Github

GitHub maakt scannen naar secrets beschikbaar voor alle openbare repo's

11-05 - GitHub blokkeert voortaan standaard alle informatie zoals api-sleutels en private en secret keys in openbare repository's. Ook andere identificeerbare en gevoelige informatie wordt...

GitHub maakt nieuwe codezoekmachine op basis van Rust algemeen beschikbaar

09-05 - GitHub heeft zijn codezoekmachine Code Search algemeen beschikbaar gemaakt. Het platform heeft de onderliggende technologie de afgelopen twee jaar herschreven naar Rust, waardoor het...

OpenAI sommeert student om te stoppen met GitHub-repo GPT4Free

01-05 - ChatGPT-maker OpenAI heeft een Europese student gesommeerd te stoppen met zijn project GPT4Free. Die repo maakt het mogelijk om via sites van derden GPT-4 te gebruiken zonder OpenAI te...

GitHub laat beveiligingsonderzoekers privé bugs in externe repo's melden

24-04 - GitHub maakt het mogelijk voor beveiligingsonderzoekers om privé kwetsbaarheden te melden aan beheerders van repositories. Dat was al mogelijk in bèta, maar nu wordt dat breed...

GitHub roteert ssh-sleutel nadat private key per ongeluk openbaar verscheen

24-03 - GitHub heeft zijn eigen privé-ssh-sleutel moeten vervangen, nadat het platform die per ongeluk in een openbare repository had gezet. Daardoor hebben veel gebruikers problemen met het...

GitHub Copilot krijgt chatbot op basis van GPT-4 die helpt bij schrijven code

22-03 - GitHub voegt een chatbot toe aan Copilot, een AI-functie die ontwikkelaars helpt bij het schrijven van code. De nieuwe chatbot wordt gebaseerd op het GPT-4-model van OpenAI. Gebruikers...

GitHub ontslaat 10 procent van personeelsbestand

10-02 - Vlak na concurrent GitLab kondigt GitHub ook ontslagen aan. De Microsoft-dochter gaat gespreid over de rest van het boekjaar 10 procent van zijn personeelsbestand ontslaan. Ook gaat het...

GitHub laat code automatisch scannen op kwetsbaarheden met 'default setup'

10-01 - GitHub gaat het mogelijk maken bepaalde repository's automatisch te scannen op kwetsbaarheden. Met 'default setup' kunnen programmeurs direct in Python-, JavaScript- en Ruby-repo's zien...

GitHub verplicht vanaf 2023 tweefactorauthenticatie voor alle actieve gebruikers

15-12 - GitHub verplicht vanaf eind volgend jaar het gebruik van tweefactorauthenticatie voor ontwikkelaars die actief code bijdragen aan het platform. De verplichting wordt in de loop van het...

Patches-repository van onder andere YouTube Revanced is offline gehaald - update

09-12 - Een van de belangrijkste Github-repository's van Revanced, die met de patches, is niet langer beschikbaar vanwege een DMCA-takedownverzoek. De patches zijn bedoeld voor diverse...

GitHub experimenteert met spraakassistent in GitHub Copilot

10-11 - GitHub heeft een spraakassistent geïntroduceerd voor zijn AI-gestuurde pairprogrammer Copilot. Het betreft een test waarbij gebruikers via stembediening hun code kunnen aanpassen of...

Hackers stelen Dropbox-prototypes en -beveiligingstools bij phishingaanval

01-11 - Hackers hebben met een phishingaanval toegang gekregen tot een GitHub-account van Dropbox. Daardoor wisten de criminelen onder meer gemodificeerde third-party libraries, interne...

Gegevens van 296.000 Toyota-klanten uitgelekt via websitebroncode op GitHub

11-10 - Er zijn gegevens van 296.000 Toyota-klanten uitgelekt. Dit komt doordat een deel van de broncode van de Toyota Connect-website vijf jaar lang beschikbaar is geweest via een openbaar...

.Geek - GitHub laat AI-kunstenaar nieuw ontwerp maken voor Arctic Code Vault

21-09 - GitHub heeft een nieuwe kluis laten ontwerpen voor in de Arctic Code Vault. Kunstenaar Alex Maki-Jokela heeft het ontwerp gemaakt van de 1400 kilo wegende kluis, die coderepositories...

GitHubs AI-gestuurde programmer kost 10 dollar per maand

06-'22 - Github heeft Copilot, een AI-gestuurde pair programmer die ontwikkelaars helpt bij het schrijven van code, uitgebracht voor het brede publiek. De tool kost 10 dollar per maand of 100...

GitHub stopt in december met Atom-tekstbewerker

06-'22 - GitHub trekt de stekker uit zijn tekstbewerker Atom. Na 15 december wordt de ontwikkelaarstool gearchiveerd. Dat geldt ook voor alle projecten die onder Atom vallen. GitHub wil de focus...

Hackers stalen in april wachtwoordhashes en mailadressen van 100.000 npm-users

05-'22 - Criminelen stalen bij de npm-aanval in april gebruikersnamen, gehashte wachtwoorden en e-mailadressen van ongeveer 100.000 npm-gebruikers. De aanvallers gebruikten daarvoor OAuth-tokens...

.Geek - Broncode 3D Movie Maker uit 1995 wordt op vraag van fan open source gemaakt

05-'22 - Microsoft heeft de broncode van 3D Movie Maker open source gemaakt en op GitHub geplaatst nadat een fan daarom vroeg. Met dit animatieprogramma uit 1995, dat gericht was op kinderen,...

Heroku reset alle gebruikersaccounts nadat wachtwoorden zijn gestolen

05-'22 - Heroku reset de wachtwoorden van alle gebruikers. Dat heeft verband met een eerder beveiligingsincident waarbij er OAuth-tokens werden misbruikt om GitHub-repo's aan te vallen. Daarbij...

GitHub gaat eind 2023 tweestapsverificatie verplichten voor alle ontwikkelaars

05-'22 - Eind 2023 moeten alle GitHub-gebruikers die bijdragen leveren op het platform tweestapsverificatie hebben ingeschakeld. De accounts van softwareontwikkelaars zijn regelmatig het doelwit...

GitHub schorst accounts van Russische ontwikkelaars op basis van sancties VS

04-'22 - GitHub lijkt de accounts van Russische ontwikkelaars te hebben geblokkeerd op basis van sanctiewetten van de VS. Zowel individuele softwaremakers als bedrijven uit het land zouden niet...

GitHub gaat bepaalde commits scannen op tokens en private keys voor publicatie

04-'22 - GitHub gaat commits van bepaalde organisaties voor publicatie scannen op secrets als tokens en private keys. Nu gebeurt dat scannen pas achteraf, als de geheimen al door kwaadwillenden...

GitHub gaat op meer kwetsbaarheden scannen met machinelearning

02-'22 - GitHub breidt zijn codescanningtool uit met machinelearning, zodat die vaker moet kunnen waarschuwen bij de ontdekking van vier veelvoorkomende soorten kwetsbaarheden. De...

GitHub geeft ontwikkelaars optie om private repo's voor sponsoren op te zetten

02-'22 - GitHub breidt het Sponsors-platform uit zodat sponsoren toegang kunnen krijgen tot privé-repositories. Zo kunnen gebruikers die een ontwikkelaar ondersteunen exclusieve repo's zien en...

GitHub verwijdert tools om video's te downloaden op last van filmindustrie

01-'22 - Een grote hoeveelheid Widevine Dump-forks op GitHub is niet meer beschikbaar nadat de Amerikaanse filmindustrie om take-downs had verzocht. De code maakte het downloaden van video's van...