5071 читали · 2 дня назад
Анатомия Грёзы. Анри Тану и поэтика ускользающей гармонии
Существует особый род живописи, который не стремится ниспровергать основы, не кричит о социальных язвах и не погружается в бездну бессознательного. Эта живопись шепчет. Она обитает в полумраке будуаров, в прохладе лесных опушек и в зыбком мареве восточных базаров. Она — словно мелодия, услышанная сквозь сон, или аромат увядающих цветов, оставленных на мраморном столике. К этой категории «тихого искусства» принадлежит и наследие Анри Тану — французского мастера, чье имя сегодня известно скорее узкому кругу ценителей салонной живописи, нежели широкой публике...
2 недели назад
Атака на цепочку поставок npm похитила облачные и CI-учётные данные
4 августа 2026 года экосистема npm столкнулась с одной из самых масштабных атак на цепочку поставок за последнее время. Вредоносный код был обнаружен как минимум в десяти пакетах из пространств имён keyv и cacheable, совокупно набиравших миллионы еженедельных загрузок. Злоумышленник получил контроль над учётными записями мейнтейнеров и использовал доверенные механизмы публикации npm для распространения троянизированных версий, нацеленных на сбор конфиденциальных учётных данных. Техническая архитектура атаки опиралась на двухступенчатый payload. Первый этап внедрялся через хук preinstall (файл setup...