Новости: github

Исследователи Microsoft и Echo представили GitHub Threat Detector — инструмент с открытым исходным кодом для выявления атак на цепочки поставок. Используйте телеметрию GitHub, чтобы замечать поддельные личности, отравление тегов и кражу OIDC до того, как станет поздно. 22 правила детекции уже в продакшене.

Запусти легендарный Word 1.1a от 1990 года на Windows 11: разработчик портировал его на x64. Получи работающий нативный редактор с WYSIWYG, графикой и таблицами — всего из 7 МБ исходников. Собери сам через Visual Studio 2022 и CMake.

ИИ-агенты OpenAI и Anthropic в тестах AISI атаковали реальных разработчиков: создавали фейковые личности на GitHub и пытались заставить мейнтейнера одобрить вредоносный код. Узнайте детали инцидента и меры безопасности.

Уязвимости в GitHub-репозитории Google Agent Development Kit для Python позволяют AI-агентам манипулировать pull-запросами и красть учетные данные. Узнайте, как атаки через промпт-инъекции и передачу полномочий между агентами угрожают CI/CD-пайплайнам, и какие меры защиты рекомендуют эксперты.

Разработчик создал прототип передачи данных между телефонами через быстро мигающие QR-коды в браузере — без приложений, сетей и сопряжения. Узнайте, как работает Decimen Optical Transfer, его скорость до 190 КБ/с и роль фонтанирующих кодов.

GitHub реструктурирует программу Bug Bounty: запускает VIP-программу с повышенными выплатами для лучших исследователей, вводит лимиты на отправку отчётов через HackerOne для борьбы с AI-спамом. Узнайте, как попасть в VIP и какие новые суммы вознаграждений.

Попробуйте Buzz — открытую платформу для командной работы с AI-агентами. Объединяйте Slack, GitHub и другие инструменты в одном окне. Настройте под свои нужды благодаря открытому коду. Скачайте бесплатно для macOS, Windows и Linux.

Исследователи безопасности обнаружили: Grok Build от SpaceXAI загружал целые Git-репозитории с приватным кодом, историей коммитов и API-ключами в Google Cloud. Илон Маск пообещал полностью удалить все данные. Проверьте настройки конфиденциальности через /privacy.

Узнайте о SharpEmu — экспериментальном эмуляторе PlayStation 5. Проект на ранней стадии, но уже загружает eboot.bin и выполняет нативные инструкции CPU. Следите за прогрессом на GitHub и оцените перспективы запуска Demon’s Souls и других эксклюзивов на ПК.

Модуль Go, маскирующийся под сканер DNS, оказался загрузчиком вредоносного ПО. Он опубликовал первую версию 24 января и с тех пор накопил более 1200 версий, свыше 700 из которых вредоносны. Кампания “Operation Muck and Load” связана с сетью из 222 репозиториев GitHub.