Разработчики команды Firefox Development спустя полтора года после начала миграции закончили этот процесс и объявили, что проект браузера Firefox Desktop полностью перешёл с кроссплатформенной распределённой системы управления версиями Mercurial на Git и на GitHub (через данный репозиторий теперь можно передавать изменения в форме pull-запросов).
Разработчик Мохамед Ахмед (Mohamed Ahmed) выпустил утилиту StarGuard, которая определяет накрученные звёзды в GitHub-репозиториях, и ищет подозрительные зависимости. Код проекта открыт.
Специалист по информационной безопасности Брайан Кребс рассказал, что сотрудник xAI случайно выложил на GitHub приватный ключ, который позволял запрашивать закрытые большие языковые модели для работы с внутренними данными компаний Илона Маска, в том числе SpaceX, Tesla и X. Ключ находился в открытом доступе два месяца.
Прошёл всего год с тех пор, как Redis перешёл на лицензии RSALv1 и RSALv2. С релизом Redis 8 проект снова становится по-настоящему Open Source: теперь он распространяется сразу под тремя лицензиями — AGPLv3 (одобренной OSI), SSPLv1 и RSALv2. Это снимает юридические ограничения и делает Redis снова удобным для разработчиков и компаний.
Решение продиктовано как внутренним, так и внешним давлением на проект: после отказа от открытой модели многие пользователи ушли на форки вроде Valkey. Вместе с этим обновлением Redis переименовывает бесплатную версию — теперь это не Community Edition, а Redis Open Source.
Инженеры компании AMD опубликовали на GitHub исходный код проекта GIM (GPU‑IOV Module). Это модуль для ядра Linux с реализацией возможности аппаратной виртуализации GPU на устройствах AMD, поддерживающих технологию SR‑IOV (Single Root I/O Virtualization).
В честь 50-летия Microsoft разработчики Copilot выпустили масштабное обновление. Теперь GitHub Copilot поддерживает режим нейросетевого агента для редактора VS Code и интеграцию с любыми другими приложениями через MCP. Также команда проекта добавила новые языковые модели от Anthropic, Google и OpenAI.
27 марта 2025 года представители открытого проекта Organic Maps сообщили, что перенесли разработку с GitHub на платформу совместной разработки Forgejo (развёрнутую на собственном сервере) из-за санкций против одного из разработчиков команды. Примечательно, что в GitHub сняли ограничения с проекта в конце марта, но это не повлияло на решение разработчиков Organic Maps.
С 28 апреля 2025 года веб-сервис для хостинга IT-проектов и их совместной разработки GitHub вводит новое ограничение на общее количество репозиториев в 100 000 шт. на одного владельца как для учётных записей пользователей, так и для организаций.
На GitHub в рамках репозитория ProgrammingJobs разместили доску объявлений о вакансиях программистов.
В середине марта 2025 года состоялся релиз открытого моноширинного шрифта Maple Mono Font v7.0 для использования при работе с кодом.
Команда ALT Linux представила новый сервис для разработчиков и open source команд — ALT Linux Space. Это платформа для работы с Git‑репозиториями, аналогичная GitHub и GitLab, рассказали информационной службе Хабра в пресс‑службе «Базальт СПО».
Сервис позволяет создавать и управлять Git‑репозиториями, поддерживает организации и совместную работу. Встроенные инструменты включают Wiki, систему отслеживания ошибок и механизм pull request. Есть средства автоматизации CI/CD с синтаксисом, похожим на GitHub Actions, и три сервера для запуска пользовательских задач. Также доступна поддержка собственных вычислительных ресурсов через forgejo‑runner.
Исследователи по ИБ из StepSecurity обнаружили компрометацию в GitHub Actions проекта обработчика changed‑files. Это открытое решение, позволяющее автоматически запускать сценарии сборки и тестирования кодовых баз при срабатывании определённых событий, таких как поступление push‑запроса, создание релизов, открытие/закрытие issue и открытие/закрытие pull‑запросов. Обработчик changed‑files используется в более чем 23 тыс. репозиториях, применяющих GitHub Actions в инфраструктуре непрерывной интеграции, для отслеживания изменения файлов и каталогов.
Веб‑сервис для хостинга IT‑проектов и их совместной разработки GitHub без предварительного уведомления и каких‑либо объяснений перевёл репозиторий проекта Organic Maps в архивный режим (Public archive). Они остались доступны на платформе, но только в режиме чтения.
Состоялся релиз открытого проекта Bincode 2.0. Это компактный кодировщик/декодеровщик, использующий двоичную схему кодирования с zero-fluff. Исходный код решения написан на Rust и опубликован на GitHub под лицензией MIT.
Zapier сообщила клиентам, что «неавторизованный пользователь» взломал «определённые репозитории кода» и в результате мог получить доступ к информации о клиентах. Данные клиентов были «непреднамеренно скопированы в репозитории для целей отладки».
В феврале прошлого года сотрудник Disney Мэттью ван Андел загрузил с GitHub на рабочий ноутбук бесплатное программное обеспечение на базе искусственного интеллекта для генерации изображений по текстовым запросам. Однако ИИ-помощник в действительности оказался вредоносной программой, которая дала стоящему за ней хакеру доступ ко всем данным ван Андела.
Разработчики Copilot вчера опубликовали сообщение о выпуске превью "агентского режима" (agent mode). Он основан на функционале Edits. Из описания и демонстрации можно понять что в "агентском режиме" Copilot может:
— анализировать ошибки при работе приложения (без необходимости вручную копировать их из терминала в чат)
— определять файлы в проекте требующие изменений и добавлять их в контекст Edits
— предлагать команды для терминала
— вносить изменения и многократно перезапускать приложение для отладки
В блоге GitHub рассказали, что к репозиторию проекта теперь можно добавить файл с кастомными инструкциями для Copilot. Например, в них можно детально описать используемые технологии или рекомендации для оформления кода. Чат-бот будет учитывать эти инструкции во время генерации ответов.
Сегодня появилось видео про блокировку разработчика в репозитории Flutter. А позже и текстовый вариант ситуации.
Прошло не так много времени после истории с исключением российских разработчиков из списка мейнтейнеров Linux, как возникла новая ситуация — теперь уже в экосистеме Flutter.
В данной статье не будет пересказа всей истории – её подробно разобрали в видео и статье, и для полного понимания ситуации советую ознакомиться с ними.
Если кратко, то события можно разделить на два акта.
Акт 1: Инцидент с battery_plus
29 января 2025 года Microsoft сделала ИИ-модель DeepSeek R1 доступной для клиентов Azure AI и опубликовала Public Preview проекта на GitHub Models (маркетплейсе моделей машинного обучения).
