Git

Bodenmarkierung Richtungsweise links oder rechts abbiegen

Versionsverwaltung: GitLab rudert beim Löschen inaktiver Repositories zurück

Die Pläne, brach liegende Repositories komplett zu löschen, sind laut einem Tweet von GitLab vorerst auf Eis gelegt. Stattdessen sollen sie archiviert werden.

CodeFaux: KI-Programmiergehilfe zur lokalen Installation

FauxPilot ist eine lokal installierbare Alternative zu GitGub Copilot. Die Software generiert aus natürlicher Sprache Programmcode.

Versionsverwaltungsplattform GitLab plant wohl, inaktive Repositories zu löschen

Offenbar will das Unternehmen mit dem Löschen von Accounts, die länger als ein Jahr ohne Änderung sind, bis zu einer Million US-Dollar jährlich sparen.

Versionsverwaltung: Gitea 1.17 bringt eine Package Registry für npm und mehr

Das Open-Source-Tool bringt Breaking Changes sowie eine neue Package Registry. Sie kann mit npm, Maven, NuGet und weiteren Paketmanagern umgehen.

Wie Sie Container mit GitHub Actions automatisiert publizieren

Workflows mit GitHub Actions erlauben unkomplizierte Build-Workflows und damit einen schnellen Einstieg in Continuous Deployment von containerisierter Software.

Paketmanager npm erhält neue Sicherheitsfunktionen

GitHub hat dem JavaScript-Paketmanager npm neue Sicherheitsfunktionen spendiert: 2FA auf der CLI, einfache Signaturprüfung und verifizierte Accountverknüpfung.

Versionsverwaltung: GitLab 15.2 erleichtert das Dokumentieren von Vorfällen

In einer Incident Timeline lassen sich Vorfälle während oder nach ihrem Auftreten dokumentieren und der Wiki-WYSIWYG-Editor erhält Live-Previews für Diagramme.

Alte Branches in Visual Studio Code

Ich programmiere in Visual Studio Code und verwalte den Code bei GitHub. In der Liste der Branches haben sich alte Einträge angesammelt. Wie wird man die los?

c’t-Workshop: Einführung in GitLab

Im praxisnahen Workshop lernen Sie, eine GitLab-Instanz selbst zu hosten, perfekt an Ihre eigenen Anforderungen anzupassen und zukunftssicher zu konfigurieren.

Kurztests: GitHub-Alarm, To-do-Liste für die Kommandozeile und ShellCheck

In den Kurztests der Woche geht es um GitHub-Benachrichtigungen auf dem Mac, die Anwendung Todo.txt-CLI und ein Tool, das Shell-Skripte prüft.

Streit zwischen Open-Source-Community und GitHub eskaliert

Nach dem Start von Copilot ruft die Software Freedom Conservancy zum Verlassen von GitHub auf – zu abhängig seien Open-Source-Projekte von Microsoft.

Versionsverwaltung Git 2.37: Unerreichbare Objekte und mehr

Die jetzt vorgestellte Version 2.37 des Git-Projekts bietet neben neuen Möglichkeiten mit unerreichbaren Objekten umzugehen nun auch einen Dateisystem-Monitor.

Softwareentwicklung: Einstieg in GitHub Actions

Kurze Releasezyklen und Continuous Deployment gelten als Patentrezepte für schnelle, fehlerarme Software-Delivery. Für den Einstieg eignet sich GitHub Actions.

Open Source Security: GitHub Advisory Database kennt Erlang und Elixir

Ab sofort stehen auch kuratierte Sicherheitshinweise zu Erlang und Elixir in der GitHub-Datenbank zu Sicherheitsschwachstellen in Open-Source-Software bereit.

Business,People,Group,Meeting,Shot,From,Top,View,In,Office

GitLab 15.1 hilft DevOps-Teams beim Absichern der Software Supply Chain

Eine neue Version von GitLab liegt vor. Der GitLab Runner bescheinigt neuerdings SLSA-2-konform die Build-Herkunftsdaten der Artefakte.

3D-Drucker: Der Positron V3 druckt kopfüber und passt in den Rucksack

Der Positron V3 ist der perfekte 3D-Drucker für Maker, die viel unterwegs sind. Im Rucksack transportiert, ist er innerhalb von einer Minute einsatzbereit.

Missing Link: KI - die Künstlichen Idioten des digitalen Kapitalismus

KI-Programmiergehilfe: GitHub Copilot ist fertig

GitHub hat die Testphase seiner KI-basierten Codevervollständigung Copilot abgeschlossen. Die Unterstützung kostet monatlich und integriert sich in IDEs.

Schwachstelle in der API von Travis CI legt sensible Nutzerdaten offen

Laut Aquasec eröffnet eine Sicherheitslücke in der kostenfreien Version des CI/CD-Tools Travis CI Angreifern den Zugriff auf Tokens, Nutzerdaten und Passwörter.

Wie die Zensur von Open-Source-Codes in China nach hinten losgehen könnte

Der chinesische Staat zwingt den GitHub-Konkurrenten Gitee zur Sperrung und Überprüfung von Codes. Entwickler sehen Innovationen eingeschränkt und behindert.

Extinguished: GitHub und Microsoft schicken Atom nun doch in Rente

GitHubs Editor Atom ist Geschichte – trotz der gegenteiligen Versicherung Microsofts vor vier Jahren. Nun sollen Entwickler auf Visual Studio Code umsteigen.

Versionsverwaltung: GitLab-Update schließt kritische Sicherheitslücke

Aktualisierte Pakete der Versionsverwaltung schließen Sicherheitslücken in GitLab CE und EE. Eine Schwachstelle erhält die Risiko-Einstufung "kritisch".

MLEM: Modelle fürs Machine Learning via GitOps bereitstellen

Das Open-Source-Tool MLEM unterstützt ML-Fachleute bei der produktiven Inbetriebnahme ihrer Modelle mit Git-kompatiblen, standardisierten Metainformationen.

GitHub: Version 3.5 des Enterprise Server verfügbar

Der GitHub Enterprise Server bietet in der aktuellen Version 3.5 den Zugriff auf die Container-Registry und zudem Erweiterungen für die Advanced Security.

GitHub: Log-in-Details von 100k npm-Konten gestohlen

Wie GitHub aktuell bekanntgab, konnten Angreifer mit Hilfe gestohlener OAuth-App-Tokens die Anmeldedaten von etwa 100.000 npm-Konten stehlen.

GitLab 15: DevOps für alle – auch für Data-Science-Teams

Mit neuen Funktionen für Observability, Sicherheit, Compliance, Agilität sowie ModelOps will GitLab zur allumfassenden DevOps-Plattform reifen.

GitLab macht Pull-basierte Kubernetes-Deployments kostenlos

Git-Hoster und CI/CD-Anbieter GitLab gibt eine Funktion für kostenlose Accounts frei, mit der Änderungen an einem Repo schneller in einem Cluster ankommen.

The,Food,Delivery,Man,Passes,The,Craft,Package,To,The

"Freundliche Übernahme": Security-Experte kapert npm-Account "foreach" – nicht

GitHub kündigt erweiterte 2FA-Absicherung für npm-Accounts an. Zuvor sei der Account hinter dem Package foreach von einer Übernahme bedroht gewesen.

Passwort-Diebstahl: Neben GitHub-OAuth-Token auch Passwörter bei Heroku geklaut

Nachdem Heroku zum Passwortändern aufgerufen hat, erklärt Salesforce nun den Grund: Gehashte und gesalzene User-Passwörter wurden aus einer Datenbank entwendet.

Sichere Software Supply Chain: GitHub schreibt Zwei-Faktor-Authentifizierung vor

GitHub verlangt nun von allen Nutzern der Plattform, dass sie bis Ende 2023 ihr Konto mit einer Form der Zwei-Faktor-Authentifizierung absichern.

GitHub Security Update: Den OAuth-Token-Dieben auf der Spur

Nachdem an Heroku und Travis CI ausgegebene OAuth-Token zum Zugriff auf private Repositorien genutzt wurden, berichtet GitHub nun über den Ablauf des Angriffs.

${intro} ${title}