как работали три уязвимости IOS которые apple залатали в новом beta обновлении IOS 27
првиет хабр! на момент написание данной статьи три уязвимости о котрых пойдет речь уже залатали в IOS 27 beta 5 для разработчиков а сами уязвимости…
Latest News
⚑ Report a ProblemTech news from the best sources
All topics
- игры
AI
Gear
News
Tech
agents
ai
api
architecture
automation
beginners
career
database
devops
javascript
llm
machinelearning
mcp
opensource
performance
productivity
programming
python
react
security
showdev
testing
tutorial
typescript
webdev
Как я воевал с Яндексом и решил проблему «мертвых душ» на диске
Статья посвящается недавнему сомнительному решению Яндекса уменьшить объём своего диска и жестоко покарать всех, кто посмел: впихнуть невпихуемое, н…
6 ошибок в метриках дефектов, из-за которых QA теряет контроль над качеством
Дашборд зеленеет, число багов падает, команда получает похвалу — а через пару недель прод ловит инцидент на ровном месте. Так бывает, когда метрики…
Как с помощью Мегафон и Max навсегда потерять доступ к клиентам- информационная безопасность на уровне тупика
Статья для @MegaFon , в меньшей степени для Мах, но их тут и не призвать к ответу, тем более что они как-то и не совсем при делах, но в принципе тож…
Форма пишет «принято», а заявок нет: баги, которые проходят и автотест, и ручную проверку
Форма отвечает «заявка принята», автотесты зелёные, билд собран. А заявки не приходят. Разбираю два реальных бага, которые молча прошли и автоматиче…
Аудит алгоритмов: как реализация Boyer-Moore с 190K звёзд на GitHub оказалась brute-force
Проверил реализацию Boyer-Moore в TheAlgorithms/Python (190K+ звёзд). Оказалось, что сдвиг bad character записывается в переменную for-цикла, что в…
Как двери издеваются над программистами
Каждый раз, когда техно-энтузиасты на Хабре начинают петь оды ИИ, который вот-вот заменит всех разработчиков, меня охватывает легкий скепсис. Дело в…
[Перевод] Загадка ядра Linux: почему на 36 vCPU Cilium падает, а на 32 — нет
На кону финансовые данные клиентов, а странный и неуловимый баг в Cilium не даёт как следует настроить сетевую безопасность. Статья о том, поче…
Избегаем парадокса пестицида, или Как мы внедрили систему рекомендаций «забытых» тест‑кейсов
Регрессионное тестирование часто опирается на один и тот же набор сценариев, и со временем это превращается в проблему: привычные про…
Чинить нельзя откладывать: как мы приоритизируем баги в B2B-продукте
Привет, Хабр! В одной из прошлых статей мы рассказывали, какие фреймворки приоритизации бэклога фич существуют и почему в итоге запилили свой. Сегод…
Ты QA и у тебя баги. Какие из них блокируют релиз?
Пятница, до релиза осталось два часа, а на финальной проверке всплывают баги: зависание после оплаты, профиль без обязательного…
Баг завели. Баг забыли. Баг вернулся на прод
Всем привет, это команда продукта SimpleOne SDLC . Поговорим о вещи, которую в командах обычно не обсуждают вслух — о бэклоге дефектов, который никт…
Code Review Horror Stories. Часть 2: API, ошибки и graceful shutdown
Продолжение разбора реального кода с собеседования. В первой части разобрали 8 проблем concurrency и memory: race conditions, утечки горутин, проигн…
Как ручное тестирование вскрывает дефекты в логике интерфейса: 5 кейсов Modus BI
В функциональном тестировании легко уйти в простой сценарий: открыть форму, нажать кнопку, сверить результат с требованием и закрыть задачу. Такой п…
Гонка ИИ-вооружений — как LLM вносят уязвимости в код и как другие LLM их находят
Ваш ИИ-агент только что выдал строчку. И она выглядит… подозрительно? Указатель без проверки на NULL , сериализация через pickle б…
[Перевод] Баги, которые не ловит Rust
В апреле 2026 года Canonical раскрыла 44 CVE в uutils — реализации GNU coreutils на Rust, которая поставляется по умолчанию с версии 25.10. Бо…
Как я перешёл из поддержки в тестирование и перестал бояться «сломать прод»
Привет! Меня зовут Семён. Ещё недавно я отвечал на вопросы пользователей в службе поддержки ЮMoney, а сегодня — ищу баги в том же продукте, но уже к…