Сбросить
Безопасность и доверие
GitHub ужесточает контроль над npm и Actions после месяцев атак на цепочку поставок
GitHub ужесточает контроль над npm и Actions после месяцев атак на цепочку поставок

GitHub подробно описывает меры защиты, которые он усилил за последние месяцы на платформах npm и GitHub Actions: подписанные публикации, усиленные токены, укреплённую изоляцию. Прямой ответ на волну атак 2025-2026.

Jul 28, 2026 at 20:57 9 11

Ремесло
Джек Дорси запускает Buzz: Slack + Git + AI-агенты в одном месте — продуманная ставка или фулл-стэк фантазия?
Джек Дорси запускает Buzz: Slack + Git + AI-агенты в одном месте — продуманная ставка или фулл-стэк фантазия?

Джек Дорси (Block) представляет Buzz: командный чат + хостинг Git + ИИ-агенты. Ставка: избавиться от зависимости Slack/GitHub. Вопрос: выдержит ли «всё в одном» конкуренцию с блоками, которые команды почти никогда не меняют?

Jul 22, 2026 at 12:42 21 12

Безопасность и доверие
GitHub обязует всех разработчиков использовать 2FA для коммитов с 2 сентября 2026 года
GitHub обязует всех разработчиков использовать 2FA для коммитов с 2 сентября 2026 года

Завершение перехода, начатого в 2022 году — реальная проблема заключается в рабочих процессах автоматизации, всё ещё привязанных к токенам без двухфакторной аутентификации.

Jul 20, 2026 at 16:39 17 12

Ремесло
Стоимость слова «да» изменилась: GitHub возвращается к обсуждению настоящего узкого места
Стоимость слова «да» изменилась: GitHub возвращается к обсуждению настоящего узкого места

Билет GitHub Engineering от 17 июля ставит во главу угла компромисс «принять/отклонить задачу»: ИИ резко снизил стоимость создания, но многократно увеличил цену неправильных решений «да».

Jul 17, 2026 at 22:04 29 11

Темы
Обзор
Информация