Informationen für Entwickler

15 Jahre alte Schwachstelle in Python betrifft potenziell 350.000 Projekte

Das Issue zu der Directory-Traversal-Schwachstelle in dem Modul tarfile existiert seit 2007. Geschlossen wurde es mit einem Hinweis in der Dokumentation.

196 Kommentare

Enterprise-Java

Jakarta EE 10: Das erste große Release seit 5 Jahren zielt auf Cloud-Anwendungen

Nach mehr als fünf Jahren ist mit Jakarta EE 10 das erste neue Feature-Release des Java-Enterprise-Standard erschienen.

8 Kommentare

Programmiersprache

Typsicher und komfortabel mit TypeScript

TypeScript erweitert JavaScript um ein statisches Typsystem. Die Programmiersprache lässt sich nahtlos in JavaScript-Projekten verwenden.

13 Kommentare

Private Bilder aus Krankenakte unerlaubt als Trainingsdaten für KI verwendet

Eine Künstlerin hat Bilder aus ihrer privaten Krankenakte in der Bilddatenbank LAION gefunden, die zum Training von KI-Modellen dient. Vieles ist rätselhaft.

23. September 2022, 16:57 Uhr 18 Update

heise online

Developer Snapshots: Programmierer-News in ein, zwei Sätzen

Unsere Übersicht kleiner, interessanter Meldungen enthält unter anderem Ember, Keycloak, Spring Tools, Apache Airflow, Code Sonar und TensorStore.

23. September 2022, 16:30 Uhr

betterCode() Rust: Workshops zu Web-APIs und Microservices jetzt buchbar

Rund um die Konferenz zu Rust am 9. November finden zwei Online-Workshops statt, die das Erstellen von Web-APIs und Microservices vermitteln.

23. September 2022, 15:54 Uhr heise-Angebot 1

Data Science in der Praxis: Die KI-Webinar-Serie von Heise

Ab dem 27. Oktober können sich Interessierte in vier Online-Trainings zum Data-Driven Professional weiterbilden.

23. September 2022, 15:03 Uhr heise-Angebot

heise online

Am Ball bleiben mit PHP 8.2: Programm der betterCode() PHP 2022 steht fest

Welches Framework nehmen, wie lassen sich Abhängigkeiten umdrehen? Bei der Online-Konferenz am 24. November stellen PHP-Experten Best Practices vor und beraten.

23. September 2022, 14:20 Uhr heise-Angebot 4

Business,People,Group,Meeting,Shot,From,Top,View,In,Office

Versionsverwaltung: Mehr CI/CD-Support in VS Code für GitLab 15.4

Mit dem neuen Release hält GitLab SaaS potentere Linux-Maschinen für CI/CD-Jobs mit dem Runner 15.4 parat.

23. September 2022, 13:28 Uhr mit Video

Programmiersprache Rust 1.64 erweitert asynchrone Programmierung mit IntoFuture

Neben einem neuen Trait für die asynchrone Programmierung überführt das Release Typ-Aliase für das Zusammenspiel mit C in die Core-Library.

23. September 2022, 12:11 Uhr 3

Kubernetes im professionellen Einsatz: Die Webinar-Serie von Heise

Ab dem 27. Oktober lernen Interessierte, wie sie Kubernetes erfolgreich einsetzen. Die Webinar-Serie gibt es auch kostengünstig im Abo der heise Academy.

23. September 2022, 12:00 Uhr heise-Angebot

heise online

Wie Sie den Erfolg von DevOps im Unternehmen sichtbar machen

DevOps ist die Lösung, wenn die IT-Abteilung nicht die Erwartungen erfüllt. Die Erfolge sind per DORA-Metriken und passende Tools messbar. Ein Überblick.

23. September 2022, 08:00 Uhr

iX Magazin

Open Source: OpenAI veröffentlicht automatisches Spracherkennungssystem Whisper

Das Spracherkennungssystem Whisper soll Sprachen erkennen, ins Englische übersetzen und Aufnahmen transkribieren. Fünf freie Varianten finden sich auf GitHub.

22. September 2022, 17:01 Uhr 9

iX Magazin

softwarearchitektur.tv: HTTP als zentrales Element der Webarchitektur

heise Developer präsentiert den Videocast von Eberhard Wolff und Lisa Moritz: Lucas Dohmen spricht über die Bedeutung von HTTP.

22. September 2022, 11:30 Uhr 6 mit Video

Open-Source-Sicherheitslücken: Wie SBOMs Code-Abhängigkeiten aufdecken

Praxisinterview: Schwachstellen in Open-Source-Paketen werden gravierender – doch SBOMs helfen. Wir erklären, wie sie funktionieren und welche Tools es gibt.

22. September 2022, 10:20 Uhr 7

iX Magazin

Testing: Code Intelligence holt Fuzzing auf die Kommandozeile

Das Kommandozeilenwerkzeug CI Fuzz CLI zum Aufspüren von Schwachstellen über Fuzzing soll möglichst einsteigerfreundlich sein.

22. September 2022, 09:53 Uhr 1

CockroachDB: Neues Serverless-Angebot für gemietete Datenbanken

Die verteilte Datenbank CockroachDB bekommt ein zusätzliches Vermietmodell: Wer sich nicht um die Clusterverwaltung kümmern will, wählt die Serverless-Variante.

22. September 2022, 06:54 Uhr 1

heise online

Supply-Chain-Security: Container bauen, Schwachstellen entdecken

Containerisierte Anwendungen bringen oft lange und intransparente Abhängigkeitsketten mit sich. Einige Regeln helfen, versteckte Schwachstellen zu entdecken.

22. September 2022, 06:10 Uhr 1

iX Magazin

SBOMs: Wie Stücklisten für Software funktionieren

Stücklisten oder Bills of Material sind in der Fertigungsindustrie Standard. Die Software Bill of Material überträgt das Prinzip auf die Softwarebranche.

22. September 2022, 06:05 Uhr

iX Magazin

Security: Angriffe auf die Softwarelieferkette erkennen und abwehren

Ein Überblick über Supply-Chain-Angriffe hilft, das Risiko abzuschätzen und Gegenmaßnahmen zu planen. Wir klären, wie Angreifer im Detail vorgehen.

22. September 2022, 06:00 Uhr

iX Magazin

Digital,Contents,Concept.,Social,Networking,Service.,Streaming,Video.,Nft.,Non-fungible

WebAssembly-Laufzeitumgebung Wasmtime gilt mit Version 1.0 als stabil

Die in Rust geschriebene Runtime zum Ausführen von WebAssembly-Anwendungen außerhalb des Browsers ist laut Bytecode Alliance reif für den produktiven Einsatz.

21. September 2022, 13:45 Uhr 14

Agile Unternehmen: Frühbucherrabatt für Flight Levels Day verlängert

Die internationale Online-Konferenz findet am 10. Oktober statt. Interessierte können eine weitere Woche lang vom Frühbucherrabatt profitieren.

21. September 2022, 11:32 Uhr heise-Angebot 3

Java 19 verbessert die Nebenläufigkeit mit virtuellen Threads aus Project Loom

Die Programmiersprache bringt im aktuellen Release zwei wichtige Vorstöße aus Project Loom als Preview-Features mit: Virtual Threads und Structured Concurrency.

20. September 2022, 17:10 Uhr 19