# pakotnes
$ ls | wc -l → 4 raksti
Arch Linux uzturētājs aiziet pēc desmit gadiem: mkinitcpio un pacstrap paliek bez atbildīgā
Morten Linderud pēc gandrīz desmit gadiem aiziet no Arch Linux. Bez aktīva uzturētāja palikuši mkinitcpio un arch-install-scripts.
PyPI vairs nepieņem jaunus failus laidienos, kas vecāki par 14 dienām
PyPI no 8. jūlija noraida jaunus failus laidienos, kas vecāki par 14 dienām. Nozagta atslēga vairs neļauj klusi papildināt sen publicētu versiju.
refuse bloķē zināmi ievainojamas pakotnes pirms instalācijas — arī tad, kad tās pieprasa AI aģents
Jauns atvērtā koda rīks refuse pārbauda katru instalāciju pret vairāk nekā 362 000 zināmu ievainojamību un bloķē CVE versijas, pirms tās nonāk diskā. Tas radīts tāpēc, ka AI kodēšanas aģenti piespraudē vecas, jau caurumainas versijas no apmācības datiem.
HalluSquatting: uzbrucēji reģistrē pakotnes, ko AI izdomā, un tavs kodēšanas aģents tās palaiž
Jauns pētījums rāda, kā uzbrucēji piespiež AI kodēšanas aģentus izdomāt konkrētu pakotnes nosaukumu un pēc tam to lejupielādēt un palaist. Pārbaudītas Cursor, Copilot, Gemini CLI un citas.