Lieferketten-Angriff auf keyv: Shai-Hulud-Wurm infiziert mehr als 440 npm-Pakete
Die populäre Key‑Value‑Datenbank keyv und andere weit verbreitete npm-Pakete waren Ziel einer Lieferkettenattacke. Der potenzielle Schaden ist groß.
GitHub
Description
GitHub is a developer platform that allows developers to store and share their code.
The most endorsed users with this tag
-
Julian Rademacher Webentwickler (Einzelunternehmer)
-
Jonathan Schweder Senior Backend Engineer @ Remote
-
Markus Dunkel Zeitungszusteller @ ZZK Aachen
Posts with this tag
8 posts
Weitere KI-Attacke: Modell schleust Schwachstelle ein und manipuliert Menschen
Ein KI-Modell von Anthropic versuchte, eine Schwachstelle in Software einzuschleusen und manipulierte Menschen per E-Mail.
Ich muss hier mal ein Shoutout an @rene_hamdorf rausgeben, der mir gerade hilft einen Bug zu fixen, obwohl er ja quasi von der Konkurrenz ist. DAS ist gelebte Open-Source-Community. Toll und Danke!
Hier die ganze Geschichte: github.com/wintermeyer/vutuv/…
From other networks 2
2 likes
@joana_schulz@bizzfed.de liked this @seo_joerg@bizzfed.de liked this
Already counted in the numbers above.
Eine Bitte an alle Fediverse Spezialisten: Könnt Ihr einmal die offenen Issues unter github.com/wintermeyer/vutuv/… durchgehen und mit 👍 abstimmen, was wichtig ist? Das hilft bei der Priorisierung.
Thema Sourcecode Hosting: Wo geht man hin, wenn man einen europäischen Anbieter für sein Open-Source-Projekt sucht und Codeberg aus Gründen nicht nutzen kann/will? Ist Sourcehut der Way to go? Welche Alternativen gibt es noch, wenn man Forgejo nicht selbst betreiben will?
Ich wußte bis zu Deiner Frage nicht mal, das sourcehut.org überhaupt existiert. Aber ich war auch “erst” 2009 bei GitHub nicht nicht wie Du schon 2008. SCNR.
Schwieriges Thema. Ich persönlich komme mit GitHub gut zurecht. Aber ich kann verstehen, wenn man etwas in Europa sucht.
Mal blöd gefragt: Was kann schon schief gehen, wenn Du Sourcehut mal ausprobierst? Ein Backup hast Du ja. Bei Codeberg hast Du ja auch Arbeit reingesteckt. Wenn Du nicht selbst hosten willst (was ich absolut verstehen kann) … bleibt ja nichts anderes.
PS: Design-Preise werden die so schnell keine bekommen mit der aktuellen Webseite. Aber GitHub ist auch nicht immer intuitiv. Man hat sich halt nur dran gewöhnt.
hmmmm… vielleicht sollte man auch auf GitHub Accounts bzw. Repos verweisen können. Muss mal drüber nachdenken.
Also drauf verweisen kann man ja schon. Aber das auch etwas mit der Information gemacht wird. hmmm… ich probiere mal was: github.com/wintermeyer/vutuv/…
Als ich mit vutuv begonnen habe, habe ich das für eine gute Alternative gehalten, um mein Open-Source-Engagement zu verwalten. Also, so eine Art Open-Source-Experience-Network.
Mich würde sehr interessieren, wie Ihr damit umgeht.
Meine beruflichen Stationen der letzten Jahre habe ich auch erfasst.
hmmmm… vielleicht sollte man auch auf GitHub Accounts bzw. Repos verweisen können. Muss mal drüber nachdenken.