Github

Microsoft hat wie viele Unternehmen eine Liste aufgestellt, die vor dem firmeninternen Nutzen bestimmter Programme warnt. Produkte wie Slack erfüllen demnach nicht die Bedingungen, um relevante Daten ausreichend zu schützen. Microsoft rät sogar vom eigenen Portal Github in der Cloud-Version ab.

Der Code-Hoster Github hat den Entwickler-Account zu einem beliebten Indie-Spiel gelöscht. Zwar ist der Code inzwischen wiederhergestellt, eine Stellungnahme oder Informationen bleibt das Unternehmen aber immer noch schuldig.

Die Funktion zur Sicherheitswarnung von Github wird so erweitert, dass die Plattform auch direkt die Patches zum Einpflegen bereitstellt. Entwickler können Lücken und deren Lösung zudem in geschlossenen Gruppen betreuen.

Kleine Open-Source-Teams oder auch einzelne Entwickler können auf der Plattform Github künftig direkt von ihren Nutzern finanziert werden. Zum Start unterstützt Github die Initiative selbst mit zusätzlichen Spenden und übernimmt die Zahlungsabwicklung.

Die Powertoys kommen zurück: Auf Github stellen Entwickler kleine Tools vor, die Windows 10 um diverse Funktionen erweitern. Geplant sind verbesserte Tastenkürzel und das schnelle Erstellen neuer Desktops - statt eines verbesserten Autoplays für CD-ROMs.

Der Code-Hoster Github bietet Open-Source-Projekten und Kunden künftig eigene Paketquellen für Sprachen und Programmierumgebungen. Diese Registrys werden für viele übliche Clients wie NPM, Maven und andere angeboten.

Build 2019 Electionguard SDK ist ein Open-Source-System, das bei Onlinewahlen zum Einsatz kommen soll. Einzelne Stimmen werden verschlüsselt und können per Homomorphic Encryption miteinander addiert werden. Microsoft will das System kostenlos zur Verfügung stellen.

Build 2019 Nach der Übernahme von Github führt Microsoft Dienste des Code-Hosters mit eigenen zusammen. Das betrifft etwa das Login mit der Github Identity oder Azure Active Directory. Zum Visual-Studio-Abo gibt es nun außerdem bei Bedarf ein Github-Unternehmensabo.

Eine offenbar koordinierte Serie von Angriffen hat meist private Git-Repositorys übernommen und mit einer Lösegeldforderung versehen. Die Angreifer haben sich zuvor wohl die Zugangsdaten dafür verschafft.

Microsoft hat den Code der Windows-eigenen Verschlüsselungsbibliothek Symcrypt unter der MIT-Lizenz veröffentlicht. Allerdings fehlt ein Build-System und externe Beiträge sind nicht gewollt.

Der Code sämtlicher Projekte der Apache Software Foundation wird künftig offiziell auf Github gehostet. Das betrifft rund 350 Projekte mit zusammen mehr als 200 Millionen Zeilen Code.

Wenn Webentwickler auf der Suche nach Platzhalterbildern für ihre Musterwebseiten sind, können sie künftig Picsum nutzen, das auch auf Github bereitsteht. Dieses Tool generiert URLs von zufälligen Bildern. Anwender können auch Größe, Filter und Dateityp bestimmen.

Viele Projekte und Repositories sind über Docker Hub mit Seiten wie Github und Bitbucket verbunden. Unbekannte Angreifer konnten darauf unbefugt zugreifen. Das Docker-Team hat die Tokens der Betroffenen gesperrt. Sicher sind die Daten dadurch aufgrund der unklaren Lage aber noch nicht.

Nutzer, die sich gerne an das Windows Media Center zurückerinnern, können auf Github einen Blick darauf werfen. Microsoft hatte die Software bis zum Release von Windows 8 noch unterstützt und wegen geringer Nachfrage dann eingestellt. Das SDK ist ein Stück dieser Geschichte.

Microsofts Textworld ist ein textbasiertes Rollenspiel, das KI-Systeme trainieren soll. Darüber lassen sich viele zufallsgenerierte Szenarien erstellen. Die können die Entwickler auch selbst einmal ausprobieren.

Um Teilnehmer seines Bug-Bounty-Programms rechtlich besser abzusichern, startet Github ein Safe-Harbor-Programm, das die Aktionen der Sicherheitsforscher absichern soll. Die Richtlinien basieren auf eigener Erfahrung und Vorlagen aus der Community. Das Programm selbst wird ebenfalls erweitert.

Das Entwicklungsmodell auf der Codehosting- und Kollaborationsplattform Github ist auf Pull Requests ausgelegt und um diese herum gebaut. Der Dienst bekommt nun Entwürfe für diese zentrale Komponente.

Mit Hilfe eines Installers und vorgefertigter Binaries können Nutzer ihren Raspberry Pi in eine Windows-Maschine umwandeln. Die Installation soll einfach sein und steht auf Github bereit. Der knappe Arbeitsspeicher des Pi könnte aber ein Problem werden.

Die aktuelle Version 2.16 des Enterprise-Angebots von Code-Hoster Github gibt den Administratoren von Entwicklerteams einfachere Verwaltungsmöglichkeiten. Ebenso hat der Dienst einige Entwicklerfunktionen verbessert.

Der Code-Hosting-Dienst Github startet eine Umfrage für Open-Source-Entwickler und -Projektbetreuer. Das Unternehmen will herausfinden, wo deren größte Herausforderungen liegen und diese möglicherweise durch Angebote in seinem Dienst verringern.

Wie entwickelt man ein Spiel gemeinsam mit einem Fremden, der viele Kilometer entfernt ist? Die Macher von Titeln wie Aeon of Sands und Kingdom Two Crowns erzählen, wie Github dabei hilft - und wie viel Kaffee nötig ist.
Von Daniel Ziegener

Die Compiler-Community LLVM möchte für ihre offiziellen Quellcode-Repositorys von SVN auf Git wechseln. Mit dem Wechsel des Versionskontrollsystems ist auch ein Umzug auf Github geplant. Der Prototyp dafür ist offenbar fertig, so dass der Umzug bald stattfinden kann.

Der Code-Hoster Github stellt sein Finanzierungsmodell um. Künftig erhalten auch kostenlose Accounts private Repositorys. Außerdem wird das Enterprise-Angebot aus Cloud und selbst gehosteter Software zusammengeführt.

Das Gimp-Team hat im Jahr 2019 viel vor. In Version 2.10.10 sollen zuerst neue Tools wie Smart Fill kommen, in Version 3.0 wird der Editor auf GTK 3 umgestellt. Dazu nehmen die Entwickler gern jede Hilfe an - bei der Programmierung, der Dokumentation und der Übersetzung.

Microsoft stellt drei wichtige GUI-Frameworks auf Github quelloffen zur Verfügung. Entwickler können direkt sehen, welche Änderungen der Hersteller vornimmt und wie GUI-Elemente überhaupt aufgebaut sind. Außerdem wird es eine neue Version von .Net Core geben.

Die von Facebook initiierte Abfragesprache GraphQL soll künftig von einem Kollaborationsprojekt unter dem Dach der Linux Foundation verwaltet werden, wie etwa auch Node.js. Unterstützt wird das Projekt unter anderem von Airbnb, Github oder Twitter.

Bei einer Routinewartung in einem der Rechenzentren von Github ist kurzzeitig die Netzwerkverbindung weggebrochen, was zu einem Ausfall und schlechter Verfügbarkeit einiger Github-Dienste über 24 Stunden sorgte. Das Team konnte zwischendrin deshalb nicht mal seine Nutzer informieren.

Webassembly ist eine der vielversprechendsten Webtechnologien, doch noch fehlen wichtige Features. Die Mozilla-Entwicklerin Lin Clark erklärt, welche Entwicklungen bevorstehen.
Ein Bericht von Moritz Stückler

Kaum eine Übernahme im IT-Sektor wird so kritisch beäugt wie die von Microsoft und Github. Zwei Welten treffen aufeinander: Der anzugtragende Goliath schluckt den jungen Nerd David. Auf Githubs Hauskonferenz Universe fehlt aber jegliches Zeichen von einem Umbruch.
Von Moritz Stückler

Auf seiner Entwicklerkonferenz Universe hat Github eine Funktion zur Automatisierung von Entwicklungs-Workflows, basierend auf Docker-Containern, vorgestellt. Die Funktionalität erinnert an Git Hooks, hat allerdings einen deutlich größeren Funktionsumfang.

Eine sehr schwerwiegende Sicherheitslücke in der Bibliothek LibSSH erlaubt es Angreifern, die Authentifizierung beim Login zu überspringen. Doch die Auswirkungen dürften begrenzt sein: Kaum jemand nutzt LibSSH für Server.

Der Code-Hosting Dienst Github baut eine neue Integration für das Projektmanagement-Werkzeug Jira. Die beiden Dienste sollen damit näher zusammenrücken. Die Verknüpfung soll deutlich besser laufen als bisher, was Nutzern helfen soll.

Die Codehosting- und DevOps-Plattform Gitlab bekommt weitere 100 Millionen US-Dollar Risikokapital. Das Geld stammt unter anderem von Alphabet - dessen Tochter Google zuvor die Plattform Github kaufen wollte, jedoch an Microsoft scheiterte. Gitlab will mittelfristig offenbar an die Börse.

"Master" und "Slave": Diese Begriffe sind für einige Entwickler unangebracht, da sie mit Sklaverei verbunden sind. Auf Github diskutiert die Python-Community deshalb Alternativen. Andere Nutzer finden den Aufwand einfach zu groß.

Azure Devops teilt den Dienst VSTS in fünf Unterpunkte auf. Das soll laut Microsoft die Softwareentwicklung im Team übersichtlicher und schneller machen. Nutzer des alten Visual Studio Team Services werden automatisch auf den neuen Dienst umgestellt.

Es scheint ein Leidenschaftsprojekt zu sein: Entwickler Felix Rieseberg hat Windows 95 als ausführbares Programm nachgebaut - inklusive Solitär, Paint und grau-grauen Fensterrahmen. Es sammelt sich sogar schon eine kleine Community um das Projekt.

Der Code-Hoster Github betreibt seine Dienste in eigenen Rechenzentren auf Bare-Metal-Servern. Das zu Microsoft gehörende Unternehmen hat nun den Code seiner Load Balancer offengelegt, die für hohen Durchsatz Pakete am Kernel vorbeischleusen.

Beim beliebten Paketmanager Homebrew für MacOS ist es möglich gewesen, unbefugt Commits im offiziellen Github-Repo des Projekts einzufügen. Grund war ein öffentlich einsehbarer Github-API-Token.

Wie versprochen, hat der Projekthoster Github seine Funktion zum Suchen nach und Warnen vor Sicherheitslücken auf Code erweitert, der in Python geschrieben ist. Nutzer sollen damit vor allem die Abhängigkeiten ihrer Projekte besser im Blick behalten können.

Die auf Github gespiegelten Quellen der Linux-Distribution Gentoo sind vergangene Woche kurzzeitig von Angreifern übernommen worden. Diese waren demnach eher rabiat als vorsichtig. Das Team nutzt jetzt eine Zweifaktorauthentifzierung.

Der Quellcode der Linux-Distribution Gentoo könnte kompromittiert sein: Das Entwicklerteam berichtet von einem Hack der gesamten Github-Organisation, in der Repositories abgelegt sind. Davon unberührt sein sollen die Backup-Dateien, die das Team auf eigener Infrastruktur hostet.

Rund 1.200 Stunden hat ein kleines Team dafür benötigt, den Quellcode des ersten Diablo per Reverse Engineering soweit wie möglich wiederherzustellen und zu veröffentlichen. Zum Spielen wird eine Originalversion von Blizzard benötigt.

Das Projekt Teahub will eine gemeinnützige Organisation gründen und so mit seiner gleichnamigen Plattform zahlreichen Open-Source-Projekten eine neue Heimat bieten. Der Dienst ist als Alternative zu kommerziellen Hostern wie etwa Github gedacht.

Das Projekt Gitea erstellt eine leichtgewichtige Open-Source-Alternative zu Github. Ein Bot-Account des Projekts auf Github ist nun offenbar kurzzeitig übernommen worden, um Cryptominer zu verbreiten. Quellcode und Infrastruktur sollen nicht betroffen sein.

Mit der Übernahme von Github manövriert sich Microsoft geschickt aus einer Abhängigkeit und stärkt dabei noch sein Cloud-Geschäft. Das setzt wohl vor allem Atlassian unter Druck. Was der Kauf für das Open-Source-Engagement Githubs bedeutet, ist damit eigentlich auch völlig klar.
Eine Analyse von Sebastian Grüner

Wie erwartet, hat Microsoft die Codehosting-Plattform Github übernommen - für 7,5 Milliarden US-Dollar. Microsoft will Github unabhängig arbeiten lassen, neuer Chef wird der Xamarin-Gründer Nat Friedman.

Mehr als 5 Milliarden US-Dollar könnte Microsoft für die bislang unabhängige Entwicklerplattform Github ausgeben. US-Medien berichten, dass die Übernahme beschlossen ist - offizielle Bestätigungen stehen aber noch aus.

Eine Sicherheitslücke in der Versionsverwaltung Git ermöglicht es bösartigen Repositorys, unter Umständen Code auf Client-Systemen auszuführen. Patches für Git stehen bereit und verschiedene Hosting-Dienste haben Vorkehrungen gegen die Lücke getroffen.

Bei Github wurden Passwörter versehentlich im Klartext gespeichert. Kurze Zeit später meldete Twitter ein ähnliches Problem. Es gibt keinen Hinweis darauf, dass dadurch Nutzer gefährdet wurden. Trotzdem gingen die Firmen damit transparent um - richtig so!
Ein IMHO von Hanno Böck

Der mit Github genutzte Dienst Travis-CI war für mehrere Stunden nicht erreichbar. Der Grund ist offenbar eine falsch gesetzte Variable eines Entwicklers, die zum Verlust der Produktivdatenbank geführt hat. Eventuell waren Nutzerdaten für andere einsehbar.