How do I verify VS Code extensions are safe?

Check that the extension is signed and hosted on the official VS Code Marketplace. Use the `code --list-extensions --show-versions` command to audit installed extensions and compare them against the marketplace list. For a hands‑on practice, see the [related lesson](/courses/foundations).

What steps can I take to avoid deskilling as AI automates SRE tasks?

Keep manual copies of any automated scripts, review logs regularly, and add type hints to AI‑generated code. Treat AI as a co‑pilot and spend time understanding the underlying systems.

Which Python libraries should I explore to experiment with AI agent swarms?

Start with `gymnasium` for reinforcement‑learning environments and `minerl` for Minecraft integration. Both are pure Python and have extensive documentation.

How can I make my code resilient to an Anthropic pricing change?

Abstract the LLM client behind an interface and monitor provider pricing with a simple script. This lets you switch providers without a major rewrite.

What is the best way to protect static assets after a CDN breach?

Use Subresource Integrity hashes generated with `hashlib.sha384` and verify ETags after deployment. Consider serving critical assets from your own origin as a fallback.

Notícias de programação hoje: o que isso significa para os desenvolvedores que aprendem Python

Você pesquisou as últimas notícias de programação porque precisa saber se alguma das manchetes de hoje o forçará a mudar as ferramentas que você usa, as habilidades nas quais você se concentra ou a maneira como você envia o código. Um único incidente de segurança inesperado pode invalidar uma configuração que dura um mês, enquanto uma mudança em todo o mercado nos serviços de IA pode tornar uma biblioteca na qual você confia subitamente cara ou indisponível. Abaixo, eliminamos o ruído e apresentamos ações concretas que você pode realizar agora mesmo.

As manchetes que cobrimos são todas do feed Hacker News de hoje. Eles variam desde um backdoor descoberto em uma extensão popular do VS Code até um experimento de IA multiagente em um jogo sandbox. Cada história tem uma implicação direta para um aluno de Python ou um desenvolvedor júnior que ainda está construindo um fluxo de trabalho confiável.

Backdoor na extensão Claude Code VS Code

O título “Backdoor no Claude Code para extensão VS Code no Cursor Marketplace” nos informa que um componente malicioso foi encontrado na extensão Claude Code, que fornece geração de código assistida por IA dentro do VS Code. A extensão é distribuída através do Cursor Marketplace, não do VS Code Marketplace oficial, o que significa que a verificação de assinatura usual pode não se aplicar. As capacidades exatas do backdoor não são divulgadas, mas a mera existência significa que qualquer código digitado pode ser interceptado ou alterado antes de chegar ao seu repositório.

O que fazer:

1. Remova a extensão imediatamente se ela estiver instalada.

2. Prefira extensões assinadas e hospedadas no VS Code Marketplace oficial.

3. Verifique a integridade das extensões instaladas com a CLI do VS Code:

```píton

importar subprocesso, json, sys

Liste as extensões instaladas com versão e editor

resultado = subprocess.run(["código", "--list-extensions", "--show-versions"], capture_output=True, text=True)

se resultado.returncode! = 0:

sys.exit("VS Code CLI não disponível")

extensões = resultado.stdout.strip().split('\n')

para ramal em extensões:

nome, versão = ext.rsplit('@', 1)

print(f"{nome}=={versão}")

Você pode fazer referência cruzada do resultado com a lista oficial do mercado

▶ PYTHONeditable · runs in your browser

4. Adicione uma etapa em sua lista de verificação de integração para auditar extensões trimestralmente.

## A IA não está substituindo os SREs, está desqualificando-os

O título do boletim informativo “A IA não está substituindo os SREs, está desqualificando-os” aponta para uma tendência em que as ferramentas de IA automatizam o monitoramento de rotina, a triagem de alertas e até mesmo scripts de remediação. Para um desenvolvedor júnior de Python, isso significa que as tarefas operacionais de baixo nível que você pode ter sido designado para aprender são cada vez mais realizadas por bots. A vantagem é mais tempo para trabalhar com recursos; a desvantagem é uma aquisição mais lenta de conhecimento profundo de sistemas.

**O que fazer:**
- Mantenha uma cópia manual de qualquer manual automatizado em que você confia. Compreender o script Bash ou Python subjacente é essencial.
- Reserve algumas horas por semana para ler os registros e métricas resumidos pelas ferramentas de IA. Use o módulo `logging` e `prometheus_client` para expor métricas personalizadas que você pode inspecionar.
- Trate a IA como um copiloto e não como um substituto. Escreva um pequeno wrapper em torno de um snippet gerado por IA e adicione dicas de tipo (PEP 484) para se forçar a raciocinar sobre o código.

## Enxames de agentes de IA em Minecraft e Mindustry

“Executamos enxames de agentes de IA no Minecraft e na Mindustry” mostra que os pesquisadores estão usando grandes modelos de linguagem para coordenar dezenas de agentes em ambientes sandbox. A experiência demonstra um comportamento emergente, mas o título não dá detalhes sobre a estrutura subjacente. Para os desenvolvedores de Python, a relevância é dupla: a coordenação multiagente está se tornando uma fronteira de pesquisa e as ferramentas (por exemplo, `gymnasium`, `mlagents`) são cada vez mais centradas em Python.

**O que fazer:**
- Instale `gymnasium` e explore os exemplos `gymnasium.envs.toy_text` para ter uma ideia dos espaços de ação discretos.
- Experimente a biblioteca de código aberto `minerl` para criar scripts de agentes do Minecraft em Python.
- Construa um pequeno enxame de agentes que compartilham um objetivo comum usando `asyncio` e `queue.Queue` para passagem de mensagens.

Se você quiser praticar isso de forma interativa no navegador (sem instalação), experimente a [lição relacionada](/courses/foundations).

## Anthropic pode não garantir classificação de grau de investimento após IPO, diz Blackstone

A manchete do Financial Times sinaliza que a Anthropic, um importante fornecedor de serviços de IA, poderá ter dificuldades para obter uma classificação de crédito que os investidores considerem segura. Para desenvolvedores que dependem da API Claude da Anthropic para assistência de código, um downgrade pode levar a preços mais altos ou limites de uso mais rígidos. A manchete não revela a classificação exata ou o cronograma, mas o risco é real.

**O que fazer:**
- Audite sua base de código para quaisquer endpoints de API codificados que apontem exclusivamente para o Anthropic.
- Abstraia o cliente LLM por trás de uma interface (por exemplo, uma classe base abstrata Python) para que você possa trocar em OpenAI, Cohere ou um modelo auto-hospedado com alterações mínimas.
- Acompanhar semanalmente a página de preços de cada fornecedor; um script simples usando `solicitações` pode alertá-lo sobre picos de preços.

## Incidente de segurança do Bunny CDN

Bunny CDN relatou um incidente de segurança que potencialmente expôs ativos em cache. Se você fornecer arquivos estáticos (CSS, JavaScript, imagens) para um aplicativo Web Python por meio do Bunny, um invasor poderá ter alterado esses ativos, levando a ataques à cadeia de suprimentos contra seus usuários.

**O que fazer:**
- Habilite hashes de integridade de sub-recursos (SRI) em todos os ativos externos. Em Python, você pode gerar um hash SHA‑384 com o módulo `hashlib`:

```píton
importar hashlib, base64, pathlib
caminho = pathlib.Path('static/css/main.css')
hash_bytes = hashlib.sha384(path.read_bytes()).digest()
integridade = f"sha384-{base64.b64encode(hash_bytes).decode()}"
imprimir (integridade)

Adicione uma etapa pós-implantação que verifica se a ETag do CDN corresponde ao valor esperado.
Mantenha um CDN substituto ou forneça ativos críticos de sua própria origem.

Incidente do GitHub com ações, páginas e webhooks

A página de status do GitHub anunciou uma interrupção afetando ações, páginas e webhooks. Para um desenvolvedor júnior, isso se traduz em pipelines de CI quebrados, sites de visualização obsoletos e gatilhos de webhook perdidos. A descrição do incidente não lista a causa raiz, mas o impacto é imediato.

O que fazer:

Espelhe sua configuração de CI em um docker-compose.yml local para que você possa executar testes offline.
Adicione uma etapa de verificação de integridade ao seu fluxo de trabalho que execute ping na API do GitHub antes de continuar; se a API estiver inativa, ignore os trabalhos não essenciais.
Armazene artefatos de construção em um armazenamento alternativo (por exemplo, AWS S3) como backup para implantações de páginas.

PERGUNTAS FREQUENTES

Como posso verificar se as extensões do VS Code são seguras?

Verifique se a extensão está assinada e hospedada no VS Code Marketplace oficial. Use o comando code --list-extensions --show-versions para auditar as extensões instaladas e compará-las com a lista do mercado. Para uma prática prática, consulte a lição relacionada.

Que medidas posso tomar para evitar a desqualificação à medida que a IA automatiza as tarefas de SRE?

Mantenha cópias manuais de quaisquer scripts automatizados, revise os registros regularmente e adicione dicas de tipo ao código gerado por IA. Trate a IA como um copiloto e dedique algum tempo à compreensão dos sistemas subjacentes.

Quais bibliotecas Python devo explorar para experimentar enxames de agentes de IA?

Comece com gymnasium para ambientes de aprendizagem por reforço e minerl para integração com Minecraft. Ambos são Python puro e possuem extensa documentação.

Como posso tornar meu código resiliente a uma mudança de preço da Antrópica?

Abstraia o cliente LLM por trás de uma interface e monitore os preços do fornecedor com um script simples. Isso permite que você troque de provedor sem uma grande reescrita.

Qual é a melhor maneira de proteger ativos estáticos após uma violação da CDN?

Use hashes de integridade de sub-recursos gerados com hashlib.sha384 e verifique ETags após a implantação. Considere servir ativos críticos de sua própria origem como alternativa.

Pronto para praticar? Comece aqui