Github 的 Markdown 开始支持 LaTeX 数学公式渲染了。

Github 的 Markdown 开始支持 LaTeX 数学公式渲染了。 渲染能力使用了 MathJax：一个开源的、基于 JavaScript 的显示引擎。MathJax 支持范围广泛的 LaTeX 宏和许多有用的辅助功能扩展。有关详细信息，请参阅和。

类似的画图 #工具GitHub前阵子针对Markdown编辑器进行了更新，现在开发者可以直接在 Markdown 中用 Merm

类似的画图 #工具 GitHub前阵子针对Markdown编辑器进行了更新，现在开发者可以直接在 Markdown 中用 Mermaid 来绘制各类流程图、甘特图、序列图、关系图等图表了。 Mermaid是一款受到Markdown语法启发而诞生的JavaScript图表工具，由开发者 Knut Sveidqvist 所负责维护，目前在 GitHub 已积累 42000 Star，在技术圈内受众颇广。 该工具的主要作用，是能直接通过文本，来动态调整与创建各种实用的图表。 此前GitHub只能通过插入图片的方式来为文档添加图表，这种方式步骤比较繁琐，且不利于团队项目的协作维护。这次更新后，各类图表的修改与更新记录也可以溯源了

自动免费查找并修复JavaScript代码中的漏洞。

自动免费查找并修复JavaScript代码中的漏洞。 特性： 早在你的第一行代码中就发现并修复漏洞。在你最喜欢的IDE（包括IntelliJ IDEA）中，几秒钟内扫描你的JavaScript代码。 保护你的应用程序的每一层，从npm包到Dockerfiles。Snyk提供优先级评分，因此你可以专注于高严重性问题。 通过一键式拉动请求自动修复，用最小的升级和补丁来填充。Snyk与GitHub、GitLab、Bitbucket集成，因此你可以合并并继续前进。 根据最全面的JavaScript漏洞数据库扫描你的JavaScript项目，因此你可以更快地、安全地发布你的JavaScript应用程序。免费开始使用Snyk。 | #工具

GitHub 受到自动恶意分叉攻击正在大量分发恶意代码

GitHub 受到自动恶意分叉攻击正在大量分发恶意代码 该恶意软件分发活动现已传播到 GitHub，并扩大到至少数十万个受感染的存储库。根据安全公司 Apiiro 的说法，该代码下毒的活动包括以下几个步骤：克隆（clone）合法的存储库，用恶意软件加载程序感染它们，以相同的名称将更改后的文件上传到 GitHub，然后对有毒的存储库进行数千次分叉（fork）和星标（star），并在社交媒体渠道、论坛和网站上推广受感染的代码库。此后，寻找有用代码的开发人员可能会发现一个被描述为有用且乍一看似乎合适的代码库，但他们的数据却被运行恶意 Python 代码和二进制可执行文件的隐藏负载窃取。 以上策略均可自动化部署，根据扫描结果粗略估计至少有数十万个恶意代码库被生成，即使只有较小比例在审核过程中幸存，数量也有上千个。研究人员表示，GitHub 为这种恶意软件分发链提供了有效方法，因为它支持自动生成帐户和存储库、友好的 API 和软速率限制以及其庞大的规模。因此 GitHub 当前除了移除被举报的仓库外，并没有更加有效的方法预防该攻击过程。

GitHub 测试新功能，程序员可用声音写代码

GitHub 测试新功能，程序员可用声音写代码 微软旗下的 GitHub 正在为其软件测试一种新的基于语音的交互系统，“嘿，GitHub！”将允许程序员只用声音而不用键盘来写代码。 这个实验功能将在 Copilot 中进行测试，Copilot 是 GitHub 今年早些时候推出的每月 10 美元的人工智能工具，用于帮助开发者编写代码。Copilot 在开发者的代码编辑器内向他们推荐代码行，当开发者在 Visual Studio Code、Neovim 和 JetBrains IDEs 等集成开发环境（IDE）中输入代码时，Copilot 能够对下一行的代码做出推荐。 GitHub 在今天的一篇博文中解释说：“借助你的声音的力量，我们很高兴有可能把 GitHub Copilot 的好处带给更多的开发者，包括那些用手打字有困难的开发者。' 嘿，GitHub！' 目前只是减少了在 VS Code 内编码时对键盘的需求，但我们希望通过进一步的研究和测试扩展其功能。” 来自：雷锋 频道：@kejiqu 群组：@kejiquchat 投稿：@kejiqubot

作者在 GitHub 官方文档基础上补充了未提及的 Markdown 语法、重组了内容结构、将实例中文化、增加了数学公式、Mar

作者在 GitHub 官方文档基础上补充了未提及的 Markdown 语法、重组了内容结构、将实例中文化、增加了数学公式、Markdown 和 HTML 融合应用，以及 Markdown 工具链等内容。