У цій новині чудово все. Популярний редактор, Claude Code і прокидання ssh-тунелю прямо до своєї машини. Чого вже там розмінюватися на дрібниці та збирати дані.
Компрометація офіційного доповнення Claude Code для VS Code від компанії Anthropic.
Згадав кумедний ланцюжок подій. Пише мені якось колега, з питанням, мовляв, чому у нас на другорядному сервері GitLab доступ закритий не тільки для сторонніх, але й ще, не вдаючись до деталей, Front-end закритий директивою auth_basic у Nginx? На що я пожартував, що якщо дуже заважає жити, то можемо відключити для пула твоїх IP, робочих/домашніх. Ну чи сам відкрий, тиж теж адмін.
На тому й вирішили. Проходить буквально тиждень та прилітає Critical patch release.
GitLab issues emergency patch: GitLab випустив екстрене виправлення для критичної вразливості CVE-2026-19478 з оцінкою серйозності 9.4 із 10. І мене це тоді посміхнуло. Ще через кілька днів приходить Alert про ще одне критичне оновлення.