Тег
181 материал · RSS
Разработчики Gentoo рассказали, как именно были скомпрометированы официальные GitHub-репозитории проекта (злоумышленники попросту подобрали пароль одного из администраторов), а также сообщили, какой именно ущерб причинили действия взломщиков.
Разработчики популярного Linux-дистрибутива Gentoo сообщили, что официальные GitHub-репозитории проекта были взломаны. До завершения расследования весь размещенный там код считается скомпрометированным.
В начале июня 2018 года неизвестные сумели получить доступ к GitHub-аккаунту криптовалюты Syscoin. Злоумышленники подменили официальный клиент для Windows копией, содержащей малварь.
Нэт Фридман (Nat Friedman), который совсем скоро займет пост CEO GitHub, ответил на вопросы пользователей Reddit. Конечно, главной темой стало грядущее слияние с компанией Microsoft.
Сразу несколько крупных западных изданий сообщили, что компания Microsoft намеревается в ближайшее время приобрести GitHub. Пользователи отреагировали на эту новость по-своему и обратили свое внимание на GitLab.
Исследователи Avast обнаружили, что на GitHub появляются вредоносные форки различных проектов. От оригиналов эти версии отличаются наличием скрытого майнера в коде.
На GitHub обрушилась сильнейшая DDoS-атака за всю историю наблюдений, пиковая мощность которой достигала 1,35 Тб/сек. Специалисты объясняют, что виной всему был не очередной ботнет, а амплификация DDoS посредством Memcached.
Разработчиков GitHub будут уведомлять об использовании уязвимых библиотек и других проблемах в коде проектов.
У одного из крупнейших производителей мультикоптеров для пользовательского рынка, компании DJI, по-прежнему не складывается «диалог» с сообществом и ИБ-специалистами. Так, исследователю, обнаружившему огромные проблемы в GitHub-репозитории DJI, угрожают юридическим преследованием…
Критическая уязвимость в корпоративной версии популярнейшей системы контроля версий GitHub позволяет любому авторизованному пользователю выполнять произвольный код в системе. Для эксплуатации этой уязвимости требуется применить сразу несколько техник: инъекцию в…
Сегодня тяжело представить серьезную разработку без использования системы контроля версий. Тем более что в Сети достаточно сервисов, предоставляющих такую возможность с большим числом полезных дополнений. Но когда проект разрастается, становится…
Уязвимость существует из-за применения статического ключа для подписи сессии. Атакующий может отправить произвольные данные и подтвердить их валидность с помощью сигнатуры, используя известный ключ. Отправив специально сформированный сериализованный объект, атакующий…
Эксперты Palo Alto Networks обнаружили малварь, которая три года оставалась незамеченной и атаковала open-source разработчиков.
Специалисты компании Trend Micro продолжают наблюдать за деятельностью группировки Winnti.
Независимый исследователь обнаружил опасный баг в GitHub Enterprise, который мог привести к удаленному выполнению произвольного кода.
Исследователь Дилан Айри представил бесплатный инструмент, который позволит найти в репозиториях забытые секретные ключи.
Из-за ошибки администраторов рекрутингового сайта GeekedIn данные 8 млн пользователей GitHub оказались в открытом доступе.
Правительство Турции заблокировало доступ к ряду файловых хостингов из-за деятельности хактивистов RedHack.
Администрация GitHub предупреждает пользователей, что в минувший вторник, 14 июня 2016 года, неизвестные злоумышленники попытались брутфорсом взломать «большое количество» аккаунтов ресурса. Точное число пострадавших учетных записей не разглашается. Руководство сервиса…
Еще в январе 2016 года разработчики написали открытое письмо руководству GitHub и наконец дождались ответа. Но пока администрация GitHub извиняется и не делает ничего, у SourceForge сменилось руководство. Первым делом…
В сегодняшнем обзоре — необычные JS- и jQuery-библиотечки для развлечения, повышения функциональности и облегчения интерфейса как твоего веб-проекта, так и твоего собственного ПК. Некоторые даже полезные!
Продолжаем публиковать обзоры open source проектов, наиболее популярных на сайте Github за неделю. 1. StarCraft: оригинальная версия StarCraft портирована на HTML5 и запускается прямо в браузере. 2. Black Screen: эмулятор…
На этой неделе среди самых популярных репозиториев — новый шрифт Hack специально для исходного кода; нейросеть для создания произведений художественного искусства и подборка идей и советов, как улучшить безопасность OS…
Компания «Яндекс» обратилась к GitHub с требованием удалить из репозитория программу Yandex.Music Downloader, которая позволяла напрямую скачивать mp3-файлы с сервиса Яндекс.Музыка. GitHub просьбу компании удовлетворил, что совсем неудивительно – «Яндекс»…
На этой неделе среди самых популярных репозиториев — программа Lantern для доступа к заблокированным сайтам из стран, где действует государственная цензура, и GitUp — удобный и красивый интерфейс для Git.
Не в первый раз крупнейший веб-сервис для хостинга IT-проектов и их совместной разработки подвергся мощной атаке. 25 августа 2015 года GitHub сообщил о DDoS-атаке, из-за которой ресурс был практически недоступен…
В этой подборке — интересные веб-чаты на замену Slack, несколько альтернатив других веб-сервисам, собственный GitHub и javascript-библиотеки для фронтенда: работа с DOM и DOM-элементами, текстовым контентом и CSS, ускорение работы…
На этой неделе среди самых популярных репозиториев — исходный код программы Windows Bridge для iOS, которая предназначена для разработки приложений Objective-C в среде Visual Studio/Windows, а также коллекция «некрологов» с…
Существует множество различных фреймворков или даже, правильнее сказать, тулкитов (ExtJS, Dojo, Webix), которые проповедуют свой синтаксис разметки веб-страничек, «искажая» классическое представление о верстке с HTML и CSS. Многие из них…
Пытаясь завоевать доверие специалистов по безопасности, Агентство национальной безопасности США сделало шаг навстречу: опубликовало на Github исходный код программы, которая создана в недрах разведывательной организации. Речь идёт о программе SIMP…
На этой неделе среди самых популярных репозиториев — программа Deepdream для генерации художественных картин с помощью обученной нейросети и простой в использовании транслятор консольных сессий в изображения GIF или APNG.
После семи лет разработки текстовый редактор для программистов Atom созрел до версии 1.0. Официальный релиз состоялся вчера, 25 июня 2015 года. Редактор лёгок в использовании и предоставляет огромную свободу модификаций,…
Компания Google этого ещё не объявляла, но она уже начала предоставлять заказчикам облачных услуг бесплатный доступ к бета-версии Cloud Source Repositories — нового сервиса для хранения и редактирования исходного кода…
В этой подборке: веб-сервисы и веб-компоненты в помощь разработчику мобильных и браузерных приложений.
В этой подборке: браузерный торрент-клиент, скрипт для браузерного же эквалайзера, работа с Git из Node.js и целая куча утилит для работы с веб-версткой.
На этой неделе среди самых популярных репозиториев очень много обучающих материалов: это обширный список блогов по программированию, подборка упражнений по программированию на Javascript, справочное руководство по работе в консоли Linux…
На этой неделе среди самых популярных репозиториев — «терминальный мультиплексор» tmux, который даёт доступ к окнам нескольких консолей из одной главной консоли; онлайновый чат Rocket.Chat в стиле Slack, а также…
1 июня некоторые пользователи Github получили уведомления об отзыве своих SSH-ключей. Теперь понятно, кто виноват в этом. Это хакер Бен Кокс (Ben Cox), который вытянул все ключи и нашёл среди…
На этой неделе среди самых популярных репозиториев — фальшивый JSON Server, универсальный парсер для консоли PathPicker и прогноз погоды в ASCII.
На этой неделе самым популярным репозиторием стал The Fuck — приложение, которое исправляет последнюю команду в консоли.
