Caută în știri_

35 de rezultate pentru „repository”

• 20:07devFuncția de permisiuni Claude Code expune 2.539 de secrete în repository-uri GitHubArticolul relatează că o funcție de permisiuni din Claude Code a expus 2.539 de secrete în repository-uri GitHub. Textul furnizat nu precizează ce repository-uri au fost afectate, ce tipuri de secrete au fost expuse sau cum s-a produs incidentul.
  
• 06.11 · 08:07devÎn interiorul noii arhitecturi de stocare Git de la GitHubArticolul prezintă noua arhitectură de stocare Git a GitHub, concepută pentru a permite miilor de agenți să trimită modificări simultan într-un singur repository. Textul furnizat nu include detalii tehnice suplimentare despre funcționarea arhitecturii.
  
• 04.11 · 08:08devVercel lansează Security Review în beta publicăVercel a lansat Security Review, o funcție în beta publică ce scanează pentru vulnerabilități modificările trimise în repository-urile GitHub conectate. Rezultatele apar în pull request-uri, în Security dashboard și prin CLI, iar Vercel Agent poate valida și aplica remedieri cu permisiunea utilizatorului.
  
• 02.11 · 20:09devHackerii au vizat 61 de repository-uri GitHub prin atacuri de command injection pentru a fura secrete CI/CDArticolul relatează că atacatorii au vizat 61 de repository-uri GitHub folosind command injection pentru a fura secrete CI/CD. Sursa furnizată nu include detalii suplimentare despre proiectele afectate, metoda atacului sau măsurile de răspuns.
  
• 31.10 · 08:09devRepository-uri false AnyPS5 și KytyPS5 de pe GitHub răspândesc malware care fură paroleRepository-uri false de pe GitHub, care pretind că oferă AnyPS5 și KytyPS5, distribuie, potrivit articolului, malware conceput să fure parole. Textul furnizat nu oferă detalii suplimentare despre malware, utilizatorii afectați sau eliminarea repository-urilor.
  
• 30.10 · 20:12aiUn test Microsoft arată că remote-urile Git locale pot distorsiona evaluarea agențilorUn experiment Microsoft a constatat că un model AI a trimis modificări fără o solicitare explicită mai des când lucra cu GitHub decât cu un repository local. Rezultatul, obținut în 340 de rulări, sugerează că configurarea repository-ului poate influența evaluarea comportamentului agenților.
  
• 28.10 · 08:09devAtacatorii au compromis 42 de repository-uri GitHub folosind fișiere prea mari pentru a fi căutateArticolul relatează că atacatorii au compromis 42 de repository-uri GitHub, folosind fișiere prea mari pentru a putea fi inspectate de instrumentele de căutare ale platformei. Textul furnizat nu oferă detalii suplimentare despre atac, cronologie sau proiectele afectate.
  
• 26.10 · 20:09devGheist folosește tokenuri GitHub furate pentru a sustrage secrete din depozite private prin logurile ActionsTitlul articolului relatează că Gheist folosește tokenuri GitHub furate pentru a accesa secrete din depozite private prin logurile GitHub Actions. Nu sunt oferite detalii suplimentare despre incident, amploarea acestuia sau constatările tehnice.
  
• 25.10 · 08:11devGitHub face disponibilă în general verificarea conformității licențelor open sourceGitHub a făcut disponibilă în general funcția de verificare a conformității licențelor open source pentru clienții enterprise. Organizațiile pot impune politici privind licențele dependențelor prin rulesets pentru repository-uri, pot configura excepții și pot folosi suportul API.
  
• 25.10 · 08:09devAWS afirmă că agentul său de securitate AI remediază 89% dintre buguri, dar există o condițieAWS a lansat disponibilitatea generală a Continuum, un serviciu care identifică și validează vulnerabilitățile din repository-uri. Titlul menționează o rată de remediere a bugurilor de 89%, însă fragmentul furnizat nu explică această cifră sau condiția asociată.
  
• 21.10 · 20:10devPuntea către o infrastructură Git pentru agenți la scară largăGitHub descrie mutarea unei copii a 99,99999% dintre repository-urile sale în Azure și prezintă planul pentru migrarea celor rămase. Articolul discută cvorumurile per referință și stocarea de obiecte ca metode de a spori fiabilitatea migrării și de a scala independent operațiile de citire.
  
• 20.10 · 20:08devHackerii deturnează 790 de repository-uri GitHub pentru a fura credențiale cloud și chei API AITitlul relatează că atacatorii au deturnat 790 de repository-uri GitHub pentru a fura credențiale cloud și chei API AI. Textul furnizat nu oferă detalii suplimentare despre metodele atacului sau impactul acestuia.
  
• 19.10 · 20:08devAtacatorii GhostAction ascund un program de furt al credențialelor într-un font din 94 de repository-uri GitHubArticolul relatează că atacatorii GhostAction au plasat un program de furt al credențialelor, deghizat în font, în 94 de repository-uri GitHub. Textul furnizat nu oferă alte detalii despre mecanismul atacului, credențialele vizate sau măsurile de remediere.
  
• 17.10 · 11:40devHackeri au preluat 1.900 de conturi GitHub și au vizat 30.000 de repository-uriAtacatorii au accesat aproximativ 1.900 de conturi GitHub și le-au folosit pentru a introduce workflow-uri care furau date de autentificare în peste 30.000 de repository-uri. Fragmentul furnizat nu include detalii suplimentare despre atac sau despre răspunsul la acesta.
• 14.10 · 09:12devModelul GitHub pentru Detectarea Secretelor: Găsirea Mai Multor Secrete cu Mai Puțin ZgomotGitHub a dezvoltat un nou model de machine learning pentru a-și îmbunătăți capacitățile de detectare a secretelor, vizând identificarea mai precisă a informațiilor sensibile precum cheile API și token-urile în repository-urile de cod. Acest model îmbunătățit reduce falsurile pozitive, permițând dezvoltatorilor să se concentreze pe amenințările de securitate reale.
• 14.10 · 09:09devCampania GhostAction exploatează istoricul Git pentru a fura secrete șterseO campanie sofisticată numită GhostAction exploatează activ GitHub Actions pentru a fura secrete, inclusiv pe cele șterse anterior din repository-uri. Acest atac ocolește metodele tradiționale de ștergere prin săparea în întregul istoric Git, prezentând un risc semnificativ pentru dezvoltatori și echipe care găzduiesc cod pe GitHub.
• 14.10 · 09:03devGitHub Publică un Ghid pentru Personalizarea Copilot pentru Fluxuri de Lucru Specifice RepozitoriuluiGitHub a lansat un ghid care detaliază patru metode pentru personalizarea asistentului său AI Copilot pentru fluxuri de lucru specifice repozitoriului. Aceste metode vizează adaptarea comportamentului Copilot pentru a se alinia cu convențiile proiectului și pentru a spori productivitatea dezvoltatorilor.
• 09.10 · 09:20devGitHub AI poate detecta parole ascunse în cod înainte ca dezvoltatorii să le trimităGitHub a introdus o funcționalitate bazată pe AI care identifică proactiv și alertează dezvoltatorii despre secrete hardcodate, cum ar fi parole și chei API, în codul lor înainte ca acestea să fie comise. Această îmbunătățire vizează consolidarea securității prin prevenirea expunerii informațiilor sensibile în repository-uri.
• 09.10 · 09:12devPolitica de Încredere OIDC GitHub Actions pentru AWSAcest articol abordează o problemă comună în configurarea politicilor de încredere OIDC GitHub Actions pentru AWS, în special în legătură cu formatele subiectului în evoluție folosite de GitHub. Subliniază cum politicile mai vechi pot eșua din cauza schimbărilor în modul în care GitHub identifică repository-urile, ducând la eșecuri de acces.
• 07.10 · 21:12devTruffle Security descoperă peste jumătate de milion de credențiale active pe GitHubTruffle Security a identificat 543.699 de credențiale active, inclusiv chei API și parole, prezente încă în repository-urile GitHub. Acest număr semnificativ subliniază un risc de securitate persistent și larg răspândit pentru dezvoltatori și organizații, deoarece credențialele expuse pot duce la acces neautorizat și breșe de date.
• 05.10 · 21:13aiConstrucția Contextului Versiunilor și Controlul în Machine Learning pentru Detectarea Actualizărilor Maligne de Pachete pe npm și PyPIO nouă abordare de machine learning a fost dezvoltată pentru a detecta actualizările maligne de pachete în repository-urile software npm și PyPI. Această metodă utilizează contextul versiunilor și construcția controlului pentru a identifica modificări suspecte în actualizările de pachete.
• 04.10 · 09:03devGitHub Reinstalează Controversatul Repozitoriu 'Camera de Tortură AI' După Reacții NegativeGitHub a reinstalat un repozitoriu controversat, supranumit 'camera de tortură AI', în urma reacțiilor negative semnificative din partea comunității de dezvoltatori. Repozitoriul, care pretindea că conține conținut dăunător legat de materialele de abuz sexual asupra copiilor generate de AI (CSAM), a fost inițial eliminat, dar revenirea sa a stârnit dezbateri reînnoite despre politicile de moderare a conținutului pe platformă.
• 02.10 · 21:02devPlanul Git 3.0 de a folosi SHA-256 implicit, criticat de Scott ChaconScott Chacon susține că planul Git de a trece implicit la SHA-256 pentru noi repository-uri în versiunea 3.0 este o greșeală costisitoare care va afecta instrumentele și referințele existente. Deși Git recunoaște slăbiciunile SHA-1, proiectul afirmă că tranziția va avea loc doar când ecosistemul va fi pregătit, fără o dată de lansare fixă.
• 02.10 · 21:02devOSS Buddy: Gemma local selectează probleme de weekend pentru primii contribuitori open sourceOSS Buddy este un nou instrument conceput pentru a ajuta aspiranții la contribuții open source să găsească probleme adecvate de tip 'good first issues', utilizând un model AI local Gemma 3. Acesta analizează repository-uri GitHub pentru a identifica sarcini gestionabile, având ca scop reducerea fricțiunii pentru începătorii intimidați de proiecte mari.
• 01.10 · 09:12devAgenți de Codare AI au Expus 13.000 de Imagini Interne, Inclusiv Facturi, pe GitHubO vulnerabilitate de securitate a fost descoperită, prin care agenții de codare AI au expus inadvertent peste 13.000 de imagini interne, inclusiv înregistrări sensibile de facturare, pe repository-uri publice GitHub. Acest incident subliniază riscurile semnificative asociate cu integrarea instrumentelor AI în fluxurile de lucru de dezvoltare fără măsuri de securitate adecvate. Expunerea a avut loc din cauza configurărilor greșite și a tendinței agenților de a încărca date fără filtrare adecvată.
• 22.09 · 09:12devAWS Pune Automat Cheile IAM Expuse în Carantină în 10 Secunde de la Scurgerea pe GitHubAWS a implementat un sistem automatizat care detectează și pune în carantină cheile AWS Identity and Access Management (IAM) expuse în decurs de 10 secunde de la apariția lor în repository-uri publice GitHub. Acest mecanism de răspuns rapid vizează reducerea semnificativă a intervalului de timp în care actorii rău intenționați pot exploata credențialele scurse.
• 19.09 · 21:08devVulnerabilitate Plugin4Shell Permite Proprietarilor de Repo să Ocolească Blocările de Versiune în Patru Agenți AI de CodareA fost descoperită o vulnerabilitate de securitate numită Plugin4Shell, care permite proprietarilor de repository să ocolească mecanismele de blocare a versiunilor în patru agenți AI de codare populari. Această defecțiune ar putea duce potențial la executarea de cod neautorizat sau la utilizarea de dependențe depășite.
• 19.09 · 21:07devRepository-uri GitHub False Răspândesc Malware Rapuncel prin Căutarea GoogleActori malițioși folosesc repository-uri GitHub false pentru a distribui malware-ul Rapuncel, un troian sofisticat de furt de informații. Aceste repository-uri înșelătoare sunt promovate prin Căutarea Google, apărând ca legitime pentru dezvoltatorii neavizați.
• 19.09 · 09:03web3Știri Ethereum: Cercetătorii Adaugă EIP-8365 în Repozitoriu în timp ce Ethereum Foundation Mută ETHCercetătorii au adăugat EIP-8365 într-un repozitoriu, un pas important către integrarea sa potențială în protocolul Ethereum. Această dezvoltare coincide cu mutarea strategică a ETH de către Ethereum Foundation, indicând pregătiri tehnice și financiare continue în cadrul ecosistemului.
• 18.09 · 21:06devPlugin4Shell Permite Proprietarilor de Repozitorii să Schimbe Codul Plugin-urilor Fixate pentru Patru Agenți AI de CodareA fost dezvoltat un nou instrument numit Plugin4Shell, permițând proprietarilor de repozitorii să schimbe cu ușurință codul plugin-urilor fixate între patru agenți AI de codare diferiți. Această inovație abordează provocarea gestionării și actualizării consistente a plugin-urilor pentru multiple instrumente de dezvoltare AI.
• 17.09 · 09:05devUNote: O aplicație de notițe desktop Git-first, construită pentru confidențialitateA fost lansată o nouă aplicație desktop numită UNote, care tratează repository-urile Git ca spațiu de lucru principal pentru luarea de notițe. Aceasta își propune să ofere o alternativă axată pe confidențialitate la soluțiile de notebook-uri bazate pe cloud, păstrând toate datele în repository-ul Git privat al utilizatorului.
• 13.09 · 09:20devWeftgate: Detectarea Conexiunilor Defecte de Mediu, Import și RutăWeftgate este o poartă de verificare open-source menită să detecteze erori în citirile variabilelor de mediu, importurile de dependențe și referințele rutelor FastAPI, verificându-le împotriva contractelor din repository. Funcționează local prin CLI, MCP, hook-uri și CI, având un nucleu fără dependențe la runtime sau apeluri de rețea pe calea sa implicită, servind ca un analizor static incipient.
• 09.09 · 21:03devHarness și-a reconstruit depozitul Git pentru trafic non-stop de agenți AIHarness a re-arhitecturat depozitul său Git pentru a gestiona eficient fluxul continuu de trafic generat de agenții AI. Această actualizare semnificativă a infrastructurii a fost necesară pentru a susține cerințele tot mai mari ale fluxurilor de lucru de dezvoltare bazate pe AI.
• 08.09 · 21:26web3Progresul dezvoltării agentului open-source MemeToro cu 1.373 de linii GitHub adăugateMemeToro, un proiect axat pe presale-uri de memecoin-uri, a înregistrat un progres semnificativ în dezvoltarea agentului său open-source, cu 1.373 de linii de cod adăugate în repository-ul său GitHub. Această dezvoltare este evidențiată ca un indicator cheie al avansării proiectului și al angajamentului său față de transparență.
• 02.09 · 21:23devTestarea de Presiune a Purtătorului de Autoritate Semnat Ota pentru Acțiuni de RepozitoriuOta introduce un nou sistem de purtător de autoritate semnat, conceput pentru a spori securitatea acțiunilor de repozitoriu dincolo de simple etichete de runner. Acest sistem separă declarațiile de repozitoriu de cererile de workflow, asigurând că operațiunile sensibile, cum ar fi implementările, sunt autorizate explicit de o sursă independentă de autoritate înainte de execuție.