Технологии и разработка
Коротко о событиях в разработке, программном обеспечении и инструментах.
Arch Linux выпустила предупреждение о двух уязвимостях PHP — CVE-2026-109618 и CVE-2026-109619. По сообщению проекта, они допускают удалённое выполнение кода и затрагивают версии до 8.5.12 и 8.3.36 в соответствующих ветках.
Ubuntu сообщила о компрометации закрытых ключей eMudhra CA и выпустила обновления ca-certificates. Из системного хранилища удаляют корни emSign Root TLS CA – G3 и Comodo AAA Certificate Services, перекрёстно подписавшие этот CA. Поддельные…
GitHub позволяет преобразовать все правила защиты веток одного репозитория в rulesets за одну операцию. Раньше переносить можно было отдельное правило. Обновление сокращает ручную работу при миграции репозиториев с большим числом настроек …
GitHub предупредила об изменении audit log secret scanning с 12 ноября 2026 года. В затронутых событиях secret_scanning_alert.* и secret_scanning_push_protection.bypass поле business будет содержать slug предприятия вместо отображаемого им…
GitHub запустила публичную предварительную версию package firewall для клиентов Enterprise Cloud, включая вариант с резидентностью данных. Сервис размещается между CI/CD, агентами программирования и реестрами пакетов: проверяет запросы мет…
GitHub объявила общую доступность REST API для управления тем, какие модели Copilot разрешены в компании. Через методы GET и PATCH можно получать и изменять политики на четырёх уровнях: предприятия, команд предприятия, приложений предприят…
С 19 октября 2026 года GitHub объявила устаревшими шесть моделей в большинстве сценариев Copilot, включая чат, встроенные правки, режимы ask и agent и автодополнение кода. Это вступление в силу изменений, анонсированных 18 сентября.
WebKit сообщил, что в macOS 27 Safari блокирует сетевой доступ к сторонней инфраструктуре identity resolution. Такие сервисы незаметно получают email при входе на сайт или подписке на рассылку и связывают его с постоянным идентификатором д…
GitHub сообщила, что при необычном трафике некоторые операции clone и fetch публичных репозиториев по HTTPS могут временно требовать аутентификацию. Затронутая операция завершится ошибкой с соответствующим сообщением. Это касается github.c…
Microsoft добавила поддержку Quick machine recovery в Windows Server 2025 с октябрьским обновлением безопасности 2026 года. По описанию компании, механизм предназначен для восстановления устройств при массовых проблемах с загрузкой. Он исп…
GitHub сообщила об изменениях совместимости CodeQL: при установленном Xcode 27 трассируемое извлечение кода недоступно для C/C++, C#, Go, Java, Kotlin и Swift. На macOS 27 оно также может быть недоступно. По объяснению компании, инструмент…
Fedora объявила о переходе виртуальных консолей tty1–tty6 на kmscon начиная с версии 45. Вместо fbcon в ядре терминал будет обслуживать программа в пользовательском пространстве. Она поддерживает масштабирование шрифтов, FreeType, прокрутк…
