Ruby

Wie angekündigt, bringt die aktuelle Version 2.6 der Programmiersprache Ruby einen neuen JIT-Compiler, der den Code deutlich beschleunigen soll. Hinzu kommen einige kleinere Sprachverbesserungen.

Wie versprochen, hat der Projekthoster Github seine Funktion zum Suchen nach und Warnen vor Sicherheitslücken auf Code erweitert, der in Python geschrieben ist. Nutzer sollen damit vor allem die Abhängigkeiten ihrer Projekte besser im Blick behalten können.

Eine Sicherheitslücke in Kompressionsbibliotheken ermöglicht Angreifern, Dateien zu verändern und an beliebige Orte zu schreiben. Sind Adminrechte vorhanden, können Exe-Dateien getauscht und Skripte manipuliert werden.

Die Programmiersprache Ruby bekommt mit der kommenden Version 2.6 einen experimentellen JIT-Compiler. Dieser funktioniert etwas anders als üblich und soll vor allem die Leistung der Sprache steigern.

IT-Bewerbungsgespräche lassen sich erfolgreich überstehen. Wir haben mit einem Experten gute Antworten auf die wichtigsten Fragen zusammengestellt.

Vor wenigen Wochen hat der Projekthoster Github ein Werkzeug vorgestellt, das die Abhängigkeiten eines Projekts besser darstellen soll. Das Konzept wird nun um Sicherheitshinweise und Warnungen erweitert, was die Pflege deutlich erleichtern sollte.

Ein Codeeditor zum Testen der Fähigkeiten: In Skype können Unternehmen die Fähigkeiten ihrer Bewerber aus der Ferne testen. Der Codeeditor unterstützt bisher sieben verschiedene, wichtige Programmiersprachen und Echtzeit-Testläufe des Codes.

Die aktuelle Version 26 von Fedora ist erschienen. Die Linux-Distribution besiegelt das Ende der MP3-Patente, bringt ein neues Partitionierungswerkzeug im Installer und unterstützt offiziell auch den Lxqt-Desktop. Für den Server experimentiert das Team mit einer modularen Basis.

Microsoft macht mehrere Funktionen von Visual Studio für die Nutzung mit Arduino-Boards quelloffen. Mit dem Editor Visual Studio Code sollen Entwickler etwa Codevervollständigungen oder Intellisense nutzen können.

Mit dem Creators Update für Windows 10 soll ein Großteil der üblichen Unix-Entwicklerwerkzeuge auch von dem Windows-Subsystem für Linux genutzt werden können. Trotzdem ist die Technik offiziell immer noch im Beta-Stadium.

Sechs Seiten, 54 Quadrate, 0,6 Sekunden: Ein Roboter hat einen neuen Rekord beim Lösen des Zauberwürfels aufgestellt. Er ist dabei schneller, als das menschliche Auge erfassen kann.

Mit Zammad hat der OTRS-Gründer Martin Edenhofer gemeinsam mit seinem Team eine Helpdesk-Anwendung geschaffen, die als Open-Source-Alternative zu Zendesk positioniert wird. Zammad bündelt Kundenanfragen bisher aus E-Mail, Chat, Telefon, Facebook und Twitter in einer neu gestalteten Web-App.

Eine Sicherheitslücke im Zusammenspiel von CGI und der Variable HTTP_PROXY ermöglicht es Angreifern bis heute, HTTP-Anfragen von Webanwendungen umzuleiten. Dabei ist die Lücke uralt: Bereits 2001 implementierten einige Softwareprojekte Gegenmaßnahmen.

Mit Bildern kann jetzt Code ausgeführt werden: Die Bildbearbeitungsbibliothek Imagemagick prüft Name, Inhalt und Typ von Bildern nur unzureichend - und macht die Software daher für Angriffe verwundbar. Die Sicherheitslücke soll bereits aktiv ausgenutzt werden, einen vollständigen Patch gibt es nicht.

Für seine Dienste verzichtet Github komplett auf typische Cloud-Software und setzt stattdessen auf die Verwaltung eigener Hardware im Rechenzentrum. Das bringt zwar einige Probleme mit sich, die Github aber mit einem speziellen Werkzeug und der Anbindung an einen Chatbot weitgehend gelöst haben will.

Die Sprachstatistik von Github zeigt langfristig einen deutlichen Popularitätsanstieg von Java in Open-Source-Projekten. Auch C# gewinnt an Beliebtheit. Noch vor Jahren galten die Sprachen als beste Wahl für rein interne und proprietäre Unternehmensanwendungen.

Mehrere Millionen Kundendaten des Seitensprungportals Ashley Madison sollen im Internet veröffentlicht worden sein. Unklar ist, ob die Datensätze echt sind. Die Täter wollten zuvor die Abschaltung des Portals erzwingen.

Das umstrittene Web-DRM wird nun auch vom Firefox-Browser unterstützt, steht aber noch nicht allen Nutzern zur Verfügung. Außerdem wird endlich ein eigener Tab für die Einstellungen genutzt, was den Browser konsistenter macht. Das Team hat zudem weiter an WebRTC gearbeitet.

Biicode soll für die Programmiersprachen C und C++ das bieten, was Gem für Ruby und Pip für Python sind. Nun stellen die Entwickler wie geplant ersten Code bereit und hoffen auf größeres Engagement durch die Community.

Der Hostingdienst und Serviceanbieter Gitlab hat das ehemals sehr erfolgreiche Gitorious übernommen. Anders als bei dem dominierenden Github ist der Code frei und kann von jedem genutzt werden.

Was Gem für Ruby oder Pip für Python ist, soll Biicode für C und C++ werden. Die Entwickler der Abhängigkeitsverwaltung wollen nun den Quellcode des Werkzeugs freigeben und benötigen dafür Unterstützung.

Immer wieder tauchen Daten wie private Schlüssel oder Passwörter in Github-Repositories auf. Mit Hilfe von Gitrob sollen diese gefunden werden können, um sich besser zu schützen. Das öffnet aber auch die Möglichkeiten für einen interessanten Angriff.

Die Node.js-Bibliothek für Input-/Output-Operationen Libuv ist nach vier Jahren endlich stabil. Der Code zur Event-basierten Programmierung wird auch in vielen anderen freien Projekten verwendet und eigenständig entwickelt.

Qtwebchannel ermöglicht C++-Anwendungen die Kommunikation mit Javascript-Clients, die Objekte wiederverwenden können. Dank Websockets kann das Projekt theoretisch auf Sprachen wie Python oder Ruby erweitert werden.

Das von OpenBSD-Entwicklern gestartete LibreSSL-Projekt erstellt ein komplett neues API, das von OpenSSL und dem Fork abstrahiert. Die Schnittstelle soll auf tatsächliche Anwendungsfälle beschränkt bleiben und könnte universellen Charakter für den TLS-Stack bekommen.

Tausende Android-Programme betten geheime Zugangsschlüssel direkt in den Quellcode ein. Angreifer können sich so Zugang zu privaten Accounts von App-Nutzern verschaffen.

Da die meisten Suchmaschinen keine dynamischen Inhalte indizieren, welche etwa mit Javascript erzeugt werden, liefert Snapsearch optimierte Inhalte, um diese dennoch finden zu können.

Ein neuer Mechanismus zum Laden von Anwendungen verbessert die Leistung von Rake oder Generatoren deutlich. Zudem soll der Umgang mit Passwörtern nun sicherer sein.

Das Opensuse-Projekt verschiebt wegen einiger Veränderungen die nächste stabile Version 13.2 auf kommenden November. Der erste Meilenstein ist dennoch bereits verfügbar, allerdings mit noch instabiler Software.

Weinende Rubine und Einhörner, lustige Bilder und Kondolenzen bei Github, dazu ein Wikipedia-Eintrag. Die Ruby-Community trauert auf ihre ganz eigene Art um den Rake-Erfinder und Entwickler Jim Weirich, der am vergangenen Mittwoch gestorben ist.

37signals benennt sich in Basecamp um und konzentriert sich künftig ganz auf dieses eine Produkt. Ein ungewöhnlicher Schritt, denn es geht dem Team vor allem darum, ein kleines Unternehmen zu bleiben.

Auf dem Jolla läuft eine moderne Linux-Distribution mit Systemd, Btrfs, Qt5 und Wayland. Dank eingebauter Terminals und Root-Zugriff kann das System entdeckt, erweitert und leicht verändert werden. Zudem wird klar, wie es Sailfish OS auf Android-Telefone schaffen kann.

Die Leser der US-Zeitschrift Linux Journal haben das Raspberry Pi zum besten Open-Source-Produkt 2013 gekürt. Gnome 3 war demnach die schlechteste Open-Source-Idee des vergangenen Jahres.