How do I verify VS Code extensions are safe?

Check that the extension is signed and hosted on the official VS Code Marketplace. Use the `code --list-extensions --show-versions` command to audit installed extensions and compare them against the marketplace list. For a hands‑on practice, see the [related lesson](/courses/foundations).

What steps can I take to avoid deskilling as AI automates SRE tasks?

Keep manual copies of any automated scripts, review logs regularly, and add type hints to AI‑generated code. Treat AI as a co‑pilot and spend time understanding the underlying systems.

Which Python libraries should I explore to experiment with AI agent swarms?

Start with `gymnasium` for reinforcement‑learning environments and `minerl` for Minecraft integration. Both are pure Python and have extensive documentation.

How can I make my code resilient to an Anthropic pricing change?

Abstract the LLM client behind an interface and monitor provider pricing with a simple script. This lets you switch providers without a major rewrite.

What is the best way to protect static assets after a CDN breach?

Use Subresource Integrity hashes generated with `hashlib.sha384` and verify ETags after deployment. Consider serving critical assets from your own origin as a fallback.

Programozási hírek ma: mit jelent a Python-t tanuló fejlesztők számára

Azért kereste a legfrissebb programozási híreket, mert tudnia kell, hogy a mai hírek egyike sem kényszeríti-e arra, hogy megváltoztassa a használt eszközöket, a készségeket, amelyekre összpontosít, vagy a kódküldés módját. Egyetlen meglepetésszerű biztonsági incidens érvénytelenítheti a hónapig tartó beállítást, míg a mesterséges intelligencia-szolgáltatások piacra kiterjedő változása hirtelen drágává vagy elérhetetlenné teheti azt a könyvtárat, amelyre támaszkodik. Az alábbiakban átvágjuk a zajt, és konkrét lépéseket mutatunk be, amelyeket most megtehet.

Az általunk tárgyalt főcímek mind a mai Hacker News hírfolyamból származnak. A népszerű VS Code-bővítményben felfedezett hátsó ajtótól a sandbox-játékban végzett többügynököt tartalmazó mesterséges intelligencia-kísérletig terjednek. Minden történet közvetlen hatással van egy Python-tanulóra vagy egy fiatal fejlesztőre, aki még mindig megbízható munkafolyamatot épít.

Hátsó ajtó a Claude Code VS Code kiterjesztésében

A „Backdoor in Claude Code for VS Code kiterjesztés a Cursor Marketplace-en” cím azt jelzi, hogy rosszindulatú összetevőt találtunk a Claude Code bővítményben, amely mesterséges intelligencia által támogatott kódgenerálást biztosít a VS Code-on belül. A kiterjesztést a Cursor Marketplace-en keresztül terjesztik, nem a hivatalos VS Code Marketplace-en, ami azt jelenti, hogy a szokásos aláírás-ellenőrzés nem alkalmazható. A hátsó ajtó pontos képességeit nem hozták nyilvánosságra, de a puszta létezés azt jelenti, hogy bármely beírt kód elfogható vagy módosítható, mielőtt elérné a tárhelyét.

Mi a teendő:

1. Azonnal távolítsa el a bővítményt, ha telepítve van.

2. Részesítse előnyben a hivatalos VS Code Marketplace-en aláírt és tárolt bővítményeket.

3. Ellenőrizze a telepített bővítmények integritását a VS Code CLI segítségével:

``` python

alfolyamat importálása, json, sys

Sorolja fel a telepített bővítményeket verzióval és kiadóval

result = subprocess.run(["code", "--list-extensions", "--show-versions"], capture_output=True, text=True)

ha eredmény.returncode != 0:

sys.exit("VS Code CLI nem érhető el")

kiterjesztések = result.stdout.strip().split('\n')

ext in kiterjesztések:

név, verzió = ext.rsplit('@', 1)

print(f"{name}=={verzió}")

A kimenetre kereszthivatkozhat a hivatalos piacterek listájával

▶ PYTHONeditable · runs in your browser

4. Adjon hozzá egy lépést a bevezetési ellenőrzőlistához, hogy negyedévente auditálja a bővítményeket.

## A mesterséges intelligencia nem helyettesíti az SRE-ket, hanem leépíti őket

A hírlevél címe: „Az AI nem helyettesíti az SRE-ket, hanem megszünteti azokat” egy olyan trendre mutat rá, amelyben az AI-eszközök automatizálják a rutinfigyelést, a riasztási osztályozást és még a helyreállítási szkripteket is. Egy ifjabb Python-fejlesztő számára ez azt jelenti, hogy az alacsony szintű működési feladatokat, amelyek megtanulására rábízták, egyre gyakrabban botok kezelik. A fejjel több idő jut a funkciómunkára; hátránya a mély rendszerismeretek lassabb elsajátítása.

**Mi a teendő:**
- Tartson kézi másolatot minden olyan automatizált játékkönyvről, amelyre támaszkodik. A mögöttes Bash vagy Python szkript megértése elengedhetetlen.
- Minden héten szánjon néhány órát az AI-eszközök által összefoglalt naplók és mutatók elolvasására. A "naplózás" modul és a "prometheus_client" segítségével megjelenítheti a megvizsgálható egyéni mutatókat.
- Kezelje az AI-t másodpilótaként, ne helyettesítőként. Írjon egy kis burkolatot egy mesterséges intelligencia által generált kódrészlet köré, és adjon hozzá tippeket (PEP 484), hogy rákényszerítse magát a kódra vonatkozó érvelésre.

## A mesterséges intelligencia ügynökei hemzsegnek a Minecraftban és a Minddustryben

„A Minecraft és a Mindustry AI-ügynökrajait futtattuk” azt mutatja, hogy a kutatók nagy nyelvi modellekkel koordinálják az ügynökök tucatjait sandbox környezetben. A kísérlet a feltörekvő viselkedést mutatja be, de a főcím nem részletezi a mögöttes keretrendszert. A Python-fejlesztők számára ennek kettős jelentősége van: a többügynökös koordináció a kutatás határterületévé válik, az eszközök (pl. „gymnasium”, „mlagents”) pedig egyre inkább Python-központúak.

**Mi a teendő:**
- Telepítse a „gymnasium”-t, és fedezze fel a „gymnasium.envs.toy_text” példákat, hogy megérezhesse a diszkrét cselekvési tereket.
- Próbálja ki a nyílt forráskódú „minerl” könyvtárat a Minecraft ügynökök Pythonban történő szkriptezéséhez.
- Építsen fel egy apró ügynökrajot, akiknek közös a célja az "asyncio" és a "queue.Queue" használatával az üzenettovábbításhoz.

Ha ezt interaktívan szeretné gyakorolni a böngészőben (nincs telepítés), próbálja ki a [kapcsolódó leckét](/courses/foundations).

## Előfordulhat, hogy az Anthropic nem szerez befektetési besorolást az IPO után, mondja Blackstone

A Financial Times főcíme azt jelzi, hogy az Anthropic, a nagy mesterségesintelligencia-szolgáltató nehézségekbe ütközhet a befektetők által biztonságosnak tartott hitelminősítés megszerzéséért. Azok a fejlesztők, akik az Anthropic Claude API-jára támaszkodnak kódtámogatásért, a leminősítés magasabb árakhoz vagy szigorúbb használati korlátokhoz vezethet. A főcím nem fedi fel a pontos értékelést vagy az idővonalat, de a kockázat valós.

**Mi a teendő:**
- Vizsgálja meg kódbázisát minden olyan kemény kódolt API-végpont tekintetében, amely kizárólag az Anthropic-ra mutat.
- Absztrahálja az LLM-klienst egy interfész mögé (pl. egy Python absztrakt alaposztály), hogy minimális változtatásokkal cserélhessen OpenAI-ban, Cohere-ben vagy egy saját üzemeltetésű modellben.
- Hetente figyelemmel kíséri az egyes szolgáltatók ároldalát; egy egyszerű, "requests"-et használó szkript figyelmeztetheti az áremelkedésekre.

## Bunny CDN biztonsági incidens

A Bunny CDN biztonsági incidenst jelentett, amely potenciálisan felfedte a gyorsítótárazott eszközöket. Ha statikus fájlokat (CSS, JavaScript, képek) szolgál ki egy Python webalkalmazáshoz a Bunnyn keresztül, akkor egy támadó megváltoztathatta ezeket az eszközöket, ami ellátási lánc támadásokhoz vezethet a felhasználók ellen.

**Mi a teendő:**
- Engedélyezze az alforrás-integritás (SRI) kivonatát minden külső eszközön. A Pythonban létrehozhat egy SHA-384 hash-t a "hashlib" modullal:

``` python
import hashlib, base64, pathlib
elérési út = pathlib.Path('static/css/main.css')
hash_bytes = hashlib.sha384(útvonal.read_bytes()).kivonat()
integritás = f"sha384-{base64.b64encode(hash_bytes).decode()}"
nyomtatás (integritás)

Adjon hozzá egy telepítés utáni lépést, amely ellenőrzi, hogy a CDN ETagje megegyezik a várt értékkel.
Tartson tartalék CDN-t, vagy szolgáltassa ki a kritikus eszközöket saját forrásából.

GitHub-incidens műveletekkel, oldalakkal és webhookkal

A GitHub állapotoldala az Actions, a Pages és a Webhooks szolgáltatást érintő leállást jelentett be. Egy fiatal fejlesztő számára ez megszakadt CI-folyamatokat, elavult előnézeti webhelyeket és kihagyott webhook-indítókat jelent. Az incidens leírása nem sorolja fel a kiváltó okot, de a hatás azonnali.

Mi a teendő:

Tükrözze CI-konfigurációját a helyi `docker-compose.yml' fájlba, így offline is futtathatja a teszteket.
Adjon hozzá egy állapot-ellenőrzési lépést a munkafolyamathoz, amely a folytatás előtt pingeli a GitHub API-t; ha az API nem működik, hagyja ki a nem alapvető feladatokat.
Tárolja az összeállítási melléktermékeket egy alternatív tárolóban (pl. AWS S3) biztonsági másolatként a Pages telepítéséhez.

GYIK

Hogyan ellenőrizhetem, hogy a VS Code kiterjesztések biztonságosak?

Ellenőrizze, hogy a kiterjesztés alá van-e írva, és a hivatalos VS Code Marketplace-en található-e. Használja a "code --list-extensions --show-versions" parancsot a telepített bővítmények ellenőrzéséhez és összehasonlításához a piactéri listával. Gyakorlati gyakorlathoz lásd a kapcsolódó leckét.

Milyen lépéseket tehetek annak elkerülése érdekében, hogy az AI automatizálja az SRE-feladatokat?

Tartson kézi másolatokat az automatizált szkriptekről, rendszeresen ellenőrizze a naplókat, és adjon hozzá tippeket az AI által generált kódhoz. Kezelje az AI-t másodpilótaként, és fordítson időt a mögöttes rendszerek megértésére.

Mely Python-könyvtárakat érdemes felfedeznem az AI-ügynökrajokkal való kísérletezéshez?

Kezdje a "gymnasium" kifejezéssel a megerősítő tanulási környezetekhez és a "minerl" kifejezéssel a Minecraft integrációjához. Mindkettő tiszta Python, és kiterjedt dokumentációval rendelkezik.

Hogyan tehetem a kódomat ellenállóvá az antropikus árváltozásokkal szemben?

Vonja ki az LLM-klienst egy interfész mögé, és kövesse nyomon a szolgáltatói árakat egy egyszerű szkript segítségével. Ezzel jelentősebb átírás nélkül válthat szolgáltatót.

Mi a legjobb módja a statikus eszközök védelmének CDN-megsértés után?

Használja a "hashlib.sha384" segítségével generált alforrás-integritás-kivonatokat, és ellenőrizze az ETag-eket a telepítés után. Fontolja meg tartalékként saját forrásból származó kritikus eszközök kiszolgálását.

Készen áll a gyakorlásra? Kezdje itt