| Date | Title | Description |
| Sign up to see | Sign up to see | Sign up to see |
| Aug 25, 2026 | NORA: лёгкий artifact registry для Kubernetes с карантином свежих пакетов и блокировкой CVE | Введение
Каждый разработчик сталкивался с проблемой хранения артефактов: Docker-образы, npm-пакеты, Maven-артефакты, Python wheels. Вариантов обычно два — использовать публичные реестры (Docker Hub, npmjs.org, PyPI) или поднимать Nexus / Ar... |
| Feb 23, 2026 | FOSDEM 2026: У реестров опенсорсных проектов недостаточно денег для внедрения базовой безопасности | Реестры открытого исходного кода находятся в финансовом кризисе, предупредил соучредитель фонда безопасности открытого исходного кода Alpha-Omega Майкл Уинсер после проверки их финансовой отчётности. Он отметил, что дело не только в расхода... |
| Oct 19, 2025 | Мейнтейнеры Ruby взяли на себя управление GitHub-репозиторием RubyGems | Создатель языка Ruby Юкихиро Мацумото (Yukihiro Matsumoto) объявил о переводе под управление основной команды разработчиков языка Ruby (Ruby Core Team) GitHub‑репозитория, в котором развиваются инструментарии RubyGems и Bundler для работы с... |
| Oct 8, 2025 | Бывшие мейнтейнеры проектов RubyGems.org, RubyGems и Bundler представили альтернативный репозиторий Gem Cooperative | Пять бывших сопровождающих проекты RubyGems.org, RubyGems и Bundler, включая владельца торговой марки Bundler, представили альтернативный проект Gem Cooperative. Эта платформа подконтрольна сообществу, и в ней используется открытая модель у... |
| Dec 18, 2024 | Transforming Data Analysis: The Rise of No-Code Solutions in the Workplace | In the world of data analysis, the tools we use can make or break our productivity. For years, Excel and VBA macros were the gold standard. But as businesses pivot towards domestic solutions like Р7-Офис, the need for innovative tools has s... |
| Dec 13, 2024 | Новогодний квиз по вашему git log. Пятничный пост | Наступает конец года. Впереди последний релиз, код-фриз, корпоратив и подведение итогов. Я накидал пару командных HTML игр (например, квиз), основанных на логах вашего репозитория (для git). Наливаем чай или пиво. Собираем команду. Играем, ... |
| Sep 12, 2024 | Three Quarters of Dependency Vulnerability Patches Lead to Breakages, Report Finds | Patches deployed for dependency vulnerabilities cause breakages 75% of the time, a new report has revealed. Minor updates were found to break clients 94% of the time, and for version upgrades this was 95%.
Software dependencies — the extern... |
| Aug 25, 2024 | Альтернативные способы поиска и установки программ в Linux | Проведу небольшой ликбез, где и как искать необходимое прикладное ПО и как его устанавливать, причем большее внимание уделю именно альтернативным вариантам - рассмотрю случаи, когда требуется ПО, которого не оказалось в официальном репозито... |
| Jul 15, 2024 | Here’s how carefully concealed backdoor in fake AWS files escaped mainstream notice | Enlarge
BeeBright / Getty Images / iStockphoto reader comments 32
Researchers have determined that two fake AWS packages downloaded hundreds of times from the open source NPM JavaScript repository contained carefully concealed code that bac... |
| Jun 25, 2024 | Как уберечься от кражи репозитория (реподжекинга) | " data-abbr="от англ. repojacking, по аналогии с “hijacking” — незаконный захват/угон самолёта">Реподжекинг или захват репозитория / перехват контроля над репозиторием — это особый вид атак на цепочки поставок. В этой стат... |
| Jun 18, 2024 | Кратко про библиотеку Rumale для машинного обучения на Ruby | Привет, Хабр!
Библиотека Rumale создана для того, чтобы сделать машинное обучение доступным и удобным для разрабов на Ruby. Она имеет большой выбор алгоритмов и инструментов, аналогичных тем, что можно найти в Scikit-learn для Python.
Кратк... |
| Apr 26, 2024 | Уязвимости на GitHub: в библиотеке Ruby, которую скачали 250 000 раз, модулях для электронных замков и популярных играх | В конце марта в блоге GitHub вышла статья, как защищаться от уязвимостей типа RepoJacking. В первых строчках автор советовал использовать пакетные менеджеры типа NPM и PyPI, чтобы киберугроза этого вида «не угрожала пользователю напрямую». ... |
| Dec 25, 2023 | Агент по анонимности: Альтернативные фронтенды сайтам | Всем привет! Наверняка вы заинтересованы в сохранении собственной анонимности, обхода цензуры и сторонники конфиденциальной работы в сети.
Существуют множество методов обхода блокировок и обеспечения анонимности - VPN, прокси-серверы и друг... |
| Oct 17, 2023 | Интеграция Prodamus-платежей в проектах на Ruby On Rails | Привет, на связи backend-отдел Joy Dev. В этой статье расскажем про оплаты через платежные ссылки и, в частности, как мы применили для этого отечественный сервис “Prodamus” в наших проектах на Ruby On Rails, и поделимся с вами созданным нам... |
| Mar 10, 2023 | GitHub rolling out two-factor authentication to millions of users | Image: Prima91
GitHub, used by the majority of major tech companies, has announced that it is rolling out 2FA. Acknowledging supply chain security risks, which have been on the rise, the company starts a nine-month rollout on Monday, March ... |
| Jan 17, 2023 | Denial of service vulnerability discovered in libraries used by GitHub and others | Check out all the on-demand sessions from the Intelligent Security Summit here.
Unlike breaches targeting sensitive data or ransomware attacks, denial of service (DoS) exploits aim to take down services and make them wholly inaccessible.
Se... |
| Sep 9, 2022 | Готовим приватные репозитории с помощью Artipie | Многочисленные санкционные ограничения могут стать преградой для использования существующих систем управления бинарными репозиториями, например, при приобретении необходимых лицензий. Таким образом, альтернатива существующим инструментам мо... |
| Jun 17, 2022 | Выход из ада зависимостей: взгляд iOS-разработчика | Программисты постоянно создают утилиты и готовые решения, которые помогают ускорить разработку. Но важно использовать эти инструменты правильно. Как не попасть в ад из внешних зависимостей? Как сделать так, чтобы проект собирался с одинаков... |
| Mar 21, 2022 | Ruby-Дайджест за две недели (7 мар — 21 мар) | Для разработчиков
Чат dry-rb.
Для стажеров и начинающих
Где искать работу?
Future: что нового стоит ждать от дайджеста в скором времени?Для разработчиков
Данный раздел дайджеста предназначен для уже состоявшихся рубистов.
Здесь можно будет ... |
| Mar 1, 2022 | Ruby-Дайджест за две недели (21 фев — 1 мар) | Для разработчиков
Для стажеров и начинающих
Где искать работу?Для стажеров и начинающих
Данный раздел дайджеста предназначен для начинающих рубистов. Здесь можно будет найти различные мануалы/гайды, литературу.
Если ты хочешь пощупать и вка... |
| Feb 21, 2022 | Ruby-Дайджест за две недели (14 фев — 21 фев) | Навигация:
Для разработчиков
Для стажеров и начинающих
Где искать работу?Для стажеров и начинающих
Данный раздел дайджеста предназначен для начинающих рубистов. Здесь можно будет найти различные мануалы/гайды, литературу.
Если ты хочешь пощ... |
| Feb 14, 2022 | Ruby-Дайджест за две недели (1 фев — 14 фев) | Навигация:
Для разработчиков
Для стажеров и начинающих
Где искать работу?Для стажеров и начинающих
Данный раздел дайджеста предназначен для начинающих рубистов. Здесь можно будет найти различные мануалы/гайды, литературу.
Если ты хочешь пощ... |
| Jan 31, 2022 | Ruby-Дайджест за неделю (24 янв — 31 янв) | Навигация:
Intern section
Held section
Где искать работу?Intern section
Данный раздел дайджеста предназначен для начинающих рубистов. Здесь можно будет найти различные мануалы/гайды, литературу.
Если ты хочешь пощупать и вкатиться в Ruby-ра... |
| Jan 24, 2022 | Ruby-Дайджест за неделю (17 янв — 24 янв) | Все дайджесты
2021
1-21 декабря
20-26 декабря2022
27 декабря - 3 января
3 января - 10 января
10 января - 17 января
17 января - 24 января
В этом дайджесте:
Обновление популярных гемов.
Сборник гайдов и статей (RU/ENG) #3.
Подборка полезных г... |
| Jan 17, 2022 | Ruby-Дайджест за неделю (10 янв — 17 янв) | Все дайджесты
2021
1-21 декабря
20-26 декабря2022
27 декабря - 3 января
3 января - 10 января
10 января - 17 января
В этом дайджесте:
Обновление популярных гемов.
Сборник гайдов и статей (RU/ENG) #2.
Подборка полезных гемов #4.
Интересный ви... |
| Dec 26, 2021 | Ruby-Дайджест за неделю (20-26 декабря) | Новая обложка RubyDigest
В этом дайджесте:
Обновление популярных гемов.
Митапы, где засветился Ruby.
Интересные open-source проекты на GitHub.
Ruby 3.1.0
Подборка полезных гемов.
Интересный контент, связанный с Ruby.Обновление популярных ге... |
| Dec 25, 2021 | Ruby-Дайджест за 3 недели (1-21 декабря) | В этом дайджесте:
Обновление популярных и не очень, гемов
Седьмые рельсы?
Конференции/Митапы
"From Node to Ruby on Rails" - Откровение матерого JS разработчика-стартапера после открытия Ruby on RailsОбновление гемов
Гемы являются ... |
| Mar 11, 2021 | Linux Foundation quer deixar projetos open source mais seguros com Sigstore | A Linux Foundation, em parceria com organizações como Red Hat e Google, colocou em operação o Sigstore, serviço sem fins lucrativos que permite que desenvolvedores assinem e verifiquem softwares de código aberto. Essa medida pode evitar um ... |
| Feb 10, 2021 | Falha grave permite invadir Microsoft, Apple, Tesla e mais 30 empresas | A terça-feira (9) foi um dia de Patch Tuesday, quando a Microsoft (e outras companhias) liberam importantes atualizações de segurança. O último pacote corrige 56 vulnerabilidades em softwares da empresa. No meio delas está uma falha que tam... |
| Apr 17, 2020 | Supply-chain attack hits RubyGems repository with 725 malicious packages | Enlarge
ReversingLabs reader comments 28 with 24 posters participating
Share this story
Share on Facebook
Share on Twitter
Share on Reddit
More than 725 malicious packages downloaded thousands of times were recently found populating RubyGem... |
| Aug 21, 2019 | The year-long rash of supply chain attacks against open source is getting worse | Wired UK/Shuttershock reader comments 84 with 55 posters participating
Share this story
Share on Facebook
Share on Twitter
Share on Reddit
A rash of supply chain attacks hitting open source software over the past year shows few signs of aba... |
| Jun 14, 2016 | How a college student tricked 17k coders into running his sketchy script | ShahanB reader comments 78 with 56 posters participating, including story author
Share this story
Share on Facebook
Share on Twitter
Share on Reddit
A German university student has demonstrated an effective way to get code of his choosing t... |
| Dec 10, 2013 | Rainforest Launches On Demand Service That Uses API To Spin Up QA Testers For Web Sites And Apps | Rainforest, a Y Combinator company, has developed an on-demand service that runs functional tests against a crowd of people through Mechanical Turk, Amazon’s crowdsourcing platform. The service is similar to how a customer can use Amazon We... |
| Jan 30, 2013 | RubyGems.org hacked, interrupting Heroku services and putting sites using Rails at risk | We are excited to bring Transform 2022 back in-person July 19 and virtually July 20 - 28. Join AI and data leaders for insightful talks and exciting networking opportunities. Register today!
Ruby package distributor RubyGems.org was hacked ... |
| Oct 26, 2011 | CPAN Turns Sweet 0x10: How it Changed the World | It seems like the Comprehensive Perl Archive Network (CPAN) has been around forever. Nope, just for 0x10, er, 16 years. Today marks the 16th anniversary of the announcement to comp.lang.perl.announce, which was the culmination of about two ... |
| Feb 28, 2007 | Ditch Script Editor and AppleScript in favor of Ruby | reader comments with 0 posters participating
Share this story
Share on Facebook
Share on Twitter
Share on Reddit
If you're confused by AppleScript, wish you could use something else to make OS X applications jump through hoops, or just aren... |
| Ruby-Дайджест за неделю (27 дек — 3 янв) | Все дайджесты
2021
1-21 декабря
20-26 декабря2022
27 декабря - 3 января
В этом дайджесте:
Обновление популярных гемов.
Статистика по гемам за год.
Интересные open-source проекты на GitHub #2.
Подборка полезных гемов #2.
Интересный контент, ... |
| Ruby-Дайджест за неделю (3 янв — 10 янв) | Все дайджесты
2021
1-21 декабря
20-26 декабря2022
27 декабря - 3 января
3 января - 10 января
В этом дайджесте:
Обновление популярных гемов.
Сборник гайдов и статей (RU/ENG) #1.
Интересные open-source проекты на GitHub #3.
Подборка полезных ... |
