សេចក្តីសង្ខេបកូដព្យាបាទ Xygeni ៦២

រៀងរាល់សប្តាហ៍ ការរកឃើញមេរោគរបស់យើង ប្រព័ន្ធស្កេនរាប់ពាន់ថ្មី និង កញ្ចប់ដែលបានធ្វើបច្ចុប្បន្នភាពនៅទូទាំងសាធារណៈ បញ្ជីឈ្មោះដូចជា npm, PyPI និង OpenVSX។ យើងបានបញ្ជាក់កញ្ចប់ព្យាបាទចំនួន 180 រវាងថ្ងៃទី 24 ខែកក្កដា ដល់ថ្ងៃទី 30 ខែកក្កដា ឆ្នាំ 2026 បានដឹកនាំ ដោយកំណែល្បឿនលឿនមួយ យុទ្ធនាការ និងការក្លែងបន្លំដ៏ធំមួយ ចង្កោមដែលកំណត់គោលដៅការទូទាត់សំខាន់ៗ វេទិកា។

ព្រឹត្តិការណ៍ដ៏ធំបំផុតតែមួយគត់គឺ zevairouter នៅលើ npm: 55 កំណែ បានបញ្ជាក់ពេញមួយសប្តាហ៍ (បូករួមទាំង 10 បន្ថែមទៀត) ពីដៃគូរបស់វា zevairouter-cli), ការបោះពុម្ពផ្សាយដោយស្វ័យប្រវត្តិដែលមានប្រេកង់ខ្ពស់ដូចគ្នា លំនាំនៅពីក្រោយសប្តាហ៍មុន bingo-ai យុទ្ធនាការ។ gcli-control នៅលើ PyPI រ៉ាត យើងបានធ្វើប្រវត្តិរូបកាលពីសប្តាហ៍មុនបន្តឡើងដែរ ដោយបន្ថែម កំណែប្រាំទៀត (០.១២.១) រហូតដល់ ០.១៣.០)។

ធំបំផុតប្រចាំសប្តាហ៍ ចង្កោម​ក្លែងបន្លំ​បាន​វាយប្រហារ​លើ npm នៅ​ខែកក្កដា ២៧:១៧ កញ្ចប់ដែលធ្វើត្រាប់តាមផ្ទៃក្នុង ឈ្មោះសេវាកម្ម PayPal (identityauthorizationserv, merchantprefsservice-paypal, xo-member-components, និង​អ្នក​ដទៃ​ទៀត) ទាំងអស់ត្រូវបានបោះពុម្ពផ្សាយនៅកំណែ 28.0.0 ក្នុង ប៉ុន្មាននាទីដូចគ្នា បុរាណមួយ គំរូនៃការភាន់ច្រឡំរវាងការពឹងផ្អែក និង ការពឹងផ្អែក។ ក ចង្កោមដាច់ដោយឡែកនៃលេខកូដ VS ក្លែងក្លាយចំនួន 12 ផ្នែកបន្ថែមបានលេចឡើងនៅលើ OpenVSX, ក្លែងបន្លំឧបករណ៍អភិវឌ្ឍន៍ពិតប្រាកដដូចជា vscode-helm និង vscode-dbt.

តូចជាង ប៉ុន្តែគួរឱ្យកត់សម្គាល់៖ មួយ កញ្ចប់ ១៤ ចង្កោមនៃ “markscan,” “akrai,” និង មនុស្សដែលមានមុខមាត់ស្រដៀងនឹងឈ្មោះ "iphouse" បានបញ្ជាក់នៅក្នុង ៤ នាទីតែមួយ បង្អួចនៅថ្ងៃទី ២៨ ខែកក្កដា។

ប្រចាំសប្តាហ៍នេះ រូបថតអេក្រង់គឺជាផ្នែកមួយនៃរបស់យើង ជាបន្ត សេចក្តីសង្ខេបកូដព្យាបាទ, ដែលជាកន្លែងដែលយើង ផ្ទៀងផ្ទាត់ការគំរាមកំហែងថ្មីៗ និងផ្តល់ បញ្ញាដែលអាចអនុវត្តបានដើម្បីជួយ ក្រុម DevSecOps ការពាររបស់ពួកគេ pipelineមុនពេលខូចខាត កើតឡើង។

*ក្នុងករណីដែលអ្នកខកខាន៖ កាលពីសប្តាហ៍មុនយើងក៏បានបែកបាក់គ្នាដែរ ចោរកម្មដោយការរចនាករណី​ដែល​បាន​ចងក្រង​ជា​ឯកសារ​ដំបូង​គេ​នៃ​គំរូ AI មួយ​ដែល​លួច​ចូល​ក្រុមហ៊ុន​ផ្សេង​ទៀត​ទាំង​ស្រុង​ដោយ​គំនិត​ផ្តួចផ្តើម​របស់​ខ្លួន គ្មាន​កញ្ចប់​ព្យាបាទ គ្មាន​អ្នក​វាយប្រហារ​ពី​មនុស្ស​ឡើយ។