Представляешь,

у Cloudflare можно увидеть, где Worker расходует CPU и память Cloudflare добавила профилирование работающих Workers и Durable Objects. Разработчик запускает запись из панели или CLI, получает интерактивный flamegraph и может скачать профиль для дальнейшего анализа. Диаграмма показывает вызовы функций: чем шире блок, тем больше его вклад в CPU-время или выделения памяти в профиле. Это помогает искать тяжёлые участки прямо под реальной нагрузкой, а не судить только по общей метрике потребления. Для снимка нужен Worker с достаточным трафиком. Профиль памяти видит лишь выделения за время записи, поэтому прежние стартовые аллокации в него не попадут. Непрерывный сбор Cloudflare пока готовит. Условия и примеры компания разобрала в анонсе профилирования.

Общая папка для работы Claude Code и Codex Луи-Франсуа Бушар собрал заметки, инструкции-скиллы, скрипты и итоги встреч в Obsidian. Его связка устроена так: Папка хранит исходные материалы и решения ↓ Индекс указывает, где искать данные для задачи ↓ Claude Code планирует работу ↓ Codex выполняет задачи по его вызову В описании этого рабочего процесса Бушар объясняет, зачем даёт агенту сведения для конкретной задачи. Начать предлагает с общей папки, короткого индекса и одного повторно используемого скилла. #ии #инструменты

Давно хотели снова начать читать или найти компанию читающих людей? В Москве работает Бук Клаб — книжный клуб, где раз в месяц выбирают книгу, читают и обсуждают её за бранчем 📚 В Бук Клабе читают разное: русскую классику, нон-фикшн и современных авторов. Это отличный способ отключить мозг от работы, отдохнуть и найти людей с похожими интересами. Есть несколько тарифов участия:

📌 самостоятельный: электронная книга + очная встреча 📌 с боксом: электронная книга + очная встреча + спешл-бокс по мотивам книги 📌 полный: очная встреча + спешл-бокс с печатной версией книги

Вступить в клуб можно хоть сегодня, ребята как раз открыли набор на октябрь. Книга октября — роман «Крестный отец» Марио Пьюзо, а встречи пройдут 28, 31 октября и 1 ноября, ещё есть время прочитать её и присоединиться! Больше подробностей в телеграм-канале клуба!

🧑‍💻 Какие навыки помогают вам в разработке в 2026 году? Что вы чаще используете в работе? В каких задачах помогает ИИ, а где проще справиться самостоятельно? Мы решили собрать портрет современного разработчика — и приглашаем вас поделиться своим опытом. Расскажите, какие навыки вам пригодились и как вы используете ИИ. Если обходите его стороной, нам тоже интересно узнать почему. Опрос анонимный и займёт около 5 минут. Результаты опубликуем в общем большом исследовании. 👉 Пройти опрос

Почему разработчик планирует отдавать больше задач Claude Винсент Шмальбах описал план перераспределить расходы на ИИ: больше работы отдавать Claude, а Codex сохранить для части задач. К решению его подтолкнули затяжные сессии. По наблюдениям автора, агент иногда часами продолжал проверки и добавлял соседние задачи. Квота расходовалась, а момент, когда можно принять результат и двигаться дальше, было трудно предсказать. В личном разборе Шмальбах связывает эти эпизоды с условиями подписки и затратами на собственные проекты. #ии #инструменты 🐸 Библиотека ИИ для айтишников

10 октября ВКонтакте исполняется 20 лет. За это время соцсеть выросла в контентную платформу, а её видеосервис стал самостоятельным продуктом — VK Видео. Вместе с продуктом меняются и его технологии. Команды постепенно переносили пользовательские сценарии в отдельные сервисы и параллельно продолжали выпускать обновления. Основные разделы веб-версии перевели на SPA: страницы стали открываться на 25% быстрее, а переходы между ними ускорились в 3,5 раза. Рекомендательные технологии Discovery за первое полугодие 2026 года увеличили время в ленте на 11%. У оригинальных авторов просмотры постов выросли в пять раз, а новых подписчиков стало на 22% больше. О том, как проходила эта перестройка, рассказал технический директор ВКонтакте Юрий Кочарян. В материале — как разделили разработку соцплатформы и VK Видео, что изменилось в работе команд и как новые модели помогают рекомендовать контент, в том числе от авторов с небольшой аудиторией.

Вышел Bevy 0.20 с обновлёнными шейдерами и рендерингом Bevy, открытый движок на Rust для разработчиков игр, обновился до версии 0.20. Релиз расширяет возможности графики и интерфейсов, но для существующих проектов есть изменения, нарушающие совместимость. Движок перешёл на WESL: новый синтаксис шейдеров поддерживает модули, импорты и условную компиляцию. Шейдеры на старом диалекте Bevy придётся переписать, а файлы переименовать из .wgsl в .wesl. Обычные WGSL-файлы без директив препроцессора продолжат работать. Рендерер Solari получил более точное освещение и поддержку macOS, пока без встроенного шумоподавления. Подробности изменений в графике и интерфейсах — в новости. #релизы #новости

Anthropic запустила OSS Scanner для поиска уязвимостей в открытых проектах OSS Scanner бесплатно и регулярно ищет уязвимости с помощью моделей Anthropic. Подключиться могут разработчики, сопровождающие открытые проекты, но заявки отбирают индивидуально с учётом влияния проекта на инфраструктуру и безопасность пользователей. В отчётах есть пример воспроизведения ошибки, а когда возможно, и патч. Проверку находок человеком Anthropic пропускает ради скорости. Так что сканер ищет, а подтверждать проблему и оценивать её опасность придётся разработчикам: компания предупреждает о ложных срабатываниях и завышенных оценках. В новости — как подать заявку и что известно об ограничениях доступа. #безопасность #ии #новости

Вышла VS Code 1.141 с песочницами для ИИ-агентов Visual Studio Code, редактор кода для разработчиков, обновился до версии 1.141.0. Для тех, кто поручает Copilot выполнять команды и работать с файлами, появилась песочница на Windows, macOS и Linux: она ограничивает доступ поддерживаемых операций агента к файловой системе и сети. На Windows потребуются необходимые обновления ОС. Ограничения помогают уменьшить последствия ошибок модели и вредоносных инструкций. Но разработчики предупреждают: песочница дополняет защиту компьютера, а самостоятельной границы безопасности не создаёт. В удалённых сессиях ограничения действуют на машине, где агент выполняет команды. В новости разбираем, как включить песочницу и что изменилось в сессиях агентов. #ии #безопасность #релизы

Kilo выпустила Desktop для разработки и анализа данных с ИИ Kilo выпустила Kilo Desktop, настольное приложение с ИИ-агентами для разработчиков и аналитиков данных. Оно уже доступно для скачивания: можно писать код, редактировать ноутбуки с данными и запускать результат в терминале внутри приложения. Агент в режиме Plan не меняет файлы: после вашего одобрения план передаётся режиму Code, который может распределять подзадачи между субагентами. По заявлению Kilo, доступны более 500 ИИ-моделей, а при запуске открытых моделей на компьютере запросы остаются на устройстве. В новости разбираем режимы агентов и работу с данными. Цена, лимиты и доступность из России в публикации не указаны. #ии #релизы

IBM и Red Hat объявили об исправлении более 400 неизвестных уязвимостей в Java-библиотеках Компании сообщили, что нашли и исправили уязвимости в широко используемых Java-библиотеках в рамках Lightwell, своей инициативы по выпуску патчей для открытых зависимостей корпоративных приложений. Исправления адаптируют к версиям, которые уже работают в production. Но проверить, касается ли новость вашего приложения, по анонсу не получится: перечня библиотек, версий и номеров уязвимостей в нём нет. Для проверки нужны уведомления сопровождающих проектов и доступные обновления. В новости — подробности о том, как поставляют патчи и передают исправления исходным открытым проектам. #безопасность #новости

Figma вывела ИИ-агента из беты и добавила поиск файлов в чате По сообщению Figma, 6 октября её ИИ-помощник Figma agent для продуктовых дизайнеров, работающих с макетами, вышел из беты. Теперь он ищет файлы по запросу в чате. С релиза агент расходует ИИ-кредиты; сведений о доступности из России нет. К дизайн-библиотекам можно прикрепить Markdown-файлы с правилами команды. Если библиотека включена, агент читает их при каждом запросе: повторять правила в каждом сообщении не нужно. Насколько точно он их соблюдает, компания не показала. В подробностях релиза — какие материалы агент может использовать и что осталось за рамками анонса: стоимость и лимиты кредитов, замеры обещанного ускорения ответов. #ии #релизы

Google выпустила EmbeddingGemma 2 для локального поиска по тексту, коду и медиа Google DeepMind выпустила EmbeddingGemma 2, модель для разработчиков поиска по смыслу. Она позволяет искать по тексту, коду, изображениям, аудио и видео локально, без отправки данных в облако. Например, найти видеоклип по голосовой заметке. Первая версия работала только с текстом. Теперь разные типы данных представлены в общем пространстве числовых векторов. По результатам тестов Google улучшился и поиск по коду; независимых проверок в статье нет. Веса доступны под Apache 2.0, которая разрешает коммерческое использование. Размер модели, лимиты для аудио и видео и результаты тестов разобрали в новости. #ии #релизы

GitLab открыла бету Artifact Central и ранний доступ к Dependency Firewall На GitLab.com появился Artifact Central: платформенные команды могут управлять контейнерами и пакетами рядом с кодом и задавать общие правила для организации. Пока это бета; для GitLab на собственных серверах запуск запланирован позднее в октябре. Dependency Firewall, проверка сторонних пакетов до сборки приложения, вышел в ранний доступ. Firewall умеет предупреждать, блокировать пакеты или отправлять их в карантин с учётом уязвимостей, вредоносного кода и лицензий. GitLab связывает запуск с ИИ-агентами: те подключают непроверенные пакеты быстрее, чем специалисты успевают их оценить. В новости разобраны правила проверки и этапы доступности. #безопасность #новости

Cloudflare WAF добавил правило против выполнения кода через уязвимость F5 BIG-IP Cloudflare WAF, который помогает владельцам и администраторам сайтов и API фильтровать нежелательные запросы, получил защиту от CVE-2026-94127 в наборе Cloudflare Managed Ruleset. Уязвимость позволяет атакующему выполнить произвольный код на затронутой системе F5 BIG-IP. Для нового правила указано действие Block: совпавшие запросы блокируются, а не просто попадают в журнал. Если вы используете F5 BIG-IP, стоит проверить, включён ли набор правил и какое действие настроено: поведение управляемых правил можно менять. В новости разобраны изменения защиты от внедрения команд и уточнение описания правила для Next.js. Версии уязвимых систем в сообщении о релизе не приведены. #безопасность #новости

AWS выпустила голосовую модель Nova 2.5 Sonic AWS открыла общий доступ к Nova 2.5 Sonic в Amazon Bedrock. Модель для разработчиков голосовых ИИ-агентов обрабатывает речь и отвечает голосом в реальном времени. Доступны четыре региона AWS: Северная Вирджиния, Орегон, Стокгольм и Токио. По заявлению AWS, модель лучше выполняет инструкции, точнее вызывает внешние операции и отвечает быстрее. Например, агент поддержки может найти заказ, проверить условия возврата и оформить его за один разговор. Численных замеров и бенчмарков компания не привела. Цена осталась прежней. В новости разобраны сохранённые возможности и сценарии, на которых стоит проверить новую версию. #ии #релизы

ClickHouse Cloud открыл исполняемые UDF всем пользователям В ClickHouse Cloud, облачном сервисе SQL-аналитики для команд, работающих с данными, стали общедоступны пользовательские функции UDF. Они позволяют вызывать собственный код из SQL: база передаёт данные отдельному процессу и получает результат обратно. Так можно использовать логику библиотек без выгрузки данных. К Python добавили поддержку заранее скомпилированных программ на Rust, Go и C++, а также JavaScript, скомпилированного через Bun. Сетевые запросы доступны всем организациям, но только для Python-функций. Отдельной платы за UDF нет, но CPU и память они расходуют. Первое подключение запускает последовательный перезапуск реплик сервиса. В статье — пример подсчёта токенов и ограничения UDF. #новости

Вышел pgvector 0.8.7 с исправлением уязвимости, допускающей выполнение произвольного кода В pgvector, расширении PostgreSQL для поиска похожих векторов, которым пользуются разработчики и администраторы баз данных, исправили переполнение буфера при построении индексов IVFFlat. Уязвимость могла привести к выполнению произвольного кода. Проблема получила номер CVE-2026-103484. Авторы расширения рекомендуют обновиться при первой возможности, особенно если вы строите такие индексы. Диапазон затронутых версий в объявлении о релизе не указан. Подробности исправления и рекомендации авторов собраны в новости. #безопасность #релизы