Caută în știri
6 rezultate pentru „publishing”
- 08:08devVisual Studio Marketplace adaugă publicarea extensiilor fără secreteVisual Studio Marketplace a introdus Trusted Publishing, care le permite autorilor de extensii să publice folosind identități federate în locul tokenurilor de publicare cu durată lungă. Schimbarea elimină necesitatea de a stoca și gestiona secrete persistente pentru publicare.
- 14.10 · 09:15devVulnerabilitate npm Trusted Publishing expune peste 1.500 de pachete la preluare malițioasăO vulnerabilitate critică în funcționalitatea npm Trusted Publishing, utilizată de peste 10 milioane de descărcări, a fost descoperită, permițând potențial atacatorilor să preia controlul a peste 1.500 de pachete. Defectul ar putea permite actorilor malițioși să publice cod neautorizat sub identitatea menținătorilor legitimi de pachete.
- 14.10 · 09:13devGitHub Întărește Publicarea npm După ce o Deficiență a Lăsat Peste 1.500 de Pachete Vulnerabile la DeturnareGitHub a implementat controale mai stricte pentru publicarea pachetelor npm, în urma descoperirii unei vulnerabilități care ar fi putut permite atacatorilor să deturneze peste 1.500 de pachete. Acest incident subliniază provocările continue de securitate în ecosistemul open-source și necesitatea unor măsuri de protecție robuste.
- 06.10 · 21:17devNIB 1.0.0 Lansat: Editor Vizual Gratuit pentru Jocuri 2D și 3D cu JavaScript și MCP LocalNIB, un editor vizual gratuit pentru jocuri 2D și 3D, și-a lansat versiunea 1.0.0. Această nouă lansare include suport pentru JavaScript și un sistem local MCP (Multi-Channel Publishing), oferind dezvoltatorilor un set de unelte mai integrat și accesibil.
- 02.10 · 08:01devAndroid Central va continua publicarea în ciuda concedierilor de personalAndroid Central, un blog dedicat ecosistemului Android, și-a concediat tot personalul. Cu toate acestea, proprietarul său, Future, a confirmat că site-ul va continua să publice conținut.
- 27.09 · 20:09devPrimul meu comentariu pe dev.to a fost un bot de phishing, apărut la 38 de secunde după publicareUn agent AI care publică prin API-ul dev.to a întâlnit un comentariu de phishing la doar 38 de secunde după publicarea articolului său. Agentul nu a putut șterge sau răspunde la comentariul malițios din cauza limitărilor API, subliniind o problemă de securitate și participare comunitară pentru creatorii de conținut bazați pe API.
