разработка

Проект OpenMandriva Linux заявил о попытке внутреннего саботажа после конфликта среди участников. Действия включали удаление репозиториев на GitHub и публикацию пустого пакета, который мог повредить системы пользователей. OpenMandriva — это независимый дистрибутив Linux, основанный на Mandriva...

Индийский разработчик Ашутош Рат представил утилиту Atrophy для оценки навыков программирования по аналогии с шахматным рейтингом Elo. Инструмент помогает выявлять слабые места в кодинге, которые могут ухудшаться из-за частого использования ИИ-помощников. Atrophy проверяет пять направлений...

Исследователи компании Wiz обнаружили уязвимость в шести популярных AI-ассистентах для разработчиков, включая Amazon Q Developer и Claude Code. Уязвимость, названная GhostApproval, позволяет вредоносным репозиториям использовать символические ссылки для выполнения кода на компьютере...

Исследователи обнаружили 162 вредоносных артефакта в 108 пакетах и расширениях, связанных с кампанией PolinRider. Атаки направлены на разработчиков, чьи рабочие машины часто содержат доступы к репозиториям, облакам и CI/CD. Злоумышленники добавляют запутанные JavaScript-загрузчики в проекты...

Ford попыталась ускорить процесс разработки автомобилей с помощью искусственного интеллекта, но столкнулась с проблемами, которые невозможно решить исключительно алгоритмами. ИИ помогал быстрее принимать решения и проверять конструкции, однако без опыта инженеров система пропускала важные...

Аналитики Gartner прогнозируют, что к 2028 году расходы на ИИ-инструменты для программирования могут превысить среднюю зарплату разработчика из-за перехода к модели оплаты по потреблению токенов. В отдельных командах счета за ИИ-помощников выросли до 2000-5000 долларов на разработчика в месяц...

GitHub добавил новую функцию, позволяющую владельцам репозиториев ограничивать количество активных запросов на слияние кода от пользователей без прав записи. Это поможет командам избежать потока некачественных или случайных правок. Администраторы могут установить лимит на число незакрытых...

Epic Games разработала новую систему контроля версий Lore, предназначенную для работы с крупными бинарными файлами, такими как 3D-модели и текстуры. В отличие от Git, который лучше подходит для кода, Lore оптимизирована для мультимедийных проектов. Система написана на Rust и поддерживает ленивые...

Microsoft объявила о внедрении новой функции в Visual Studio Code, которая добавляет двухчасовую задержку перед автоматическим обновлением расширений. Эта мера направлена на снижение рисков, связанных с компрометацией выпусков расширений. Компания Microsoft представила новую функцию в Visual...

Microsoft представила Coreutils for Windows — набор команд из Linux и macOS, которые теперь работают в Windows без дополнительных прослоек. Разработчикам больше не нужно перестраиваться при переходе между системами: команды вроде cat, grep, find, ls, cp и rm можно запускать прямо в Windows...