Softwareentwicklung

Ein Fehler bei Let's Encrypt hat dazu geführt, dass der Check von CAA-DNS-Records nicht korrekt durchgeführt wurde. Die Zertifizierungsstelle zieht jetzt kurzfristig betroffene Zertifikate zurück, was für einige Probleme sorgen dürfte.

Die aktuelle Version 1.14 von Go löst Abhängigkeiten einfacher auf und erlaubt das störungsfreie Einbetten von Schnittstellen, deren Methoden sich überschneiden. Ebenso kann nun ein unsicheres Go definiert werden.

Noch in diesem Jahr will die Free Software Foundation eine Plattform für Code-Hosting und Kollaboration online stellen. Welche Software zum Einsatz kommen soll, ist noch nicht klar.

Mit der finalen Version von Android Studio 3.6 soll es für Android-Programmierer noch einfacher werden, Apps zu erstellen. Neu sind unter anderem Möglichkeiten, Fehler schneller zu finden und zu beheben sowie die Unterstützung für Geräte mit mehreren Displays - etwa Falt-Smartphones.

Apples Browser Safari soll ab 1. September nur noch TLS-Zertifikate mit einer maximalen Gültigkeit von 13 Monaten akzeptieren. Betroffen sind Webseiten wie Github.com oder Microsoft.com, die derzeit auf Zwei-Jahres-Zertifikate setzen.

Die EU-Kommission unter Ursula von der Leyen will mit einer neuen Digitalstrategie europäische Daten besser nutzbar machen. Wie die vollmundigen Ankündigungen konkret umgesetzt werden, ist aber noch offen.

In den 80er Jahren gab es unzählige Magazine mit Basic-Programmen zum Abtippen oder Kassetten, die unter Freuden getauscht wurden. Weniger bekannt ist die Übertragung durch öffentliche Radiostationen, die es sogar bis in die DDR geschafft hat.

Die Versionen mit Langzeitsupport des Frameworks Qt sowie den Offline-Installer wird es künftig nur noch mit einer kommerziellen Lizenz geben. Die Open-Source-Community diskutiert nun die Auswirkungen der Änderung.

Mit einer aktuellen Vorschau von Visual Studio 2019 zeigt Microsoft eine Reihe neuer Funktionen, die die Entwicklung für Linux vereinfachen sollen. Auch die Nutzung von CMake wird verbessert.

Passwörter, private Schlüssel, Daten von AWS-Kunden und eine Führerscheinkopie: Ein AWS-Mitarbeiter hat umfangreiche Daten auf Github veröffentlicht. Zwar war das Datenleck nur fünf Stunden öffentlich einsehbar - eine missbräuchliche Nutzung kann jedoch nicht ausgeschlossen werden.

Mit Hilfe von Machine Learning will Github seinen Nutzern künftig einfache erste Beitragsmöglichkeiten zu Open-Source-Projekten vorschlagen. Das ist das erste Deep-Learning-Produkt von Github.

Ob Android oder Windows 10X: Ohne passende Applikationen werden sich Dual-Screen-Geräte nicht durchsetzen. Deshalb bringt Microsoft mit langem Vorlauf bereits Entwicklertools und Emulatoren für die neue Gerätekategorie heraus. Damit können Developer den ungewöhnlichen Formfaktor testen.

Der Virtualisierungsspezialist VMware arbeitet im Projekt Nautilus daran, Container und später auch die Orchestrierung Kubernetes in seinen Desktop-Produkten Fusion und Workstation anzubieten.

Mit dem Open-Source-Werkzeug Application Inspector von Microsoft sollen sich große Projekte schnell analysieren lassen. Das Tool soll nicht nur Fehler finden, sondern auch wichtige und kritische Komponenten.

Während automatisierte Gesichtserkennung auch in den USA umstritten ist, nutzen Behörden seit einiger Zeit eine enorme Datenbank für die Fahndung nach Verdächtigen. Die Nutzer wissen nichts vom Einsatz ihrer Bilder.

Die EU-Kommission könnte der Bundesregierung einen Strich durch die Rechnung machen. Zumindest vorübergehend könnte der Einsatz automatisierter Systeme zur Gesichtserkennung verboten werden.

Mit der Version 1.2 erhält die Vulkan-Grafikschnittstelle diverse Verbesserungen: Dank FP16-Shadern sollen native Spiele runder laufen und Timeline-Semaphore helfen Entwicklern, zudem gibt es Optimierungen für per DXVK übersetzte Windows-Direct3D-Titel unter Linux.

Das Werkzeug zur dezentralen Quellcode-Verwaltung Git erweitert mit Version 2.25 das Partial-Clone-Feature, das es ermöglichen soll, nur Teile eines Repositories zu verwenden.

Die Kompilersammlung GCC wird künftig mit dem Versionskontrollsystem Git entwickelt. Das bisherige SVN-Repository ermöglicht nur noch Lesezugriffe.

Die Rust-Community könnte künftig durch eine gemeinnützige und vor allem unabhängige Foundation repräsentiert und unterstützt werden. Das soll unter anderem den Umgang mit Finanzen vereinfachen, aber auch weitere Unternehmen als Unterstützer anziehen.

Microsoft-Entwickler arbeiten derzeit an einer neuen Previewversion des Windows Terminal. Dieses kann künftig durch Scanlines einen Blick in die Vergangenheit der Röhrenmonitore zeigen. Aber auch einige neue Funktionen werden kommen.

Organisationen wie der CCC und die Digitale Gesellschaft fordern ein generelles Verbot automatischer Gesichtserkennung. Die Überwachung sei eine "Hochrisikotechnologie".

Ein Hashwert soll eindeutig sein, doch für SHA-1 gilt das nicht mehr. Forscher zeigten, dass sie verschiedene Dateien auffüllen können, um den gleichen SHA-1-Hash zu erzeugen und illustrierten dies anhand von GnuPG-Signaturen.

In der Koalition bahnt sich ein Streit über die Videoüberwachung an Bahnhöfen und Flughäfen an. Während Innenminister Seehofer die Gesichtserkennung breit ausrollen will, gibt es Widerstand aus der SPD.

Zum Jahresende läuft die Unterstützung für das veraltete Python 2.7 aus. Die Entwicklergemeinschaft der Standardimplementierung will im April 2020 aber noch eine letzte Version veröffentlichen.

Mit Corretto pflegt Amazon eine eigene Distribution des OpenJDK für Java 8 und 11. Die Technik steht nun auch als Standard-Linux-Paket in den gepflegten Repositories bereit. Das soll Admins die Arbeit vereinfachen.

Eine Sicherheitslücke in den Paketmanangern für Node.js, NPM und Yarn, ermöglicht das Unterschieben und Manipulieren von Binärdateien auf dem Client-System. Updates stehen bereit.

Ein bösartiges Git-Repository kann von Angreifern unter Umständen dazu genutzt werden, Code auf Client-Rechnern auszuführen. Diese und einige weitere Lücken sind auf Eigenheiten von Windows zurückzuführen und von Microsoft gefunden worden.

Siemens will von Bewerbern Grundkenntnisse in Programmiersprachen, Machine2Machine und im Umgang mit der Cloud. Doch das ist noch nicht alles.

Neuer Anlauf für hochwertiges Streaming aus meist illegalen Quellen bei The Pirate Bay. Doch Baystream läuft noch nicht besonders stabil.

Das Kickstarter-Projekt Robo Robo Coding Saga der Entwickler von Robo Wunderkind besteht aus mehreren steckbaren Blöcken und soll einen leichten Einstieg in die Robotik und Programmierung bieten. Das System ist deshalb mit einem Low-Code-Editor kompatibel und passt an Legosteine.

Mit Hilfe von Machine Learning will Amazon die Überprüfung von neu erstelltem Code automatisieren. Der dafür geschaffene Dienst Codeguru soll außerdem die Leistung von Anwendungen analysieren und entsprechende Ratschläge zum Verbessern geben.

Zusätzlich zur Verwendung der Programmiersprache Rust erforscht Microsoft eine eigene sichere Sprache, die für Infrastruktur genutzt werden soll. Das Project Verona soll bald Open Source sein.

Seinen Entwicklern empfiehlt Facebook künftig die Nutzung von Microsofts Visual Studio Code. Die beiden Unternehmen wollen das Werkzeug für Remote Development verbessern.

Mit seinem Security-Lab will der Code-Hoster Github künftig aktiv nach Sicherheitslücken in Open Source Code suchen und wird dabei von vielen Unternehmen unterstützt. Für Github-Nutzer soll zudem der Umgang mit Sicherheitslücken einfacher werden.