Дайджест — 6 ноября 2026

Claude Code

v2.1.318 (1 релиз)

04.11

⭐ claude auth status показывает loginExpiresAt, а claude -p в JSON — credential_expires_at; за 10 дней до конца сохранённого входа в stderr появляется предупреждение (2.1.318)
⭐ deniedMcpServers по URL теперь блокирует и серверы, которые предоставляет Anthropic, и коннекторы в cloud-сессиях и на self-hosted runner (2.1.318)
⭐ Claude Code больше не устанавливает и не обновляет IDE-расширение при запуске в терминале IDE: для этого нужен /ide из внешнего терминала или панель расширений редактора (2.1.318)
⭐ Gateway: assume_role на mantle-upstream — роль в другом AWS-аккаунте и атрибуция затрат по разработчикам (2.1.318)
effort в $.model.fork мода — быстрая побочная задача может идти на low независимо от effort сессии (2.1.318)
Исправлена регрессия 2.1.314: --continue иногда терял предыдущий диалог после исчерпания повторов сломанного вызова инструмента (2.1.318)
Ещё: ~/.claude.json и сохранённый вход устойчивее на сетевых home-каталогах; фоновые субагенты уводят shell-команду в фон через 3 минуты на всех провайдерах; в cloud-сессиях можно стартовать без репозитория; фоновые субагенты больше не переключают модель, если включено «Ask each time».

Zed

v1.27.0

05.11

Релиз недели: подсветка Go 1.27 generic methods, открытие README по умолчанию и AI-коммиты в стиле последних коммитов репозитория.

⭐ AI-коммиты используют три последних коммита репозитория как примеры стиля (1.27.0)
⭐ Agent Panel: диффы вызовов инструментов и Markdown разбираются лениво, при первом просмотре — меньше памяти, CPU и дисковых чтений (1.27.0)
⭐ on_new_window: "readme" — открывать README по умолчанию в новом окне (1.27.0)
⭐ Подсветка синтаксиса для generic-методов Go 1.27 (1.27.0)
⚠️ Убраны чекпоинты агента и кнопка «Restore Checkpoint»: откатывать правки — отклонением или через Git; macOS Catalina и Big Sur больше не поддерживаются, нужен macOS 12+ (1.27.0)
Git Graph быстрее; ошибка push при отставшей ветке объясняет, что сначала нужно подтянуть и слить удалённые изменения (1.27.0)
Ещё: исправлены краш при cmd-q на macOS, падение Solargraph, чтение LLM-креденшелов при disable_ai=true и зависание Vim visual-block в конце файла.

PyCoder's Weekly

Октябрь 2026 — 4 выпуска, 19 проектов

Подборка из рубрики Projects & Code: 16 самых интересных из 19. Выпуски #755 (6 октября), #756 (13 октября), #757 (20 октября), #758 (27 октября).

Данные и ETL

⭐ Ciaren — local-first визуальный ETL: drag-and-drop пайплайны с экспортом в pandas и Polars (37★).
⭐ Flowfile — визуальный ETL и Python-библиотека в стиле Polars: workflow и код вместе (408★).
polynx — pandas-подобные query/eval/assign для Polars: строковые выражения компилируются в нативный код (7★).
FlexViz — быстрое интерактивное исследование данных, дружелюбное к агентам (81★).

Django и веб

⭐ django-prose-editor — HTML-редактор на ProseMirror для Django (205★).
⭐ django-upgrade-report — показывает, какие зависимости блокируют апгрейд Django и в каком порядке их обновлять (40★).
redis-search-django — автоиндексация и полнотекстовый поиск для моделей Django через RediSearch (95★).
django-benchmark — профилировщик производительности Django (17★).

Терминал и инструменты

⭐ nvmon — монитор NVIDIA GPU для терминала: один файл на Python, без зависимостей (34★).
⭐ terrahour — мировые часы в терминале с картой дня и ночи и 24-часовой шкалой (253★).
⭐ actually_interactive_rebase — TUI для git rebase -i, где каждое нажатие — живой rebase с undo (5★).
Flowmpeg — типизированный граф задач FFmpeg: точная команда видна до запуска (33★).
Citeprobe — проверка академических ссылок по доказательствам, а не догадкам (30★).

Разное

RightWayUp — оценка поворота изображения «вверх» с калиброванным отказом, открытые веса (60★).
PyGithub — типизированный клиент GitHub API v3 (7810★).
hefty — лёгкие инструменты краткосрочного прогноза солнца, ветра и нагрузки (81★).

selfh.st

Self-Host Weekly

06.11

⭐ Wiki.js 3.0 — крупный релиз вики-движка.
⭐ CVE-2026-109518: исправления APT для Ubuntu — подмена DEB-пакета в обход проверки подписи; патчи уже вышли.
⭐ Как мой ISP перехватывал DNS — практический разбор DNS-хайjackинга.
Fluxer в ноябре 2026: где мы и что дальше.
Слухи о смерти Stack Overflow сильно преувеличены.
Home Assistant: как вы назвали вещи, и что из этого вышло.
Raspberry Pi подняла цены на часть 16 ГБ продуктов.

SecurityLab

32 материала

05.11

Атаки и инциденты

⭐ OpenAI: автономная система нашла в ядре Linux 948 уникальных способов получить root, написала эксплойты и предложила патчи; эксперимент стоил $1,2 млн — около $1279 за каждый root. 579707
⭐ Meta Muse: ИИ-агент ещё до запуска позволял читать переписки и токены сотрудников — ошибка авторизации через локальный прокси, выплата $300 тыс., всего за Muse заплатили около $1,2 млн. 579702
⭐ NIKKE: лаунчер игры с 45 млн загрузок с 27 сентября подменяли на CDN — он ставил RAT K2F (команды, файлы, скриншоты, пароли, криптокошельки); чистка вышла 5 ноября. 579713
⭐ Crédit Mutuel Arkéa: подрядчик открыл дверь, хакеры вывели около €118 млн переводами, не тронув счета клиентов. 579714
⭐ Positive Technologies: 1256 российских организаций и ИП атакованы через взломанную почту, пять волн BoryptGrab. 579704
Codex-«джейлбрейк» Haiou переписывает глобальные инструкции и рекламирует чужой шлюз в ответах. 579673
Росстат: атака сбила календарь отчётности, сроки 12 форм продлили до 13 ноября. 579736

Уязвимости и патчи

⭐ Debian/Ubuntu APT: CVE-2026-109518 (7,7) — подмена DEB-пакета с обходом проверки подписи; нужен контроль HTTP-трафика, патчи вышли 4 ноября. 579711
⭐ Zyxel: 996 коммутаторов взломаны через ошибку, которую пропустил июньский патч; крали пароли в 48 странах. 579709

ИИ и безопасность

⭐ Claude: в эксперименте замечал вмешательство во внутренние вычисления ещё до ответа, но не понимал, что именно изменилось. 579726

Приватность

iOS 27.3: iCloud-файлы «для всех, у кого есть ссылка» будут проверяться и могут блокироваться; публичная ссылка снимает сквозное шифрование даже при Advanced Data Protection. 579715

Homebrew

2 новые формулы