Представляешь,

LiteLLM 1.103.0-rc.1 получил расширение для VS Code и управление MCP-сессиями

Вышла предварительная версия LiteLLM, единого интерфейса в формате OpenAI для разработчиков и ML-платформенных команд, которые обращаются к моделям более чем 100 провайдеров. Теперь LiteLLM можно использовать как поставщика языковых моделей прямо в VS Code.

Администраторы MCP-шлюза получили панель активных сессий с привязкой к AI-клиенту и пользователю. Подключения можно принудительно закрывать, а сохранённые учётные данные отзывать. В Speech API также появились новые маршруты и потоковое распознавание через несколько речевых сервисов.

В новости Tproger перечислены поддерживаемые сервисы и ограничения RC-версии: для рабочих систем проект рекомендует стабильные образы, прошедшие нагрузочное тестирование.

Valhalla 3.9.0 ускорила сборку тайлов и добавила маршруты через пешеходные зоны

Разработчики выпустили Valhalla 3.9.0, движок для построения маршрутов и расчёта геопространственных данных по OpenStreetMap. Обновление касается команд, которые собирают собственные маршрутные графы или используют API Valhalla.

Файл edge_shapes.bin со сведениями о форме дорожных сегментов стал компактнее: при подготовке графа движку приходится считывать меньше данных. Valhalla также научилась прокладывать путь через пешеходные зоны по автоматически созданным проходам, но возможность нужно отдельно включить параметром mjolnir.pedestrian_areas.

В новости Tproger перечислены остальные изменения: ускорение exclude_polygons, новые коэффициенты стоимости, локаль he-IL, переход на файлы .po и исправления расчётов маршрутов.

QwenCloud выпустила модель HappyOyster Adventure для создания интерактивных миров

Модель happyoyster-1.0-adventure генерирует по тексту и изображениям сцены открытого мира, которые можно сразу исследовать: перемещаться по окружению и управлять камерой в реальном времени. Разработка ориентирована на создателей игр, образовательных симуляций и виртуальных гидов.

Для инди-разработчиков такая сцена может стать заготовкой уровня, доступной для прогулки сразу после генерации, а не просто изображением. При этом QwenCloud не раскрыла требования к производительности, задержку и условия доступа, поэтому пригодность модели для готовых игр пока оценить нельзя.

В новости Tproger рассказали, что известно о релизе и его ограничениях.

OpenAI выпустила Node SDK 7.20.0 с новыми средствами управления и безопасности

OpenAI обновила openai-node, официальную библиотеку для подключения моделей и других возможностей OpenAI API к приложениям на JavaScript и TypeScript. Версия 7.20.0 позволяет программно управлять конфигурацией внешних хранилищ и получать учётные данные Vault из переменных окружения.

SDK также получил вебхуки с предупреждениями о безопасности и деактивации. События входящих SIP-вызовов теперь содержат сведения о защите медиапотока, а устаревшие GET-вызовы сохраняют параметры запроса. В новости Tproger перечислены изменения релиза и затронутые сценарии серверной интеграции.

ClickHouse выпустила LTS-версию 26.8.8.8

Команда ClickHouse 19 сентября выпустила версию 26.8.8.8 с долгосрочной поддержкой. ClickHouse — открытая колоночная СУБД для разработчиков и инженеров, которым нужны аналитические отчёты в реальном времени. Релиз предназначен для тех, кто выбирает долгосрочно поддерживаемую ветку для рабочих систем.

На GitHub опубликовано 54 вложения, однако в доступном тексте карточки нет перечня исправлений, изменений совместимости и результатов тестов производительности. Перед установкой в рабочей среде стоит проверить совместимость в тестовом окружении и изучить состав пакетов. В новости Tproger собрали известные сведения о релизе.

Microsoft Foundry получила стандартный канал связи между ИИ-агентами

Microsoft выпустила A2A Endpoints и A2A Tool для Foundry, платформы, где разработчики собирают ИИ-агентов из моделей, инструкций, инструментов и корпоративных данных. Теперь внешние агенты могут находить и вызывать агентов Foundry, а те обращаться к другим системам с поддержкой протокола A2A.

Раньше разработчикам мультиагентных систем приходилось создавать собственные API и адаптеры. Новый A2A-эндпоинт 1.0 стандартизирует обмен задачами, но пока принимает только текст и не поддерживает потоковые ответы. Входящие вызовы требуют аутентификации через Microsoft Entra ID, доступ по ключу и без авторизации недоступен.

В новости Tproger разобрали схему взаимодействия, ограничения релиза и варианты авторизации для продакшена.

Claude Code перенёс классификатор Auto Mode на сервер без дополнительной платы

Anthropic выпустила Claude Code 2.1.278. Это терминальный ИИ-инструмент, с которым разработчики работают с кодовой базой, выполняют рутинные задачи и операции Git командами на естественном языке. Теперь классификатор Auto Mode по умолчанию обрабатывается на сервере для пользователей Claude API и Enterprise, а также через Amazon Bedrock, Google Vertex AI, Foundry и шлюзы. По заявлению компании, эта обработка не тарифицируется.

На Bedrock, Vertex, Foundry и шлюзах серверный режим можно отключить переменной окружения. Если Claude Code переключится на платный резервный вариант, он предупредит пользователя, а проверить текущий режим можно через /status. Команды и подробности изменения собраны в новости Tproger.

В Qt 6.12 появился экспериментальный Canvas2D для отрисовки на GPU

Canvas2D — новый QML-элемент для разработчиков интерфейсов и 2D-визуализаций. Он позволяет рисовать из JavaScript и передаёт работу графическому процессору. Это может ускорить анимированные графики, волны, индикаторы и другие большие холсты.

В тесте автора один и тот же JavaScript-код при 16-кратной отрисовке показал 4 FPS на Qt Quick Canvas и 165 FPS на Canvas2D. Результат получен на одном ноутбуке, поэтому производительность советуют проверять на целевом оборудовании.

Совместимость пока неполная: нет пунктирных линий, фильтров, операций с пикселями и обрезки по произвольному контуру. Qt также не гарантирует совместимость исходного и бинарного кода. В новости Tproger рассказали о переносе кода с Qt Quick Canvas и доступных возможностях Canvas2D.

pnpm 12.5 расширил поддержку Python и добавил общие лимиты задач

Команда выпустила pnpm 12.5.0. Этот менеджер хранит файлы зависимостей в общем хранилище и связывает их с проектами, ускоряя установку и экономя место. Обновление рассчитано в том числе на смешанные монорепозитории с JavaScript, Python и Rust, а также на CI-системы.

Теперь pnpm учитывает requires-python и .python-version при выборе интерпретатора, при необходимости загружает его и переносит окружения в общее хранилище. Команда pnpm add принимает Package URL для npm, Cargo и PyPI. Группы параллельности ограничивают число ресурсоёмких задач сразу во всех процессах pnpm на компьютере.

В новости Tproger также рассказываем о поддержке pylock.toml для нескольких платформ и исправлениях установки.

Google выпустила Android Studio Quail 4 Patch 1

18 сентября стала доступна новая версия Android Studio, среды разработки приложений для Android-разработчиков. Релиз обновления Google подтвердила в официальном блоге выпусков.

В новости Tproger можно перейти к официальному анонсу Android Studio Quail 4 Patch 1.

В AlloyDB и Cloud SQL появился нативный индекс BM25

Google Cloud представила его предварительную версию для AlloyDB и Cloud SQL for PostgreSQL 17+. Это управляемые PostgreSQL-совместимые базы, на которых разработчики строят полнотекстовый и гибридный поиск, включая RAG-приложения.

Индекс создаётся для текстового столбца через расширение pg_textsearch. По данным Google Cloud, теперь данные, текстовый индекс и векторные представления можно хранить в одной базе, без отдельного поискового сервиса, ETL-процессов и синхронизации систем. BM25 учитывает редкость терминов, повторы и длину документа.

В новости Tproger рассказали, как объединяется полнотекстовый и векторный поиск и что стоит проверить на собственной нагрузке перед продом, пока функция остаётся в превью.

GitHub Copilot улучшил ревью кода и сообщения коммитов

GitHub обновил Copilot Code Review, инструмент для разработчиков, который автоматически проверяет pull request и ищет потенциальные проблемы в изменениях. Теперь он показывает, как результаты ревью менялись после новых коммитов, и делит замечания на открытые, исправленные и ранее пропущенные.

Комментарии получили короткие заголовки, а Copilot научился точнее закрывать собственные замечания. При создании коммита из полного пакета предложений он также генерирует заголовок и необязательное описание. Функции стали общедоступными. В новости Tproger рассказали, как изменились сводки ревью и работа с пакетными коммитами.

Опубликованы эксплойты для четырёх уязвимостей ядра Linux

18 сентября исследователь раскрыл четыре уязвимости ядра Linux, которое управляет памятью, сетью и другими ресурсами системы. Ошибки DirtyAH6, TUNderflow, PPPoEject и DiagSpill позволяют повысить привилегии до root. Все они связаны с повреждением памяти и существовали от 10 до 21 года.

PoC-эксплойты настроены под конкретные дистрибутивы, версии ядра, процессоры и объём памяти, но автор воспроизвёл атаки на нескольких системах после адаптации. Риск зависит от версии, конфигурации ядра и доступных подсистем; SELinux и AppArmor в большинстве проверенных конфигураций эксплуатацию сами по себе не блокируют.

В новости Tproger перечислены первые стабильные версии ядра со всеми четырьмя исправлениями и временные меры для систем, которые пока нельзя обновить.

GitHub Actions начнёт переводить ubuntu-latest на Ubuntu 26.04 с 19 октября

GitHub Actions, сервис автоматизации сборки, тестирования и развёртывания проектов, переведёт облачные раннеры с Ubuntu 24.04 на 26.04. Миграция продлится до 19 ноября 2026 года. Новый образ уже полностью поддерживается для архитектур x64 и arm64.

Состав предустановленного ПО изменился: некоторые инструменты и их версии обновили или удалили. Поэтому процессы с меткой ubuntu-latest, которые зависят от конкретных пакетов, после перехода могут перестать работать.

В новости Tproger рассказали, как заранее проверить сборку на Ubuntu 26.04 и закрепить Ubuntu 24.04, если проект пока не готов к миграции.

GHC выпустила первую альфа-версию компилятора 10.0.1

Команда GHC представила предварительную версию открытого компилятора и интерактивной среды, с помощью которых разработчики собирают, запускают и профилируют программы на Haskell. Редакцией языка по умолчанию стала GHC2024, а типы Type и Constraint теперь полностью разделены.

Релиз добавляет сохранение байткода на диск, статическую компоновку исполняемых файлов и поддержку SIMD в генераторе кода для AArch64. Есть и несовместимое изменение: флаг -jsem требует cabal-install 3.18 или новее, иначе компиляция продолжится последовательно с предупреждением.

Это альфа-версия для проверки на реальных проектах. В новости Tproger перечислили остальные изменения, требования к сборке и зависимости, которые стоит проверить перед тестированием.

AWS запустила Cluster Mode для Elastic Beanstalk

AWS представила новый режим Elastic Beanstalk, сервиса для команд backend- и full-stack-разработки, который развёртывает приложения и управляет их инфраструктурой. Cluster Mode размещает несколько контейнерных приложений в общей инфраструктуре Amazon EKS вместо отдельного окружения для каждого. Режим доступен во всех коммерческих регионах AWS, где работает Elastic Beanstalk.

Общий пул вычислительных ресурсов может снижать затраты на одно приложение по мере роста их количества или нагрузки. Доплаты за режим нет, но кластер и другие ресурсы AWS оплачиваются отдельно. Standard Mode с выделенным окружением остаётся для одиночных приложений и поддерживаемых платформ, включая .NET, Node.js и Python.

В новости Tproger рассказали, какие способы развёртывания, автомасштабирование и интеграции поддерживает Cluster Mode.

Claude Code 2.1.276 восстановил работу через прокси и API-шлюзы

Anthropic выпустила Claude Code 2.1.276. Это агентный инструмент для разработчиков, который работает в терминале или IDE, понимает кодовую базу и выполняет задачи по командам на естественном языке. Обновление исправляет регрессию из версии 2.1.275, фактически блокировавшую инструмент у части пользователей.

Если переменная ANTHROPIC_BASE_URL указывала на прокси или API-шлюз, все запросы завершались ошибкой 400 из-за входного тега advisor_20260301. В новости Tproger рассказали, кого затронул сбой и что исправили в новой версии.

Codex CLI 0.155.0 получил голосовой режим и подтверждение запросов через Touch ID

OpenAI выпустила Codex CLI 0.155.0, инструмент для работы разработчиков с кодом через локального ИИ-агента в терминале. В текстовом интерфейсе появился экспериментальный голосовой режим с расшифровкой речи в реальном времени. Он доступен только в совместимых сборках и включается командой /experimental.

На поддерживаемых Mac теперь можно подтверждать отдельные MCP-запросы через Touch ID. Интерфейс также показывает краткие сводки рассуждений и время завершения успешных ходов, а сохранённые потоки и активные цели восстанавливаются после перезапуска фонового процесса.

В новости Tproger собрали остальные изменения версии 0.155.0 и ограничения новых функций.

LocalAI 4.10.0 получил панель управления кластером и CLI-бенчмарк

Команда LocalAI выпустила версию 4.10.0. Это открытый движок для разработчиков и команд, которые запускают языковые, визуальные и другие ИИ-модели на своей инфраструктуре. Операторы распределённых установок теперь могут следить за ресурсами воркеров и размещением реплик моделей, а также массово обслуживать, возвращать в работу и удалять узлы.

Релиз добавил команду benchmark для измерения задержки и скорости генерации через API. Доступ к приватным OCI-реестрам, галереям и HTTP-загрузкам теперь хранится в едином credentials.yaml, причём обновлённые секреты Kubernetes применяются без перезапуска.

В новости Tproger — какие уязвимости и сбои исправили и что проверить перед обновлением в продакшене.

GitHub Actions получил централизованные правила защиты запусков

GitHub открыл всем пользователям средства защиты GitHub Actions, системы для CI и развёртывания в репозиториях. На уровне предприятия, организации или репозитория теперь можно ограничивать запуск рабочих процессов по пользователям и событиям, в том числе задавать правила для отдельных файлов.

Для публичных репозиториев без подходящей политики GitHub сначала в режиме проверки отключит событие pull_request_target: при запуске недоверенного кода из форка оно может открыть доступ к секретам. Для затронутых репозиториев принудительное применение начнётся 2 ноября 2026 года.

В новости Tproger рассказали, как проверить будущие блокировки в Insights, настроить исключения и управлять правилами через REST API.