Личный дайджест · 12 ноября 2026

Что нового

Claude Code, Zed, PyCoder's, selfh.st, SecurityLab и Homebrew — коротко.

Claude Code

v2.1.321..v2.1.322 (2 релиза)

09.11–10.11
  • ⭐ Claude Fable 5.2 (claude-fable-5-2) — новая Fable по умолчанию: 1M контекст, $8/$40 за Mtok, чтение кэша $0.20 (2.1.321)
  • ⭐ Fast mode на Vertex в регионах global, us и eu с откатом на стандартную скорость, если Vertex отказал (2.1.322)
  • ⭐ Безопасность: исправлена утечка refresh-токенов и других секретов MCP OAuth на чужой хост при редиректе сервера (2.1.321)
  • ⭐ Безопасность: read-only Bash больше не выполняется вне песочницы без подтверждения; проверка прав Bash больше не судит запись по чужой папке (2.1.321)
  • ⭐ Deny-правила и защита файлов теперь применяются к файлу, который создаёт cp или mv в каталог (2.1.321)
  • claude remote-control --settings <file> — применить файл настроек ко всем сессиям, которые он запускает (2.1.321)
  • Fast mode при лимите или перегрузке сначала пробует стандартную скорость той же модели, вместо потери ответов и минутных ретраев (2.1.321)
  • Ещё: Edit и NotebookEdit больше не портят первый матч/первую ячейку на сетевых путях (UNC, WSL, /net); токены tool-определений больше не пересчитываются завышенно; плагины не скачиваются заново для каждого worktree; --plugin-dir . не пишет типы в builtin.

Zed

v1.28.1

11.11

Релиз недели: необязательный автофетч Git, изменяемая колонка Refs в Git Graph, перетаскивание файлов из Git Panel и зум шрифта колесом в диффах и терминалах.

  • ⭐ git.auto_fetch.enabled — автофетч upstream текущей ветки и дефолтной ветки, интервал git.auto_fetch.interval_secs (60 с по умолчанию); по умолчанию выключено (1.28.1)
  • ⭐ Файлы из Git Panel можно перетаскивать в терминал и редакторы — пути сразу вставляются (1.28.1)
  • ⭐ Колонка Refs в Git Graph стала изменяемой по ширине и включается из контекстного меню заголовка (1.28.1)
  • ⭐ Зум шрифта колесом в диффах и терминалах при mouse_wheel_zoom: cmd-scroll на macOS, ctrl-scroll на Linux/Windows (1.28.1)
  • ⭐ Сжатие контекста агента больше не тратит некэшированные токены у OpenAI и xAI; автосжатие срабатывает не один раз за ход, поэтому тред не переполняет окно (1.28.1)
  • Улучшена совместимость с Agent Client Protocol: пропавшие сессии, обновления плана, форматы диффов, отмена запросов прав (1.28.1)
  • read_file у агента обрезает строки длиннее 2000 символов, чтобы не переполнять контекст; edit_predictions.button убирает кнопку предсказаний из статус-бара (1.28.1)
  • Ещё: поиск по имени ветки в worktree picker; debugger.default_width/default_height; ускорен запуск на Linux с NVIDIA; надёжнее скачивание LSP и агентов с проверкой контрольных сумм.

PyCoder's Weekly

Issue #760

10.11

Выпуск: Type Checkers, Claude Code Hooks, MarkItDown.

  • ⭐ Ghostman — альтернатива Postman на Python/Textual: TUI-клиент API и инспектор вебхуков, без облака (134★).
  • ⭐ pgcli — CLI для Postgres с автодополнением и подсветкой синтаксиса (13443★).
  • ⭐ VizTracer — визуализация трассировки и профилирования Python-кода (7780★).
  • django-mcpz — MCP-серверы для Django в пару строк (61★).
  • django-ses — бэкенд почты Django для Amazon SES (1098★).

selfh.st

Self-Host Weekly

06.11

SecurityLab

37 материалов

11.11

Регулирование и рынок

  • ⭐ Anthropic: с 12 ноября 2026 вступает в силу обновлённая региональная политика. Массовой блокировки «с 12 ноября» не будет — ограничения для российских компаний действуют с 2025 года, новая редакция лишь уточняет их. Запрет распространяется и на зарубежные организации, которые преимущественно принадлежат лицам из неподдерживаемых регионов или под их контролем. 580015

Атаки и инциденты

  • ⭐ Citrus: новая группировка-шифровальщик бьёт по российским компаниям через VPN и RDP подрядчиков, прячет C2 в VLESS и пишет скрипты через LLM — в коде остались пояснительные комментарии. 580007
  • ⭐ Xen Orchestra: обход авторизации подменой cookie authenticationToken=j:%7B%7D — пустой JSON вместо отказа, панель виртуализации открыта без пароля; уже используют. 579971
  • ⭐ Apple: CVE-2026-113961 и CVE-2026-113960 в iMessage — можно войти в чужой групповой чат или прочитать сообщения до добавления; патчи для iOS, macOS, watchOS и visionOS. 579955
  • ⭐ Microsoft Entra: BluePhishing — одного согласия на ИИ-агента хватает, чтобы создать до 250 агентских учётных записей без кражи пароля. 579968
  • ⭐ iPhone-шпионаж стал массовым: три четверти заражений — работа обычных киберворов, а не спецслужб. 579969

Уязвимости и патчи

  • ⭐ Microsoft закрыла 1235 брешей за месяц; Outlook незаметно передавал данные входа на чужие серверы. 579965
  • Первые 16 КБ — ваши: проверка 435 точек выявила ограничения зарубежных хостингов со стороны Рунета. 579963

Homebrew

3 новые формулы

12.11
  • ⭐ engram 3.7.1 — постоянная память для ИИ-агентов, пишущих код.
  • ⭐ muvm 0.7.0 — запуск программ из системы в microVM.
  • tidemail 1.9.1 — почтовый клиент в терминале с IMAP и OAuth для Gmail/Outlook.

Популярность

Топ-10 за 30 дней (13.10–12.11):

1. gh — 291 373 (3,27%)

2. node — 243 055 (2,73%)

3. uv — 200 868 (2,25%)

4. awscli — 164 102 (1,84%)

5. git — 124 375 (1,40%)

6. ffmpeg — 122 798 (1,38%)

7. pkgconf — 116 678 (1,31%)

8. pipx — 116 493 (1,31%)

9. cmake — 108 552 (1,22%)

10. go — 103 278 (1,16%)

  • Движение: go +4,7 тыс., git +3,0 тыс., glab +2,0 тыс., pyenv +1,7 тыс.