10144
Новости технологий: важные, смешные, родные Разместить рекламу: @tproger_sales_bot Правила общения: https://tprg.ru/rules Другие каналы: @tproger_channels Регистрация в перечне РКН: https://tprg.ru/5GyZ
Claude Code 2.1.283 научился выявлять устаревшие промпты и фиксировать версии моделей
25 сентября Anthropic выпустила Claude Code 2.1.283. Это агентный инструмент для разработчиков, который работает в терминале и выполняет задачи по кодовой базе по командам на естественном языке. Администраторы теперь могут разрешать конкретные версии моделей и отдельно запрещать другие, чтобы обновления не попадали в управляемую среду без одобрения.
Команда /doctor prompt-audit проверяет файлы CLAUDE.md, навыки, агентов и команды. Она выявляет промпты для старых моделей, устаревшие пути и противоречащие друг другу инструкции.
Также появился безопасный режим нагрузочного тестирования шлюза Claude apps: он формирует и подписывает запросы, но не отправляет их провайдеру. В новости перечислены настройки новых функций и исправления для MCP-серверов, SDK-сессий, плагинов и VS Code.
Databricks открыла Genie One MCP Server и готовит отключение прежнего эндпоинта
Сервис system.ai.genie_one_mcp стал доступен в Unity Gateway. Через него Claude, ChatGPT, Cursor и другие MCP-клиенты могут обращаться к данным, а Unity Catalog проверяет разрешения при каждом запросе.
Прежний бета-эндпоинт Genie признан устаревшим: Databricks отключит его 31 октября 2026 года. Разработчикам и командам с бета-интеграцией нужно перенести нагрузки на новый MCP Service, иначе их агенты могут потерять доступ.
В новости также уточняем сроки миграции и почему обновление отдельных аккаунтов может задержаться на неделю или дольше.
GitHub выпустил Spec Kit 1.0.11
GitHub обновил открытый набор инструментов Spec Kit, с которым разработчики задают ИИ-агентам процессы и шаблоны для создания ПО по спецификациям. Теперь повторное добавление каталогов не вызывает побочных изменений во всех семействах каталогов. Исправлено и повторное преобразование относительных путей проекта в CommandRegistrar.
В каталог сообщества вошли ThreatSpec, Spec Kit Design System и новые пресеты. Интеграция с Forge больше не передаёт неподдерживаемые флаги. Команду /speckit.taskstoissues позднее перенесут из ядра в расширение github, что стоит учесть в автоматизации.
В новости перечислены изменения версии и требования для запуска.
Hermes Agent 0.21.5 получил SDK для десктопных плагинов
Nous Research выпустила стабильную сборку ИИ-агента Hermes Agent для пользователей и разработчиков, которые автоматизируют задачи и работают с инструментами через терминал или мессенджеры. Версия 0.21.5 предназначена для Docker-образов, Hermes Cloud и других развёртываний.
Набор средств разработки плагинов получил API черновиков, элементы списка сессий и боковой панели, типизированные мосты к настройкам, навыкам и профилям, а также изолированное встраивание контента. Страница Connectors заменила вкладку MCP, а серверы для подключения внешних инструментов теперь можно добавлять кнопкой Connect now.
В новости о релизе перечислили изменения для авторов плагинов и открытых чатов, а также объяснили, почему полное описание отложили до версии 0.22.0.
CloudNativePG 1.30.1 закрыл обход проверки путей и исправил зависания failover
Вышел CloudNativePG 1.30.1, оператор для администраторов Kubernetes и команд, управляющих PostgreSQL-кластерами. Обновление блокирует абсолютные пути расширений с последовательностью .., которые могли выйти за пределы точки монтирования.
Разработчики также обновили gRPC-Go до версии 1.83.1 с исправлением CVE-2026-84304, позволявшей исчерпать память через фрагментацию DATA-кадров HTTP/2. Механизм высокой доступности больше не останавливает переключение из-за fenced-инстансов и продолжает незавершённый failover после новых циклов согласования.
Перед установкой стоит проверить сохранённые спецификации Cluster на нестандартные пути и протестировать failover. В новости разобрали изменения проверки путей, Lease и переключения primary.
Вышел VS Code 1.139 с Dev Containers на удалённых хостах
Стабильная версия редактора кода для разработчиков позволяет агентам собирать и тестировать проекты в Dev Containers на хостах SSH, Tunnel и WSL. Функция работает только в Agents Window, требует Docker и поддерживаемой конфигурации контейнера. Её распространяют постепенно, поэтому настройку иногда придётся включить вручную.
Команда также ускорила списки агентских сессий: на машине с 645 сессиями первый показ сократился с 1,3 до 0,1 секунды, а обновление — с 0,6 до 0,15 секунды. При меньшем числе сессий эффект скромнее.
В новости о VS Code 1.139 перечислены и другие изменения Agents Window и редактора.
UiPath открыла весь Automation Suite для локального запуска на Linux
UiPath обновила корпоративную платформу для автоматизации, управления ИИ-агентами и тестирования. Полный стек Automation Suite теперь можно развернуть на Linux в собственной инфраструктуре, что рассчитано на организации с требованиями к хранению данных, безопасности и контролю среды. Цены, технические лимиты и доступность функций в России компания не уточнила.
Coding Agents стали общедоступными: через запросы на естественном языке они работают с заданиями, очередями, ресурсами и журналами аудита. Для контроля агентов появились единый реестр моделей, проверка поведения во время выполнения, оценка ответов и политики доступа.
В новости об обновлении UiPath Platform также перечислены новые средства подключения баз данных, локальных систем и внешних хранилищ учётных данных.
Вышел systemd 262 со статической сборкой PID 1
Systemd, системный менеджер Linux для администраторов и разработчиков дистрибутивов, получил статическую сборку PID 1 и executor единым бинарным файлом. Она не загружает дополнительные библиотеки и подходит для небольших контейнеров.
Учётные данные теперь привязываются к корневому ключу конкретного аппаратного модуля TPM, что мешает перехватить расшифрованные данные через подставное устройство. Появились настройки для распределения перезапусков по времени и ограничения числа одновременно запускаемых юнитов.
Обновление содержит несовместимые изменения в journalctl, JSON-интерфейсах и работе сервисов. Разбираемся, какие конфигурации и интеграции проверить перед внедрением.
Cline CLI 3.0.63 устранил подмену системных утилит в Windows
Разработчики выпустили Cline CLI 3.0.63, терминальную версию открытого ИИ-агента для изменения кода, запуска команд, автоматизации и работы в CI/CD. Обновление защищает пользователей Windows от запуска программы из репозитория вместо системной утилиты.
Раньше при обращении к rg, git или powershell Cline мог сначала найти одноимённый файл в рабочем каталоге. Например, подложенный rg.exe запускался при индексации ещё до запроса подтверждения. Теперь CLI и его фоновый сервис отключают такое поведение при старте.
Обновиться особенно стоит тем, кто открывает сторонние или недоверенные репозитории. В новости о релизе также описаны исправление сжатия контекста и параллельные вызовы инструментов субагентами.
Atlassian открыла новые модули Forge для дашбордов Jira
Atlassian сделала общедоступными два модуля Forge, платформы для разработчиков приложений и расширений. dashboards:widget добавляет собственные блоки контента в обновлённые дашборды Jira, а dashboards:backgroundScript запускает фоновую логику. Собирать и развёртывать приложения с ними можно уже сейчас.
Новый интерфейс начнут развёртывать среди клиентов 23 сентября. Во время перехода он будет работать параллельно с классическими дашбордами. Владельцам расширений на устаревших модулях пора планировать миграцию: её детали и рекомендации Atlassian по настройке собрали в новости.
GNU gzip 1.15 исправил ошибки из первых версий утилиты
20 сентября вышел GNU gzip 1.15, программа для сжатия данных и распаковки файлов. Обновление касается тех, кто запускает gzip напрямую или в сценариях обработки архивов, особенно полученных извне.
Утилита больше не должна удалять неверный файл при одновременном переименовании каталога другим процессом. Разработчики также исправили чтение неинициализированной памяти, переполнение буфера и повреждение вывода при работе с .lzh и .Z, а ещё добавили поддержку корректных потоковых ZIP-файлов.
Администраторам рекомендуют установить версию 1.15 после её появления в дистрибутиве. В списке изменений также указаны новые правила локали и платформы, поддержку которых прекратили.
Symfony UX 3.5 получил пагинацию и обновил рендеринг компонентов
Команда Symfony выпустила Symfony UX 3.5, проект для PHP-разработчиков, которые добавляют в приложения Symfony интерфейсные компоненты и интеграции с JavaScript-инструментами. Главное нововведение релиза: экспериментальный пакет UX Pagination для массивов, запросов Doctrine ORM и DBAL, а также пользовательских источников данных.
Рендеринг атрибутов компонентов перевели на механизм Twig, поэтому после обновления стоит проверить тесты, сравнивающие сгенерированный HTML: обработка null, логических значений, aria-атрибутов, массивов и перечислений изменилась.
Подробности о режимах пагинации, оптимизациях TwigComponent, новых возможностях UX Toolkit и исправлениях совместимости в версии 3.5.1.
go-libp2p 0.50.0 теперь требует Go 1.26
Команда libp2p выпустила go-libp2p 0.50.0, реализацию модульного сетевого стека на Go для разработчиков P2P-систем. При обновлении библиотеки потребуется перейти на Go 1.26. Проекты на предыдущей версии go-libp2p релиз не затронет.
В новой версии quic-go обновили до 0.62.0, а webtransport-go до 0.13.0. Команда также изменила инициализацию тайм-аута в компоненте holepunch, добавила стресс-тест для проверки доступности и научила HTTP-аутентификацию отклонять слишком большие значения opaque.
Подробности релиза пригодятся разработчикам сервисов и узлов на go-libp2p, включая проекты из экосистем IPFS и блокчейн-платформ.
Tailcat 0.7.0 научил exit-узлы передавать UDP-трафик
Вышел Tailcat 0.7.0: CLI-инструмент и Go-библиотека для разработчиков и администраторов, которым нужны сквозные WireGuard-соединения, проброс портов и передача файлов без аккаунта Tailscale и изменения системных маршрутов. Теперь через exit-узлы проходят DNS, QUIC и другой UDP-трафик, тогда как прежде поддерживался только TCP.
Linux-бинарники Tailcat также можно запускать на Android через Termux, adb shell или root-оболочку. В версии 0.7.0 появился сервис exec для запуска команды на каждом входящем соединении, исправлена работа с локальными портами Windows и добавлена совместимость с клиентами OpenSSH 8.7–8.9.
Connect-Go 1.17 поддержала Protobuf Editions
Connect-Go, библиотека для Go-разработчиков браузерных и gRPC-совместимых HTTP API и RPC-сервисов, обновилась до версии 1.17. Генератор protoc-gen-connect-go теперь обрабатывает схемы в новом формате Protobuf Editions. Для обновления потребуется как минимум Go 1.21, поэтому версию языка стоит проверить и локально, и в CI.
Релиз также исправляет передачу служебных метаданных и сообщения о неожиданном Content-Type. Если запрос завершается с io.EOF без HTTP-ответа, вызов теперь получает статус unavailable. Все изменения и условия перехода собрали в новости.
Anthropic выпустила Claude Code 2.1.282 с исправлениями сессий и разрешений
Claude Code, терминальный агент для работы с кодом и Git на естественном языке, больше не должен повторно отправлять старые сообщения при запуске с флагами --continue и --resume. Версия также исправляет потерю блоков extended thinking и зависание восстановленных сессий.
Разработчики устранили ошибки в правилах разрешений для Bash и управляемых настроек, включая повторный запуск подтверждённой команды. На macOS Claude Code перестал читать CLAUDE.md и правила через некоторые симлинки, ведущие за пределы репозитория.
В полном списке изменений также есть ускорение восстановления крупных сессий и исправления интерфейса, плагинов, VS Code, облачных сессий и интеграции со Slack.
GitHub Security Lab представила ИИ-конвейер для фаззинга C/C++
Fuzzing Taskflow помогает сопровождающим C/C++-проектов и командам безопасности искать ошибки в коде. Пользователь указывает репозиторий GitHub, а система анализирует сборку, создаёт тестовые обвязки, запускает AFL++, изучает покрытие и формирует отчёты об уникальных сбоях.
LLM-агент решает, как расширить проверку: добавить входные данные, изменить обвязку или пропустить малозначимый участок. Это может сократить повторяющуюся ручную работу, но результаты и исправления нужно проверять: модель способна ошибаться.
Конвейер запускает инструменты прямо на хосте, поэтому GitHub рекомендует одноразовую среду без повышенных привилегий. В новости подробнее объясняем устройство цикла и обмен данными через SQLite.
Из PostgreSQL 19 Beta 4 убрали пять запланированных функций
PostgreSQL Global Development Group выпустила четвёртую бету PostgreSQL 19, открытой объектно-реляционной СУБД для разработчиков и администраторов баз данных. Из будущего релиза исключили SQL/PGQ для запросов к графам свойств, онлайн-переключение контрольных сумм и ещё три функции: им требуются дополнительная разработка и проверка.
Командам, которые уже тестируют совместимость приложений с PostgreSQL 19, придётся пересмотреть планы миграции. Обновление с предыдущей беты потребует pg_upgrade либо выгрузки и восстановления данных, а поведение базы, API и набор функций до стабильного релиза ещё могут измениться.
В списке изменений Beta 4 собрали все исключённые возможности, исправления и сроки следующих выпусков.
OpenClaw 2026.9.6 для macOS пересобрали после сбоя при запуске
Первоначальная сборка OpenClaw 2026.9.6 для macOS завершалась сбоем при запуске. OpenClaw — ИИ-ассистент с открытым исходным кодом, который работает на компьютере пользователя и в мессенджерах как личный или командный помощник. 24 сентября в 09:52 UTC разработчики заменили проблемную сборку исправленной, прошедшей нотаризацию Apple.
Переустановка нужна только тем, кто успел скачать раннюю сборку и теперь не может запустить приложение. Им рекомендуют один раз установить новый DMG. Владельцы версии 2026.9.5 могут обновиться через само приложение, а пакет в npm не менялся. В новости уточняем, кого затронул сбой и как получить исправленную версию.
workerd 1.20260924.1 получил веб-поиск для Workers AI
В серверной JavaScript/Wasm-среде Cloudflare, которую разработчики используют для локальной разработки, тестирования и самостоятельного размещения приложений Workers, появился интерфейс env.AI.websearch. Среда также передаёт контекст REST-запроса в нижестоящий AI Gateway.
Релиз изменил обработку ReadableStream и разделение потоков через tee(), исправил повторную инициализацию трассировщика UDP-соединений и добавил поддержку null в source для MessageEventInit. Данных о влиянии обновления на производительность нет.
Перед установкой стоит проверить код, который разделяет или отсоединяет байтовые потоки, а также интеграции Workers AI и AI Gateway. Подробности изменений и полный список исправлений собрали в новости.
GitHub добавила локальную песочницу в Copilot App
23 сентября GitHub представила песочницу для Copilot App, приложения, в котором разработчики поручают ИИ-агенту задачи в репозиториях. Она ограничивает команды агента в локальных сессиях, пока доступна в публичном превью и по умолчанию выключена.
Разработчик может разрешить или запретить доступ к отдельным папкам, внешнему интернету, локальной сети, учётным данным Git и GitHub CLI. Если операционная система не способна применить правила, защищённая оболочка завершится с ошибкой и не запустит команды.
В новости перечислены настройки песочницы и способы включить её для новых и уже запущенных сессий. На облачные сессии и удалённые хосты ограничения не распространяются.
OpenAI выпустила GPT-6 Sol и GPT-6 Luna в API
Новые модели принимают текст и изображения, а генерируют текст. Они предназначены для разработчиков, которые создают через OpenAI API ассистентов, программных агентов и другие приложения. Условия доступа из России источник не уточняет.
GPT-6 Sol стоит $2 за миллион входных и $10 за миллион выходных токенов при стандартной обработке запросов до 272 тысяч входных токенов. Это вдвое дешевле GPT-5.6 Sol. У бюджетной GPT-6 Luna те же позиции стоят $0,10 и $0,50.
В новости о релизе собрали тарифы, включая цены на токены из кеша, и оговорки к сравнению: результатов тестов новых моделей в журнале изменений OpenAI нет.
Anthropic выпустила флагманскую ИИ-модель Claude Opus 5.5
Anthropic 22 сентября выпустила Claude Opus 5.5 для разработчиков и команд, которые поручают ИИ-агентам программирование, анализ данных и другие многоэтапные задачи. По заявлению компании, типичные нагрузки с настройками по умолчанию стоят на 40% меньше, чем с Opus 5, а ответы генерируются более чем на 30% быстрее.
Миллион входных токенов в API стоит $4, выходных — $20. Модель доступна в Claude, Claude Code, Claude Platform и облаках AWS, Google Cloud и Microsoft Azure. Условия для пользователей из России отдельно не указаны.
В сравнении моделей и тарифов уточняем, на чьих тестах основаны результаты и как релиз может повлиять на стоимость длительных агентных задач, миграций и аудита больших кодовых баз.
GitHub начал добавлять Grok 4.7 в Copilot
GitHub поэтапно внедряет в GitHub Copilot модель Grok 4.7 для агентного программирования и сложных многоэтапных задач. Её смогут выбирать подписчики Pro, Pro+, Max, Business и Enterprise в IDE, Copilot CLI, облачном агенте и приложении Copilot. У части пользователей модель появится позднее.
GitHub называет Grok 4.7 новой reasoning-моделью xAI на основе Grok 4.6, но не приводит показатели качества или сравнение с другими моделями. Тарификация зависит от прайс-листа провайдера, точные цены и лимиты не раскрыты. В новости собрали список поддерживаемых сред, условия доступа и настройки для организаций.
GitHub Copilot CLI 1.0.87 получил новые настройки Auto
GitHub выпустил версию 1.0.87 терминального ИИ-помощника, с которым разработчики создают, отлаживают и разбирают код через запросы на естественном языке. Для маршрутизации Auto появились пользовательские и управляемые организацией настройки, включая строгую политику и правила с возможностью переопределения. Copilot CLI работает на Linux, macOS и Windows при активной подписке.
Обновление также исправляет восстановление очень крупных локальных сессий, зависание при переподключении MCP-серверов и попадание секретов из окружения в отладочные журналы. Для Git worktree добавили шаблон путей, а последовательные уточнения теперь объединяются в одно ожидающее сообщение.
В описании изменений разбираем управление очередью запросов и новые сочетания клавиш.
Google Cloud выпустила две функции защиты репозиториев и сборок
В Secure Source Manager, сервисе для команд разработки, которые управляют репозиториями и CI/CD, стали общедоступны вложенные CODEOWNERS и защищённое подключение к Cloud Build. Теперь правила обязательного согласования можно задавать для отдельных каталогов, а инфраструктуру сборки оставлять в частной сети.
Локальный CODEOWNERS получает приоритет над корневым, но администратор верхнего уровня сохраняет право блокировать изменения. Связка через Developer Connect и Private Service Connect позволяет закрыть репозиторий, пулы сборки и хранилище артефактов от публичной сети.
Google связывает обновление с защитой критичных файлов и системы сборки. Разбираем схему доступа и рекомендации для проектов.
Burp Suite 2026.9 получила экспорт SMTP-взаимодействий в EML
PortSwigger выпустила Burp Suite Professional и Community 2026.9 в канале Early Adopter. Этот набор инструментов помогает пентестерам и специалистам по безопасности искать и проверять уязвимости веб-приложений. Теперь SMTP-взаимодействие из Burp Collaborator можно сохранить вместе с метаданными в файл .eml и открыть в обычном почтовом клиенте.
В версии также разрешили назначать сочетания клавиш всем действиям из настроек Hotkeys и ускорили командную палитру при работе с большим числом команд.
В списке изменений и исправлений описаны устранённые зависания, проблемы с AppLocker и WDAC, ошибка Montoya API и неточная оценка директив Content Security Policy.
Google открыла предзаказы на ноутбуки Googlebook
Google принимает предзаказы на Googlebook, новую категорию ноутбуков для пользователей Android: устройства синхронизируются со смартфоном, запускают мобильные приложения и работают с Gemini. Продажи начнутся 4 октября в США и 5 октября ещё в шести странах. России среди рынков запуска нет.
Настройки, пароли, сети Wi-Fi и сообщения переносятся со смартфона. Приложения телефона можно транслировать в окно ноутбука и управлять ими. Разработчикам доступна изолированная Linux-среда с терминалом, репозиториями, Claude Code и Antigravity CLI.
В новости о Googlebook перечислены первые производители устройств, функции связи со смартфоном и инструменты для разработки.
В SourceGit 2026.21 добавили cherry-pick merge-коммитов
Вышел SourceGit 2026.21, бесплатный графический клиент Git для разработчиков под Windows, macOS и Linux. Теперь через него можно переносить merge-коммиты, которые соединяют несколько веток, а не только обычные коммиты.
Разработчики также исправили очистку remote при настроенном SSH-ключе, создание ключа без каталога ~/.ssh и преобразование заглавных букв в имени remote. В локальных изменениях появился переключатель боковой панели репозитория.
В новости о релизе разбираемся, как изменилось поведение параметра --tags в окне push.
rust-analyzer 0.3.3057 научился дополнять выражения внутри cfg!()
В языковом сервере rust-analyzer, который добавляет IDE-функции в редакторы разработчиков на Rust, вышла версия 0.3.3057. Теперь редакторы с поддержкой Language Server Protocol могут предлагать автодополнение прямо внутри макроса cfg!(). Среди них VS Code, Vim, Emacs и Zed.
В релиз также вошли обход сбоя при повторном входе решателя типажей в самого себя, исправление проверки серверного бинарного файла и однократное рекурсивное наблюдение за каждым каталогом среди корней включения.