Claude Code
v2.1.325 (1 релиз)
- ⭐ Исправлена уязвимость в декодировании ответов, сжатых zstd (2.1.325)
- ⭐ Субагенты со своей моделью больше не переезжают на модель plan mode при
opusplanилиhaikuи не считают размер чтения файлов и MCP-результатов моделью основной сессии (2.1.325) - ⭐ Сессии на многих сторонних gateway и Foundry больше не падают с ошибкой длины контекста на каждом ходу вместо сжатия (2.1.325)
- ⭐ Фоновые сессии на логине claude.ai больше не тратят API-ключ или токен из shell, который запустил фоновый сервис; переходы между логинами теперь отклоняются с объяснением (2.1.325)
- Подсказка в VS Code про повторный запуск ячейки ноутбука, когда Claude прочитал или отредактировал Jupyter-ноутбук (2.1.325)
- Когда политика организации блокирует запрос, под ошибкой теперь написано, как продолжить:
/rewindи правка сообщения или/clear(2.1.325) - Исправлено:
/security-reviewи git-команды скиллов в worktree bare-репозиториев и--separate-git-dir; пропавшие ходы в возобновлённой сессии; ошибка длины контекста у третьих провайдеров;/statsс лишним днём;claude purgeбез терминала. - Ещё: подсчёт токенов на Bedrock больше не шлёт разговор при запрете
allowedProviders; AWScredential_processи GCP-креды работают безHOME; убраны залипшие.oauth_refresh.lock.owner.tmp.*.
Zed
v1.28.1
Релиз недели: необязательный автофетч Git, изменяемая колонка Refs в Git Graph, перетаскивание файлов из Git Panel и зум шрифта колесом в диффах и терминалах.
- ⭐
git.auto_fetch.enabled— автофетч upstream текущей ветки и дефолтной ветки, интервалgit.auto_fetch.interval_secs(60 с по умолчанию); по умолчанию выключено (1.28.1) - ⭐ Файлы из Git Panel можно перетаскивать в терминал и редакторы — пути сразу вставляются (1.28.1)
- ⭐ Колонка Refs в Git Graph стала изменяемой по ширине и включается из контекстного меню заголовка (1.28.1)
- ⭐ Зум шрифта колесом в диффах и терминалах при
mouse_wheel_zoom:cmd-scrollна macOS,ctrl-scrollна Linux/Windows (1.28.1) - ⭐ Сжатие контекста агента больше не тратит некэшированные токены у OpenAI и xAI; автосжатие срабатывает не один раз за ход, поэтому тред не переполняет окно (1.28.1)
- Улучшена совместимость с Agent Client Protocol: пропавшие сессии, обновления плана, форматы диффов, отмена запросов прав (1.28.1)
read_fileу агента обрезает строки длиннее 2000 символов, чтобы не переполнять контекст;edit_predictions.buttonубирает кнопку предсказаний из статус-бара (1.28.1)- Ещё: поиск по имени ветки в worktree picker;
debugger.default_width/default_height; ускорен запуск на Linux с NVIDIA; надёжнее скачивание LSP и агентов с проверкой контрольных сумм.
PyCoder's Weekly
Issue #760
Выпуск: Type Checkers, Claude Code Hooks, MarkItDown.
- ⭐
Ghostman— альтернатива Postman на Python/Textual: TUI-клиент API и инспектор вебхуков, без облака (134★). - ⭐
pgcli— CLI для Postgres с автодополнением и подсветкой синтаксиса (13443★). - ⭐
VizTracer— визуализация трассировки и профилирования Python-кода (7780★). django-mcpz— MCP-серверы для Django в пару строк (61★).django-ses— бэкенд почты Django для Amazon SES (1098★).
selfh.st
Self-Host Weekly
- ⭐ Claude Code случайно раскрывает секреты по всему GitHub — файлы настроек с токенами попадают в публичные репозитории.
- ⭐ Home Assistant Connect AUX-2: «ни одно устройство не забыто».
- ⭐ Linus Torvalds: правки ядра с помощью ИИ становятся нормой.
- ⭐ Уход Дженсена Хуанга ставит под вопрос поддержку open source со стороны NVIDIA.
- Nod от n8n Labs — персональный агент, который работает на вашем компьютере.
- Старый Android-телефон как DNS-резолвер.
- Open Source AI Salons: как вместе формируют OSAID.
SecurityLab
16 материалов
Атаки и инциденты
- ⭐ wfx-loot: 4837 угнанных аккаунтов GitHub, проверено 61 764 репозитория, минимум в 1806 запускали вредоносный код в GitHub Actions, чтобы угнать пароли, токены и облачные ключи; после себя чистили ветки и журналы запусков. 580108
- ⭐ N-able N-central: через несколько часов после публикации эксплойтов 4EverAble2Shell и Agent2Shell взломаны минимум 21 сервер, на 21 уже майнят Monero — причём 19 серверов были с Hotfix 2, вышедшим двумя днями ранее. 580085
- ⭐ Telegram: поддержку отдали волонтёрам — BI.ZONE подозревает, что обращения пользователей продают в даркнете. 580103
- ⭐ ChatGPT, Gemini и Perplexity отправляют покупателей в поддельные магазины: из 6795 ответов опасные сайты в ~9%, у Perplexity — в 15%, у Gemini — 4%. 580077
- ⭐ КНДР: ФБР отключило облако FaceStealer и изъяло доступ к миллиардам, но связь с взломом Binance пока не доказана. 580070
- Outlook лежал в 74 странах — Microsoft не справилась с собственными серверами. 580107
ИИ и безопасность
- ⭐ Project Glasswing (Anthropic): за семь месяцев 37 966 находок ИИ, публично раскрыто 7349, а исправлено всего 217 — с 8 сентября поток вырос на 11 813, а число фиксов на 15. Волонтёры open source не успевают разбирать. 580075
Homebrew
новых формул нет
За сутки новых формул в homebrew-core не появилось. Топ обновился.
Популярность
Топ-10 за 30 дней (15.10–14.11):
1. gh — 309 563 (3,47%)
2. node — 252 125 (2,82%)
3. uv — 204 904 (2,30%)
4. awscli — 165 060 (1,85%)
5. git — 129 198 (1,45%)
6. ffmpeg — 119 538 (1,34%)
7. cmake — 113 855 (1,28%)
8. pkgconf — 112 153 (1,26%)
9. pipx — 110 955 (1,24%)
10. go — 104 105 (1,17%)
- Движение:
gh+15,6 тыс., cmake +5,2 тыс., uv +2,7 тыс., atuin +2,7 тыс., helm +2,6 тыс.