GitHub

GitHub 发布了一款新的 AI 工具，可以自动修复代码中的漏洞。名为 code scanning autofix 的工具的公开测试版已向所有 GitHub Advanced Security 用户开放。GitHub 长期以来一直使用名为 CodeQl 的工具自动扫描存储库以查找潜在的安全问题。该引擎现在与 GitHub Copilot API 结合使用，…

软餐获悉，Mozilla 宣布停止提供推出十几年的地理定位服务 Mozilla Location Service。Mozilla 的一名员工在 GitHub 上表示，Mozilla Location Service 的准确性逐渐下降，该组织没有计划重启这项服务。自 2024 年 3 月 13 日起，官方已不再接受新的申请。3 月 27 日开始，开发人员也无法…

软餐获悉，GitHub 上众多开发者收到了来自《纽约时报》的 DMCA 侵权通知。该媒体要求移除他们创建的 Wordle 游戏的克隆版本。《纽约时报》声称自己拥有该游戏的商标，以及特定的游戏元素，这些元素正被众多克隆版本使用。Wordle 是一款流行的猜单词游戏，《纽约时报》于 2022 年初以超过 100 万美元的价格收购了 Wordle，该游戏一直保持免…

软餐获悉，GitHub 将为所有用户默认启用对机密信息的扫描功能。GitHub 将自动为所有公共代码库启用 “推送保护” 功能，这样可以在推送前对代码库进行扫描，以检查是否存在 “机密信息” 或 API 密钥。GitHub 表示，他们将默认为所有用户（包括没有付费订阅的用户）启用该功能。如果用户向包含机密信息的代码库进行 “git push”，则该推送将被阻…

网络安全公司 Apiiro 表示，GitHub 在过去几个月中一直遭受着所谓的依赖混淆 (Dependency Confusion) 攻击，大量恶意代码仓库涌入其中。网络犯罪分子会克隆现有的代码仓库，添加恶意软件加载器，并将其上传到 GitHub，使用与合法版本完全相同的名称。通过自动化过程，代码仓库会被分叉成成千上万个副本，出现大量与原始项目名称完全相同的…

Github 发布了面向大型企业的 Copilot Enterprise 计划。它包括现有 Copilot Business 计划中的所有功能，但增加了其他功能。Copilot Enterprise 每位用户每月收费 39 美元。Copilot Enterprise 可以引用客户的代码和知识库，以回答有关组织内部代码的问题，并将用户引导至相关的内部文档。未来…

软餐获悉，GitHub 为 IT 工作者们推出了职业能力认证服务 GitHub Certifications（注册页面）。GitHub 提供的认证包括 Github Foundations Certification、GitHub Actions Certification、GitHub Advanced Security Certification 和 G…

微软日前宣布，GitHub Copilot Chat 将于 12 月向企业和个人全面开放，作为当前 GitHub Copilot 订阅的一部分。Copilot Chat 是对 GitHub Copilot 的扩展，它允许开发人员向 GitHub Copilot 提问，例如查找代码错误、获得代码解释或修复 Bug 等。微软于今年 7 月推出了公测版本。GitH…

近期，某些软件的开发者纷纷 “删库”（指删除在 GitHub 托管的项目代码仓库），并宣布停止更新，一时间反响巨大。 我们看到，随即有热心网友分享了这些软件的备份下载地址，但继续使用这些工具是不明智的。这些软件集体删库/停更/跑路本身就是一种强烈的信号，这意味着它们已不再安全，更不要说网友分享的备份版本。作为普通用户，唯一应当做的，是立即删除/卸载它们。

GitHub 的决定令使用 Atom 的开发者感到措手不及。

GitHub 将在 2023 年底之前完成这项计划。

用户可以向 GitHub 上传.mp4 和 .mov 视频。

整个 github.com 域现在都已开启屏蔽 FLoC 的追踪。

iOS 版和安卓版均已更新。

软餐（ruancan.com）获悉，GitHub 宣布，重新向伊朗的开发者开放服务。 GitHub 今天宣布，已获得美国政府的许可，可以向伊朗的开发者提供 GitHub。伊朗的个人和组织现在可以享受 GitHub 开发者服务。 2019 年，GitHub 对伊朗和其他几个国家的开发者实施了访问限制，以遵守美国制裁法。 GitHub 表示：“在过去两年，我们能…