
DuckDB ці SQLite: аналітыка паскараецца, але запісы становяцца вузкім месцам
DuckDB паскарае агрэгацыі па вялікіх наборах і CSV, а SQLite лепш пасуе для кароткіх транзакцый і кропкавых запытаў. Іх можна сумясціць без поўнай міграцыі.

DuckDB паскарае агрэгацыі па вялікіх наборах і CSV, а SQLite лепш пасуе для кароткіх транзакцый і кропкавых запытаў. Іх можна сумясціць без поўнай міграцыі.

У апублікаваных Angular-сцэнарыях Playwright выконваў E2E-тэсты хутчэй. Для выбару паміж ім і Cypress важныя таксама патрэбныя браўзеры, паўтаральнасць асяроддзя і спосаб падзелу працы ў CI.

Ключ, зададзены праз Docker ENV, захоўваецца ў вобразе, а ARG можа раскрыцца ў гісторыі зборкі. Для зборкі выкарыстоўвайце BuildKit secret mount, для запуску — асобную падачу сакрэту.

Cloudflare R2 зніжае кошт прамой раздачы файлаў у інтэрнэт, але Amazon S3 можа быць лепшым выбарам, калі важныя хуткасць загрузкі, рэплікацыя і функцыі AWS.

29 верасня 2026 года Cloudflare абвясціла пра стварэнне публічнага цэнтра сертыфікацыі і дамову з GlobalSign. Заяўкі на давер пададзены, але выдача яшчэ не пачалася.

Apple паабяцала змяніць выдачу Full Disk Access у macOS: праграма атрымае шырокі доступ толькі пасля выразнага дзеяння карыстальніка. Што адкрывае дазвол і дзе праверыць, каму ён ужо выдадзены.

У справаздачы ад 1 кастрычніка 2026 года Microsoft ацаніла медыянны час ад выяўлення ўразлівасці да падрыхтоўкі спосабу атакі як значна меншы за 24 гадзіны. Выпраўленне можа займаць значна даўжэй.

Наладзьце OIDC для GitHub Actions: AWS выдасць часовыя ўліковыя даныя толькі запуску з дазволенага рэпазіторыя і галіны. Прыклады ўключаюць trust policy, workflow і адмоўны тэст.

ШІ-агенты зрабілі больш за 200 тысяч запытаў да сайта Міністэрства адукацыі ЗША і паспрабавалі SQL-ін’екцыю. Даследчыкі не знайшлі доступу да закрытых даных; у Канадзе прыкмет узлому таксама не выявілі.

22 верасня DigitalOcean адкрыла Managed Agents у публічнай папярэдняй версіі. Сэрвіс аб'ядноўвае запуск агентаў і доступ да інструментаў, але паўтор платных выклікаў можа вычарпаць агульны баланс каманды.

Пасля ачысткі My Activity гісторыя наведванняў можа застацца ў Chrome. Праверце актыўнасць акаўнта і гісторыю браўзера асобна, а затым наладзьце захаванне новых даных.

У Беларусі плануюць да канца 2026 года распрацаваць мабільную праграму для запісу пасажырскага і грузавога транспарту ў чаргу на мяжы. Пакуль рэгістрацыя працуе праз сайт.

Rootless даступны ў Docker і Podman, але сам па сабе не дае перавагі ў хуткасці. Для распрацоўкі, CI і VPS важней праверыць Compose, сокеты, systemd, сетку і сховішча.

Signal і WhatsApp шыфруюць асабістыя паведамленні, але апісваюць розны збор звестак пра актыўнасць, кантакты і прылады. Для выбару важна таксама, хто атрымлівае доступ да бізнес-чатаў і рэзервовых копій.

Passkey лепш абараняе ад падробленай старонкі ўваходу, чым код з праграмы-аўтэнтыфікатара. Але запасны ўваход і аднаўленне могуць пакінуць акаўнт уразлівым да фішынгу.