GitHub Copilot 宣布向所有用户免费开放
微软的代码托管平台 GitHub 周三宣布，向所有用户免费开放 GitHub Copilot 人工智能辅助编程工具。GitHub 还宣布，其平台上的开发人员数量目前已从去年初的1亿增加到1.5亿。免费版本有一些限制，面向偶尔使用的用户，而不是大型项目的主要工作。免费计划的开发人员每月可以调用2000次代码生成和补全，50条 Copilot Chat 消息。免费计划仅限于 Anthropic 的 Claude 3.5 Sonnet 模型和 OpenAI 的 GPT-4o 模型。但除此之外，免费服务没有任何重大限制。开发人员仍然可以访问所有 Copilot 扩展和技能。
—— Techcrunch
GitHub Copilot 宣布向所有用户免费开放
微软的代码托管平台 GitHub 周三宣布，向所有用户免费开放 GitHub Copilot 人工智能辅助编程工具。GitHub 还宣布，其平台上的开发人员数量目前已从去年初的1亿增加到1.5亿。免费版本有一些限制，面向偶尔使用的用户，而不是大型项目的主要工作。免费计划的开发人员每月可以调用2000次代码生成和补全，50条 Copilot Chat 消息。免费计划仅限于 Anthropic 的 Claude 3.5 Sonnet 模型和 OpenAI 的 GPT-4o 模型。但除此之外，免费服务没有任何重大限制。开发人员仍然可以访问所有 Copilot 扩展和技能。
—— Techcrunch
Python 取代 JavaScript 成为 GitHub 上使用最广泛的语言
根据 GitHub 发布的 Octoverse 年度开源软件现状报告，Python 取代 JavaScript 成为 GitHub 上最受欢迎的语言。其中 Jupyter Notebooks 的使用率激增了 92%，这可能表明数据科学、人工智能、机器学习和学术界的开发者越来越多地使用 GitHub。此外，Typescript 也取代 Java 成为第三流行的开发语言。Python 和 Typescript 的使用率都以远远高于其他语言的增速保持高速增长。
此外，印度是以28%的增速成为增长最快的开发者社区，当前已有1700万开发者，预计将于2028年取代美国成为全球最大开发者社区。2024 年，GitHub 上生成式 AI 项目的贡献数量激增 59%，项目总数增加 98%，进一步延续了2023的热潮。
—— GitHub
微软旗下 GitHub Copilot 添加 Anthropic 和 Google 的模型
GitHub 将为其 Copilot 代码完成和编程工具提供多模型。开发人员很快就能为 GitHub Copilot 选择 Anthropic、Google 和 OpenAI 的模型。在今天的 Github Universe 会议上还宣布了用于构建 Web 应用程序的 AI 工具 Spark，以及 VS Code 中 GitHub Copilot、Xcode 版 Copilot 等的更新。
GitHub Copilot 用户可以选择 Claude 3.5，未来几周将选择 Gemini 1.5 Pro。OpenAI 的 GPT-4o、o1-preview 和 o1-mini 模型也将很快在 GitHub Copilot 中推出。开发人员将能够在与 Copilot Chat 对话时在模型之间切换，以找到最适合特定任务的模型。在 2021 年发布时，该服务主要依赖于 OpenAI 的模型。
—— The Verge
CSDN旗下的GitCode正在批量搬运Github开源项目并为开发者创建主页
CSDN 旗下的代码托管平台 GitCode 目前正在批量从 Github 上搬运开源项目，不仅按照项目所有信息进行搬运同时还为项目开发者创建主页，问题是这个开发者主页都不属于真正的开发者。目前已经有不少开发者注意到自己的项目被 GitCode 搬运，而且 CSDN 正在将 CSDN 站内现有文章的提到的项目地址都从 Github 批量替换为 GitCode。CSDN 现有的文章在百度和谷歌搜索中有较高的权重，通过这种方式可以快速提高 GitCode 的权重并将用户引导到 GitCode 上，同时实现权重提升和流量暴涨。
—— 蓝点网
亚马逊为绕过限制爬取数据进行人工智能训练要求员工注册 GitHub 账号
在上个月与员工分享的内部备忘录中，亚马逊公司的通用人工智能小组 (AGI) 表示，他们需要来自 GitHub 的“定量和定性元数据”用于人工智能训练。为了解决一个 GitHub 账户每小时只能进行 5000 次数据请求的问题，亚马逊 AGI 团队要求员工创建新的 GitHub 账户并与公司共享。然后，亚马逊可以同时运行所有这些账户，将收集数据的时间缩短到“几周”。备忘录解释道：“使用单个账户抓取所有这些数据将花费许多年。为了加快我们收集元数据的速度，我们要求团队成员创建 GitHub 账户并共享 API 密钥。”
亚马逊公司的领导团队正在鼓励员工帮助该团队收集数据，“只需要花费 5 分钟”。同时，他们表示这一解决方案已经得到亚马逊法务和安全团队的批准，不存在合规问题。当数据在模型中被使用时，亚马逊会注明相似的代码来源和贡献者。
—— 商业内幕
GitHub 移动应用中的 Copilot Chat 现已正式推出
GitHub 5月7日宣布，其用于询问编码相关问题和代码生成的 AI 聊天界面 Copilot Chat 现已在其移动应用中全面推出。这家微软旗下的开发者平台去年11月首次宣布了该功能。
GitHub 产品高级副总裁马里奥·罗德里格斯表示，这款移动应用已经非常受欢迎，可以执行诸如为代码库加星标之类的任务以及 GitHub 提供的一些社交功能。许多开发人员还在使用这款于2019年底推出的应用，在旅途中快速审查小型拉取请求。部分开发人员已经在使用几个月前在移动设备上推出的 Copilot Chat 测试版来询问有关这些拉取请求的其他问题。
—— Techcrunch
代码托管平台 GitHub 评论被指滥用：通过知名存储库 URL 分发恶意软件
在发表评论时，用户可以添加附件，该文件将上传到 GitHub 的 CDN 并使用以下格式的唯一 URL 与相关项目关联：
https://www.github.com/{project_user}/{ repo_name}/files/{file_id}/{file_name}
在将文件添加到未保存的评论后，GitHub 会自动生成下载链接，而不是在发布评论后生成 URL，如上所示。这使得威胁行为者可以在不知情的情况下将他们的恶意软件附加到任何存储库。即使不发布或删除评论，这些文件也不会从 CDN 中删除，且 URL 会持续永久有效。
—— Bleepingcomputer
GitHub 发生大范围服务降级
GitHub 从 UTC 时间4月5日 08:33 开始与 Pages、Actions、Codespaces、API 请求、Issues 和 Pull Requests 相关的服务发生大规模服务降级。
Update 09:17 UTC: 服务降级已开始缓解
Update: GitHub撤回了部分更改，所有服务已恢复正常
—— GitHub Status
GitHub 最新 AI 工具可自动修复代码漏洞
今天 GitHub 推出其代码扫描自动修复功能的第一个测试版，用于在编码过程中自动查找和修复安全漏洞。 这项新功能将 GitHub Copilot 的实时功能与该公司的语义代码分析引擎 CodeQL 结合起来。 GitHub 承诺，这个新系统可以修复其发现的三分之二以上的漏洞——通常开发人员无需自己编辑任何代码。 该公司还承诺，代码扫描自动修复将覆盖其支持的语言中超过 90% 的告警类型，目前包括 JavaScript、Typescript、Java 和 Python。这项新功能现已可供所有 GitHub 高级安全计划 (GHAS) 客户使用。
—— TechCrunch