Bezpieczeństwo
ToolHive: uruchom niezaufane serwery MCP bez oddawania im całej maszyny
ToolHive zamyka każdy serwer MCP w kontenerze z minimalnym profilem uprawnień. Zmniejsza promień rażenia, ale nie usuwa bomby.
Oznaczone tagiem
open-source
Open Source
Docker i Black Duck łączą VEX z kontenerami, żeby uciszyć fałszywe alarmy CVE
Docker + Black Duck automatycznie filtrują fałszywe alerty CVE z VEX
Open Source
HauhauCS to refaktor narzędzia Heretic. Pięć milionów pobrań na zerwanej licencji AGPL
5 milionów pobrań miesięcznie, 22 modele, zero atrybucji. Pakiet skasowano, paczki i sumy sha256 zostały na CDN.
DevEx
Kernel Linuksa finalizuje zasady dla kodu AI - Twój bot niczego nie podpisze
AI może pisać łatki, ale Signed-off-by postawisz tylko Ty. Torvalds zauważa, że producenci slopu i tak się nie ujawnią.