Vercel CLI can now set new projects to expire
Vercel CLI הוסיף דגל חדש לקביעת תאריך תפוגה לפרויקטים חדשים, מאפשר מחיקה אוטומטית. זה חוסך זמן תחזוקה במחיקת פרוטוטייפים והדגמות.
vercel.com
טוען את הדייג׳סט…
Reels · דייג׳סט יומי
מפתח/ת ·
מה שנבחר ליום הזה במסלול מפתח/ת, כפי שפורסם. הכותרת היא של המפרסם והקישור חוזר אליו; המשפט שמתחתיה הוא שלנו. הדף לא משתנה אחרי הפרסום.
GitHub Actions Lockfiles Reach GA to Secure Workflow Dependencies
GitHub הוציאה קבצי נעילה לתלויות של GitHub Actions. מפתחים יכולים עכשיו לנעול גרסאות של פעולות ולמנוע שינויים בלתי צפויים
infoq.com
v2.77.0
חבילת elevenlabs‑python קיבלה עדכון לגרסה v2.77.0, המוסיף פרמטר auth ל‑Speech Engine ומציג בניית זרימות סוכן כקוד. זה מאפשר למפתחים לשלב אימות ב‑API וליצור סוכנים אוטומטיים ללא כתיבת קוד נוסף
github.com
CPython flaw exposes AI inference servers to sandbox escape attacks
פגמת בטיחות זיכרון ב-CPython מאפשרת לתבניות מודלים זדוניות לפרוץ מדוכני קוד, מפתחי אינפרנס ו-ops צריכים לבדוק את הפגיעה
infoworld.com
AWS Ships Continuum for Code Vulnerabilities
AWS השיקה את Continuum, כלי לאיתור פגיעויות בקוד. הוא מריץ ניצולים אמיתיים בסנדבוקס ופותח תיקונים כ-Pull Request.
infoq.com
The Agents Have Now Found Your Secrets On GitHub: ARTEX Is Abusing Public Secrets Right Now
האקרים משתמשים במסגרת AI בשם ARTEX לסריקת ריפוזיטוריות GitHub חשופות, מה שמאפשר להם לגנוב סודות. כדי למנוע זאת, יש לבצע סריקה אוטומטית של סודות בקוד ובצינורות CI/CD
blog.gitguardian.com
Usage metrics API flags telemetry and version gaps
GitHub הוסיף שדות חדשים ל-API של מדדי השימוש ב-Copilot, המצביעים על חוסר טלמטריה וגרסאות ישנות. מנהלי ארגונים יכולים עכשיו לזהות ולתקן משתמשים עם חוסר נתונים או גרסאות לא תואמות
github.blog