How do I verify VS Code extensions are safe?

Check that the extension is signed and hosted on the official VS Code Marketplace. Use the `code --list-extensions --show-versions` command to audit installed extensions and compare them against the marketplace list. For a hands‑on practice, see the [related lesson](/courses/foundations).

What steps can I take to avoid deskilling as AI automates SRE tasks?

Keep manual copies of any automated scripts, review logs regularly, and add type hints to AI‑generated code. Treat AI as a co‑pilot and spend time understanding the underlying systems.

Which Python libraries should I explore to experiment with AI agent swarms?

Start with `gymnasium` for reinforcement‑learning environments and `minerl` for Minecraft integration. Both are pure Python and have extensive documentation.

How can I make my code resilient to an Anthropic pricing change?

Abstract the LLM client behind an interface and monitor provider pricing with a simple script. This lets you switch providers without a major rewrite.

What is the best way to protect static assets after a CDN breach?

Use Subresource Integrity hashes generated with `hashlib.sha384` and verify ETags after deployment. Consider serving critical assets from your own origin as a fallback.

Новини програмування сьогодні: що це означає для розробників, які вивчають Python

Ви шукали останні новини програмування, тому що вам потрібно знати, чи будь-який із сьогоднішніх заголовків змусить вас змінити інструменти, які ви використовуєте, навички, на яких ви зосереджуєтеся, або спосіб доставки коду. Один несподіваний інцидент із безпекою може призвести до недійсності налаштування, яке тривало місяць, а зміна послуг ШІ на всьому ринку може зробити бібліотеку, на яку ви покладаєтеся, раптово дорогою або недоступною. Нижче ми знімаємо шум і пропонуємо вам конкретні дії, які ви можете зробити прямо зараз.

Усі заголовки, які ми висвітлюємо, взяті з сьогоднішньої стрічки Hacker News. Вони варіюються від бекдору, виявленого в популярному розширенні VS Code, до багатоагентного експерименту ШІ в пісочниці. Кожна історія має пряме значення для тих, хто вивчає Python, або молодшого розробника, який все ще створює надійний робочий процес.

Бекдор у розширенні Claude Code VS Code

Заголовок «Бекдор у розширенні Claude Code для VS Code на Cursor Marketplace» повідомляє, що в розширенні Claude Code, яке забезпечує генерацію коду за допомогою ШІ всередині VS Code, виявлено шкідливий компонент. Розширення поширюється через Cursor Marketplace, а не через офіційний VS Code Marketplace, що означає, що звичайна перевірка підпису може не застосовуватися. Точні можливості бекдору не розголошуються, але сама наявність означає, що будь-який код, який ви вводите, може бути перехоплений або змінений до того, як він досягне вашого сховища.

Що робити:

1. Негайно видаліть розширення, якщо воно встановлено.

2. Віддавайте перевагу розширенням, які підписані та розміщені на офіційному VS Code Marketplace.

3. Перевірте цілісність встановлених розширень за допомогою VS Code CLI:

```пітон

імпорт підпроцесу, json, sys

Список встановлених розширень із зазначенням версії та видавця

result = subprocess.run(["code", "--list-extensions", "--show-versions"], capture_output=True, text=True)

if result.returncode != 0:

sys.exit("VS Code CLI недоступний")

extensions = result.stdout.strip().split('\n')

для розширень ext in:

ім'я, версія = ext.rsplit('@', 1)

print(f"{name}=={version}")

Ви можете зробити перехресні посилання на вихідні дані з офіційним списком ринку

▶ PYTHONeditable · runs in your browser

4. Щоквартально додайте крок у свій контрольний список реєстрації, щоб перевірити подовження.

## AI не замінює SRE, він декваліфікує їх

Заголовок інформаційного бюлетеня «ШІ не замінює SRE, він декваліфікує їх» вказує на тенденцію, коли інструменти ШІ автоматизують регулярний моніторинг, сортування попереджень і навіть сценарії виправлення. Для молодшого розробника Python це означає, що операційні завдання низького рівня, які вам, можливо, доручили вивчити, все частіше виконуються ботами. Перевагою є більше часу для роботи над функціями; недоліком є повільніше набуття глибоких системних знань.

**Що робити:**
- Зберігайте ручну копію будь-якого автоматизованого підручника, на який ви покладаєтеся. Важливо розуміти базовий сценарій Bash або Python.
- Виділіть кілька годин щотижня, щоб прочитати журнали та показники, які узагальнюють інструменти ШІ. Використовуйте модуль `logging` і `prometheus_client`, щоб відобразити спеціальні показники, які ви можете перевірити.
- Ставтеся до ШІ як до другого пілота, а не як до заміни. Напишіть невелику обгортку навколо створеного штучним інтелектом фрагмента та додайте підказки щодо типу (PEP 484), щоб змусити себе міркувати про код.

## ШІ-агент зграї в Minecraft і Mindustry

«Ми запустили зграї агентів штучного інтелекту в Minecraft і Mindustry» показує, що дослідники використовують великі мовні моделі для координації десятків агентів у пісочниці. Експеримент демонструє емерджентну поведінку, але заголовок не містить подробиць базової структури. Для розробників Python актуальність подвійна: багатоагентна координація стає межею досліджень, а інструменти (наприклад, `gymnasium`, `mlagents`) все більше орієнтуються на Python.

**Що робити:**
- Встановіть `gymnasium` і вивчіть приклади `gymnasium.envs.toy_text`, щоб відчути окремі простори дій.
- Спробуйте відкрити бібліотеку `minerl` для сценарію агентів Minecraft на Python.
- Створіть крихітний рій агентів, які мають спільну мету, використовуючи `asyncio` і `queue.Queue` для передачі повідомлень.

Якщо ви хочете потренуватися в цьому інтерактивно в браузері (без інсталяції), спробуйте [пов’язаний урок](/courses/foundations).

## Anthropic може не отримати рейтинг інвестиційного рівня після IPO, каже Блекстоун

Заголовок Financial Times сигналізує про те, що Anthropic, головному постачальнику послуг ШІ, може важко отримати кредитний рейтинг, який інвестори вважають безпечним. Для розробників, які покладаються на API Claude від Anthropic для підтримки коду, зниження версії може призвести до підвищення цін або суворіших обмежень на використання. Заголовок не розкриває точний рейтинг чи часові рамки, але ризик реальний.

**Що робити:**
- Перевірте свою кодову базу на будь-які жорстко закодовані кінцеві точки API, які вказують виключно на Anthropic.
- Абстрагуйте клієнт LLM за інтерфейсом (наприклад, абстрактним базовим класом Python), щоб ви могли замінити OpenAI, Cohere або саморозміщену модель з мінімальними змінами.
- Відстежуйте сторінку цін кожного постачальника щотижня; простий сценарій, що використовує `запити`, може сповістити вас про стрибки цін.

## Інцидент із безпекою Bunny CDN

Bunny CDN повідомила про інцидент із безпекою, який потенційно розкрив кешовані активи. Якщо ви обслуговуєте статичні файли (CSS, JavaScript, зображення) для веб-програми Python через Bunny, зловмисник міг змінити ці ресурси, що призвело до атак у ланцюзі постачання ваших користувачів.

**Що робити:**
— Увімкніть хеші Subresource Integrity (SRI) для всіх зовнішніх ресурсів. У Python ви можете створити хеш SHA‑384 за допомогою модуля `hashlib`:

```пітон
імпорт heshlib, base64, pathlib
шлях = pathlib.Path('static/css/main.css')
hash_bytes = hashlib.sha384(path.read_bytes()).digest()
цілісність = f"sha384-{base64.b64encode(hash_bytes).decode()}"
друк (цілісність)

Додайте етап після розгортання, який перевіряє відповідність ETag CDN очікуваному значенню.
Зберігайте запасний CDN або обслуговуйте критичні активи з вашого власного джерела.

Інцидент GitHub із діями, сторінками та веб-хуками

Сторінка статусу GitHub оголосила про збій, що впливає на дії, сторінки та веб-хуки. Для молодшого розробника це означає несправність конвеєрів CI, застарілі сайти попереднього перегляду та пропущені тригери вебхука. В описі інциденту не вказано першопричину, але вплив є негайним.

Що робити:

Віддзеркаліть вашу конфігурацію CI в локальному docker-compose.yml, щоб ви могли запускати тести в автономному режимі.
Додайте в свій робочий процес етап перевірки працездатності, який перевіряє GitHub API перед продовженням; якщо API не працює, пропустіть несуттєві завдання.
Зберігайте артефакти збірки в альтернативному сховищі (наприклад, AWS S3) як резервну копію для розгортання Pages.

FAQ

Як перевірити, чи безпечні розширення VS Code?

Переконайтеся, що розширення підписано та розміщено на офіційному VS Code Marketplace. Використовуйте команду code --list-extensions --show-versions, щоб перевірити встановлені розширення та порівняти їх зі списком на ринку. Для практичної практики перегляньте пов’язаний урок.

Які кроки я можу вжити, щоб уникнути декваліфікації, оскільки AI автоматизує завдання SRE?

Зберігайте ручні копії будь-яких автоматизованих сценаріїв, регулярно переглядайте журнали та додавайте підказки щодо типу до коду, згенерованого штучним інтелектом. Ставтеся до штучного інтелекту як до другого пілота та витрачайте час на розуміння основних систем.

Які бібліотеки Python мені слід дослідити, щоб експериментувати з групою агентів ШІ?

Почніть із gymnasium для середовища навчання з підкріпленням і minerl для інтеграції Minecraft. Обидва є чистим Python і мають велику документацію.

Як я можу зробити свій код стійким до зміни ціни Anthropic?

Абстрагуйте клієнт LLM за інтерфейсом і відстежуйте ціни постачальників за допомогою простого сценарію. Це дає змогу змінювати постачальників без серйозних змін.

Який найкращий спосіб захистити статичні активи після злому CDN?

Використовуйте хеші Subresource Integrity, створені за допомогою hashlib.sha384, і перевіряйте ETags після розгортання. Розгляньте можливість обслуговування критичних ресурсів із власного джерела як запасний варіант.

Готові до практики? Почніть тут