GitHub Archivi - Webbare

Google svela gli strumenti di codifica Gemini AI gratuiti per gli sviluppatori

admin — Wed, 26 Feb 2025 08:22:10 +0000

Google Cloud sta distribuendo gratuitamente gli strumenti di codifica e revisione del codice Gemini AI agli sviluppatori di software di tutto il mondo.

Il gigante tecnologico ha annunciato l’anteprima pubblica di Gemini Code Assist per i privati e di Gemini Code Assist per GitHub.

Secondo Google, questo lancio mira a consentire a chiunque – dagli studenti che lavorano a progetti accademici agli sviluppatori di startup che testano nuove idee – di migliorare la produttività e la qualità del codice senza preoccuparsi di costi o limiti di utilizzo restrittivi.

Gemini Code Assist per i privati offre ampie funzionalità alimentate da una versione personalizzata del potente modello Gemini 2.0 di Google. Gemini Code Assist supporta tutti i linguaggi di programmazione di pubblico dominio ed è ottimizzato per servire gli utenti in un’ampia gamma di sfide quotidiane di codifica.

Inoltre, Gemini Code Assist garantisce una capacità praticamente illimitata, offrendo gratuitamente 180.000 completamenti di codice al mese. Questo, sottolinea Google, è un numero 90 volte superiore a quello degli assistenti al codice gratuiti concorrenti (che in genere limitano gli sviluppatori a circa 2.000 completamenti).

Questo livello di supporto può soddisfare anche i codificatori professionisti più prolifici, per non parlare degli studenti o degli sviluppatori part-time che esplorano le loro passioni.

Google afferma di sapere dove gli sviluppatori trascorrono il loro tempo: negli ambienti di sviluppo integrati (IDE). Per questo motivo, Gemini Code Assist per i privati è disponibile come estensione per Visual Studio Code, JetBrains IDE e GitHub.

Google dice di capire dove gli sviluppatori passano il loro tempo: negli ambienti di sviluppo integrati (IDE). Per questo motivo, Gemini Code Assist per i privati è disponibile come estensione per Visual Studio Code, JetBrains IDE e GitHub.

Questa disponibilità universale garantisce agli sviluppatori di:

Generare, spiegare, ottimizzare ed eseguire il debug del codice all’interno del loro ambiente di editing preferito.
Rimanere concentrati sulla codifica senza passare da una finestra all’altra o cercare aiuto su piattaforme esterne.
Utilizzare le funzionalità AI già note agli utenti aziendali di Firebase e Android Studio.

Le capacità dello strumento vanno oltre il completamento del codice; gli sviluppatori possono sfruttare i comandi in linguaggio naturale per semplificare le attività di codifica complesse. Immaginate di digitare “Costruisci un modulo HTML con campi per il nome, l’e-mail e il messaggio con un pulsante di invio” o “Scrivi uno script per inviare via e-mail le previsioni del tempo giornaliere” e di ricevere in risposta uno snippet di codice immediato e funzionale.

Gemini Code Assist offre anche una finestra contestuale da 128.000 token, che gli consente di comprendere meglio le grandi basi di codice locali e di fornire informazioni più precise. Ciò è particolarmente utile per la creazione di commenti, la verifica dei requisiti o il debug di problemi con insiemi di dati consistenti.
Soddisfare il cambiamento globale verso l’integrazione dei flussi di lavoro

L’introduzione di questi strumenti riflette i risultati della ricerca DORA di Google, orientata agli sviluppatori, che rivela che oltre il 75% degli sviluppatori si affida a strumenti di intelligenza artificiale nel proprio lavoro quotidiano.

Presso la stessa Google, più di un quarto del nuovo codice è generato dall’IA, con ingegneri umani che rivedono i risultati dell’IA prima di metterli in produzione.

Poiché si prevede che la popolazione mondiale di sviluppatori raggiungerà i 57,8 milioni entro il 2028, l’offerta di Google non potrebbe essere più tempestiva. Questi strumenti gratuiti hanno lo scopo di aiutare gli sviluppatori a far decollare i loro progetti e a competere alla pari con i team più grandi e dotati di maggiori risorse, fornendo loro l’accesso alla stessa potente assistenza dell’intelligenza artificiale.

Oltre ad aiutare gli sviluppatori a scrivere il codice, Google mira a migliorare il processo di revisione del codice, che notoriamente richiede molto tempo. Gemini Code Assist per GitHub è ora disponibile in anteprima pubblica.

Questo strumento fornisce revisioni del codice con intelligenza artificiale per i repository pubblici e privati, consentendo ai singoli sviluppatori e ai piccoli team di mantenere elevati standard di qualità del codice senza ore di revisione manuale.

Le caratteristiche di Gemini Code Assist includono:

Rilevamento di bug e incoerenze stilistiche.
Suggerimenti automatici per modifiche e correzioni al codice.
Revisioni del codice su misura basate su guide di stile personalizzate.

Gli sviluppatori possono specificare istruzioni personalizzate per Gemini creando e memorizzando un file `.gemini/styleguide.md’ all’interno del loro repository. Questa flessibilità garantisce che Gemini si integri con i flussi di lavoro e le convenzioni di codifica di ciascun team.

Grazie alla sua perfetta integrazione come app di GitHub, Gemini Code Assist per GitHub rende il processo di revisione iterativa più rapido ed efficiente, consentendo agli sviluppatori di concentrarsi sull’innovazione vera e propria piuttosto che su correzioni che richiedono tempo.

Iniziare a lavorare con Gemini Code Assist è semplice. Tutto ciò che è richiesto è un account Gmail personale, senza carte di credito, fatture o altri vincoli. Gli utenti possono installare gli strumenti gratuiti di intelligenza artificiale direttamente nell’IDE di loro scelta.

Che si tratti di creare una visualizzazione interattiva di dati in JavaScript per un progetto universitario o di snellire le richieste di pull per un’applicazione in fase di avvio, Gemini Code Assist promette di aiutare i codificatori a costruire in modo più rapido, intelligente e conveniente.

Il feedback di questa fase di anteprima pubblica sarà fondamentale per la definizione dei futuri aggiornamenti, per garantire che sia gli sviluppatori occasionali che quelli professionisti trovino la piattaforma facile da usare e adattabile alle loro esigenze.

Google ha compiuto un passo significativo nel rendere le funzionalità avanzate dell’intelligenza artificiale accessibili a tutti gli sviluppatori, indipendentemente dalla loro esperienza o dalle loro risorse finanziarie. Che siate coder esperti o principianti, una cosa è chiara: l’assistenza alla codifica con l’intelligenza artificiale non è più un lusso, ma uno strumento essenziale per lo sviluppatore moderno.

L'articolo Google svela gli strumenti di codifica Gemini AI gratuiti per gli sviluppatori proviene da Webbare.

Un ingegnere della sicurezza scopre molteplici vulnerabilità di Git

admin — Wed, 29 Jan 2025 09:52:41 +0000

Un ingegnere della sicurezza ha rivelato una serie di vulnerabilità critiche negli strumenti Git che hanno esposto milioni di sviluppatori al furto di credenziali.

RyotaK, un ingegnere della sicurezza di GMO Flatt Security Inc., stava effettuando una ricerca di bug per il programma GitHub Bug Bounty nell’ottobre 2024 quando ha scoperto delle debolezze in GitHub Desktop, Git Credential Manager, Git LFS, GitHub CLI e GitHub Codespaces, tutte derivanti da una non corretta convalida dell’input e dalla gestione di protocolli basati sul testo.

Il protocollo delle credenziali Git e le sue vulnerabilità

Queste vulnerabilità ruotano attorno al Git Credential Protocol, che scambia le credenziali degli utenti utilizzando un formato chiave-valore con delimitatori di newline (\n).

Mentre Git generalmente vieta le newline e i byte NULL per evitare attacchi di tipo injection, la gestione impropria di altri caratteri di fine riga come i ritorni a capo (\r) ha introdotto delle falle nella sicurezza.

Le vulnerabilità:

GitHub Desktop (CVE-2025-23040) Un URL di sottomodulo maligno abilmente realizzato e contenente %0d (un ritorno a capo esadecimale) poteva aggirare la logica di parsing di GitHub Desktop, inducendolo a esporre le credenziali dell’utente per github.com a domini controllati dagli aggressori.
Git Credential Manager (CVE-2024-50338) Simili falle di parsing nello StreamReader di .NET consentivano ai caratteri di ritorno a capo di far passare i dati attraverso le righe, esponendo gli utenti a un potenziale furto di credenziali.
Git LFS (CVE-2024-53263) Le vulnerabilità di Newline Injection consentivano a repository malintenzionati di modificare i file di configurazione e di aggirare le protezioni di Git, facendo trapelare credenziali sensibili agli aggressori.
GitHub CLI (CVE-2024-53858) Le falle logiche causavano la perdita di token di accesso da parte di GitHub CLI a domini controllati da aggressori quando si sfruttavano alcune variabili d’ambiente come CODESPACES=true o GITHUB_ENTERPRISE_TOKEN.
GitHub Codespaces: Lo script di aiuto alle credenziali di Codespaces (gitcredential_github.sh) restituiva indiscriminatamente token sensibili per tutte le operazioni Git, indipendentemente dall’host richiesto.

In risposta, Git ha implementato un meccanismo di difesa completo (CVE-2024-52006), introducendo la configurazione credential.protectProtocol per bloccare gli URL contenenti caratteri di ritorno a capo (\r).

Questa opzione, abilitata per impostazione predefinita, chiude le vulnerabilità in Git e Git LFS. GitHub ha anche aggiornato Codespaces per convalidare le richieste di host e limitare la condivisione delle credenziali a github.com.

Le scoperte di RyotaK evidenziano i pericoli persistenti dei protocolli basati sul testo e della convalida inadeguata. Come ha osservato l’ingegnere, “un piccolo difetto di architettura può portare a un grande problema di sicurezza”.

Gli sviluppatori e i manutentori di piattaforme sono invitati ad adottare strategie di difesa in profondità e a testare rigorosamente le vulnerabilità di parsing degli input.

L'articolo Un ingegnere della sicurezza scopre molteplici vulnerabilità di Git proviene da Webbare.

Gli utenti di GitHub Copilot possono accedere alle conoscenze di Stack Overflow

admin — Wed, 30 Oct 2024 13:07:14 +0000

Stack Overflow ha lanciato un’estensione per GitHub Copilot che promette di migliorare il modo in cui gli sviluppatori trovano le soluzioni. L’estensione consente agli utenti di porre domande direttamente all’interno dell’assistente di codifica guidato dall’intelligenza artificiale e di ricevere risposte sintetiche basate sulla vasta base di conoscenze di Stack Overflow.

La partnership tra GitHub e Stack Overflow mira ad aiutare gli sviluppatori ad affrontare le domande di codifica più impegnative. L’ultima indagine sugli sviluppatori di Stack Overflow rivela che il 61% degli sviluppatori dedica più di mezz’ora al giorno alla ricerca di risposte, evidenziando il potenziale impatto di questa integrazione sulla produttività.

Rimanendo all’interno del loro ambiente di sviluppo preferito, gli sviluppatori possono ora mantenere il loro “stato di flusso” e accedere a informazioni attendibili senza bisogno di spostarsi. Questa iniziativa si allinea alla più ampia strategia di Stack Overflow di migliorare la propria offerta di Knowledge-as-a-Service, assicurando che 16 anni di contenuti tecnici di alta qualità siano prontamente accessibili a portata di mano degli sviluppatori.

Stack Overflow si impegna inoltre a inaugurare una nuova era di AI socialmente responsabile. Ciò comporta la garanzia che le conoscenze condivise all’interno dei modelli di IA non solo siano accurate e di alta qualità, ma anche correttamente reperite e attribuite. La nuova estensione include l’attribuzione dei contenuti di Stack Overflow utilizzati, fornendo agli utenti un percorso chiaro per ottenere ulteriori informazioni.

Prashanth Chandrasekar, CEO di Stack Overflow, ha dichiarato:

“Il nostro obiettivo è sempre stato quello di rendere Stack Overflow la destinazione per tutte le conoscenze tecnologiche, un faro di fiducia e competenza. Tuttavia, sappiamo che gli sviluppatori stanno sfruttando una serie di nuovi strumenti di intelligenza artificiale per supportare la produttività e vogliamo assicurarci di incontrarli dove sono e come amano lavorare.

Analogamente alla nostra Visual Studio Code Extension, ci auguriamo che questa collaborazione con GitHub e l’estensione Copilot permetta agli sviluppatori di rimanere concentrati sul loro flusso di lavoro, tenendo però conto del fatto che sono supportati da contenuti affidabili e attribuiti, sostenuti da milioni di persone all’interno della nostra comunità”.

L’estensione è inizialmente disponibile per un gruppo limitato di utenti in accesso anticipato tramite GitHub Marketplace. Nei prossimi mesi Stack Overflow prevede di estendere questa integrazione anche al suo prodotto Stack Overflow for Teams, integrando ulteriormente le sue risorse nel flusso di lavoro degli sviluppatori.

Mario Rodriguez, Chief Product Officer di GitHub, ha commentato:

“Con la nostra piattaforma alimentata da Copilot, cerchiamo di mantenere gli sviluppatori nel flusso con accesso ai servizi, agli strumenti e alle risorse di cui hanno bisogno per costruire e creare nell’era dell’intelligenza artificiale.

Estensioni come Stack Overflow per GitHub Copilot offrono agli sviluppatori un flusso di lavoro personalizzabile e semplificato, migliorando la produttività nella ricerca di domande tecniche semplici e complesse.

La scelta degli sviluppatori si traduce nella loro felicità e siamo entusiasti di continuare a far crescere il nostro ecosistema”.

Garantendo agli sviluppatori l’accesso a informazioni affidabili e supportate dalla comunità senza dover lasciare il loro ambiente di codifica, sia Stack Overflow che GitHub sperano di continuare a semplificare i flussi di lavoro degli sviluppatori.

Quest’ultimo annuncio segue una partnership simile che Stack Overflow ha stretto con OpenAI all’inizio dell’anno per integrare le sue conoscenze tecniche validate in prodotti come ChatGPT.

L'articolo Gli utenti di GitHub Copilot possono accedere alle conoscenze di Stack Overflow proviene da Webbare.

GitHub Enterprise Server 3.13.3 risolve la vulnerabilità critica di SAML

admin — Wed, 28 Aug 2024 13:01:39 +0000

GitHub ha rilasciato Enterprise Server 3.13.3, che risolve diverse vulnerabilità di sicurezza, tra cui una falla critica che colpisce le istanze che utilizzano SAML single sign-on.

Oltre alle patch di sicurezza, l’aggiornamento fornisce correzioni di bug, miglioramenti di funzionalità minori e modifiche alla piattaforma.

Il problema più urgente affrontato da questo aggiornamento è una vulnerabilità critica (CVE-2024-6800) che colpisce le istanze che utilizzano SAML SSO con specifici Identity Provider (IdP).

La CVE-2024-6800 è stata scoperta attraverso il programma Bug Bounty di GitHub e potrebbe consentire a un utente malintenzionato di falsificare una risposta SAML, garantendo potenzialmente l’accesso agli account utente con privilegi di amministratore del sito.

Questo rilascio risolve anche due vulnerabilità di media gravità:

CVE-2024-7711: questa vulnerabilità consentiva agli aggressori di modificare il titolo, gli assegnatari e le etichette dei problemi nei repository pubblici. I repository privati e interni non sono stati toccati.
CVE-2024-6337: gli aggressori potevano sfruttare questa vulnerabilità per esporre il contenuto dei problemi dai repository privati utilizzando un’app GitHub con specifiche autorizzazioni di lettura e scrittura. È importante notare che questo exploit richiede un token di accesso dell’utente e non ha un impatto sui token di accesso dell’installazione.

Oltre alle correzioni di sicurezza, la versione 3.13.3 apporta diverse modifiche degne di nota:

Maggiore visibilità: Gli utenti ottengono una maggiore visibilità sullo stato di gist, reti e wiki con l’aggiunta di informazioni sullo stato delle app all’interno dell’output di spokesctl info. Inoltre, il comando spokesctl check può ora diagnosticare e spesso correggere le reti di repository vuote.
Stabilità e prestazioni migliorate: Diverse correzioni di bug riguardano problemi legati all’hotpatching, agli aggiornamenti di configurazione e alle migrazioni di database, con conseguente miglioramento della stabilità del sistema.
Miglioramenti dell’usabilità: Gli amministratori beneficiano di un controllo più granulare sulla dimensione massima degli oggetti all’interno dei repository. Gli utenti possono ora personalizzare le preferenze di stile della sottolineatura dei link nelle impostazioni di accessibilità.

Se da un lato questo aggiornamento migliora la sicurezza e la stabilità, dall’altro GitHub riconosce diversi problemi noti, descritti nelle note di rilascio ufficiali. Questi includono potenziali errori durante l’esecuzione della configurazione, problemi con la migrazione dei dati del registro di audit e un maggiore utilizzo della memoria.

L'articolo GitHub Enterprise Server 3.13.3 risolve la vulnerabilità critica di SAML proviene da Webbare.

La funzione di scansione e correzione automatica del codice di GitHub entra in beta pubblica

admin — Wed, 27 Mar 2024 11:02:54 +0000

GitHub ha annunciato che la sua funzione di correzione automatica della scansione del codice, basata su GitHub Copilot e CodeQL, è ora disponibile in beta pubblica per tutti i clienti di GitHub Advanced Security.
Lo strumento di autofix mira a correggere oltre due terzi delle vulnerabilità trovate durante la scansione del codice con una modifica minima da parte degli sviluppatori.

“La nostra visione della sicurezza delle applicazioni è un ambiente in cui trovato significa risolto”, ha dichiarato GitHub in un post sul blog. Dando priorità all’esperienza degli sviluppatori in GitHub Advanced Security, aiutiamo già i team a rimediare 7 volte più velocemente rispetto agli strumenti di sicurezza tradizionali”. L’autofix con scansione del codice è il prossimo salto di qualità, che aiuterà gli sviluppatori a ridurre drasticamente il tempo e l’impegno spesi per la bonifica”.
Lo strumento supporta attualmente JavaScript, TypeScript, Java e Python, coprendo oltre il 90% dei tipi di avviso in questi linguaggi. GitHub prevede di aggiungere il supporto per C# e Go.
Quando viene rilevata una vulnerabilità, la scansione automatica del codice fornisce una spiegazione del problema e un suggerimento di codice per porvi rimedio. Gli sviluppatori possono accettare, modificare o rifiutare la correzione suggerita. I suggerimenti dell’intelligenza artificiale possono includere modifiche a più file e dipendenze.

“Anche se le applicazioni rimangono uno dei principali vettori di attacco, la maggior parte delle organizzazioni ammette un numero sempre crescente di vulnerabilità non corrette che esistono nei repository di produzione”, ha dichiarato GitHub. La scansione automatica del codice aiuta le organizzazioni a rallentare la crescita di questo “debito di sicurezza delle applicazioni”, rendendo più facile per gli sviluppatori correggere le vulnerabilità mentre scrivono il codice”.

GitHub ritiene che lo strumento sia vantaggioso per i team di sviluppo, in quanto permette di risparmiare tempo sulle attività di correzione, consentendo loro di concentrarsi su altre priorità. Anche i team che si occupano di sicurezza dovrebbero vedere ridursi il volume delle vulnerabilità di routine, liberando risorse per concentrarsi sulle strategie di protezione dell’azienda in un contesto di sviluppo accelerato.

Dietro le quinte, la scansione automatica del codice sfrutta il motore CodeQL insieme all’euristica e alle API di GitHub Copilot per generare suggerimenti sul codice. GitHub ha pubblicato ampie risorse che descrivono in dettaglio l’architettura del sistema, il flusso dei dati e le politiche di intelligenza artificiale che regolano lo strumento.

Le organizzazioni nuove a GitHub o che non hanno ancora GitHub Advanced Security possono contattare l’azienda per richiedere una demo e impostare una prova gratuita della scansione automatica del codice.

L'articolo La funzione di scansione e correzione automatica del codice di GitHub entra in beta pubblica proviene da Webbare.

GitHub, oltre 100.000 repository infetti

admin — Wed, 06 Mar 2024 13:11:34 +0000

Gli sviluppatori si trovano di fronte a una grave minaccia per la sicurezza: oltre 100.000 repository su GitHub sono stati infettati con codice malevolo.

La recrudescenza di una campagna di confusione di repo maligni – rilevata dai ricercatori di sicurezza di Apiiro – ha colpito innumerevoli sviluppatori che utilizzano inconsapevolmente repository che ritengono affidabili ma che in realtà sono compromessi.

Simili agli attacchi di confusione delle dipendenze – che sfruttano i gestori di pacchetti – gli attacchi di confusione dei repository si basano sull’errore umano, inducendo gli sviluppatori a scaricare versioni dannose invece di quelle legittime.

I malintenzionati clonano i repository esistenti, li infettano con il malware, li caricano con nomi identici su GitHub e poi li biforcano automaticamente migliaia di volte, diffondendoli sul web attraverso forum e altri canali.

Una volta che gli sviluppatori utilizzano questi repository infetti, il payload nascosto scompone gli strati di offuscamento, eseguendo codice Python ed eseguibili binari dannosi. Questo codice modificato – spesso una versione di BlackCap-Grabber – raccoglie dati sensibili come le credenziali di accesso e le informazioni del browser, inviandoli al server di comando e controllo degli aggressori.

Mentre GitHub rimuove rapidamente la maggior parte dei repository biforcati, il rilevamento automatico non ne individua molti, permettendo a migliaia di persone di persistere.

Il processo di rimozione, che ha come obiettivo le bombe a forcella, avviene entro poche ore dal caricamento, rendendo difficile documentare la portata dell’attacco. L’enorme volume di repository coinvolti in questa campagna, unito alla loro automazione, rappresenta una sfida significativa per gli sforzi di rilevamento e mitigazione.

Questa campagna dannosa è iniziata nel maggio 2023 con la diffusione di pacchetti dannosi su PyPI e mette in evidenza una tendenza più ampia del malware che prende di mira le catene di fornitura del software. Con l’aumento dell’attenzione sui gestori di pacchetti, gli aggressori stanno spostando la loro attenzione sui gestori del controllo sorgente come GitHub.

L'articolo GitHub, oltre 100.000 repository infetti proviene da Webbare.

GitHub cambia le credenziali in seguito alla scoperta di una vulnerabilità

admin — Wed, 24 Jan 2024 13:09:19 +0000

GitHub ha ruotato le chiavi di crittografia in seguito alla scoperta di una vulnerabilità che avrebbe potuto consentire agli attori delle minacce di rubare le credenziali, ha rivelato martedì l’azienda.

L’azienda di proprietà di Microsoft ha dichiarato di essere venuta a conoscenza della falla di sicurezza ad alta gravità, classificata come CVE-2024-0200, il 26 dicembre 2023. Dopo aver indagato sul problema e verificato che non c’erano prove che fosse stato sfruttato in attacchi, GitHub si è mossa rapidamente per ruotare le chiavi potenzialmente esposte lo stesso giorno come misura precauzionale.

Le chiavi ruotate includono la chiave di firma dei commit di GitHub e le chiavi di crittografia dei clienti utilizzate per servizi sensibili come GitHub Actions, GitHub Codespaces e Dependabot. Gli utenti che fanno affidamento su queste chiavi dovranno importare quelle appena generate per evitare potenziali interruzioni.

Sebbene sia preoccupante, la vulnerabilità è mitigata dalla necessità per un attaccante di avere un account utente autenticato con privilegi di proprietario dell’organizzazione connesso all’istanza di GitHub Enterprise Server presa di mira, secondo Jacob DePriest, responsabile della sicurezza di GitHub.

Finora non ci sono prove che la falla sia stata sfruttata al di fuori dei test interni.

GitHub ha dichiarato che la “riflessione non sicura” in GitHub Enterprise Server potrebbe portare all’iniezione di riflessione e, in alcune circostanze, all’esecuzione di codice da remoto. Il problema è stato risolto nelle versioni 3.8.13, 3.9.8, 3.10.5 e 3.11.3 recentemente rilasciate.

Oltre alla rotazione delle chiavi, questa settimana GitHub ha affrontato un’altra vulnerabilità ad alta gravità che avrebbe potuto consentire l’elevazione dei privilegi. Tracciata come CVE-2024-0507, la falla di command injection riguardava solo gli utenti di GitHub Enterprise Server Management Console con privilegi di ruolo di editor.

L'articolo GitHub cambia le credenziali in seguito alla scoperta di una vulnerabilità proviene da Webbare.

GitHub apre Copilot Chat a tutti gli sviluppatori

admin — Wed, 04 Oct 2023 12:16:48 +0000

GitHub ha annunciato che Copilot Chat è ora disponibile per tutti gli sviluppatori, dando il via a una nuova era di sviluppo software basato sull’intelligenza artificiale.

Copilot Chat è stato lanciato a luglio per gli utenti “Business“. L’assistente AI è in grado di assistere gli sviluppatori nel loro linguaggio naturale preferito e promette di ridurre le attività ripetitive.

Gli sviluppatori possono utilizzare l’assistente per esplorare nuovi linguaggi o framework, risolvere bug e/o cercare risposte a domande di codifica, il tutto rimanendo all’interno del proprio IDE. Questa riduzione della necessità di cambiare contesto snellisce lo sviluppo, consentendo agli sviluppatori di mantenere la loro concentrazione e produttività.

Una caratteristica degna di nota di GitHub Copilot Chat è la sua guida in tempo reale, che offre suggerimenti, best practice, consigli e soluzioni su misura per specifiche sfide di codifica. Questa guida consente agli sviluppatori di imparare nuovi linguaggi o di migliorare rapidamente le proprie competenze.

Inoltre, GitHub Copilot Chat fornisce un’analisi approfondita del codice, analizzando concetti complessi e offrendo spiegazioni su frammenti di codice.

La sicurezza è sempre una preoccupazione fondamentale, soprattutto quando si utilizzano strumenti basati sull’intelligenza artificiale. Copilot Chat mira a migliorare la sicurezza suggerendo rimedi ai problemi. Per chi è alle prese con il debug, GitHub Copilot Chat identifica anche i problemi e offre suggerimenti, spiegazioni e approcci alternativi per semplificare il processo.

Uno degli impatti più significativi di GitHub Copilot Chat è il suo potenziale di democratizzazione dello sviluppo software. Lo strumento consente agli sviluppatori di imparare e costruire nel linguaggio che sentono più naturale. Dai principianti in Brasile ai professionisti esperti in Germania, GitHub Copilot Chat colma il divario, permettendo a tutti di partecipare allo sviluppo del software.

GitHub afferma di prevedere un futuro in cui il linguaggio naturale diventerà uno strumento di programmazione universale. Con il rilascio di Copilot Chat, compie un grande passo verso questo obiettivo.

GitHub sta inviando notifiche via e-mail con indicazioni su come iniziare.

L'articolo GitHub apre Copilot Chat a tutti gli sviluppatori proviene da Webbare.

GitHub lancia l’Innovation Graph per approfondimenti interattivi sullo sviluppo

admin — Wed, 27 Sep 2023 12:31:11 +0000

GitHub ha presentato il suo Innovation Graph, una piattaforma di dati aperti e approfondimenti per misurare e comprendere l’impatto globale degli sviluppatori.

L’ambiziosa iniziativa mira a risolvere una sfida di lunga data affrontata da politici e ricercatori: la mancanza di dati affidabili e completi sulle tendenze dello sviluppo del software.

L’Innovation Graph è un archivio di metriche longitudinali che tracciano lo sviluppo del software nelle economie di tutto il mondo. Questa straordinaria risorsa, lanciata con una pagina web e un archivio dedicati, offre un tesoro di dati che risalgono al 2020.

Questa ricchezza di informazioni comprende aggiornamenti trimestrali sui passaggi a Git, statistiche sugli sviluppatori, approfondimenti sulle organizzazioni, dettagli sui repository, preferenze linguistiche, dati sulle licenze, argomenti di tendenza e collaborazioni all’interno dell’economia globale.

GitHub ha anche reso questi dati disponibili per il download, con licenza CC0 1.0.

GitHub prevede che l’Innovation Graph servirà un pubblico eterogeneo, tra cui ricercatori, responsabili politici e sviluppatori.

Uno studio commissionato da GitHub ha evidenziato il notevole interesse per i dati di GitHub nei settori dello sviluppo internazionale, delle politiche pubbliche e dell’economia. Tuttavia, lo studio ha rivelato che l’accesso e l’utilizzo di questi dati è stato irto di difficoltà.

L’Innovation Graph mira a rimuovere queste barriere e a democratizzare l’accesso a dati preziosi. Questa iniziativa è destinata a favorire i ricercatori di vari settori, offrendo loro dati aggregati che in precedenza erano inaccessibili o richiedevano l’intervento di fornitori di dati terzi.

Knut Blind del Fraunhofer ISI ha sottolineato l’importanza dei dati di GitHub, affermando che:

“I dati sui contributi a GitHub sono stati essenziali per valutare l’impatto dell’open source per l’Unione Europea nel nostro rapporto per conto della DG Connect della Commissione Europea e nei documenti successivi”.

L’impegno di GitHub nel fornire questi dati cruciali faciliterà senza dubbio gli studi empirici sull’impatto economico globale dell’open source.

Per gli sviluppatori, il GitHub Innovation Graph promette di fornire un contesto più ampio per i loro contributi, consentendo loro di esplorare il modo in cui gli sviluppatori collaborano su scala globale e l’andamento dei loro linguaggi di programmazione e argomenti preferiti a livello mondiale. Questa visione contestuale potrebbe essere preziosa per gli sviluppatori che cercano di allineare i loro contributi alle tendenze più ampie del settore.

Dal punto di vista dei politici, la mossa di GitHub è in linea con gli obiettivi di promuovere la trasformazione digitale e le opportunità di lavoro ben retribuite. Le ricerche suggeriscono che i contributi open-source su GitHub sono correlati a un aumento dell’innovazione e a una sostanziale crescita economica.

Con un accesso più facile ai dati, i ricercatori possono produrre studi più convincenti, che potenzialmente possono portare a politiche che favoriscono le opportunità degli sviluppatori e contribuiscono alla crescita economica globale.

La decisione di GitHub di rilasciare l’Innovation Graph come risorsa di dati per l’uso della comunità apre un mondo di possibilità. Sviluppatori, ricercatori e appassionati di dati possono ora esplorare le tendenze, condurre ricerche, creare visualizzazioni accattivanti e mostrare come i loro contributi si inseriscono in un panorama più ampio.

L’impegno di GitHub per il miglioramento continuo è evidente nella richiesta di feedback da parte degli utenti. GitHub incoraggia gli utenti ad aprire problemi nel repository, dimostrando il proprio impegno a migliorare l’utilità dell’Innovation Graph come strumento per dimostrare l’impatto globale della collaborazione tra sviluppatori.

Nei prossimi mesi, GitHub prevede di rilasciare altri rapporti di approfondimento su argomenti di interesse per la comunità degli sviluppatori, i responsabili politici e i ricercatori.

L'articolo GitHub lancia l’Innovation Graph per approfondimenti interattivi sullo sviluppo proviene da Webbare.

GitHub introduce l’autenticazione senza password

admin — Wed, 19 Jul 2023 09:13:47 +0000

GitHub sta introducendo l’autenticazione senza password per migliorare la sicurezza degli account e fornire un’esperienza utente più fluida.

I passkeys sono stati presentati come un metodo sicuro e facile da usare per proteggere gli account degli utenti, con l’obiettivo di eliminare del tutto le violazioni basate sulle password. A differenza delle misure di sicurezza convenzionali, i passkeys offrono una maggiore sicurezza combinando l’autenticazione a due fattori (2FA) con una migliore verifica dell’utente.

I passkeys richiedono qualcosa che l’utente è o conosce (come l’impronta del pollice, il volto o il PIN) e qualcosa che l’utente possiede (una chiave o un dispositivo di sicurezza fisico). Sfruttando questi fattori, GitHub può verificare le identità degli utenti senza affidarsi alle password.

Per abilitare i passkeys su un account GitHub, gli utenti devono navigare nella barra laterale “Impostazioni”, accedere alla scheda “Anteprima delle funzioni” e selezionare l’opzione per abilitare i passkeys. Una volta abilitate, gli utenti possono aggiornare le chiavi di sicurezza idonee in chiavi di sicurezza e registrare nuove chiavi di sicurezza.

I passkeys possono essere utilizzati su tutti i dispositivi e una nuova funzione chiamata “cross-device authentication” permette agli utenti di accedere a un desktop verificando la presenza del telefono.

Uno dei vantaggi principali dei codici di accesso è la loro capacità di sostituire completamente le password. Quando si usano i passkeys su GitHub.com, la verifica dell’utente serve come due fattori in uno, eliminando la necessità di password.

Inoltre, grazie al supporto esteso dei browser, le chiavi possono essere suggerite automaticamente dal sistema di riempimento automatico del browser nella pagina di login, semplificando ulteriormente il processo di autenticazione.

Le passkey offrono anche la sincronizzazione tra i vari dispositivi, assicurando che gli utenti non siano mai bloccati dai loro account a causa della perdita della chiave.

A seconda del fornitore di chiavi, la sincronizzazione può avvenire automaticamente, sfruttando servizi come iCloud, Google Password Manager o gestori di password come 1Password o Dashlane.

Per gli utenti con chiavi di sicurezza esistenti, l’aggiornamento ai passkey è un processo semplice. Le chiavi di sicurezza ammissibili in grado di verificare l’identità dell’utente, come Touch ID, Windows Hello o chiavi hardware biometriche, possono essere aggiornate a passkey.

L’introduzione dell’autenticazione tramite passkey da parte di GitHub dimostra l’impegno della piattaforma nel rafforzare la sicurezza degli account, dando al contempo priorità all’esperienza degli utenti. Abbracciando l’autenticazione senza password, GitHub mira a ridurre il rischio di violazioni dei dati causate da password deboli o compromesse.

Con i passkeys, gli sviluppatori possono proteggere i loro account con facilità e sicurezza, sapendo che le loro informazioni sensibili sono protette da accessi non autorizzati.

L'articolo GitHub introduce l’autenticazione senza password proviene da Webbare.