разработчики

Кто бы знал, что один README.md может превратить ИИ-помощника в инструмент слива данных. В недавно выпущенном инструменте командной строки от Google — Gemini CLI — была обнаружена серьёзная уязвимость, позволяющая атакующим незаметно выполнять вредоносные команды и передавать данные с...

Даже одно фишинговое письмо способно обрушить безопасность целой экосистемы. В экосистеме npm произошёл громкий инцидент: популярный пакет eslint-config-prettier внезапно обновился без каких-либо изменений на GitHub. Разработчики быстро заподозрили неладное — и не зря. Автор пакета признался...

Вы уверены в своих зависимостях? Хакеры внедрили вредоносный код в популярные пакеты npm, воспользовавшись фишинговой атакой на сопровождающих проекты. Злоумышленники провели фишинговую кампанию, нацеленную на разработчиков, сопровождающих проекты, и похитили их токены доступа к npm. Получив...

Соучредитель Polygon Джорди Бейлина и стоящая за Polygon zkEVM команда из семи разработчиков перешли в независимый проект ZisK. Решение последовало за недавними изменениями в руководстве Polygon, в результате которых сооснователь сети Сандип Наилвал взял на себя полный контроль над Polygon...

Число активных разработчиков в сфере Web3 сократилось почти на 40% за год, согласно данным аналитической платформы Artemis Terminal. 17 марта 2024 года количество еженедельно задействованных создателей в открытых репозиториях составляло 12 380. 16 марта 2025 года показатель снизился до 7600...

Каждый файл, который ты ещё не сохранил, уже давно гуляет по серверам, и, возможно, его даже лайкнули. Исследователи из команды Unit 221B, внимательно изучившие приложение Trae для macOS, обнаружили , что оно постоянно взаимодействует с серверной инфраструктурой ByteDance через несколько...

Фишинговая кампания поразила более 12 000 проектов за считанные дни. Киберпреступники запустили крупномасштабную фишинговую кампанию, нацеленную на разработчиков. Почти 12 000 репозиториев GitHub подверглись атаке с использованием поддельных предупреждений безопасности. Злоумышленники...

Институт развития интернета предлагает создать аналог Steam. В исследовании Института развития интернета (ИРИ) «Компьютерные игры и метавселенные» содержится предложение о создании единой площадки распространения видеоигрового контента для стран БРИКС. Согласно документу, с которым...

Неустановленная группа хакеров разместила на GitHub сотни репозиториев с поддельными проектами, содержащими трояны удаленного доступа, программы для кражи информации и перехватчики буфера обмена. Об этом сообщили аналитики «Лаборатории Касперского». Среди фейковых проектов — Telegram-бот...

Давление на новое поколение разработчиков не ослабевает. Rust — современный язык программирования, обладающий высокой степенью безопасности памяти, — несколько лет назад начал постепенно внедряться в ядро Linux. В 2021 году разработчики ядра, включая его создателя Линуса Торвальдса...

Как давление и постоянные конфликты разрушают Open Source изнутри. Гектор Мартин, ведущий разработчик проекта Asahi Linux , официально объявил о своём уходе из проекта. В своём заявлении он указал на профессиональное выгорание, давление со стороны пользователей, а также недавний спор с...

Риски для разработчиков растут. Linux Foundation опубликовала разъяснения по вопросам соблюдения международных санкций в open-source сообществе. Организация подчеркнула, что, несмотря на глобальный и инклюзивный характер свободного программного обеспечения, разработчикам необходимо учитывать...

Ведущий разработчик Ethereum Эрик Коннер объявил об уходе из проекта, сославшись на проблемы с руководством некоммерческой организации Ethereum Foundation (EF). «Человек, который определяет новую команду руководства EF, — это я. Одна из целей текущей реформы — создать в организации...

Необычный конкурс от создателя Linux. Линус Торвальдс предложил необычный подарок одному из разработчиков ядра Linux — собранную им самим гитарную педаль. Об этом он сообщил в своём еженедельном обновлении о состоянии ядра, где также отметил, что седьмой релиз-кандидат версии 6.13 вышел...

Киберпреступники загрузили в npm не менее 20 вредоносных пакетов, выдающих себя за Hardhat от Nomic Foundation — популярную среду разработки смарт-контрактов и dapps на блокчейне Ethereum. Об этом сообщают аналитики Socket. Используя тайпсквоттинг, малварь стремилась выдать себя за легитимные...

Злоумышленники используют киберлазейки там, где их меньше всего ждут. Исследователи в области кибербезопасности обнаружили использование нового вредоносного ПО OtterCookie в рамках кампании Contagious Interview, нацеленной на разработчиков программного обеспечения. Кампания активна с декабря...

Злоумышленники используют киберлазейки там, где их меньше всего ждут. Исследователи в области кибербезопасности обнаружили использование нового вредоносного ПО OtterCookie в рамках кампании Contagious Interview, нацеленной на разработчиков программного обеспечения. Кампания активна с декабря...

Что изменилось для разработчиков? Компания NVIDIA представила компактный суперкомпьютер для генеративного искусственного интеллекта — Jetson Orin Nano Super Developer Kit. Устройство отличается повышенной производительностью и сниженной стоимостью по сравнению с предыдущей версией.<span...

Мнения участников рынка расходятся по ключевым вопросам. Российская ассоциация видеоигр (РВИ) направила письмо председателю комитета Госдумы по информационной политике Сергею Боярскому, в котором указала на противоречия законопроекта о регулировании видеоигровой индустрии с указами президента...

В 2024 году Solana стал наиболее привлекательным блокчейном для новых разработчиков. Это следует из данных отчета венчурной компании Electric Capital. Из 39 148 разработчиков, пришедших в индустрию в этом году, 7625 выбрали для создания приложений Solana. Это первый случай с 2016 года, когда...

Разработчик Ethereum Макс Резник объявил, что покинет команду ConsenSys и перейдет в компанию Anza, сфокусированную на Solana. «Последняя неделя стала моей заключительной неделей в ConsenSys. Сегодня — мой первый день в Anza. Я забираю свои таланты в Solana», — заявил он. Решению Резника...

Европейская компьютерная компания Metavisio анонсировала разработку Web3-ноутбука, оснащенного кошельком холодного хранения. Проект поручат дочерней фирме Thomson Computing, пишет Decrypt. Пока что устройство не имеет названия и спецификаций. Известно лишь, что его оснастят аппаратным...

Атаки на GitHub-репозитории набирают обороты. Исследователи в области кибербезопасности бьют тревогу из-за нового инструмента GoIssue, разработанного для массовых фишинговых атак на пользователей GitHub . Инструмент впервые появился в августе 2024 года на форуме Runion, где его рекламировал...

Мессенджер DarkIRC, который позиционируется как «самый надежный анонимный чат в мире», перешел в фазу альфа-тестирования. Об этом сообщил биткоин-разработчик «старой школы» Амир Тааки. По его словам, причиной создания решения стала «жестокая цензура разработчиков криптовалют со стороны...

Фальшивый блеск исходного кода вводит в заблуждение неопытных разработчиков. Исследователи из компании Socket обнаружили на GitHub 3,7 миллиона фальшивых звёзд GitHub Stars, что указывает на рост мошенничества и распространение вредоносного ПО на популярной платформе для...