Гитхаб хакнули.

GitHub официально подтвердил, что их хакнули.

Вчера сотрудник GitHub решил обновить расширение Nx Console для своей IDE. А вместе с ним обновил стилер, который за 11 минут слил хакерам токены от AWS, Kubernetes, 1Password и дал доступ к 3800 приватным репозиториям компании

Представляю лицо безопасников GitHub
[censored]

> Представляю лицо безопасников GitHub
>[censored]

Какой интресный телеграм канал. "Шурик в Матрице" понравился. :))

> У нас админ в нем сидит. Ну, и мне по старой памяти оттуда всякое кидает

Я подписалась. Почитаю. Если честно, я в профессиональных IT сообществах опасаюсь общаться, я-то IT-ник не настоящий, так пишу программы иногда, когда лениво руками делать, ну или время поджимает. А так вообще основная специализация - аналитика, ну и девелоперов периодически озадачивать на всякое-разное. :))

Bitwarden тоже вскрыли. Человековый софт - гавна ещё та.

> А вотт на порнхабе такой фигни не бывает! Срочно все приватные репозитории перенести туда.

А есть видео-туториал где показывают как правильно переносить приватные репозитории с гитхаба на этот второй хаб ???

> Bitwarden тоже вскрыли. Человековый софт - гавна ещё та.

А до этого кстати ломали Lastpass.
Монокультура с централизацией в "облаке" - сама по себе источник проблем, причем на пустом месте.
Элементарно ведь настроить например синхронизацию того же keepass в локальный webdav и держать опять-таки локальный gitlab/gitea (или тот же github enterprise, но свой).
И тем не менее толпы леммингов обязательно запихивают информацию в корпоративное облако, а потом удивляются как это их поимели во все соответствующие дырки.

> тут не все по-инопланетянски понимают...

Чувак хватанул бяку, которая слила корпоративные адреса, пароли, явки...