Личный дайджест · 9 ноября 2026

Что нового

Claude Code, Zed, PyCoder's, selfh.st, SecurityLab и Homebrew — коротко.

Claude Code

v2.1.319 (1 релиз)

07.11
  • ⭐ Auto mode при выключенной телеметрии или фича-флагах (в том числе за LLM-шлюзом): вызовы, которые сервер не может проверить, теперь спрашиваются или отклоняются, без отката на встроенный классификатор; CLAUDE_CODE_AUTO_MODE_SERVER=0 возвращает старое поведение (2.1.319)
  • ⭐ permissions.denyInsteadOfPrompting: вызов, который ждал бы подтверждения, отклоняется, а ход продолжается — в терминале, субагентах и тиммейтах (2.1.319)
  • ⭐ MCP-задачи в терминале: если сервер выполняет вызов как task, Claude Code сразу уводит его в фон и сообщает результат по завершении; CLAUDE_CODE_DISABLE_MCP_TASK_BACKGROUND возвращает ожидание (2.1.319)
  • ⭐ /claude-api latency-optimize — ищет, где ваш код Claude API заставляет людей ждать, и проверяет более быстрые настройки на вашем eval (2.1.319)
  • ⭐ В /tasks появилась строка «Earlier in this session» — можно открыть завершённого субагента и написать ему даже после перезапуска (2.1.319)
  • CLAUDE_CODE_DISABLE_FEATURE_FLAGS — перестать тянуть фича-флаги, не отключая телеметрию.
  • /usage показывает траты за день, неделю и месяц для разработчиков за gateway без лимита; у gateway — admin.pooled_conflict_rule, admin.pooled_priority_order, login_notice и JSON-логи.
  • Ещё: исправлены слэш-команды после ведущего пробела, цикл 401 при обновлении логина, /context, отправлявший сетку на каждом ходу, и claude -p, выходивший с 0 при отказе auto mode.

Zed

v1.27.0

05.11

Релиз недели: подсветка Go 1.27 generic methods, открытие README по умолчанию и AI-коммиты в стиле последних коммитов репозитория.

  • ⭐ AI-коммиты используют три последних коммита репозитория как примеры стиля (1.27.0)
  • ⭐ Agent Panel: диффы вызовов инструментов и Markdown разбираются лениво, при первом просмотре — меньше памяти, CPU и дисковых чтений (1.27.0)
  • ⭐ on_new_window: "readme" — открывать README по умолчанию в новом окне (1.27.0)
  • ⭐ Подсветка синтаксиса для generic-методов Go 1.27 (1.27.0)
  • ⚠️ Убраны чекпоинты агента и кнопка «Restore Checkpoint»: откатывать правки — отклонением или через Git; macOS Catalina и Big Sur больше не поддерживаются, нужен macOS 12+ (1.27.0)
  • Git Graph быстрее; ошибка push при отставшей ветке объясняет, что сначала нужно подтянуть и слить удалённые изменения (1.27.0)
  • Ещё: исправлены краш при cmd-q на macOS, падение Solargraph, чтение LLM-креденшелов при disable_ai=true и зависание Vim visual-block в конце файла.

PyCoder's Weekly

Октябрь 2026 — 4 выпуска, 19 проектов

Подборка из рубрики Projects & Code: 16 самых интересных из 19. Выпуски #755 (6 октября), #756 (13 октября), #757 (20 октября), #758 (27 октября).

Данные и ETL

  • ⭐ Ciaren — local-first визуальный ETL: drag-and-drop пайплайны с экспортом в pandas и Polars (37★).
  • ⭐ Flowfile — визуальный ETL и Python-библиотека в стиле Polars: workflow и код вместе (408★).
  • polynx — pandas-подобные query/eval/assign для Polars: строковые выражения компилируются в нативный код (7★).
  • FlexViz — быстрое интерактивное исследование данных, дружелюбное к агентам (81★).

Django и веб

  • ⭐ django-prose-editor — HTML-редактор на ProseMirror для Django (205★).
  • ⭐ django-upgrade-report — показывает, какие зависимости блокируют апгрейд Django и в каком порядке их обновлять (40★).
  • redis-search-django — автоиндексация и полнотекстовый поиск для моделей Django через RediSearch (95★).
  • django-benchmark — профилировщик производительности Django (17★).

Терминал и инструменты

  • ⭐ nvmon — монитор NVIDIA GPU для терминала: один файл на Python, без зависимостей (34★).
  • ⭐ terrahour — мировые часы в терминале с картой дня и ночи и 24-часовой шкалой (253★).
  • ⭐ actually_interactive_rebase — TUI для git rebase -i, где каждое нажатие — живой rebase с undo (5★).
  • Flowmpeg — типизированный граф задач FFmpeg: точная команда видна до запуска (33★).
  • Citeprobe — проверка академических ссылок по доказательствам, а не догадкам (30★).

Разное

  • RightWayUp — оценка поворота изображения «вверх» с калиброванным отказом, открытые веса (60★).
  • PyGithub — типизированный клиент GitHub API v3 (7810★).
  • hefty — лёгкие инструменты краткосрочного прогноза солнца, ветра и нагрузки (81★).

selfh.st

Self-Host Weekly

06.11

SecurityLab

31 материал

07.11–09.11

Атаки и инциденты

  • ⭐ OpenSSH SSHole уже эксплуатируют: первые атаки начались менее чем через девять часов после раскрытия, на Alpine-приманке подтверждён root; 15 попыток с 10 IP из восьми стран. 579812
  • ⭐ Control Web Panel: 10 уязвимостей, одного имени пользователя хватало для root; прежнее исправление не спасало. 579788
  • ⭐ Cobalt CAD: пять 0-day в обработчиках XE, LI и AR — RCE при открытии чертежа; разработчика предупреждали почти год, патчей нет. 579834
  • ⭐ Philips Hue Bridge Pro: SQL-инъекция (CVE-2026-118632) плюс обход авторизации (CVE-2026-122044) — root на контроллере из соседней сети. 579836
  • ⭐ Частные VPN-серверы начали исчезать один за другим — у пользователей перестают работать собственные инсталляции. 579839
  • Мошенничество с ATOM и Web3-доменом: новая схема. 579838

Уязвимости и патчи

  • ⭐ iPhone: в клавиатуре нашли скрытый словарь примерно из 100 тысяч выражений — от ругательств до «dictator Trump» и «Tibetan independence»; влияет на предиктивный ввод и свайпы. 579814
  • ⭐ ИИ-ловушки: учёные нашли способ отключать вредоносные инструкции до того, как они сработают. 579823

ИИ и безопасность

  • ⭐ Kandinsky: исходники модели открыли всем — дипфейки выходят из-под контроля разработчиков. 579841

Homebrew

12 новых формул

09.11
  • ⭐ llamastash 0.11.0 — терминальный оркестратор и прокси локальных LLM.
  • ⭐ otel-tui 0.7.5 — просмотр OpenTelemetry прямо в терминале.
  • ⭐ sqlmux 0.9.0 — клиент БД с tmux-панелями и Vim-клавишами.
  • ⭐ knife 1.8.3 — реверс-инжиниринг PE, ELF и Mach-O.
  • ⭐ drydock 1.3.1 — дашборд для флота Git-репозиториев.
  • gam 7.50.00 — управление Google Workspace из командной строки.
  • emeraldian 0.10.2 — TUI для хранилищ Obsidian с графом и ассистентом.
  • upmd 0.2.7 — задачи и workflow из Markdown.
  • sping 1.8.0 — монитор сетевой связности с диагностикой.
  • tennis 0.8.0 — красивые CSV-таблицы в терминале.
  • lsoff 0.1.5 — список слушающих TCP и UDP портов.
  • csound-plugins 7.0.0 — дополнительные opcodes для Csound.

Популярность

Топ-10 за 30 дней (10.10–09.11):

1. gh — 289 386 (3,28%)

2. node — 251 234 (2,85%)

3. uv — 205 646 (2,33%)

4. awscli — 156 809 (1,78%)

5. ffmpeg — 130 504 (1,48%)

6. git — 130 501 (1,48%)

7. pkgconf — 126 594 (1,43%)

8. pipx — 116 156 (1,32%)

9. cmake — 106 577 (1,21%)

10. go — 99 915 (1,13%)

  • Движение к прошлому снимку: fzf +5,4 тыс., fd +4,1 тыс., lazygit +2,5 тыс., mole +2,3 тыс.