Git
Git не выдержал скорости ИИ-агентов. OpenAI создала Pando для миллионов веток
Хотели ускорить разработку с Codex, а получили перегруженный Git.
Claude разогнал разработку в 12 раз и довёл Git до предела. Anthropic пришлось искать выход
Миллионы операций с кодом каждый день превратили главный инструмент программистов в узкое место.
Два взломанных аккаунта — сотни заражённых проектов: GhostAction вернулся на GitHub и роется в истории кода
Вредоносный сценарий загружает полную историю Git и ищет забытые токены во всех ветках и тегах.
ИИ для программистов тайно отправлял их проекты в облако
Крупный архив не прошёл лимит, но небольшой тестовый репозиторий сервер принял.
Открыл папку с кодом — и уже поздно. GitSpawn атакует Claude Code, Grok, Qwen и другие ИИ-агенты
GitSpawn заставляет ИИ-помощников запускать чужие команды ещё до первого запроса.
Развернули Gitea с открытой регистрацией? Поздравляем, хакеры уже тайно майнят на вашем сервере
Высший уровень угрозы грозит полной компрометацией сетевой инфраструктуры.
Claude удалил 700 ГБ данных разработчика после того, как его попросили быть осторожнее с очисткой файлов
Попытка сделать простой скрипт безопаснее привела к совершенно обратному результату.
Опять виноваты админы: Забытая папка .git на 28 тысячах серверов слила в сеть ключи AWS и Stripe
Открытые Git-репозитории оказались опаснее исходного кода.
Открыл проект посмотреть, а компьютер уже работает на Пхеньян. Как северокорейские хакеры перехитрили программистов
Socket нашла 162 вредоносных артефакта в кампании, которую связывают с северокорейским кластером Contagious Interview.
Git хорош для кода, но пасует на гигабайтах текстур. Epic Games выпустила свою систему контроля версий Lore на Rust
Система Lore делает большие файлы полноценной частью репозитория, а не дополнительным модулем.
Инструкция по «самовзлому»: просто оставьте папку «.git» в публичной части вашего сайта
Хакеры ценят такую щедрость, особенно если речь о секретных доступах.
Открыл README — потерял сервер. В Anthropic хотели упростить жизнь разработчикам, но случайно дали взломщикам ключи от их систем
Кажется, в погоне за эффективностью про базовую цифровую гигиену просто забыли.
66 лет COBOL и «бессмертный» C. Какие технологии будут работать в 2100 году — и почему мы не сможем от них избавиться?
Когда стандарт умирает, вместе с ним застревают годы чужой работы.
Символ "\n" — и полный контроль даже при базовой защите. Теперь это RCE в OpenSSH
Как особенность генерации ProxyCommand в популярном инструменте делает его целью для Git-атак.
«Хватит засорять код!» — Линус Торвальдс грозит отклонять pull request'ы за мусорные ссылки
В коммитах должны оставаться только ссылки с реальной пользой.
CISA объявила «красный код». Федеральные сети атакованы — времени почти не осталось
Три критические бреши превратили защищённые платформы в открытые двери.
Git дарит миллионам разработчиков SHA-256. Двадцать лет ожидания оправданы
Версия 2.51 хоронит SHA-1 и открывает новую эру безопасности для всех проектов.
Вы не изменили коммит — вы изменили прошлое. А потом никто не смог это доказать: новая техника атаки Commit Stomping
Пять лет назад злоумышленник закопал фрагмент кода, а сегодня он активировался.
.git/config — новая дверь в облако: одна директория рушит DevOps-инфраструктуру
Yачалась глобальная охота за исходниками.
Рекордная волна сканирования .git/config: более 4800 IP за двое суток — и это только начало
CVE-2021-23263 может стоить вам всей истории коммитов.