ymki

Свежее

Новые опубликованные публичные топики, которые только начинают собирать участников.

Интересы

Читайте всё сразу или соберите ленту из активных групп.

Сбросить

AI-код в ревью: важно не только кто написал, но и откуда он взялся

Разработчик проверяет код с пометками AI-помощника во время code review.

AI-код всё чаще попадает в pull request’ы, но обычный git blame не показывает, как он появился. Actionable provenance предлагает показывать prompt, модель и контекст прямо во время code review.

01400029.05.2026Читать

Главные статьи GitHub в 2025–2026: что советуют разработчикам

Рабочий стол разработчика с кодом, тестами и инструментами безопасности.

GitHub собрал раздел с техническими руководствами по разработке ПО: от контроля версий и тестирования до архитектуры, технического долга, SDLC и platform engineering. Это не новости, а спокойная база знаний для разраб...

03100024.05.2026Читать
ymkiymkiЛичный блогСтатьяПублично

Open source всё чаще атакуют через инструменты разработчиков

Атака на цепочку поставок данных

Группа TeamPCP массово заражает open source-пакеты и инструменты разработчиков. Один из громких эпизодов затронул внутренние репозитории GitHub после установки вредоносного расширения для VS Code.

03500024.05.2026Читать

GitHub взломали через вредоносное расширение VS Code

Вредоносное расширение VS Code открывает доступ к внутренним репозиториям

GitHub подтвердил инцидент: злоумышленники получили доступ примерно к 3800 внутренним репозиториям после компрометации устройства сотрудника через вредоносное расширение VS Code. Клиентские репозитории, по текущей оце...

04100021.05.2026Читать

SaaS в России хотят освободить от НДС

Облачные сервисы, серверы и финансовые символы как иллюстрация освобождения SaaS от НДС.

Льготу по НДС для российского ПО планируют распространить на облачные сервисы SaaS. Срок запуска пока не назван, а участники рынка ждут деталей по применению льготы.

03600019.05.2026Читать

Канада обсуждает C-22: VPN-сервисы опасаются давления на приватность

Символический цифровой щит на фоне карты Канады разделяет защищённый интернет-трафик и ограничения для VPN-сервисов

NordVPN, Signal и Windscribe опасаются последствий канадского законопроекта C-22. Компании считают, что новые нормы могут создать риски для приватности и шифрования.

03801019.05.2026Читать

Positive Technologies: вредоносное ПО стало главным инструментом атак на промышленность

Цифровой щит защищает промышленное предприятие от вредоносных программ и сетевых кибератак.

По данным Positive Technologies, в 83% атак на российскую промышленность использовалось вредоносное ПО. Чаще всего речь идёт об инструментах удалённого управления и шпионских программах.

03300019.05.2026Читать

Ограничения VPN могли снизить трафик маркетплейсов

Ограничения работы VPN могли снизить трафик российских маркетплейсов в апреле 2026 года. По оценкам экспертов, совокупные потери отрасли могут достигать 7 млрд рублей.

04000017.05.2026Читать