Gitee.ru: китайская альтернатива GitHub теперь доступна в России
OSChina和3Logic Group推出了本地化平台。
Using Legitimate GitHub URLs for Malware
有趣的社会工程攻击媒介：McAfee 发布了一份关于新 LUA 恶意软件加载器的报告，该加载器通过看似合法的 Microsoft GitHub 存储库分发，该存储库是“适用于 Windows、Linux 和 MacOS 的 C++ 库管理器”，称为 vcpkg。攻击者正在利用 GitHub 的一个属性：对特定存储库的评论可以包含文件，这些文件将与 URL 中的项目相关联。这意味着有人可以上传恶意软件并将其“附加”到合法且受信任的项目中。由于文件的 URL 包含创建评论的存储库的名称，并且几乎每家软件公司都使用 GitHub，因此此漏洞可能允许威胁行为者开发出极其狡猾和值得信赖的诱饵……
GitHub Introduces Code Scanning Autofix, Powered by Copilot and CodeQL
新功能可帮助开发人员更快、更轻松地修复漏洞，减少应用程序安全债务 文章 GitHub 推出由 Copilot 和 CodeQL 提供支持的代码扫描自动修复功能首先出现在 GreatAIPrompts：AI 提示、AI 工具和 AI 新闻上。
GitHub Introduces Code Scanning Autofix, Powered by Copilot and CodeQL
新功能可帮助开发人员更快、更轻松地修复漏洞，减少应用程序安全债务文章 GitHub 推出由 Copilot 和 CodeQL 提供支持的代码扫描自动修复首先出现在 Weam - AI For Digital Agency 上。
Pelican and GitHub Pages workflow
使用 Pelican 和 GitHub Pages 撰写博客文章的简单工作流程。
How to Supercharge Your Rails App with MCP Server and Copilot for AI-Driven Translation
使用 MCP Server 和 GitHub Copilot 让您的 Rails 应用程序为 AI 做好准备。如何使用 MCP Server 和 Copilot 增强您的 Rails 应用程序以实现 AI 驱动的翻译一文首先出现在 Spritle 软件上。
5 AI-Assisted Coding Techniques Guaranteed to Save You Time
像 GitHub Copilot、Claude 和 Google 的 Jules 这样的工具已经从自动完成助手发展成为可以异步规划、构建、测试甚至审查代码的编码代理。
SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 67
安全事务恶意软件时事通讯包括国际领域有关恶意软件的最佳文章和研究的集合 恶意软件时事通讯 Astaroth：银行木马滥用 GitHub 以提高恢复能力 朝鲜的传染性采访活动升级：338 个恶意 npm 软件包，50,000 次下载 新的 Rust 恶意软件“ChaosBot”使用 Discord 进行命令和控制 将 Discord 武器化用于命令和 [...]
本文提供了针对文档处理任务微调 Amazon Nova Lite 的综合实践指南，重点是税表数据提取。使用我们的开源 GitHub 存储库代码示例，我们演示了从数据准备到模型部署的完整工作流程。
本文最初出现在 Medium 上。蒂姆·奥布莱恩 (Tim O’Brien) 允许我们在雷达上转发。当您使用 Cursor 或 GitHub Copilot 等 AI 工具时，真正的力量不仅仅是能够访问不同的模型，而是知道何时使用它们。有些工作可以用自动完成。其他人需要更强大的模型。还有[...]
今天，我为媒体教育实验室的媒体俱乐部促进了网络研讨会“与AI的Vibe编码”。我主要分享了我最近的两个Vibe编码项目“ Packet Defender 2.0”和我的“ DIY Federated Reader”的故事。这两个项目都在我的github上共享。查看录制的会话视频和会话[…]
SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 64
安全事务恶意软件新闻通讯包括国际景观恶意软件新闻通讯中的最佳文章和恶意软件研究的收集 - 剖析了Macos恶意软件运动大规模攻击针对Macs的大规模攻击，该攻击通过github Pages模拟公司，试图将偷窃器的恶意软件提示和嵌入式钥匙交付为keys |寻找启用LLM的[…]
Fake Malwarebytes, LastPass, and others on GitHub serve malware
假软件（包括恶意软件和LastPass）目前正在GitHub页面上，针对Mac用户的大规模广告系列中。
SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 62
Security Affairs Malware newsletter includes a collection of the best articles and research on malware in the international landscape Malware Newsletter npm debug and chalk packages compromised GPUGate Malware: Malicious GitHub Desktop Implants Use Hardware-Specific Decryption, Abuse Google Ads to T
Mistral Le Chat blir en riktig ChatGPT-utmanare – med nya minnessystemet
Mistral AI刚刚启动了其AI助理LE聊天的重大更新，其中有两个主要新闻：一个记忆系统，记住您早些时候谈论的内容和20多个公司集成，使您可以将LE CHAT与从Github到Asana的所有内容联系起来。他们还改变了LE CHAT上的UI布局，他看到[…] Mistral Le Chat成为真正的Chatgpt挑战者，而新的内存系统首次出现在AI新闻中。
#479 – Dave Plummer: Programming, Autism, and Old-School Microsoft Stories
Dave Plummer是一名程序员，前Microsoft软件工程师（Windows 95，NT，XP），Task Manager的创建者，两本关于自闭症的书籍的作者，以及Dave's Garage YouTube频道的主持人，他分享了他的职业生涯中的故事，有关软件开发的洞察力，深入了解技术。 https://lexfridman.com/sponsors/ep479-scsee以下有关时间戳，并给出反馈，提交问题，联系Lex等。 https://lexfridman.com/hiringOther - other ways to get in touch: https://lexfridma
Nx NPM packages poisoned in AI-assisted supply chain attack
被盗的DEV证书发布给GitHub的攻击者滥用CLI的CLI工具是NPM生态系统中软件供应链攻击的最新目标，并于周二晚上将多个恶意版本上传到NPM注册表。
DevOps in the cloud and what is putting your data at risk
在此帮助网络安全视频中，GitProtect产品启用主管Greg Bak浏览了DevOps团队正在处理的一些最大的安全风险。他介绍了AI工具如何引入漏洞，包括忽略保障措施并导致数据丢失的情况，并解释了勒索软件现在如何通过暴露的凭据来针对GIT存储库。格雷格还谈到了诸如Jira，Github，Gitlab和Bitbucket等流行的SaaS平台中的主要停电和漏洞，…更多→云中的邮政部门，以及使您的数据处于危险中的原因首先出现在帮助网络安全性上。
