IT之家11月12日消息，安全公司Trellix发文，报告有黑客将勒索软件FickleStealer伪造成 GitHub 桌面端应用，通过钓鱼邮件、搜索引擎竞价排名广告等方式向外界投放，用户稍有不慎下载就会中招。安全公司解析这一山寨 GitHub 应用发现，黑客为了加强可信度，还冒用“GitHub,Inc”、“MicrosoftPublicRSATimeSt
-
-
Python 成 GitHub 最受欢迎编程语言，AI 成主要推动力
IT之家10月31日消息，GitHub年度报告《Octoverse》显示，Python首次超越JavaScript成为GitHub上最受欢迎的编程语言。这主要是受到人工智能（AI）开发需求激增的推动，Python还被广泛应用于数据科学和开源项目的开发。报告指出，与生成式AI相关的项目贡献量在过去一年中增长了59%，AI相关的公共项目的贡献量几乎比2023年翻了一番，印度、德国、日本和新加坡是这些贡54 0 2024-10-31 14:03
-
微软 Github 推出 Spark AI 工具：降低开发门槛，日常语言描述搞定整个应用
IT之家10月30日消息，科技媒体maginative昨日（10月29日）发布博文，报道称微软旗下的代码托管平台Github推出Spark，让用户仅通过日常语言描述，就能构建完善的应用功能。用户借助Spark工具，并不需要编写代码以及深厚的编程专业知识，只需要详细解释希望开发的应用功能，从托管到数据存储，Spark工具能自动处理所有复杂的技术细节。IT之家附上演示视频如下：在描述应用想法时，用户可71 0 2024-10-30 14:51
-
.io 顶级域名未来充满不确定：可能退出网络，影响 Github.io 等科技网站
感谢IT之家网友Coje_He、USER的线索投递！IT之家10月12日消息，科技媒体TheVerge于10月9日发布博文，报道称英国上周宣布放弃查戈斯群岛所有权之外，同时宣布放弃.io顶级域名，可能会影响Github.io等域名网站。查戈斯群岛在18世纪由法国人定居，1814年法国将其控制权转交给英国，此后查戈斯群岛成为毛里求斯的附属岛屿。查戈斯群岛于1997年被分配.io国家代码域名。根据Gi114 0 2024-10-12 08:27
-
全球最大 Web 服务器项目 NGINX 迁移到 GitHub
感谢IT之家网友吾爱317的线索投递！IT之家9月11日消息，全球最大Web服务器NGINX于9月6日发布公告，该开源开发存储库已从Mercurial迁移至GitHub，并开始接受PullRequest形式的贡献，通过Github问题页接受bug报告、功能请求和功能增强建议，GitHub的讨论页面成为社区论坛。NGINX官方表示：“我们相信这些变化将有助于集中化、现代化和扩大NGINX开发和社区的107 0 2024-09-11 16:51
-
微软 Github 面向企业客户推出微调服务，让 AI 模型更契合团队编程风格
IT之家9月11日消息，微软旗下代码托管网站Github昨日（9月10日）发布博文，宣布开启限量公测，开始为CopilotEnterprise客户提供微调AI模型服务。Github表示CopilotEnterprise客户通过微调AI模型，更好地定制AI体验，让其更贴合其特定的编码实践和编程语言，提升了代码建议的相关性和质量。GitHub称微调模型为“定制化的下一个重大飞跃”，通过在客户组织的代码99 0 2024-09-11 16:15
-
GitHub 提醒用户 10 月 22 日前启用双重验证，否则将被限制使用部分账户功能
感谢IT之家网友炒米线的线索投递！IT之家 9月8日消息，GitHub向用户发出警告：如果在北京时间2024年10月22日前仍未启用双重验证（2FA），他们将被禁用部分功能。当然，这对于GitHub用户来说并不算意外，因为GitHub 早在2022年年中就要求启用双重验证（2FA），并且后续18个月中又进行了多次提醒，但直至如今依然有不少用户未启用双重验证。IT之家获悉，若用户94 0 2024-09-08 13:51
-
阿里云通义千问 Github 页面 404，负责人回应称没有跑路、突然被官方标记
感谢IT之家网友换个ID出来耍、西窗旧事的线索投递！IT之家9月5日消息，阿里云通义千问QwenLM的Github页面今日突然出现404访问错误，包括Qwen2.0在内的项目均无法正常访问。对此，阿里高级算法专家，通义千问团队负责人林俊旸在朋友圈表示，团队没有跑路，目前也不知道原因。他表示：“这运气也是没谁了。没有跑路，我们还在，就是githuborg被无端端flag，所以你们看不到内容，我们已经108 0 2024-09-05 11:24
-
开源下载器 Aria 因被诈骗分子使用，开发者清空 GitHub 代码库
感谢IT之家网友koraori的线索投递！IT之家8月17日消息，开源下载器Aria开发者昨日（8月16日）在GitHub上宣布，因Aria被诈骗分子引用了开源代码，因此删除项目全部源码。该作者表示：“因Aria被诈骗分子使用，导致我被跨省，因此本项目源码永久删除。最后说一句，诈骗分子死全家，奉劝给诈骗分子写代码的逼人，别他妈用开源代码，害了广大开源作者。”IT之家注：Aria是一个高性能、轻量级124 0 2024-08-17 09:12
-
托管在 GitHub 上的诸多开源项目被曝存在 Auth tokens 泄露问题
IT之家8月16日消息，派拓网络（PaloAltoNetworks）旗下安全部门Unit42于8月13日发布报告，表示托管在GitHub上的很多热门开源项目存在身份认证授权令牌（Authtokens）泄露问题，让整个项目面临数据被盗和篡改植入恶意代码等风险。Unit42部门发现包括谷歌、微软和AWS等公司在内，很多开源项目通过CI/CD工作流中使用GitHubActions操作，存在泄露身份验证t94 0 2024-08-16 08:39
-
全球最大代码托管平台 GitHub 遭遇大规模宕机
感谢IT之家网友麦初心语的线索投递！IT之家8月15日消息，全球最大的代码托管平台GitHub遭遇大规模宕机，核心服务几乎全部瘫痪。GitHub官方状态页面显示，此次故障疑似因数据库基础设施变更导致，公司正在紧急回滚。用户反映，GitHub主站无法访问，并显示“无可用服务器”的错误信息。同时，包括PullRequest、GitHubPages、Copilot和GitHubAPI在内的多个核心服务也98 0 2024-08-15 07:45
-
微软 GitHub 推出 Models 服务：定位 AI 工程师，让开发者试用和部署模型
感谢IT之家网友软媒用户1392612的线索投递！IT之家8月2日消息，微软旗下代码托管平台GitHub 最新推出了GitHubModels服务，定位是新一代AI工程师，帮助开发者选择适合其应用的AI模型。GitHub在官方新闻稿中表示，GitHubModels将服务该平台1亿多用户，为其提供业界领先的大语言模型（LLM）或者小语言模型（SLM）。IT之家注：GitHubModels服务85 0 2024-08-02 10:54
-
GitCode 被曝批量搬运 Github 项目，社区成员称“内部在进行紧急整改”
感谢IT之家网友Apllo、兰花是我、koraori、咩咩洋的线索投递！IT之家6月27日消息，CSDN推出的开源代码托管平台 GitCode日前被曝批量搬运Github项目，甚至将原始项目中readme文件中的Github地址都替换为GitCode。在 GitCode官方社区，昨日到今日有多条Issues要求立即删除搬运项目和用户，并得到了社区成员回复。对于开发者们的删除要求112 0 2024-06-27 12:36
-
JetBrains GitHub 插件出现访问令牌泄露问题，需更新 IDE 到最新版本
IT之家6月22日消息，JetBrains官方博客6月19日公告，一个新发现的安全问题会影响IntelliJ平台上的JetBrains GitHub插件，可能导致访问令牌被泄露给第三方网站。2023.1+版所有已启用并配置/正在使用JetBrainsGitHub插件的基于IntelliJ的IDE都会受此问题影响。问题现已解决，2023.1+版所有基于IntelliJ平台的IDE均已获得修102 0 2024-06-22 22:09
-
GitHub 被曝安全漏洞，可被黑客利用伪装成“微软”分发恶意软件
IT之家4月23日消息，代码托管网站GitHub被曝高危严重漏洞，存在于comment文件上传系统中，黑客利用该漏洞可以分发各种恶意软件。用户可以将文件上传到指定GitHubcomment中（即便该条comment并不存在），也会自动生成下载链接。此链接包括存储库的名称及其所有者，可能会诱使受害者认为该文件是合法的。例如上传到GitHub的文件URL地址可以表明来自微软，但事实上该项目代码中从未提134 0 2024-04-23 13:41
-
微软 GitHub 默认启用“推送保护”功能，可自动监测通知代码内 API 令牌等隐私信息
IT之家3月4日消息，据微软 GitHub 官方新闻稿，GitHub 今起默认启用“推送保护（PushProtection）”功能，系统会自动检测开发者在GitHub中提交的代码文件，一旦发现文件包含密码密钥、API令牌等敏感信息，GitHub便会通知开发者检查，以避免潜在的安全问题。▲图源微软GitHub官方新闻稿IT之家注意到，GitHub在去年8月推出了“推送保177 0 2024-03-04 08:46
-
微软 GitHub Copilot 企业版正式上线，每人每月 39 美元
IT之家2月28日消息，微软旗下开发者平台GitHub宣布，其生成式AI服务GitHubCopilotEnterprise现已面向所有企业客户开放。该公司早在去年12月就公布了GitHubCopilotEnterprise的发布日期计划。在博客文章中，GitHub 详细介绍了该全新企业版与去年12月推出的标准版GitHubCopilot及GitHubCopilotBusiness服务有何148 0 2024-02-28 10:31
-
微软发布 Visual Studio 2022 17.10 首个预览版更新：改进 GitHub Copilot、自动安装推荐组件
IT之家2月20日消息，据微软官方新闻稿，微软目前发布了VisualStudio202217.10首个预览版本，该版本号称重点改进了GitHubCopilot，并对设置、扩展组件等方面进行了一系列更新。微软宣称，GitHubCopilot在VisualStudio202217.10中从“聊天机器人”升级到了“开发伙伴”，在该版本中，Copilot能够“更好地从项目中收集信息”，进一步为开发者当前的166 0 2024-02-20 16:38
-
微软 GitHub 正准备为 Github.com 网站提供 IPv6 支持
感谢IT之家网友咩咩洋的线索投递！IT之家2月9日消息，GitHubStatus网站在1月31日发布性能下降事故报告，表示此次事件是由于对负载均衡器进行基础架构更改的结果，目的是为GitHub.com的IPv6启用做好准备。GitHub官方表示，这一更改已部署到全球边缘站点的一个子集。这一更改产生了意想不到的后果，导致IPv4地址开始作为IPv4映射的IPv6兼容地址传递到IP允许列表功能。例如，202 0 2024-02-09 22:56
-
为自证没用 ChatGPT，副教授被迫用 GitHub 写论文｜Nature
辛辛苦苦手写的论文，却被审稿人鉴定为“一眼ChatGPT”而被拒收。一位副教授的遭遇引发学术界关注，登上Nature专栏。她决定从此以后每篇论文都在GitHub上写，用变更记录来证明自己的清白。在文章中她根据自己的经历提出“AI在不刻意的情况下也能破坏科学”ChatGPT仅仅通过自身的存在就破坏了同行评议过程。这件事一传开，网友们立刻想到了这么一句话：当人类没有通过图灵测试。也有网友表示，自己也遇144 0 2024-02-08 14:39
