In der Python-Paketverwaltung PyPi wurde eine Software gefunden, die versucht, Bitcoin-Adressen in der Windows-Zwischenablage zu manipulieren. Dabei versuchten die Autoren des Pakets colourama, Verwechslungen von US-englischer und britischer Schreibweise auszunutzen.

Die Sicherheitslücken in aktuellen Prozessoren beschäftigen Entwickler auch in der Version 4.19 des Linux-Kernels. Auch der neue Code of Conduct führt zu Diskussion. Zudem gibt es etliche Neuerungen, die Datei- und Netzwerkzugriffe verbessern.
Von Jörg Thoma

Auf seiner Entwicklerkonferenz Universe hat Github eine Funktion zur Automatisierung von Entwicklungs-Workflows, basierend auf Docker-Containern, vorgestellt. Die Funktionalität erinnert an Git Hooks, hat allerdings einen deutlich größeren Funktionsumfang.

Eine bekannte Methode für Angriffe ist die Manipulation des Ablaufes eines Programms mit Hilfe eines Bugs, um anderen Code auszuführen. Aktuelle Android-Kernel und vor allem der des Pixel 3 sollen dies aber dank Control-Flow-Integrity (CFI) verhindern.

Googles Mutterkonzern Alphabet zieht nach einem Datenleck bei seinem sozialen Netzwerk Google+ den Stecker. App-Entwickler konnten zeitweise auf persönliche Daten von Nutzern zugreifen. Google hatte den Fehler zwar behoben - aber verschwiegen.

Das Entwicklerteam des zu Microsoft gehörenden Studios Mojang hat Teile des Codes von Minecraft als Open Source veröffentlicht. Weitere Teile sollen folgen, darunter auch die neue 3D-Rendering-Engine.

Der Code-Hosting Dienst Github baut eine neue Integration für das Projektmanagement-Werkzeug Jira. Die beiden Dienste sollen damit näher zusammenrücken. Die Verknüpfung soll deutlich besser laufen als bisher, was Nutzern helfen soll.

Bisher repräsentieren sowohl die Node.js-Foundation wie auch die JS-Foundation jeweils einen eigenen Teil der Javascript-Community und ihrer Projekte. Die Organisationen planen jedoch, die Community künftig zusammenzuführen.

Steve Wozniak will mit den Fernkursen seiner Woz U zahlenden Studenten das Programmieren beibringen - sein Bekanntheitsgrad dürfte ihm bei der Kundengewinnung helfen. Die Kurse sollen aber fehlerhaft sein, wie eine CBS-Recherche zeigt.

Die von Apple initiierte Programmiersprache Swift wird längst nicht mehr nur für iOS-Apps genutzt, sondern auch für Serveranwendungen. Damit Updates und Weiterentwicklung künftig einfacher werden, soll die Sprache eine langfristig stabile ABI erhalten.

Die aktuelle Version 11 der Java-Plattform erhält Langzeitunterstützung, jedoch anders als bisher, da Oracle sein Supportmodell ändert. Zu den Neuerungen gehören bessere Kryptofunktionen, eine neue HTTP-Client-API sowie experimentelle Garbage Collector. Alte Java-Bestandteile fliegen außerdem raus.

Die Entwicklungsumgebung Android Studio 3.2 von Google ist verfügbar. Unterstützt wird damit Android 9 alias Pie sowie die neuen App Bundles, die Anwendungen kleiner machen sollen. Hilfreich ist auch der Energy Profiler, um den Einfluss von Apps auf den Energiehaushalt des Gerätes zu analysieren.

Python, C, C++, Javascript, HTML, CSS, Java, Ruby oder PHP? Einsteiger tun sich oft schwer mit der Entscheidung, welche Programmiersprache sie als Erstes lernen sollen. Der Weg zur Antwort führt über jede Menge weitere Fragen.
Von André Schade

Ab Anfang 2019 gibt es keinen PHP-Support mehr für die virtuelle Maschine HHVM. Stattdessen wollen die Entwickler verstärkt auf die Scriptsprache Hack setzen. Nutzer der Software stehen jetzt vor der Wahl: Entweder Hack oder PHP 7 ohne HHVM.

"Master" und "Slave": Diese Begriffe sind für einige Entwickler unangebracht, da sie mit Sklaverei verbunden sind. Auf Github diskutiert die Python-Community deshalb Alternativen. Andere Nutzer finden den Aufwand einfach zu groß.

Ebay hat eine Library vorgestellt, mit deren Hilfe motorisch eingeschränkte Nutzer Apps nur mit Kopfbewegungen bedienen können. Headgaze verwendet Apples ARKit und die Gesichtserkennung des iPhone X, der Quellcode steht offen bei Github zur Verfügung.

Azure Devops teilt den Dienst VSTS in fünf Unterpunkte auf. Das soll laut Microsoft die Softwareentwicklung im Team übersichtlicher und schneller machen. Nutzer des alten Visual Studio Team Services werden automatisch auf den neuen Dienst umgestellt.

Eigentlich sollte der Betriebsübergang von 500 Beschäftigten bei IBM GTS schon Mitte des Jahres erfolgt sein. Doch es gibt Probleme, vor 2019 wird das Geschäft nicht abgeschlossen sein.

Seit Fitbit die Pebble-Server abgeschaltet hat, können Nutzer ihre Pebble-Smartwatch nur noch eingeschränkt verwenden. Mittlerweile sind allerdings die Ersatzserver des Rebble-Projekts gestartet - unseren Autor und Pebble-Fan der ersten Stunde freut das ungemein.
Ein Erfahrungsbericht von Tobias Költzsch

Die Sicherheitslücken in aktuellen Prozessoren lassen die Kernel-Entwickler auch in der kommenden Version 4.19 des Linux-Kernels nicht los. Darüber hinaus gibt es etliche Neuerungen, die Datei- und Netzwerkzugriffe verbessern.

Was Google inzwischen gestoppt hat, ist bei Yahoo weiter üblich. Geschäftliche E-Mails dienen dem US-Konzern für die Analyse von Nutzerinteressen.

Wenn IT-Projekte scheitern, liegt das oft am Ärger zwischen allzu verschiedenen Köpfen im Team. Zwei Informatiker haben Charakterprofile für Entwickler geschaffen, die helfen sollen.
Von Maja Hoock

Ende Oktober können Entwickler keine App-Pakete für das ältere Windows 8.1 und Windows Phone 8.x mehr einreichen. Updates können noch etwas länger verteilt werden. Microsoft rät derweil zum Umstieg auf die Universal Windows Platform.

Microsoft will den Updateprozess für Windows Server 2016 und Windows 10 in Unternehmen einfacher gestalten: Es wird künftig ein Updatepaket statt drei verschiedener Versionen geben. Der Vorteil laut Entwickler: weniger Aufwand für den Admin und kleinere Updatedateien.

Wie normale Texte besitzt auch Programmiercode bestimmte stilistische Eigenschaften. Diese reichen aus, um auch aus anonymen Codefragmenten den Autor herauszulesen, wie zwei Wissenschaftler zeigen. Ihre Methode funktioniert sogar mit kompiliertem Code recht zuverlässig.

Amazon will mit einer Open-Source-Version des Alexa Automotive Core (AAC) SDK oder Auto SDK Automobilherstellern helfen, den Sprachassistenten in Autos und ihre Infotainment-Systeme zu integrieren. Bisher ist Alexa in der Automobilwelt nur sporadisch vertreten.

IBM sucht viele Experten im Bereich KI, Blockchain und Internet der Dinge. Nach massivem Stellenabbau sei es laut Verdi an der Zeit, auch mit den bestehenden Beschäftigten diese Kompetenzen aufzubauen.

Um die interne Entwicklung von Windows auf das Werkzeug Git umstellen zu können, hat Microsoft ein eigenes virtuelles Dateisystem geschaffen. Aufgrund einer Namensgleichheit mit anderen Projekten heißt die Technik künftig VFS for Git statt GVFS.

Mit Go Cloud bieten die Macher der Programmiersprache Go Bibliotheken und Werkzeuge an, um künftig portable Cloud-Anwendungen zu schreiben. Dazu abstrahieren generische APIs über die Schnittstellen der Cloud-Anbieter.

Ein Tippfehler hat offenbar die künstliche Intelligenz in dem 2013 veröffentlichten Aliens Colonial Marines durcheinandergebracht. Nun sucht Gearbox jemanden, der Quellcode gegenliest. Erste Hürde für Kandidaten: Kenntnisse über die korrekte Schreibweise von "tether".

Der Gründer der Programmiersprache Python, Guido van Rossum, tritt von seiner Position als Projektchef auf Lebenszeit zurück. Van Rossum will sich künftig vor allem aus wichtigen Entscheidungen in Bezug auf die Sprache heraushalten.

Broadcom will in den Markt für Unternehmenssoftware und versucht, CA Technologies zu kaufen. Ob Trump das zulässt, bleibt abzuwarten.

Nach Tests von Google für Chrome testet nun auch Mozilla die Verwendung des LLVM-Compilers Clang für Firefox unter Windows. Die Entwickler könnten damit auf Microsofts MSVC verzichten und ihren Compiler selber patchen.

Um den Containereinsatz von Java-Anwendungen zu vereinfachen, hat Google das Werkzeug Jib als Open Source veröffentlicht. Damit sollen Java-Anwendungen schnell und leicht in Docker-Container verpackt werden können.

Mit der aktuellen Version 1.25 des quelloffenen Editors Visual Studio Code hat Microsoft unter anderem den Portable Mode integriert, mit dem Entwickler ihren Code auf andere Umgebungen mitnehmen können. Außerdem gibt es Verbesserungen beim Layout.

Laut einem Mozilla-Entwickler funktionieren Webassembly-Aufrufe über Javascript-Code im Firefox mittlerweile deutlich zügiger. Dafür hat das Team unter anderem die C++-Zwischenschicht entfernt und zugleich den Speicherbedarf optimiert.

Rundungsfehler bei einigen Gleichungen im Windows-Taschenrechner sorgten bisher für komische Ergebnisse. Das soll sich ändern: Einfache Berechnungen wie die Wurzel eines Quadrates sollen jetzt richtig angezeigt werden - auf Kosten von ein paar Millisekunden Verzögerung.

US-Medien nennen es das dreckige Geheimnis der Tech-Branche: Drittentwickler lesen routinemäßig und millionenfach die E-Mails von Gmail-Nutzern. App-Entwickler geben das zum Teil offen zu.

Programmierer haben im Quellcode der neuen Version der Google-Kamera-App einen String entdeckt, der auf eine Korrektur bei Weitwinkelaufnahmen von Personen hinweist. Damit könnten langgezogene Gesichter am Bildrand reduziert werden.

Google bewegt sich weiter mit großen Schritten auf den Release Candidate von Android P zu: Die dritte Betaversion bringt zwar kaum Neuerungen bei den Funktionen, aber Bugfixes und den aktuellen Sicherheitspatch. Noch im Sommer soll die finale Vorschau erscheinen.

Das Windows Container Image ist eine weitere Version von Windows Server, die neben dem Nano Server und Server Core platziert wird. Es soll für Windows-APIs ausgelegt sein und sich daher für Software-Entwickler als Testumgebung eignen. Ungewöhnlich ist: Microsoft macht es bisher wenig publik.

Der Quellcode der Linux-Distribution Gentoo könnte kompromittiert sein: Das Entwicklerteam berichtet von einem Hack der gesamten Github-Organisation, in der Repositories abgelegt sind. Davon unberührt sein sollen die Backup-Dateien, die das Team auf eigener Infrastruktur hostet.

Nach der Ankündigung auf der I/O 2018 hat Google eine erste Betaversion des neuen Android Studio 3.2 vorgestellt. Diese unterstützt zahlreiche neue Hilfsmittel, wie etwa Android Jetpack, Android App Bundle und den Energy Profiler, die neue Apps effizienter machen sollen.

Das Projekt Teahub will eine gemeinnützige Organisation gründen und so mit seiner gleichnamigen Plattform zahlreichen Open-Source-Projekten eine neue Heimat bieten. Der Dienst ist als Alternative zu kommerziellen Hostern wie etwa Github gedacht.

Weniger Crunchtime, mehr Lunchtime: Die Gewerkschaft Game Workers Unite will gegen schlechte Arbeitsbedingungen in der Spielebranche vorgehen - auch in Deutschland.
Von Daniel Ziegener

Das Projekt Gitea erstellt eine leichtgewichtige Open-Source-Alternative zu Github. Ein Bot-Account des Projekts auf Github ist nun offenbar kurzzeitig übernommen worden, um Cryptominer zu verbreiten. Quellcode und Infrastruktur sollen nicht betroffen sein.

Für den Umzug der internen Entwicklung von Windows auf das Versionskontrollsystem Git hat Microsoft ein eigenes virtuelles Dateisystem geschaffen. Dieses heißt GVFS, und damit genauso wie viel ältere Technik von Gnome, weshalb es umbenannt werden soll.

Entwickler und interessierte Nutzer können sich die zweite Beta-Version von Android P herunterladen. Die Vorschauversion enthält die finalen APIs, was besonders für Programmierer hilfreich ist. Zuerst kommt die neue Beta auf die Pixel-Geräte, dann auf die der Hardware-Partner.

Vier Jahre nach der Einführung der Metal-Schnittstelle mustert Apple OpenGL und OpenCL aus. Außerdem hat das Unternehmen die Verwendung von trainierten Modellen beschleunigt und erleichtert das Erstellen eigener Modelle. Hinzu kommen natürliche Sprachverarbeitung und ein Netzwerk-Framework.

Mit der Übernahme von Github manövriert sich Microsoft geschickt aus einer Abhängigkeit und stärkt dabei noch sein Cloud-Geschäft. Das setzt wohl vor allem Atlassian unter Druck. Was der Kauf für das Open-Source-Engagement Githubs bedeutet, ist damit eigentlich auch völlig klar.
Eine Analyse von Sebastian Grüner