DevEx
mise chce zarządzać całym Twoim środowiskiem deweloperskim. Słowo 'powtarzalnie' wymaga gwiazdki
mise wrzuca języki, zmienne środowiskowe i zadania do jednego pliku. Sprawdziliśmy, czy 'powtarzalnie' się broni.
Oznaczone tagiem
supply-chain
Open Source
uv 0.11.19 liczy hash każdego pobrania i po cichu zapuszcza type checker
uv 0.11.19 liczy hash każdego pobrania i zapuszcza type checker. Toolchain Pythona dalej zwija się do jednej binarki.
DevEx
GitHub dał nam menedżer pakietów dla promptów. Problemy z łańcuchem dostaw w pakiecie.
Oficjalny disclaimer: skille nie są weryfikowane przez GitHub. npm dla promptów, z całym dobrodziejstwem inwentarza.
Bezpieczeństwo
GlassWorm infekuje wszystkie IDE za pomocą droppera napisanego w Zig
Jeden pakiet na Open VSX wystarczył, żeby RAT wylądował na każdym edytorze kompatybilnym z VS Code. Skompilowany plik binarny Zig przeszedł publikację bez przeszkód.
AI Tools
Pipeline podpisywania macOS w OpenAI trafiony przez 3-godzinny atak na npm
Pływający tag semver w CI i trzygodzinne okno na npm wystarczyły, żeby zatruty axios dotarł do certyfikatów podpisywania.