Burp Suite 2026.9 получила экспорт SMTP-взаимодействий в EML
PortSwigger выпустила Burp Suite Professional и Community 2026.9 в канале Early Adopter. Этот набор инструментов помогает пентестерам и специалистам по безопасности искать и проверять уязвимости веб-приложений. Теперь SMTP-взаимодействие из Burp Collaborator можно сохранить вместе с метаданными в файл .eml и открыть в обычном почтовом клиенте.
В версии также разрешили назначать сочетания клавиш всем действиям из настроек Hotkeys и ускорили командную палитру при работе с большим числом команд.
В списке изменений и исправлений описаны устранённые зависания, проблемы с AppLocker и WDAC, ошибка Montoya API и неточная оценка директив Content Security Policy.
PortSwigger выпустила Burp Suite Professional и Community 2026.9 в канале Early Adopter. Этот набор инструментов помогает пентестерам и специалистам по безопасности искать и проверять уязвимости веб-приложений. Теперь SMTP-взаимодействие из Burp Collaborator можно сохранить вместе с метаданными в файл .eml и открыть в обычном почтовом клиенте.
В версии также разрешили назначать сочетания клавиш всем действиям из настроек Hotkeys и ускорили командную палитру при работе с большим числом команд.
В списке изменений и исправлений описаны устранённые зависания, проблемы с AppLocker и WDAC, ошибка Montoya API и неточная оценка директив Content Security Policy.
Symfony UX 3.5 получил пагинацию и обновил рендеринг компонентов
Команда Symfony выпустила Symfony UX 3.5, проект для PHP-разработчиков, которые добавляют в приложения Symfony интерфейсные компоненты и интеграции с JavaScript-инструментами. Главное нововведение релиза: экспериментальный пакет UX Pagination для массивов, запросов Doctrine ORM и DBAL, а также пользовательских источников данных.
Рендеринг атрибутов компонентов перевели на механизм Twig, поэтому после обновления стоит проверить тесты, сравнивающие сгенерированный HTML: обработка null, логических значений, aria-атрибутов, массивов и перечислений изменилась.
Подробности о режимах пагинации, оптимизациях TwigComponent, новых возможностях UX Toolkit и исправлениях совместимости в версии 3.5.1.
Команда Symfony выпустила Symfony UX 3.5, проект для PHP-разработчиков, которые добавляют в приложения Symfony интерфейсные компоненты и интеграции с JavaScript-инструментами. Главное нововведение релиза: экспериментальный пакет UX Pagination для массивов, запросов Doctrine ORM и DBAL, а также пользовательских источников данных.
Рендеринг атрибутов компонентов перевели на механизм Twig, поэтому после обновления стоит проверить тесты, сравнивающие сгенерированный HTML: обработка null, логических значений, aria-атрибутов, массивов и перечислений изменилась.
Подробности о режимах пагинации, оптимизациях TwigComponent, новых возможностях UX Toolkit и исправлениях совместимости в версии 3.5.1.
Google Cloud выпустила две функции защиты репозиториев и сборок
В Secure Source Manager, сервисе для команд разработки, которые управляют репозиториями и CI/CD, стали общедоступны вложенные CODEOWNERS и защищённое подключение к Cloud Build. Теперь правила обязательного согласования можно задавать для отдельных каталогов, а инфраструктуру сборки оставлять в частной сети.
Локальный CODEOWNERS получает приоритет над корневым, но администратор верхнего уровня сохраняет право блокировать изменения. Связка через Developer Connect и Private Service Connect позволяет закрыть репозиторий, пулы сборки и хранилище артефактов от публичной сети.
Google связывает обновление с защитой критичных файлов и системы сборки. Разбираем схему доступа и рекомендации для проектов.
В Secure Source Manager, сервисе для команд разработки, которые управляют репозиториями и CI/CD, стали общедоступны вложенные CODEOWNERS и защищённое подключение к Cloud Build. Теперь правила обязательного согласования можно задавать для отдельных каталогов, а инфраструктуру сборки оставлять в частной сети.
Локальный CODEOWNERS получает приоритет над корневым, но администратор верхнего уровня сохраняет право блокировать изменения. Связка через Developer Connect и Private Service Connect позволяет закрыть репозиторий, пулы сборки и хранилище артефактов от публичной сети.
Google связывает обновление с защитой критичных файлов и системы сборки. Разбираем схему доступа и рекомендации для проектов.
GNU gzip 1.15 исправил ошибки из первых версий утилиты
20 сентября вышел GNU gzip 1.15, программа для сжатия данных и распаковки файлов. Обновление касается тех, кто запускает gzip напрямую или в сценариях обработки архивов, особенно полученных извне.
Утилита больше не должна удалять неверный файл при одновременном переименовании каталога другим процессом. Разработчики также исправили чтение неинициализированной памяти, переполнение буфера и повреждение вывода при работе с .lzh и .Z, а ещё добавили поддержку корректных потоковых ZIP-файлов.
Администраторам рекомендуют установить версию 1.15 после её появления в дистрибутиве. В списке изменений также указаны новые правила локали и платформы, поддержку которых прекратили.
20 сентября вышел GNU gzip 1.15, программа для сжатия данных и распаковки файлов. Обновление касается тех, кто запускает gzip напрямую или в сценариях обработки архивов, особенно полученных извне.
Утилита больше не должна удалять неверный файл при одновременном переименовании каталога другим процессом. Разработчики также исправили чтение неинициализированной памяти, переполнение буфера и повреждение вывода при работе с .lzh и .Z, а ещё добавили поддержку корректных потоковых ZIP-файлов.
Администраторам рекомендуют установить версию 1.15 после её появления в дистрибутиве. В списке изменений также указаны новые правила локали и платформы, поддержку которых прекратили.
👍1
GitHub Copilot CLI 1.0.87 получил новые настройки Auto
GitHub выпустил версию 1.0.87 терминального ИИ-помощника, с которым разработчики создают, отлаживают и разбирают код через запросы на естественном языке. Для маршрутизации Auto появились пользовательские и управляемые организацией настройки, включая строгую политику и правила с возможностью переопределения. Copilot CLI работает на Linux, macOS и Windows при активной подписке.
Обновление также исправляет восстановление очень крупных локальных сессий, зависание при переподключении MCP-серверов и попадание секретов из окружения в отладочные журналы. Для Git worktree добавили шаблон путей, а последовательные уточнения теперь объединяются в одно ожидающее сообщение.
В описании изменений разбираем управление очередью запросов и новые сочетания клавиш.
GitHub выпустил версию 1.0.87 терминального ИИ-помощника, с которым разработчики создают, отлаживают и разбирают код через запросы на естественном языке. Для маршрутизации Auto появились пользовательские и управляемые организацией настройки, включая строгую политику и правила с возможностью переопределения. Copilot CLI работает на Linux, macOS и Windows при активной подписке.
Обновление также исправляет восстановление очень крупных локальных сессий, зависание при переподключении MCP-серверов и попадание секретов из окружения в отладочные журналы. Для Git worktree добавили шаблон путей, а последовательные уточнения теперь объединяются в одно ожидающее сообщение.
В описании изменений разбираем управление очередью запросов и новые сочетания клавиш.
Atlassian открыла новые модули Forge для дашбордов Jira
Atlassian сделала общедоступными два модуля Forge, платформы для разработчиков приложений и расширений. dashboards:widget добавляет собственные блоки контента в обновлённые дашборды Jira, а dashboards:backgroundScript запускает фоновую логику. Собирать и развёртывать приложения с ними можно уже сейчас.
Новый интерфейс начнут развёртывать среди клиентов 23 сентября. Во время перехода он будет работать параллельно с классическими дашбордами. Владельцам расширений на устаревших модулях пора планировать миграцию: её детали и рекомендации Atlassian по настройке собрали в новости.
Atlassian сделала общедоступными два модуля Forge, платформы для разработчиков приложений и расширений. dashboards:widget добавляет собственные блоки контента в обновлённые дашборды Jira, а dashboards:backgroundScript запускает фоновую логику. Собирать и развёртывать приложения с ними можно уже сейчас.
Новый интерфейс начнут развёртывать среди клиентов 23 сентября. Во время перехода он будет работать параллельно с классическими дашбордами. Владельцам расширений на устаревших модулях пора планировать миграцию: её детали и рекомендации Atlassian по настройке собрали в новости.
GitHub начал добавлять Grok 4.7 в Copilot
GitHub поэтапно внедряет в GitHub Copilot модель Grok 4.7 для агентного программирования и сложных многоэтапных задач. Её смогут выбирать подписчики Pro, Pro+, Max, Business и Enterprise в IDE, Copilot CLI, облачном агенте и приложении Copilot. У части пользователей модель появится позднее.
GitHub называет Grok 4.7 новой reasoning-моделью xAI на основе Grok 4.6, но не приводит показатели качества или сравнение с другими моделями. Тарификация зависит от прайс-листа провайдера, точные цены и лимиты не раскрыты. В новости собрали список поддерживаемых сред, условия доступа и настройки для организаций.
GitHub поэтапно внедряет в GitHub Copilot модель Grok 4.7 для агентного программирования и сложных многоэтапных задач. Её смогут выбирать подписчики Pro, Pro+, Max, Business и Enterprise в IDE, Copilot CLI, облачном агенте и приложении Copilot. У части пользователей модель появится позднее.
GitHub называет Grok 4.7 новой reasoning-моделью xAI на основе Grok 4.6, но не приводит показатели качества или сравнение с другими моделями. Тарификация зависит от прайс-листа провайдера, точные цены и лимиты не раскрыты. В новости собрали список поддерживаемых сред, условия доступа и настройки для организаций.
Cline CLI 3.0.63 устранил подмену системных утилит в Windows
Разработчики выпустили Cline CLI 3.0.63, терминальную версию открытого ИИ-агента для изменения кода, запуска команд, автоматизации и работы в CI/CD. Обновление защищает пользователей Windows от запуска программы из репозитория вместо системной утилиты.
Раньше при обращении к rg, git или powershell Cline мог сначала найти одноимённый файл в рабочем каталоге. Например, подложенный rg.exe запускался при индексации ещё до запроса подтверждения. Теперь CLI и его фоновый сервис отключают такое поведение при старте.
Обновиться особенно стоит тем, кто открывает сторонние или недоверенные репозитории. В новости о релизе также описаны исправление сжатия контекста и параллельные вызовы инструментов субагентами.
Разработчики выпустили Cline CLI 3.0.63, терминальную версию открытого ИИ-агента для изменения кода, запуска команд, автоматизации и работы в CI/CD. Обновление защищает пользователей Windows от запуска программы из репозитория вместо системной утилиты.
Раньше при обращении к rg, git или powershell Cline мог сначала найти одноимённый файл в рабочем каталоге. Например, подложенный rg.exe запускался при индексации ещё до запроса подтверждения. Теперь CLI и его фоновый сервис отключают такое поведение при старте.
Обновиться особенно стоит тем, кто открывает сторонние или недоверенные репозитории. В новости о релизе также описаны исправление сжатия контекста и параллельные вызовы инструментов субагентами.
Anthropic выпустила флагманскую ИИ-модель Claude Opus 5.5
Anthropic 22 сентября выпустила Claude Opus 5.5 для разработчиков и команд, которые поручают ИИ-агентам программирование, анализ данных и другие многоэтапные задачи. По заявлению компании, типичные нагрузки с настройками по умолчанию стоят на 40% меньше, чем с Opus 5, а ответы генерируются более чем на 30% быстрее.
Миллион входных токенов в API стоит $4, выходных — $20. Модель доступна в Claude, Claude Code, Claude Platform и облаках AWS, Google Cloud и Microsoft Azure. Условия для пользователей из России отдельно не указаны.
В сравнении моделей и тарифов уточняем, на чьих тестах основаны результаты и как релиз может повлиять на стоимость длительных агентных задач, миграций и аудита больших кодовых баз.
Anthropic 22 сентября выпустила Claude Opus 5.5 для разработчиков и команд, которые поручают ИИ-агентам программирование, анализ данных и другие многоэтапные задачи. По заявлению компании, типичные нагрузки с настройками по умолчанию стоят на 40% меньше, чем с Opus 5, а ответы генерируются более чем на 30% быстрее.
Миллион входных токенов в API стоит $4, выходных — $20. Модель доступна в Claude, Claude Code, Claude Platform и облаках AWS, Google Cloud и Microsoft Azure. Условия для пользователей из России отдельно не указаны.
В сравнении моделей и тарифов уточняем, на чьих тестах основаны результаты и как релиз может повлиять на стоимость длительных агентных задач, миграций и аудита больших кодовых баз.
🤣1
Вышел systemd 262 со статической сборкой PID 1
Systemd, системный менеджер Linux для администраторов и разработчиков дистрибутивов, получил статическую сборку PID 1 и executor единым бинарным файлом. Она не загружает дополнительные библиотеки и подходит для небольших контейнеров.
Учётные данные теперь привязываются к корневому ключу конкретного аппаратного модуля TPM, что мешает перехватить расшифрованные данные через подставное устройство. Появились настройки для распределения перезапусков по времени и ограничения числа одновременно запускаемых юнитов.
Обновление содержит несовместимые изменения в journalctl, JSON-интерфейсах и работе сервисов. Разбираемся, какие конфигурации и интеграции проверить перед внедрением.
Systemd, системный менеджер Linux для администраторов и разработчиков дистрибутивов, получил статическую сборку PID 1 и executor единым бинарным файлом. Она не загружает дополнительные библиотеки и подходит для небольших контейнеров.
Учётные данные теперь привязываются к корневому ключу конкретного аппаратного модуля TPM, что мешает перехватить расшифрованные данные через подставное устройство. Появились настройки для распределения перезапусков по времени и ограничения числа одновременно запускаемых юнитов.
Обновление содержит несовместимые изменения в journalctl, JSON-интерфейсах и работе сервисов. Разбираемся, какие конфигурации и интеграции проверить перед внедрением.
❤1
OpenAI выпустила GPT-6 Sol и GPT-6 Luna в API
Новые модели принимают текст и изображения, а генерируют текст. Они предназначены для разработчиков, которые создают через OpenAI API ассистентов, программных агентов и другие приложения. Условия доступа из России источник не уточняет.
GPT-6 Sol стоит $2 за миллион входных и $10 за миллион выходных токенов при стандартной обработке запросов до 272 тысяч входных токенов. Это вдвое дешевле GPT-5.6 Sol. У бюджетной GPT-6 Luna те же позиции стоят $0,10 и $0,50.
В новости о релизе собрали тарифы, включая цены на токены из кеша, и оговорки к сравнению: результатов тестов новых моделей в журнале изменений OpenAI нет.
Новые модели принимают текст и изображения, а генерируют текст. Они предназначены для разработчиков, которые создают через OpenAI API ассистентов, программных агентов и другие приложения. Условия доступа из России источник не уточняет.
GPT-6 Sol стоит $2 за миллион входных и $10 за миллион выходных токенов при стандартной обработке запросов до 272 тысяч входных токенов. Это вдвое дешевле GPT-5.6 Sol. У бюджетной GPT-6 Luna те же позиции стоят $0,10 и $0,50.
В новости о релизе собрали тарифы, включая цены на токены из кеша, и оговорки к сравнению: результатов тестов новых моделей в журнале изменений OpenAI нет.
🌚1
UiPath открыла весь Automation Suite для локального запуска на Linux
UiPath обновила корпоративную платформу для автоматизации, управления ИИ-агентами и тестирования. Полный стек Automation Suite теперь можно развернуть на Linux в собственной инфраструктуре, что рассчитано на организации с требованиями к хранению данных, безопасности и контролю среды. Цены, технические лимиты и доступность функций в России компания не уточнила.
Coding Agents стали общедоступными: через запросы на естественном языке они работают с заданиями, очередями, ресурсами и журналами аудита. Для контроля агентов появились единый реестр моделей, проверка поведения во время выполнения, оценка ответов и политики доступа.
В новости об обновлении UiPath Platform также перечислены новые средства подключения баз данных, локальных систем и внешних хранилищ учётных данных.
UiPath обновила корпоративную платформу для автоматизации, управления ИИ-агентами и тестирования. Полный стек Automation Suite теперь можно развернуть на Linux в собственной инфраструктуре, что рассчитано на организации с требованиями к хранению данных, безопасности и контролю среды. Цены, технические лимиты и доступность функций в России компания не уточнила.
Coding Agents стали общедоступными: через запросы на естественном языке они работают с заданиями, очередями, ресурсами и журналами аудита. Для контроля агентов появились единый реестр моделей, проверка поведения во время выполнения, оценка ответов и политики доступа.
В новости об обновлении UiPath Platform также перечислены новые средства подключения баз данных, локальных систем и внешних хранилищ учётных данных.
❤1