代码托管平台 GitHub 评论被指滥用：通过知名存储库 URL 分发恶意软件

代码托管平台 GitHub 评论被指滥用：通过知名存储库 URL 分发恶意软件 在发表评论时，用户可以添加附件，该文件将上传到 GitHub 的 CDN 并使用以下格式的唯一 URL 与相关项目关联： https://www.github.com/{project_user}/{ repo_name}/files/{file_id}/{file_name} 在将文件添加到未保存的评论后，GitHub 会自动生成下载链接，而不是在发布评论后生成 URL，如上所示。这使得威胁行为者可以在不知情的情况下将他们的恶意软件附加到任何存储库。即使不发布或删除评论，这些文件也不会从 CDN 中删除，且 URL 会持续永久有效。 Bleepingcomputer via 匿名

代码托管平台 GitHub 评论被指滥用：通过知名存储库 URL 分发恶意软件

代码托管平台 GitHub 评论被指滥用：通过知名存储库 URL 分发恶意软件 在发表评论时，用户可以添加附件，该文件将上传到 GitHub 的 CDN 并使用以下格式的唯一 URL 与相关项目关联： https://www.github.com/{project_user}/{ repo_name}/files/{file_id}/{file_name} 在将文件添加到未保存的评论后，GitHub 会自动生成下载链接，而不是在发布评论后生成 URL，如上所示。这使得威胁行为者可以在不知情的情况下将他们的恶意软件附加到任何存储库。即使不发布或删除评论，这些文件也不会从 CDN 中删除，且 URL 会持续永久有效。

苹果将所有开源项目迁移至GitHub 不再自建开源代码托管平台

苹果将所有开源项目迁移至GitHub 不再自建开源代码托管平台 本周有开发者发现苹果已经将所有开源项目迁移至微软的 GitHub 平台，苹果不再自建开源代码托管平台。目前苹果没有就迁移项目迁移这事儿发布公告进行说明，也许苹果还未彻底完成迁移，不过在旧的苹果开源代码托管平台上，已经出现了发布首页，开发者可以通过这个页面索引苹果的所有项目，每个项目都标注了 GitHub 地址以及包下载地址等。 苹果原自建开源代码托管平台首页： 新的 GitHub 代码发布页面： 频道：@kejiqu 群组：@kejiquchat

fetch-github-hosts：Github Hos 同步工具，解决访问 Github 过慢或其他问题。前几天分享的g

fetch-github-hosts：Github Hosts 同步工具，解决访问 Github 过慢或其他问题。前几天分享的github hosts项目文章下方有网友评论分享这个，阿喵我测试了下也很好用！ 标签：#github #hosts #windows #macOS #linux 链接：

苹果将所有开源项目迁移至GitHub 不再自建开源代码托管平台

苹果将所有开源项目迁移至GitHub 不再自建开源代码托管平台 好歹苹果也应该做个重定向处理，让开发者通过搜索引擎查找内容时能够跳转到对应的 GitHub 地址上，这样体验也会好些。目前苹果没有就迁移项目迁移这事儿发布公告进行说明，也许苹果还未彻底完成迁移，不过在旧的苹果开源代码托管平台上，已经出现了发布首页，开发者可以通过这个页面索引苹果的所有项目，每个项目都标注了 GitHub 地址以及包下载地址等。苹果原自建开源代码托管平台首页： GitHub 代码发布页面： GitHub 上的 Apple OSS Distributions 首页：原自建平台的首页索引：原自建平台的链接已经 404： ... PC版： 手机版：

知名代码托管平台 GitHub 宣布了 Atom 软件开发环境已走到终点。

知名代码托管平台 GitHub 宣布了 Atom 软件开发环境已走到终点。 作为 GitHub 在 2011 年推出的软件开发文本编辑器，该平台将于 2022 年 12 月 15 日归档 Atom 存储库和社区中剩余的所有其它资源。作为 Electron 框架的基础，Atom 为包括微软 Visual Studio Code、Slack 和 GitHub Desktop 在内的数千款应用程序提供了支撑。 但是近年来，随着更多新工具的出现，GitHub 发现 Atom 社区的参与度有所下降。而在过去几个月里，除了简单的维护和安全更新，Atom 本身也没有看到任何重大的功能开发。 GitHub 表示，未来它将重新专注于 Microsoft Visual Studio Code (VS Code) 和 GitHub Codespaces 后者也是该公司力推的云驱动型开发环境。与此同时，GitHub 意识到仍有不少社区内开发者在使用 Atom，并承认需要耗费一定的时间和精力，才能完成向替代解决方案的迁移工作。