Багато програмістів настільки молоді, що ніколи не знали світу без Git та розробницьких сайтів, побудованих навколо нього, таких як GitHub та GitLab. Вам варто радіти, і то дуже, що Лінус Торвальдс відчув необхідність створити кращу систему контролю версій (VCS).

До цього всі використовували системи управління вихідним кодом (SCM) першого покоління, такі як Revision Control System (RCS), що було… м’яко кажучи, болісно. Потім у 1986 році з’явилася Concurrent Versions System (CVS), а згодом, у 2000 році, – Subversion (SVN). Того ж року з’явився BitKeeper, колись система контролю версій (VCS) з відкритим кодом, який став першим SCM для Linux.

До цього Торвальдс задовольнявся тим, що впорядковував код Linux вручну. Але, як зауважив розробник Ларрі Маквой, до 1999 року Торвальдс був на межі вигорання. Проблема? Проблема була в тому, що самого Торвальдса масштабувати було неможливо. Йому потрібні були правильні інструменти, щоб розподілити навантаження. Маквой вважав, що відповіддю була його власна програма SCM, BitKeeper. Торвальдс не був так упевнений. Він хотів продовжувати робити все так, як робив завжди.

Дилема BitKeeper

Перенесемося в 2003 рік, і це вже інша історія. Ядро Linux 2.4 вийшло із запізненням, великим запізненням, а реліз 2.6 просувався ще повільніше. Тож Торвальдс нарешті перейшов на BitKeeper.

Спочатку все працювало чудово, але ложкою дьогтю завжди було те, що BitKeeper був пропрієтарною програмою. Щоправда, існувала безкоштовна версія BitKeeper, яку можна було використовувати лише з проєктами з відкритим кодом, але вона мала суттєві проблеми.

Як зауважив тоді розробник ядра Linux та редактор Linux Weekly News (LWN) Джонатан Корбет: “Ларрі хотів і рибку з’їсти, і на… сісти. Він справді хотів підтримувати розробку вільного програмного забезпечення — доки це ПЗ не загрожувало його власній бізнес-ніші. … Щоразу, коли BitMover [компанія Маквоя] відчувала загрозу своїй бізнес-моделі,” вона змінювала умови ліцензування “до такої міри, що ліцензія BitKeeper стала відомою в деяких колах як ‘ліцензія «не зли Ларрі»’.

Як прокоментував роками пізніше на Ycombinator Браян Кентрілл, відомий розробник і технічний директор Oxide Computer: “Велика іронія полягає в тому, що Ларрі був одним із найперших прихильників відкриття вихідного коду операційної системи в Sun… Тож, з одного боку, історію BitKeeper у контексті відкритого коду можна вважати майже грецькою трагедією за своїм масштабом”.

У 2005 році Ендрю Тріджелл, розробник ядра Linux, спробував здійснити зворотне проєктування протоколів BitKeeper, щоб створити клієнт BitKeeper з відкритим кодом. Це стало останньою краплею для Маквоя, який згодом припинив підтримку безкоштовної версії BitKeeper.

Однак Торвальдс не вважав справедливим звинувачувати Маквоя у розриві. У дописі до списку розсилки ядра Linux (LKM) він написав: “Не звинувачуйте BitMover, навіть якщо це, ймовірно, буде дуже поширеною реакцією. Ларрі, зокрема, справді намагався все налагодити, але дійшло до того, що я вирішив, що не хочу опинитися в ситуації, коли доводиться склеювати дві частини, які, здавалося, вимагали забагато клею”.

Незалежно від того, хто винен, Linux залишився без SCM. Що робити?

Створення Git

Відповіддю Торвальдса стало створення справжньої альтернативи VCS з відкритим кодом: Git. Всього за 10 днів він розробив робочу версію Git, перший коміт якої було зроблено 7 квітня 2005 року.

Звичайно, він думав про це вже деякий час. Конфлікт із BitKeeper назрівав майже від самого початку. У недавньому інтерв’ю GitHub Торвальдс сказав, що перед ним стояло питання: “Як мені зробити щось, що працює навіть краще, ніж BitKeeper, але робить це не так, як BitKeeper?”

Як тоді сказав Торвальдс, він не хотів змінювати інструменти управління конфігурацією програмного забезпечення; однак у нього не було іншого вибору, крім як відмовитися від BitKeeper і створити власну систему. “Сама назва насправді не має значення. Торвальдс пожартував, що це може бути “випадкова комбінація з трьох літер, яка вимовляється і фактично не використовується жодною поширеною командою Unix. Той факт, що це неправильна вимова слова ‘get’, може бути або не бути релевантним”. Або “дурний. нікчемний і мерзенний. Просто. Обирайте на свій смак зі словника сленгу”. Або “глобальний інформаційний трекер: [якщо] у вас гарний настрій, і він справді працює для вас. Ангели співають, і світло раптом заповнює кімнату”.

Ангели чи ні, але Торвальдс тоді не був упевнений, що Git стане постійною заміною. “Це молодий проєкт, і потрібен час, щоб речі дозріли. Це триватиме роками, якщо припустити, що жодна з інших SCM з відкритим кодом зрештою не виявить себе достатньо спроможною, щоб ми просто вирішили, що Git був хорошим тимчасовим мостом”.

Тривалий вплив

Гадаю, ми всі можемо погодитися, що Git виявився чимось більшим, ніж тимчасовий міст. За останніми підрахунками 6sense, Git займає понад 87% ринку SCM.

Зараз усі думають, що те, що робить Git, є очевидним. Тоді це було не так. Торвальдс сказав: “Те, що ви зараз кажете, що це очевидно, я думаю, тоді це не було очевидним. Я думаю, однією з причин, чому людям було дуже важко використовувати Git, було те, що більшість людей, які починали, не використовуючи Git, мали досвід роботи з чимось на зразок CVS. А я підійшов до мислення Git з точки зору людини, що працює з файловими системами, маючи зневагу і майже ненависть до більшості систем контролю версій, тому я зовсім не був зацікавлений у збереженні статус-кво”. Сьогодні його бачення управління програмним кодом стало тим способом, яким ми майже всі працюємо з кодом.

Досить кумедно, але Торвальдс сказав у 2019 році, що хоча він пишається створенням Linux, те, що робить його “щасливим щодо Git, – це не те, що він захопив світ. Це те, що ми всі маємо сумніви в собі, так? Ми всі думаємо: ‘А чи ми справді чогось варті?’ І одним із сумнівів, які я мав щодо Linux, було те, що це була просто реімплементація Unix, так? Чи можу я дати вам щось, що не є просто кращою версією чогось іншого? Git довів мені, що можу. Мати два проєкти, які наробили багато галасу, означає, що я не ‘поні з одним трюком'”.

Сьогодні майже вся розробка з відкритим кодом використовує Git. Хоча Linux тісно пов’язаний з Git, усі операційні системи тепер підтримують його.

Чому Git став таким успішним?

Децентралізований дизайн Git був революційним на той час. Він дозволив розробникам працювати незалежно та ефективно синхронізувати зміни. Цей підхід трансформував спосіб співпраці команд розробників та розробки проєктів. “Git став практично синонімом контролю версій”, – сказав Скотт Чакон, засновник GitHub, який вважає, що Git змінив хід його життя.

Крім того, як написав на LinkedIn Мохамед Яссер, архітектор програмного забезпечення: “Git — це не просто система контролю версій; це основа довіри. Запис бачення. Простір, де кожна гілка відображає думку, а кожен коміт несе намір”.

Вступаючи у своє третє десятиліття, Git продовжує формувати майбутнє розробки програмного забезпечення. Навіть якщо ви ніколи в житті не написали жодного рядка коду, ви використовували результати роботи, яка контролювалася у програмістському жорні Git.

Ця стаття Лінус Торвальдс створив Git за 10 днів – і навіть не уявляв, що він проіснує 20 років раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

У вівторок GitHub запустив тестування та презентацію нового інструменту програмування, що працює на основі штучного інтелекту, який має за мету допомогти розробникам програм писати кращий код для різних мов програмування, включаючи Python, JavaScript, TypeScript, Ruby та Go. Про це повідомляє The Hacker News.

Copilot, як називають синтезатор коду, був розроблений у співпраці з OpenAI і використовує Codex, нову систему штучного інтелекту, яка навчена загальнодоступному вихідному коду та природній мові з метою перекладу коментарів та коду, написаного користувачем, на автоматичну згенеровані фрагменти коду.

“GitHub Copilot витягує контекст із коду, над яким ви працюєте, пропонуючи цілі рядки або цілі функції”, – сказав генеральний директор GitHub Нат Фрідман у своєму дописі в блозі. “Це допомагає швидко знаходити альтернативні способи вирішення проблем, писати тести та досліджувати нові API, не вимагаючи нудного пристосування пошуку відповідей в Інтернеті”.

Незважаючи на свою функцію автозаповнення на основі ШІ для написання типового коду, платформа розміщення програмного забезпечення та управління версіями, що належить корпорації Microsoft, повторила, що Copilot не призначений для написання коду від імені розробника, зазначивши, що користувачі можуть переглядати альтернативні пропозиції та вручну редагувати запропонований код.

Враховуючи, що моделі автозаповнення коду основані на використанні переважно англійської мови та вихідного коду із загальнодоступних сховищ на GitHub, компанія чітко попереджає про проблеми з  написаними програмами, які можуть виникнути внаслідок використання низькоякісного коду з навчального набору – “поширення небезпечних шаблонів, повторних помилок або посилань на застарілі API або ідіоми”.  Іншими словами, код, запропонований GitHub Copilot, “слід ретельно перевірити, переглянути та виправити у разі виникнення помилок, як і будь-який інший код”.

Однак, є і позитив –  код, заповнений за допомогою системи Copilot, в основному унікальний, і тест, проведений GitHub, виявив, що лише 0,1% згенерованого коду можна знайти дослівно в навчальному наборі. Компанія також заявила, що має наявні фільтри для блокування образливих слів..

Наразі GitHub Copilot доступний як розширення для крос-платформного редактора коду Microsoft Visual Studio Code, як локально на машині, так і в хмарі на GitHub Codespaces.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як віддалено вийти з Gmail на загубленому пристрої? ІНСТРУКЦІЯ

Майнінг криптовалют: що таке Taproot та який захист у Bitcoin

До речі, Wi-Fi зі специфічною назвою мережі виводить з ладу iPhone. Як виявилося, якщо підключитися до бездротової мережі з символьною назвою, то модуль зависає, при цьому потім його можна включити. Проблема стосується всіх моделей iPhone, в тому числі найновіших. Збій можна перемогти тільки за допомогою повного скидання налаштувань.

Також у продуктах Microsoft в 2020 році виявлено 1268 уразливостей, що є рекордним числом. У період з 2016 по 2020 рік кількість уразливостей в рішеннях американської компанії збільшилася на 181%.

Microsoft оновлює OneDrive в Інтернеті та Android основними функціями редагування фотографій. Серед функцій редагування, які зараз підтримує OneDrive, Ви можете обрізати, обертати та вносити коригування світла та кольору у фотографії. Microsoft також пропонує кілька інших функцій для версії програми OneDrive для Android. Тепер Ви можете передавати фотографії на пристрій із підтримкою Chromecast і дозволяти іншим спостерігати, як Ви гортаєте їх у прямому ефірі.

Окрім цього, в Україні заблокували мережу сall-центрів РФ, які збирали особисті дані українців. Організатори залучали до роботи до 150 операторів, які працювали у дві зміни.

Ця стаття Штучний інтелект буде дописувати код на Github та виправлятиме помилки раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим

GitHub опублікував зміни правил, що визначають політику щодо розміщення експлойтів і результатів дослідження шкідливого ПЗ, а також дотримання чинного в США Закону про захист авторських прав у цифрову епоху (DMCA). Зміни поки знаходяться в стані розробки, доступних для обговорення протягом 30 днів.

В правила дотримання DMCA, крім раніше присутньої заборони поширення і забезпечення установки або доставки активного шкідливого ПЗ і експлойтів, додані наступні умови:

Заборона технологій для обходу технічних засобів захисту авторських прав, включаючи ліцензійні ключі, а також програми для генерації ключів, обходу перевірки ключів і продовження безкоштовного періоду роботи.

Вводиться порядок подачі заявки на видалення такого коду.

Зміни, внесені в правила, що стосуються експлойтів і шкідливого ПЗ, враховують критику, що прозвучала після видалення компанією Microsoft прототипу експлойта для Microsoft Exchange, який використовується для здійснення атак. У нових правилах зроблена спроба явного відділення вмісту, який надає небезпека і використання для здійснення активних атак, і коду, супроводжуючого дослідження в галузі безпеки.

Внесені зміни:

Заборонено не лише атакувати користувачів GitHub шляхом розміщення на ньому контенту з експлойтів або використовувати GitHub як засіб доставки експлойтів, як було раніше, а й розміщувати шкідливий код і експлойти. У загальному вигляді не заборонено розміщення прикладів експлойтів, підготовлених в ході досліджень безпеки, які зачіпають вже виправлені уразливості, але все буде залежати від того, як трактувати термін “активні атаки”.

Наприклад, публікація в будь-якому вигляді вихідних текстів JavaScript-коду, атакуючого браузер, підпадає під цей критерій – зловмиснику нічого не заважає завантажити вихідний код у браузер жертви, автоматично пропатчити, якщо прототип експлоїта опублікований в непрацездатному вигляді, і виконати. При виявленні сховища з подібним кодом його планується не видаляти, а закривати до нього доступ.

Додано вимогу до власників репозиторіїв, в яких в рамках досліджень безпеки розміщується потенційно небезпечний вміст.

Наявність подібного вмісту повинна бути згаданою спочатку файлу README.md, а в файлі SECURITY.md повинні бути надані контактні дані для зв’язку. Зазначено, що в загальному вигляді GitHub не видаляти експлойти, опубліковані разом з дослідженнями безпеки для вже розкритих уразливостей (не 0-day), але залишає за собою можливість обмежити доступ, якщо вважатиме, що зберігається ризик застосування цих експлойтів для реальних атак і в службу підтримки GitHub надходять скарги про використання коду для атак.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як видалити обліковий запис Facebook? – ІНСТРУКЦІЯ

Як синхронізувати вкладки між різними браузерами? – ІНСТРУКЦІЯ

Як зменшити цифровий слід та захистити особисті дані? ПОРАДИ

Instagram як бізнес: у чому секрет успіху в мережі?

Як правильно вибрати ноутбук? ПОРАДИ

До речі, китайського виробника розумних телевізорів Skyworth викрили в шпигунстві за користувачами. Кожні 10 хвилин апарат сканував приміщення з метою пошуку інших пристроїв, підключених до мережі Wi-Fi.

Також фахівець компанії ESET Джейк Мур виявив проблему, коли попросив свою восьмирічну дочку протестувати надійність функції розблокування iPhone за допомогою смарт-годинника Apple Watch, що дозволяє розблокувати смартфон при носінні захисної маски. Дівчинка наділа маску і негайно отримала доступ до татового iPhone, просто змахнувши вгору екран.

Apple випустила нову версію операційної системи iOS для iPhone та iPad. Вона додасть на пристрої низку нових функцій, але головні нововведення стосуються приватності користувачів та захисту їхніх персональних даних.

Окрім цього, зловмисники стали частіше використовувати документи Microsoft Excel (версії 4.0) для поширення шкідливих програм, таких як ZLoader і Quakbot.

Ця стаття GitHub посилює правила щодо експлойтів і досліджень безпеки раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Кіберзлочинне угруповання, що стоїть за серією націлених атак у січні-квітні 2019 року, використовує для викрадення облікових даних шкідливі інструменти, зібрані з доступних, безкоштовних компонентів.

Дослідники з Cisco Talos назвали шкідливу кампанію Frankenstein, оскільки угруповання збирає воєдино пов’язані між собою компоненти і під час операції використовує чотири різних техніки. Під час шкідливих операцій кіберзлочинці використовували такі компоненти з відкритим вихідним кодом:

• Елемент article для визначення, чи запущений зразок на віртуальній машині;
• GitHub-проект, який використовує MSbuild, для виконання команд PowerShell;
• Компонент GitHub-проекту під назвою Fruityc2 для створення стейджера;
• GitHub-проект під назвою PowerShell Empire для агентів.

Для обходу виявлення кіберзлочинці перевіряють запущені на системі програми на зразок Process Explorer, а також, чи не є заражений комп’ютер віртуальною машиною.

Крім іншого, угруповання зробило низку додаткових кроків для того, щоб відповідати тільки на GET-запити, що містять зумовлені поля, такі як cookie-файли сеансу, певна директорія домену тощо. Передані дані захищені шифруванням.

Зараження системи відбувається за двома векторами. Перший передбачає використання шкідливого документа Word для завантаження віддаленого шаблону, що експлуатує уразливість пошкодження пам’яті в Microsoft Office (CVE-2017-11882) для виконання коду.

Другий вектор атаки також передбачає використання шкідливого документа Word. Коли жертва відкриває документ, від неї вимагається активувати макроси, після чого запускається скрипт Visual Basic. Цей скрипт сканує систему на наявність інструментів для аналізу шкідливого ПЗ і в разі виявлення ознак віртуальної машини припиняє роботу.

До речі, незважаючи на безліч шахрайських схем – від нав’язливої реклами і до майнінгу криптовалют за Ваш рахунок – існує кілька простих порад, які вбережуть Ваш браузер і комп’ютер від зовнішніх загроз.

Нагадаємо, Google планує вжити додаткових заходів для боротьби з шахрайськими розширеннями для Chrome. Так, Google планує видаляти розширення з веб-магазину Chrome, якщо вони порушують нові політики.

Також на щорічній конференції Apple для розробників WWDC 2019 була представлена ​​нова технологія авторизації “Увійти за допомогою Apple”. За бажання користувачі можуть приховати свою фактичну адресу пошти, а Apple випадковим чином згенерує тимчасову адресу.

Окрім цього, Mozilla представила чергове оновлення для свого браузера Firefox 67.0.1, який є є першим мінімальним оновленням версії 67 і його можна зараз завантажити для платформи Windows, Linux і macOS.

Ця стаття З’явився новий спосіб зламу ПК, який експерти назвали Frankenstein раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин