GitHub будет следить за безопасностью проектов на Python - «Новости»
Меню
Наши новости
Учебник CSS

Невозможно отучить людей изучать самые ненужные предметы.

Введение в CSS
Преимущества стилей
Добавления стилей
Типы носителей
Базовый синтаксис
Значения стилевых свойств
Селекторы тегов
Классы
CSS3

Надо знать обо всем понемножку, но все о немногом.

Идентификаторы
Контекстные селекторы
Соседние селекторы
Дочерние селекторы
Селекторы атрибутов
Универсальный селектор
Псевдоклассы
Псевдоэлементы

Кто умеет, тот делает. Кто не умеет, тот учит. Кто не умеет учить - становится деканом. (Т. Мартин)

Группирование
Наследование
Каскадирование
Валидация
Идентификаторы и классы
Написание эффективного кода

Самоучитель CSS

Вёрстка
Изображения
Текст
Цвет
Линии и рамки
Углы
Списки
Ссылки
Дизайны сайтов
Формы
Таблицы
CSS3
HTML5

Новости

Блог для вебмастеров
Новости мира Интернет
Сайтостроение
Ремонт и советы
Все новости

Справочник CSS

Справочник от А до Я
HTML, CSS, JavaScript

Афоризмы

Афоризмы о учёбе
Статьи об афоризмах
Все Афоризмы

Видео Уроки


Видео уроки
Наш опрос



Наши новости

       
18-07-2018, 06:00
GitHub будет следить за безопасностью проектов на Python - «Новости»
Рейтинг:
Категория: Новости

Разработчики GitHub сообщили, что Python пополнил список языков программирования, для которых осуществляется автоматический поиск уязвимостей.


Напомню, что новый защитный механизм был представлен еще в прошлом году. Он призван призван сократить количество уязвимых проектов и их дальнейшее распространение на платформе. Новая функция не получила какого-то особенного названия и является частью Dependency Graph. Секцию Dependency Graph можно найти во вкладке Insights, где в формате древовидной структуры отображается список всех использованных связанных пакетов (библиотек), основывающийся на манифесте каждого, отдельно взятого проекта.


Изначально Dependency Graph поддерживал файлы .json (для jаvascript-проектов) и gemfiles (для проектов на Ruby). Согласно официальной статистике GitHub, только поддержка Ruby и jаvascript помогла выявить свыше 4 000 000 уязвимостей в 500 000 репозиториев. В среднем владельцы проблемных решений устраняют уязвимости уже через неделю после их обнаружения (в 30% случаев).


Как и было обещано в прошлом году, теперь Python-разработчики тоже могут пользоваться преимуществами автоматического защитного механизма. По данным GitHub, несколько свежих уязвимостей уже были закрыты именно благодаря работе текущей версии сканера, который по умолчанию обследует все публичные репозитории.


Издание The Register отмечает, что Python довольно редко попадает в базу Mitre CVE (всего четыре записи с начала 2018 года), и сложно предположить, какие именно проблемы побудили инженеров GitHub озаботиться поддержкой Python. Вероятно, данные об этих уязвимостях еще не обнародованы.


Сообщается, что в настоящее время сканер GitHub уже умеет распознавать наиболее известные Python-баги, а представители GitHub обещают и далее следить за обновления базы данных уязвимостей NVD и другими источниками, оперативно информируя разработчиков о проблемах в Python-пакетах.


Источник новостиgoogle.com

Разработчики GitHub сообщили, что Python пополнил список языков программирования, для которых осуществляется автоматический поиск уязвимостей. Напомню, что новый защитный механизм был представлен еще в прошлом году. Он призван призван сократить количество уязвимых проектов и их дальнейшее распространение на платформе. Новая функция не получила какого-то особенного названия и является частью Dependency Graph. Секцию Dependency Graph можно найти во вкладке Insights, где в формате древовидной структуры отображается список всех использованных связанных пакетов (библиотек), основывающийся на манифесте каждого, отдельно взятого проекта. Изначально Dependency Graph поддерживал файлы .json (для j

Теги: CSS, GitHub проектов Dependency уязвимостей призван

Просмотров: 854
Комментариев: 0:   18-07-2018, 06:00
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь. Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.

 
Еще новости по теме:



Другие новости по теме:
Комментарии для сайта Cackle