Следите за последними материалами, объяснениями и связанными технологическими историями.
Проект Homebrew выпустил версию 7.0.0 со встроенным сканером уязвимостей, собственной базой данных рекомендаций по пакетам проекта и улучшениями изоляции, а также с полноценным запуском графического интерфейса BrewUI на macOS 26 Tahoe и более новых версиях.
GitHub Advisory Database теперь импортирует данные о вредоносных пакетах из репозитория OpenSSF, благодаря чему Dependabot может отправлять оповещения для восьми экосистем пакетов вместо одной npm. Новая система опирается на автоматическую проверку, отслеживание источника, ограничения импорта и возможность отката, чтобы защищать базу данных от ошибочных или скомпрометированных данных.