Falha no GitHub permite roubo de tokens com um só clique

Temos novo caso de uma vulnerabilidade revelada sem o habitual pré-aviso, devido à forma como a MS tem tratado os investigadores.

Ghostly abandona GitHub

O criador do Ghostly, popular terminal open-source, anunciou que irá abandonar o GitHub devido às falhas frequentes do serviço.

Bug no Github desfaz correcções dos programadores

O efeito da Microsoft no GitHub parece estar a fazer-se sentir da pior maneira, com novo bug que desfaz o trabalho dos utilizadores.

MS vai usar dados do GitHub Copilot para treinar AI

A MS mudou de ideias e vai começar a usar as interacções com o Copilot no GitHub para treinar modelos AI - a não ser que os utilizadores se oponham.

Copilot acede a milhares de repositórios GitHub privados

Investigadores de segurança descobriram que o Microsoft Copilot continua a aceder a milhares de repositórios do GitHub que foram tornados privados depois de terem estado públicos.

GitHub tem milhões de "estrelas" falsas em projectos

Um estudo revelou a dimensão do problema das "estrelas" falsas no GitHub, com mais de 3.1 milhões de classificações suspeitas a inflacionar artificialmente a popularidade de projectos.

Notícias do dia

Apple usa "segurança" para tentar manter o iOS fechado; OpenAI lança ChatGPT via telefone; Starlink Direct to Cell arranca nos EUA e Nova Zelândia; Elon Musk pede o fim das hashtags no X; Apple abandona plano de iPhones por subscrição; e Microsoft não sabe que fazer com a tecla Copilot.

Antes de passarmos às notícias, não deixes de participar no nosso mega passatempo de Natal com 31 dias de prendas, e que hoje te pode valer um bloco de tomadas inteligente com WiFi.

GitHub Copilot com acesso gratuito

GitHub e GitLab permitem alojar malware em repositórios oficiais

Devido à forma como gerem os comentários, tanto o GitHub como o GitLab permitem que atacantes disponibilizem malware que aparenta estar nas páginas oficiais de projectos legítimos.

GitHub com correcções AI automáticas via Copilot

Os utilizadores do GitHub vão ter a vida facilitada com a correcção automática de vulnerabilidades no código.

GitHub com passkeys (em beta)

O GitHub também dá um passo no sentido de se livrar das passwords, passando a disponibilizar autenticação via passkeys.

GitHub activa canal privado de detecção de vulnerabilidades para todos

O GitHub passa a deixar que qualquer entidade active o private vulnerability reporting para os seus repositórios, facilitando a comunicação com investigadores de segurança.

Notícias do dia

Google Calendar relembra como evitar spam dos convites indesejados; como o Pixel Watch vai lidar com as quedas; LG lança ecrãs LED de cinema Miraclass; MediaTek apresenta Dimensity 7200 de 4nm; OPPO apresenta Find N2 Flip para o mercado ocidental; e Xbox Series X/S com nova opção de poupança de energia.

Antes de passarmos às notícias, não deixes de participar no nosso habitual passatempo semanal, que desta vez te pode valer um hub USB-C 6-em-1.

Supremo dos EUA vai deliberar sobre responsabilidade nos serviços na internet

GitHub facilita detecção de vulnerabilidades

O GitHub está a disponibilizar um novo sistema que pode detectar vulnerabilidades e problemas no código fonte dos developers.

Notícias do dia

Twitter proíbe plataformas concorrentes e Musk considera abandonar a direcção após votação dos utilizadores; Google Lens vai decifrar escrita dos médicos; portátil Dell Luna modular pode ser desmontado em segundos; como funciona a memória do computador; como funcionavam as cassetes do C64 e ZX Spectrum; FSD da Tesla está a piorar segundo dados dos utilizadores; e Edge começa a desactivar o Internet Explorer em Fevereiro de 2023.

Antes de passarmos às notícias, relembro que já arrancou o nosso mega-passatempo de Natal com 31 dias de prendas.

GitHub aplica inspecção de segredos aos repositórios gratuitos

Microsoft processada por pirataria de código open-source com o Copilot

Tal como se previa, o código sugerido pelo Copilot do Github já deu lugar a um processo contra MS por pirataria de código open-source.

Demonstrações de vulnerabilidades no GitHub infectadas com malware

Investigadores descobriram milhares de repositórios no GitHub com demonstrações de vulnerabilidades infectadas com malware.

Copilot do GitHub viola licenças open-source

O Copilot do GitHub tem capacidades espantosas, mas parece ignorar deliberadamente as licenças open-source e lança preocupações para o futuro.

GitHub suspende contas de developers russos

O GitHub está a suspender as contas de empresas russas alvo de sanções e também dos developers que nelas trabalham ou tenham trabalhado anteriormente.

GitHub com alerta de vulnerabilidades em dependências externas

O GitHub conta com uma nova ferramenta para alertar contra potenciais vulnerabilidades incluídas em dependências externas.

GitHub pode impedir segredos de serem publicados

O GitHub está a reforçar a capacidade de detectar e impedir a publicação acidental de segredos.