Исследователи в области кибербезопасности обнаружили крупномасштабную кампанию по публикации в популярных репозиториях проектов, содержащих вредоносный код, написанный невидимыми для человеческого глаза символами Unicode. При этом такой код в штатном режиме расшифровывается декодерами.
Недавние исследования показали, что 65% крупных компаний в сфере искусственного интеллекта допустили утечки конфиденциальной информации на платформе GitHub. Эти данные включают токены доступа, ключи API и другие учётные данные, что создает серьезные риски безопасности.
Разработчик модификаций под ником shimoris нашел решение проблемы с постоянной проверкой возраста в клиенте Steam и представил расширение под названием "steam-verify-age-bypass". Данная проблема существовала долгое время, и многие пользователи часто сталкивались с необходимостью повторного ввода даты рождения при просмотре контента с рейтингом PEGI 16 и выше.
Ранее на этой неделе OpenAI намекнула на скорый анонс новой ИИ-модели GPT-5. В преддверии этого события информация о релизе появилась на платформе GitHub, на что обратили внимание пользователи сообщества Reddit.
Эксперты отдела безопасности Cisco Talos раскрыли оператора вредоносных программ как услуги (Malware-as-a-Service, MaaS), который использовал публичные учётные записи на GitHub для распространения различных вредоносов.
Принадлежащий Microsoft сервис для разработчиков программного обеспечения GitHub объявил о выходе бесплатной версии ИИ-инструмента автодополнения кода Copilot, который теперь также будет предоставляться по умолчанию с редактором Microsoft VS Code.
Microsoft опубликовала на GitHub исходный код MS-DOS 4.00, двоичные файлы, образы дисков и документацию на эту операционную систему. 45-летний код выпущен под лицензией MIT, что даёт разработчикам полную свободу действий. Четвёртая версия MS-DOS 4.00 любопытна тем, что была написана в сотрудничестве с IBM, демонстрировала зачатки многозадачности и образовала ветвь DOS под названием Multitasking DOS (или MT-DOS), распространение которой было ограничено.
На площадке GitHub завершилось шестидневное обсуждение того, как следует поступить с ресурсами российских разработчиков. По итогам обсуждения администрация сервиса приняла решение, что под блокировку не должны попасть все подряд, в том числе простые разработчики, однако следить за развитием ситуации всё-таки необходимо.
Популярная служба для хранения исходного кода GitHub расследует серию атак на свою облачную инфраструктуру. Киберпреступники смогли внедриться на серверы компании и использовать их для криптомайнинга. Об этом сообщил ресурсу The Record пресс-секретарь сервиса.
Платформа разработки GitHub с 8 января 2019 года обновила свои бесплатные и корпоративные предложения. Как сообщается, в рамках бесплатной подписки добавлена возможность работы с неограниченным числом приватных репозиториев. Это позволит развивать непубличные или не подлежащие разглашению проекты, к которым имеют доступ только разработчики.
Корпорация Microsoft сообщила, что исходные коды MS-DOS 1.25 и 2.0 доступны на ресурсе GitHub, благодаря чему разработчики могут удобно знакомиться с состоянием дел в ранний период развития операционных систем. Это второй раз, когда компания публикует исходный код MS-DOS: ещё в марте 2014 года она открыла ОС через Музей истории компьютеров.
Компания Apple сделала общедоступным исходный код ядра XNU, который используется в iOS, macOS и OS X Server. Ранее экосистема Apple была максимально закрытой, поэтому решение компании стало неожиданностью для разработчиков.