Versionsverwaltung

Die Entwickler des Versionskontrollsystems Git wollen und müssen von SHA-1 auf SHA-256 wechseln. Doch auch fast zwei Jahre nach ersten Plänen gibt es nur langsame Fortschritte in dieser Richtung und den Entwicklern steht noch viel Arbeit bevor.

In der EU sind seit Inkrafttreten der DSGVO mehr als 40.000 Datenpannen registriert worden, die meisten davon in Deutschland. Was genau hinter den Verletzungen des Datenschutzes steckt, wird jedoch nicht erfasst.

Auf seiner Entwicklerkonferenz Universe hat Github eine Funktion zur Automatisierung von Entwicklungs-Workflows, basierend auf Docker-Containern, vorgestellt. Die Funktionalität erinnert an Git Hooks, hat allerdings einen deutlich größeren Funktionsumfang.

Update Das Datenleck beim Chatanbieter Knuddels ruft nun auch die Aufsichtsbehörden auf den Plan. Nach der Datenschutz-Grundverordnung sind hohe Bußgelder möglich.

Um die interne Entwicklung von Windows auf das Werkzeug Git umstellen zu können, hat Microsoft ein eigenes virtuelles Dateisystem geschaffen. Aufgrund einer Namensgleichheit mit anderen Projekten heißt die Technik künftig VFS for Git statt GVFS.

Für den Umzug der internen Entwicklung von Windows auf das Versionskontrollsystem Git hat Microsoft ein eigenes virtuelles Dateisystem geschaffen. Dieses heißt GVFS, und damit genauso wie viel ältere Technik von Gnome, weshalb es umbenannt werden soll.

Eine Sicherheitslücke in der Versionsverwaltung Git ermöglicht es bösartigen Repositorys, unter Umständen Code auf Client-Systemen auszuführen. Patches für Git stehen bereit und verschiedene Hosting-Dienste haben Vorkehrungen gegen die Lücke getroffen.

Das freie Werkzeug zur Versionsverwaltung Git bekommt ein neues Wire-Protokoll. Die Version 2 soll das System effizienter machen, da bestimmte Aufgaben an den Server ausgelagert werden. Außerdem sollen Erweiterungen dadurch einfacher werden.

Mittels spezieller SSH-URLs kann ein Angreifer Code in den Client-Tools von Quellcode-Verwaltungssystemen ausführen. Der Fehler betrifft praktisch alle verbreiteten Quellcode-Verwaltungssysteme wie Git, Subversion, Mercurial und CVS.

Die Continuous-Delivery-Plattform Spinnaker ist von Google in Version 1.0 veröffentlicht worden. Neu mit dabei ist das Kommandozeilen-Werkzeug Halyard, mit dem die Plattform eingerichtet, verwaltet und aktualisiert werden kann.

Innerhalb weniger Monate ist Microsofts Team für die Windows-Entwicklung fast vollständig auf Git migriert. Der Windows-Code ist damit das wohl größte bekannte Git-Repo, weshalb das Team auch Zusatzwerkzeuge für Git selbst erstellt.

Das Entwickeln mit Github soll noch einfacher werden. Dafür gibt es nun einen Marktplatz für weitere Werkzeuge. Apps sind allgemein verfügbar, für eigene Werkzeuge gibt es eine GraphQL-API.

Dank CIA-Tools auf Wikileaks ein Leichtes: Über einen Fehler in IOS-Switches konnte Schadcode selbst von Amateuren direkt auf dem Gerät ausgeführt werden. Damit ist jetzt Schluss, denn Cisco hat diesen Fehler offenbar behoben.

Microsoft schließt den Dienst Codeplex. Ab sofort können keine neuen Projekte mehr angelegt werden, Ende des Jahres ist dann endgültig Schluss. Wer den Dienst noch nutzt, bekommt Hilfe beim Umzug.

Der Quellcode der Cryengine ist nun auf Github für alle zugänglich. Hersteller Crytek will damit den Spieleentwicklern entgegenkommen. Freie Software ist die Engine aber nicht.

Die Standardimplementierung der Sprache Python wird künftig auf Github entwickelt. Das Team verabschiedet sich damit von dem eigenen Mercurial-Repository, will künftig aber unabhängiger von einem Diensteanbieter sein.

Viele Webseitenbetreiber nutzen das Versionsverwaltungssystem Git, um den Code ihrer Seite zu pflegen. Das kann zum Sicherheitsproblem werden, wenn die Git-Daten öffentlich abrufbar sind.

Sehr große Dateien verlangsamen die Arbeit mit Git-Quellen häufig. Eine neue Technik von Github speichert die Daten auf einem eigenen Server. Der Arbeitsablauf mit Git soll dabei fast gleich bleiben.

Der Hostingdienst und Serviceanbieter Gitlab hat das ehemals sehr erfolgreiche Gitorious übernommen. Anders als bei dem dominierenden Github ist der Code frei und kann von jedem genutzt werden.

Eine schwere Sicherheitslücke im Git-Client für Windows und Mac OS X macht Rechner von außen angreifbar. Es gibt bereits Aktualisierungen, die schnellstmöglich eingespielt werden sollten.

Die gemeinnützige Organisation zur Unterstützung von Git, Samba und Wine bietet ein Supporter-Programm an. Damit folgt die Software Freedom Conservancy anderen Organisationen wie Gnome, KDE und der Linux-Foundation.

Die Entwicklung der von Google initiierten Programmiersprache Go wird auf Github weitergeführt. Bisher ist Googles eigenes Projekthosting eingesetzt worden, die Community arbeitet inzwischen aber anders.

Die Entwickler des Editors Emacs verwenden künftig das Tool Git zur Versionskontrolle. Das von Canonical gesponserte Gnu-Projekt Bazaar hat damit ausgedient.

Statt Spacewalk benutzt das Verwaltungswerkzeug Satellite 6 von Red Hat nun Puppet, Git, Foreman oder auch Katello. Dadurch soll die Administration in verschiedenen Umgebungen und der Cloud einfacher werden.

Mit Git 2.0 ändert sich die Semantik der Versionsverwaltung für bestimmte Funktionen ein wenig. Für langjährige Nutzer wird laut Entwickler Felipe Contreras aber wohl nicht viel anders.

Über eine Erweiterung für Libreoffice lässt sich ab sofort auf die aktuellen Bundesgesetze im Volltext zugreifen. Möglich macht das die Integration von Bundesgit.

Die Anwendung Subsurface für Taucher ist ein Hobbyprojekt von Intels Open-Source-Chef Dirk Hohndel, sie wurde von Linus Torvalds initiiert. Statt des bisher verwendeten XML bekommt die Software künftig wohl einen Datenspeicher mittels Git.

Das US-Startup Kivo will die Art und Weise, wie Office-Dokumente verwaltet und mit anderen geteilt werden, grundlegend verbessern. Dabei setzt Kivo auf das Versionskontrollsystem Git und hat eine erste Alphaversion seiner Technik veröffentlicht.

Sony hat ein eigenes Android Open Source Project (AOSP) für das Xperia Z gestartet. Das Ziel ist, eine unverfälschte Android-Version wie bei Googles Nexus-Geräten zu erstellen. Eine erste Version ist bereits vorhanden, es gibt aber noch Einschränkungen.

Draft soll Menschen helfen, besser zu schreiben. Dazu enthält das von Nathan Kontny entwickelte, kollaborative Schreibprogramm eine integrierte Versionskontrolle.

SAP hat seine Business Suite überarbeitet, die damit nun komplett auf SAPs In-Memory-Datenbank läuft und Unternehmen echtzeitfähig machen soll. Eigentlich Grund genug, das Ganze SAP R4 zu nennen, so SAP-Ko-Chef Jim Hagemann Snabe. Darauf aber verzichtet SAP, um deutlich zu machen, dass die Umstellung für IT-Abteilungen ein Leichtes sei.

Der Webentwickler und Open-Data-Aktivist Stefan Wehrmeyer hat ein Git-Repository für Bundesgesetze und -verordnungen eingerichtet. Die Sourcecode-Verwaltung Git soll helfen, Änderungen an den Gesetzen nachzuvollziehen.

In einer gemeinsamen Aktion beauftragen Samba, Wine, Entwickler des Linux-Kernels und weitere Projekte die Software Freedom Conservancy mit der Durchsetzung der GPL für ihre Projekte.

Die ASP.Net-Komponenten Web API und Web Pages hat Microsoft unter die Apache-Lizenz 2.0 gestellt und den Sourcecode auf Codeplex veröffentlicht. Auch externe Entwickler sollen an der Weiterentwicklung beteiligt werden.

Das Open-Source-Werkzeug Dreadnot verteilt automatisch Software in Rackspace-Infrastrukturen. Dabei holt Dreadnot aktuellen Code von Git-Servern und aktualisiert ihn schrittweise.

Update 28C3 Einer der Entwickler von Bup hat den Hackern in Berlin ein Backupprogramm vorgestellt, das besonders effektiv arbeiten soll. Die Entwicklung von Bup befindet sich noch am Anfang, soll aber insbesondere beim Backup virtueller Maschinen viel Platz sparen.

Peter Anvin, einer der Administratoren der Server von Kernel.org, hat den Einbruch Ende August 2011 genauer erläutert. Demnach veränderten die Angreifer keine Dateien, sondern betrieben Identitätsdiebstahl.

Die Hosting-Webseite des Linux-Kernels, Kernel.org, ist wieder erreichbar. Noch sind nicht alle Codezweige aktuell. Außerdem sollen die Entwickler ihre eigenen Systeme auf mögliche Einbrüche untersuchen.

Die Administratoren von Kernel.org haben Konsequenzen aus dem jüngsten Einbruch in die Server gezogen, auf denen der Sourcecode des Linux-Kernels liegt. Künftig sind Shell-Zugänge über SSH nicht mehr erlaubt. Stattdessen müssen die Entwickler des Linux-Kernels Gitolite verwenden.

Die Open-Source-Software Upverter soll beim Entwerfen von Open-Source-Hardware helfen. Sie ist für kollaborative Arbeit gedacht, ähnlich wie Git oder SVN für Programmcode.

Die Linux Foundation hat die Server Linux.com und Linuxfoundation.org vorübergehend abgeschaltet. Der Grund: Die Administratoren haben einen Einbruch registriert. Gleichzeitig sollen Anwender mit einem Konto ihren SSH-Schlüssel ändern.