Уязвимость в сжатии Brotli уже атакуют: как проверить Node.js и Python на своём VPS
Многие владельцы VPS держат на сервере не только сайт, но и Telegram-бота, парсер, интеграцию с CRM или небольшой сервис на Node.js или Python. В конце октября 2026 года в одной из самых распространённых библиотек сжатия данных нашли критическую уязвимость, а 27 октября её внесли в список уже эксплуатируемых. Разберёмся простыми словами, что случилось, при чём тут ваш бот или сайт и как проверить свой сервер. Brotli — формат сжатия, который разработала Google. Он уменьшает размер страниц, скриптов и других данных при передаче по сети, а программа на другой стороне распаковывает их обратно...
1 год назад
📁 Meriyah — JS-парсер для строгого синтаксического разбора
📁 Meriyah — JS-парсер для строгого синтаксического разбора. В отличие от многих аналогов, проект не пытается быть универсальным: здесь нет поддержки TypeScript или Flow, зато есть фокус на стабильность и предсказуемость. Для анализа кода он генерирует ESTree-совместимое AST с детализацией...