# github
$ ls | wc -l → 24 raksti
GitHub Sponsors sasniedz 100 miljonus dolāru — pēdējie 10 miljoni savākti piecos mēnešos
GitHub Sponsors piecos gados novadījis 100 miljonus dolāru atvērtā koda uzturētājiem. Pēdējos 10 miljonus platforma savāca tikai piecos mēnešos, tempu nosaka uzņēmumu ziedojumi.
GitHub Models izslēdzas 30. jūlijā — playground, katalogs un inference API pazūd visiem
GitHub 30. jūlijā pilnībā izslēdz GitHub Models: playground, katalogs, inference API un BYOK pazūd visiem lietotājiem. Pēdējais brownout 23. jūlijā.
Dependabot tagad gaida trīs dienas pirms versijas atjauninājuma — instalācijas slānis to neievēro
GitHub 14. jūlijā ieslēdza Dependabot noklusējuma nogaidi: versiju atjauninājumu pull request atveras tikai pēc trīs dienām. Aizsardzība tomēr beidzas pie instalācijas slāņa.
Masks sola atvērt visu X pirmkodu — un pārbaudītājiem ļaut salīdzināt to ar produkcijā strādājošo
Ilons Masks 15. jūlijā apsolīja publiskot visu X pirmkodu pēc drošības pārbaudes. Jaunums ir nevis pats kods, bet solītā neatkarīgā verifikācija, ka publiskotais sakrīt ar serveros strādājošo.
GitHub Code Quality kļūst maksas 20. jūlijā — $10 par aktīvo commit autoru mēnesī
No 20. jūlija GitHub Code Quality maksā $10 par aktīvo commit autoru mēnesī, un tam virsū nāk Actions minūtes un AI kredīti. Kas skaitās aktīvs autors un kā redzēt rēķinu iepriekš.
GitHub bijušais vadītājs atver Entire — Git tīklu, kas būvēts AI aģentu slodzei
Tomass Domke 8. jūlijā atvēra Entire priekšskatījumu: Git tīkls, kas spoguļo GitHub repozitorijus tuvākā, ātrākā kopijā, no kuras klonē un velk kodēšanas aģenti.
Viens git push deva koda izpildi uz GitHub.com — kļūda X-Stat galvenē ļāva lasīt svešus repozitorijus
CVE-2026-3854 ļāva ar vienu git push komandu izpildīt kodu GitHub iekšējā infrastruktūrā. GitHub.com salaboja divās stundās, bet 88% Enterprise Server instanču palika ievainojamas.
CodeQL 2.26.0 pievieno vaicājumu, kas kodā atrod prompt injection AI lietotnēs
GitHub 10. jūlijā izlaida CodeQL 2.26.0 ar vaicājumu js/system-prompt-injection, kas JS un TS kodā atrod, kur lietotāja dati aizplūst AI modeļa sistēmas uzvednē.
npm 12 pēc noklusējuma vairs nepalaiž instalācijas skriptus
npm 12 jūlijā izslēdz automātisku instalācijas skriptu izpildi, Git un attālās atkarības prasa tiešu atļauju. Ko tas maina projektiem, CI un AI aģentiem.
CodeQL 2.26.0 ievieš vaicājumu sistēmas uzvednes injekcijām JavaScript un TypeScript kodā
CodeQL 2.26.0 ievieš vaicājumu js/system-prompt-injection JavaScript un TypeScript kodā un aptver OpenAI, Anthropic un Google GenAI SDK. Automātiski izvietots GitHub.com koda skenēšanā.