01
Altyapı
GitHub, self-hosted Actions runner'ları için ARC 0.15.0 sürümünü çıkardı
Actions Runner Controller 0.15.0, büyük runner filolarında Kubernetes API trafiğini azaltmayı ve ölçekte daha güvenilir çalışmayı hedefliyor.
Actions Runner Controller 0.15.0, büyük runner filolarında Kubernetes API trafiğini azaltmayı ve ölçekte daha güvenilir çalışmayı hedefliyor.
Şirket, iki ay içindeki ikinci ihlal sonrası barındırma ve dağıtım hizmetini sonlandıracağını açıkladı.
Şirket, değiştirilen CLI sürümlerini durdurduğunu ve release immutability özelliğini yeniden açtığını söyledi.
GitHub, aktif bir Copilot app oturumunu VS Code içinde aynı oturum bağlamıyla sürdürmeyi sağlıyor.
GitHub, Logitech ile 18 ay süren çalışmanın ardından Copilot uygulama eylemlerini MX Keypad üzerinden tetiklemeyi deneysel olarak kullanıma açıyor.
GitHub, günlük yıldız sayılarını 30 haftaya kadar tek istekte sunan yeni bir star-history uç noktası eklerken stargazer ve watcher listelerine erişimi kısıtladı.
GitHub, Eylül çalışmalarıyla ortak veritabanlarındaki baskıyı azalttı ve bazı iş yüklerini Azure’a taşıdı; ancak 30 Eylül hedefi tutmadı, Central US kapasite dengesi ve iki son olay sürecin bitmediğini gösterdi.
Yeni yapı, regex ile aday bulup ModernBERT ile ayıklayarak tarama hızını artırdı, kabul oranını yükseltti ve maliyeti düşürdü.
GitHub, Copilot CLI, Copilot app ve Copilot SDK arkasındaki runtime’ı Rust’a geçirerek süreç içi kullanımda başlangıç ve oturum açılış süresini 5.25 saniyeden 292 milisaniyeye indirdi.
Yeni sürüm, self-hosted machine runner VM’lerini CI talebine göre otomatik ölçekliyor ve geçiş sırasında eski dağıtımı kaldırmayı zorunlu kılıyor.
Apiiro, 4 Ekim’de yeniden başlayan kampanyanın 34 saatte 13.000’den fazla repo eklediğini ve SmartLoader üzerinden başka zararlı yazılımlar dağıttığını bildirdi.
GitHub, yapay zekâ destekli kod üretimi hızlanırken gizli bilgileri daha erken yakalamak için Microsoft Applied Sciences ile yeni bir classifier geliştirdi.
ReviewBench, offline değerlendirmeyi daha sıkı hale getirmeyi ve Copilot code review sonuçlarını üretim denemeleriyle daha iyi ilişkilendirmeyi amaçlıyor.
Truffle Security, milyonlarca depo ve milyarlarca dosyada yaptığı taramada yüzbinlerce geçerli kimlik bilgisinin hâlâ herkese açık kaldığını saptadı.
Ürün, mikroVM tabanlı yönetilen bir katmanla ajan iş yüklerine durum koruma, kontrollü araç erişimi ve serverless inference getiriyor.
Taskflow Agent üzerine kurulan Android görev akışları, güvenlik araştırmacılarına kod inceleme işlerini otomatikleştiren bir çerçeve sunuyor ve ekip bununla 24 açığı raporladı.
Git’in yeni sürümü, çatışmalı dosyaları daha güvenli sahneleyen bir komut, büyük depolarda belirgin hız kazancı ve repack sırasında daha küçük paketler getiriyor.
Sysdig ve Microsoft’a göre JadePuffer, Azure saldırı zincirini baştan sona otomatikleştiriyor; haziranda iki baskında 100’den fazla Storage hesabı ve başka hizmetler dakikalar içinde silindi.
Yılın mayıs kampanyasına ait zararlı kod, iki GitHub Action deposu yeniden erişilebilir olunca version tag kullanan iş akışlarında tekrar çalışabildi.
Andrew Kelley, Zig’de AI ile üretilmiş kodları tamamen yasakladıklarını, bunun bakım ekibinin zamanını tükettiğini söylüyor; projeyi de GitHub Actions sorunları ve kurumsal baskı algısı nedeniyle Codeberg’e taşıdıklarını anlatıyor.
Kullanıcılar iş akışını anlatarak ve /create-canvas çalıştırarak kod yazmadan canvas kurabiliyor; bu canvas’lar ekip içinde ya da kişisel kullanım için uzantı olarak saklanıyor.
sorted-btree’yi taklit eden indexed-btree ve dokuz ilişkili paket, yükleme aşamasını temiz gösterip zararlı kodu yalnızca çalışma sırasında tetikleyerek milyonlarca indirme sonrası tespit edildi.