Skip to content

build(deps): bump actions/checkout from 4 to 7 - #4

Closed
dependabot[bot] wants to merge 63 commits into
mainfrom
dependabot/github_actions/actions/checkout-7
Closed

dependabot[bot] wants to merge 63 commits into
mainfrom
dependabot/github_actions/actions/checkout-7

Conversation

@dependabot

@dependabot dependabot Bot commented on behalf of github Oct 7, 2026 •

Copy link
Copy Markdown

Bumps actions/checkout from 4 to 7.

Release notes

Sourced from actions/checkout's releases.

v7.0.0

What's Changed

New Contributors

Full Changelog: actions/checkout@v6.0.3...v7.0.0

v6.1.0

What's Changed

https://github.blog/changelog/2026-06-18-safer-pull_request_target-defaults-for-github-actions-checkout/ for more details about this breaking change

Full Changelog: actions/checkout@v6.0.3...v6.1.0

v6.0.3

What's Changed

New Contributors

Full Changelog: actions/checkout@v6...v6.0.3

v6.0.2

What's Changed

Full Changelog: actions/checkout@v6.0.1...v6.0.2

v6.0.1

What's Changed

... (truncated)

Changelog

Sourced from actions/checkout's changelog.

Changelog

v7.0.1

v7.0.0

v6.0.3

v6.0.2

v6.0.1

v6.0.0

v5.0.1

v5.0.0

v4.3.1

v4.3.0

v4.2.2

v4.2.1

... (truncated)

Commits

loar32 added 30 commits October 4, 2026 18:05
…истка прежнего ключа в памяти, пробы hello
…иманки, тест блокировки при запущенном приложении
…овании и возврате, ограничение журналов, хэш только с локального диска
…(Defender, BitLocker, HVCI, Secure Boot и др.)

Служба собирает отчёт при старте и по команде check, пишет check.json. Только чтение, без таймеров. harden проверяется по реестру, ответ check кешируется на 10 секунд.
…равка про ClickFix

Пункт трея «Проверить защиту» и check -window показывают итог в окне. Один раз после установки окно открывается само, только при красных пунктах. Флаг автопоказа удаляется при uninstall.
…при запуске браузера

Четыре правила ASR в режиме блокировки с подтверждением и откатом (-off, uninstall). При запуске защищённого Chromium служба ищет расширения с доступом к cookies и ко всем сайтам; результат в отчёте и окне итога.
…и расширений по числам, проверка каждого профиля, лимит профилей, junction на папке данных
…ш SID vault, без повторов ошибок аудита, очистка имён
…зов, обе подкатегории, точный откат политик)
…ий, повторная попытка аудита процесса, список процессов больше 512, размер отчёта check
@dependabot dependabot Bot added github_actions Pull requests that update GitHub Actions code dependencies Pull requests that update a dependency file labels Oct 7, 2026
loar32 and others added 22 commits October 7, 2026 23:06
… и под Linux

Хранилище, шифрование, ключ восстановления, переводы и протокол — общие.
Закрепление ключа в памяти (VirtualLock/mlock), блокировка running.lock
(CreateFile/flock) и язык системы вынесены в файлы по ОС.
…лителя путей

В данных Linux-приложения бывают свои программы (клиент Discord лежит в его
папке). setuid и запись для всех не переносятся. PackDir и UnpackDir открыты
для переноса данных с правами владельца.
…, интеграция с Omarchy

Приложение под своей учёткой sv-<имя> в песочнице: своё пространство PID,
система только для чтения, вместо дома — расшифрованные данные приложения.
Окно в сеансе Wayland через ACL только на сокет. Приманка с метками по inode
и событиями-разрешениями. Блокировка по блокировщику экрана, сну, выходу
композитора и бездействию. Ярлыки, ссылки и веб-приложения Omarchy идут через
защищённое приложение; пароль в плавающем терминале, меню omarchy-menu-select.
Установка Omarchy из ISO без участия человека, SSH через Hyper-V socket
(hvssh), тестовые приложения как в пакетах Arch, test-guest.sh: установка,
защита, изоляция, приманка, блокировка экрана, браузеры, Discord, удаление.
…xport/import, check; шина сеанса, трей, камера и ссылки в песочнице
…больше 1 ГиБ, ключ восстановления, перенос, check
…сылки, ключ восстановления и перенос на Linux
…е вешает открывающего приманку; в тесте браузеры узнаются по их программе
Bumps [actions/checkout](https://github.com/actions/checkout) from 4 to 7.
- [Release notes](https://github.com/actions/checkout/releases)
- [Changelog](https://github.com/actions/checkout/blob/main/CHANGELOG.md)
- [Commits](actions/checkout@v4...v7)

---
updated-dependencies:
- dependency-name: actions/checkout
  dependency-version: '7'
  dependency-type: direct:production
  update-type: version-update:semver-major
...

Signed-off-by: dependabot[bot] <support@github.com>
@dependabot
dependabot Bot force-pushed the dependabot/github_actions/actions/checkout-7 branch from 39845a3 to cfb5188 Compare October 15, 2026 19:51
@loar32 loar32 closed this Oct 15, 2026
@loar32
loar32 deleted the dependabot/github_actions/actions/checkout-7 branch October 15, 2026 21:06
@dependabot @github

dependabot Bot commented on behalf of github Oct 15, 2026

Copy link
Copy Markdown
Author

OK, I won't notify you again about this release, but will get in touch when a new version is available. If you'd rather skip all updates until the next major or minor version, let me know by commenting @dependabot ignore this major version or @dependabot ignore this minor version. You can also ignore all major, minor, or patch releases for a dependency by adding an ignore condition with the desired update_types to your config file.

If you change your mind, just re-open this PR and I'll resolve any conflicts on it.

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Labels

dependencies Pull requests that update a dependency file github_actions Pull requests that update GitHub Actions code

Projects

None yet

Development

Successfully merging this pull request may close these issues.

1 participant