IT: разработка за сегодня

Go 1.25 снят с поддержки: почему пора обновляться до Go 1.26.8 или 1.27.1 и что меняет encoding/json/v2

КраткоРазработкаOpen SourceGolangБезопасность

С выходом Go 1.27 ветка Go 1.25 перестала получать обновления безопасности по официальной политике поддержки двух последних мажоров: команда проекта выпустила корректирующие патчи Go 1.27.1 и 1.26.8, рекомендует проверить зависимости через govulncheck и перевела парсинг JSON на новый пакет encoding/json/v2.

324

Google удалил последние расширения на Manifest V2 из Chrome Web Store: финал перехода на Manifest V3

КраткоРазработкаБезопасностьРасширенияChrome

Google завершил многолетний процесс вывода из эксплуатации спецификации Manifest V2, окончательно удалив из каталога Chrome Web Store все устаревшие расширения, включая оригинальный uBlock Origin: для разработчиков это фиксирует безальтернативный переход на архитектуру service workers и declarativeNetRequest.

365

Отравление файлов SKILL.md: новый вектор атак на ИИ-агентов и окружение разработчика

КраткоБезопасностьИИ-агентыРазработкаLLM

Инцидент с заражением рабочей станции через рекомендацию Claude выявил опасный сценарий закрепления вредоноса: злоумышленники маскируют вредоносные инструкции под файлы навыков SKILL.md для Claude Code, заставляя агент скрытно скачивать трояны и передавать учетные данные при каждом новом запуске.

258

Тестирование китайской LLM GLM 5.3 Flash: почему «uncensored»-версии оказались маркетингом

КраткоAILLMРазработкаБенчмарки

Сравнительное тестирование модели GLM 5.3 Flash через обычные API-роутеры и эндпоинты с пометкой «uncensored» показало идентичные сглаженные ответы на политические маркеры вроде цензуры Винни-Пуха: маркировка снятия ограничений у сторонних провайдеров чаще служит маркетингом, чем реальной модификацией весов.

System Design & Highload

245

Рабочее место разработчика с экранами генерации CSS-кода, модулями дизайн-токенов и панелью регрессионных тестов в пиксель-арт стиле

Как обучить ИИ-агентов писать чистый CSS: Google Modern Web Guidance, архитектура дизайн-токенов и тесты в Playwright

ЛонгридИИ-агентыРазработкаАвтоматизацияCSS

Исследование интеграции базы знаний Google Modern Web Guidance в агентную разработку: почему общих рекомендаций веб-платформы и Baseline недостаточно без наслоения проектных дизайн-токенов, как организовать трехуровневую структуру стилей и настроить ночное регрессионное тестирование сгенерированных CSS-фолбеков.

244

Дайджест отобрал главное инфраструктурное событие осени для инженеров Kubernetes и облачных платформ: 22 октября в Москве пройдет комьюнити-конференция Kuber Conf от АОТ с докладами по безопасности LLM-инфраструктуры, Service Mesh, observability и открытым приемом заявок на выступления до 15 сентября.