GitHub Планета

Через 3 минуты 🎉

GitHub Universe стартует через 2 часа. Не пропустите вступительное слово с нашими основными анонсами и живым аудиопереводом на русский язык 🎉
https://www.meetup.com/ru-RU/github-planeta/events/281229413/

GitHub Universe уже на следующей неделе 27-28 октября 🎉 Зарегистрироваться бесплатно можно здесь:
https://www.githubuniverse.com/?false=120820&reg_type_id=120820
Надеюсь, вы успели записаться на микро-менторинг встречи с нашими Хабберами
https://github.blog/2021-10-12-apply-github-universe-2021-micro-mentoring/
Ну и вступительное слово Нета Фридмана с основными объявлениями будет в этом году транслироваться с с живым аудиопереводом на русский язык
https://www.meetup.com/ru-RU/github-planeta/events/281229413/
А вот интервью с ведущими, которые рассказали немножко
о себе и о том, что нас ожидает в среду и четверг:
https://github.blog/2021-10-18-meet-github-universe-hosts-start-building-schedule/

Количество GitHub Action
https://github.com/features/actions
которые вы можете найти на нашем Marketplace достигло 10,000 🎉
https://github.blog/2021-10-21-github-marketplace-welcomes-its-10000th-action/
Теперь можно использовать одни и теже workflows как Actions для своих различных проектов избегая копирования
https://github.blog/changelog/2021-10-05-github-actions-dry-your-github-actions-configuration-by-reusing-workflows/
Windows 2016 runners будут удалены 15 марта 2022, а вот “macos-latest’ теперь macOS Big Sur (11)
https://github.blog/changelog/2021-10-19-github-actions-the-windows-2016-runner-image-will-be-removed-from-github-hosted-runners-on-march-15-2022
Для управления своими собственными runners для Enterprise больше не нужен admin:enterprise токен. Достаточно manage_runners:enterprise
https://github.blog/changelog/2021-10-11-github-actions-granular-personal-access-token-scopes-for-self-hosted-runners-in-enterprises/
В марте мы сделали изменение которое вынуждало все workflows запущенные депендаботом бежать с read-only токеном. Мы получили массу фидбеков почему это не самое идеальное решение и разработали возможность конфигурации доступа, если в этом есть необходимость
https://github.blog/changelog/2021-10-06-github-actions-workflows-triggered-by-dependabot-prs-will-respect-permissions-key-in-workflows/
Здесь вы можете найти массу информации про потрясающие вещи, которые можно делать с помощью GitHub Action
https://github.com/sdras/awesome-actions

Мы продолжаем усовершенствовать новые и старые issues: новые автоматизированные workflows, архивирование завершенной работы, итерации, разные уровни доступа, в мейлах нотификации теперь сразу понятно идет речь про PR или issue б, масса маленьких фич и починенных багов:
https://github.blog/changelog/2021-09-29-the-new-github-issues-09-29-update/
https://github.blog/changelog/2021-10-14-the-new-github-issues-10-14-update/
https://github.blog/changelog/2021-10-11-improved-notification-email-titles-for-issues-and-prs/

Немножко новостей про npm: вышла 8 версия npm CLI , npm поддерживает теперь только https траффик и TLS должен быть 1.2 или выше, npm audit теперь использует GitHub Advisory Database
https://github.blog/changelog/2021-10-07-npm-cli-upgraded-to-version-8/
https://github.blog/2021-08-23-npm-registry-deprecating-tls-1-0-tls-1-1/
https://github.blog/2021-10-07-github-advisory-database-now-powers-npm-audit/

GitHub Планета pinned «Основной доклад Нета Фридмана с главными анонсами и новостями будет транслировать с живым аудиопереводом на русский язык. Присоединяйтесь 🎉 https://www.meetup.com/ru-RU/github-planeta/events/281229413/»

Основной доклад Нета Фридмана с главными анонсами и новостями будет транслировать с живым аудиопереводом на русский язык. Присоединяйтесь 🎉
https://www.meetup.com/ru-RU/github-planeta/events/281229413/

Наша главная ежегодная конференция ГитХаб Universe приближается. Два дня хоть и виртуальных, но всё равно интерактивных встреч, лекций и аннонсов - регистрируйтесь и проведите 27 и 28 октября с нами
https://www.githubuniverse.com

Маркдаун – важная часть работы с ГитХабом. И чем больше упрощений, усовершенствований и фич мы туда добавим, тем удобнее и эффективнее становится работа с issues, PRs, gists, дискуссиями и т.д. У нас есть свои собственные надстройки над маркдауном, позволяющие показывать ГитХаб юзеров и ссылки на issues и многое другое на нашей платформе. Но мы всё время работаем над новыми фичами. Вот несколько из последних: имя Вашего юзера теперь подсвечено, что позволяет гораздо быстрее увидеть, где именно вопрос или комментарий адресованный именно вам в PR, дискуссии или комментариях к issue. Сноски теперь доступны в нашем маркдауне. Вложение файла теперь доступно и в gists. Мы добавили кнопку для маркдаун файлов в ваших репо для быстрого переключения из source view в rendered view (работает как табуляция write/preview в issues и комментариях)
https://github.blog/changelog/2021-09-30-footnotes-now-supported-in-markdown-fields/
https://github.blog/changelog/2021-09-24-file-attachment-support-in-markdown-for-gists/
https://twitter.com/github/status/1443572280924147717?s=08

Пример: как построить DevOps на платформе GitHub пользуясь GitHub Actions:
https://lab.github.com/githubtraining/devops-with-github-actions

А вы когда-нибудь слышали про наши курсы?
https://lab.github.com/

GitHub Enterprise Server 3.2 теперь GA. Эта версия включает более 70 новых фич и усовершенствований. Много фич безопасности (GitHub Advanced Security), которые до этого были доступны только пользователям GitHub вошли в эту версию. Подробности:
https://github.blog/2021-09-28-github-enterprise-server-3-2-generally-available/

GitHub Advisory Database теперь включает Rust уязвимости
https://github.blog/changelog/2021-09-23-github-advisory-database-now-includes-rust-advisories/
Вы можете найти их здесь
https://github.com/advisories?query=ecosystem%3Arust

У npm теперь новый формат токенов доступа– теперь средства безопасности такие как GitHub secret scanning, например смогут еще точнее найти утечки. Мы убедительно советуем заменить ваши текущие токены новыми
https://github.blog/changelog/2021-09-23-npm-has-a-new-access-token-format/

Что мы выпустили нового в августе?
https://github.blog/2021-09-13-whats-new-from-github-changelog-august-2021-recap/

Глобальный кампус ГитХаба – это новый дом для всех наших студенческих программ. Если вы студент, регистрируйтесь и получите доступ ко всему, что наши программы могут предложить. Подробности тут:
https://github.blog/2021-09-01-introducing-github-global-campus/

А вот описание последних выпущенных фич в новых issues
https://github.blog/changelog/2021-09-03-the-new-github-issues-09-03-update/

Во время недавнего bug bounty были обнаружены достаточно серьёзные уязвимости в Node.js пакетах tar и @npmcli/arborist. Мы рекомендуем проапдейтить npm CLI до версий 6.14.15, 7.21.0 или новее. Если ваш код пользуется tar – проапдейте его тоже. Подробности здесь:
https://github.blog/2021-09-08-github-security-update-vulnerabilities-tar-npmcli-arborist/

И еще немного про Codespaces и в частности поддержку в бразуере github.dev. Да, базовая фича возможность нажать ‘.’ в любом репозитории и открыть его в VSCode прямо из браузера. Хоть с iPad. Но это еще далеко не все, вот статья про 10 интересных вещей которые еще позволяет github.dev:
https://dev.to/lostintangent/10-awesome-things-you-can-do-with-github-dev-5fm7?s=08