Este foi um final de semana inesquecível para programadores e desenvolvedores que usam a plataforma GitHub, da Microsoft. Ela ficou fora do ar por bastante tempo, a primeira vez que esse tipo de coisa ocorre depois que foi comprada pela Microsoft. As reclamações e reações de surpresa se espalharam pelas redes sociais e chegou a […]
Milhares de bancos de dados de cookies do Firefox contendo dados confidenciais estão disponíveis mediante solicitação nos repositórios do GitHub, dados potencialmente utilizáveis para sequestrar sessões autenticadas. Assim, são milhares de usuários do Firefox deixam acidentalmente cookies de login no GitHub. Esses bancos de dados cookies.sqlite normalmente residem na pasta de perfis do Firefox. Eles são usados para armazenar cookies entre sessões de […]
O maior registro de software de pacotes Node.js, o npm, revelou várias falhas de segurança que foram identificadas e corrigidas recentemente. A primeira falha diz respeito ao vazamento de nomes de pacotes npm privados no servidor ‘réplica’ do npmjs.com – feeds dos quais são consumidos por serviços de terceiros. Portanto, o NPM corrige sério vazamento […]
Gere avatares de projeto para suas salas do Matrix e git forges. Neste tutorial, saiba como instalar o gerador de avatar Emblem no Linux, usando pacotes Flatpak.
O GitHub revogou chaves de autenticação SSH fracas geradas usando uma biblioteca que criava pares de chaves RSA duplicados incorretamente. O GitHub permite que você se autentique em seu serviço sem um nome de usuário e senha usando o protocolo SSH. Para fazer isso, os usuários gerariam um par de chaves SSH e adicionariam a chave […]
O GitHub resolve várias vulnerabilidades graves encontradas em pacotes Node.js tar e também @npmcli/arborist. O pior dos problemas permitia sobrescrever arquivos e execução arbitrária de códigos. Na quarta-feira, o GitHub disse que a empresa recebeu relatórios de Robert Chen e Philip Papurt, entre 21 de julho e 13 de agosto, de falhas de segurança afetando os pacotes por […]
O criador e principal desenvolvedor do Linux, Linus Torvalds, voltou a mostrar o que tem de melhor quando não está programando ou supervisionando o kernel Linux. Ele soltou o verbo e criticou pesadamente o GitHub, o repositório de códigos que está sob o guarda-chuva da Microsoft. Linus Torvalds diz que o GitHub “cria mesclagens de […]
O Git 2.33 melhora as funções para os criadores de script e coloca um novo back-end de mesclagem que é mais de 9.000 vezes mais rápido. Se você não sabe, o Git é um software de controle de versão distribuído que basicamente permite que várias pessoas trabalhem em paralelo e salva um histórico de todas […]
O GitHub está pedindo que sua base de usuários habilite a autenticação de dois fatores enquanto a plataforma muda a forma como protege as contas contra comprometimento. Em uma postagem no blog esta semana, Mike Hanley do Github explicou que a partir de 13 de agosto, o GitHub parou de aceitar senhas de contas ao autenticar […]
Autenticação de operações Git: GitHub suspende o uso de senhas de contas. Se você já tiver a autenticação de dois fatores não será afetado por essa alteração.