GitHub
GitHub Actions та тайпосквотинг: високоризикована атака на ланцюг постачання
Зловмисники вже давно намагаються скористатися помилками введення імен у різних системах (DNS, репозиторіях пакетів), які близькі до популярних ресурсів. Згадана...
Читати
CISA: критична помилка безпеки у Jenkins використовується під час атак програм-вимагачів
Критична помилка безпеки у популярному сервері автоматизації Jenkins із відкритим вихідним кодом включена до списку відомих вразливостей Агентства з кібербезпеки...
Читати
GitHub випускає виправлення вразливостей коду на основі ШІ
GitHub представив Copilot Autofix — службу усунення вразливостей програмного забезпечення на основі штучного інтелекту у межах служби GitHub Advanced Security (GHAS)...
Читати
NVIDIA викрадала контент із YouTube та Netflix для навчання ШІ
NVIDIA без дозволу використовує відео з YouTube та Netflix для навчання свого штучного інтелекту. Про це повідіомляє 404 Media, яке...
Читати
Оновлення Visual Studio Code 1.92 від Microsoft покращує налагодження програм
Корпорація Microsoft випустила Visual Studio Code 1.92 — нову версію популярного редактора коду компанії, яка покращує роботу з налагодження програм...
Читати
AWS тихо заморожує CodeCommit, Cloud9, SimpleDB тощо. Клієнти скаржаться на відсутність повідомлень
Схоже, що AWS відмовляється від надання повного сервісу DevOps своїм клієнтам, оскільки служба репозиторію вихідного коду CodeCommit і хмарне IDE...
Читати
Понад 3000 облікових записів-«привидів» поширюють зловмисне ПЗ на GitHub
GitHub, а також подібні сховища коду з відкритим вихідним кодом і проєкти стали звичайною мішенню для кіберзлочинців, які прагнуть заманити...
Читати
Secure Code Warrior представила агента для керування комітами
Secure Code Warrior (SCW) додала агента довіри (Trust Agent) до свого портфоліо безпеки застосунків, який оцінює компетенцію безпеки розробників, коли...
Читати
Genkit for Go від Google забезпечує розробку ШІ-застосунків мовою Go
Компанія Google представила Genkit for Go — фреймворк із відкритим вихідним кодом для створення застосунків і хмарних сервісів на основі штучного...
Читати
Розробники, які судилися через GitHub Copilot, отримали серйозний удар у суді
Каліфорнійський суддя відхилив майже всі позови про авторські права, у яких група розробників звинувачувала GitHub, Microsoft та OpenAI у копіюванні...
Читати
Хакери UNC3886 використовують руткіти Linux, щоб ховатись у віртуальних машинах VMware ESXi
Китайське хакерське угрупування UNC3886 використовує загальнодоступні руткіти з відкритим кодом під назвами Reptile та Medusa, щоб залишатися прихованими на віртуальних...
Читати
Вихідний код New York Times вкрадено за допомогою викритого токена GitHub
Внутрішній вихідний код і дані, що належать виданню The New York Times, просочилися на дошку оголошень 4chan після викрадення зі...
Читати
JFrog створює широкий альянс DevOps із GitHub
JFrog і GitHub оголосили про партнерство. Вони інтегрують свої платформи DevOps, включно з GitHub Copilot, структуру генеративного штучного інтелекту, яка...
Читати
Чому підприємства покладаються на JavaScript, Python і Java
Три мови програмування залишаються найкращим вибором для розробників протягом майже 30 років і залишатимуться в осяжному майбутньому, повідомляє InfoWorld. Незважаючи...
Читати
Microsoft впроваджує ШІ у робочі процеси DevOps: всі нові інструменти
Цього тижня Microsoft додала до свого портфоліо набір інструментів, які впроваджують генеративний штучний інтелект у робочі процеси DevOps. Ці доповнення,...
Читати
GitHub Copilot Workspace вдосконалює ШІ-функції для розробників
GitHub опублікував офіційну технічну версію підходу до створення програмного забезпечення, яке використовує генеративний штучний інтелект для виконання завдань від імені...
Читати
Як керувати проєктами з відкритим кодом за допомогою Commonhaus
Codehaus об’єднав службу розміщення проєктів Java із відкритим вихідним кодом і спільноту. Тепер, натхненна його спадщиною, нова група розробників...
Читати
Лайфхаки: Як тестувати великі мовні моделі
Компанії, які інвестують у генеративний штучний інтелект, виявляють, що тестування та гарантія якості є двома найважливішими сферами для вдосконалення. InfoWorld...
Читати
HashiСorp звинувачує OpenTofu у крадіжці коду Terraform
HashiCorp звинуватила OpenTofu у недотриманні умов ліцензії BSL, яка регулює її кодову базу Terraform. Однак OpenTofu, а також її юридична...
Читати
Розробників Python «зламали» під час складної атаки на ланцюг поставок
Кілька розробників Python, у тому числі Top.gg, були заражені шкідливим програмним забезпеченням для крадіжки інформації після завантаження шкідливого клону...
Читати
xAI відкрив вихідний код свого чат-бота зі штучним інтелектом Grok
Ілон Маск заявив, що його стартап xAI відкриває вихідний код свого чат-бота зі штучним інтелектом Grok, і тепер відкрита версія...
Читати
