Дайджест — 8 ноября 2026

Claude Code

v2.1.319 (1 релиз)

07.11

⭐ Auto mode при выключенной телеметрии или фича-флагах (в том числе за LLM-шлюзом): вызовы, которые сервер не может проверить, теперь спрашиваются или отклоняются, без отката на встроенный классификатор; CLAUDE_CODE_AUTO_MODE_SERVER=0 возвращает старое поведение (2.1.319)
⭐ permissions.denyInsteadOfPrompting: вызов, который ждал бы подтверждения, отклоняется, а ход продолжается — в терминале, субагентах и тиммейтах (2.1.319)
⭐ MCP-задачи в терминале: если сервер выполняет вызов как task, Claude Code сразу уводит его в фон и сообщает результат по завершении; CLAUDE_CODE_DISABLE_MCP_TASK_BACKGROUND возвращает ожидание (2.1.319)
⭐ /claude-api latency-optimize — ищет, где ваш код Claude API заставляет людей ждать, и проверяет более быстрые настройки на вашем eval (2.1.319)
⭐ В /tasks появилась строка «Earlier in this session» — можно открыть завершённого субагента и написать ему даже после перезапуска (2.1.319)
CLAUDE_CODE_DISABLE_FEATURE_FLAGS — перестать тянуть фича-флаги, не отключая телеметрию.
/usage показывает траты за день, неделю и месяц для разработчиков за gateway без лимита; у gateway — admin.pooled_conflict_rule, admin.pooled_priority_order, login_notice и JSON-логи.
Ещё: исправлены слэш-команды после ведущего пробела, цикл 401 при обновлении логина, /context, отправлявший сетку на каждом ходу, и claude -p, выходивший с 0 при отказе auto mode.

Zed

v1.27.0

05.11

Релиз недели: подсветка Go 1.27 generic methods, открытие README по умолчанию и AI-коммиты в стиле последних коммитов репозитория.

⭐ AI-коммиты используют три последних коммита репозитория как примеры стиля (1.27.0)
⭐ Agent Panel: диффы вызовов инструментов и Markdown разбираются лениво, при первом просмотре — меньше памяти, CPU и дисковых чтений (1.27.0)
⭐ on_new_window: "readme" — открывать README по умолчанию в новом окне (1.27.0)
⭐ Подсветка синтаксиса для generic-методов Go 1.27 (1.27.0)
⚠️ Убраны чекпоинты агента и кнопка «Restore Checkpoint»: откатывать правки — отклонением или через Git; macOS Catalina и Big Sur больше не поддерживаются, нужен macOS 12+ (1.27.0)
Git Graph быстрее; ошибка push при отставшей ветке объясняет, что сначала нужно подтянуть и слить удалённые изменения (1.27.0)
Ещё: исправлены краш при cmd-q на macOS, падение Solargraph, чтение LLM-креденшелов при disable_ai=true и зависание Vim visual-block в конце файла.

PyCoder's Weekly

Октябрь 2026 — 4 выпуска, 19 проектов

Подборка из рубрики Projects & Code: 16 самых интересных из 19. Выпуски #755 (6 октября), #756 (13 октября), #757 (20 октября), #758 (27 октября).

Данные и ETL

⭐ Ciaren — local-first визуальный ETL: drag-and-drop пайплайны с экспортом в pandas и Polars (37★).
⭐ Flowfile — визуальный ETL и Python-библиотека в стиле Polars: workflow и код вместе (408★).
polynx — pandas-подобные query/eval/assign для Polars: строковые выражения компилируются в нативный код (7★).
FlexViz — быстрое интерактивное исследование данных, дружелюбное к агентам (81★).

Django и веб

⭐ django-prose-editor — HTML-редактор на ProseMirror для Django (205★).
⭐ django-upgrade-report — показывает, какие зависимости блокируют апгрейд Django и в каком порядке их обновлять (40★).
redis-search-django — автоиндексация и полнотекстовый поиск для моделей Django через RediSearch (95★).
django-benchmark — профилировщик производительности Django (17★).

Терминал и инструменты

⭐ nvmon — монитор NVIDIA GPU для терминала: один файл на Python, без зависимостей (34★).
⭐ terrahour — мировые часы в терминале с картой дня и ночи и 24-часовой шкалой (253★).
⭐ actually_interactive_rebase — TUI для git rebase -i, где каждое нажатие — живой rebase с undo (5★).
Flowmpeg — типизированный граф задач FFmpeg: точная команда видна до запуска (33★).
Citeprobe — проверка академических ссылок по доказательствам, а не догадкам (30★).

Разное

RightWayUp — оценка поворота изображения «вверх» с калиброванным отказом, открытые веса (60★).
PyGithub — типизированный клиент GitHub API v3 (7810★).
hefty — лёгкие инструменты краткосрочного прогноза солнца, ветра и нагрузки (81★).

selfh.st

Self-Host Weekly

06.11

⭐ Wiki.js 3.0 — крупный релиз вики-движка.
⭐ CVE-2026-109518: исправления APT для Ubuntu — подмена DEB-пакета в обход проверки подписи; патчи уже вышли.
⭐ Как мой ISP перехватывал DNS — практический разбор DNS-хайjackинга.
Fluxer в ноябре 2026: где мы и что дальше.
Слухи о смерти Stack Overflow сильно преувеличены.
Home Assistant: как вы назвали вещи, и что из этого вышло.
Raspberry Pi подняла цены на часть 16 ГБ продуктов.

SecurityLab

18 материалов

07.11

Атаки и инциденты

⭐ Дагестан: пятеро чиновников Каспийска, включая начальника отдела информационной безопасности мэрии, получили доступ к 6000 аккаунтов на «Госуслугах» и голосовали от имени жителей; все избежали колонии. 579807
⭐ Sega Fave: взлом серверов ALL.Net и Aime оставил аркады Sega и Bandai Namco без сети на пять дней; восстановить сервисы не удалось до сих пор. 579794
⭐ ThisBash: расширение браузера с доступом к claude.ai и механизм Dispatch позволяют выполнить команду на компьютере с Claude Desktop — четыре сообщения, без пароля и отдельной уязвимости ОС. 579805
⭐ TruffleHog: в открытом доступе 1,4 млн действующих API-ключей и токенов; 81% из тех, кого предупредили в 2025 году, работали через полгода. Truffle Security запустила программу отзыва. 579790
⭐ ARTEX (Check Point): 2557 серверов панели, 1608 открыты из интернета; ИИ-агенты сами искали уязвимости и взламывали сайты, операторы лишь изредка смотрели результат. 579800
⭐ OnlyFake: создатель фальшивых паспортов заработал $1,2 млн, документы дошли до IT-специалистов КНДР. 579792
ИИ-кролик My Baby Bunny (£75): на безобидный вопрос заговорил об убийстве и посоветовал вызвать экстренные службы. 579804

Уязвимости и патчи

Safari девять лет путает срок действия банковских карт из-за одной цифры — оплата не проходит. 579786

Homebrew

2 новые формулы

08.11

⭐ libkrun 1.19.8 — библиотека изоляции процессов на базе KVM.
krunkit 1.3.2 — CLI для запуска виртуальных машин на libkrun.

Что нового