GitHub внедрил меры защиты от атак на цепочку поставок. Их решили принять после недавних инцидентов с червём Shai-Hulud и кампаниями s1ngularity и GhostAction, которые привели к компрометации тысяч аккаунтов и краже данных

Были внедрены следующие меры:

• Двухфакторная аутентификация (2FA) для локальной публикации
• Внедрение гранулярных токенов со сроком действия 7 дней
• Расширение внедрения проверенных издательских систем
• Отмена поддержки классических токенов и TOTP 2FA и переход на 2FA на базе FIDO
• Сокращение срока действия токенов публикации
• Доступ к публикации по умолчанию для запрета токенов
• Удаление возможности обхода 2FA для локальной публикации

✅ подписаться ∙ #новость

✅ подписаться ∙ #юмор

Разраб сделал онлайн-карту парковочных штрафов Сан-Франциско. Оказывается, система штрафов работала через открытый API без авторизации. Он просто первый это заметил

Причём можно получить полную копию любого штрафа по его номеру, включая номер машины, место нарушения и даже личные заметки инспектора типа «водитель назвал меня мудаком»

Власти быстро отреагировали и попросили убрать эту карту. Хотя формально он ничего не нарушил. Цифры, конечно, поражают — $13-$17 тысяч за неделю 😱

✅ подписаться ∙ #новость

Яндекс обновил SourceCraft — это первая платформа в России, где ИИ-агент встроен в весь цикл разработки.

В SourceCraft Code Assistant разработчик может использовать ИИ-помощника для точечной помощи при написании кода или перейти в режим агента для сквозной автоматизации сложных сценариев.
Агент умеет создавать репозиторий, писать код, генерировать тесты, проверять безопасность и запускать деплой. ИИ-помощник отслеживает изменения функций и сам предлагает, где еще нужно внести правки.

Также добавили:
— Автоматизация облачных операций — создание VM, работа с базами данных и Object Storage прямо из пайплайна через защищенные подключения

— Добавлена поддержка GitHub Actions и новых языков

— Встроенная безопасность разработки — автоматическое обнаружение уязвимых зависимостей и секретов в коде до коммита

— Умная навигация по коду — поиск всех использований функций, переход к объявлениям и анализ зависимостей.

✅ подписаться ∙ #новость

OpenSSF, PyPI, Maven Central, crates и др. написали открытое письмо, обозначив, что инфраструктура опенсорса работает на пределе и не может вечно держаться лишь на энтузиазме

Речь идёт о реестрах пакетов вроде PyPI, npm и Maven Central, которые стали жертвами собственного успеха. Каждый месяц они обслуживают миллиарды загрузок, но их поддержка держится в основном на пожертвованиях и спонсорских взносах. При этом корпорации вроде Google и Amazon активно пользуются этими ресурсами, извлекая прибыль, но почти не участвуют в их финансировании. А в это время разработчики уходят из проектов из-за выгорания и конфликтов интересов

Фонды хотят справедливости, когда те, кто зарабатывает на опенсорсе, должны помогать оплачивать его поддержку. В числе предложений — многоуровневый доступ: бесплатный для отдельных разработчиков и платный для корпораций

✅ подписаться ∙ #новость

Конец эпохи LeetCode для рекрутеров

Раньше крутой аккаунт там был как золотая медаль в школе — компании реально смотрели на твой рейтинг, чтобы понять, что ты не абы кто. Но с появлением ИИ многие начали решать задачи с его помощью и добил эту логику сам LeetCode, добавив в последнем обновлении встроенный ИИ, который щёлкает задачки быстрее любого живого разраба

Так что можно смело заявить — «топовый» аккаунт на LeetCode для рекрутеров окончательно потерял смысл. Теперь он только для прокачки собственных навыков, похвастаться ним больше не получится

✅ подписаться ∙ #новость

Бигтех-компания Palantir установила для разрабов в офисе автоматы со снюсом

Печеньки для всех, а это для сеньор-бэкендеров 😁

✅ подписаться ∙ #новость

Это они ещё репозитории вайбкодеров не видели

✅ подписаться ∙ #юмор

Это не просто кликбейт, GitHub действительно заблокируют в Австралии для детей

На первый взгляд, логика могла бы быть в том, что дети рискуют наткнуться на вредоносный код. Но австралийский регулятор руководствовался абсолютно другой логикой: раз там есть комментарии, аватарки и даже картинки, то это «полноценная соцсеть», а с 16 декабря там запрещают все соцсети для детей до 16 лет. Поэтому под раздачу попал даже GitHub

✅ подписаться ∙ #новость

Саудовская Аравия купила Electronic Arts за $55 млрд 🤔

Теперь она владеет Battlefield, FIFA, Need for Speed, The Sims и др. По слухам, Саудовская Аравия хочет стать ключевым игроком на рынке геймдева

✅ подписаться ∙ #новость

Тут F-Droid решил обратиться в Европейскую комиссию, чтобы вразумить Google не вводить обязательную регистрацию для всех разработчиков, потому что это монополизация, нарушение свободы слова и т.п. Как думаете, удастся?

Да — 👍, Нет — 👎

✅ подписаться ∙ #новость

Китай запускает визу для программистов и инженеров со всего мира, которая работает без оффера от работодателя. Вам достаточно подать заявку и подтвердить образование, на этом всё 😲

Это похоже на попытку переманить специалистов после того, как в США ввели сбор в $100 тысяч за визу H-1B

✅ подписаться ∙ #новость

Самое важное из мира вайбкодинга за последние дни:

• Google представила MCP-сервер для Chrome DevTools. С его помощью к браузеру можно подключать ИИ-агентов для тестирования веб-страниц и разработки

• GitHub запустил публичное превью утилиты GitHub Copilot CLI. С её помощью разработчики могут управлять ИИ-агентами и настраивать MCP через терминал

• Cursor сделал краткий обучающий курс по работе с Cursor. Статьи на русском, ролики на английском

• CloudFlare выпустила платформу VibeSDK позволяющую в «один клик» создать приложение

✅ подписаться ∙ #новость

Стоявший у истоков движения открытого ПО разработчик Эрик Рэймонд высказался по поводу запрета применения кодекса поведения (Code of Conduct) в проектах

Выдал базу 😎

✅ подписаться ∙ #новость

Госмессенджер MAX начал массово блокировать пользователям доступ в мессенджер через сторонние приложения (моды, доработанные сторонние клиенты), которые отключают сбор личных данных

✅ подписаться ∙ #новость

Разраб сделал браузер с фокусом на клавиатуру и максимальную свободу на базе форка Firefox

Конфигурация на TypeScript позволяет кастомизировать его как угодно. Расширения тоже работают без каких-либо ограничений безопасности, которые есть в обычном Firefox

✅ подписаться ∙ #полезно