arhīvsls -la
# github
$ ls | wc -l → 24 raksti
Drošība
GitLost: GitHub aģentam pietika ar publisku jautājumu, lai noplūdinātu privātos repozitorijus
Viens publisks GitHub jautājums ar slēptām instrukcijām pamudina AI aģentu noplūdināt privātos repozitorijus — un labojuma vēl nav.
Drošība
Injective Labs GitHub uzlausts: 18 npm paketes 49 minūtes zagušas kriptomaka atslēgas
@injectivelabs/sdk-ts@1.20.21 saindēja 18 npm paketes ar kriptomaka atslēgu zagļa backdoor. 310 lejupielādes 49 minūtēs pirms labojuma.
Programmatūra
GitHub ļauj ierobežot, cik pull request var atvērt viens lietotājs bez rakstīšanas tiesībām
GitHub uzturētāji tagad var noteikt, cik atvērtu pull request drīkst būt lietotājam bez rakstīšanas tiesībām. Iemesls — kāpums no 25 līdz 90 miljoniem sapludinātu PR mēnesī un AI ģenerētais troksnis.
Drošība
50 miega režīma GitHub kontu kartē uzņēmumu repozitorijus caur publisko API
Datadog fiksēja vairāk nekā 50 gadiem neizmantotus GitHub kontus, kas caur publisko API kartē uzņēmumu repozitorijus un dalībniekus, daļā gadījumu klonējot privātu kodu ar nozagtiem marķieriem.