הסבר על מתקפת Shai-Hulud על NPM ו- JS – מה קרה וכיצד ניתן להתגונן

לאור שאלות שנשאלנו, כתבנו להלן מאמר המסביר מהו Docker Hub.

לאחרונה הודיעה חברת Broadcom (שרכשה את חברת VMware שרכשה בעבר את Bitnami) על שינוי משמעותי בשירות המוצע ע"י Bitnami :החל מה- 28/8/2025 יהיה שינוי משמעותי ב- public repostiroeis שלהם, ולאחריו תהיה גישה מצומצת ל- images מסויימים בלבד (עם התג "latest" של מהדורה אחרונה בלבד) למשתמשים בקטלוג החינמי הנמצא ב- Docker Hub. מהדורות ישנות יותר (ויציבות […]

במסגרת מפגש מנהלים שארגנו, אירחנו את דני אלינסון מחברת AT&T, שהציג את חווית השימוש שלהם ב- GitLab . הקלטה ותמלול מצורפים.

GitLab היא מערכת מבוססת web הבנויה מעל Git, ומאפשרת יכולות ניהול קבצים וגירסאות, ניהול ומעקב אחר משימות, הרצת בניות ובדיקות ועוד. בשונה מכלים אחרים המשלימים את Git (דוגמת GitHub ו- BitBucket), זוהי מערכת הבנויה בקוד פתוח. GitLab מאפשרת תמיכה בתהליך פיתוח מלא ובצורה חדשנית ואטרקטיבית, ובמאמר זה אציג את התהליך העדכני כפי שהוא מוצע בגירסא האחרונה […]

חברת GitHub דיווחה שלשום שהאקר ניצל ככל הנראה חולשת אבטחה או טעות אנוש מהצד של אפליקציות צד ג' Travis ו- Heroku, שהן מצידן חשפו את ה- tokens ונתנו אליהם גישה, וכך הוא גנב את ה- tokens , ודרכם נכנס ל- repositories פרטיים ב- GitHub (כולל NPM) שנתנו גישה לאותן אפליקציות של Heroku ו- Travis, וכך […]

חברת GitHub  הורידה את מחיר GitHub Enterprise למחיר של 210 $  למשתמש לשנה, במקום 252 $ כפי שהיה עד כה.   מהדורה זו של GitHub Enterprise כוללת את כל היכולות הקיימות ב- GitHub, וניתנת לריצה הן בענן כשירות SaaS מנוהל מטעם GitHub, הן כ- Self-hosted על מכונה שלכם ב- data center הפרטי שלכם או כמכונה […]

במאמר הבא אני מציין אפשרויות פעולה בהתאם לעדכונים האחרונים מטעם חברת Atlassian , שהדהימה והכעיסה מאוד את קהילת משתמשי Atlassian בארץ ובעולם (ואנחנו ביניהם), ומסיבות השמורות עמה החליטה לחסל את מוצרי ה- Server \ self-hosted \ on-premises שלה (הכוונה להתקנות על שרת פרטי שלכם). הואיל ואנו תומכים בלקוחות רבים כאלה, בשבועות האחרונים קיבלנו עשרות פניות […]

העלינו סרטון חדש עם טיפ על branches (ענפים) של git . בסרטון מוסבר: כיצג git עובד מאחורי הקלעים ולמה יצירת branch היא יחסית "קלה" (lightweight) מה זה branch מה זה head איך git שומר נתונים מאחורי הקלעים לצפיה בסרטון (4 דקות):  (המלל המלא של הסרטון נמצא בהמשך)   Git זו המומחיות שלנו! אנו מעבירים מגוון […]

סקיה על המוצר Git Integration for Jira, אותו אנו מייצגים מזה זמן רב. זהו מוצר שימושי, פופולרי (עם אלפי לקוחות ברחבי העולם) ולרוב לא יקר.

בקצרה: על-מנת לעודד הורדות של אפליקצית 'המגן', בנינו פתרון משלים של Continuous Integration וסריקות קוד למען שיפור אבטחת המידע, הפרטיות וקוד האפליקציה, ואנו גם מזמינים את מפתחי הפרוייקט (וכל המעוניינים) לתרום לזה ולהשתמש בזה באופן חופשי ושוטף. כידוע, לפני כמה ימים יצאה אפליקצית 'המגן' – שנועדה להתריע על חשיפה לחולי קורונה מאומתים, וזאת בעזרת הצלבת […]

בתקופה האחרונה ישנה התעניינות גוברת ב- GitLab ובפרט ברכיב ה- CI/CD המתקדם  שמגיע built-in במוצר. לאור זאת כתבנו לאחרונה כמה תכנים בנושא וקיימנו כמה מפגשים בנושא (כולם מוקלטים), וקיבלנו הרבה שאלות מעניינות. במאמר להלן אני מתמקד באחת השאלות שנשאלנו כמה פעמים, והיא: האם אפשר לחבר בין GitHub ל- GitLab CI/CD ? ולמעשה ואריציה של השאלה […]

והפעם פוסט על קוד פתוח אך מעט שונה מהרגיל … יום השנה ל- D-day (יום הפלישה לנורמנדי לפני 75 שנה, שהיווה פריצת דרך לקראת הנצחון 11 חודשים מאוחר יותר) , וצויין אתמול ברחבי העולם, "הפיל" לי אסימון מסויים הנוגע לקוד פתוח וליכולת לנצח אותו. מעט רקע: הטענה המקובלת כיום בקרב הסטוריונים  היא שארה"ב ובעלות בריתה ניצחו […]

כנס Git Merge יערך ביום שישי הקרוב (בבריסל), וניתן לצפות בכל הסשנים בשידור חי כאן ובאתר הכנס (קישור בהמשך). הכנס מרכז תכנים שונים מסביב ל- git ונותן במה למשתמשים, administrators ויצרני מוצרים מעל גיט  (GitHub, GitLab, Bitbucket) להציג טיפים ושיטות מעניינות לעבודה עם git. בכנס גם מתקיימים פאנלים מעניינים. אישית, הזדמן לי להעביר שם סשן […]

GitHub מציעה החל מהיום, לראשונה, repositories פרטיים ללא תשלום, בענן הציבורי שלה. המגבלה היא ל- 3 משתמשים תורמי קוד ("Collaborators"), ומעבר לכמות זו יש לשלם כפי שהיה עד כה. למי זה טוב? למי שרוצה לבנות פרוייקט-צד קטן ; לשמור קבצים באופן פרטי; לנסות להריץ קטע-קוד באופן פרטי לפני שיחשוף את זה באופן פומבי וכד'. לדעתי […]