​​​​​Schwachstellen in Open Source: GitHub öffnet direkten Draht zu Maintainern
#Codeanalyse #GitHub #LinuxundOpenSource #RepositoryManagement #Sicherheitslücken

Sicherheitsforscher können Schwachstellen an Maintainer von Open-Source-Projekten melden․ Unterdessen steht GitHubs KI-Assistent Copilot in der Kritik․

​​​​​In eigener Sache: Bücher zu C# 11․0, Blazor 7․0 und Entity Framework Core 7․0
#NET7 #Net #Bücher

Der Dotnet-Doktor hat seine Buchreihe bereits auf den Stand der fertigen Version von ․NET 7․0 gebracht․

​​​​​JavaScript-Runtime: Deno 1․28 erlaubt Import von 1,3 Millionen npm-Modulen
#Deno #JavaScript #Webentwicklung #nodejs #npm

Das Deno-Team arbeitet weiter an der Kompatibilität mit npm und hat einen neuen Erfolg vorzuweisen․ Daneben bringt das Release neue und stabilisierte APIs․

​​​​​heise-Angebot: Den nächsten Schritt gehen: Von der Software- zur Produktentwicklung
#Agile #AgileSoftwareentwicklung #Agilität #Scrum #Softwareentwicklung #heiseAcademy

Die Online-Konferenz Agile Softwareentwicklung im Unternehmen am 26․ Januar 2023 zeigt, warum Coden allein nicht reicht, sondern Produkt-Denke gefordert ist․

​​​​​heise-Angebot: c't Admin 2022/23: Wissen und Praxis fürs Netzwerk
#Administrator #FritzOS #Fritzbox #Glasfaser #Netzwerke #Systemverwaltung

Das Sonderheft c’t Admin 2022/23 fasst nützliches Wissen zusammen, für Gelegenheits-Admins im Heimnetz sowie für Firmenprofis, die sich um große LANs kümmern․

​​​​​Programmiersprache TypeScript 4․9 verbietet Gleichheitsprüfung mit Not a Number
#JavaScript #Microsoft #TypeScript

Neben dem strikteren Umgang mit NaN bringt das Release den neuen Operator satisfies und verbessert den Umgang mit dem in-Operator․

​​​​​heise-Angebot: Agiles Produktmanagement: Frühbuchertickets für den fünften Product Owner Day
#Agile #AgileSoftwareentwicklung #ProductOwner #Produktmanagement

Wie geht agiles Produktmanagement besser? Noch rund eine Woche stehen Tickets für den fünften Product Owner Day am 7․ Dezember zum Frühbucherpreis bereit․

​​​​​KI-Forschungstool: Galactica von Meta erstellt (pseudo-)wissenschaftliche Texte
#Facebook #KünstlicheIntelligenz #MachineLearning #Sprachmodelle #Textgeneratoren

Galactica AI ist ein auf wissenschaftliche Literatur trainiertes, offenes KI-Tool․ Kritiker warnen teils vor "Bullshit"-Output, und die Nutzung hat einen Haken․

​​​​​Spring Framework 6 verarbeitet Native Images und baut auf Jakarta EE 9 oder 10
#JakartaEE #Java #Programmiersprachen #Softwareentwicklung #Spring #SpringBoot

Spring setzt in der neuen Version 6 Java 17 voraus und wechselt zu Jakarta EE 9+․ Außerdem bietet es Support für Native Image․

​​​​​Was Unternehmen suchen: Java-, Python- und SQL-Kenntnisse
#Programmiersprachen #Softwareentwicklung #Studie

Die Webseite HackerRank will Entwicklern und Entwicklerinnen bei der Jobsuche helfen․ Der neue Developer Skills Report 2023 zeigt, was die Unternehmen wollen․

​​​​​Per Klick zum besseren Prozess: SAP setzt einmal mehr auf Low Code
#ABAP #NoCode #Programmierung #Prozessautomatisierung #Prozesse #S4HANA #SAP #Softwareentwicklung #TechEd

Build heißt SAPs neues Low-Code-Angebot: Fachabteilungen sollen mit ihrem Prozesswissen Unternehmensanwendungen klickend verbessern․

​​​​​Angular 15 setzt mit Directive Composition ein seit Jahren gefragtes Feature um
#Angular #Framework #JavaScript

Neben der neuen API zum Wiederverwenden von Code stabilisiert das Release die in Angular 14 eingeführte Standalone API und beseitigt Boilerplate Code․

​​​​​heise-Angebot: Programmiersprache PHP: Jetzt noch Tickets sichern für die betterCode() PHP 2022
#PHP #Programmiersprachen

Am 24․ November erscheint PHP 8․2, und die Online-Konferenz betterCode() PHP 2022 bietet an diesem Tag ein Programm mit Vorträgen und Diskussionsrunden․

​​​​​Windows Subsystem for Linux: Microsoft gibt WSL Version 1․0․0 offiziell frei
#LinuxundOpenSource #Microsoft #MicrosoftStore #WSL #Windows #WindowsSubsystemfürLinux

Das Windows Subsystem for Linux (WSL) steht ab sofort als Hauptversion im Microsoft Store zum Download․ Sonst ändert Version 1․0․0 aber wenig am beliebten Tool․

​​​​​SQL Server 2022: Microsoft setzt voll auf die Cloud
#AzureArc #CloudComputing #Datenbanken #Microsoft #MicrosoftAzure #Purview #SQLServer

Mit dem jüngsten Release des SQL Server baut Microsoft vor allem die Verknüpfung zur eigenen Cloud aus – ganz nach dem Azure-enabled-Motto․

​​​​​software-architektur․tv: Architektur-Migration (nicht nur) zu Microservices
#Migration #Softwarearchitektur

heise Developer präsentiert den Videocast von Lisa Moritz und Eberhard Wolff․ Die neue Folge widmet sich den Herausforderungen beim Migrieren einer Architektur․

​​​​​Datenbank SQLite 3․40 läuft mit WebAssembly im Browser
#Datenbanken #SQL #WebAssembly

Neben einer WASM-Variante bietet die schlanke Datenbank im aktuellen Release eine Erweiterung zum Reparieren defekter Datenbankdateien․

​​​​​heise-Angebot: Nur noch bis morgen: 50 Prozent Rabatt auf alle Videokurse der heise Academy

Wer sich zu wichtigen IT-Themen weiterbilden möchte, kann für kurze Zeit beim Kauf der Videokurse in der heise Academy ordentlich sparen․

​​​​​KI-Assistenten für die Softwareentwicklung: Schwachstellen vorprogrammiert
#KünstlicheIntelligenz #MachineLearning #OpenAI #Sicherheitslücken #Softwareentwicklung #githubcopilot

Eine Untersuchung hat ergeben, dass Codex und Co dazu verleiten können, Code mit Schwachstellen zu schreiben․

​​​​​Verbesserungsbedarf bei DevSecOps vieler deutscher Software-Unternehmen
#DevOps #DevSecOps #Softwareentwicklung

Der wichtigste Grund für DevSecOps-Implementierungen sei die IT-Sicherheit․ Eine strategische Vorgehensweise halten die meisten Befragten dabei für notwendig․