#ci-cd

3 ноября 2026 г.November 3, 2026 день целиком 1 новостьstory

DevOps Важно Ansible 2.22 маскирует секреты автоматически — и ломает привычные проверки в логахAnsible 2.22 masks secrets automatically, and breaks the log checks you may rely on В ansible-core 2.22 появилось автоматическое скрытие секретов: значения из vault, no_log, пароли подключений и ввод prompt попадают в вывод как $REDACTED$. Заодно исчезли старые заглушки вроде VALUE_SPECIFIED_IN_NO_LOG_PARAMETER, на которые часто опираются тесты.ansible-core 2.22 adds automatic secret masking: vault values, no_log options, connection passwords and prompt input appear as $REDACTED$ in output. At the same time the old placeholders such as VALUE_SPECIFIED_IN_NO_LOG_PARAMETER are gone, which breaks tests that rely on them.

2 ноября 2026 г.November 2, 2026 день целиком 1 новостьstory

DevOps Gitea 28.3.0 закрыла больше десятка дыр — в основном вокруг областей действия токеновGitea 28.3.0 fixes more than a dozen flaws, mostly around token scopes В Gitea 28.3.0 вошла большая пачка исправлений безопасности: токены с ограниченной областью действия обходили проверки, а токен CI-задачи мог видеть все приватные репозитории инстанса. Один из багов — запуск workflow с секретами из чужого коммита — нашла Anthropic.Gitea 28.3.0 ships a large batch of security fixes: scoped tokens bypassed checks, and an Actions job token could list every private repository on the instance. One flaw — workflows running with secrets from an attacker's commit — was reported by Anthropic.

30 октября 2026 г.October 30, 2026 день целиком 2 новостиstories

27 октября 2026 г.October 27, 2026 день целиком 1 новостьstory

Безопасность Кампания Gheist крадёт секреты GitHub Actions в 850+ аккаунтах через украденные токеныGheist campaign steals GitHub Actions secrets from 850+ accounts using stolen tokens Автоматизированная кампания пушит в репозитории вредоносный workflow, который печатает все секреты в base32 в обход маскировки и тут же удаляет запуск. Затронуты и приватные репозитории, и GitHub Enterprise Server; кампания продолжается.An automated campaign pushes a malicious workflow that prints every secret as base32 to bypass masking, then deletes the run. Private repos and GitHub Enterprise Server are hit too; the campaign is ongoing.

20 октября 2026 г.October 20, 2026 день целиком 1 новостьstory

DevOps GitHub может временно требовать аутентификацию для клонирования публичных репозиториевGitHub may temporarily require authentication to clone public repositories При аномальном трафике анонимные HTTPS-клоны и fetch публичных репозиториев могут падать с ошибкой «требуется аутентификация». Это затрагивает CI, который тянет код без токена; SSH и аутентифицированные запросы не затронуты.During anomalous traffic, anonymous HTTPS clones and fetches of public repos may fail with an "authentication required" error. This hits CI pipelines that pull code without a token; SSH and authenticated requests are unaffected.