Security-Alert Aufgrund einer kritischen Sicherheitslücke können Angreifer ohne Anmeldung Gitlab-Projekte manipulieren oder löschen. Admins sollten zügig handeln.
Die Agenten kommen KI-Agenten schreiben nicht nur Code. Sie koordinieren Jira, Git, Slack und CI/CD - und verändern so den gesamten Softwareentwicklungsprozess. Wir erklären, wie.
Ich war als Freelancer erfolgreich und dennoch gestresst. Der Grund: Ich wusste nicht, wie Business funktioniert. Wie ich den Sprung zum Unternehmer trotzdem geschafft habe.
/10Kommentare/Ein Erfahrungsbericht von Pierre Wilken
Jira, Slack, Github & Co. sollen unterstützen, werden aber oft selbst zum Produktivitätskiller. Warum Kontextwechsel so viel Zeit kostet und was hilft.
Bei eventbasierten Systemen gibt es typische Fehler, die sich erst im Produktivbetrieb zeigen. Inbox und Outbox Patterns helfen, genau diese kontrollierbar zu machen.
Openproject ist eine der komplexeren Open-Source-Anwendungen und beweist auch in der Raumfahrt-Industrie, dass Open Source selbst komplexen Aufgabenstellungen gewachsen ist.
Wer seine Container-Anwendungen oder sein Kubernetes- oder Openshift-Cluster testen möchte, macht mit Testkube alles richtig. Wir erklären, wie man damit arbeitet.
/Kommentare/Eine Anleitung von Christian Häuser und Valentin Höbel
Elasticsearch ist mächtig, aber nicht einfach. Wir zeigen, wie man trotzdem schnell loslegen kann und sich die Suche in ein erstes Projekt integrieren lässt.
Die Esa ist dezentral, international und kommerziell orientiert, anders als die Nasa. Open Source wird nicht immer voll unterstützt, doch das ändert sich langsam.
Zu Coronazeiten haben viele Menschen Bootcamps und finanzierte Quereinsteiger-Kurse gemacht, nun kommen diese Junior-Entwickler auf den Markt. Gut - oder?
Gitlab Duo hatte zuletzt ernste Sicherheitsprobleme. Angreifer konnten privaten Quellcode abgreifen oder Schadcode in fremde Softwareprojekte einschleusen.
Die Angreifer haben wohl auf von Pearson genutzte Clouddienste zugegriffen und allerhand Daten ausgeleitet. Millionen von Menschen sollen betroffen sein.
Devs nehmen gern Code, den andere geschrieben haben. Doch die Nutzung von Bibliotheken und Frameworks birgt Stolperfallen - wir helfen, sie zu umgehen.
Eine selbst geschriebene Anwendung benötigt eine Versionsverwaltung? Einfach Git einbauen! Das gelingt auf drei Arten, die aber allesamt ein paar Fußangeln aufweisen.
Mit dem Infrastructure-as-Code-Werkzeug Spacelift sollen Admins komplette Setups in kürzester Zeit in der Cloud ausrollen und immun gegen Probleme machen können.
Dieses Mal wurden über ein System der Organisation massenhaft E-Mails verschickt. Der Angreifer scheint derselbe zu sein, der zuletzt Nutzerdaten erbeutet hatte.
Im Büro ist kein Login möglich, weil das Handy mit den TOTP-Token zuhause liegt? Mit etwas Vorausplanung können TOTPs aus der Single-Point-of-Failure-Falle "Aegis Authenticator" befreit werden.
Mit dem Erfolg von großen Sprachmodellen ziehen KI-basierte Werkzeuge auch in die Softwareentwicklung ein. Welche gibt es, wie gut sind sie und für wen?
