A loja completa de DevOps GitLab anunciou a versão 15 de sua plataforma, logo após o GitOps baseado em pull aparecer no nível gratuito da plataforma. A versão 15.0 marca a chegada da próxima grande iteração do GitLab e desta vez a atenção se voltou para visibilidade e observabilidade – o que não surpreende, considerando a aquisição […]
O líder do projeto Wine, Alexandre Julliard, compartilhou a informação de que eles configuraram uma instância do GitLab para o desenvolvimento do Wine. No entanto, este momento inicial será apenas como um experimento. No entanto, eles esperam que isso leve a aumentar seu fluxo de trabalho para trabalhar neste software de código aberto no futuro. […]
Após três meses de desenvolvimento, foi lançada a nova versão do sistema de controle de código fonte distribuído Git 2.36, um dos sistemas de controle de versão mais populares, confiáveis e de alto desempenho. Ele fornece ferramentas de desenvolvimento não lineares flexíveis baseadas em forks e fusões. Para garantir a integridade do histórico e a resistência […]
Uma vulnerabilidade de nível crítico do GitLab pode pode permitir que invasores remotos assumam contas de usuários usando senhas codificadas. A falha afeta o GitLab Community Edition (CE) e o Enterprise Edition (EE). Vulnerabilidade no GitLab Essa falha resulta de senhas estáticas definidas acidentalmente durante o registro baseado em OmniAuth no GitLab CE/EE. “Uma senha […]
A exploração ilegal de criptomoedas forçou o GitLab a restringir o acesso a um de seus serviços grátis. O problema começou há alguns meses quando grupos cibercriminosos dedicados à mineração de criptomoedas optaram por parar o sequestro de servidores não corrigidos, preferindo basear essas operações de criptojacking no abuso malicioso de ferramentas gratuitas de plataformas como GitHub e GitLab. Desta forma, […]
O politicamente correto há muito invadiu o mundo open source e de software livre. Dentro desta perspectiva, o GitLab está seguindo a mesma abordagem do GitHub e de outros serviços, programas, códigos etc e agora usando “main” como o nome do branch padrão para novos repositórios Git. Portanto, segue os mesmos passos do trabalho realizado […]
Os spammers inundaram o portal Python Package Index (PyPI) e o código-fonte do GitLab que hospeda o site com conteúdo lixo, inundando ambos com anúncios de sites e serviços obscuros. Os ataques não tinham relação entre si. Somente o PyPI inundado com mais de 10 mil listagens, configurando o maior dos dois ataques. O PyPI […]
O Radicle é um projeto de código aberto que visa facilitar a colaboração de código descentralizada. Em outras palavras, é uma alternativa P2P ao GitHub. A maioria dos projetos de código aberto geralmente são hospedados no GitHub ou no GitLab. Mesmo que você obtenha benefícios e recursos de tais plataformas, também existem desvantagens. Por exemplo, […]
O código fonte de repositórios expostos de dezenas de empresas vazou ao público como resultado de configurações incorretas em sua infraestrutura. O repositório público de código vazado inclui grandes nomes como Microsoft, Adobe, AMD, Qualcomm e Disney (e a lista continua crescendo). Os vazamentos foram coletados por Tillie Kottmann de várias fontes e de sua própria […]
Uma análise de mais de um bilhão de credenciais vazadas descobriu que uma em cada 142 senhas é a clássica sequência 123456. O estudo, realizado no mês passado pelo estudante de engenharia de computação Ata Hakçil, analisou combinações de nome de usuário e senha que vazaram on-line após violações de dados em várias empresas. Esses […]