Preskoči na sadržaj

aplikacije koje se koriste i baza alata

Alati

38 stavki
PYTHON3.15UTF-8 kao podrazumijevano kodiranje i odloženi
Alatisrednji signal

Python 3.15 uvodi UTF-8 kao podrazumijevano kodiranje i odloženo učitavanje modula

Python 3.15.0 objavljen je 9. oktobra 2026. Datoteke otvorene bez zadatog kodiranja sada se na svakom sistemu čitaju i pišu kao UTF-8, a nova naredba lazy import odlaže učitavanje modula do trenutka kad zatreba. Izdanje donosi i tip frozendict i profiler koji radi uzorkovanjem.

Python Software Foundationprovjereno

Arhivska kartica s otkucanim opisom i crno-bijelom fotografijom radnika na palubi broda koji rukuju bovom i njenim sidrenim lancem, položena preko bež milimetarskog papira i crvene tabele s brojevima.
Alatisrednji signal

Anthropic održavaocima otvorenog koda besplatno šalje izvještaje o ranjivostima koje nije pregledao čovjek

Anthropic je 8. oktobra 2026. pokrenuo OSS Scanner, besplatnu uslugu skeniranja za projekte otvorenog koda koji se sami prijave. Skeniranje rade najjači modeli kompanije, među kojima je Claude Mythos. Svaki izvještaj sadrži postupak za reprodukciju greške, objašnjenje i predlog ispravke kad postoji, ali ga prije slanja ne provjerava nijedan čovjek. Anthropic navodi da očekuje da više od 90 odsto nalaza bude tačno.

Anthropicprovjereno

Alatisrednji signal

Googleov SynthID detektor je od 7. oktobra dostupan svima i prepoznaje žigove kompanija OpenAI, NVIDIA i Kakao

Google DeepMind je 7. oktobra 2026. učinio SynthID Detector dostupnim svim korisnicima, širom svijeta i na engleskom, na adresi synthid.com. Alat javlja da li slika, video-snimak ili zvučna datoteka sadrži SynthID vodeni žig kompanije Google ili partnera OpenAI, NVIDIA i Kakao, a Apple je najavljen kao sljedeći. Prema Ars Technici, korisnik se prijavljuje nalogom za Google, ChatGPT ili Apple i dobija oko 10 provjera dnevno. Negativan rezultat ne znači da je datoteka autentična.

Google DeepMindprovjereno

Alatijak signal

ChatGPT je prešao na GPT-6 u svim paketima i odgovara interaktivnim grafikonima, obrascima i alatima

OpenAI je 7. oktobra 2026. počeo da uvodi GPT-6 s funkcijom Intelligent UI u pakete ChatGPT Plus, Pro, Business i Enterprise, a od 8. oktobra 2026. uvođenje se širi na pakete Free i Go. Umjesto bloka teksta, odgovor sada može da sadrži dugmad, obrasce, grafikone i male interaktivne alate koje model sastavlja dok piše. Plaćeni paketi rade na modelu GPT-6 Sol, a besplatni na modelu GPT-6 Luna; modeli iza proizvoda Work i Codex se ne mijenjaju.

OpenAIprovjereno

Alatisrednji signal

Next.js 16.4 preporučuje Cache Components za svaku aplikaciju i uključuje ih u nove projekte

Vercel je 6. oktobra 2026. objavio Next.js 16.4. Model keširanja Cache Components, građen kroz cijelu liniju 16.x, sada je preporučen izbor za svaku aplikaciju i podrazumijevano je uključen u novim projektima. Izdanje dodaje način da se stranica prisilno zadrži statičnom, dva poziva koja sadržaj izuzimaju iz prethodnog učitavanja, komandu za nadogradnju koju vodi agent, React 19.3 i manji keš Turbopacka.

Next.js Blogprovjereno

Alatisrednji signal

Alat otvorenog koda isključuje Apple Intelligence na macOS-u 27 i briše njegove modele

RemoveMacAI je alat komandne linije otvorenog koda koji na macOS-u 27 isključuje Apple Intelligence, uklanja preuzete modele i sprečava sistem da ih ponovo preuzme. Autor navodi da macOS 27 više nema jedinstven prekidač za te funkcije i da modeli ostaju na disku i kad se funkcije isključe. MacRumors navodi da se oslobađa približno 12 GB, zavisno od toga koji su modeli instalirani. Prvo izdanje objavljeno je 29. septembra 2026. Do 5. oktobra 2026. objavljena su još četiri.

RemoveMacAIprovjereno

Alatisrednji signal

OpenAI uvodi dodatne kontrole za prikaz oglasa

OpenAI je 5. oktobra 2026. najavio novi, slikovni format oglasa u ChatGPT-u. Prvo testiranje počinje u SAD tokom oktobra, s početnom grupom oglašivača, a oglasi će se prikazivati dok ChatGPT generiše sliku. Kompanija navodi da će oglasi biti jasno označeni, odvojeni od slike koja nastaje i da neće uticati na odgovore ChatGPT-ja. Istovremeno, oglašivačima je omogućeno mjerenje konverzija putem alata koje već koriste.

OpenAIprovjereno

Alatislab signal

Suno predstavio Speech: Nova funkcija spaja generisani govor i muziku

Suno je 1. oktobra 2026. omogućio svim korisnicima beta verziju funkcije Speech. Funkcija od upisane ideje, pjesme ili gotovog teksta pravi govorni zapis s originalnom muzičkom podlogom, a korisnik u promptu opisuje glas i muzički stil. Suno navodi da je to prvi audio-model koji glas i muziku generiše zajedno, kao jedan zapis. U objavi nema cijene u kreditima, najveće dužine zapisa ni spiska podržanih jezika.

Sunoprovjereno

Alatisrednji signal

Google je u Gemini Live uveo Guided Vision, glasovni opis okoline za slijepe i slabovide

Google je 1. oktobra 2026. u Gemini Live uveo funkciju Guided Vision. Korisnik podijeli sliku s kamere telefona, a Gemini glasom opisuje ono što vidi, odgovara na dodatna pitanja i govori kako treba pomjeriti kameru kad traženi predmet nije u kadru. Funkcija radi na Androidu 9 i novijim verzijama, u regionima i na jezicima u kojima je Gemini Live podržan. Google navodi da Guided Vision nije pomagalo za kretanje i da nije namijenjen navigaciji ni otkrivanju prepreka.

Googleprovjereno

Alatisrednji signal

Shopify je predstavio Canvas, u kojem agent Sidekick gradi temu prodavnice kroz razgovor

Shopify je 1. oktobra 2026. predstavio Canvas, radni prostor koji sve stranice internet prodavnice prikazuje jednu pored druge. U njemu Shopifyjev agent Sidekick gradi ili mijenja temu prodavnice prema opisu trgovca. Prema Shopifyju, u Canvasu se vidi kôd koji prodavnica zaista koristi, a ne njegov statičan prikaz. Prema centru za pomoć, alat je u ranom pristupu, radi samo na računaru i samo sa Shopifyjevim i namjenski izrađenim temama. Tema uređena u Canvasu više ne prima ažuriranja i ne može se preuzeti.

Shopifyprovjereno

Alatijak signal

Reddit u martu 2027. gasi javni API, a podrška za RSS prestaje 13. novembra

Na Redditovom portalu za programere piše da aplikacije koje koriste Data API treba da se registruju. Od 12. januara 2027. kompanija počinje da ukida pristup neregistrovanim aplikacijama i korisnicima, a preostali javni pristup API-ju prestaje u martu 2027. Ars Technica i TechCrunch prenose i objavu zaposlenog u Redditu, postavljenu 30. septembra 2026. Prema toj objavi, podrška za RSS prestaje 13. novembra 2026. Za RSS kanale zajednica u kojima korisnik nije moderator zamjena nije predviđena.

Redditprovjereno

Alatijak signal

Next.js 16.3.8 i 15.5.27 zatvaraju sedam ranjivosti, a kritična zakrpa je odgođena

Next.js je 30. septembra 2026. objavio septembarsko bezbjednosno izdanje. Verzije 16.3.8 i 15.5.27 zatvaraju jednu ranjivost visoke, pet srednje i jednu niske težine. Spisak ide od krivotvorenja zahtjeva na strani servera u optimizaciji slika do trovanja keša na sajtovima na sopstvenom hostingu. Još dvije ispravke, jedna kritična i jedna visoke težine, odložene su za kasnije izdanje zbog kašnjenja u paketu od kojeg Next.js zavisi. Većina spiska pogađa aplikacije koje se ne hostuju na Vercelu.

Next.js Blogprovjereno

Alatisrednji signal

ChatGPT dobija Space, Pages i zajedničke timske zadatke na Pro, Business i Enterprise planovima

OpenAI je 29. septembra 2026. na konferenciji DevDay u ChatGPT dodao sloj dokumenata. Space je zajednički radni prostor tima, ChatGPT-ja i korisnikovog dota. Pages je vrsta dokumenta koju zajedno uređuju ljudi i agenti. Zajedničke prezentacije stižu u narednim sedmicama, s izvozom u PowerPoint i Google Slides. Sve troje je ograničeno na Pro, Business i Enterprise planove. Business i Enterprise dobijaju i timove sa zakazanim zadacima i pozivanje @ChatGPT u Slacku i Microsoft Teamsu.

OpenAIprovjereno

Alatisrednji signal

Google od novembra u Geminiju zamjenjuje funkciju Gems vještinama i gasi eksperiment Opal

Prema Googleovoj stranici pomoći za Gemini, funkcija Gems se za lične naloge uklanja u novembru, a za Workspace naloge u martu i junu 2027. godine. Postojeći Gemovi se automatski pretvaraju u vještine (skills). Više alata koji rade u Gemovima, među njima Canvas i Deep research, u vještinama za sada ne radi.

Googleprovjereno

Alatisrednji signal

Microsoft u novoj aplikaciji Copilot agentski rad naplaćuje po potrošnji

Microsoft je 25. septembra 2026. predstavio preuređenu aplikaciju Copilot s tri kartice: Home, Code i Autopilot. Pretplatna licenca po korisniku i dalje pokriva razgovor i rad u Officeu. Cowork, Code, Autopilot i najnoviji modeli, poput modela Fable i Astra, naplaćuju se po potrošnji, u jedinicama Copilot Credits.

Microsoftprovjereno

Alatijak signal

UpGuard je pronašao 16.326 baza na Supabaseu čije tabele može da pročita svako

Bezbjednosna kompanija UpGuard objavila je 25. septembra 2026. rezultate pretrage oko 300.000 sajtova koji koriste Supabase. Među njima je našla 16.326 baza podataka koje su na spoljni zahtjev vratile čitljive tabele, a više od polovine je imalo znakove ličnih podataka. UpGuard problem povezuje s aplikacijama koje grade agenti za programiranje, jer tabele napravljene preko API-ja podrazumijevano nemaju zaštitu na nivou reda.

UpGuard Researchprovjereno

Alatisrednji signal

ChatGPT Voice sada koristi dodatke i pokreće zadatke u režimu Work na vebu i telefonu

OpenAI je 23. septembra 2026. proširio glasovni režim ChatGPT-a na dva načina. Režim Live sada može da koristi dodatke i aplikacije povezane s nalogom, na vebu, iOS-u i Androidu. Glas radi i u režimu Work, gdje pravi dokumente, prezentacije i tabele ili upravlja pregledačem. Odobrenje se i dalje daje na ekranu, jer se ne može izgovoriti.

OpenAIprovjereno

Alatisrednji signal

Next.js je za 30. septembar zakazao bezbjednosno izdanje koje ispravlja devet ranjivosti

Tim projekta Next.js najavio je 23. septembra 2026. da izdanja 16.3.7 i 15.5.27 izlaze 30. septembra 2026. Izdanje ispravlja devet ranjivosti, od kojih je jedna označena kao kritična. Bezbjednosni izvještaji koji ih opisuju izlaze tek zajedno s izdanjem. Ovo dolazi osam dana poslije vanrednog izdanja 16.3.6, pa će mnogi projekti u istom mjesecu nadograđivati okvir dvaput.

Next.jsprovjereno

Alatijak signal

Next.js 16.3.6 zatvara kritičnu ranjivost izvršavanja koda na daljinu

Vanredno izdanje je objavljeno kao 16.3.6 na liniji Active LTS i 15.5.26 na liniji Maintenance LTS. Pogođene su verzije od 16.2.0 do onih nižih od 16.3.6, i to kroz implementaciju ImageResponse za Node.js, gdje nepravilno izbjegavanje znakova u SVG izlazu biblioteke Satori može dovesti do izvršavanja koda na daljinu. Aplikacije koje koriste Edge implementaciju nisu pogođene, a Next.js 15.x tu ranjivost uopšte nema. Ispravka radi tako što nadograđuje uzvodne zavisnosti, među njima i Satori.

Next.jsprovjereno

Alatisrednji signal

Izdanje Node.js 26.10.0 dodalo je debounce i throttle u standardnu biblioteku

Izdanje je objavljeno 22. septembra 2026. i ne sadrži bezbjednosne ispravke. Obje nove funkcije vraćaju asinhroni rezultat onoga što je obavijena funkcija proizvela, primaju signal prekida (AbortSignal) i tačno kažu šta se dešava s pozivom koji neće biti izvršen. Throttle uz to ima granicu istovremenosti, dubinu reda čekanja i izbor između čekanja i odbijanja viška. Još devet izmjena označeno je kao semver-minor, među njima sinhroni openAsBlob i slanje vezanog soketa radnoj niti.

Node.jsprovjereno

Alatijak signal

Python je na Cloudflareovoj platformi Workers postao potpuno podržan jezik

Cloudflare je 21. septembra 2026. zatvorio preglednu fazu i Python proglasio potpuno podržanim jezikom na platformi Workers. Vezivanja prema servisima R2, D1, Queues i Workers AI sada primaju Python objekte neposredno, pa kod za pretvaranje na granici s JavaScriptom više ne piše programer. Sistemski pozivi soketa izvedeni su preko Workers connect API-ja, pa biblioteke aiomysql i asyncpg kroz Hyperdrive dolaze do baze. Dva modula standardne biblioteke i dalje ne rade ništa.

Cloudflareprovjereno

Alatijak signal

Next.js 22. septembra objavljuje vanredna izdanja zbog kritične ranjivosti u zavisnosti

Vercel je saopštio da je kritična bezbjednosna greška utvrđena u paketu koji Next.js povlači kao zavisnost. Ispravljena izdanja 16.3.6 i 15.5.26 najavljena su za vanredno ažuriranje 22. septembra 2026. Bezbjednosni izvještaj s opisom posljedica i spiskom pogođenih verzija izlazi tek uz ta izdanja. Do tada niko ko pokreće ovaj okvir ne može da izmjeri sopstvenu izloženost.

Next.jsprovjereno

Alatisrednji signal

Biblioteka tokenizers u novoj verziji pretvara tekst u tokene tri do trideset puta brže

Hugging Face je 21. septembra 2026. objavio kandidata za izdanje verzije 1 biblioteke tokenizers, zajedno s mjerenjima. Na deset porodica modela koje novi put kodiranja pokriva, biblioteka na jednoj niti procesora Apple M4 Max radi 3 do 30 puta brže nego verzija 0.23, a na osam radnih niti dostiže 76 odsto linearnog ubrzanja. Izlaz se pri tome ne mijenja: isti tekst daje iste identifikatore tokena, kroz iste pozive. Sve brojke su izmjerene nad paketom za Rust, dok Python omotač, kroz koji do biblioteke dolazi najveći dio ekosistema, dodaje trošak po pozivu koji u mjerenja nije uračunat.

Hugging Faceprovjereno

Alatisrednji signal

Novi token za npm smije da preda verziju, ali ne i da je objavi

GitHub je 18. septembra 2026. dodao novu dozvolu za tokene s ograničenim pristupom: čitanje i upis, ali samo do pripreme. Tok posla s takvim tokenom predaje verziju u prostor za pripremu, a registar paketa odbija svako neposredno objavljivanje s njega, i onda kad je token podešen da zaobiđe dvofaktorsku potvrdu. Objavljivanje pripremljene verzije traži održavaoca i drugi faktor. Rok je već zadat, jer neposredno objavljivanje kroz tokene koji zaobilaze dvofaktorsku potvrdu nestaje u januaru 2027.

GitHub Changelogprovjereno

Alatijak signal

Projekat Rust upozorava da se održavaoci mame na video pozive radi podmetanja zlonamjernog koda

Tim registra crates.io i radna grupa za odgovor na bezbjednosne incidente objavili su upozorenje 17. septembra 2026. U toku je kampanja usmjerena na članove projekta i na vlasnike popularnih paketa, a cilj je preuzimanje njihovih uređaja i naloga i objavljivanje zlonamjernog koda kroz njih. Mamac je posao, projekat ili ugovor, a sastanak se zakazuje kao video poziv. Jedan paket, arrayref, na taj način je u avgustu nakratko bio kompromitovan. Projekat navodi da još ne zna pripadaju li svi slučajevi jednoj kampanji.

Rust Blogprovjereno

Alatisrednji signal

Datasette je objavio dva bezbjednosna izdanja, a propuste su našli modeli u reviziji

Objavljene su dvije zakrpe, 1.0a39 za alfa liniju i 0.65.4 za stabilnu, a najviše znače instalaciji na javnom vebu koja u istoj bazi ima i javne i privatne tabele. Spisak ispravki je popis načina na koje provjera dozvola može da odgovori potvrdno, a da odgovor bude pogrešan: ime tabele napisano drugom veličinom slova, filter koji prolazi kroz posrednu tabelu, statističke tabele kojih se niko nije sjetio. Reviziju u kojoj su nađeni vodili su modeli Claude Fable 5.1, GPT-5.6 i GPT-6 Astra, a ispravke su dva čovjeka pregledala skoro sedmicu dana.

Simon Willisonprovjereno

Alatisrednji signal

Nevidljivi Unicode znakovi iz istraživanja o promptovima našli su se u kampanji od 2,3 miliona poruka dnevno

Microsoft je 3. septembra 2026. objavio telemetriju o kampanji prevarnih poruka koja je finansijske riječi razdvajala nevidljivim Unicode znacima iz bloka Tags. To je isti blok koji je istraživanje bezbjednosti vještačke inteligencije proslavilo pod imenom ASCII smuggling. U porukama koje je Microsoft pregledao nije bilo skrivenih uputstava za model. Znakovi su služili da se prekine poklapanje ključne riječi, a dnevni obim je prešao 2,3 miliona poruka. Odbrambeno pravilo koje Microsoft iz toga izvodi staje u jedan red: normalizuj prije nego što poredi, i uradi to i prije svega što model čita.

Microsoft Security Blogprovjereno

Alatisrednji signal

Gmail, Docs i Keep dobili su glasovni režim, a koju od tri mogućnosti korisnik dobija zavisi od plana

Google je 3. septembra 2026. objavio mogućnosti Gmail Live, Docs Live i Keep Live. Sve tri pokreće Gemini 3.5 Live: umjesto ukucane pretrage vodi se razgovor sa sandučetom, dokument se diktira uz podatke iz Gmaila, Drivea, Chata i s interneta, a izgovoren tok misli završava kao uređena bilješka. Gmail Live i Keep Live dobijaju pretplatnici planova Google AI Plus, Pro i Ultra, dok je Docs Live ograničen na planove Pro i Ultra. Poslovni korisnici Google Workspacea sve tri dobijaju kasnije, a rok u objavi nije naveden.

Googleprovjereno

Alatisrednji signal

Amazon sada potvrđuje da li je sporna poruka zaista njegova, i to ne samo u Sjedinjenim Državama

Amazon je u pomoćnika Alexa for Shopping uveo provjeru poruka, pa korisnik u Sjedinjenim Državama može da pita da li su elektronska pošta, SMS ili telefonski poziv zaista stigli od kompanije. Alat poruku poredi sa zapisom o svemu što je Amazon poslao i pri tome ocjenjuje pošiljaoca, sadržaj, vrijeme slanja i oblik poruke. Odgovor je jedan od tri, a potvrdu daje samo kad je siguran. Ko nije u Sjedinjenim Državama, istu provjeru dobija tako što poruku proslijedi na adresu koju je Amazon otvorio za cio svijet.

Amazonprovjereno

Alatisrednji signal

Circleback je uveo besplatan plan, a pun pristup API-ju i MCP-u naplaćuje od 15 dolara

Alat za bilješke sa sastanaka zamijenio je svoje planove sa četiri nivoa: Free, Pro, Business i Enterprise. Besplatni snima i transkribuje bez ograničenja broja sastanaka i čuva 30 dana istorije, a u bilješci uz izdanje piše da je to plan, a ne proba. Ono što u njemu izostaje jeste pun pristup API-ju, serveru Model Context Protocol i komandi terminala. Oni počinju od 15 dolara po korisniku mjesečno, i tu je sada granica za svakoga ko transkripte uvodi u sopstvenog agenta.

Circlebackprovjereno

Alatisrednji signal

Oba SDK-a su za osam dana napustila httpx, pa su dodaci morali za njima

Izdanje llm-anthropic 0.27 stiglo je 24. avgusta i traži biblioteku anthropic 1.x, koja je sloj za HTTP prebacila s httpx-a na httpx2. OpenAI je isti korak napravio u izdanju 3.0.0, osam dana ranije, 12. avgusta. Okruženja u kojima su oba dodatka ne mogu se više nadograđivati odvojeno.

Simon Willisonprovjereno

Alatisrednji signal

llm 0.33 skida privremeno ograničenje i prelazi na httpx2

Izdanje 0.32.1 držalo je nove instalacije na okupu tako što je OpenAI-jev Python paket ograničilo ispod verzije 3.0.0. To je bila privremena mjera, a izdanje 0.33 donosi pravu popravku: prelazak na biblioteku OpenAI 3.x i zamjenu HTTP klijenta httpx klijentom httpx2. Uz to stižu i izmjene vidljive u svakodnevnom radu, među njima opcija --key na komandama za vektorsko ugrađivanje i izlazi serverskih poziva alata u zapisu.

Simon Willisonprovjereno

Alatislab signal

Nova instalacija alata llm prestala je da radi jer je OpenAI-jeva biblioteka napustila httpx

Izdanje 0.32.1 vezuje OpenAI-jev paket za Python ispod verzije 3.0.0, da bi nove instalacije opet radile. U samom alatu llm ništa se nije promijenilo: uvozio je httpx, a oslanjao se na to da će ga OpenAI-jev paket povući sa sobom, pa kad je taj paket izbacio httpx, zavisnost prosto više nije stizala. Malo je to izdanje, ali pouka ga nadživljava.

Simon Willisonprovjereno

Alatisrednji signal

ChatGPT je u pretrazi masovno prešao na operator site:

Simon Willison je 20. avgusta prenio mjerenje alata Promptwatch po kojem je ChatGPT naglo počeo da sužava pretragu na unaprijed odabrane domene. Udio upita s operatorom site: sedmicama se držao između 0,3 i 0,5 odsto, a 8. avgusta je skočio na 16 do 17 odsto, dva dana pošto je OpenAI najavio popravke tačnosti u modelu GPT-5.6. Willison zaključuje da je alat za pretragu iznutra oblika search(query, recency, domains), što znači da model bira domene prije nego što formuliše pitanje.

Simon Willisonprovjereno

Alatislab signal

Workbench je postao Playground, stari alat ugašen

Workbench u Claude konzoli od 18. avgusta zove se Playground i temeljno je prerađen. Novi alat podržava svaki parametar Messages API-ja i dolazi sa šablonima za izvršavanje koda i pretragu veba. Za svako pokretanje prikazuje potpun zahtjev onako kako ga šalje SDK, kao i sirov odgovor API-ja. Stari Workbench ugašen je 17. avgusta, sačuvani promptovi i evaluacije se ne prenose, a povučeni su i eksperimentalni prompt tools API-ji.

Anthropicprovjereno