Личный дайджест · 15 ноября 2026

Что нового

Claude Code, Zed, PyCoder's, selfh.st, SecurityLab и Homebrew — коротко.

Claude Code

v2.1.325 (1 релиз)

13.11
  • ⭐ Исправлена уязвимость в декодировании ответов, сжатых zstd (2.1.325)
  • ⭐ Субагенты со своей моделью больше не переезжают на модель plan mode при opusplan или haiku и не считают размер чтения файлов и MCP-результатов моделью основной сессии (2.1.325)
  • ⭐ Сессии на многих сторонних gateway и Foundry больше не падают с ошибкой длины контекста на каждом ходу вместо сжатия (2.1.325)
  • ⭐ Фоновые сессии на логине claude.ai больше не тратят API-ключ или токен из shell, который запустил фоновый сервис; переходы между логинами теперь отклоняются с объяснением (2.1.325)
  • Подсказка в VS Code про повторный запуск ячейки ноутбука, когда Claude прочитал или отредактировал Jupyter-ноутбук (2.1.325)
  • Когда политика организации блокирует запрос, под ошибкой теперь написано, как продолжить: /rewind и правка сообщения или /clear (2.1.325)
  • Исправлено: /security-review и git-команды скиллов в worktree bare-репозиториев и --separate-git-dir; пропавшие ходы в возобновлённой сессии; ошибка длины контекста у третьих провайдеров; /stats с лишним днём; claude purge без терминала.
  • Ещё: подсчёт токенов на Bedrock больше не шлёт разговор при запрете allowedProviders; AWS credential_process и GCP-креды работают без HOME; убраны залипшие .oauth_refresh.lock.owner.tmp.*.

Zed

v1.28.1

11.11

Релиз недели: необязательный автофетч Git, изменяемая колонка Refs в Git Graph, перетаскивание файлов из Git Panel и зум шрифта колесом в диффах и терминалах.

  • ⭐ git.auto_fetch.enabled — автофетч upstream текущей ветки и дефолтной ветки, интервал git.auto_fetch.interval_secs (60 с по умолчанию); по умолчанию выключено (1.28.1)
  • ⭐ Файлы из Git Panel можно перетаскивать в терминал и редакторы — пути сразу вставляются (1.28.1)
  • ⭐ Колонка Refs в Git Graph стала изменяемой по ширине и включается из контекстного меню заголовка (1.28.1)
  • ⭐ Зум шрифта колесом в диффах и терминалах при mouse_wheel_zoom: cmd-scroll на macOS, ctrl-scroll на Linux/Windows (1.28.1)
  • ⭐ Сжатие контекста агента больше не тратит некэшированные токены у OpenAI и xAI; автосжатие срабатывает не один раз за ход, поэтому тред не переполняет окно (1.28.1)
  • Улучшена совместимость с Agent Client Protocol: пропавшие сессии, обновления плана, форматы диффов, отмена запросов прав (1.28.1)
  • read_file у агента обрезает строки длиннее 2000 символов, чтобы не переполнять контекст; edit_predictions.button убирает кнопку предсказаний из статус-бара (1.28.1)
  • Ещё: поиск по имени ветки в worktree picker; debugger.default_width/default_height; ускорен запуск на Linux с NVIDIA; надёжнее скачивание LSP и агентов с проверкой контрольных сумм.

PyCoder's Weekly

Issue #760

10.11

Выпуск: Type Checkers, Claude Code Hooks, MarkItDown.

  • ⭐ Ghostman — альтернатива Postman на Python/Textual: TUI-клиент API и инспектор вебхуков, без облака (134★).
  • ⭐ pgcli — CLI для Postgres с автодополнением и подсветкой синтаксиса (13443★).
  • ⭐ VizTracer — визуализация трассировки и профилирования Python-кода (7780★).
  • django-mcpz — MCP-серверы для Django в пару строк (61★).
  • django-ses — бэкенд почты Django для Amazon SES (1098★).

selfh.st

Self-Host Weekly

13.11

SecurityLab

20 материалов

14.11

Атаки и инциденты

  • ⭐ wfx-loot, продолжение: 4837 угнанных аккаунтов GitHub, 61 764 проверенных репозитория — среди затронутых аккаунты, связанные с GSA США, французскими госструктурами, Fortune 100, Nextcloud и WebdriverIO; 10 431 запрос бил по чужим проектам через права команд и организаций. 580143
  • ⭐ Check Point Gaia: PHP2Shell (CVE-2026-109618/109619, по 9,2) плюс 0day DynamicCLI (CVE-2026-123039, 7,8) — от портала Mobile Access без авторизации до root, потом атака на ESXi с уничтожающим данные вредоносом; пострадали около двух десятков клиентов, волны с 30 октября по 4 ноября. 580130
  • ⭐ AntiFox: «аудитор безопасности» с открытым кодом оказался связан с компрометацией IIS и собирал ключи AWS. 580099
  • ⭐ Порт Сантоса (Бразилия): 96 часов цифрового хаоса, APS вернула около 70% файлов, выкуп не подтверждён. 580079
  • Китайский троян со следами американских спецслужб — разгадка оказалась ещё абсурднее. 580096

ИИ и безопасность

  • ⭐ GLM-5.3 (Anyday Security): по одному лишь патчу и бюллетеню модель воспроизвела ошибки в 200+ исправленных уязвимостях Chrome, Firefox, Windows и Linux, местами до полноценных эксплойтов; медиана цены — $25,42, минимум $6,36, а для 80% эксплойтов публичного аналога не было. У 91% этих CVE EPSS был ниже 1%. 580117
  • Промышленная безопасность по цене подержанного ноутбука: ИИ меняет экономику поиска уязвимостей. 580102

Приватность

  • ⭐ Mozilla на 25 млн пользователей: чистить cookie бесполезно, сайты узнают вас и так; Firefox начал врать сайтам, чтобы вас не узнали. 580092

Homebrew

3 новые формулы

15.11
  • ⭐ curl-impersonate 2.3.2 — сборка curl, которая выдаёт HTTP-запросы за настоящий браузер.
  • ⭐ goose-lang 2026.4 — язык системного программирования с плоскими структурами данных без указателей.
  • globus-cli 3.44.0 — командная строка к Globus.

Популярность

Топ-10 за 30 дней (16.10–15.11):

1. gh — 314 834 (3,55%)

2. node — 243 231 (2,74%)

3. uv — 202 680 (2,29%)

4. awscli — 164 334 (1,85%)

5. git — 129 936 (1,47%)

6. ffmpeg — 119 181 (1,34%)

7. cmake — 116 487 (1,31%)

8. pkgconf — 110 217 (1,24%)

9. pipx — 110 036 (1,24%)

10. go — 103 432 (1,17%)

  • Движение: gh +5,3 тыс., pandoc +3,2 тыс., cmake +2,6 тыс., mole +1,5 тыс.