Caută în știri_

14 rezultate pentru „github actions”

• 20:09devGheist folosește tokenuri GitHub furate pentru a sustrage secrete din depozite private prin logurile ActionsTitlul articolului relatează că Gheist folosește tokenuri GitHub furate pentru a accesa secrete din depozite private prin logurile GitHub Actions. Nu sunt oferite detalii suplimentare despre incident, amploarea acestuia sau constatările tehnice.
  
• 14.10 · 09:09devCampania GhostAction exploatează istoricul Git pentru a fura secrete șterseO campanie sofisticată numită GhostAction exploatează activ GitHub Actions pentru a fura secrete, inclusiv pe cele șterse anterior din repository-uri. Acest atac ocolește metodele tradiționale de ștergere prin săparea în întregul istoric Git, prezentând un risc semnificativ pentru dezvoltatori și echipe care găzduiesc cod pe GitHub.
• 10.10 · 09:14devNou Atac GhostAction Compromite Sute de Repozitorii GitHub pentru a Fura SecreteA fost descoperit un nou atac sofisticat, numit GhostAction, care vizează repozitoriile GitHub pentru a fura informații sensibile. Acest atac exploatează o vulnerabilitate în GitHub Actions pentru a obține acces neautorizat la secrete.
• 10.10 · 09:14devFluxuri de lucru GitHub Actions pentru furt de credențiale plantate în zeci de mii de depoziteCercetătorii în securitate au descoperit fluxuri de lucru GitHub Actions malițioase concepute pentru a fura credențiale sensibile din depozite. Aceste fluxuri de lucru compromise au fost găsite în zeci de mii de depozite, reprezentând un risc semnificativ pentru dezvoltatori și organizații.
• 09.10 · 09:21devCampania GhostAction de Aprovizionare Folosește GitHub Actions Malign pentru a Fura Credențiale CI/CDO nouă campanie de atacuri în lanțul de aprovizionare, denumită GhostAction, a fost identificată, care utilizează GitHub Actions malițioase pentru a fura credențiale CI/CD sensibile. Acest atac sofisticat vizează dezvoltatorii și organizațiile prin compromiterea fluxurilor de construire și implementare.
• 09.10 · 09:12devPolitica de Încredere OIDC GitHub Actions pentru AWSAcest articol abordează o problemă comună în configurarea politicilor de încredere OIDC GitHub Actions pentru AWS, în special în legătură cu formatele subiectului în evoluție folosite de GitHub. Subliniază cum politicile mai vechi pot eșua din cauza schimbărilor în modul în care GitHub identifică repository-urile, ducând la eșecuri de acces.
• 28.09 · 21:02devCache GitHub Actions Niciodată Nu Salvează la Potrivirea Cheii: 23 de Zile de CI ÎnvechitO problemă cu cache-ul GitHub Actions a fost identificată, unde o potrivire exactă a cheii împiedică salvarea datelor noi în cache, ducând la dependențe învechite și timpi de build CI prelungiți. Problema apare deoarece cache-ul este tratat ca imuabil la o potrivire exactă a cheii, determinând rulările ulterioare să descarce în mod repetat pachete depășite.
• 27.09 · 09:01devCrearea unui bot de știri pentru Bluesky și X: O abordare PythonAcest articol detaliază crearea unui bot de știri bazat pe Python, conceput pentru a posta articole atât pe Bluesky, cât și pe X, optimizând costurile prin filtrarea conținutului în funcție de calitatea sursei. Botul utilizează un API de știri și GitHub Actions pentru a automatiza procesul, postând toate articolele relevante pe Bluesky și selectiv conținutul de rang superior pe X.
• 26.09 · 09:04devAcțiuni GitHub Compromise Reapar cu Malware-ul Mini Shai-Hulud IntactCercetătorii au descoperit că un flux de lucru GitHub Actions compromis anterior a reapărut, conținând în continuare malware-ul Mini Shai-Hulud. Acest lucru indică o amenințare persistentă care ocolește eforturile inițiale de curățare și prezintă un risc continuu pentru dezvoltatorii care utilizează depozitele afectate.
• 20.09 · 21:01devAcces SSH Securizat la EC2 din GitHub Actions prin AWS SSM, Eliminând Whitelisting-ul Portului 22Acest articol prezintă o metodă sigură pentru ca GitHub Actions să acceseze prin SSH instanțe EC2 private utilizând AWS Systems Manager (SSM) Session Manager, ocolind necesitatea deschiderii portului 22 sau gestionării directe a cheilor SSH. Abordarea utilizează IAM pentru autentificare și conexiunea outbound a SSM pentru a stabili sesiuni SSH sigure și efemere, sporind semnificativ securitatea.
• 10.09 · 09:00devGitHub Raportează Cinci Incidente în August, Detaliază Eforturile de ReziliențăGitHub a înregistrat cinci întreruperi de serviciu în august 2026, afectând funcționalități cheie precum Actions și Copilot. Compania și-a detaliat eforturile continue de a îmbunătăți fiabilitatea sistemului și de a preveni incidente viitoare.
• 08.09 · 21:24aiEvaluarea automată a agenților cu Amazon Bedrock AgentCore și GitHub ActionsAWS a introdus o nouă funcționalitate în Amazon Bedrock AgentCore, integrată cu GitHub Actions, pentru evaluarea automată a agenților AI. Această caracteristică permite dezvoltatorilor să eficientizeze procesul de testare și validare a agenților lor, asigurând conformitatea cu standardele de performanță și siguranță înainte de implementare.
• 04.09 · 09:15devCodeQL 2.26.4 Îmbunătățește Securitatea GitHub Actions, Adaugă Suport pentru Go 1.27Lansarea CodeQL 2.26.4 de la GitHub îmbunătățește semnificativ securitatea fluxurilor de lucru GitHub Actions. Această actualizare introduce, de asemenea, alerte îmbunătățite pentru codul Rust și extinde compatibilitatea cu viitorul limbaj de programare Go 1.27.
• 04.09 · 09:08devIstoricul GitHub Actions se micșorează pe 1 Octombrie—Arhivați dovezi înainte ca acesta să disparăGitHub reduce perioada de retenție pentru log-urile job-urilor Actions și artefactele de rulare a fluxurilor de lucru începând cu 1 Octombrie 2024. Această schimbare va afecta dezvoltatorii care se bazează pe date istorice în scopuri de audit sau depanare.