Временные токены тоже крадут: дыра в GitHub Actions, ИИ на ...

Дата публикации: 13-10-2026 17:00:00

Временные токены тоже крадут: дыра в GitHub Actions, ИИ на спутниках и новый умный дом Apple
Временный ключ вместо постоянного — не гарантия безопасности.
Массовая атака Megalodon показала: даже если вы убрали AWS-ключи из GitHub Secrets и перешли на OIDC (схема, где вместо долгоживущих секретов выдаются короткоживущие токены), пайплайны всё равно уязвимы. Злоумышленники внедряли вредоносные workflow в чужие репозитории и крали сами временные токены прямо во время выполнения. Разбор на Хабре объясняет, где именно остаётся дыра: слишком широкие права у токена, доверие к чужим actions без фиксации версий, отсутствие проверки, откуда пришёл запрос. Практический вывод для тех, кто собирает агентов и автоматизации на GitHub Actions: OIDC — необходимый, но не достаточный шаг. Ограничивайте права токенов по конкретным ресурсам, закрепляйте версии используемых actions и логируйте, кто и что запускал в вашем CI.
(Источник: Habr)
Космос делят на два лагеря: открытый и закрытый — и за открытый только что дали $8 млн. Стартап Satlyt, основанный выходцем из Google и SpaceX, привлек инвестиции, чтобы строить открытый программный слой для ИИ-вычислений прямо на спутниках. Логика простая: SpaceX делает для орбитальных вычислений то же, что Apple — закрытую систему «всё в одном», где железо и софт от одной компании. Satlyt хочет стать «Android» этой истории: единый софт, который работает на спутниках разных операторов. Для практиков это знакомый паттерн: открытый слой означает, что можно писать приложения под орбитальную обработку данных, не привязываясь к одному вендору, — а спутник с моделью на борту экономит время, потому что не гонит сырые данные на Землю и обратно. Если ставка сработает, появится реальная альтернатива закрытому подходу — и рынок орбитальных вычислений станет доступнее для обычных команд, а не только для гигантов.
(Источник: TechCrunch)
Умный дом Apple впервые собран в одну линейку - и это не только гаджеты, а готовый набор для дома. После презентации компания показала вживую шесть новых устройств: видеозвонок в дверь, камеры наблюдения, дверной замок и термостаты. Часть из них разработана вместе с LG и Schneider Electric, замок от LG стоит 349 долларов. Для практиков это важно: устройства работают в единой системе Apple Home, а значит не придётся смешивать приложения разных производителей - но и привязка к экосистеме Apple становится жёстче. Кто строит домашнюю автоматизацию, теперь может собрать базовый набор - вход, камеры, климат - из коробки без сторонних хабов.
(Источник: The Verge)

Схожие новости

#	Наименование новости	Тональность	Информативность	Дата публикации
1	Новости IT и Космос. Космос и хорошие новости. 🛰 КОСМОС ...	0	5.9	10-10-2026
2	ИИ-агенты вместо хакеров, COSMOS из fashion и Apple возвращается домой ...	0	7.67	11-10-2026
3	📍 Дайджест дня: главное в IT и технологиях за 27 ...	0	9.99	27-09-2026
4	🏠 Сегодня Apple показывает свой умный дом Apple официально объявила ...	0	9.97	13-10-2026
5	📰 Большая презентация Apple Home: умный дисплей HomeView, HomePod mini ...	0	10.1	13-10-2026
6	OpenAI представила dots, а Google отправила TPU на орбиту — ...	0	9.36	05-10-2026
7	🚀 Google отправил ИИ в космос. Но главный вопрос — ...	0	7.34	04-10-2026
8	Еженедельный информационный дайджест от AltegroSky 🛰 Инвестиции в космос выросли ...	0	7.81	05-10-2026
9	🚀 Свой интернет в космосе: как бывшие инженеры SpaceX меняют ...	0	7.42	05-10-2026

Классификация: . Схожих патентов: 0. Схожих новостей: 9. Тональность: 0. Информативность: 6.47. Источник: vk.com.