5 place 0 fresh
![[Перевод] Принципы безопасности для пакетных репозиториев](https://times42.com/media/9/1/3/12673913_640x200.jpg "[Перевод] Принципы безопасности для пакетных репозиториев")
Безопасность публичных репозиториев и собственных хранилищ артефактов не теряет своей актуальности с возросшим количеством атак на цепочку поставки. Оценивать важно, оценивать нужно.В феврале 2024 года в сообществе Open Source Security Foundation (OSSF) были опубликованы Принципы безопасности пакетных репозиториев, которые не потеряли своей актуальности и сегодня.Команда CodeScoring подготовила перевод и делится с сообществом.Авторы оригинала: Jack Cable (CISA), Zach Steindler. Предложить улучшения можно в.
A newsletter a day!
You may get 10 most important news around midday in daily newsletter. Press the button and we will send you the most important news only, no spam attached.
LIKE us on Facebook so you won't miss the most important news of the day!
Habr
An East Bay apartment complex has been bought at a price that's well below its prior value. Read more ›
0
A PG&E Corp. unit has bought a San Jose building in a move to bolster the utility's South Bay operations. Read more ›
0
The Keychron G5 boasts plenty of features at a reasonable price — but does it measure up to the heavyweight hitters? Read more ›
0 fresh
Travel demand for Washington, DC, over the July 4 weekend is up 120% year-over-year, according to data from Trivago. Read more ›
0 fresh
The Centre is reportedly working on a fresh legal framework to regulate virtual private network (VPN) providers. The new rules… Read more ›
0 fresh
We recommend six great Blu-ray discs that make the most of the medium, and the most of your home AV setup. Read more ›
0 fresh
Вы когда-нибудь бывали в городе Лост-Хэвен? Это город, что никогда не спит. Город, где неоновые вывески офисных зданий отражаются в лужах после дождя, а в тёмном переулке стреляют из автомата «Томпсона». Этим городом правят криминальные семьи, где у каждой свои интересы, и когда эти интересы пересекаются… город погружается в хаос.Этот город растёт и развивается как и… приложения которые мы пишем на React. И очень хорошо, если разработчик, закладывая фундамент, думает... Read more ›
0 fresh
Zoom made its name on the video call. Now it wants to own everything that happens before the call too. The company is buying Common Room, a Seattle startup whose AI reads the buying signals of potential customers, pushing Zoom deeper into enterprise sales software. Zoom announced the acquisition on Thursday. It did not disclose […] This story continues at The Next Web Read more ›
0 fresh
Aravind Srinivas, the CEO of Perplexity, praised America's startup culture on "The Joe Rogan Experience." Read more ›
0 fresh
Cyberpunk 2077 has just passed another huge sales milestone for CD Projekt Red, showing that despite a somewhat disastrous launch, the retro-futuristic role-playing game remains an incredible success for the Polish studio. Read more Read more ›
0 fresh
Современный автомобиль — это распределенная вычислительная система на колесах. И если раньше основное внимание уделялось механике, то сегодня значительная часть функциональности автомобиля определяется электроникой и ПО.Для электромобиля эта зависимость еще сильнее: десятки электронных блоков должны непрерывно обмениваться данными, координировать свою работу и при этом оставаться энергоэффективными.Разберемся, как наладить между ними коннект и заставить работать в унисон. Итак, начнем Read more ›
0 fresh
The vibes were high at a Brooklyn Pride party, but partiers still worried about the socioeconomic realities lurking outside. Read more ›
0 fresh
In the wake of Sony announcing the end of PlayStation game discs, and as concerns about game ownership swirl around it, PC digital distribution shop GOG has sought to remind people about what's most important. Read more Read more ›
0 fresh
Полгода-год использования — и уже пора жалеть, что купили не тот хелп деск. Такое может произойти, если пасть жертвой маркетинга не проанализировать свои процессы и не подобрать систему именно под них.В этом обзоре поможем разобраться, на что обратить внимание в первую очередь при выборе решения, а в какие детали стоит углубиться после первичного отсева. И да, скажем сразу: мы — команда ITSM 365. Свой продукт тоже включили в топ help... Read more ›
0 fresh
A bank that barely existed a year ago is now chasing a valuation most European lenders can only dream of. Erebor was founded by Anduril’s Palmer Luckey and backed by Peter Thiel. It is in talks to raise at a valuation of at least $8bn, and its deposits have almost quadrupled in three months. That […] This story continues at The Next Web Read more ›
0 fresh
A sweeping OPPO consolidation plan will reportedly fold Oxygen OS and realme UI into Color OS across future devices globally. Read more ›
0 fresh
Habr
В прошлой статье я рассказал, как получил Starter Kit для сбора материалов для секвенирования и отправил его в США. А также о встроенном в Nebula функционале для его анализа.В этой статье я приведу минимальную базу о том, как выполняется секвенирование, а потом разберём типы и содержание конкретных файлов, полученных мной от Nebula. Читать далее Read more ›
0
В современной разработке компоненты с открытым исходным кодом (Open Source Software, OSS) стали абсолютным стандартом. От небольших библиотек до целых фреймворков вроде Spring или Hibernate — FOSS (Free and Open Source Software) значительно ускоряет разработку и снижает издержки.Однако, несмотря на кажущуюся «бесплатность», использование свободных лицензий в коммерческих продуктах влечет за собой серьезные правовые риски. Неправильное обращение с лицензионными требованиями может привести к потере коммерческ Read more ›
0
Привет, Хабр.Пока мы строили сервис для автоматизации поиска работы, неожиданно накопили большое количество данных о том, как люди вообще принимают решения во время поиска.За год через систему прошло больше миллиона откликов на IT-вакансии. Мы наблюдали не только за тем, какие вакансии получают больше откликов или какие резюме чаще проходят дальше, но и за тем, какие возможности люди отсекают ещё до того, как их увидит рекрутер.И вот что оказалось самым интересным.Самые... Read more ›
0
В статье разбираем: как за пятнадцать минут превратить обычный метод с @McpTool в инструмент для модели, где проходит граница ответственности (решение принимает LLM — действует ваш код) и почему до прода доезжают единицы. Читать далее Read more ›
0
В комментариях к моей предыдущей статье о тестировании трех флагманских LLM моделей были примерно такие мысли и вопросы: Читать далее Read more ›
0
Привет, Хабр. Меня зовут Владимир Бурмистров, я главный системный аналитик холдинга Т1. В этой статье хочу посмотреть на WebSocket глазами системного аналитика и архитектора: от конкретики протокола HTTP 101 и фреймов до архитектурных решений с API Gateway, sticky‑sessions и формата постановок задач. Читать далее Read more ›
0
Теперь без программирования и необходимости подключения по кабелю!Можно скачать готовую прошивку, обновиться на нее через web-интерфейс оригинальной прошивки, а потом все настроить – тоже через web-интерфейс. При необходимости, можно вернуться назад.А можно и с программированием - исходный код по прежнему выложен на Git. Читать далее Read more ›
0
От сессии до сессии живут студенты весело! А студентам ТОП ИТ ещё и независимый ассесмент подогнали... Но иначе непонятно кто и как освоил навыки. Многие проекты студенты выполняли в командах и наши менторы и кураторы иногда отмечали, что в командах есть "сачки", которые накидывают себе в Сфера.Задачи (наш таск-треккер программа для контроля и планирования задач от Т1) простенькие таски и не сильно напрягаются... Читать далее Read more ›
0
Привет, Хабр! В этой статье я хочу рассмотреть нейросети: как они обучаются, как работают и из чего состоят. На примере перцептрона с реализацией на python. Читать далее Read more ›
0
В предыдущей статье я рассказывал, что наша команда Платформы получила цель «Техстек всегда актуален». Но многие ли компании могут похвастаться тем, что все компоненты их стека не покрылись пылью, а регулярно обновляются?Скажу честно: мы тоже долго не занимались этим системно, пока не поняли, что эта работа приоритетна. Мы больше не хотим попадать в ситуацию, когда устаревшая база данных не позволяет выполнить запрос вне единственного индекса, созданного 15 лет назад. В... Read more ›
0
Most popular sources
AlleyWatch
|
0% |
CNET
|
0% |
Droid Life
|
0% |
150sec
|
0% |
Ars Technica
|
0% |
| View sources » | |
LIKE us on Facebook so you won't miss the most important news of the day!
03.07.2026 09:00
Last update: 08:50 EDT.
News rating updated: 15:51.
What is Times42?
Times42 brings you the most popular news from tech news portals in real-time chart.
Read about us in FAQ section.
