Личный дайджест · 11 ноября 2026

Что нового

Claude Code, Zed, PyCoder's, selfh.st, SecurityLab и Homebrew — коротко.

Claude Code

v2.1.321..v2.1.322 (2 релиза)

09.11–10.11
  • ⭐ Claude Fable 5.2 (claude-fable-5-2) — новая Fable по умолчанию: 1M контекст, $8/$40 за Mtok, чтение кэша $0.20 (2.1.321)
  • ⭐ Fast mode на Vertex в регионах global, us и eu с откатом на стандартную скорость, если Vertex отказал (2.1.322)
  • ⭐ Безопасность: исправлена утечка refresh-токенов и других секретов MCP OAuth на чужой хост при редиректе сервера (2.1.321)
  • ⭐ Безопасность: read-only Bash больше не выполняется вне песочницы без подтверждения; проверка прав Bash больше не судит запись по чужой папке (2.1.321)
  • ⭐ Deny-правила и защита файлов теперь применяются к файлу, который создаёт cp или mv в каталог (2.1.321)
  • claude remote-control --settings <file> — применить файл настроек ко всем сессиям, которые он запускает (2.1.321)
  • Fast mode при лимите или перегрузке сначала пробует стандартную скорость той же модели, вместо потери ответов и минутных ретраев (2.1.321)
  • Ещё: Edit и NotebookEdit больше не портят первый матч/первую ячейку на сетевых путях (UNC, WSL, /net); токены tool-определений больше не пересчитываются завышенно; плагины не скачиваются заново для каждого worktree; --plugin-dir . не пишет типы в builtin.

Zed

v1.27.0

05.11

Релиз недели: подсветка Go 1.27 generic methods, открытие README по умолчанию и AI-коммиты в стиле последних коммитов репозитория.

  • ⭐ AI-коммиты используют три последних коммита репозитория как примеры стиля (1.27.0)
  • ⭐ Agent Panel: диффы вызовов инструментов и Markdown разбираются лениво, при первом просмотре — меньше памяти, CPU и дисковых чтений (1.27.0)
  • ⭐ on_new_window: "readme" — открывать README по умолчанию в новом окне (1.27.0)
  • ⭐ Подсветка синтаксиса для generic-методов Go 1.27 (1.27.0)
  • ⚠️ Убраны чекпоинты агента и кнопка «Restore Checkpoint»: откатывать правки — отклонением или через Git; macOS Catalina и Big Sur больше не поддерживаются, нужен macOS 12+ (1.27.0)
  • Git Graph быстрее; ошибка push при отставшей ветке объясняет, что сначала нужно подтянуть и слить удалённые изменения (1.27.0)
  • Ещё: исправлены краш при cmd-q на macOS, падение Solargraph, чтение LLM-креденшелов при disable_ai=true и зависание Vim visual-block в конце файла.

PyCoder's Weekly

Issue #760

10.11

Выпуск: Type Checkers, Claude Code Hooks, MarkItDown.

  • ⭐ Ghostman — альтернатива Postman на Python/Textual: TUI-клиент API и инспектор вебхуков, без облака (134★).
  • ⭐ pgcli — CLI для Postgres с автодополнением и подсветкой синтаксиса (13443★).
  • ⭐ VizTracer — визуализация трассировки и профилирования Python-кода (7780★).
  • django-mcpz — MCP-серверы для Django в пару строк (61★).
  • django-ses — бэкенд почты Django для Amazon SES (1098★).

selfh.st

Self-Host Weekly

06.11

SecurityLab

23 материала

10.11

Атаки и инциденты

  • ⭐ Chrome: CVE-2026-125350 (use-after-free в обработке XML) — эксплойт уже применяют в реальных атаках; патч вышел через три дня после находки, вместе с ним закрыто ещё восемь проблем. 579906
  • ⭐ N-able N-central: опубликованы 33 критические уязвимости и готовые эксплойты (Able2Shell), три цепочки дают RCE, четвёртая — root; патча нет, облако отключили, клиентам советуют гасить серверы. 579907
  • ⭐ Barracuda ESG: CVE-2026-116606 (9,3) и CVE-2026-111560 (8,6) объединяются в один HTTP-запрос — админ и root без пароля; эксплуатация в реальных атаках подтверждена 9 ноября. 579945
  • ⭐ Magento/Adobe Commerce: StyleSmuggler (CVE-2026-75650, 10,0) — RCE без авторизации, с серверов ставили Go-троян PSK Agent с нулём детекций на VirusTotal и PHP-вебшелл. 579896
  • ⭐ Криптокошельки на iPhone: шесть уязвимостей в цепочке — вредонос ищет секретные записи в памяти смартфона и выводит средства. 579935
  • ⭐ Франция: атака на холодильное оборудование привела к 15 пожарам. 579909

Разбор

  • ⚠️ Terminal2Shell / TermGeddon — не уязвимость, а сатира: «критическая дыра» состоит в том, что терминал запускает оболочку. Оценка «11 из 10» — часть шутки. 579911

ИИ и безопасность

  • ⭐ Meta Muse Ember — новый маленький агент, читает огромный проект за один запрос и теснит Claude Haiku 5.5. 579930
  • OpenAI: способ остановить взбунтовавшуюся модель за 35 секунд. 579932
  • Торвальдс об ИИ в ядре Linux: «завалил ошибками, но худшее позади». 579903

Homebrew

3 новые формулы

11.11
  • ⭐ dotnet@10 10.0.404 — .NET 10, отдельная версионная формула.
  • ⭐ uutils-grep 0.2.0 — кроссплатформенный grep на Rust вместо GNU-версии.
  • strobealign 0.20.0 — быстрый выравниватель коротких прочтений на strobemers.

Популярность

Топ-10 за 30 дней (12.10–11.11):

1. gh — 291 688 (3,27%)

2. node — 245 837 (2,75%)

3. uv — 203 052 (2,28%)

4. awscli — 162 451 (1,82%)

5. ffmpeg — 124 736 (1,40%)

6. git — 121 361 (1,36%)

7. pkgconf — 121 089 (1,36%)

8. pipx — 119 644 (1,34%)

9. cmake — 108 227 (1,21%)

10. go — 98 613 (1,10%)

  • Движение: yq +9,3 тыс., fd +5,9 тыс., awscli +5,6 тыс., xcbeautify +5,1 тыс., fzf +4,0 тыс.