Be alert: targeted attacks on prominent Rustaceans
צוות האבטחה של Rust מזהיר מקמפיין פעיל שמפתה בעלי crates לשיחות וידאו ומשם להתקין קובץ או להריץ פקודה. כך נפרץ כבר ה-crate arrayref, ומשם הופצה מלוור דרך תלויות.
simonwillison.net
טוען את הדייג׳סט…
גילוי · דייג׳סט יומי
מה שנבחר ליום הזה במסלול בונה עם AI, כפי שפורסם. הכותרת היא של המפרסם והקישור חוזר אליו; המשפט שמתחתיה הוא שלנו. הדף לא משתנה אחרי הפרסום.
צוות האבטחה של Rust מזהיר מקמפיין פעיל שמפתה בעלי crates לשיחות וידאו ומשם להתקין קובץ או להריץ פקודה. כך נפרץ כבר ה-crate arrayref, ומשם הופצה מלוור דרך תלויות.
simonwillison.net
GitHub שיחרר עדכון ל-Copilot code review: תקציר ממצאים מחולק ל-Open, Resolved ו-Previously missed, סגירה אוטומטית חכמה של הערות, והודעות commit אוטומטיות. זמין לכולם עכשיו.
github.blog
מדריך ב-freeCodeCamp מסביר איך למנוע הרעלת תלויות ב-GitHub Actions: נעילת כל uses: ל-SHA מלא, אימות מול תג הגרסה, allowlist ו-Dependabot. אפשר ליישם היום.
freecodecamp.org
Vercel CLI 59.16.0 מעלה תיקיות סטטיות קטנות (עד 10 קבצי HTML/Markdown, עד 5MB) לאוויר בפחות משנייה, בלי שלב build. מקבלים URL חי מיד אחרי vercel deploy.
vercel.com
GitHub הוסיף ל-Copilot impact dashboard פילוח שימוש לפי תכונה ב-28 הימים האחרונים, וגם ל-API של דוחות ארגון. אפשר לראות מי באמת משתמש ב-code review, CLI או agent.
github.blog
GitHub Copilot הוסיף אפשרויות בחירת מודלים, עדכוני סקירה וקישור ל‑Sentry. זה מאפשר למפתחים לבחור איזון בין עלות, איכות וזמן תגובה, ולפתור קריסות ישירות מהאפליקציה.
github.blog
Vercel הציגה את Jev, מודל להחלטות מבניות, שהפך למוצר הנפוץ ביותר ב-AI Gateway תוך יממה. זה כלי שמשנה את הדרך שבה אתם כותבים לוגיקה של זרימה ו-Agents.
vercel.com
mcp‑handler הוציא תמיכה ניסיונית ב‑WebMCP בגרסה 2.2.0. זה מאפשר לך להוסיף כלי MCP לאתר עם תג script אחד ולשמור על אימות משתמש ללא OAuth, כך שתוכל לשלב את הכלים במוצרים שלך כבר השבוע.
vercel.com
GLM 5.3 FlashX נוסף ל‑AI Gateway, מה שמאפשר אינפרנס של כ‑200 טוקנים לשנייה. זה יאפשר למפתחים לשפר את זמן התגובה של סוכני קוד ויישומים אינטראקטיביים כבר מהשבוע הבא.
vercel.com
gemini-cli הוציאה גרסת nightly v0.62.0 שמתקנת שמירה של OAuth refresh token, ניקוי PTY ובעיית רינדור גבולות ב-UI. פחות ניתוקים ובקשות התחברות חוזרות בזמן עבודה.
github.com
v0 יכול עכשיו להתקין חבילות npm פרטיות דרך NPM_TOKEN או NPM_RC שמוגדרים כ‑shared environment variables ב‑Vercel. אפשר לבנות ב‑v0 עם ה‑design system והחבילות הפנימיות שלכם.
vercel.com
Cline שחררה גרסה 0.0.32 שמתקנת קריסה בהשקה עקב חוסר התאמה בין גרסאות ה‑Hub וה‑app; עכשיו שני החלקים משתמשים באותו קוד ולכן ההשקה אמינה יותר.
github.com
Grok Bot חווה ירידה בתפקוד והבוטים לא מגיבים במלואם. זה אומר שעליכם לבדוק אם המערכת שלכם מושפעת ולתכנן פתרונות חירום לפני השימוש הבא.
status.cursor.com
Vercel הוסיף אפשרות ניהול תקציב לצוותים בתוכנית Flexible Commitment, כולל התראות, webhook והפסקת פריסות. זה מאפשר לצוותים לשלוט בעלויות ולמנוע הפתעות בחשבון, ולכן כדאי לעדכן את תהליכי הפריסה והמעקב השבוע.
vercel.com
הגרסה 0.0.1a2 של LangChain מוסיפה תכונות middleware ו‑classifier חדשים. זה מאפשר למפתחים להוסיף ניתוב מודלים או ניהול מצב אוטומטי בשבוע הקרוב.
github.com
GitHub Copilot הוסיף מדדים חדשים של פעילות סוכנים ב‑API של דוחות שימוש, כך שהמנהלים יכולים לראות אילו התאמות CLI משמשות יותר. זה מאפשר לך לבדוק את השימוש במיומנויות, סוכנים מותאמים ו‑MCP ול לכוון אוטומציות לפי הנתונים החדשים.
github.blog
Ollama הוציא גרסה v0.34.2 עם הגדרת ראשונה, קישור ישיר לאפליקציית Desktop ופתרון זיכרון; זה אומר שעליך לעדכן תהליכי ההתקנה ולנצל את ה‑URL החדש והביצועים המשופרים היום.
github.com
OpenAI פרסמה גרסה 0.155.1 של חבילת rust‑v0. זה אומר שעליכם לעדכן את התלות לגרסה החדשה ולבדוק אם יש שינויים בתיעוד לפני המשך הפיתוח השבוע.
github.com
OpenAI הציגו מערכת של 10,000 סוכנים שפותרת בעיית מתמטיקה מורכבת ב‑88 שעות, והדבר מראה איך סוכנים יכולים לתקשר ולפתור בעיות יחד. זה אומר שמפתחים צריכים לחשוב איך למנוע שיתוף פעולה בלתי רצוי של סוכנים במוצרים שלהם ולבדוק עלויות חישוביות גבוהות יותר.
theneurondaily.com