katsuba.live

🔒 Deno Permissions vs Node.js и Bun — что по-настоящему блокируют рантаймы Igor Katsuba прогнал одни и те же враждебные скрипты в Deno 2.9, Node.js (26 и 24) и Bun 1.3, чтобы проверить, какие механизмы песочницы реально срабатывают, а где защита — скорее номинальная. Эксперимент показывает, что поведения различаются, и то, на что вы полагаетесь в одном рантайме, в другом может просто не сработать. Главный вывод — модель разрешений Deno удобна и понятна, но она не всесильна: бывают случаи, когда она перестаёт помогать тихо и незаметно. Это означает, что полагаться только на встроенные флаги безопасности — риск, и нужно тестировать реальные атакующие сценарии для каждой конкретной версии рантайма. [Статья|https://katsuba.dev/articles/deno-permissions-vs-node-and-bun] #Deno #NodeJS #Bun #Безопасность #Песочница #Runtime

🤖 Как ABC Legal превратила каждого сотрудника в билдера с Claude Managed Agents Когда ABC Legal развернула Claude Enterprise для 1,100 сотрудников, люди сразу начали сами собирать автоматизации — от маркетинга до eFiling. Чтобы вывести агенты из локальных тасков на ноутбуках в управляемую, версионируемую среду, CTO развернул Claude Managed Agents: единый деплой, общие воркспейсы, аудит и биллинг в облаке. Агенты завели как код в репозиториях: конфиг, промпт, расписание и креды — через PR всё меняется, с историей и откатом. Появилиcь шаблоны для событийных и расписных агентов, за месяц в продакшене — 50+ агентов, ~310 сотрудников активно используют Claude, и до ~50% сокращения затрат на часть задач ещё до глубокой оптимизации. Петля улучшения делает систему самонастраиваемой: агент делает работу, Harvester собирает реакции в Slack как метки, Tuner предлагает изменения через PR — человек ревьюит и мерджит. Подход: думать как код, запускать с человеком в петле, считать ROI агента и не превращать в агентов всё подряд. Статья #AI #Agents #Claude #Automation #LegalTech #DevOps

🔥GPT-5.6 Sol — скидка 50% в AI Gateway до 18 сентября 2026 Vercel сделал GPT-5.6 Sol от OpenAI дешевле на месяц: через AI Gateway на провайдере OpenAI тарифы на все типы токенов, все регионы, режимы и слои — минус 50%. Акция действует только на запросы, идущие прямо через AI Gateway, BYOK не участвует. Скидка распространяется на кешированные токены, запись в кеш, длинные контексты и быстрый режим. ID модели не меняется — существующие интеграции начнут получать скидку без правок в коде. Пример новых цен: Default — 15.00 за M токенов (input/output), Flex — 7.50, Priority (fast) — 30.00. Создайте API-ключ в разделе AI Gateway дашборда или сначала опробуйте модель в playground на странице модели. Новость #Vercel #GPT5 #GPT56 #AI #AIgateway #OpenAI #Скидка

🎨 mui/material-ui Material UI — один из самых полных наборов React-компонентов, реализующих Material Design от Google. Библиотека остаётся бесплатной и активно используется в продакшене для быстрых и красивых интерфейсов. Репозиторий снова в трендах GitHub по JavaScript — на 17 августа 2026 у него ~98 848 звёзд и 32 563 форка. Большая экосистема, кастомизация тем и готовые компоненты делают его естественным выбором для фронтенд‑проектов. Репозиторий #react #materialui #javascript #frontend #github

🧩freestylefly/awesome-gpt-image-2 Новая коллекция Prompt as Code для GPT-Image2 — промышленный движок подсказок и библиотека шаблонов, собранная из 470+ обратного инжиниринга примеров и более 20 готовых наборов шаблонов. Авторы выделили повторяющиеся умения (Skills) и продолжают поддерживать проект обновлениями. Полезно всем, кто работает с генерацией изображений: от prompt-engineers до продактов и интеграторов. Репозиторий на JavaScript быстро набирает популярность — ~10.5k звёзд и 1.2k форков, что объясняет его статус в трендах GitHub. Репозиторий #GPTImage2 #PromptAsCode #PromptEngineering #JavaScript #GitHub

⚡️ Effect-TS/effect Это трендовый TypeScript-проект для построения production-приложений с функциональной системой эффектов. Библиотека помогает управлять асинхронностью, ошибками, ресурсами и конкурентностью с сильной статической типизацией. Проект набирает обороты на GitHub — 15 300 звёзд и 672 форка. Подходит для крупных приложений и команд, которым важна предсказуемость, композиция и безопасность типов. Если устали от хаоса в async-логике и хотите строгую модель эффектов в TypeScript — стоит посмотреть. Репозиторий #TypeScript #EffectTS #FunctionalProgramming #OpenSource #GitHub #Trending

🚀 Node.js Interactive 2026 — итоги Конференция вернулась 12–13 августа внутри RenderATL и показала, что будущее Node.js — это не только API, но люди, стандарты, платформы и инфраструктура документации и тестов. Главные темы: поддержка мейнтейнеров как «промежуточного слоя», проблемы цепочки поставок как проблема идентичности, и взросление рантайма — всё больше «батареек» прямо в Node.js. Безопасность подтвердила старую истину: взлом аккаунта мейнтейнера — путь к массовым компромиссным релизам, поэтому нужны доверённая публикация, короткоживущие креды и фишинг-устойчивая аутентификация. Семантическая версия нуждается в расширениях (semver.xyz), QUIC/HTTP3 активно развиваются, а документация и интеграционные тесты теперь рассматриваются как часть инфраструктуры. AI ускоряет разработку, но не снимает ответственность — нужны guardrails, метрики и надёжные платформы. И да, вклад в Node.js приветствуется — Code & Learn показал, как начать. Новость #NodeJS #NodejsInteractive2026 #OpenSource #безопасность #AI #QUIC #HTTP3

🤖 dictionary-of-ai-coding Репозиторий объясняет AI-кодовый жаргон простым и понятным английским — от терминов моделей до практик интеграции. Полезно тем, кто хочет быстро привести команду к одному словарю терминов и избежать недопониманий в проектах с ИИ. Проект на TypeScript, уже набрал 3.7k звёзд и 446 форков и попал в тренды TypeScript на GitHub в этом месяце. Отличная штука для документации, онбординга и быстрого прокачивания словарного запаса по AI-разработке. Репозиторий #TypeScript #AI #Glossary #OpenSource #GitHub #Разработка

📡 WhiskeySockets/Baileys Socket-ориентированный API на TypeScript/JavaScript для управления WhatsApp Web — идеально для ботов и интеграций в реальном времени. Проект работает поверх соединений WebSocket и упрощает взаимодействие с протоколом мессенджера. Репозиторий в тренде на GitHub: 10 715⭐ и 3 298 форков — живое сообщество и готовые реализации для автоматизации чатов, отправки сообщений и обработки событий в реальном времени. Репозиторий #WhatsApp #JavaScript #TypeScript #OpenSource #GitHub #Bots

🌐 fishjar/kiss-translator Простой и минималистичный open‑source расширение и Greasemonkey‑скрипт для двуязычного перевода — показывает оригинал и перевод рядом, без лишнего интерфейса. Полезно для чтения зарубежных текстов и быстрого сравнения вариантов перевода. Проект на JavaScript, набрал 12k звёзд и 564 форка, попал в тренды GitHub. Репозиторий|GitHub #JavaScript #GitHub #OpenSource #Перевод #Userscripts #Расширения

🔒 ECH теперь поддерживается на Vercel CDN Vercel CDN начал поддерживать Encrypted Client Hello (ECH) для доменов, управляемых через Vercel DNS. ECH шифрует Server Name Indication (SNI) в TLS‑рукопожатии — последний элемент, который раньше выдавал подключаемый хостнейм; теперь наблюдатель видит только соединение с vercel-ech.com. Поддержка реализована на уровне платформы и включается автоматически там, где это поддерживают клиенты. Современные версии Chrome, Edge и Firefox уже умеют работать с ECH. Подробности и рекомендации по шифрованию CDN — в документации Vercel. Новость #Vercel #ECH #TLS #CDN #Безопасность #Конфиденциальность

✨Эволюция форм, Web AI и архитектурное видение Angular-сообщество ускоряется: формы переходят от шаблонных подходов к реактивным Signal Forms, а Web AI всё активнее встраивается прямо в браузер для более быстрых и приватных интерфейсов. Плюс — выпуски подкаста о видении архитектуры v21, практическом использовании AI и инструментах из реальных проектов, а также набор практических задач по Signal Forms и динамическим Form Array для прокачки навыков. Статья #Angular #SignalForms #WebAI #Архитектура #DevLife

⚡️ Как выжать максимум из сессий Claude Code Agentic-инструменты вроде Claude Code делают каждую задачу «платной»: одно и то же исправление может съесть разное количество токенов в зависимости от того, сколько файлов и контекста модель подхватила по пути. Если сессия гуляет по репозиторию и тащит в контекст десяток ненужных файлов, вы платите и за лишнюю «память», и за то, что модель думает о ненужных вещах. Чтобы снизить лишние расходы, просто организуйте сессию: очищайте контекст между задачами командой /clear, выставляйте модель и уровень усилий до старта, и при возможности @-помечайте файлы — они прилепляются к сообщению без лишнего поиска. Тихие флаги для шумных команд или запуск таких действий в субагенте предотвращают засорение беседы выводом, /context в свежей сессии покажет, что уже загружено, а /compact перед перерывом сохранит суммарный контекст, пока кэш ещё жив. Цена токена — это не абстрактный счётчик, а время инференса: зависит от выбранной модели, от того, входной это токен или выходной, и от того, попал ли он в кэш. Выбирайте большую модель для сложных, неоднозначных задач и меньшую для рутинной работы, компактьте и контролируйте контекст — тогда потраченные токены будут работать именно на ваш результат. Статья #ClaudeCode #AI #разработка #продуктивность #токены

🗺️ opengeos/GeoLibre Лёгкая облачная GIS‑платформа для визуализации, исследования и анализа геоданных. Работает в браузере, на десктопе, на мобильных и прямо внутри Jupyter‑ноутбуков — удобно для интерактивной аналитики и воспроизводимых отчётов. Проект на TypeScript, уже собрал ~5984 звёзд и 607 форков и попал в список трендов TypeScript. Подходит для быстрых прототипов, картографических приложений и интеграции с data‑science пайплайнами. Репозиторий #TypeScript #GIS #GeoLibre #opengeos #WebGIS #Jupyter #Mapping

🚀 Cursor официально приобретён SpaceX Cursor завершил процесс поглощения SpaceX — финал сделки, начатой в апреле с партнёрства с SpaceXAI для ускорения обучения моделей. Теперь у команды доступ к крупнейшему в мире флоту GPU, что даст вычислительную мощь для создания более сильных и экономичных моделей. Ранний результат сотрудничества уже виден в Grok 4.6, выпущенном в среду. Миссия Cursor остаётся прежней: переводить рутинную работу по написанию кода на ИИ-команду, чтобы люди тратили меньше времени на реализацию и больше — на решение сложных задач. SpaceX даёт масштаб, Cursor — место, где этот масштаб станет полезным. Блог #SpaceX #Cursor #AI #Grok #GPU #ML #интеллект

🔒 JetBrains и Claude Fable 5: как оценивают и внедряют фронтирные модели JetBrains, где делают IntelliJ, PyCharm и Kotlin для 12.5M+ разработчиков, рассказывает через CTO Владислава Танкова о том, как команда тестирует новые LLM на реальных репозиториях и когда выбирает Claude Fable 5. У них большая пайплайн-оценка на приватных репозиториях — публичные бенчмарки не всегда отражают реальную работу. Claude Fable 5 показал заметный прогресс: лучший Python pass rate 44.3% против 28.2% у Opus 4.8, решил больше задач и делал это с ~22% меньшим количеством шагов. Модель даёт более надёжный код и тратит усилия в правильных местах, что снижает стоимость сложных долгих задач, несмотря на более высокий токен-кост. JetBrains использует Fable 5 там, где нужен «партнёр» — глубокое рассуждение, долгие агентные эксперименты и практически чёрный ящик для миграций между рантаймами. По безопасности они полагаются на red‑teaming провайдера и строят собственный «harness» для деплоя и аудита; тянутся к нулевому хранению данных, но допускают выборочные ревью для расследований. Дальше — «кокпит» разработки: агенты + люди + управление жизненным циклом ПО. Статья #JetBrains #ClaudeFable5 #LLM #ИИ #безопасность #разработка

🚀 Angular 22.1.2 Мелкий патч с набором важных фиксов по компилятору и runtime. В компиляторе починили генерацию выражений для optional chaining и убрали скрипты с пространствами имён MathML; в compiler-cli поправили разрешение символов для цепочек с опциональной навигацией и учёт extends в DeferredSymbolTracker. В core исправили проблемы с i18n hasOwnProperty при переименовании свойств, неверный цикл в defer-блоках и запретили префиксные SVG-скрипт-хосты. Также синхронизировали radio-инпуты в forms, гарантировали декодирование JSON как UTF-8 в http и ограничили обработку protocol-relative URL в router — всё это повышает стабильность и безопасность приложений. Релиз #Angular #v22_1_2 #Release #bugfix #frontend

🔥 22.2.0-next.2 Мелкий промежуточный релиз Angular с набором правок по компиляции, CLI и рантайму — в основном багфиксы для CSS/селекторов, optional chaining и безопасности парсинга. Большая часть изменений направлена на корректное генерирование выражений и локализацию стилей. В compiler поправили поведение вложенных селекторов при наличии ::ng-deep, генерацию для optional chaining, удаление namespaced MathML script и область видимости вложенных CSS-правил. В compiler-cli и DeferredSymbolTracker улучшили разрешение символов для цепочек навигации и запись extends-клауз. В core исправили проверки hasOwnProperty для i18n, баг с циклом в defer-блоках и отвергли префиксные SVG script-хосты. forms теперь синхронизируют радио-инпуты при смене значений, http всегда декодирует JSON как UTF-8, а router добавляет возможность бросать RedirectCommand для редиректов и ограничивает обработку protocol-relative URL только сериализацией. Релиз #Angular #Release #v22 #compiler #compiler-cli #core #forms #http #router

🔧 20.3.28 Небольшой патч Angular: правки в core и http, которые улучшают безопасность и предсказуемость поведения при работе с хост-привязками и HTTP-запросами. В core исправили санитизацию host bindings для конкретных хостов — меньше шансов пропустить небезопасные значения в атрибутах/свойствах компонентов и директив. В http сделаны три важные правки: точное совпадение значений заголовков при удалении, сохранение неизменности материализованных клонов и запуск корневых интерцепторов в конечной цепочке запросов — то есть заголовки не будут удаляться случайно, клоны останутся иммутабельными, а глобальные интерцепторы корректно обрабатывают финальные запросы. Если используете кастомные интерцепторы или активно манипулируете заголовками и клонированием запросов — стоит обновиться и пробежать тесты на ожидаемое поведение. Релиз #Angular #Release #HTTP #Core #WebDev

🚀 GLM 5.2 бесплатно для eve‑агентов до 27 августа через Blackbox на AI Gateway GLM 5.2 — открытая модель для кодинга от Z.ai с контекстным окном в 1M токенов — стала доступна бесплатно для eve‑агентов на платформе AI Gateway через Blackbox до 27 августа. Новые агенты по умолчанию используют именно её, что удобно для старта проектов с большими контекстами. Существующие агенты тоже могут перейти на GLM 5.2 простой правкой в agent/agent.ts или командой eve set в CLI. После 27 августа модель останется доступна на AI Gateway, но уже по стандартным тарифам. Попробовать её можно в модельном playground на сайте Vercel. Новость #AI #GLM5 #eve #Vercel #Blackbox #AIGateway #openweights