Anthropic запустила веб‑версию и раннюю iOS‑версию Claude Code, добавив новый режим песочницы с точечными разрешениями. Теперь можно подключать GitHub‑репозитории, давать задачи на уровне «что сделать», вмешиваться по ходу работы и переключаться между параллельными сессиями. Меньше подтверждений — больше безопасности и скорости. Бета доступна пользователям Pro и Max.
Криптограф Дэниел Дж. Бернштейн утверждает, что NSA и GCHQ продвигают отказ от гибридного шифрования в стандартах постквантовой криптографии; разбираем, почему это важно и что происходит в IETF и NIST.
В 2025‑м атаки на npm, PyPI и Docker Hub показали: проблема не в «хитрых письмах», а в архитектуре реестров. Слабая аутентификация, отсутствие проверяемого происхождения артефактов и трудности с удалением заражённых образов превращают единичный инцидент в системный риск. Разбираемся, почему так происходит, и что разработчики могут сделать сами: подписи и SLSA/прованенс, закрепление версий, SBOM и непрерывное сканирование.