» Etiket
package-management
5 yayınCargo'da Symlink Açığı: CVE-2026-5223 Duyuruldu
Cargo, üçüncü taraf registry'lerden gelen tarball'lardaki symlink'leri hatalı işliyordu. Rust 1.96.0 ile düzeltilen orta seviye açığın detayları.
crates.io'ya kaynak kodu görüntüleyici ve GitHub'dan bağımsız hesaplar geldi
crates.io'nun yeni kaynak kodu görüntüleyicisi, GitHub'dan bağımsız hesaplar RFC'si, güvenlik uyarıları ve Svelte geçişi dahil son altı aylık gelişmeler.
uv audit incelendi: pip-audit'e göre hızlı ama sınırlı bir kapı
Astral'in uv paket yöneticisine eklenen uv audit ve UV_MALWARE_CHECK özellikleri gerçek bir projede test edildi; pip-audit ile karşılaştırıldı, sınırları ortaya çıktı.
CommitBrief — terminalde yapay zekâ destekli kod incelemesi
Staged değişiklikleri, bir commit aralığını ya da bütün bir GitHub pull request'ini yerelde inceleyen sağlayıcı bağımsız CLI. Sıfır telemetri, sunucu yok. Açık kaynak, GPL-3.0.
commitbrief.comnvm ile global CLI'lerinizi kaybetmeyi önleyin
nvm kullanıcıları için nvmpin ile global CLI kaybını önleyin. Her paketi belirli bir node sürümüne sabitleyin.
pkg.go.dev için Resmi API Yayınlandı: Go Modüllerine Programatik Erişim
Go ekibi pkg.go.dev API'sini duyurdu: modül/paket metadatası, sürüm çözümleme ve arama artık GET tabanlı v1beta uçlarıyla programatik erişilebilir.