Личный дайджест · 14 ноября 2026

Что нового

Claude Code, Zed, PyCoder's, selfh.st, SecurityLab и Homebrew — коротко.

Claude Code

v2.1.325 (1 релиз)

13.11
  • ⭐ Исправлена уязвимость в декодировании ответов, сжатых zstd (2.1.325)
  • ⭐ Субагенты со своей моделью больше не переезжают на модель plan mode при opusplan или haiku и не считают размер чтения файлов и MCP-результатов моделью основной сессии (2.1.325)
  • ⭐ Сессии на многих сторонних gateway и Foundry больше не падают с ошибкой длины контекста на каждом ходу вместо сжатия (2.1.325)
  • ⭐ Фоновые сессии на логине claude.ai больше не тратят API-ключ или токен из shell, который запустил фоновый сервис; переходы между логинами теперь отклоняются с объяснением (2.1.325)
  • Подсказка в VS Code про повторный запуск ячейки ноутбука, когда Claude прочитал или отредактировал Jupyter-ноутбук (2.1.325)
  • Когда политика организации блокирует запрос, под ошибкой теперь написано, как продолжить: /rewind и правка сообщения или /clear (2.1.325)
  • Исправлено: /security-review и git-команды скиллов в worktree bare-репозиториев и --separate-git-dir; пропавшие ходы в возобновлённой сессии; ошибка длины контекста у третьих провайдеров; /stats с лишним днём; claude purge без терминала.
  • Ещё: подсчёт токенов на Bedrock больше не шлёт разговор при запрете allowedProviders; AWS credential_process и GCP-креды работают без HOME; убраны залипшие .oauth_refresh.lock.owner.tmp.*.

Zed

v1.28.1

11.11

Релиз недели: необязательный автофетч Git, изменяемая колонка Refs в Git Graph, перетаскивание файлов из Git Panel и зум шрифта колесом в диффах и терминалах.

  • ⭐ git.auto_fetch.enabled — автофетч upstream текущей ветки и дефолтной ветки, интервал git.auto_fetch.interval_secs (60 с по умолчанию); по умолчанию выключено (1.28.1)
  • ⭐ Файлы из Git Panel можно перетаскивать в терминал и редакторы — пути сразу вставляются (1.28.1)
  • ⭐ Колонка Refs в Git Graph стала изменяемой по ширине и включается из контекстного меню заголовка (1.28.1)
  • ⭐ Зум шрифта колесом в диффах и терминалах при mouse_wheel_zoom: cmd-scroll на macOS, ctrl-scroll на Linux/Windows (1.28.1)
  • ⭐ Сжатие контекста агента больше не тратит некэшированные токены у OpenAI и xAI; автосжатие срабатывает не один раз за ход, поэтому тред не переполняет окно (1.28.1)
  • Улучшена совместимость с Agent Client Protocol: пропавшие сессии, обновления плана, форматы диффов, отмена запросов прав (1.28.1)
  • read_file у агента обрезает строки длиннее 2000 символов, чтобы не переполнять контекст; edit_predictions.button убирает кнопку предсказаний из статус-бара (1.28.1)
  • Ещё: поиск по имени ветки в worktree picker; debugger.default_width/default_height; ускорен запуск на Linux с NVIDIA; надёжнее скачивание LSP и агентов с проверкой контрольных сумм.

PyCoder's Weekly

Issue #760

10.11

Выпуск: Type Checkers, Claude Code Hooks, MarkItDown.

  • ⭐ Ghostman — альтернатива Postman на Python/Textual: TUI-клиент API и инспектор вебхуков, без облака (134★).
  • ⭐ pgcli — CLI для Postgres с автодополнением и подсветкой синтаксиса (13443★).
  • ⭐ VizTracer — визуализация трассировки и профилирования Python-кода (7780★).
  • django-mcpz — MCP-серверы для Django в пару строк (61★).
  • django-ses — бэкенд почты Django для Amazon SES (1098★).

selfh.st

Self-Host Weekly

13.11

SecurityLab

16 материалов

13.11

Атаки и инциденты

  • ⭐ wfx-loot: 4837 угнанных аккаунтов GitHub, проверено 61 764 репозитория, минимум в 1806 запускали вредоносный код в GitHub Actions, чтобы угнать пароли, токены и облачные ключи; после себя чистили ветки и журналы запусков. 580108
  • ⭐ N-able N-central: через несколько часов после публикации эксплойтов 4EverAble2Shell и Agent2Shell взломаны минимум 21 сервер, на 21 уже майнят Monero — причём 19 серверов были с Hotfix 2, вышедшим двумя днями ранее. 580085
  • ⭐ Telegram: поддержку отдали волонтёрам — BI.ZONE подозревает, что обращения пользователей продают в даркнете. 580103
  • ⭐ ChatGPT, Gemini и Perplexity отправляют покупателей в поддельные магазины: из 6795 ответов опасные сайты в ~9%, у Perplexity — в 15%, у Gemini — 4%. 580077
  • ⭐ КНДР: ФБР отключило облако FaceStealer и изъяло доступ к миллиардам, но связь с взломом Binance пока не доказана. 580070
  • Outlook лежал в 74 странах — Microsoft не справилась с собственными серверами. 580107

ИИ и безопасность

  • ⭐ Project Glasswing (Anthropic): за семь месяцев 37 966 находок ИИ, публично раскрыто 7349, а исправлено всего 217 — с 8 сентября поток вырос на 11 813, а число фиксов на 15. Волонтёры open source не успевают разбирать. 580075

Homebrew

новых формул нет

14.11

За сутки новых формул в homebrew-core не появилось. Топ обновился.

Популярность

Топ-10 за 30 дней (15.10–14.11):

1. gh — 309 563 (3,47%)

2. node — 252 125 (2,82%)

3. uv — 204 904 (2,30%)

4. awscli — 165 060 (1,85%)

5. git — 129 198 (1,45%)

6. ffmpeg — 119 538 (1,34%)

7. cmake — 113 855 (1,28%)

8. pkgconf — 112 153 (1,26%)

9. pipx — 110 955 (1,24%)

10. go — 104 105 (1,17%)

  • Движение: gh +15,6 тыс., cmake +5,2 тыс., uv +2,7 тыс., atuin +2,7 тыс., helm +2,6 тыс.