Angreifer können mit Putty verwendete Nist-P521-basierte Private Keys rekonstruieren. Auch andere Tools wie Filezilla, WinSCP und Tortoisegit sind anfällig.
Ein Forscher hat einen Weg gefunden, über Github Actions Password-Spraying-Angriffe auszuführen. Anwender können sich durch sichere Passwörter schützen.
Guter Code für guten Tech-Journalismus: Wir suchen dich als Full Stack Developer für unser Entwicklungsteam mit abwechslungsreichen Aufgaben und wenig Overhead.
Gitlab-Instanzen sind in vielen Unternehmen ein zentraler Dienst und somit auch für Angreifer interessant. Daher sollte man sie so abhärten, dass sich Ganoven daran die Zähne ausbeißen.
Google hilft beim Umstieg auf Rust auch für hunderte Entwickler, Nutzer können mit ihren Datenbanken reden, Java bekommt virtuelle Threads und eine Open-Source-Alternative für Github und Gitlab will durchstarten.
DevUpdate Google pflegt Code per Sensenmann, Github bringt eine neue Suche, KI-Coding-Werkzeuge treten gegeneinander an und werden frei. Außerdem bekommt das Web Grundfunktionen.
Ein Wiki eignet sich nicht nur als Enzyklopädie oder als Wissensdatenbank für Firmen, Projekte und Vereine, sondern auch für die Familie. Besonders empfehlenswert: Wiki.js. Wir stellen es vor.
Update Forschern ist es gelungen die API-Endpunkte etlicher Autohersteller wie BMW oder Kia zu hacken - von der Konten- bis zur Autoübernahme war alles möglich.
DevUpdate Google, Github und Gitlab erleichtern die Suche nach Fehlern. Außerdem helfen eine Web-IDE, Hilfe von Uber und Docker-Konkurrenz von AWS bei der Remote-Arbeit.
Mit Etesync können Kontakte und Kalender sicher synchronisiert werden. Für alle, die ihre Daten ganz bei sich behalten wollen, zeigen wir, wie man einen eigenen Etebase-Server einrichtet.
Die Realisierung von Setup-Programmen kann für Entwickler eine Herausforderung sein. Wir stellen drei Projekte im Detail vor, die den Einstieg in die Installer-Welt erleichtern - inklusive Quellcode.
Puppet ist ein Konfigurationsmanagement-Tool, das sehr zu empfehlen ist, wenn es mit den Kubernetes-Clustern unübersichtlich wird. Wir zeigen, wie es funktioniert.
Einen Entwicklungszweig anlegen oder lieber nicht? Wann geht es zum Test? Workflows gibt es im Entwicklungsumfeld viele, sie sollten zum Projekt passen.
Helferlein Der Code-Editor Visual Studio Code erobert den Browser und die Remote-Arbeit - und das Kieler Unternehmen Gitpod ist mit seiner Lösung ganz vorne mit dabei.
NixOS ist genial zum Deployen von Software, doch der Einstieg ist hart. Über eine rasant wachsende Linux-Distribution und ihre Community, die viel erreicht.
77Kommentare/Ein Erfahrungsbericht von Lennart Mühlenmeier
Mit dem freien Javascript-Modul Mermaid lassen sich mit einer einfachen Textsyntax Diagramme erstellen. Sie eignen sich besonders für den Einsatz im Web.
