Notícias sobre GitHub

Codex pode incorporar ferramentas da Pierre após acordo com OpenAI

A tecnologia Code Storage já é usada no Codex; as empresas não divulgaram o valor nem uma previsão para concluir a operação.

Repositórios da Entire passam a poder ficar hospedados no Brasil

A empresa liderada por Thomas Dohmke diz que a operação local reduz a distância entre equipes brasileiras e seus projetos de software.

Desenvolvedores têm até 11 de novembro para fechar tarefas no Jules, do Google

Depois, a ferramenta ficará disponível só para consulta até 31 de dezembro; usuários podem exportar sessões, configurações e scripts.

Atualização contaminada do LiteLLM expôs credenciais de desenvolvedores

A versão 1.107.0 circulou por PyPI e imagens de contêiner; mantenedores revogaram tokens e recomendaram trocar segredos acessíveis aos ambientes afetados.

Pillow acende alerta sobre arquivos de imagem recebidos por servidores

A OX Security atribuiu nota 9,2 a três falhas, mas os identificadores divulgados não aparecem na lista de correções das notas da versão 13.0.0.

SlugFest: falha no Trusted Publishing permitiu takeover de pacotes npm e acelerou mudanças no GitHub

Pesquisadores da Bloom Security identificaram que o npm confiava no ‘slug’ de repositórios GitHub, permitindo que endereços reciclados fossem usados para publicar versões maliciosas de pacotes; GitHub passou a expirar configurações não validadas em 48 horas.