OSP

Image: SiliconANGLE/Ideogram

פורטינט מזהה אלפי חבילות תוכנה זדוניות המנצלות קוד פתוח

כתוב סיכום קצר של המאמר https://siliconangle.com/2025/03/10/fortinet-identifies-thousands-malicious-software-packages-exploiting-open-source-repositories/

"הנה סיכום קצר של מאמר SiliconANGLE על הדוח של Fortinet על חבילות תוכנה זדוניות: מעבדות פורטי-גארד (FortiGuard) של פורטינט (Fortinet) זיהתה עלייה בחבילות תוכנה זדוניות המכוונות למאגרי קוד פתוח מאז נובמבר 2024. חבילות אלו נוקטות בטקטיקות כמו ספירת קבצים נמוכה (low file counts), סקריפטים חשודים להתקנה, וטעויות הקלדה כדי למנוע זיהוי. לעתים קרובות הם משתמשים בשיטות מטעות כמו מספרי גרסאות גבוהים ותיאורים ריקים. הקוד הזדוני יכול לסנן נתונים, לאפשר שליטה מרחוק ולגנוב אישורים באמצעות שיטות כמו דיסקורד ווב-הוקס (Discord webhooks) וסקריפטים מבוססי פייתון (Python) המנצלים קבצי setup.py . פורטינט (Fortinet) מייעצת לנוהלי אבטחה חזקים, כולל בדיקת תלות בקוד פתוח ושימוש במודיעין איומים. ג'ייסון סורקו מ- Sectigo Ltd. מדגיש את הצורך בהגנות אדפטיביות כדי לזהות טכניקות התחמקות עדינות". מאת | פרפלקסטי | #AI_Automated @OSPopenSourcePlanet

Fortinet identifies thousands of malicious software packages exploiting open-source

Write a short summary of the article https://siliconangle.com/2025/03/10/fortinet-identifies-thousands-malicious-software-packages-exploiting-open-source-repositories/

"Here's a short summary of the SiliconANGLE article about Fortinet's report on malicious software packages: Fortinet's FortiGuard Labs has identified a surge in malicious software packages targeting open-source repositories since November 2024. These packages employ tactics like low file counts, suspicious installation scripts, and typosquatting to avoid detection. They often use deceptive methods such as high version numbers and empty descriptions. The malicious code can exfiltrate data, enable remote control, and steal credentials via methods like Discord webhooks and Python-based scripts exploiting setup.py files. Fortinet advises strong security practices, including vetting open-source dependencies and using threat intelligence. Jason Soroko from Sectigo Ltd. emphasizes the need for adaptive defenses to detect subtle evasion techniques." By | Perplexity | #AI_Automated @OSPopenSourcePlanet

"Robot Missions INC"

פברואר 2025 סיכום הסמכת חומרה בקוד פתוח מאת | OSHWA | "איגוד החומרה לקוד פתוח (OSHWA) מפעיל תוכנית חינמית המאפשרת ליוצרים לאשר שהחומרה שלהם תואמת את הגדרת הקהילה של חומרת קוד פתוח. בכל פעם שאתם רואים את לוגו ההסמכה, אתה יודעים שהחומרה המאושרת עומדת בתקן הזה. נכון לעכשיו מאגר האישורים נמצא עם מפרט של מעל 2,972 אישורים בודדים! בינואר הוספנו 17 הסמכות חדשות, ממקלדות ועד לצגי אוויר וכל מה שביניהם; שמחנו שהופיעו שמות חדשים ושחוזרים על עצמם! להלן שלושה אישורים שאנו חושבים שכדאי לכם לבדוק היום." [...] [...] "אנחנו אוהבים דבורים (וכל המאביקים) ב- OSHWA אז משהו כמו ה-Apisuru הוא תוספת כל כך מרשימה למסד הנתונים. מסגרות אלו נועדו לשלב לוחות חיישנים וכיסים לאלקטרוניקה, מה שמאפשר לכם לעקוב אחר המתרחש בכוורת מבלי להפריע לדבורים שלכם. הם גם נוצרו בצורה שתרחיק אותם מהלוחות ותצמצם את האפשרויות בהתערבות הזרם של הרכיבים האלקטרוניים בכוורת. אם הייתי דבורה, בהחלט הייתי אוהב לחיות בכוורת עם כל כך תשומת לב ותשומת לב לפרטים". [...] דרך | @OSPopenSourcePlanet |

February 2025 Open Source Hardware Certification Roundup By | OSHWA | "The Open Source Hardware Association (OSHWA) runs a free program that allows creators to certify that their hardware complies with the community definition of open source hardware. Whenever you see the certification logo, you know that the certified hardware meets this standard. Currently the Certification database lists over 2,972 individual certifications! In January we added 17 new certifications, from keyboards to air monitors and everything in between; we were happy to have new and recurring names show up! Here are three certifications we think you should check out today." [...] [...] "We LOVE bees (and all pollinators) at OSHWA so something like the Apisuru is such a rad addition to the database. These frames are designed to integrate sensor panels and pockets for electronics, allowing you to keep track of what’s going on in the hive without having to disturb your bees. They also were created in a way that will keep them clear of the brood and reduce the possibility of apiary intervention of the electronic components. If I were a bee I’d certainly love to live in a hive with such care and attention to detail." [...] Via | @OSPopenSourcePlanet |

"Robot Missions INC"

פברואר 2025 סיכום הסמכת חומרה בקוד פתוח מאת | OSHWA | "איגוד החומרה לקוד פתוח (OSHWA) מפעיל תוכנית חינמית המאפשרת ליוצרים לאשר שהחומרה שלהם תואמת את הגדרת הקהילה של חומרת קוד פתוח. בכל פעם שאתם רואים את לוגו ההסמכה, אתה יודעים שהחומרה המאושרת עומדת בתקן הזה. נכון לעכשיו מאגר האישורים נמצא עם מפרט של מעל 2,972 אישורים בודדים! בינואר הוספנו 17 הסמכות חדשות, ממקלדות ועד לצגי אוויר וכל מה שביניהם; שמחנו שהופיעו שמות חדשים ושחוזרים על עצמם! להלן שלושה אישורים שאנו חושבים שכדאי לכם לבדוק היום." [...] [...] "אנחנו אוהבים דבורים (וכל המאביקים) ב- OSHWA אז משהו כמו ה-Apisuru הוא תוספת כל כך מרשימה למסד הנתונים. מסגרות אלו נועדו לשלב לוחות חיישנים וכיסים לאלקטרוניקה, מה שמאפשר לכם לעקוב אחר המתרחש בכוורת מבלי להפריע לדבורים שלכם. הם גם נוצרו בצורה שתרחיק אותם מהלוחות ותצמצם את האפשרויות בהתערבות הזרם של הרכיבים האלקטרוניים בכוורת. אם הייתי דבורה, בהחלט הייתי אוהב לחיות בכוורת עם כל כך תשומת לב ותשומת לב לפרטים". [...] דרך | @OSPopenSourcePlanet |

February 2025 Open Source Hardware Certification Roundup By | OSHWA | "The Open Source Hardware Association (OSHWA) runs a free program that allows creators to certify that their hardware complies with the community definition of open source hardware. Whenever you see the certification logo, you know that the certified hardware meets this standard. Currently the Certification database lists over 2,972 individual certifications! InJanuary we added 17 new certifications, from keyboards to air monitors and everything in between; we were happy to have new and recurring names show up! Here are three certifications we think you should check out today." [...] [...] "We LOVE bees (and all pollinators) at OSHWA so something like the Apisuru is such a rad addition to the database. These frames are designed to integrate sensor panels and pockets for electronics, allowing you to keep track of what’s going on in the hive without having to disturb your bees. They also were created in a way that will keep them clear of the brood and reduce the possibility of apiary intervention of the electronic components. If I were a bee I’d certainly love to live in a hive with such care and attention to detail." [...] Via | @OSPopenSourcePlanet |

"TerraMaster how to install harddrive"

https://www.youtube.com/watch?v=Z6c6S7AA1TE&feature=youtu.be&themeRefresh=1

אי.פי.איי-אין-אה-בוקס (API-in-a-Box™) מייצר יישומי בינה מלאכותית בקוד פתוח בשילוב עם טרא-מאסטר אן.איי.אס (TerraMaster NAS) : להתמודד בקלות עם אתגרי פיתוח תוכנה מאת | PR Newswire | [...] " טרא-מאסטר (TerraMaster), בשיתוף עם השותפתה Imagery Business Systems ,השיקה את אי.פי.איי-אין-אה-בוקס (API-in-a-Box™) המציינת אבן דרך משמעותית בתחום פיתוח התוכנה והחומרה. פתרון קוד פתוח זה שהוגדר מראש משלב בינה מלאכותית (AI) וטכנולוגיית קוד נמוך עם חומרת TerraMaster F4-424 Max TNAS, במטרה להאיץ את יצירת יישומי ערימה מלאה (full-stack). היא מציעה חוויה חלקה מתיאור הדרישות ועד לפריסת הייצור. להלן ניתוח של תכונותיו המפורטות, קהל היעד והיתרונות הייחודיים שלה. תכונות מפתח של API-in-a-Box™ יצירת אפליקציות מהירה מופעל על ידי GenAI Logic™, המשתמשים יכולים לתאר את הדרישות שלהם בשפה עסקית פשוטה, והמערכת מייצרת יישום מלא מחסנית - שלם עם מסד נתונים, תוכנת ביניים ו-frontend - תוך דקות ספורות. זה מקצר באופן דרסטי את המחזור מהרעיון ליישום פונקציונלי, מה שהופך אותו למתאים במיוחד לתרחישים הדורשים אב טיפוס מהיר. תוכנת תיכונה מיידית של ממשק API בהתבסס על הפונקציות והכללים העסקיים המתוארים על ידי המשתמש, הכלי מייצר אוטומטית ממשקי API של RESTful, מה שמבטיח שהאפליקציה יכולה להשתלב באופן מיידי עם מערכות או שירותים אחרים. לוגיקה עסקית עם קוד נמוך באמצעות LogicBank™, מפתחים יכולים לכתוב כללים עסקיים ללא צורך בקוד בנפרד עבור כל פעולת הוספה, עדכון או מחיקה. זה מפחית את מורכבות הפיתוח ומגביר את מהירות האיטרציה. שילוב רכיבים סטנדרטיים אי.פי.איי-אין-אה-בוקס (API-in-a-Box™) בנוי על רכיבי קוד פתוח סטנדרטיים כמו SQL Alchemy (מודל של יחסי אובייקט) ו- Python Flask (מסגרת אינטרנט), מה שמבטיח סטנדרטיזציה של יישומים ומדרגיות.לפרטים טכניים נוספים, עיין בתיעוד SQL Alchemy ותיעוד Python Flask. אגנוסטיקה של מסדי נתונים הוא תומך במספר מסדי נתונים, ומציע יכולת הסתגלות חזקה בין אם מייצרים יישומים ממודלים קיימים של נתונים או יוצרים חדשים על סמך תיאורים. מיקוד לקבוצות לקוחות ותרחישים ישימים העיצוב של API-in-a Box™ לוקח בחשבון את הצרכים של קבוצות לקוחות שונות. להלן לקוחות היעד העיקריים שלו וכיצד הוא מטפל בנקודות הכאב שלהם: יתרונות ייחודיים של שילוב תוכנה-חומרה תכונה בולטת של API-in-a-Box™ , היא האינטגרציה העמוקה שלו עם חומרת TerraMaster F4-424 Max TNAS. זה לא רק כלי תוכנה אלא מציע פתרון "הכנס והפעל" המשלב בתוכנה וחומרה כאחד. משתמשים יכולים לפרוס יישומים ישירות ללא תצורות שרת מורכבות, מה שהופך אותו למושך במיוחד ללקוחות המעוניינים לייעל את התהליכים שלהם. לפרטי חומרה נוספים, עיין באתר הרשמי של TerraMaster. למידע נוסף, בקרו בכתובת: https://www.terra-master.com/global/terramaster-ai-nas " [...] דרך | @OSPopenSourcePlanet |

API-in-a-Box™ Open-Source AI Application Generator Combined with TerraMaster NAS: Easily Tackle Software Development Challenges By | PR Newswire | [...] "TerraMaster, in collaboration with its partner Imagery Business Systems, has launched API-in-a-Box™ marking a significant milestone in the field of software and hardware development. This pre-configured open-source solution integrates artificial intelligence (AI) and low-code technology with the TerraMaster F4-424 Max TNAS hardware, aiming to accelerate the creation of full-stack applications. It offers a seamless experience from requirement description to production deployment. Below is an analysis of its detailed features, target audience, and unique advantages. API-in-a-Box™ Key Features Rapid Application Generation Powered by GenAI Logic™, users can describe their requirements in simple business language, and the system generates a full-stack application—complete with database, middleware, and frontend—in just minutes. This drastically shortens the cycle from concept to a functional application, making it especially suitable for scenarios requiring rapid prototyping. Instant API Middleware Based on the business functions and rules described by the user, the tool automatically generates RESTful API interfaces, ensuring the application can immediately integrate with other systems or services. Low-Code Business Logic Through LogicBank™, developers can write business rules without needing to code separately for each insert, update, or delete operation. This reduces development complexity and boosts iteration speed. Standard Component Integration API-in-a-Box™ is built on standard open-source components like SQL Alchemy (an object-relational model) and Python Flask (a web framework), ensuring application standardization and scalability. For more technical details, refer to the SQL Alchemy documentation and Python Flask documentation. Database Agnosticism It supports multiple databases, offering strong adaptability whether generating applications from existing data models or creating new ones based on descriptions. Target Customer Groups and Applicable Scenarios The design of API-in-a Box™ takes into account the needs of various customer groups. Below are its primary target customers and how it addresses their pain points: Unique Advantages of Software-Hardware Integration A standout feature of API-in-a-Box™ , is its deep integration with the TerraMaster F4-424 Max TNAS hardware. It is not just a software tool but offers a "plug-and-play" solution that combines both software and hardware. Users can deploy applications directly without complex server configurations, making it particularly appealing to customers looking to streamline their processes. For more hardware details, refer to the TerraMaster official website. For more infomation, please visit: https://www.terra-master.com/global/terramaster-ai-nas " [...] Via | @OSPopenSourcePlanet |

אופאן.אס.אס.אף (OpenSSF) מפרסמת את קו הבסיס שלה לאבטחה עבור פרויקטים בקוד פתוח מאת | סרג'יו דה סימון | [...] "קו הבסיס (Baseline) מכסה תחומי אבטחה מובהקים, כגון בקרת גישה, בנייה ושחרור, תיעוד, איכות, ניהול פגיעות ועוד. לדוגמה, סעיף בקרת הגישה מתמקד במנגנונים להבטחת בקרת גישה למערכות הגירסה של הפרויקט ולצינורות ה- CI/CD שלו, כגון ביצוע עקרון המינימום הרשאות להקצאת הרשאות CI/CD , המחייב אימות רב-גורמי עבור משתפי פעולה ואחרים. ג'יימי סקוט מנהל מוצר של Endor Labs ותורם קוד פתוח לשעבר ב-Redis ו-StackRox, הדגיש את הסיכון שעלול לעשות שימוש לרעה ב-קו הבסיס (Baseline) למשל בציפייה שכל פרויקט בקוד פתוח יצטרף. יתר על כן, הוא מדגיש את החשיבות של ההבנה שאבטחת קוד פתוח צריכה להיות אחריות משותפת בין מתחזקות וחברות המשתמשות בפרויקטים שלהן, אז "אם אתם רוצים לראות פרויקט בוגר, זו האחריות שלכם לעזור לו". עדיין לא קיימים כלים אוטומטיים שיעידו שפרויקט תואם את קו הבסיס (Baseline). בהמתנה שהם יהיו זמינים בעתיד, מציעים לתחזק פרויקטים ולהשתמש באישור עצמי כגון, "נכון ל-31 באפריל, 2025, פרויקט זה תואם את OSPS Baseline גרסה 2025-02-30 רמה 2." " [...] דרך | @OSPopenSourcePlanet |

OpenSSF Publishes Security Baseline for Open-Source Projects By | Sergio De Simone | [...] "The baseline covers distinct security areas, such as access control, build and release, documentation, quality, vulnerability management, and more. For example, the access control section focuses on mechanisms to ensure access control for the project's version systems and its CI/CD pipelines, such as following the principle of least privilege to assign CI/CD permissions, requiring multi-factor authentication for collaborators, and others. Jamie Scott, Endor Labs product manager and former open-source contributor to Redis and StackRox, highlighted the risk the baseline might be misused, for example expecting that each open-source project should opt in. Furthermore, he stresses the importance of understanding that open-source security should be a shared responsibility between maintainers and companies using their projects, so "if you want to see a project mature, it's your responsibility to help it". No automated tools to attest a project complies with the baseline exist yet. Waiting for them to become available in the future, project maintainers are suggested to use a self-attestation such as "As of April 31, 2025, this project complies with OSPS Baseline version 2025-02-30 level 2." " [...] Via | @OSPopenSourcePlanet |

"תמונת צבע כוזבת תוך שימוש ביחסי פס בכדי לחפש ולזהות אזורי כרייה. קרדיט: Agnes Cameron/Google Earth Engine"

אתגר הקוד הפתוח של Bellingcat חוזר מאת | אתגר Bellingcat | [...] "החלטנו להפוך את האתגרים האלה לדבר קבוע - דבר חודשי, ליתר דיוק. היום, אנו משיקים את הסט הראשון, אותו תוכלו למצוא כאן (עם פרטים נוספים בהמשך). אנחנו גם מציגים ניוזלטר חודשי חדש של Bellingcat Challenge שיכריז מתי אתגרים חדשים יושקו, יספק תשובות מפורטות לשאלות החודש הקודם וידגיש את הדרכים היצירתיות והמגניבות ביותר שאנשים הגיעו למסקנות שלהם. אתם יכולים להירשם לניוזלטר Bellingcat Challenge כאן. כל אתגר חודשי יכלול חמש שאלות מחקר בקוד פתוח, כולן מרוכזות סביב נושא אחד. השאלה הראשונה תפורסם ביום שני הראשון של כל חודש, עם אתגר חדש שיפורסם בכל יום באותו שבוע. אז, עד סוף השבוע הראשון של כל חודש, אמורים להיות לכם חמישה אתגרי קוד פתוח כדי להעסיק אותכם. האתגרים יבחנו, בין היתר, את היכולת שלכם למקם גיאוגרפית, מיקום כרונו, מעקב אחר ספינות, ניתוח תמונות לוויין, אימות תמונה ומעקב אחר טיסות. אנחנו רוצים לכלול כמה שיותר טכניקות מחקר בקוד פתוח. " [...] דרך | @OSPopenSourcePlanet |

The Bellingcat Open Source Challenge is Back By | Bellingcat Challenge | [...] "We have now decided to make these challenges a regular thing – a monthly thing, to be precise. Today, we launch the first set, which you can find here (with more details below). We’re also introducing a new monthly Bellingcat Challenge newsletter that will announce when new challenges are launched, provide detailed answers to the previous month’s questions and highlight the most creative and cool ways that people came to their conclusions. You can sign up to the Bellingcat Challenge newsletter here. Each monthly challenge will consist of five open source research questions, all centred around a single theme. The first question will be published on the first Monday of every month, with a new challenge released each day that week. So, by the end of the first week of every month, you should have five open source challenges to keep you busy. The challenges will, among other things, test your geolocation, chronolocation, shiptracking, satellite imagery analysis, image verification and flight tracking skills. We want to include as many open source research techniques as possible. " [...] Via | @OSPopenSourcePlanet |

כלי הקוד הפתוח החמים ביותר לאבטחת סייבר לחודש: פברואר 2025 מאת |Help Net Security |

"הסיכום של החודש כולל כלי אבטחת סייבר יוצאי דופן בקוד פתוח שזוכים לתשומת לב לחיזוק האבטחה בסביבות שונות.

קונא'י (Kunai): כלי ציד איומים בקוד פתוח עבור לינוקס קונא'י (Kunai) הוא כלי קוד פתוח המספק ניטור אירועים עמוק ומדויק עבור סביבות לינוקס. באד-די.אן.אס (BadDNS): כלי קוד פתוח בודק השתלטות על תת-דומיין באד-די.אן.אס (BadDNS) הוא כלי ביקורת DNS של Python בקוד פתוח שנועד לזהות השתלטות על דומיינים ותת-דומיין מכל הסוגים. ממפה מיסקונפיג' (Misconfig Mapper): כלי קוד פתוח לגילוי תצורות אבטחה שגויות ממפה מיסקונפיג' (Misconfig Mapper) הוא כלי CLI בקוד פתוח שנבנה ב-Golang המגלה ומונה מופעים של שירותים המשמשים בתוך הארגון שלך. אורביט (Orbit): פלטפורמת סריקה ואוטומציה של Nuclei בקוד פתוח אורביט (Orbit) היא פלטפורמת קוד פתוח שנבנתה לייעל סריקות גרעינים (Nuclei scans) בקנה מידה גדול, המאפשרת לצוותים לנהל, לנתח ולשתף פעולה בממצאי אבטחה. בעל זבוב (Beelzebub): מסגרת דבש בקוד פתוח בעל זבוב (Beelzebub) היא מסגרת דבש בקוד פתוח שנועדה ליצור סביבה מאובטחת לאיתור וניתוח איומי סייבר". דרך | @OSPopenSourcePlanet |

Hottest cybersecurity open-source tools of the month: February 2025 By | Help Net Security |

"This month’s roundup features exceptional open-source cybersecurity tools that are gaining attention for strengthening security across various environments.

Kunai: Open-source threat hunting tool for Linux Kunai is an open-source tool that provides deep and precise event monitoring for Linux environments. BadDNS: Open-source tool checks for subdomain takeovers BadDNS is an open-source Python DNS auditing tool designed to detect domain and subdomain takeovers of all types. Misconfig Mapper: Open-source tool to uncover security misconfigurations Misconfig Mapper is an open-source CLI tool built in Golang that discovers and enumerates instances of services used within your organization. Orbit: Open-source Nuclei security scanning and automation platform Orbit is an open-source platform built to streamline large-scale Nuclei scans, enabling teams to manage, analyze, and collaborate on security findings. Beelzebub: Open-source honeypot framework Beelzebub is an open-source honeypot framework engineered to create a secure environment for detecting and analyzing cyber threats." Via | @OSPopenSourcePlanet |

אופאן-האנדס (OpenHands): מפתח תוכנה בבינה מלאכותית בקוד פתוח מאת | KD נאגטס | "מה זה אופאן האנדס (OpenHands) ? אופאן-האנדס (OpenHands) שנקרא בעבר אופאן-דיאווין (OpenDevin) היא פלטפורמת קוד פתוח מתקדמת לפיתוח תוכנה המונעת בינה מלאכותית שהתפתחה משמעותית מאז הקמתה. הוא נועד ליצור ולפרוס סוכני בינה מלאכותית כלליים (generalist AI agents) המסוגלים לבצע משימות הדומות למפתחים אנושיים, כולל שינוי קוד, הפעלת פקודות, גלישה באינטרנט וקריאה לממשקי API. אופאן-האנדס (OpenHands) הוכיחה יכולות מרשימות, פתרון של למעלה מ-50% מהבעיות האמיתיות של גיטהאב (GitHub) במדדי הנדסת תוכנה, מה שמדגיש את ישימותו המעשית בהתמודדות עם אתגרי קידוד בעולם האמיתי. הפלטפורמה תומכת במודלים שונים של שפה גדולה (LLMs) ומספקת סביבה גמישה עם ארגז חול לפיתוח ופריסה של סוכני AI. התקנת אופאן-האנדס (OpenHands) כדי להפעיל את האפליקציה באופן מקומי, עליך להתקין את ה-Docker Desktop ובנוסף, עבור ווינדוס, עליך להתקין WSL. הפעל את הפקודות הבאות בטרמינל. זה ימשוך את תמונת OpenHands Docker ויריץ אותה באופן מקומי עם כל התצורות הדרושות." [...] דרך | @OSPopenSourcePlanet |

אופאן-האנדס (OpenHands): מפתח תוכנה בבינה מלאכותית בקוד פתוח מאת | KD נאגטס | "מה זה אופאן האנדס (OpenHands) ? אופאן-האנדס (OpenHands) שנקרא בעבר אופאן-דיאווין (OpenDevin) היא פלטפורמת קוד פתוח מתקדמת לפיתוח תוכנה המונעת בינה מלאכותית שהתפתחה משמעותית מאז הקמתה. הוא נועד ליצור ולפרוס סוכני בינה מלאכותית כלליים (generalist AI agents) המסוגלים לבצע משימות הדומות למפתחים אנושיים, כולל שינוי קוד, הפעלת פקודות, גלישה באינטרנט וקריאה לממשקי API. אופאן-האנדס (OpenHands) הוכיחה יכולות מרשימות, פתרון של למעלה מ-50% מהבעיות האמיתיות של גיטהאב (GitHub) במדדי הנדסת תוכנה, מה שמדגיש את ישימותו המעשית בהתמודדות עם אתגרי קידוד בעולם האמיתי. הפלטפורמה תומכת במודלים שונים של שפה גדולה (LLMs) ומספקת סביבה גמישה עם ארגז חול לפיתוח ופריסה של סוכני AI. התקנת אופאן-האנדס (OpenHands) כדי להפעיל את האפליקציה באופן מקומי, עליך להתקין את ה-Docker Desktop ובנוסף, עבור ווינדוס, עליך להתקין WSL. הפעל את הפקודות הבאות בטרמינל. זה ימשוך את תמונת OpenHands Docker ויריץ אותה באופן מקומי עם כל התצורות הדרושות." [...] דרך | @OSPopenSourcePlanet |

OpenHands: Open Source AI Software Developer By | KD nuggets | "What is OpenHands? OpenHands, formerly known as OpenDevin, is an advanced open-source platform for AI-powered software development that has evolved significantly since its inception. It is designed to create and deploy generalist AI agents capable of performing tasks akin to human developers, including modifying code, running commands, browsing the web, and calling APIs. OpenHands has demonstrated impressive capabilities, solving over 50% of real GitHub issues in software engineering benchmarks, which underscores its practical applicability in addressing real-world coding challenges. The platform supports various large language models (LLMs) and provides a flexible, sandboxed environment for developing and deploying AI agents. Installing OpenHands To run the application locally, you need to install Docker Desktop, and additionally, for Windows, you must install WSL. Run the following commands in the terminal. It will pull the OpenHands Docker image and run it locally with all the necessary configurations." [...] Via | @OSPopenSourcePlanet |

OpenHands: Open Source AI Software Developer By | KD nuggets | "What is OpenHands? OpenHands, formerly known as OpenDevin, is an advanced open-source platform for AI-powered software development that has evolved significantly since its inception. It is designed to create and deploy generalist AI agents capable of performing tasks akin to human developers, including modifying code, running commands, browsing the web, and calling APIs. OpenHands has demonstrated impressive capabilities, solving over 50% of real GitHub issues in software engineering benchmarks, which underscores its practical applicability in addressing real-world coding challenges. The platform supports various large language models (LLMs) and provides a flexible, sandboxed environment for developing and deploying AI agents. Installing OpenHands To run the application locally, you need to install Docker Desktop, and additionally, for Windows, you must install WSL. Run the following commands in the terminal. It will pull the OpenHands Docker image and run it locally with all the necessary configurations." [...] Via | @OSPopenSourcePlanet |