🚘 Сотрудник Mercedes-Benz оставил в публичном репозитории личный ключ разработчика. Там он благополучно пролежал четыре месяца, открывая доступ ко всей внутренней кухне автогиганта.

Токен случайно обнаружили ИБ-шники во время рутинного мониторинга. Ключ давал доступ к закрытым репозиториям компании с внутренними архивами, чертежами, дизайн-документами, API и т.д. Пока неясно, получал ли кто-либо доступ ко всей этой сокровищнице 🏴‍☠️

🥸 godnoTECH - Новости IT

Критическая уязвимость в Mastodon даёт возможность захватить чужую учётку 🫳

В коде опенсорсной децентрализованной социальной сети Mastodon исправили критическую уязвимость (CVE-2024-23832), которая позволяла злоумышленникам выдавать себя за любую учетную запись и захватить ее.

Подробности пока не раскрывают, лишь призывают обновиться до версии 4.2.5.

🥸 godnoTECH - Новости IT

🍌 Одноплатник Banana Pi BPI-F3 оснащён процессором на базе RISC-V

BPI-F3 ориентирован на разработчиков систем промышленной автоматизации, интеллектуального производства, устройств Интернета вещей (IoT) и пр. Утверждается, что изделие обеспечивает высокую производительность при небольшом энергопотреблении.

К компьютеру применён процессор SpacemiT K1 на архитектуре RISC-V с восемью вычислительными ядрами. Интегрированный ИИ-ускоритель обладает производительностью на уровне 2.0 TOPS. Поддерживается оперативная память LPDDR4/4X максимальным объёмом 16 Гбайт. Говорится о возможности кодирования и декодирования видеоматериалов в формате 4K.

🥸 godnoTECH - Новости IT

Релиз языка программирования от Apple для определения конфигурации

🥒 Pkl (произносится как Pickle) — это встраиваемый язык для определения конфигурации, который обеспечивает широкую поддержку шаблонов и проверки данных. Его можно использовать из командной строки, интегрировать в конвейер сборки или внедрить в приложения. Pkl масштабируется от малого к большому, от простого к сложному, от специальных до повторяющихся задач настройки конфигурации.

Связанный с Pkl инструментарий написан на Kotlin и опубликован под лицензией Apache. Плагины для работы с кодом на языке Pkl подготовлены для сред разработки IntelliJ, Visual Studio Code и Neovim. В ближайшее время ожидается публикация обработчика LSP (Language Server Protocol).

Pkl сочетает свойства простого для восприятия декларативного языка с расширенными возможностями, свойственными для языков общего назначения. В языке Pkl поддерживаются аннотации типов, классы, функции, вычислительные выражения, условия и циклы.

🥸 godnoTECH - Новости IT