ثغرة في مكتبة ansi2html عرّضت حسابات SourceHut للاستيلاء عبر سجلات البناء
سجل البناء نص يمكن أن يتحكم فيه طرف خارجي، وأي صفحة تعرضه في المتصفح دون تنظيف تمنح هذا الطرف موطئ قدم في جلسة صاحب المشروع.
Linear تعيد بناء نظام CI بعد تضاعف اختباراتها قرابة 4 مرات منذ يناير
حين يُكتب الكود أسرع، ينتقل الازدحام إلى التحقق منه، والتحقق بند في الفاتورة يكبر وحده كل شهر، وأكبر توفير فيه جاء من إلغاء عمل لا حاجة إليه.
GitLab.com تحدد الطلبات غير الموثقة بـ 60 طلبًا في الساعة لكل IP بدءًا من 19 أكتوبر 2026
ما يحدد سقف الطلبات ليس قيمة الاشتراك بل وجود توكن في الطلب نفسه، فيتقاسم كل ما يخرج من IP واحد بلا credentials حصة واحدة صغيرة.
فرق سرعة البناء بين Rust وZig في Bun يعود في جزء كبير منه إلى إعداد LTO
فرق نُسب إلى اللغة كان في جزء كبير منه فرق إعداد، والإعداد نفسه لم يكن في مستودع المشروع أصلًا، بل في مكتبة تُحمَّل جاهزة.
ثلاثة أوامر مخصصة لـ coding agents لا تكتب كودًا: التعارضات والـ issues وفشل الـ CI
أكثر ما يفيد فيه الـ agent قد يكون قراءة النصوص الطويلة المملة واستخراج جملة مفيدة منها، لا كتابة الميزات التي تحتاج أكبر قدر من المراجعة.
npm تتيح أكثر من إعداد trusted publishing للحزمة وتربط الموافقة على النشر بانتهاء فحص البرمجيات الخبيثة
النشر على مرحلتين يضع بابًا بين اختطاف الـ workflow ووصول الحزمة إلى المستخدمين، ومن يستهلك الحزم فقط يستفيد دون أن يفعل شيئًا.
مفتاح توقيع حزم GitHub CLI على Linux تنتهي صلاحيته في 5 سبتمبر 2026
ليست ثغرة ولا اختراقًا، بل صلاحية تنتهي في موعدها. والمكان الذي سيظهر فيه الأثر هو خطوط الـ CI التي تثبّت gh، في منتصف pipeline.
ثغرة في GitHub Actions لدى Snowflake كشفت token لنظام Jira الداخلي عبر عنوان issue
أي workflow يتعامل مع نص يكتبه طرف خارجي ويحمل secret في بيئته يشبه هذه الحالة تمامًا، فالخلل هنا نمط متكرر لا خطأ نادر.
npm يقصر tokens تخطي المصادقة الثنائية على النشر ويمنعها من تعديل الحسابات
مفتاح النشر في أنظمة CI كان يفتح الحساب كله، فتسريبه كان يعني فقدان السيطرة على الحساب قبل نشر أي نسخة ملوثة.
pnpm 12 يصدر بقدرة على تنزيل مديري الحزم الآخرين وبملف lockfile ثابت
جزء كبير من مشكلة يعمل على جهازي ولا يعمل على الـ CI سببه ملف lockfile يتغير دون تغيير حقيقي، والإصدار الجديد يعالج هذا السبب تحديدًا.
Cursor يطلق اشتراكات الأحداث وأمر /goal ليعمل الـ agent دون انتظار المستخدم
حين يفتح الـ agent الـ PR ويصلح الـ CI ويرد على التعليقات بنفسه، تنتقل عنق الزجاجة في الفريق من كتابة الكود إلى مراجعته، دون أن يزيد عدد المراجعين.
عطل عالمي في GitHub يرفع نسبة الأخطاء إلى 20% لأكثر من 3 ساعات
العطل الجزئي أثقل على فرق التطوير من التوقف الكامل، ونسبة التوفر التي تعد بها أي شركة عملاءها سقفها أضعف خدمة تعتمد عليها في البناء.
بحث Comment and Control: تعليقات GitHub تتحكم في agents داخل CI وتكشف أسرارها
حين يقرأ agent نصًا يكتبه أي غريب، ويعمل في المكان نفسه الذي تُحفظ فيه المفاتيح، يصبح كل repo عام بهذا الإعداد مفتوحًا لمن يجيد كتابة تعليق.
JetBrains تعلن ثغرة حرجة في كل نسخ TeamCity On-Premises تتيح تنفيذ أوامر دون مصادقة
النسخة السحابية من المنتج نفسه أُصلحت دون تدخل من العملاء، بينما تنتظر النسخة المستضافة ذاتيًا من يحدّثها؛ وهذا هو الثمن المعلن لامتلاك الأدوات.
حزم AsyncAPI الخبيثة على npm حملت توقيع provenance سليمًا من خط النشر الرسمي
توقيع provenance يثبت أين بُنيت الحزمة وكيف، لا أنها آمنة، والخلط بين السؤالين يجعل التوقيع إشارة ثقة لا يستحقها.