#actions · IT Дайджест

3. GitHub Actions теперь поддерживает lock-файлы для защиты от supply-chain атак

Новый механизм позволяет заменить хеш-коммиты на теги vX.Y.Z, а lock-файл фиксирует соответствие тега и SHA. Утилита gh actions-lock генерирует файл .github/workflows/actions.lock, Renovate и Dependabot уже поддерживают его.

hugovk.dev · #security #actions #ci #github #security

4. Сбой GitHub Actions: упали очереди, потеряны вебхуки

6 августа GitHub Actions и Pages работали с перебоями. После восстановления выяснилось, что часть событий push/pull request не обработалась — их нельзя воспроизвести автоматически. Пользователям советуют повторно пушить коммиты. ARC-раннеры зависали в idle.