Личный дайджест · 13 ноября 2026

Что нового

Claude Code, Zed, PyCoder's, selfh.st, SecurityLab и Homebrew — коротко.

Claude Code

v2.1.323 (1 релиз)

12.11
  • ⭐ Code Mode — экспериментальный opt-in, в котором Claude пишет JavaScript, чтобы вызывать свои инструменты; включается по code.claude.com/docs/en/code-mode (2.1.323)
  • ⭐ engines["claude-code"] в plugin.json: плагин вне заявленного диапазона версий не ставится и не грузится, а установка берёт самую новую подходящую версию (2.1.323)
  • ⭐ claude plugin validate проверяет типы в TypeScript-модуле хуков плагина, а --strict валит прогон на находке; ещё он показывает $-существительные, которые добавляет мод через engine.create (2.1.323)
  • ⭐ Меню действий, когда модели нужны usage credits, которых нет: остановить, перейти на кредиты, апгрейд (2.1.323)
  • ⭐ Меньше ложных подсказок прав: Bash-правило с * в значении переменной (например Bash(PORT=* npm run dev)) даёт предупреждение на старте, а «не спрашивать снова» больше не предлагается для записи в .git и .claude (2.1.323)
  • Heartbeat каждые 30 секунд, пока долго идут хуки в claude -p и SDK, — хост не считает ход зависшим (2.1.323)
  • /diff to close и клавиши фокуса/закрытия панели в подсказке ?; .docx теперь можно грузить в Artifact (2.1.323)
  • Ещё: починены /compact после /context (сжимал неотвеченное сообщение), всплеск памяти после правки очень большого файла, конфликт настроек с ручной правкой settings.json, утечки ps-процессов и зависание Edit на /proc и именованных каналах.

Zed

v1.28.1

11.11

Релиз недели: необязательный автофетч Git, изменяемая колонка Refs в Git Graph, перетаскивание файлов из Git Panel и зум шрифта колесом в диффах и терминалах.

  • ⭐ git.auto_fetch.enabled — автофетч upstream текущей ветки и дефолтной ветки, интервал git.auto_fetch.interval_secs (60 с по умолчанию); по умолчанию выключено (1.28.1)
  • ⭐ Файлы из Git Panel можно перетаскивать в терминал и редакторы — пути сразу вставляются (1.28.1)
  • ⭐ Колонка Refs в Git Graph стала изменяемой по ширине и включается из контекстного меню заголовка (1.28.1)
  • ⭐ Зум шрифта колесом в диффах и терминалах при mouse_wheel_zoom: cmd-scroll на macOS, ctrl-scroll на Linux/Windows (1.28.1)
  • ⭐ Сжатие контекста агента больше не тратит некэшированные токены у OpenAI и xAI; автосжатие срабатывает не один раз за ход, поэтому тред не переполняет окно (1.28.1)
  • Улучшена совместимость с Agent Client Protocol: пропавшие сессии, обновления плана, форматы диффов, отмена запросов прав (1.28.1)
  • read_file у агента обрезает строки длиннее 2000 символов, чтобы не переполнять контекст; edit_predictions.button убирает кнопку предсказаний из статус-бара (1.28.1)
  • Ещё: поиск по имени ветки в worktree picker; debugger.default_width/default_height; ускорен запуск на Linux с NVIDIA; надёжнее скачивание LSP и агентов с проверкой контрольных сумм.

PyCoder's Weekly

Issue #760

10.11

Выпуск: Type Checkers, Claude Code Hooks, MarkItDown.

  • ⭐ Ghostman — альтернатива Postman на Python/Textual: TUI-клиент API и инспектор вебхуков, без облака (134★).
  • ⭐ pgcli — CLI для Postgres с автодополнением и подсветкой синтаксиса (13443★).
  • ⭐ VizTracer — визуализация трассировки и профилирования Python-кода (7780★).
  • django-mcpz — MCP-серверы для Django в пару строк (61★).
  • django-ses — бэкенд почты Django для Amazon SES (1098★).

selfh.st

Self-Host Weekly

06.11

SecurityLab

50 материалов

12.11–13.11

Атаки и инциденты

  • ⭐ Windows 0day SignDrop: эксплойт в драйвере CLFS даёт обычному пользователю права SYSTEM — защита журналов HMAC, добавленная 28 октября 2025 года, оборачивается против системы; патча нет. 580062
  • ⭐ Telegram Desktop: use-after-return в QuickJS при await using — одно сообщение с виджетом выполняет нативный код; в 7.4.2 от 11 ноября патч не попал, на Android исправлено. 580059
  • ⭐ 1С: метод Mag1Call — обычная учётная запись через серверные вызовы модулей доходит до чтения служебных файлов и команд ОС; путь есть примерно в 95% установок, в одной конфигурации нашли 300+ модулей. 580068
  • ⭐ Git/GitLab: CVE-2026-105437 — переполнение при подсчёте памяти для слияния даёт RCE в Gitaly; уязвимы self-hosted CE/EE с 16.2, патчи в 19.3.8/19.4.6/19.5.4. 580000
  • ⭐ Червь SCKit через ScreenConnect: 48 компаний, маскируется под техподдержку. 580026
  • ⭐ Европол отключил 235 серверов, разгромив три сети киберпреступников. 580061
  • Польша: платформа ePUAP встала после атаки 10 ноября, госуслуги отключены по стране. 580020
  • Япония: систему экстренного оповещения превратили в фишинг-ферму — 1,5 млн писем за шесть часов. 580003

Уязвимости и патчи

  • ⭐ Apache HTTP Server: CVE-2026-119618 (9,8 по Red Hat) в mod_http2 — гонка в assign_headers() и повреждение кучи, RCE; затронуты 2.4.55–2.4.70, исправлено в 2.4.71. Ошибку одновременно нашли Google и ИИ Anthropic. 580017

ИИ и безопасность

  • ⭐ Anthropic идёт на офисные пакеты: Claude сам делает таблицы, доски и отчёты. 579986

Homebrew

3 новые формулы

13.11
  • ⭐ rea 6.8.0 — CLI и MCP-сервер для реверс-инжиниринга, рассчитанный на агентов.
  • ⭐ kokkos 5.3.0 — экосистема переносимости C++ для параллельных вычислений.
  • ziggy 0.3.0 — язык сериализации данных для API-сообщений и конфигов.

Популярность

Топ-10 за 30 дней (14.10–13.11):

1. gh — 294 003 (3,30%)

2. node — 251 932 (2,83%)

3. uv — 202 179 (2,27%)

4. awscli — 164 636 (1,85%)

5. git — 127 904 (1,43%)

6. ffmpeg — 120 853 (1,36%)

7. pkgconf — 113 594 (1,27%)

8. pipx — 113 365 (1,27%)

9. cmake — 108 658 (1,22%)

10. go — 104 155 (1,17%)

  • Движение: node +8,9 тыс., git +3,5 тыс., gh +2,6 тыс., docker-compose +2,1 тыс.