#github
-
Майнинговая кампания на Hugging Face вернулась через несколько дней после блокировки
Злоумышленники публикуют на Hugging Face фальшивые модели, которые захватывают GPU-серверы для майнинга и оставляют бэкдоры; самую популярную из них скачали более 28 тысяч раз. Параллельно на GitHub обнаружен поддельный стартовый набор для Solana, рассчитанный на ИИ-агентов для программирования.
-
GitHub запустил npm-файрвол, блокирующий вредоносные пакеты до установки
GitHub открыл публичную предварительную версию пакетного файрвола для npm. Он проверяет зависимости по набору политик и не пропускает подозрительные пакеты на этапе установки.
-
Roku переносит репозитории для разработчиков с GitHub на GitLab
Компания Roku объявила в блоге для разработчиков о переезде своих репозиториев с GitHub на GitLab.
-
Взлом учётной записи: пять релизов OVHcloud CLI подменили зловредом
Злоумышленник через угнанный аккаунт контрибьютора подменил архивы в пяти релизах утилиты командной строки OVHcloud. Вредоносная сборка воровала секреты с диска и была доступна в GitHub всего 94 минуты.
-
OpenAI выложила ещё одну порцию математических прорывов
Компания опубликовала 722 рукописи с решениями давних открытых задач, полученными при помощи неанонсированной передовой модели, — и вновь взбудоражила математическое сообщество.
-
GitHub Actions лихорадило почти четыре часа
Вечером 5 октября GitHub почти четыре часа боролся со сбоем в Actions: воркфлоу запускались с задержками, а заодно отвалились Pages и страницы биллинга.
-
«Камера пыток» для ИИ: как GitHub-проект развязал самый абсурдный спор об ИИ
Некто запустил «пыточную камеру» для локальных языковых моделей и транслирует их «страдания» в сеть. Вокруг проекта разгорелась ожесточённая дискуссия о «благополучии моделей».
-
Скомпрометированные GitHub Actions вернули в строй вместе с вредоносным кодом
Два сторонних GitHub Actions, заражённых в майской кампании Mini Shai-Hulud, снова стали доступны и больше недели раздавали старую вредоносную нагрузку.
-
CrowdSec подтвердила утечку исходного кода из приватных репозиториев
Компания CrowdSec заявила об утечке части исходного кода, произошедшей в мае 2026 года. По её оценке, клиентские данные не пострадали, а вектором проникновения, вероятно, стала скомпрометированная библиотека TanStack.
-
Апелляционный суд отверг попытку расширить копирайт в деле об ИИ и GitHub
Девятый окружной апелляционный суд США отклонил трактовку положения DMCA, которая грозила превратить узкую норму об удалении информации об авторстве в новый источник ответственности за нарушение авторских прав.
-
Нейросеть, которая решает, является ли число Numberwang
Разработчик GraafHenk выложил на GitHub крошечную нейросеть, выносящую вердикт по вымышленной игре Numberwang из британского скетч-шоу. Весь проект — файл модели на 1,8 МБ и около сотни строк чистого Python.
-
За 25 минут до админ-доступа: как ИИ-агент нашёл живой GitHub-токен Baseten
Компания Strix проверяла провайдера инференса Baseten перед тем, как доверить ему свои данные — и её автономный агент за 25 минут получил токен с правами администратора на ключевые репозитории.
-
Бинарный кэш Nix — это три функции, а значит им может быть что угодно
Фарид Закария показывает, что для роли бинарного кэша Nix достаточно отвечать на три HTTP-запроса — и подстверждает это, превратив в substituter GitHub Pages, npm и даже DNS.
-
Intel передумала: шрифт One Mono сохранён после двухдневной «казни»
На фоне сокращения расходов Intel уже два года закрывает открытые проекты. Очередной жертвой должен был стать шрифт One Mono, но спустя пару дней после архивации решение отменили.
-
Nitter возвращается: проект пережил требование X Corp о закрытии
После юридических угроз со стороны X Corp разработчики Nitter объявили, что проект продолжит работу. Об этом сообщает обновлённый README на GitHub.
-
Claude Code добавляет ссылку на сессию в коммиты — пользователи требуют отключить это по умолчанию
В трекере Claude Code открыли обращение с просьбой сделать добавление URL сессии в сообщения коммитов и описания PR опциональным. Сейчас функция включена по умолчанию, а узнают о ней уже постфактум.
-
Хватит заваливать open source мусором от ИИ ради строчки в резюме
Мейнтейнер open source-проектов пишет, что за последний год характер сторонних вкладов резко изменился: разработчики используют ИИ, чтобы имитировать полезную активность на GitHub.
-
В Австралии задержаны двое подозреваемых из группировки TeamPCP
Австралийская федеральная полиция арестовала двух молодых людей из Западной Австралии, которых считают участниками TeamPCP — группировки, устроившей самую продолжительную серию атак на цепочки поставок ПО. Лидера коллектива подвела собственная беспечность.
-
GitHub объяснил семичасовой сбой 17 августа перегрузкой инфраструктуры
Технический директор GitHub рассказал, что второй за август крупный сбой был вызван не ошибкой в коде, а нехваткой мощностей: сервис не успел масштабироваться под рекордный трафик.
-
Cursor запускает Origin — хостинг кода в пику GitHub на фоне сбоев
Стартап Cursor, известный своим ИИ-редактором кода и недавно вошедший в состав SpaceX, представил платформу Origin для хостинга репозиториев — прямую альтернативу GitHub. Запуск совпал с очередным многочасовым сбоем сервиса Microsoft.
- Дальше