GitHub加强了对npm及Actions默认设置的管控措施，这一举措在是否会导致项目开发进度延迟与是否有助于提升安全性之间引发了激烈的争论。
GitHub整合了其在2026年3月至7月期间为防范供应链攻击而进行的npm及Actions相关设置调整。其中一些修改实际上只是改变了默认值，并没有新增任何选项。在Hacker News上的讨论中，人们更多关注的是这些等待机制是否真正有效，或者它们能否替代开发者对软件包进行签名验证这一措施。 作者：Steef-Jan Wiggers
GitHub整合了其在2026年3月至7月期间为防范供应链攻击而进行的npm及Actions相关设置调整。其中一些修改实际上只是改变了默认值，并没有新增任何选项。在Hacker News上的讨论中，人们更多关注的是这些等待机制是否真正有效，或者它们能否替代开发者对软件包进行签名验证这一措施。
作者：Steef-Jan Wiggers相关文章
威兹公司公布了“CosmosEscape”这一产品，而业内人士则纷纷讨论：消费者们本来可以采取哪些行动来应对这一情况。
Wiz Research公开了一种名为CosmosEscape的攻击工具，这种工具能够突破Azure Cosmos DB的Gremlin沙盒机制，进而获取一个能够在整个平台上被使用的密钥，从而对该服务中的所有数据库进行读写操作。微软在两天内就封锁了这一攻击途径，但直到2026年7月才成功移除了该密钥。业界专家们对这种“共同承担责任”的机制以及此次重组所带来的实际影响展开了讨论。 作者：Steef-Jan Wiggers
阅读全文
在参与者挑战之后，“马尾辫特工”技能系统自行调整了自身的基准参数。
Ponytail是一个仅包含指令文件而非源代码的仓库。在短短九天内，它就获得了44,000个GitHub星标——这一成就得益于它让那些用于自动编码的程序停止了不必要的重复操作。该项目最初宣称自己的代码量减少了80%到94%，但这一数据是基于有缺陷的基准测试结果得出的；在有人指出这一问题后，维护者重新进行了测试，并最终得出了代码量减少了54%这一更准确的数值。 作者：Steef-Jan Wiggers
阅读全文
空中客车公司将是否具备抵御外国法律约束的能力作为其云服务招标中的评分标准之一。
在经过招标流程后，空中客车选择了Scaleway作为其主权云服务提供商。在评选标准中，技术能力与对非欧洲地区治外法权规定的抵御能力都被视为重要考量因素。空中客车表示，这一选择旨在实现多云环境的互补性，并非意味着要放弃使用AWS。业内人士指出，这种趋势正在从大型云计算企业扩展到美国的小型SaaS供应商；同时，任何关于“主权云”的宣称仍然需要具备可验证的管控机制作为支撑。 作者：Steef-Jan Wiggers
阅读全文
AWS的计费系统出现了故障：该系统向客户显示的账单金额高达数万亿美元，而其自身的成本预警机制却未能发出任何警报。
由于AWS的计费系统发生了配置变更，导致在超过24小时的时间里，客户看到的预估账单金额高达数十亿甚至数千亿美元。AWS自身的警报系统确实检测到了这些异常情况，但未能及时停止账单生成流程，也未通知相关工程师进行处理；直到4.5小时后，客户才向该公司反映了这一问题。在问题处理期间，整个平台范围内的预算与成本异常警报功能都被暂时关闭了。 作者：Steef-Jan Wiggers
阅读全文