How do I verify VS Code extensions are safe?

Check that the extension is signed and hosted on the official VS Code Marketplace. Use the `code --list-extensions --show-versions` command to audit installed extensions and compare them against the marketplace list. For a hands‑on practice, see the [related lesson](/courses/foundations).

What steps can I take to avoid deskilling as AI automates SRE tasks?

Keep manual copies of any automated scripts, review logs regularly, and add type hints to AI‑generated code. Treat AI as a co‑pilot and spend time understanding the underlying systems.

Which Python libraries should I explore to experiment with AI agent swarms?

Start with `gymnasium` for reinforcement‑learning environments and `minerl` for Minecraft integration. Both are pure Python and have extensive documentation.

How can I make my code resilient to an Anthropic pricing change?

Abstract the LLM client behind an interface and monitor provider pricing with a simple script. This lets you switch providers without a major rewrite.

What is the best way to protect static assets after a CDN breach?

Use Subresource Integrity hashes generated with `hashlib.sha384` and verify ETags after deployment. Consider serving critical assets from your own origin as a fallback.

Новости о програмирању данас: шта то значи за програмере који уче Питхон

Тражили сте најновије вести о програмирању јер морате да знате да ли ће вас неки од данашњих наслова натерати да промените алате које користите, вештине на које се фокусирате или начин на који шаљете код. Један изненађујући безбедносни инцидент може да поништи подешавање које траје месец дана, док промена у услугама вештачке интелигенције на целом тржишту може учинити библиотеку на коју се ослањате одједном скупом или недоступном. У наставку ћемо проћи кроз буку и дати вам конкретне радње које можете предузети управо сада.

Сви наслови које покривамо су из данашњег Хацкер Невс феед-а. Они се крећу од бацкдоор-а откривеног у популарном проширењу ВС Цоде-а до експеримента вештачке интелигенције са више агената у игри са сандбок-ом. Свака прича има директну импликацију на ученика који учи Питхон или млађег програмера који још увек гради поуздан ток посла.

Бацкдоор у проширењу Цлауде Цоде ВС Цоде

Наслов „Бацкдоор у Цлауде Цоде-у за проширење ВС Цоде-а на Цурсор Маркетплаце-у“ нам говори да је пронађена злонамерна компонента у проширењу Цлауде Цоде-а, која обезбеђује генерисање кода уз помоћ вештачке интелигенције унутар ВС Цоде-а. Екстензија се дистрибуира преко Цурсор Маркетплаце-а, а не званичног ВС Цоде Маркетплаце-а, што значи да се уобичајена верификација потписа можда неће применити. Тачне могућности бацкдоор-а нису откривене, али само постојање значи да сваки код који унесете може бити пресретнут или измењен пре него што стигне до вашег спремишта.

Шта да радим:

1. Одмах уклоните проширење ако сте га инсталирали.

2. Преферирајте екстензије које су потписане и хостоване на званичном ВС Цоде Маркетплаце-у.

3. Проверите интегритет инсталираних екстензија помоћу ВС Цоде ЦЛИ:

```питхон

импорт подпроцес, јсон, сис

Наведите инсталиране екстензије са верзијом и издавачем

резултат = субпроцесс.рун(["цоде", "--лист-ектенсионс", "--схов-версионс"], цаптуре_оутпут=Тачно, текст=Тачно)

иф ресулт.ретурнцоде != 0:

сис.екит("ВС Цоде ЦЛИ није доступан")

екстензије = резултат.стдоут.стрип().сплит('\н')

за ект у екстензијама:

име, верзија = ект.рсплит('@', 1)

принт(ф"{наме}=={верзија}")

Можете да упоредите излаз са званичном листом тржишта

▶ PYTHONeditable · runs in your browser

4. Додајте корак на своју контролну листу за укључивање у проширења ревизије квартално.

## АИ не замењује СРЕ, већ их уклања вештине

Наслов билтена „АИ не замењује СРЕ-ове, већ их уклања” указује на тренд у којем алати АИ аутоматизују рутинско праћење, тријажу упозорења, па чак и скрипте за поправку. За млађе Питхон програмере, то значи да оперативним задацима ниског нивоа које сте можда добили да научите све више рукују ботови. Предност је више времена за рад са значајкама; негативна страна је спорије стицање дубоког знања о системима.

**Шта да радим:**
- Чувајте ручну копију било које аутоматизоване свеске на коју се ослањате. Разумевање основне Басх или Питхон скрипте је од суштинског значаја.
- Одвојите неколико сати сваке недеље за читање евиденције и метрике које сумирају АИ алати. Користите модул `логгинг` и `прометхеус_цлиент` да бисте открили прилагођене метрике које можете прегледати.
- Третирајте АИ као копилота, а не као замену. Напишите мали омот око исечка који је генерисала вештачка интелигенција и додајте наговештаје за тип (ПЕП 484) да бисте се натерали да размишљате о коду.

## АИ агенти ројеви у Минецрафт-у и Миндустри-у

„Покренули смо ројеве АИ агената у Минецрафт-у и Миндустри-у“ показује да истраживачи користе велике језичке моделе за координацију десетина агената у окружењима сандбок-а. Експеримент показује појавно понашање, али наслов не даје детаље о основном оквиру. За програмере Питхон-а, релевантност је двострука: координација више агената постаје граница истраживања, а алати (нпр. `гимнасиум`, `млагентс`) су све више усредсређени на Питхон.

**Шта да радим:**
- Инсталирајте `гимнасиум` и истражите примере `гимнасиум.енвс.тои_тект` да бисте стекли осећај за дискретне акционе просторе.
- Испробајте библиотеку `минерл` отвореног кода да скриптујете Минецрафт агенте у Питхон-у.
- Направите мали рој агената који деле заједнички циљ користећи `асинцио` и `куеуе.Куеуе` за прослеђивање порука.

Ако желите да ово вежбате интерактивно у прегледачу (без инсталације), испробајте [сродну лекцију](/цоурсес/фоундатионс).

## Антхропиц можда неће обезбедити инвестициони рејтинг након ИПО-а, каже Блацкстоне

Наслов Финанциал Тимес-а сигнализира да би се Антхропиц, главни провајдер АИ услуга, могао борити да добије кредитни рејтинг који инвеститори сматрају сигурним. За програмере који се ослањају на Антхропиц-ов Цлауде АПИ за помоћ коду, снижење може довести до виших цена или строжих ограничења коришћења. Наслов не открива тачну оцену или временску линију, али ризик је стваран.

**Шта да радим:**
– Прегледајте своју базу кода за све тврдо кодиране АПИ крајње тачке које указују искључиво на Антхропиц.
- Апстрахујте ЛЛМ клијент иза интерфејса (нпр., Питхон апстрактне основне класе) тако да можете да замените ОпенАИ, Цохере или модел који се самостално хостује уз минималне промене.
- Пратите страницу са ценама сваког провајдера недељно; једноставна скрипта која користи `захтеве` може да вас упозори на скокове цена.

## Бунни ЦДН безбедносни инцидент

Бунни ЦДН је пријавио безбедносни инцидент који је потенцијално разоткрио кеширана средства. Ако сервирате статичке датотеке (ЦСС, ЈаваСцрипт, слике) за Питхон веб апликацију преко Бунни-а, нападач је могао да измени та средства, што доводи до напада у ланцу снабдевања на ваше кориснике.

**Шта да радим:**
- Омогућите хешове интегритета подресурса (СРИ) на свим спољним средствима. У Питхон-у можете да генеришете СХА‑384 хеш помоћу модула `хасхлиб`:

```питхон
импорт хасхлиб, басе64, патхлиб
патх = патхлиб.Патх('статиц/цсс/маин.цсс')
хасх_битес = хасхлиб.сха384(патх.реад_битес()).дигест()
интегритет = ф"сха384-{басе64.б64енцоде(хасх_битес).децоде()}"
штампа (интегритет)

– Додајте корак након имплементације који потврђује да ЕТаг ЦДН-а одговара очекиваној вредности.

Задржите резервни ЦДН или послужите критична средства из свог порекла.

ГитХуб инцидент са радњама, страницама и веб-хуковима

Статусна страница ГитХуб-а објавила је прекид који утиче на радње, странице и веб-хукове. За млађе програмере, ово се преводи као покварене ЦИ цевоводе, застареле сајтове за преглед и пропуштене покретаче веб-хука. Опис инцидента не наводи основни узрок, али утицај је тренутан.

Шта да радим:

Пресликајте своју ЦИ конфигурацију у локални доцкер-цомпосе.имл да бисте могли да покрећете тестове ван мреже.
Додајте корак провере здравља у току рада који пингује ГитХуб АПИ пре него што наставите; ако АПИ не ради, прескочите небитне послове.

– Чувајте артефакте израде у алтернативном складишту (нпр. АВС С3) као резервну копију за примену Пагес.

ФАК

Како да проверим да ли су проширења ВС кода безбедна?

Проверите да ли је проширење потписано и хостовано на званичном ВС Цоде Маркетплаце-у. Користите команду цоде --лист-ектенсионс --схов-версионс да извршите ревизију инсталираних екстензија и упоредите их са листом на тржишту. За практичну праксу, погледајте сродну лекцију.

Које кораке могу да предузмем да избегнем губитак вештина док АИ аутоматизује СРЕ задатке?

Чувајте ручне копије било које аутоматизоване скрипте, редовно прегледајте евиденције и додајте типове наговештаја коду генерисаном вештачком интелигенцијом. Третирајте АИ као копилота и проведите време у разумевању основних система.

Које Питхон библиотеке треба да истражим да бих експериментисао са ројевима АИ агената?

Почните са гимнасиум за окружења за учење уз помоћ и минерл за интеграцију Минецрафт-а. Оба су чисти Питхон и имају обимну документацију.

Како могу да учиним свој код отпорним на промену цена које се односе на антропске природе?

Апстрахујте ЛЛМ клијент иза интерфејса и пратите цене провајдера помоћу једноставне скрипте. Ово вам омогућава да промените провајдере без већег преправљања.

Који је најбољи начин заштите статичке имовине након кршења ЦДН-а?

Користите хешове Субресоурце Интегрити генерисане помоћу хасхлиб.сха384 и проверите ЕТагове након постављања. Размислите о томе да послужите критична средства из свог порекла као резервну опцију.

Спремни за вежбање? Почните овде