графического процессора для рендеринга, что может быть полезным на машинах с проблемными или отсутствующими графическими драйверами options_chrome.add_argument('--disable-gpu') # если вам потребуется запустить браузер в режиме --headless и с расширениями(используются для модификации поведения браузера) options_chrome.add_argument('--headless=chrome') options_chrome.add_extension('coordinates.crx') # Перенос профиля пользователя из основного браузера Chrome в браузер, управляемый через Selenium options_chrome.add_argument('user-data-dir=C:\\Users\\user\\AppData\\Local\\Google\\Chrome\\User Data') # запрос через прокси chrome_options.add_argument('--proxy-server=%s' % proxy) # Запускает браузер без дополнительных мер безопасности options.add_argument('--no-sandbox') ...

С тебя лойс 👍

#python #cheatsheet #doc

Jul 28, 12:11 PMMore from @python2day

CSS ::checkmark обещает убрать лишний JavaScript из кастомных дропдаунов

Псевдоэлемент ::checkmark из CSS Form Control Styling Module Level 1 позволяет стилизовать галочку выбранного пункта в нативном <select> без кастомной разметки и скриптов. Вместо div-обёртки, стрелочки и ручной навигации с клавиатуры вы задаёте appearance: base-select и переопределяете content у ::checkmark.

Ловушка в двух ограничениях: на момент статьи он не работает в Safari и Firefox, а в остальных браузерах поддерживается только для <option> внутри <select> — чекбоксы и радиокнопки пока недоступны. Поэтому кастомные контролы пока остаются нужны.

Подробности в разборе Сунканми Фафоворы.

Jul 28, 12:09 PMMore from @tproger

Aloha Browser Turbo - это полноценный бесплатный веб браузер с VPN. Пользуйтесь быстрым интернетом, не переживая о безопасности и конфиденциальности данных.

📂Категория: #VPN ✅Версия: 8.7.3 🔑Моды: PREMIUM версия @premium_apk3

Jul 28, 11:30 AMMore from @premium_apk3

❗️TLS: как работает шифрование в интернете

Отправляешь банковские данные через интернет и не хочешь, чтобы их перехватили? TLS создаёт защищённый туннель между твоим браузером и сервером, превращая прозрачный трафик в нечитаемый шифр.

Как TLS решает проблему безопасности: асимметричное шифрование для обмена ключами, симметричное шифрование для быстрой передачи данных, цифровые сертификаты для проверки подлинности серверов. Разбираем рукопожатие TLS шаг за шагом — от hello до готового зашифрованного канала.

Обязательный материал для разработчиков, которые работают с веб-приложениями и хотят понимать, как защищаются пользовательские данные

🔥Ссылка на статью

Заметки Бэкендера & Max

Jul 28, 11:12 AMMore from @backend_it

Скрытый идентификатор устройств Windows

GDID (Global Device Identifier) — это постоянный цифровой отпечаток, который серверы Microsoft автоматически присваивают каждой установке операционной системы и сохраняют в системном реестре.

Недавно этот скрытый механизм привлек внимание общественности, когда помог ФБР вычислить предполагаемого хакера, скрывавшего свою личность за VPN и прокси-серверами во время взлома ювелирной компании.

Идентификатор активно используется для синхронизации функций и сбора телеметрии, включая историю браузера, при этом компания практически не раскрывает детали его работы в публичной документации.

Полностью отключить генерацию GDID невозможно, но пользователи могут ограничить объем передаваемых диагностических данных или самостоятельно узнать свой уникальный ключ с помощью простой команды в PowerShell: $hex = (Get-ItemProperty 'HKCU:\SOFTWARE\Microsoft\IdentityCRL\ExtendedProperties').LID "g:$([Convert]::ToUInt64($hex,16))"

Windows Community

XSS (Cross-Site Scripting) 🕷

Определение: Распространенная уязвимость веб-приложений, при которой злоумышленник успешно внедряет свой вредоносный JavaScript-код в страницы, которые затем просматривают другие пользователи.

Аналогия: Вы повесили на публичную доску бумажку "Продам гараж". Хакер ночью приклеил поверх нее прозрачную пленку с надписью "Отправь деньги по номеру мошенника". Честные люди приходят почитать вашу доску, доверяют ей, но невольно выполняют скрытый приказ хакера.

Особенности: Скрипт выполняется прямо в браузере жертвы, что позволяет хакеру незаметно украсть сессионные куки и получить полный доступ к чужому аккаунту без ввода пароля. Главный способ защиты на сервере — строгая санитизация (экранирование) абсолютно любых данных, которые ввел пользователь.

Итог: XSS — это троянский конь в интерфейсе. Сайт остается оригинальным, но браузер уже выполняет чужие команды! ✨

Гайды Программиста

Jul 28, 11:07 AMMore from @it_guides

🌎 JavaScript Crash Course: A Hands-On, Project-Based Introduction to Programming (2024)

❔ Чему вы научитесь: Вы быстро освоите основы программирования на JavaScript через практическое создание реальных веб-приложений. Руководство проводит от работы с переменными, циклами и функциями до интерактивного взаимодействия с веб-страницами и применения современников API. Вы научитесь строить пользовательские интерфейсы, реагировать на действия пользователя и структурировать код, разрабатывая с нуля несколько полноценных проектов (включая браузерные игры и динамические веб-сервисы).

"JavaScript Crash Course" — это интенсивный практический путеводитель от издательства No Starch Press для тех, кто предпочитает учиться в процессе работы. Книга идеально подходит начинающим разработчикам, которым нужен быстрый, понятный и ориентированный на результат старт в веб-разработке без погружения в сухую и отвлеченную теорию.

🗄Скачать курс

Архиватор

Jul 28, 11:07 AMMore from @archivator_it

MaddyPix — an all-in-one browser tool for images

🛑 Open a tab and do practically anything with your images. Everything runs locally right in your browser — zero file uploads, totally private, and completely stress-free.

What’s inside: • Smart compression with lossless options • Resizing, preset cropping, rotating, and flipping • Conversion between JPEG, PNG, WebP, BMP, and GIF • Batch processing for multiple images at once • Built-in filters, EXIF metadata removal, and Base64 export

🛑 Bonus: Supports 6 languages, no watermarks, no limits, and completely open-source on GitHub.

@AximoLoot

Jul 28, 11:04 AMMore from @chatgpt5