Node.js

Ein Entwickler des Javascript-Pakets event-stream interessierte sich nicht mehr für das Projekt und übergab die Entwicklung an eine unbekannte andere Person. Daraufhin wurde über das Modul Schadsoftware verteilt, die offenbar auf Bitcoin-Wallets abzielt.

Die von Facebook initiierte Abfragesprache GraphQL soll künftig von einem Kollaborationsprojekt unter dem Dach der Linux Foundation verwaltet werden, wie etwa auch Node.js. Unterstützt wird das Projekt unter anderem von Airbnb, Github oder Twitter.

Webassembly ist eine der vielversprechendsten Webtechnologien, doch noch fehlen wichtige Features. Die Mozilla-Entwicklerin Lin Clark erklärt, welche Entwicklungen bevorstehen.
Ein Bericht von Moritz Stückler

Seit einigen Versionen arbeitet das Team der Fedora-Distribution an einem Modulkonzept für Paketversionen, das mit Fedora 29 nun für alle Varianten bereitsteht. Die Entwickler haben außerdem die Distribution für Endnutzer verbessert und die neue Silverblue-Workstation von Fedora kann getestet werden.

Bisher repräsentieren sowohl die Node.js-Foundation wie auch die JS-Foundation jeweils einen eigenen Teil der Javascript-Community und ihrer Projekte. Die Organisationen planen jedoch, die Community künftig zusammenzuführen.

Mit der Übernahme von Github manövriert sich Microsoft geschickt aus einer Abhängigkeit und stärkt dabei noch sein Cloud-Geschäft. Das setzt wohl vor allem Atlassian unter Druck. Was der Kauf für das Open-Source-Engagement Githubs bedeutet, ist damit eigentlich auch völlig klar.
Eine Analyse von Sebastian Grüner

Unter bestimmten Umständen lieferten die NPM-Registry ihren Nutzern den HTTP Statuscode 418 "I am a Teapot". Der zugrundeliegende Fehler für diese wenig hilfreiche Nachricht ist schnell behoben worden.

In Rust geschriebene Software lässt sich nach Webassembly kompilieren und so im Browser nutzen. Mozilla erstellt hierfür ein einfaches Packwerkzeug, das das Paket zur Weiternutzung in der NPM-Registry veröffentlicht.

Startups scheinen für Microsoft ein wichtiger Kundenkreis zu sein, um Azure zu verbreiten. Daher investiert das Unternehmen viel Geld in ein Partnerprogramm. Der Vorteil: Zugang zu Verkaufsressourcen, Kapital und eine Menge Azure-Credits.

Die aktuelle Version 64 von Googles Browser Chrome stärkt den Schutz gegen den Spectre-Angriff, setzt erste Teile des integrierten Werbeblockers um und beginnt bestimmte Autoplay-Inhalte zu blockieren.

"Tausende von Verbesserungen" verspricht Matthew Miller, Projektleiter der Linux-Distribution Fedora für die aktuelle Version 27. Unter anderem kommen ein neues Gnome, ein 32-Bit-UEFI und ein Fokus-Wechsel von Paketen hin zu Komponenten.

Dank geschickter Übernahmen und einer Konsolidierung rund um die Container-Orchestrierung Kubernetes bietet der Linux-Distributor Suse Produkte, die eine klare Kampfansage an das Cloud-Geschäft von Konkurrent Red Hat sind - und auch seinen eigenen Partnern langfristig das Geschäft abgraben könnte.
Eine Analyse von Sebastian Grüner

Nach einem Streit und einem zwischenzeitlichen Fork von Node.js erwägt die Node.js Foundation Änderungen an der Projektorganisation. Zudem wird gefordert, den kritisierten Entwickler vorübergehend zu suspendieren.

Ein Mitglied der technischen Führung von Node.js verstößt gegen die eigenen Verhaltensregeln und es gibt keinerlei Konsequenzen. Teile des Gremiums treten deshalb unmittelbar zurück und führende Community-Mitglieder fordern neue Regeln.

Was als Aprilscherz begann, darf nach Meinung vieler Unterstützer nicht aus dem Internet verschwinden: Der HTTP Statuscode 418 "I am a Teapot" bleibt - und könnte sogar zum IETF-Standard werden.

Der NPM-Dienst hat vor zwei Wochen Passwörter von Entwicklern zurückgezogen. Jetzt ist klar warum: Ein Hacker konnte schwache Passwörter sammeln und hätte damit wohl die Hälfte des Node-Paket-Systems sowie sehr prominente Pakete infiltrieren können.

Die Software-Entwicklung mit der Plattform Github und darauf aufbauenden Diensten ist mittlerweile Standard. Die beteiligten Firmen schaffen es deshalb auch ohne viel PR-Arbeit, die IT-Industrie nebenbei umzukrempeln.
Eine Analyse von Sebastian Grüner

Nach einiger Verwirrung zu Beginn des Jahres und einer Schonfrist für Nutzer soll Anfang Juli auch das alte Skype für Linux eingestellt werden. Als Ersatz dient die neue Version auf Basis von Webtechniken.

Die aktuelle Version 8 von Node.js enthält die neuen Compiler der Javascript-Engine V8. Für Experimentierfreudige gibt es eine neue API für native Addons und Node 8 wird bis Ende 2019 unterstützt. Dabei soll es auch V8-Updates geben.

Google I/O 2017 Mit den Firebase-Werkzeugen von Google lassen sich Apps plattformübergreifend analysieren und um Cloud-Funktionen erweitern. Ausgewählte SDKs zur Nutzung der Dienste sind jetzt Open Source, noch fehlt aber das Android-SDK.

Die Javascript-Engine V8 nutzt künftig standardmäßig den neuen Interpreter Ignition und den neuen Compiler Turbofan. Profitieren sollen davon alle Nutzer des Chrome-Browsers und von Node.js.

Was die Libwayland für C ist, soll Westfield für das Web werden: Die Software des unabhängigen Projekts agiert als XML-Parser des Wayland-Protokolls für Javascript und soll so einen Wayland-Compositor im Browser ermöglichen.

Der Nvidia-Grafiktreiber für Windows enthält offenbar einen Node.js-Server. Das ermöglicht es, Whitelisting oder Signatur-Methoden ziemlich trivial zu umgehen, um beliebigen Code auf einem Rechner auszuführen.

Mit dem Creators Update für Windows 10 soll ein Großteil der üblichen Unix-Entwicklerwerkzeuge auch von dem Windows-Subsystem für Linux genutzt werden können. Trotzdem ist die Technik offiziell immer noch im Beta-Stadium.

Ein SQL-Datenbanksystem mit theoretisch endloser Skalierbarkeit soll Googles Cloud Spanner sein. Eine Grenze ist allerdings das Budget.

Microsoft wird alte Versionen von Skype abschalten und verwirrt damit die Linux-Nutzer seines Dienstes. Die Abschaltung gilt laut einem Community-Manager aber explizit nicht für die Linux-Builds. Langfristig kann es bei der alten Version jedoch zu Problemen kommen, weshalb bereits ein Ersatz entsteht.

Programmiersprachen und größere Community-Projekte pflegen oft ihre eigenen Pakete für Erweiterungen. Das für Node.js und Javascript genutzte NPM-Archiv ist das mit Abstand derzeit größte dieser Art. Diese Paketvielfalt hat aber nicht nur Vorteile.

Als erste große Linux-Distribution verabschiedet sich Fedora in Version 25 von X11 und nutzt Wayland als Standard. Außerdem hat das Team versucht, teils mehrere Jahre alte Probleme nutzerfreundlich zu lösen - dazu gehört auch der MP3-Support.
Von Sebastian Grüner

Zur Connect, Microsofts Entwicklermesse, wird endgültig klar, dass die Zukunft des Unternehmens im Cloud-Geschäft liegt. Das zeigt sich etwa an dem längst überfälligen Beitritt zur Linux Foundation oder dem neuen SQL Server. Bei der Mobile-Entwicklung sorgt Microsoft allein für Tools und das Cloud-Backend.
Eine Analyse von Sebastian Grüner

Die Community-Distribution Opensuse Leap 42.2 nutzt viele Kernbestandteile aus der Suse-Enterprise-Distribution. Zudem erhält der genutzte KDE-Desktop Plasma 5.8 ebenso wie die Basis Qt 5.6 und der Kernel eine Langzeitpflege durch die Upstream-Communitys. Besitzer des Raspberry Pi 3 können ein 64-Bit-Image testen.

Die neue Version 1.7 von Microsofts freiem Editor Visual Studio Code erfragt automatisch Informationen aus dem Paketarchiv von NPM. Doch der Dienst war damit wohl überlastet, so dass das Update für VS Code zurückgenommen und zunächst ausgesetzt wird.

Die ursprünglich von Apple für iOS-Apps initiierte Programmiersprache Swift soll künftig auch als Serverplattform unterstützt werden. Davon sollen bereits existierende Web-Frameworks profitieren, das Team orientiert sich klar an Node.js.

Die JS-Foundation ist das nächste Kollaborationsprojekt der Linux Foundation. Die Organisation löst die bisherige jQuery-Foundation ab und soll zentraler Bestandteil des Javascript-Ökosystems werden. Unterstützt wird die JS-Foundation unter anderem von IBM und Samsung.

Etwa ein Jahr nach dem Neustart von Node.js läuft das Projekt zumindest aus Sicht der Nutzer wieder rund. Doch die Entwickler haben noch einige Probleme zu lösen. Welche das sind und wie das geschehen soll, erklärt Release-Manager Myles Borins im Gespräch mit Golem.de.

Mit Yarn soll die Abhängigkeitsverwaltung von Javascript-Code schneller und sicherer sein als mit dem Werkzeug NPM. Die Quelle der Paketverwaltung NPM, das Registry, kann aber auch mit Yarn von Facebook genutzt werden.

Ein kleines Programm will es Raspberry-Pi-Nutzern leichter machen: Statt einer Basisinstallation und nachfolgender Konfiguration soll jeder Nutzer eine eigene angepasste Raspbian-Variante bauen können.

Nach der Offenlegung von Chakracore durch Microsoft stehen erstmals experimentelle Versionen der Javascript-Engine des Edge-Browsers für Linux und Mac OS X bereit. Der Port soll der Verwendung in Node.js dienen.

Mehr als zwei Jahre nach dem letzten Update steht eine neue Version von Skype für Linux bereit. Die Anwendung läuft mit WebRTC und dem Chrome-Browser, hat aber noch Alpha-Status.

Microsofts neue Nano Server sollen kleiner und dadurch sicherer sein als herkömmliche Server und weniger Speicherplatz brauchen als etwa Core-Server. Sie sind vor allem für Web- und Cloud-Anwendungen in größeren Rechenzentren gedacht. Für wen und für welche Anwendungsfälle lohnt sich der Einsatz?
Von Thomas Joos

Der Anbieter von Cloud- und Containertechnologie sowie Node.js-Sponsor, Joyent, ist von Samsung übernommen worden. Samsung will damit vor allem seine Mobile- und IoT-Sparte durch ein eigenes Angebot stärken. Die Produkte sollen zudem weiter als Open Source bereitstehen.

Die neue Version 6.0 von Node.js unterstützt fast komplett den aktuellen Javascript-Standard Ecmascript 2015. Zudem ist die Sicherheit verbessert worden, Module laden schneller und die Version bekommt Langzeitunterstützung. Alte Joyent-Versionen haben bald ausgedient.

Build 2016 Mit den Cognitive Services von Microsoft sollen sich Sprach- und Bilderkennung sowie weitergehende Analysen in eigenen Anwendungen nutzen lassen. Und intelligente Chatbots könnten damit automatisch übersetzen.

Wegen einiger Design-Prinzipien der Node-Paktverwaltung NPM könne sich ein schadhaftes Modul wie ein Wurm im gesamten System verbreiten, warnt ein Google-Entwickler. Gegen die Sicherheitslücke hilft vorerst nur Handarbeit.

Aus Ärger über den Umgang mit einem Markenrechtsstreit entfernt ein Entwickler seine mehr als 250 Module aus der NPM-Sammlung. Das zerstört extrem viele Builds und erzwingt grundlegende Diskussionen über den Aufbau des Systems Node.js.

Microsoft hat wie angekündigt die Javascript-Engine des Edge-Browsers offengelegt. Chakracore, so der Name des Projekts, soll auf Linux portiert und in Node.js integriert werden.

Ein Google-Sicherheitsforscher hat eine schwere Sicherheitslücke im Passwort-Manager von Trend Micro entdeckt. Über das Internet hätten Angreifer alle Passwörter auslesen können.

Dank Webassembly sollen komplexe Anwendungen besser im Web laufen als mit Javascript. Nun implementiert auch das V8-Team die Unterstützung für den neuen Bytecode, der damit künftig in Chrome und vielleicht auch in Node landen wird.

Die Javascript-Engine von Microsofts Edge-Browser, Chakra, soll größtenteils Open Source werden. Die Technik soll künftig auch auf andere Plattformen als Windows portiert werden. Besonders interessant könnte das für die Verwendung in Node.js sein.

Das beliebte Blog-CMS Wordpress bekommt eine neue Verwaltungsoberfläche. Viele Nutzer dürften sie aber aufgrund der technischen Anforderungen kaum nutzen können - oder mangels neuer Funktionen nutzen wollen.

Nach jahrelangen Problemen und Finanzierungslücken wird der Echtzeit-Zweig des Linux-Kernel künftig als kollaboratives Projekt der Linux Foundation geführt. Hauptentwickler Gleixner bekommt einen Posten ähnlich zu Torvalds oder Kroah-Hartman.