Код в мешке

Trame v4 добавил управление React-компонентами из Python При создании приложения на Python-фреймворке trame теперь можно выбрать client_type="react" и сохранить привычные механизмы состояния, событий и триггеров. Связки react.Bind и react.Callback синхронизируют серверную логику с интерфейсом — без отдельного REST API и самописного обмена данными. Обновление прежде всего пригодится организациям с готовыми React-библиотеками и дизайн-системами: их можно задействовать без полной переделки фронтенда. Но смены фаворита пока нет — Vue.js остаётся стандартным и наиболее полным клиентом, а Kitware не обещает паритета возможностей. В статье перечислены поддерживаемые на старте компоненты и варианты рендеринга.

GitHub отключил MAI-Code-1-Flash во всех режимах Copilot С 10 сентября 2026 года модель больше не работает в чате, автодополнении, встроенном редактировании, а также режимах Ask и Agent. Вручную удалять её не нужно, но пользователям рабочих процессов и интеграций придётся выбрать поддерживаемую модель. GitHub рекомендует MAI-Code-1.1-Flash, однако не сравнивает версии по возможностям, лимитам и стоимости — замена есть, а пояснений к ней нет. Администраторам Copilot Enterprise может потребоваться отдельно разрешить новую модель в политиках организации. В статье — где появится MAI-Code-1.1-Flash после настройки и что известно о доступности сервиса из России.

DeepSeek выпустила мультимодальную V4.1-Flash Новая MoE-модель на 552 млрд параметров работает с изображениями и доступна в API как deepseek-flash. DeepSeek утверждает, что она превосходит V4-Pro по скорости, стоимости и производительности, но не раскрывает список тестов и методику — независимо проверить сравнение по анонсу нельзя. Старые идентификаторы V4-Flash уже перенаправляют на новинку, а для deepseek-v4-pro временный маршрут включат 14 сентября в 04:00 UTC — до выхода V4.1-Pro. В статье Tproger — детали архитектуры, сокращения KV-кэша и новых тарифов, правда, пока без конкретных сумм.

Один тест, вопросы, которые переносят в прошлое, 25 лет истории за спиной. SpaceWeb и Типичный программист сделали к юбилею анкету, которая по школьным вопросам про спорт, друзей и обои на рабочий стол определит, какой ты носитель информации! По пути встретятся аська, скайп, биткоин и другие иконы интернета с 2001 по 2026 год, а между вопросами история развития веба и компании, с небольшим взглядом в будущее. В конце — промокод на услуги SpaceWeb!

CISA добавила четыре активно эксплуатируемые уязвимости в каталог KEV В обновление от 8 сентября вошли уязвимости в Adobe Commerce и Magento, две — в Microsoft Windows и ещё одна — в N-able N-central. CISA включила их в каталог на основании свидетельств активной эксплуатации. Директива BOD 26-04 обязательна для гражданских федеральных ведомств США. Российские пользователи и хостинги под неё не подпадают, но могут быть технически уязвимы при использовании этого ПО — юрисдикция у директивы есть, у уязвимостей её нет. В материале Tproger — идентификаторы и типы всех четырёх уязвимостей, а также рекомендации CISA и оговорка об отсутствии данных по затронутым версиям и срокам устранения.

Apple открыла приём приложений для новых ОС Разработчики уже могут отправлять на проверку в App Store приложения и игры для iOS 27, iPadOS 27, macOS 27, tvOS 27, visionOS 27 и watchOS 27. Apple рекомендует собирать их в Xcode 27 Release Candidate с актуальными SDK и тестировать через TestFlight. Главный архитектурный рубеж — macOS 27 будет работать только на Apple silicon: macOS 26 останется последней версией с поддержкой Intel и Rosetta. А с апреля 2027 года для приложений под новые ОС станут обязательными SDK версии 27 или новее. В статье Tproger — что проверить перед отправкой сборки и какие изменения появились в App Store Connect.

Check Point обнаружила канал утечки данных между аккаунтами ChatGPT Контейнеры ChatGPT были изолированы от интернета и друг от друга, но использовали общий внутренний JFrog Artifactory. Доступные операции позволяли одному аккаунту записывать данные в свойства объектов, а другому — читать их: изоляция оказалась не такой уж изолированной. В демонстрации скрытая задача заставила ChatGPT вместе с ответом на обычный запрос прочитать данные из подключённого Gmail и отправить их в контейнер другого аккаунта. Атака могла затронуть пользователей подготовленных общих чатов и пользовательских GPT; ущерб зависел от доступных сессии данных и разрешений. Канал уже недоступен, а OpenAI подтвердила вывод этого экземпляра Artifactory из эксплуатации. В статье — схема «общего буфера обмена», сценарии атаки и меры для подключённых сервисов.

Нашли сайт, где собрали кучу ИИ-инструментов в одном месте — и всё работает прямо в браузере, без установок и регистрации. Что есть:

• генерация и обработка видео, фото и аудио;

• работа с текстами, PDF, Word, Excel и другими файлами;

• десятки полезных нейросетей и редакторов в одном окне.

Бонус — можно бесплатно обрабатывать до 5 файлов в день. Забираем в закладки.

AI меняет центр тяжести разработки #habr https://habr.com/ru/articles/1081410/ Tags: ai-агенты, ai-assisted development, разработка с ии, проектирование по, архитектура по, software architecture, c4 model, docs as code, спецификации Author: igrglvk

Цифровой двойник трафика всей страны, чтобы сэкономить 30% на наружной рекламе #habr https://habr.com/ru/articles/1072952/ Tags: наружная реклама, геоданные, оптимизация Author: Statzilla

Медиапланирование: как руководителю маркетинга быть уверенным в том, что согласовываешь #habr https://habr.com/ru/companies/yandex_ads/articles/1081402/ Tags: медиаплан, медиапланирование, рекламный бюджет Author: yandex_ads (Яндекс Реклама)

Физика — это красиво: что общего у цветов, бабочек и квантовой модели атома #habr https://habr.com/ru/companies/rosatom/articles/1081404/ Tags: Модель атома, физика, атомная отрасль, Атом, атомная энергетика Author: Rosatom (Росатом)

Unity выпустила официальный плагин для Claude Code, Codex и Grok #habr https://habr.com/ru/news/1081400/ Tags: unity, codex, claude, grok, плагин, нейросети, разработка игр, агенты, ai-агенты

Что значит развернуть LLM локально: два дня с vLLM, DGX Spark и настоящими ограничениями #habr https://habr.com/ru/articles/1081324/ Tags: LLM, inference, vLLM, CUDA, ROCm, DGX Spark, AI-агенты, ASR, KV-кэш, локальный ИИ Author: damir9311

Как мы засунули геометрию квартиры в обычный PNG #habr https://habr.com/ru/articles/1081340/ Tags: карта глубины, панорамы, three.js, WebGL, PNG, EXR, Unreal Engine, линейка, проптех Author: 4heck

Как мы разрешили чтение с реплик PostgreSQL — и почему шесть лет говорили «нет» #habr https://habr.com/ru/companies/avito/articles/1081346/ Tags: postgresql, репликация, DBA, базы данных, PgBouncer, отказоустойчивость, масштабирование, высоконагруженные системы Author: tired_eye (AvitoTech)

МФО выдали заем мошеннику: кто должен отвечать за последствия #habr https://habr.com/ru/companies/smartengines/articles/1081388/ Tags: мфо, антифрод, банки, искусственный интеллект, шерлок, smart engines Author: SmartEngines (Smart Engines)

UART over radio на PlutoSDR: от serial monitor до неполноценного терминала Raspberry Pi #habr https://habr.com/ru/articles/1081366/ Tags: ad9361, plutosdr, радио Author: Pisikak

Карта экосистемы информационной безопасности вокруг РЕД АДМ #habr https://habr.com/ru/articles/1081196/ Tags: импортозамещение, защита информации, информационная безопасность, служба каталогов Author: AlexTsvetkoff

Что влияет на стоимость лида в диджитал-агентстве и как ее снизить #habr https://habr.com/ru/companies/click/articles/1081386/ Tags: маркетинг, лиды, конверсия Author: Clickru (Click.ru)