У npm теперь новый формат токенов доступа– теперь средства безопасности такие как GitHub secret scanning, например смогут еще точнее найти утечки. Мы убедительно советуем заменить ваши текущие токены новыми
https://github.blog/changelog/2021-09-23-npm-has-a-new-access-token-format/

GitHub Advisory Database теперь включает Rust уязвимости
https://github.blog/changelog/2021-09-23-github-advisory-database-now-includes-rust-advisories/
Вы можете найти их здесь
https://github.com/advisories?query=ecosystem%3Arust

GitHub Enterprise Server 3.2 теперь GA. Эта версия включает более 70 новых фич и усовершенствований. Много фич безопасности (GitHub Advanced Security), которые до этого были доступны только пользователям GitHub вошли в эту версию. Подробности:
https://github.blog/2021-09-28-github-enterprise-server-3-2-generally-available/

А вы когда-нибудь слышали про наши курсы?
https://lab.github.com/

Пример: как построить DevOps на платформе GitHub пользуясь GitHub Actions:
https://lab.github.com/githubtraining/devops-with-github-actions

Маркдаун – важная часть работы с ГитХабом. И чем больше упрощений, усовершенствований и фич мы туда добавим, тем удобнее и эффективнее становится работа с issues, PRs, gists, дискуссиями и т.д. У нас есть свои собственные надстройки над маркдауном, позволяющие показывать ГитХаб юзеров и ссылки на issues и многое другое на нашей платформе. Но мы всё время работаем над новыми фичами. Вот несколько из последних: имя Вашего юзера теперь подсвечено, что позволяет гораздо быстрее увидеть, где именно вопрос или комментарий адресованный именно вам в PR, дискуссии или комментариях к issue. Сноски теперь доступны в нашем маркдауне. Вложение файла теперь доступно и в gists. Мы добавили кнопку для маркдаун файлов в ваших репо для быстрого переключения из source view в rendered view (работает как табуляция write/preview в issues и комментариях)
https://github.blog/changelog/2021-09-30-footnotes-now-supported-in-markdown-fields/
https://github.blog/changelog/2021-09-24-file-attachment-support-in-markdown-for-gists/
https://twitter.com/github/status/1443572280924147717?s=08

Наша главная ежегодная конференция ГитХаб Universe приближается. Два дня хоть и виртуальных, но всё равно интерактивных встреч, лекций и аннонсов - регистрируйтесь и проведите 27 и 28 октября с нами
https://www.githubuniverse.com

Основной доклад Нета Фридмана с главными анонсами и новостями будет транслировать с живым аудиопереводом на русский язык. Присоединяйтесь 🎉
https://www.meetup.com/ru-RU/github-planeta/events/281229413/

Немножко новостей про npm: вышла 8 версия npm CLI , npm поддерживает теперь только https траффик и TLS должен быть 1.2 или выше, npm audit теперь использует GitHub Advisory Database
https://github.blog/changelog/2021-10-07-npm-cli-upgraded-to-version-8/
https://github.blog/2021-08-23-npm-registry-deprecating-tls-1-0-tls-1-1/
https://github.blog/2021-10-07-github-advisory-database-now-powers-npm-audit/

Мы продолжаем усовершенствовать новые и старые issues: новые автоматизированные workflows, архивирование завершенной работы, итерации, разные уровни доступа, в мейлах нотификации теперь сразу понятно идет речь про PR или issue б, масса маленьких фич и починенных багов:
https://github.blog/changelog/2021-09-29-the-new-github-issues-09-29-update/
https://github.blog/changelog/2021-10-14-the-new-github-issues-10-14-update/
https://github.blog/changelog/2021-10-11-improved-notification-email-titles-for-issues-and-prs/

Количество GitHub Action
https://github.com/features/actions
которые вы можете найти на нашем Marketplace достигло 10,000 🎉
https://github.blog/2021-10-21-github-marketplace-welcomes-its-10000th-action/
Теперь можно использовать одни и теже workflows как Actions для своих различных проектов избегая копирования
https://github.blog/changelog/2021-10-05-github-actions-dry-your-github-actions-configuration-by-reusing-workflows/
Windows 2016 runners будут удалены 15 марта 2022, а вот “macos-latest’ теперь macOS Big Sur (11)
https://github.blog/changelog/2021-10-19-github-actions-the-windows-2016-runner-image-will-be-removed-from-github-hosted-runners-on-march-15-2022
Для управления своими собственными runners для Enterprise больше не нужен admin:enterprise токен. Достаточно manage_runners:enterprise
https://github.blog/changelog/2021-10-11-github-actions-granular-personal-access-token-scopes-for-self-hosted-runners-in-enterprises/
В марте мы сделали изменение которое вынуждало все workflows запущенные депендаботом бежать с read-only токеном. Мы получили массу фидбеков почему это не самое идеальное решение и разработали возможность конфигурации доступа, если в этом есть необходимость
https://github.blog/changelog/2021-10-06-github-actions-workflows-triggered-by-dependabot-prs-will-respect-permissions-key-in-workflows/
Здесь вы можете найти массу информации про потрясающие вещи, которые можно делать с помощью GitHub Action
https://github.com/sdras/awesome-actions

GitHub Universe уже на следующей неделе 27-28 октября 🎉 Зарегистрироваться бесплатно можно здесь:
https://www.githubuniverse.com/?false=120820&reg_type_id=120820
Надеюсь, вы успели записаться на микро-менторинг встречи с нашими Хабберами
https://github.blog/2021-10-12-apply-github-universe-2021-micro-mentoring/
Ну и вступительное слово Нета Фридмана с основными объявлениями будет в этом году транслироваться с с живым аудиопереводом на русский язык
https://www.meetup.com/ru-RU/github-planeta/events/281229413/
А вот интервью с ведущими, которые рассказали немножко
о себе и о том, что нас ожидает в среду и четверг:
https://github.blog/2021-10-18-meet-github-universe-hosts-start-building-schedule/

GitHub Universe стартует через 2 часа. Не пропустите вступительное слово с нашими основными анонсами и живым аудиопереводом на русский язык 🎉
https://www.meetup.com/ru-RU/github-planeta/events/281229413/

Через 3 минуты 🎉

GitHub Universe закончился. Мы представили REST API и CLI для Codespaces, автоматическую генерацию release notes (Releases Galore), Command Palette позволяющую простую навигацию с помощью клавиатуры внутри GitHub платформы, мощности Copilot был отмасштабированы (и новые языки программирования добавлены) - проверьте свой почтовый ящик – если вы стояли в очереди, то скорее всего получили доступ, новые issues и проекты стали публичной бетой, GitHub Enterprise 3.2 выпущен, GitHub Discussions теперь открыты для всех и многое многое другое было представлено и рассказано за 2 дня.
https://dev.to/github/what-you-missed-at-github-universe-the-latest-feature-announcements-190l
Блог: https://github.blog/2021-10-27-everything-new-from-universe-2021/
Записи:
первый день https://youtu.be/t7owQr243JY
второй день https://youtu.be/kMtlI01zJVk
on-demand сессии https://www.githubuniverse.com/?latest&false=120820%C2%AE_type_id=120820

Второй год подряд GitHub проводит GitHub Action Хакатон на dev.to. До 8 декабря у вас всё есть шанс выиграть гранд приз $1,500 🎉🎉🎉
Подробности здесь:
https://dev.to/devteam/join-us-for-the-2021-github-actions-hackathon-on-dev-4hn4

А вот эти 10 сайтов могут помочь вам выиграть в Maintainer Must-Haves
Или DIY Deployments категориях
https://github.blog/2021-11-04-10-github-actions-resources-basics-ci-cd/

GitHub вкладывает значительные усилия чтобы сделать npm более безопасным – мы имплементировали автоматический мониторинг и анализ только что опубликованных новых версий пакетов, что позволило нам в течение 10-30 минут удалить вредоносные версии популярных пакетов с захваченных эккаунтов. Больше подробностей и дальнейших планов по усилению безопасности можно найти в последней статье нашего CSO:
https://github.blog/2021-11-15-githubs-commitment-to-npm-ecosystem-security/