Дайджест — 7 ноября 2026

Claude Code

v2.1.319 (1 релиз)

07.11

⭐ Auto mode при выключенной телеметрии или фича-флагах (в том числе за LLM-шлюзом): вызовы, которые сервер не может проверить, теперь спрашиваются или отклоняются, без отката на встроенный классификатор; CLAUDE_CODE_AUTO_MODE_SERVER=0 возвращает старое поведение (2.1.319)
⭐ permissions.denyInsteadOfPrompting: вызов, который ждал бы подтверждения, отклоняется, а ход продолжается — в терминале, субагентах и тиммейтах (2.1.319)
⭐ MCP-задачи в терминале: если сервер выполняет вызов как task, Claude Code сразу уводит его в фон и сообщает результат по завершении; CLAUDE_CODE_DISABLE_MCP_TASK_BACKGROUND возвращает ожидание (2.1.319)
⭐ /claude-api latency-optimize — ищет, где ваш код Claude API заставляет людей ждать, и проверяет более быстрые настройки на вашем eval (2.1.319)
⭐ В /tasks появилась строка «Earlier in this session» — можно открыть завершённого субагента и написать ему даже после перезапуска (2.1.319)
CLAUDE_CODE_DISABLE_FEATURE_FLAGS — перестать тянуть фича-флаги, не отключая телеметрию.
/usage показывает траты за день, неделю и месяц для разработчиков за gateway без лимита; у gateway — admin.pooled_conflict_rule, admin.pooled_priority_order, login_notice и JSON-логи.
Ещё: исправлены слэш-команды после ведущего пробела, цикл 401 при обновлении логина, /context, отправлявший сетку на каждом ходу, и claude -p, выходивший с 0 при отказе auto mode.

Zed

v1.27.0

05.11

Релиз недели: подсветка Go 1.27 generic methods, открытие README по умолчанию и AI-коммиты в стиле последних коммитов репозитория.

⭐ AI-коммиты используют три последних коммита репозитория как примеры стиля (1.27.0)
⭐ Agent Panel: диффы вызовов инструментов и Markdown разбираются лениво, при первом просмотре — меньше памяти, CPU и дисковых чтений (1.27.0)
⭐ on_new_window: "readme" — открывать README по умолчанию в новом окне (1.27.0)
⭐ Подсветка синтаксиса для generic-методов Go 1.27 (1.27.0)
⚠️ Убраны чекпоинты агента и кнопка «Restore Checkpoint»: откатывать правки — отклонением или через Git; macOS Catalina и Big Sur больше не поддерживаются, нужен macOS 12+ (1.27.0)
Git Graph быстрее; ошибка push при отставшей ветке объясняет, что сначала нужно подтянуть и слить удалённые изменения (1.27.0)
Ещё: исправлены краш при cmd-q на macOS, падение Solargraph, чтение LLM-креденшелов при disable_ai=true и зависание Vim visual-block в конце файла.

PyCoder's Weekly

Октябрь 2026 — 4 выпуска, 19 проектов

Подборка из рубрики Projects & Code: 16 самых интересных из 19. Выпуски #755 (6 октября), #756 (13 октября), #757 (20 октября), #758 (27 октября).

Данные и ETL

⭐ Ciaren — local-first визуальный ETL: drag-and-drop пайплайны с экспортом в pandas и Polars (37★).
⭐ Flowfile — визуальный ETL и Python-библиотека в стиле Polars: workflow и код вместе (408★).
polynx — pandas-подобные query/eval/assign для Polars: строковые выражения компилируются в нативный код (7★).
FlexViz — быстрое интерактивное исследование данных, дружелюбное к агентам (81★).

Django и веб

⭐ django-prose-editor — HTML-редактор на ProseMirror для Django (205★).
⭐ django-upgrade-report — показывает, какие зависимости блокируют апгрейд Django и в каком порядке их обновлять (40★).
redis-search-django — автоиндексация и полнотекстовый поиск для моделей Django через RediSearch (95★).
django-benchmark — профилировщик производительности Django (17★).

Терминал и инструменты

⭐ nvmon — монитор NVIDIA GPU для терминала: один файл на Python, без зависимостей (34★).
⭐ terrahour — мировые часы в терминале с картой дня и ночи и 24-часовой шкалой (253★).
⭐ actually_interactive_rebase — TUI для git rebase -i, где каждое нажатие — живой rebase с undo (5★).
Flowmpeg — типизированный граф задач FFmpeg: точная команда видна до запуска (33★).
Citeprobe — проверка академических ссылок по доказательствам, а не догадкам (30★).

Разное

RightWayUp — оценка поворота изображения «вверх» с калиброванным отказом, открытые веса (60★).
PyGithub — типизированный клиент GitHub API v3 (7810★).
hefty — лёгкие инструменты краткосрочного прогноза солнца, ветра и нагрузки (81★).

selfh.st

Self-Host Weekly

06.11

⭐ Wiki.js 3.0 — крупный релиз вики-движка.
⭐ CVE-2026-109518: исправления APT для Ubuntu — подмена DEB-пакета в обход проверки подписи; патчи уже вышли.
⭐ Как мой ISP перехватывал DNS — практический разбор DNS-хайjackинга.
Fluxer в ноябре 2026: где мы и что дальше.
Слухи о смерти Stack Overflow сильно преувеличены.
Home Assistant: как вы назвали вещи, и что из этого вышло.
Raspberry Pi подняла цены на часть 16 ГБ продуктов.

SecurityLab

31 материал

06.11

Атаки и инциденты

⭐ OpenSSH 10.6p2: CVE-2026-123158 (8,1), SSHhole — строка от 257 байт вместо пароля принималась на Linux с musl без PAM, если у учётной записи в /etc/shadow стоит *; ошибка жила около десяти лет. 579746
⭐ CWPdoor: бэкдор внутри cwpsrv панели Control Web Panel — команды приходят в заголовках запросов и не попадают в access-логи; под угрозой сотни тысяч открытых панелей. 579748
⭐ Phexia: заражение macOS одной командой в терминале (ClickFix), LaunchAgent для автозапуска и C2-домен из смарт-контракта Polygon (EtherHiding); крадёт пароли и данные браузеров. 579733
⭐ Paint 0click: CVE-2026-83844 (8,1) — удалённое выполнение кода в Windows 11 Paint без клика и авторизации; патч из Microsoft Store доходит не до всех. 579755
⭐ ChatGPT: выход из песочницы через обычное всплывающее окно — можно было украсть переписку; OpenAI закрыла дыру. 579750
⭐ D-Link DGS-3130: набор 0day в D-Link Discovery Protocol — патча нет, производитель просит отключить DDP. 579801
⭐ «Свежий сканер безопасности» с GitHub: троян спрятан в файле проекта Visual Studio и запускается ещё до сборки. 579751
Beget: после атаки уцелели бэкапы только у половины клиентов, VPS вернут не все данные. 579802
Ozon Банк подтвердил массовый сбой: клиенты не могут войти в приложение и оплатить покупки.
GPT-6 Astra: инструкция «действовать осторожнее» уронила производительность на 50%. 579744

Уязвимости и патчи

⭐ Max получит доступ к государственной базе SIM-карт — до 1500 проверок в минуту без согласия абонента. 579775

Homebrew

2 новые формулы