GITHUB
GitGuardian: 474 sızmış GitHub App anahtarı hâlâ çalışıyor
GitGuardian 22 Eylül’de 4.802 sızmış anahtardan 474’ünün hâlâ geçerli olduğunu açıkladı; CDC’ye bağlı bir uygulama da etkilenenler arasında.
GitHub haberleri
GITHUB
GitHub Actions, iş akışı çalıştırma korumalarını genel kullanıma açtı
GitHub, Actions iş akışlarını kimlerin ve hangi olayların tetikleyebileceğini merkezi kurallarla sınırlandıran execution protections özelliğini genel kullanıma sundu. Halka açık depolarda riskli pull_request_target tetikleyicisi için varsayılan koruma 2 Kasım 2026'da uygulanacak.
GITHUB
GitHub: Her bakımcının açması gereken 6 ücretsiz güvenlik ayarı
GitHub, açık kaynak geliştiricileri için 30 dakikada kolayca açılabilen 6 ücretsiz güvenlik ayarını duyurdu. Kodunuzu bugün güvence altına alın.
GITHUB
Rust ekibi, arrayref 0.3.10’un derlemede zararlı kod çalıştırdığını doğruladı; sürüm 86 dakikada silindi
Rust Security Response Team, 20 Ağustos’ta proc-macro1’in zararlı build.rs indirdiğini doğruladı. Popüler arrayref 0.3.10 bu pakete bağlanmıştı; crates.io’da 86 dakika kaldı, RustSec 2.285 indirme yazıyor. Yazarın bilgisayarı veya kimlik bilgisi ele geçirilmiş olabilir diyorlar; kasıtlı hareket etmediğini düşünüyorlar.
GITHUB
AFP ve FBI, TeamPCP iddiasıyla iki Avustralyalıyı tutukladı
Avustralya Federal Polisi, Batı Avustralya polisi ve FBI, açık kaynak tedarik zinciri saldırılarıyla bilinen TeamPCP grubunun iddia edilen iki ana üyesini 26 Ağustos’ta tutukladı. Polis; 1.000’den fazla kurum, 500 binden fazla kimlik bilgisi ve en az 300 GB veri iddiasını öne sürüyor; mahkeme süreci devam ediyor.
GITHUB
GitHub’daki küresel kesinti API, Actions ve Copilot hizmetlerini saatlerce aksattı
GitHub’ın 17 Ağustos’taki kesintisinde web ve API trafiğinde hata oranı yüzde 20’ye, arşiv ve ham dosya indirmelerinde yüzde 50’ye çıktı. Hizmetler yaklaşık yedi buçuk saat sonra normale döndü.
GITHUB
Cursor, GitHub ile senkron çalışan kod barındırma platformu Origin’i açtı
Yapay zekâ destekli kod editörü Cursor, Origin adlı kod barındırma hizmetini kullanıma sundu. Şirket platformun hızlı, sade ve editöre gömülü olduğunu; depoların GitHub’dan aktarılabileceğini duyurdu.
GITHUB
Google, kalıpları okuyup sonraki adımı tahmin eden TimesFM modelini açık kaynak yayımladı
Google Research’ün zaman serisi temel modeli TimesFM, 100 milyarı aşkın veri noktasında eğitildi. Yerelde çalışabiliyor ve GitHub’da açık. Finans, enerji ve operasyon tahmininde kullanılmak üzere tasarlandı.
GITHUB
DeepSeek Harness, 48 saatten kısa sürede 100 bin GitHub yıldızını geçti
Açık kaynak ajan iskeleti DeepSeek Harness, OpenClaw’dan daha hızlı büyüyerek GitHub’da 100 bin yıldıza ulaştı. Topluluk, eklenti mimarisi ve bağlam yönetimini öne çıkarıyor.
GITHUB
X, öneri algoritmasının kaynak kodunu yayımladı: 300 bin satırlık döküm incelendi
X platformu, öneri algoritmasının tamamını açtığını duyurdu. Kodun 300 bini aşkın satırı, içeriklerin nasıl öne çıktığı ve gölge kısıtlamanın hâlâ mümkün olup olmadığı tartışmasını yeniden başlattı.
GITHUB
StreamCore, sesli yapay zekâ ajanını tek bir açık kaynak Go sunucusunda birleştirdi
WebRTC, konuşma-metin, dil modeli ve seslendirmeyi ayrı ayrı yamalamak yerine StreamCore tüm süreci yerelde çalışan bir Go sunucusunda topluyor. Lisans Apache 2.0.
GITHUB
Google AI Studio, uygulamayı ücretsiz özel adresle yayımlama kapısını açtı
AI Studio’da üretilen uygulamalar artık özel bir adresle barındırılabiliyor. Yapım, yayın ve özel bağlantı ücretsiz katmanda. Fikirden canlı uygulamaya giden yol kısaldı; güvenlik ve marka kontrolü ise kullanıcıda kaldı.