Уязвимость CKEditor в Drupal: что проверить владельцу сайта
Предупреждение о CKEditor требует проверить путь контента до редактора. Разбираем, какие сведения собрать владельцу Drupal-сайта и как принять исправление.
22.09.2026Техническое качество
Безопасность, обновления и ускорение сайтов
Практические материалы о вирусах, обновлениях CMS, производительности и профилактике аварий.
Сторонний контент на сайте: как проверить риск после обновления Google
Google изменил применение правил о репутации сайта с 30 августа 2026 года. Разбираем, как проверить сторонние и партнерские разделы, увидеть риск в Search Console и получить проверяемый план исправлений.
13.09.2026Сайт не выдержит пиковый трафик: как проверить до акции
Сайт работает в обычный день, но выдержит ли он рекламный пик? Разбираем безопасный план нагрузочной проверки, критерии остановки и приёмки.
11.09.2026Google показал видимость сайта в AI-поиске: что проверить в Search Console
В Search Console появился отдельный отчёт по показам сайта в AI Overviews и AI Mode. Показываем, что в нём проверять, с чем сопоставлять данные и где заканчивается самостоятельная диагностика.
10.09.2026Канонический адрес исправлен: почему дубль остаётся в поиске
Google уточнил период переоценки: после исправления страницы могут оставаться в группе дублей до двух недель. Разбираем, что проверить в HTML, перенаправлениях, файле карты сайта (sitemap) и Вебмастере, прежде чем снова менять настройки.
14.08.2026Chrome 151: как измерять переходы внутри React- и Next.js-сайта
Chrome 151 делает внутренние переходы заметнее для разработчиков. Разбираем, почему владельцу сайта важно проверять не только первую загрузку, но также маршруты, формы, возврат из памяти браузера и аналитику.
14.08.2026Обновление безопасности Next.js от 20 июля 2026 года: как установить его без простоя
Next.js выпустил обновления 16.2.11 и 15.5.21, которые исправляют 4 уязвимости высокой и 5 средней важности. Рассказываем, как установить их без потери заявок и заказов.
14.08.2026Chrome будет строже к HTTP-сайтам: что проверить владельцу до октября 2026
Google планирует включить HTTPS-first для Chrome шире в 2026 году. Если сайт, формы, редиректы или внешние скрипты все еще завязаны на HTTP, пользователь может увидеть предупреждение до заявки.
19.07.2026Symfony UX Icons и XSS в SVG: что проверить владельцу сайта
19 июня 2026 года Symfony сообщил о CVE-2026-55877 в UX Icons: часть версий могла небезопасно встраивать SVG. Разбираем, что проверить в рабочем Symfony-проекте и как обновиться без остановки заявок.
06.07.2026npm v12 в июле 2026: как подготовить Node.js-проект к новым правилам install
npm v12 готовит более строгие правила установки зависимостей. Разбираем, какие сборки могут сломаться, как проверить install scripts, Git- и remote-зависимости и почему это стоит сделать до обновления CI/CD.
04.07.2026Критические уязвимости Next.js в августе 2026: как безопасно обновить проект
Next.js выпустил 16.3.3 и 15.5.24 для двух критических уязвимостей с риском удалённого выполнения кода. Разбираем, какие конфигурации затронуты и как обновить рабочий сервис через тесты, откат и контроль бизнес-сценариев.
28.08.2026Node.js security release в июне 2026: что проверить владельцу сайта
Разбираем июньский security release Node.js 2026: какие проекты стоит проверить, почему обновление нельзя делать вслепую и как безопасно обновить сайт, API или Next.js-сервис.
30.06.2026Google June 2026 spam update: что проверить владельцу сайта
Google завершил June 2026 spam update 26 июня 2026 года. Объясняем, как владельцу сайта спокойно проверить риски, не сломать работающие страницы и превратить инфоповод в технический SEO-аудит.
30.06.2026Скорость загрузки сайта: что проверять до покупки часов разработки
Низкий балл в PageSpeed еще не объясняет, почему сайт теряет заявки. Разбираем, как отличить косметическую оптимизацию от реальной диагностики: Core Web Vitals, серверные задержки, тяжелые скрипты, формы и интеграции.
22.06.2026Back button hijacking и Google Search: что проверить на сайте до 15 июня 2026
Google начнет применять меры против back button hijacking с 15 июня 2026 года. Разбираем, где эта проблема прячется на рабочих сайтах, как проверить сценарии с History API и когда нужен технический аудит.
13.06.2026Symfony 8.1 и security advisories мая 2026: как обновлять рабочий проект без простоя
29 мая 2026 года вышел Symfony 8.1, а в официальном недельном дайджесте Symfony отдельно напомнили о серии security advisories и обновлений поддерживаемых веток. Для рабочего проекта это повод не откладывать поддержку: обновления лучше проводить по плану, с тестированием, откатом и контролем критичных сценариев.
12.06.2026Google May 2026 Core Update завершился: что проверить на сайте
Google May 2026 Core Update завершился 2 июня. Если после апдейта просели показы, клики или заявки, начинать нужно не с паники, а с диагностики: индексация, важные страницы, скорость, контент, формы и новая AI-видимость в Search Console.
08.06.2026GitHub Actions не запускает задания: как проверить свой runner
Если сборка сайта зависла в очереди, сначала отделите проблему назначения задания от ошибки выполнения. Разбираем сентябрьские требования GitHub, безопасные проверки и критерии приёмки.
17.09.2026Symfony UX 2.36 и 3.1: как обновить LiveComponent и Autocomplete без простоя
29 мая 2026 года Symfony выпустил security-релизы UX 2.36.0 и 3.1.0. Если в проекте есть LiveComponent или Autocomplete, обновление лучше провести как управляемую техническую задачу: с проверкой зависимостей, форм, CORS и пользовательских сценариев.
04.06.2026Android Vitals: как не получить предупреждение Google Play за расход батареи
Google Play может снижать видимость приложения и показывать предупреждение о расходе батареи, если Android Vitals фиксирует чрезмерные partial wake locks. Разбираем, что проверить в коде, фоновых задачах и API.
29.05.2026Symfony и Twig: как безопасно обновить сайт после майских security-релизов
Майские security-релизы Symfony и Twig показали, почему обновления нельзя откладывать: риск зависит от компонентов, шаблонов, интеграций и тестов. Разбираем спокойный план работ для рабочего сайта.
28.05.2026Ускорение сайта: что проверить до покупки часов разработки
Цена ускорения сайта зависит от причины тормозов: изображения, кеш, сервер, база данных, JS/CSS, CMS, каталог или интеграции. Разбираем, что проверить перед покупкой часов разработки.
27.05.2026Компрометация Laravel-Lang: как проверить Composer-зависимости и секреты
Packagist по-прежнему показывает предупреждение для Laravel-Lang. Обновили разбор: как проверить конкретную сборку, сохранить следы инцидента, сменить затронутые секреты и укрепить Composer, npm и CI/CD.
14.09.2026После npm install появились неизвестные изменения: как проверить цепочку зависимостей
После npm install сборка падает или сайт ведёт себя иначе? Разбираем безопасную проверку зависимостей, CI/CD и новых возможностей trusted publishing npm.
05.09.2026Node.js 24.16 LTS: как обновить production-сервис без простоя
Свежий релиз Node.js 24.16 LTS напоминает: backend на Node.js нельзя обновлять только командой в консоли. Для рабочего сервиса нужен план проверки версий, зависимостей, тестов, интеграций и отката.
26.05.2026Next.js May 2026 security release: как обновить проект без простоя
В мае 2026 года Vercel выпустила крупный security release для Next.js. Разбираем, как владельцу рабочего проекта проверить риски, обновиться и не сломать продажи.
25.05.2026Drupal CVE-2026-9082: как обновить сайт без аварии
20 мая 2026 года Drupal выпустил критическое обновление ядра из-за CVE-2026-9082. Разбираем, как владельцу сайта проверить риск, подготовить обновление и не превратить срочный патч в аварию для заявок, интеграций и SEO.
24.05.2026Symfony и Twig: как обновить сайт после security-релизов без простоя
Свежие security-релизы Symfony и Twig - повод проверить зависимости, шаблоны, интеграции и регламент обновлений. Показываем безопасный план работ без остановки заявок.
23.05.2026Next.js 15.5.24 и 16.3.3: как закрыть две критические уязвимости
25 августа Next.js выпустил версии 15.5.24 и 16.3.3 против двух критических уязвимостей. Разбираем, кому нужен срочный патч и как обновить проект без поломки заявок, кабинета и изображений.
29.08.2026WordPress 7.0: как обновить сайт без риска для заявок и SEO
WordPress 7.0 выходит как крупное обновление, поэтому переносить его на рабочий сайт без проверки рискованно: можно задеть плагины, тему, формы, оплату и SEO.
21.05.2026Технический долг CMS: как обновлять сайт без аврала и простоев
Свежие релизы CMS напоминают: обновления нельзя копить до аварии. Разбираем, как выстроить безопасный процесс поддержки сайта с тестовым контуром, резервными копиями и планом отката.
20.05.2026Обновление PHP на сайте: как пройти без простоев и потери заявок
Свежие security-релизы PHP напоминают: обновление серверной платформы нужно планировать так же внимательно, как обновление CMS. Разбираем, как пройти переход без простоев, ошибок в формах и потери заявок.
15.05.2026Мониторинг уязвимостей сайта: как не пропустить опасное обновление
Уязвимости появляются в CMS, модулях, PHP и интеграциях. Разбираем, как выстроить мониторинг и безопасный регламент обновлений, чтобы не ждать аварии.
14.05.2026WordPress 7.0: как подготовить сайт к обновлению
WordPress 7.0 близок к релизу, а история последних обновлений показывает: даже плановая установка может затронуть тему, плагины, формы и интеграции. Разбираем, как подготовить сайт к обновлению без аврала.
13.05.2026Обновления CMS: как не довести сайт до аварии
Устаревшая CMS может долго выглядеть рабочей, но внутри копить уязвимости, конфликты и проблемы совместимости.
18.04.2026Ускорение сайта: что реально влияет на заявки и продажи
Медленный сайт теряет заявки, рекламный бюджет и позиции. Ускорение начинается с диагностики, а не с установки очередного плагина кеша.
11.04.2026Вирусы на сайте: как обнаружить, удалить и не получить снова
Удалить вредоносный файл недостаточно. Нужно найти источник заражения, закрыть уязвимость и проверить, что сайт не заразится снова.
04.04.2026