Oleg Tumanov

4 августа 2026 года произошёл один из самых масштабных инцидентов в истории цепочки поставок JavaScript-экосистемы. Взломан аккаунт мейнтейнера библиотеки keyv (Джареда Рэя), после чего злоумышленники опубликовали вредоносные версии сотен пакетов. Поскольку релизы проходили через штатный GitHub Actions и имели валидную подпись npm, заражённые сборк…

Когда в регионах начался дефицит топлива, я сел писать сервис с одним вопросом: куда ехать заправиться, если навигатор не показывает очередь и пустую колонку? База была пустая. Я искал открытые источники, собирал карту АЗС, продумывал, как краудсорсинг не превратить в хаос случайных тапов. Работал в тишине — без громких анонсов и интервью. Хотел по…