Claude Code
v2.1.323 (1 релиз)
- ⭐ Code Mode — экспериментальный opt-in, в котором Claude пишет JavaScript, чтобы вызывать свои инструменты; включается по
code.claude.com/docs/en/code-mode(2.1.323) - ⭐
engines["claude-code"]вplugin.json: плагин вне заявленного диапазона версий не ставится и не грузится, а установка берёт самую новую подходящую версию (2.1.323) - ⭐
claude plugin validateпроверяет типы в TypeScript-модуле хуков плагина, а--strictвалит прогон на находке; ещё он показывает$-существительные, которые добавляет мод черезengine.create(2.1.323) - ⭐ Меню действий, когда модели нужны usage credits, которых нет: остановить, перейти на кредиты, апгрейд (2.1.323)
- ⭐ Меньше ложных подсказок прав: Bash-правило с
*в значении переменной (напримерBash(PORT=* npm run dev)) даёт предупреждение на старте, а «не спрашивать снова» больше не предлагается для записи в.gitи.claude(2.1.323) - Heartbeat каждые 30 секунд, пока долго идут хуки в
claude -pи SDK, — хост не считает ход зависшим (2.1.323) /diff to closeи клавиши фокуса/закрытия панели в подсказке?;.docxтеперь можно грузить в Artifact (2.1.323)- Ещё: починены
/compactпосле/context(сжимал неотвеченное сообщение), всплеск памяти после правки очень большого файла, конфликт настроек с ручной правкойsettings.json, утечкиps-процессов и зависание Edit на/procи именованных каналах.
Zed
v1.28.1
Релиз недели: необязательный автофетч Git, изменяемая колонка Refs в Git Graph, перетаскивание файлов из Git Panel и зум шрифта колесом в диффах и терминалах.
- ⭐
git.auto_fetch.enabled— автофетч upstream текущей ветки и дефолтной ветки, интервалgit.auto_fetch.interval_secs(60 с по умолчанию); по умолчанию выключено (1.28.1) - ⭐ Файлы из Git Panel можно перетаскивать в терминал и редакторы — пути сразу вставляются (1.28.1)
- ⭐ Колонка Refs в Git Graph стала изменяемой по ширине и включается из контекстного меню заголовка (1.28.1)
- ⭐ Зум шрифта колесом в диффах и терминалах при
mouse_wheel_zoom:cmd-scrollна macOS,ctrl-scrollна Linux/Windows (1.28.1) - ⭐ Сжатие контекста агента больше не тратит некэшированные токены у OpenAI и xAI; автосжатие срабатывает не один раз за ход, поэтому тред не переполняет окно (1.28.1)
- Улучшена совместимость с Agent Client Protocol: пропавшие сессии, обновления плана, форматы диффов, отмена запросов прав (1.28.1)
read_fileу агента обрезает строки длиннее 2000 символов, чтобы не переполнять контекст;edit_predictions.buttonубирает кнопку предсказаний из статус-бара (1.28.1)- Ещё: поиск по имени ветки в worktree picker;
debugger.default_width/default_height; ускорен запуск на Linux с NVIDIA; надёжнее скачивание LSP и агентов с проверкой контрольных сумм.
PyCoder's Weekly
Issue #760
Выпуск: Type Checkers, Claude Code Hooks, MarkItDown.
- ⭐
Ghostman— альтернатива Postman на Python/Textual: TUI-клиент API и инспектор вебхуков, без облака (134★). - ⭐
pgcli— CLI для Postgres с автодополнением и подсветкой синтаксиса (13443★). - ⭐
VizTracer— визуализация трассировки и профилирования Python-кода (7780★). django-mcpz— MCP-серверы для Django в пару строк (61★).django-ses— бэкенд почты Django для Amazon SES (1098★).
selfh.st
Self-Host Weekly
- ⭐ Wiki.js 3.0 — крупный релиз вики-движка.
- ⭐ CVE-2026-109518: исправления APT для Ubuntu — подмена DEB-пакета в обход проверки подписи; патчи уже вышли.
- ⭐ Как мой ISP перехватывал DNS — практический разбор DNS-хайjackинга.
- Fluxer в ноябре 2026: где мы и что дальше.
- Слухи о смерти Stack Overflow сильно преувеличены.
- Home Assistant: как вы назвали вещи, и что из этого вышло.
- Raspberry Pi подняла цены на часть 16 ГБ продуктов.
SecurityLab
50 материалов
Атаки и инциденты
- ⭐ Windows 0day SignDrop: эксплойт в драйвере CLFS даёт обычному пользователю права SYSTEM — защита журналов HMAC, добавленная 28 октября 2025 года, оборачивается против системы; патча нет. 580062
- ⭐ Telegram Desktop: use-after-return в QuickJS при
await using— одно сообщение с виджетом выполняет нативный код; в 7.4.2 от 11 ноября патч не попал, на Android исправлено. 580059 - ⭐ 1С: метод Mag1Call — обычная учётная запись через серверные вызовы модулей доходит до чтения служебных файлов и команд ОС; путь есть примерно в 95% установок, в одной конфигурации нашли 300+ модулей. 580068
- ⭐ Git/GitLab: CVE-2026-105437 — переполнение при подсчёте памяти для слияния даёт RCE в Gitaly; уязвимы self-hosted CE/EE с 16.2, патчи в 19.3.8/19.4.6/19.5.4. 580000
- ⭐ Червь SCKit через ScreenConnect: 48 компаний, маскируется под техподдержку. 580026
- ⭐ Европол отключил 235 серверов, разгромив три сети киберпреступников. 580061
- Польша: платформа ePUAP встала после атаки 10 ноября, госуслуги отключены по стране. 580020
- Япония: систему экстренного оповещения превратили в фишинг-ферму — 1,5 млн писем за шесть часов. 580003
Уязвимости и патчи
- ⭐ Apache HTTP Server: CVE-2026-119618 (9,8 по Red Hat) в
mod_http2— гонка вassign_headers()и повреждение кучи, RCE; затронуты 2.4.55–2.4.70, исправлено в 2.4.71. Ошибку одновременно нашли Google и ИИ Anthropic. 580017
ИИ и безопасность
- ⭐ Anthropic идёт на офисные пакеты: Claude сам делает таблицы, доски и отчёты. 579986
Homebrew
3 новые формулы
- ⭐
rea6.8.0 — CLI и MCP-сервер для реверс-инжиниринга, рассчитанный на агентов. - ⭐
kokkos5.3.0 — экосистема переносимости C++ для параллельных вычислений. ziggy0.3.0 — язык сериализации данных для API-сообщений и конфигов.
Популярность
Топ-10 за 30 дней (14.10–13.11):
1. gh — 294 003 (3,30%)
2. node — 251 932 (2,83%)
3. uv — 202 179 (2,27%)
4. awscli — 164 636 (1,85%)
5. git — 127 904 (1,43%)
6. ffmpeg — 120 853 (1,36%)
7. pkgconf — 113 594 (1,27%)
8. pipx — 113 365 (1,27%)
9. cmake — 108 658 (1,22%)
10. go — 104 155 (1,17%)
- Движение: node +8,9 тыс., git +3,5 тыс., gh +2,6 тыс., docker-compose +2,1 тыс.