27 марта 2025 года представители открытого проекта Organic Maps сообщили, что перенесли разработку с GitHub на платформу совместной разработки Forgejo (развёрнутую на собственном сервере) из-за санкций против одного из разработчиков команды. Примечательно, что в GitHub сняли ограничения с проекта в конце марта, но это не повлияло на решение разработчиков Organic Maps.
С 28 апреля 2025 года веб-сервис для хостинга IT-проектов и их совместной разработки GitHub вводит новое ограничение на общее количество репозиториев в 100 000 шт. на одного владельца как для учётных записей пользователей, так и для организаций.
На GitHub в рамках репозитория ProgrammingJobs разместили доску объявлений о вакансиях программистов.
В середине марта 2025 года состоялся релиз открытого моноширинного шрифта Maple Mono Font v7.0 для использования при работе с кодом.
Команда ALT Linux представила новый сервис для разработчиков и open source команд — ALT Linux Space. Это платформа для работы с Git‑репозиториями, аналогичная GitHub и GitLab, рассказали информационной службе Хабра в пресс‑службе «Базальт СПО».
Сервис позволяет создавать и управлять Git‑репозиториями, поддерживает организации и совместную работу. Встроенные инструменты включают Wiki, систему отслеживания ошибок и механизм pull request. Есть средства автоматизации CI/CD с синтаксисом, похожим на GitHub Actions, и три сервера для запуска пользовательских задач. Также доступна поддержка собственных вычислительных ресурсов через forgejo‑runner.
Исследователи по ИБ из StepSecurity обнаружили компрометацию в GitHub Actions проекта обработчика changed‑files. Это открытое решение, позволяющее автоматически запускать сценарии сборки и тестирования кодовых баз при срабатывании определённых событий, таких как поступление push‑запроса, создание релизов, открытие/закрытие issue и открытие/закрытие pull‑запросов. Обработчик changed‑files используется в более чем 23 тыс. репозиториях, применяющих GitHub Actions в инфраструктуре непрерывной интеграции, для отслеживания изменения файлов и каталогов.
Веб‑сервис для хостинга IT‑проектов и их совместной разработки GitHub без предварительного уведомления и каких‑либо объяснений перевёл репозиторий проекта Organic Maps в архивный режим (Public archive). Они остались доступны на платформе, но только в режиме чтения.
Состоялся релиз открытого проекта Bincode 2.0. Это компактный кодировщик/декодеровщик, использующий двоичную схему кодирования с zero-fluff. Исходный код решения написан на Rust и опубликован на GitHub под лицензией MIT.
Zapier сообщила клиентам, что «неавторизованный пользователь» взломал «определённые репозитории кода» и в результате мог получить доступ к информации о клиентах. Данные клиентов были «непреднамеренно скопированы в репозитории для целей отладки».
В феврале прошлого года сотрудник Disney Мэтью ван Андел загрузил с GitHub на рабочий ноутбук бесплатное программное обеспечение на базе искусственного интеллекта для генерации изображений по текстовым запросам. Однако ИИ-помощник в действительности оказался вредоносной программой, которая дала стоящему за ней хакеру доступ ко всем данным ван Андела.
Разработчики Copilot вчера опубликовали сообщение о выпуске превью "агентского режима" (agent mode). Он основан на функционале Edits. Из описания и демонстрации можно понять что в "агентском режиме" Copilot может:
— анализировать ошибки при работе приложения (без необходимости вручную копировать их из терминала в чат)
— определять файлы в проекте требующие изменений и добавлять их в контекст Edits
— предлагать команды для терминала
— вносить изменения и многократно перезапускать приложение для отладки
В блоге GitHub рассказали, что к репозиторию проекта теперь можно добавить файл с кастомными инструкциями для Copilot. Например, в них можно детально описать используемые технологии или рекомендации для оформления кода. Чат-бот будет учитывать эти инструкции во время генерации ответов.
Сегодня появилось видео про блокировку разработчика в репозитории Flutter. А позже и текстовый вариант ситуации.
Прошло не так много времени после истории с исключением российских разработчиков из списка мейнтейнеров Linux, как возникла новая ситуация — теперь уже в экосистеме Flutter.
В данной статье не будет пересказа всей истории – её подробно разобрали в видео и статье, и для полного понимания ситуации советую ознакомиться с ними.
Если кратко, то события можно разделить на два акта.
Акт 1: Инцидент с battery_plus
29 января 2025 года Microsoft сделала ИИ-модель DeepSeek R1 доступной для клиентов Azure AI и опубликовала Public Preview проекта на GitHub Models (маркетплейсе моделей машинного обучения).
Разработчик Брейден Мун представил проект простой системы контроля версий под названием Evo: The Evolution of Version Control. исходный код решения написан на Go и опубликован на GitHub под лицензией MIT. Девиз проекта: контроль версий, который работает так, как вы думаете. На Reddit посоветовали автору проекта провести переоценку готовности проекта и вообще даже не думать заменять традиционные ветки на эфемерные рабочие пространства.
Бывший сотрудник Microsoft под ником Barnacules Nerdgasm сообщил, что пиратство Windows 11 американскую компанию особо не волнует, так как сами пользователи и есть продукт.
9 января 2025 года в работе веб-сервиса для хостинга IT-проектов и их совместной разработки GitHub произошёл глобальный сбой. Инцидент длился более 60 минут.
Согласно статусу работы GitHub, наблюдались проблемы со всеми основными сервисами платформы. Инцидент затронул разработчиков по всему миру: в США, Европе, Азии.
В течение часа были недоступны разработчикам или работали с ошибками сервисы и службы Authentication, Copilot, GitHub Actions, API Requests, Codespaces, Git Operations, Issues, GitHub Packages, GitHub Pages и Pull Requests.
В GitHub пояснили, что инженеры платформы зафиксировали снижение производительности всех сервисов, оперативно изучали причины возникновения проблем и постарались их устранить как можно быстрее.
Разработчики представили на GitHub проект Term-website — настраиваемого клиентского эмулятора терминала для браузера.
На днях Microsoft сделала бесплатным GitHub Copilot и предложила разработчикам на выбор модели Claude 3.5 Sonnet от Anthropic или GPT-4o от OpenAI. Эксперты задались вопросом, почему IT-гигант свободно выпустила такой мощный инструмент разработки.
Исследователи Университета Карнеги Меллон, Университета штата Северной Каролины и компании Socket Inc выяснили, что на GitHub есть более 4,5 млн фейковых оценок репозиториев. Это путает разработчиков, а злоумышленникам помогает продвигать вредоносное ПО.
