TeamCity получил OIDC-плагин: облачные ключи в CI заменяют короткие JWT
AI Summary
JetBrains выпустила новый плагин для TeamCity, который позволяет использовать OpenID Connect (OIDC) и заменяет постоянные ключи облачных провайдеров на короткоживущие подписанные JWT. Это улучшает безопасность и упрощает управление токенами в процессе непрерывной интеграции. Плагин также включает требования, настройки и рекомендации по ротации ключей.
JetBrains выпустила плагин, который делает TeamCity провайдером OIDC: сборки получают короткоживущие подписанные JWT вместо постоянных ключей AWS, GCP, Azure и Oracle Cloud. Требования, настройка, сроки жизни токенов, подводные камни ротации ключей.— Читать дальше «TeamCity получил OIDC-плагин: облачные ключи в CI заменяют короткие JWT»
Похожие новости
Positive Technologies нашла в Microsoft Prompty дыру на 10 из 10 по CVSS
Компания Positive Technologies обнаружила уязвимость в Microsoft Prompty, получившую максимальный балл 10 из 10 по шкале CVSS. Уязвимость, связанная с выполнением произвольного JavaScript в процессе Node.js, затрагивает пакет @prompty/core и имеет идентификатор CVE-2026-73299. Рекомендуется обновить уязвимые версии для устранения проблемы.
Как хранить бэкапы в S3, чтобы их не удалил сбой или вирус
В статье рассматриваются методы безопасного хранения резервных копий в Amazon S3, включая настройку Object Lock и версионирования, а также выбор сроков хранения данных. Также описывается процесс восстановления информации после атак шифровальщиков.
В кэше десктопного ChatGPT нашли 1,7 ГБ с Python, Node.js и LibreOffice
В кэше десктопного приложения ChatGPT обнаружен объем данных в 1,7 ГБ, содержащий Python, Node.js, Git, Poppler и LibreOffice. Это вызывает вопросы о необходимости офисного пакета в функционале ИИ-клиента.