Archiwum

249 zepsutych zadań w 731-zadaniowym splicie SWE-Bench Pro. Twoja tabela porównawcza modeli właśnie straciła fundament.

2 min czytania

JetBrains zabija IDE DataSpell, przyznając, że to był tylko PyCharm z inną etykietą.

3 min czytania

Marzenie o deklaratywnych migracjach w Postgresie jest tutaj. Podobnie jak koszmar przypadkowego usuwania danych.

4 min czytania

mise wrzuca języki, zmienne środowiskowe i zadania do jednego pliku. Sprawdziliśmy, czy 'powtarzalnie' się broni.

4 min czytania

uv 0.11.19 liczy hash każdego pobrania i zapuszcza type checker. Toolchain Pythona dalej zwija się do jednej binarki.

4 min czytania

ToolHive zamyka każdy serwer MCP w kontenerze z minimalnym profilem uprawnień. Zmniejsza promień rażenia, ale nie usuwa bomby.

3 min czytania

CISA wyciekły własne klucze AWS na GitHub przez sześć miesięcy

4 min czytania

Nowy cennik Cursora: od $0 dla hobbystów do $200 dla hardkorów. Ile zapłacisz Ty?

3 min czytania

271 błędów bezpieczeństwa Firefoksa naprawionych z Claude Mythos Preview. 180 sec-high. Mozilla opisuje zmianę dynamiki własnymi słowami.

4 min czytania

Agent River od Shopify odmawia DM-ów. Wszystkie sesje kodowania odbywają się publicznie - ponad 100 pracowników może obserwować w czasie rzeczywistym.

3 min czytania

CEO Airbnb na rozmowie o wynikach: 60% nowego kodu generowane przez AI. Managerowie mają kodować lub używać agentów.

3 min czytania

Amazon porzucił Q Developer wewnętrznie. Claude Code i Codex dostępne dla wszystkich inżynierów korporacyjnych.

3 min czytania

GitHub zredukował koszty agentycznych workflowów o 62% przez usuwanie nieużywanych narzędzi MCP, pobieranie danych przed startem agenta i przełączanie modeli. Repozytoria publiczne.

4 min czytania

Wyszukiwanie IDE-native tnie opóźnienia agentów o 16% i przekroczenia budżetu o jedną trzecią w benchmarku paired-delta JetBrains, ale poczekaj na niezależną replikację.

2 min czytania

Docker + Black Duck automatycznie filtrują fałszywe alerty CVE z VEX

2 min czytania

Krytyczny błąd w popularnej bramce AI dla Pythona został wykorzystany w mniej niż dwa dni. Łataj proxy, zanim ktoś zrobi z Twoich kluczy cudzy automat do rachunków.

3 min czytania

GitHub opisał CVE-2026-3854, krytyczne RCE w ścieżce git push, czyli nudny workflow z zębami.

1 min czytania

5 milionów pobrań miesięcznie, 22 modele, zero atrybucji. Pakiet skasowano, paczki i sumy sha256 zostały na CDN.

1 min czytania

JetBrains sprzedaje Qodanę widmem '100x kosztu buga' z IBM, którego Bossavit i Menzies dawno prześledzili donikąd.

1 min czytania

Oficjalny disclaimer: skille nie są weryfikowane przez GitHub. npm dla promptów, z całym dobrodziejstwem inwentarza.

1 min czytania

Opus 4.7 nazywa autorów z 125-słownej próbki prozy. W tym samym tygodniu Anthropic włącza weryfikację dowodem osobistym i nazywa to ruchem pro-prywatnościowym.

1 min czytania

83% firm planuje agentów AI, 29% umie je zabezpieczyć. Dwie godziny w CTF uczą więcej niż produkcyjny breach.

3 min czytania

AI może pisać łatki, ale Signed-off-by postawisz tylko Ty. Torvalds zauważa, że producenci slopu i tak się nie ujawnią.

3 min czytania

TCP slow start daje Ci 14KB przed pierwszym round tripem. Pusty shell Reacta przekracza ten limit, zanim załaduje się Twój kod.

7 min czytania

Każde zadanie dostaje własne świeże okno kontekstu. Brzmi banalnie, dopóki nie zauważysz, że nikt inny tego nie zautomatyzował.

3 min czytania

Jeden pakiet na Open VSX wystarczył, żeby RAT wylądował na każdym edytorze kompatybilnym z VS Code. Skompilowany plik binarny Zig przeszedł publikację bez przeszkód.

2 min czytania

Wycofany przez GitHub 10 kwietnia 2026 roku, po dwóch miesiącach w Copilot Pro+. Przyczyna zgonu: "usprawnianie".

2 min czytania

Pływający tag semver w CI i trzygodzinne okno na npm wystarczyły, żeby zatruty axios dotarł do certyfikatów podpisywania.

2 min czytania