IT之家5月24日消息，开源代码托管平台GitLab昨日发布公告，修复了1个高危和6个中危漏洞，并敦促用户尽快升级到最新版本。本次公告的高危漏洞追踪编号为CVE-2024-4835，存在于VS代码编辑器（WebIDE）中，攻击者利用该漏洞使用跨站脚本（XSS）可以完全接管用户账号。这种攻击不需要身份验证，但仍需要用户交互，从而增加了攻击的复杂性。IT之家翻译GitLab公告部分内容如下我们今天发布

IT之家5月7日消息，GitLab在今年1月公布平台存在一项CVSS达到满分10分的重大漏洞“CVE-2023-7028”， 此后官方为社区版（CE）及企业版（EE）推出 16.7.2、16.6.4 及 16.5.6 安全更新，修复了相关漏洞。参考IT之家此前报道，该漏洞与身份验证有关，由于 GitLab 支持用户通过辅助电子邮

IT之家4月22日消息，在线代码仓库托管平台GitLab极狐近日宣布推出其人工智能编程助手DuoChat。该工具可为软件工程师和非工程师提供自然语言聊天形式的指导。▲图源GitLab新闻稿DuoChat助手可在GitLab用户界面和流行的第三方IDE中使用，用户还可通过自定义的方式扩展聊天功能。GitLab表示，开发者有75%的时间被用于非编写任务，包括理解和改进现有代码、对代码进行维护和测试等。

感谢IT之家网友OC_Formula的线索投递！IT之家1月16日消息，GitLab日前为社区版（CE）及企业版（EE）推出16.7.2、16.6.4及16.5.6安全更新，重点修复了CVSS风险评分达到10分的密码重置漏洞CVE-2023-7028。据悉，该漏洞与身份验证有关，由于GitLab 支持用户通过辅助电子邮件地址重置密码，而相关电子邮件验证过程中存在错误，用户重置账号密码时可

IT之家9月20日消息，GitLab近日发布了安全更新，修复了一个“关键”级别的高危漏洞，，并敦促用户尽快升级。据悉GitLab社区版（CE）和企业版（EE），从13.12到16.2.7此前版本、16.3.4此前的16.3版本均受影响。这个漏洞由安全研究人员和漏洞猎人JohanCarlsson发现，最初是一个中等严重的漏洞，追踪编号为CVE-2023-3932，官方于8月进行修复。不过研究人员发现

感谢IT之家网友乌蝇哥的左手、航空先生的线索投递！IT之家6月7日消息，在线代码托管平台GitLab 宣布将推出一款可提高收入的人工智能(AI)产品。因此，GitLab股价周二上涨超过35%。据介绍，GitLab将在其最主要的“DevSecOps”平台上添加“ModelOps”功能，可为用户提供代码助手在内的一系列新功能。GitLab周一晚间表示，该产品预计将于今年推出，每月收费9美元（

IT之家2月10日消息，在线代码托管平台极狐（GitLab）首席执行官SidSijbrandi今天发布公开信，确认公司将裁员大约130人，占公司总人数的7%。SidSijbrandi在公开信中表示这是一个艰难的决定，对于GitLab团队的成员来说可能是出乎意料的。IT之家翻译部分内容如下：当前的宏观经济环境艰难，公司因此面临巨大的支出成本压力。客户对软件投资采取更保守的方式，并花更多时间做出采购决

IT之家1月5日消息，据openEuler发布，极狐GitLab与欧拉开源操作系统（openEuler，简称“欧拉”）近期完成相互兼容性测试认证，并取得openEuler技术测评证书及徽标使用权。此前极狐GitLab已与华为鲲鹏920完成兼容认证。欧拉技术测评是针对使用openEuler系列操作系统的软硬件解决方案的兼容性测试，主要包含系统构建、兼容性、安全性、性能4个维度的测试，对于软件的整体水

IT之家12月16日消息，据投资重庆发布，九龙坡区近期举办第四季度重点招商项目集中签约活动，本次活动集中签约项目13个，合同投资总额139.23亿元，达产年产值680.85亿元。此次集中签约涉及汽摩、高端装备、数字经济、现代服务等多个领域。红马天泰正极材料研发生产基地项目、极狐GitLab全球运营总部等项目向公众展示。其中此次总投资15亿元的极狐GitLab全球运营总部项目，将在九龙坡区落地建设极

感谢IT之家网友我落枕了的线索投递！IT之家12月13日消息，据微软官方消息，极狐GitLab与微软、神州数码达成合作，三方携手推出基于微软智能云Azure部署的极狐GitLabDevOps开发运维平台“极狐GitLabonAzure”SaaS解决方案，并由神州数码负责在中国市场的落地运营。GitLab是一个采取“核心开放”开源模式的一体化DevOps开发运维平台，可提供覆盖软件全开发生命周期的管

感谢IT之家网友颓然芳草的线索投递！IT之家8月28日消息，据开放原子开源基金会宣布，2022年7月，新增以下单位成为开放原子开源基金会捐赠人：极狐信息技术（湖北）有限公司成为开放原子开源基金会黄金捐赠人；深圳华龙讯达信息技术股份有限公司成为开放原子开源基金会白银捐赠人；北京软件和信息服务业协会成为开放原子开源基金会开源贡献人。极狐(GitLab)成为黄金捐赠人极狐(GitLab)以“核心开放”为

IT之家8月9日消息，Gitlab公司最新宣布了 IT团队计算机管理规定，其中禁止员工使用微软Windows系统，并且建议使用macOS或Linux。Gitlab 公司列举了诸多原因，包括授权许可证成本和安全因素。由于Gitlab是一个基于Web的平台，因此矛盾与IT团队成员在包括微软Edge在内的各种浏览器中可用的测试可能性有关。“由于Windows在桌面操作系统中的主导地位

IT之家8月5日消息，据外媒 TheRegister报道，在线代码仓库托管平台GitLab计划自动删除免费用户的一年内不活跃项目。报道称，此类项目占GitLab托管成本的四分之一，并且项目的自动删除可以为多云编码协作服务每年节省高达100万美元。因此，该政策可以帮助GitLab的财务保持可持续发展。知情人士称，该政策计划于2022年9月生效。GitLab意识到该计划可能遭到强烈反对，因此

11月4日消息，GitHub换帅了。一句“Thankyou,GitHub”，纳特・弗里德曼（NatFriedman）——原GitHubCEO，正式宣布卸任。他在官方发布的文章中表示：考虑到我们已经取得的所有成就，以及我在微软五年多的美好时光，我决定是时候回到我的创业初心了。功成圆满，只留任名誉主席的纳特・弗里德曼要去追寻他的初心了。而GitHub的大旗，将于11月15日交到现任首席产品官 

北京时间10月15日消息，GitLab当地时间星期四登陆纳斯达克股票交易所，发行价为77美元，估值约为110亿美元。常规交易中GitLab股价上涨26.89美元，涨幅为34.92%，报收于103.89美元，市值达到149亿美元。盘后交易中GitLab股价一度上涨1.96美元，暂报105.85美元。GitLab创办于约10年前，一直在挑战GitHub。微软2018年斥资75亿美元收购了GitHub，

IT之家9月18日消息 据美国消费者新闻与商业频道CNBC报道，微软GitHub竞争对手GitLab周五表示，计划在纳斯达克上市，股票代码为“GTLB”。GitLab 允许开发人员共享代码并进行合作，目前正筹集资金来与Atlassian、GitHub竞争。IT之家了解到，2018年，微软斥资75亿美元收购了代码共享网站GitHub，这也是微软有史以来最昂贵的收购之一。报道称，G

据报道，知情人士今日称，帮助开发人员共享和管理代码的网站GitLab正允许一些员工在二级市场发售中出售部分股权，对公司的估值超过60亿美元。这比GitLab在去年9月创下的27亿美元的估值高出一倍多。2019年9月，GitLab在高盛和IconiqCapital牵头的一轮融资中，获得了近2.7亿美元的投资。知情人士说，此次售股（二级市场发售）将允许员工在明年公开上市之前获得了一些流动性。由于交易是

2019年11月，KDE社区宣布计划迁移至Gitlab。目前，它已正式完成迁移计划的第一阶段，并加入了GitLab的开源计划。KDE 是一个国际性的自由软件社区，拥有一系列跨平台应用程序。它最著名的产品Plasma桌面是许多 Linux发行版的默认桌面环境。这个社区共同创建和维护了200多个应用程序和不计其数的插件，还包括1000多个存储库、80多个Qt框架，以及超过2600个

GitLab向报告自家平台的严重远程代码执行漏洞的安全研究人员奖励了2万美元。该漏洞由 William"vakzz"Bowling发现，Bowling既是一名程序员同时也是Bug赏金猎人，他于3月23日通过HackerOneBug赏金平台私密披露了该漏洞。Bowling表示，GitLab的UploadsRewriter函数用于拷贝文件，而这正是此次严重安全问题的源头。当issue被用于跨......

GitLab12.9将弃用用于 Python依赖扫描的AlpineLinux镜像，改用Debian作为基础镜像。GitLab官方表示，在评估了改变基础镜像 Alpine以更好地支持Python的issue ＃13694 之后，决定切换到 Debian，这样可以使扫描工具支持更多的Python项目。具体来说，从今年3月22日发布的GitLab12.9......