How do I verify VS Code extensions are safe?

Check that the extension is signed and hosted on the official VS Code Marketplace. Use the `code --list-extensions --show-versions` command to audit installed extensions and compare them against the marketplace list. For a hands‑on practice, see the [related lesson](/courses/foundations).

What steps can I take to avoid deskilling as AI automates SRE tasks?

Keep manual copies of any automated scripts, review logs regularly, and add type hints to AI‑generated code. Treat AI as a co‑pilot and spend time understanding the underlying systems.

Which Python libraries should I explore to experiment with AI agent swarms?

Start with `gymnasium` for reinforcement‑learning environments and `minerl` for Minecraft integration. Both are pure Python and have extensive documentation.

How can I make my code resilient to an Anthropic pricing change?

Abstract the LLM client behind an interface and monitor provider pricing with a simple script. This lets you switch providers without a major rewrite.

What is the best way to protect static assets after a CDN breach?

Use Subresource Integrity hashes generated with `hashlib.sha384` and verify ETags after deployment. Consider serving critical assets from your own origin as a fallback.

Novinky z programovania dnes: čo to znamená pre vývojárov, ktorí sa učia Python

Hľadali ste najnovšie správy o programovaní, pretože potrebujete vedieť, či vás niektorý z dnešných titulkov prinúti zmeniť nástroje, ktoré používate, zručnosti, na ktoré sa zameriavate, alebo spôsob odosielania kódu. Jediný prekvapivý bezpečnostný incident môže znehodnotiť mesačné nastavenie, zatiaľ čo celotrhový posun v službách AI môže spôsobiť, že knižnica, na ktorú sa spoliehate, bude náhle drahá alebo nedostupná. Nižšie presekáme hluk a poskytneme vám konkrétne kroky, ktoré môžete urobiť práve teraz.

Všetky titulky, ktoré pokrývame, sú z dnešného informačného kanála Hacker News. Pohybujú sa od zadných vrátok objavených v populárnom rozšírení VS Code až po multiagentový experiment AI v sandboxovej hre. Každý príbeh má priamy dosah na študenta jazyka Python alebo mladšieho vývojára, ktorý stále buduje spoľahlivý pracovný postup.

Backdoor v rozšírení Claude Code VS Code

Názov „Backdoor in Claude Code for VS Code extension for VS Code on the Cursor Marketplace“ nám hovorí, že v rozšírení Claude Code, ktoré poskytuje generovanie kódu pomocou AI v rámci VS Code, sa našiel škodlivý komponent. Rozšírenie je distribuované cez Cursor Marketplace, nie oficiálny VS Code Marketplace, čo znamená, že bežné overenie podpisu nemusí platiť. Presné možnosti zadných vrátok nie sú zverejnené, ale samotná existencia znamená, že akýkoľvek kód, ktorý napíšete, môže byť zachytený alebo pozmenený skôr, ako sa dostane do vášho úložiska.

Čo robiť:

1. Okamžite odstráňte rozšírenie, ak ho máte nainštalované.

2. Uprednostňujte rozšírenia, ktoré sú podpísané a hostované na oficiálnom VS Code Marketplace.

3. Overte integritu nainštalovaných rozšírení pomocou CLI kódu VS:

```pytón

import subprocess, json, sys

Uveďte nainštalované rozšírenia s verziou a vydavateľom

result = subprocess.run(["code", "--list-extensions", "--show-versions"], capture_output=True, text=True)

if result.returncode != 0:

sys.exit("VS Code CLI nie je k dispozícii")

rozšírenia = result.stdout.strip().split('\n')

pre ext v rozšíreniach:

meno, verzia = ext.rsplit('@', 1)

print(f"{name}=={version}")

Výstup môžete porovnať s oficiálnym zoznamom trhoviska

▶ PYTHONeditable · runs in your browser

4. Pridajte krok vo svojom registračnom kontrolnom zozname na štvrťročné auditovanie rozšírení.

## Umelá inteligencia nenahrádza SRE, ale ničí ich

Titulok bulletinu „AI nenahrádza SRE, ale ničí ich“ poukazuje na trend, keď nástroje AI automatizujú rutinné monitorovanie, triedenie upozornení a dokonca aj opravné skripty. Pre mladšieho vývojára Pythonu to znamená, že nízkoúrovňové operačné úlohy, ktoré vám mohli byť pridelené, aby sa naučili, čoraz častejšie zvládajú roboty. Výhodou je viac času na prácu s funkciami; nevýhodou je pomalšie získavanie hlbokých systémových znalostí.

**Čo robiť:**
– Uschovajte si manuálnu kópiu akejkoľvek automatizovanej príručky, na ktorú sa spoliehate. Pochopenie základného skriptu Bash alebo Python je nevyhnutné.
- Každý týždeň si vyhraďte niekoľko hodín na prečítanie denníkov a metrík, ktoré zhŕňajú nástroje AI. Pomocou modulov „protokolovanie“ a „prometheus_client“ zobrazte vlastné metriky, ktoré môžete skontrolovať.
- Zaobchádzajte s AI ako s druhým pilotom, nie ako s náhradou. Napíšte malý obal okolo úryvku vygenerovaného AI a pridajte tipy na typ (PEP 484), aby ste sa prinútili uvažovať o kóde.

## Agent AI sa rojí v Minecraft a Mindustry

„Spustili sme roje agentov AI v Minecraft a Mindustry“ ukazuje, že výskumníci používajú veľké jazykové modely na koordináciu desiatok agentov v prostrediach sandbox. Experiment demonštruje vznikajúce správanie, ale nadpis neposkytuje žiadne podrobnosti o základnom rámci. Pre vývojárov Pythonu je význam dvojaký: koordinácia viacerých agentov sa stáva hranicou výskumu a nástroje (napr. `gymnasium`, `mlagents`) sú čoraz viac zamerané na Python.

**Čo robiť:**
- Nainštalujte si `gymnasium` a preskúmajte príklady `gymnasium.envs.toy_text`, aby ste získali cit pre priestory s diskrétnymi akciami.
- Vyskúšajte open-source knižnicu `minerl` na skriptovanie agentov Minecraft v Pythone.
- Zostavte malý roj agentov, ktorí zdieľajú spoločný cieľ pomocou `asyncio` a `queue.Queue` na odovzdávanie správ.

Ak si to chcete precvičiť interaktívne v prehliadači (bez inštalácie), vyskúšajte [súvisiacu lekciu](/kurzy/nadácie).

## Anthropic nemusí po IPO zabezpečiť rating investičného stupňa, hovorí Blackstone

Titulok Financial Times signalizuje, že Anthropic, hlavný poskytovateľ služieb AI, môže mať problémy so získaním úverového ratingu, ktorý investori považujú za bezpečný. Pre vývojárov, ktorí sa pri pomoci s kódom spoliehajú na Claude API od Anthropic, môže downgrade viesť k vyšším cenám alebo prísnejším limitom používania. Titulok neprezrádza presné hodnotenie ani časovú os, no riziko je reálne.

**Čo robiť:**
- Audit vašej kódovej základne pre všetky pevne zakódované koncové body API, ktoré poukazujú výlučne na Anthropic.
- Abstrahujte klienta LLM za rozhranie (napr. abstraktnú základnú triedu Pythonu), aby ste mohli prepínať v OpenAI, Cohere alebo vo vlastnom hosťovanom modeli s minimálnymi zmenami.
- Týždenne sledovať cenovú stránku každého poskytovateľa; jednoduchý skript pomocou `requests` vás môže upozorniť na cenové výkyvy.

## Bezpečnostný incident Bunny CDN

Bunny CDN ohlásil bezpečnostný incident, ktorý potenciálne odhalil aktíva uložené vo vyrovnávacej pamäti. Ak poskytujete statické súbory (CSS, JavaScript, obrázky) pre webovú aplikáciu Python prostredníctvom Bunny, útočník mohol tieto aktíva zmeniť, čo by viedlo k útokom dodávateľského reťazca na vašich používateľov.

**Čo robiť:**
- Povoliť hodnoty hash Integrity subresource (SRI) na všetkých externých aktívach. V Pythone môžete vygenerovať hash SHA-384 pomocou modulu `hashlib`:

```pytón
import hashlib, base64, pathlib
cesta = pathlib.Path('static/css/main.css')
hash_bytes = hashlib.sha384(path.read_bytes()).digest()
integrita = f"sha384-{base64.b64encode(hash_bytes).decode()}"
tlač (celistvosť)

Pridajte krok po nasadení, ktorý overí, že ETag CDN zodpovedá očakávanej hodnote.
Ponechajte si záložnú sieť CDN alebo poskytujte kritické aktíva z vlastného zdroja.

Incident GitHub s akciami, stránkami a webhookmi

Stavová stránka GitHubu oznámila výpadok ovplyvňujúci Actions, Pages a Webhooky. Pre mladšieho vývojára to znamená nefunkčné kanály CI, zastarané stránky s ukážkami a zmeškané spúšťače webhooku. Opis incidentu neuvádza hlavnú príčinu, ale dosah je okamžitý.

Čo robiť:

Zrkadlite konfiguráciu CI do lokálneho súboru docker-compose.yml, aby ste mohli spúšťať testy offline.
Pridajte do svojho pracovného postupu krok kontroly stavu, ktorý pred pokračovaním odošle príkaz ping GitHub API; ak API nefunguje, preskočte nepodstatné úlohy.
Uložte artefakty zostavy do alternatívneho úložiska (napr. AWS S3) ako zálohu pre nasadenia stránok.

Časté otázky

Ako overím, či sú rozšírenia VS Code bezpečné?

Skontrolujte, či je rozšírenie podpísané a umiestnené na oficiálnom trhu VS Code Marketplace. Použite príkaz code --list-extensions --show-versions na audit nainštalovaných rozšírení a ich porovnanie so zoznamom na trhu. Praktické precvičenie nájdete v súvisiacej lekcii.

Aké kroky môžem podniknúť, aby som sa vyhol deskillingu, keďže AI automatizuje úlohy SRE?

Uchovávajte manuálne kópie všetkých automatizovaných skriptov, pravidelne kontrolujte denníky a pridávajte tipy na typ do kódu vygenerovaného AI. Zaobchádzajte s AI ako s druhým pilotom a venujte čas porozumeniu základných systémov.

Ktoré knižnice Pythonu by som mal preskúmať, aby som mohol experimentovať s rojmi agentov AI?

Začnite s gymnasium pre prostredie posilňujúceho vzdelávania a minerl pre integráciu Minecraftu. Oba sú čistý Python a majú rozsiahlu dokumentáciu.

Ako môžem zabezpečiť, aby bol môj kód odolný voči zmene antropických cien?

Abstrakt klienta LLM za rozhraním a sledovanie cien poskytovateľa pomocou jednoduchého skriptu. To vám umožní zmeniť poskytovateľa bez veľkého prepisovania.

Aký je najlepší spôsob ochrany statických aktív po porušení CDN?

Použite hash integrity subresource vygenerovaný pomocou hashlib.sha384 a overte ETags po nasadení. Zvážte poskytovanie kritických aktív z vášho vlastného pôvodu ako záložnú možnosť.

Pripravení na cvičenie? Začnite tu