Blog

Blog

Мэдээ

Аварга том PR-уудын төгсгөл: GitHub "Stacked Pull Requests"-ийг албан ёсоор бүх хөгжүүлэгчдэд нээлээ

GitHub платформ олон мянган мөртэй аварга том кодыг жижиг, хянахад хялбар давхаргуудад хуваан нэгтгэх боломж олгодог "Stacked Pull Requests" боломжоо ерөнхий хэрэглээнд (GA) албан ёсоор гаргалаа.

TOGTOKH2026 оны аравдугаар сарын 11

Blog

Мэдээ

GitHub хүнд зориулагдсан байсан: Cloudflare AI агентуудын эринд зориулсан Git платформ "Artifacts"-ийг нээлээ

Хүн биш, AI агентууд сая саяараа код бичиж буй эрин үед GitHub-ийн уламжлалт PR, Branch загвар мухардалд орж эхэллээ. Cloudflare үүний хариуд сая сая репог секундэд үүсгэх чадвартай Git суурьт "Artifacts" дэд бүтцээ олон нийтэд нээлээ.

TOGTOKH2026 оны аравдугаар сарын 4

Blog

Мэдээ

Merge Conflict-ийн хар дарсан зүүдийг эцэслэв: Git 2.56 албан ёсоор гарлаа

Нээлттэй эхийн Git төсөл 2.56 хувилбараа танилцуулж, дутуу арилгасан кодын зөрчлийг шалгадаг `git add --resolved` тушаал болон том төслүүдийн merge үйлдлийг 70 дахин хурдасгах шинэчлэлийг авчирлаа.

TOGTOKH2026 оны есдүгээр сарын 28

Blog

Мэдээ

Терминалын тулаан: Meta "Muse Code" агентаа албан ёсоор цацаж, үнийн дайн эхлүүллээ

Meta компани Connect 2026 арга хэмжээний үеэр терминалын бие даасан AI агент "Muse Code"-оо бета шатнаас гаргаж, 1 сая контекст цонхтой "Muse Spark 1.3" загвар болон дэлхий нийтэд нээлттэй "Meta Model API"-аа зарлалаа.

TOGTOKH2026 оны есдүгээр сарын 25

Blog

Мэдээ

Нэг ч товшилтгүйгээр системд нэвтрэх "Plugin4Shell": AI кодчиллын агент бүрийн аюулгүй байдал ганхав

Claude Code, OpenAI Codex, GitHub Copilot болон Gemini CLI зэрэг тэргүүлэх агентууд Git SHA-pinning-ийг бодитоор баталгаажуулаагүйгээс болж "zero-click" RCE буюу алсын зайнаас дурын код ажиллуулах ноцтой эмзэгшилд өртсөнийг судлаачид дэлгэлээ.

TOGTOKH2026 оны есдүгээр сарын 23

Blog

Мэдээ

Промпт бичихээс ч өмнө: Claude Code, Codex, Cursor зэрэг 7 AI агентыг нөмөрсөн "GitSpawn" эмзэг байдал илэрлээ

Шинжээчид Claude Code, Codex, Cursor зэрэг тэргүүлэгч 7 AI кодинг агент дээр Git-ийн хуучны нэг тохиргоог урвуулан ашиглаж, хэрэглэгчид "Workspace Trust" цонх харуулахаас ч өмнө дурын код ажиллуулах ноцтой цоорхой (GitSpawn) илрүүлснээ зарлалаа.

TOGTOKH2026 оны есдүгээр сарын 17

Blog

Мэдээ

Фолдер нээхэд л хангалттай: "GitSpawn" эмзэг байдал Claude Code, Cursor, Codex агентуудыг цочроолоо

Хамтран ажиллагчийнхаа илгээсэн ZIP файлыг задалж, AI агентаараа уншуулах төдийд таны компьютерт хакерын код ажиллах боломжтой "GitSpawn" хэмээх ноцтой цоорхойг Manifold Security илрүүллээ.

TOGTOKH2026 оны есдүгээр сарын 12

Blog

Мэдээ

"Ярилцлагын даалгавар" нэртэй хортой код: Хакерууд хөгжүүлэгчдийг онилж, VS Code болон Git-ийг халдагч хэрэгсэл болгож байна

Ажлын ярилцлагын код бичих даалгаврыг ашиглан програмистуудын төхөөрөмжид нэвтэрдэг шинэ төрлийн халдлагыг судлаачид илрүүллээ. NodeRabbit болон PollCat хэмээх эдгээр хортой програмууд нь хөгжүүлэгчийн VS Code болон Git hook-ийг барьцаалж, cross-platform түвшинд ажиллаж байна.

TOGTOKH2026 оны есдүгээр сарын 3

Blog

Мэдээ

AI кодинг агентуудад илэрсэн ноцтой цоорхой: "GitSpawn" ба хортой .git тохиргоо хэрхэн таны төхөөрөмжийг эзэлж болох вэ?

Claude Code, Cursor, Codex зэрэг терминалын AI кодинг агентуудад илэрсэн "GitSpawn" цоорхой нь итгэлгүй репозиторыг нээх төдийд хөгжүүлэгчийн компьютерт ямар ч зөвшөөрөлгүйгээр хортой код ажиллуулах эрсдэл үүсгэжээ.

TOGTOKH2026 оны есдүгээр сарын 2