← Архив

#github

9 ноября 2026 г.November 9, 2026 день целиком 1 новостьstory

• Безопасность Важно Claude Code записал пароли в файл настроек: 1 122 публичных копии на GitHubClaude Code stored passwords in a settings file: 1,122 public copies on GitHub Apiiro нашла в публичных репозиториях 1 122 файла .claude/settings.local.json, в которых лежат пароли, токены и ключи: опция «да, больше не спрашивать» сохраняет команду целиком, вместе с секретом. Всего в них 1 379 секретов, включая 379 паролей к базам данных и 23 ключа AWS.Apiiro found 1,122 public .claude/settings.local.json files containing passwords, tokens and keys: the "yes, don't ask again" option stores the whole command, secret included. Together they hold 1,379 secrets, including 379 database passwords and 23 AWS keys.

8 ноября 2026 г.November 8, 2026 день целиком 1 новостьstory

• Безопасность Важно Фальшивые «инструменты безопасности» на GitHub заразили больше 2000 Windows-системFake "security tools" on GitHub infected more than 2,000 Windows systems Dr. Web обнаружила кампанию, которая два года публикует на GitHub репозитории с якобы сканерами и скриптами для анализа логов. Внутри — PowerShell-цепочка, загрузчик Microsoft.exe, AsyncRAT, клиппер и стилер; всего пострадали более 2000 машин.Dr. Web found a campaign that has spent two years publishing GitHub repositories posing as scanners and log-analysis scripts. Inside is a PowerShell chain, the Microsoft.exe loader, AsyncRAT, a clipper and a stealer; more than 2,000 machines are affected.

5 ноября 2026 г.November 5, 2026 день целиком 1 новостьstory

• Разработка OpenAI покупает Pierre Computer Company, чтобы Git успевал за агентамиOpenAI is buying Pierre Computer Company to make Git keep up with agents OpenAI объявила о покупке Pierre Computer Company — стартапа, чьи библиотеки Trees, Diffs и Highlights уже работают внутри Codex. Задача сделки — привести Git-процессы в порядок в мире, где код одновременно пишут люди и агенты.OpenAI announced it is acquiring Pierre Computer Company, the startup whose Trees, Diffs and Highlights libraries already power Codex. The goal is to make Git workflows work in a world where people and agents write code side by side.

2 ноября 2026 г.November 2, 2026 день целиком 1 новостьstory

• AI DeepSeek выложила dsh-superagent — прототип проактивного агента для одного репозиторияDeepSeek open-sourced dsh-superagent, a prototype proactive agent for a single repository DeepSeek опубликовала dsh-superagent: исследовательский прототип агента, который слушает GitHub и, когда его просят, заводит рабочую задачу, решает её в отдельной сессии и отвечает в исходной ветке — например, пулл-реквестом. Заметная часть кода написана агентами.DeepSeek published dsh-superagent, a research prototype that listens to GitHub and, when asked, opens a work item, solves it in its own agent session and answers in the original thread — with a pull request, for instance. A noticeable share of the code was written by agents.

31 октября 2026 г.October 31, 2026 день целиком 1 новостьstory

• AI GitHub Copilot Fusion стал общедоступным: вместо выбора модели — три уровня усилийGitHub Copilot Fusion is generally available: three effort levels instead of picking a model 28 октября GitHub сделал Copilot Fusion GA и заменил им режим Auto. Пользователь выбирает Standard, High или Max, а система сама решает, одну модель использовать или сцепить несколько; первые 30 дней действует скидка 30%.On 28 October GitHub made Copilot Fusion generally available and replaced the Auto option with it. Users pick Standard, High or Max, and the system decides whether to use one model or combine several; a 30% discount runs for the first 30 days.

30 октября 2026 г.October 30, 2026 день целиком 2 новостиstories

• Безопасность За 43 минуты — 61 репозиторий: атакующий через issues и комментарии пытался вытащить секреты из CI61 repos in 43 minutes: attacker used issues and comments to try to pull secrets from CI Radware описала кампанию против GitHub-проектов, среди них Trivy, MLflow, Brave и Homebrew Cask. Команды прятали в HTML-комментариях issues и PR: уязвимые workflow подставляли текст в shell. Минимум в двух случаях код выполнился.Radware described a campaign against GitHub projects including Trivy, MLflow, Brave and Homebrew Cask. Commands hidden in HTML comments in issues and PRs were spliced into shell by vulnerable workflows; code ran in at least two cases.
• DevOps GitHub добавил новые IP-диапазоны для вебхуков: статические allowlist нужно обновитьGitHub adds new webhook IP ranges: static allowlists need updating Вебхуки github.com начнут приходить с трёх новых подсетей /28. Кто синхронизирует allowlist из Meta API, ничего делать не должен. Кто прописал адреса вручную, рискует потерять доставки.github.com webhooks will start arriving from three new /28 subnets. Teams syncing their allowlist from the Meta API need do nothing; those with hand-maintained lists risk dropped deliveries.

29 октября 2026 г.October 29, 2026 день целиком 1 новостьstory

• AI Важно GitHub Universe 2026: приложение Copilot, мультимодельный Copilot Fusion и Copilot для всех клиентов Enterprise без отдельной подпискиGitHub Universe 2026: Copilot app, multi-model Copilot Fusion, and Copilot for all Enterprise customers without a separate seat GitHub представил отдельное приложение для управления агентами, параллельные сессии по нескольким репозиториям и новый тариф ревью кода. Клиенты Enterprise получают все функции Copilot с оплатой только за AI-кредиты.GitHub introduced a dedicated app for directing agents, parallel sessions across repositories and a new code review tier. Enterprise customers get every Copilot feature and pay only for AI credits used.

28 октября 2026 г.October 28, 2026 день целиком 1 новостьstory

• AI GitHub Copilot SDK научился работать без пользователя: server-to-server аутентификация через GitHub AppGitHub Copilot SDK can now run without a user: server-to-server authentication via GitHub Apps Сервисы и агенты на Copilot SDK теперь могут вызывать Copilot от имени организации, используя токен установки GitHub App, а не учётные данные конкретного человека. Расход списывается на организацию и подчиняется её политикам моделей и бюджетам. Функция в публичном превью.Services and agents built on the Copilot SDK can now call Copilot on an organization's behalf using a GitHub App installation token instead of a person's credentials. Usage is billed to the organization and follows its model policies and budgets. The feature is in public preview.

27 октября 2026 г.October 27, 2026 день целиком 2 новостиstories

• AI GitHub Copilot: «умные» разрешения для агента стали общедоступнымиGitHub Copilot assisted permissions are now generally available Теперь каждое действие агента Copilot — команда в терминале, доступ к файлу, открытие URL — классифицирует LLM: очевидно безопасное выполняется само, остальное требует подтверждения. Администраторы получили отдельные политики для этого режима.Every Copilot agent action — a terminal command, file access, opening a URL — is now classified by an LLM: clearly safe actions run automatically, everything else asks for approval. Admins get dedicated policies for the mode.
• Разработка GitHub запустил package firewall — прокси, фильтрующий npm-пакеты до установкиGitHub launches package firewall — a proxy that filters npm packages before install Новый сервис в публичном превью встаёт между вашими машинами и npm-реестром и блокирует вредоносные, уязвимые и слишком свежие пакеты. Это ответ на волну атак на цепочку поставок, где пакеты ставят агенты и CI без участия человека.A new public-preview service sits between your machines and the npm registry and blocks malicious, vulnerable and too-fresh packages. It targets the wave of supply-chain attacks where agents and CI install packages with no human in the loop.

23 октября 2026 г.October 23, 2026 день целиком 1 новостьstory

• DevOps GitHub восстановил 12 285 EMU-аккаунтов, ошибочно удалённых вместо блокировкиGitHub restores 12,285 EMU accounts that were deleted instead of suspended В июне изменение в механизме SCIM-депровижининга удаляло аккаунты Enterprise Managed Users вместо приостановки, превращая их в «призраков» в issues и PR. GitHub раскрыл масштаб инцидента и вернул аккаунты в правильное состояние.In June a change to SCIM deprovisioning deleted Enterprise Managed User accounts instead of suspending them, turning them into 'ghosts' in issues and PRs. GitHub disclosed the scope and restored the accounts to the correct state.

22 октября 2026 г.October 22, 2026 день целиком 1 новостьstory

• DevOps GitHub: новые хосты blob-хранилища Actions для allowlist и глобальная политика для функций CopilotGitHub: new Actions blob storage hosts for allowlists and a global default policy for Copilot features Тем, кто пускает раннеры к GitHub Actions по списку хостов, нужно добавить новые адреса blob-хранилища, иначе пропадут логи и job summary. Параллельно в Copilot Business и Enterprise раскатывается глобальная политика по умолчанию для новых функций, а метрики использования начали показывать имена собственных навыков и MCP-серверов.If your runners reach GitHub Actions through a host allowlist, add the new blob storage hosts or lose logs and job summaries. Meanwhile Copilot Business and Enterprise get a global default policy for new features, and usage metrics now show the names of custom skills and MCP servers.

21 октября 2026 г.October 21, 2026 день целиком 2 новостиstories

• Разработка GitHub CLI получил истекающие OAuth-токены с автообновлениемGitHub CLI adds expiring, auto-refreshing OAuth tokens В превью gh 2.103.0 можно перейти на короткоживущие токены доступа с ротируемым refresh-токеном: утёкший токен перестанет работать уже через несколько часов. Пока это опция, позже GitHub планирует сделать её поведением по умолчанию для новых входов.In preview with gh 2.103.0, you can switch to short-lived access tokens with a rotating refresh token, so a leaked token stops working within hours. It is opt-in for now; GitHub plans to make it the default for new sign-ins later.
• DevOps Сбой GitHub: задержки pull request, вебхуков, Actions и аудит-логов на 4,5 часаGitHub incident: pull requests, webhooks, Actions and audit logs delayed for 4.5 hours 21 октября перегрузка внутренней платформы стриминга событий GitHub привела к задержкам обновлений pull request, доставки вебхуков и статусов Actions. Основные сервисы восстановились примерно за два часа, аудит-логи отставали до 110 минут.On October 21, overload on GitHub's internal event streaming platform delayed pull request updates, webhook deliveries and Actions statuses. Core services recovered in about two hours, while audit logs lagged by up to 110 minutes.

20 октября 2026 г.October 20, 2026 день целиком 1 новостьstory

• DevOps GitHub может временно требовать аутентификацию для клонирования публичных репозиториевGitHub may temporarily require authentication to clone public repositories При аномальном трафике анонимные HTTPS-клоны и fetch публичных репозиториев могут падать с ошибкой «требуется аутентификация». Это затрагивает CI, который тянет код без токена; SSH и аутентифицированные запросы не затронуты.During anomalous traffic, anonymous HTTPS clones and fetches of public repos may fail with an "authentication required" error. This hits CI pipelines that pull code without a token; SSH and authenticated requests are unaffected.