የXygeni ተንኮል አዘል ኮድ ማጠቃለያ 70

በየሳምንቱየማልዌር ማወቂያ ስርዓቶቻችን እንደ npm እና PyPI ባሉ የህዝብ መዝገቦች ውስጥ በሺዎች የሚቆጠሩ አዳዲስ እና የተዘመኑ ፓኬጆችን ይቃኛሉ።

ይህ ሳምንት በተለይ ንቁ ነበር።

አረጋግጠናል 53 ተንኮል አዘል ፓኬጆችበዋናነት በመላ ጥዋት, ተጨማሪ ጉዳዮችን ጨምሮ ኦፕንቪኤስኤክስ. በርካቶች በተቀናጁ ክላስተሮች ውስጥ ታይተዋል፣ ተደጋጋሚ ተንኮል አዘል ልቀቶች በተመሳሳይ ስሞች ወይም በቅርብ በተያያዙ የጥቅል ቤተሰቦች ውስጥ ታትመዋል። ብዙዎቹ አስመስለው ነበር የክፍያ ኤስዲኬዎች, enterprise መሣሪያን, የገንቢ መገልገያዎች, የ OpenVSX ቅጥያዎች, በAI እና በተወካይ ጭብጥ የተሰሩ ፓኬጆች, የተደራሽነት ክፍሎች, የበይነገጽ ረዳቶችእና በዘመናዊ የልማት የስራ ፍሰቶች ውስጥ በተለምዶ የሚታመኑ ሌሎች ሞጁሎች።

እነዚህ የተለዩ ያልተለመዱ ነገሮች አልነበሩም። በዚህ ሳምንት ጎልቶ የሚታየው በተመሳሳይ የጥቅል ቤተሰቦች ላይ ተደጋጋሚ ህትመት፣ የስያሜ ቅጦችን እንደገና መጠቀም እና ተንኮል አዘል ፓኬጆች በእውነተኛ የሶፍትዌር አቅርቦት ውስጥ እንደ ህጋዊ ጥገኝነት ተደርገው እንዲታዩ የተደረጉበት መንገድ ነበር። pipelines.

ይህ ሳምንታዊ ቅጽበታዊ ገጽ እይታ የቀጣይ ስራችን አካል ነው የተንኮል አዘል ኮድ ዝርዝርአዳዲስ ስጋቶችን የምናረጋግጥበት እና ለመርዳት ተግባራዊ የሆነ መረጃ የምናቀርብበት የDevSecOps ቡድኖች የእነሱንም ይጠብቁ pipelineጉዳት ከመድረሱ በፊት።

በዚህ ሳምንት ያገኘነውን እና ለምን አስፈላጊ እንደሆነ እንዘርዝር።