Корисні статті про Java, Spring, SEO, фронтенд та сучасні технології. Поради, приклади, лайфхаки для розробників
Більшість зламів JWT і OAuth — це не злам криптографії. HMAC і RSA ніхто не «розкрив». Ламають конфігурацію: сервер, який вірить заголовку токена, redirect_uri, що перевіряється «приблизно», refresh-токен без ротації. У цій статті я пройшовся по основних атаках за одним шаблоном: що це → чому...
Ринок локального AI у 2026 році виглядає досить усталеним: Ollama для тих, хто живе в терміналі, LM Studio для тих, кому потрібен зручний GUI, Jan для прихильників open source. На цьому тлі Atomic Chat — молодий проєкт, який за кілька місяців набрав помітну аудиторію на GitHub і позиціонує себе...
Готових MCP-серверів уже тисячі, а підбірки зазвичай виглядають однаково: назва, одне речення і посилання. Тут лише 10 серверів, які корисні розробнику щодня. Для кожного написано, кому він підійде, де мінуси і які права ви йому віддаєте. Усі репозиторії перевірені станом на 5 листопада 2026 року:...
Найпопулярніший міф про AI і криптовалюти звучить так: «одного дня нейромережа підбере приватний ключ і спорожнить усі гаманці». Я вже перевірив це експериментом — не підбере. Чотири LLM, 24 запити, жодного вгаданого ключа. А чому сама криптографія Bitcoin практично нездоланна, я розбирав у...
Я йшов на цей експеримент з готовим висновком у голові. Даєш мовній моделі публічний ключ Bitcoin, просиш «відновити» приватний — і вона впевнено видає 64 шістнадцяткові символи. Галюцинація, яку легко спіймати кодом. Красива ілюстрація до статті. Вийшло інакше. 24 запити до чотирьох моделей — і...
29 жовтня 2026 року з гарячих гаманців Binance за кілька десятків хвилин пішло близько $6,3 млрд — за оцінкою самої біржі, це найбільша крадіжка в історії криптовалют. Серед викраденого — понад 18 тисяч BTC. А тим часом приблизно мільйон біткоїнів, які приписують Сатоші Накамото, лежать на...
Перші 18 днів після підключення Journey by Mediavine дохід від реклами на моєму сайті стрибав щодня: найслабший і найсильніший дні відрізнялися щонайменше у 18 разів. При цьому за цей час CPM зріс у 2,3 раза, а дохід на 1000 сесій — у 3,5 раза. Це і є калібрування: рекламна система вчиться на...
За два місяці три великі компанії випустили «постійних» AI-агентів: Meta — Muse, OpenAI — dots, Anthropic — Claude Duet. Паралельно розвиваються агенти для розробників на кшталт Claude Code і Codex. Назви схожі, обіцянки теж, а от задачі вони закривають різні. У цій статті я порівнюю їх по...
Якщо ви пропустили офіційний анонс, я зібрав для вас короткий огляд головного. 21 жовтня 2026 року Anthropic випустила Claude Duet (анонс) — окремий застосунок, у якому Claude не чекає на ваше запитання, а пише першим. Зранку він надсилає зведення по пошті й календарю, протягом дня стежить за...
Коротко Змінні оточення PaaS-платформи — зручне, але спільне сховище: якщо зламають платформу, витечуть секрети всіх її клієнтів одночасно. Найдорожчі секрети в SaaS — доступ до бази даних, платіжних систем і AI-провайдерів. Саме їх треба захищати й ротувати першими....
Коротко 21 жовтня 2026 року Railway повідомила про несанкціонований доступ до змінних оточення клієнтів, а 22 жовтня опублікувала попередній звіт. Атака тривала з 20 жовтня 13:58 до 22 жовтня 03:32 UTC. Масштаб: змінні потенційно скомпрометовані максимум у 1,85% workspace — це...
Коротко Нативний додаток користувач знаходить у сторі й встановлює одним натисканням. PWA знаходять через пошук, посилання, каталоги й соцмережі, тож «вітриною» стає Google, а не стор. Доступність за URL не дорівнює обнаружуваності: PWA може працювати ідеально, а користувачі...
📮 Коротко: підключити відправку email у Spring Boot можна за 10 хвилин. Зробити так, щоб листи не губились, не дублювались, не блокували користувача і не залежали від одного провайдера, — окрема задача. Розбираю 8 рішень на прикладах з мого блогу: що робити, чому саме так і що це дає на...
⚖️ Коротко: я працював з обома сервісами в різних проєктах. SendGrid відправляв листи із замовленнями в інтернет-магазині, Resend уже понад рік розсилає нові статті підписникам мого блогу. Проблем не було ні з тим, ні з іншим — тому це не історія «поганий vs хороший», а розбір, де кожен...
📬 Коротко: сервіс для email — це не «будь-який SMTP». Скидання пароля і розсилка статей на 2 000 підписників — дві різні задачі з різними вимогами. Нижче — 7 провайдерів, з якими я працював або які розглядав для клієнтів, з цінами станом на жовтень 2026 і порадами, коли який брати. ⚡...
Якщо ваш код уже працює на Claude Opus 5, головне питання про Opus 5.5 — що станеться після заміни одного рядка з назвою моделі. Коротка відповідь: модель стала дешевшою, але чотири зміни в API повертають помилку 400, а ще кілька змінюють поведінку мовчки, без жодної помилки. Застереження: я не...
Коли Service Worker уже зареєстровано, головне питання змінюється: не «чи кешувати», а «як саме». Cache First віддає файл із кешу й не питає сервер, Stale-While-Revalidate віддає кеш і одразу оновлює його у фоні. Різниця здається дрібною, але від неї залежить, що побачить користувач після...
Коли я розбирав Web Push для PWA на iOS, усе будувалося на власному бекенді: VAPID-ключі, збереження підписок і відправка через бібліотеку на Spring Boot. Природне наступне питання: чи не передати цю частину готовому сервісу. Тут я порівнюю п'ять найпопулярніших варіантів: OneSignal, FCM,...
Після того як я розібрався, чому RPM сайту відрізняється, наступне питання виникло саме собою: про що писати, щоб реклама заробляла більше? Відповідь «пишіть про дорогі ніші» звучить просто, але на практиці вона веде або до правильного контент-плану, або до втрати довіри Google. У цій...
Коли я вперше підключив монетизацію до свого сайту, процес формування доходу здавався мені своєрідною «чорною скринькою». Головне питання, яке довго не давало спокою: чому одна стаття з кількома тисячами переглядів може приносити стільки ж, скільки інша з кількома сотнями? Щоб розібратися в...
OpenRouter дає безкоштовний доступ до десятків моделей через той самий API, що й до платних: досить додати до назви моделі :free. Я сам працюю з OpenRouter у своїй Character AI-платформі на Spring AI, і безкоштовні моделі — найпростіший спосіб спробувати нову модель без жодних витрат. Але...
15 жовтня OpenCode зробив безкоштовною DeepSeek V4.1 Flash, а 16 жовтня — GLM 5.3 Flash. Дві сильні й дешеві моделі тепер можна використовувати в агенті OpenCode без оплати токенів. Але «безкоштовно» тут означає не «без обмежень»: урізаний контекст, робота лише всередині OpenCode і...
17 жовтня 2026 року DeepSeek разом з оновленням моделі V4.1-Flash-1017 відкрила для всіх власний пошук і завантаження сторінок через API. Для розробників AI-застосунків це зачіпає нудний, але важливий шар: у своїх проєктах я будував пошук як набір @Tool-методів, і значна частина роботи йшла не...
Gemini 4 Argon — перша модель нового покоління Gemini від Google. 30 вересня 2026 року її показали вузькому колу фахівців із кібербезпеки, а 13 жовтня відкрили для підписників Google AI Pro та Ultra в застосунку Gemini та AI Mode, а також для розробників через платний рівень Gemini API. Нижче —...
Headless Chrome легко запустити, але важко експлуатувати в продакшені. Локально все працює, а в контейнері браузер раптом падає, у CI тести то проходять, то ні, а сервіс, що рендерить чужі посилання, стає ризиком для безпеки. У цій статті зібрано типові проблеми й варіанти їх вирішення: від...