​​​​​Updates verfügbar: Schwachstellen in Message-Brokern RabbitMQ, EMQ X und VerneMQ
#MQTT #MessageBroker #RabbitMQ #Sicherheitslücke #Synopsys

Die Message-Broker sind für Denial-of-Service-Angriffe über das IoT-Protokoll MQTT anfällig․ Aktuelle Patches sind verfügbar, Sie sollten sie schnell anwenden․

​​​​​heise-Angebot: heise devSec: Jetzt noch Frühbucherrabatt für die Thementage sichern
#DevSecOps #OWASP #Sicherheit #Webentwicklung #heisedevSec

Noch bis nächste Woche gibt es vergünstigte Tickets für die Thementage zu DevSecOps und Web Application Security․

​​​​​Facebook stellt SDK 11 samt passenden Graph- und Marketing-APIs vor
#Facebook #FacebookSDK

Version 11 des Software Development Kits für die Plattform bringt unter anderem Log-in Connect im Messenger und zusätzliche Berechtigungen für Limited Log-in․

​​​​​heise-Angebot: Wasm 2021: Heise präsentiert WebAssembly, den Game Changer auch jenseits des Web
#Blazor #Flutter #W3C #WebAssembly

Am 31․ August steht WebAssembly im Zentrum einer ganztägigen Online-Konferenz, die allen Interessierten die neue Technologie und den W3C-Standard näher bringt․

​​​​​Monitoring: Grafana 8․0 ist alarmierend informativ
#Dashboard #Grafana #Monitoring #Observability

Das vollständig überarbeitete Alerting-System ist nur eines von zahlreichen Highlights der neuen Grafana-Hauptversion․

​​​​​heise-Angebot: Quantencomputer: Anwendung, Technik, Programmierung
#Quantencomputer

Das neue iX Special beschreibt auf über 160 Seiten den aktuellen Stand der Technik bei Quantencomputern, was sie können und wie man sie programmiert․

​​​​​Infrastructure as Code: Terraform erreicht nach sieben Jahren Version 1․0
#HashiCorp #InfrastructureasCode #Terraform

HashiCorp stellt mit Terraform 1․0 nach sieben Jahren das erste Milestone Release seiner Infrastructure-as-Code-Plattform vor․

​​​​​heise-Angebot: Continuous Lifecycle & ContainerConf 2021: Call for Proposals verlängert
#CloudComputing #Containerisierung #ContinuousDelivery #ContinuousTesting #Kubernetes #Monitoring #Observability

Noch bis 15․ Juni können sich Expert:innen mit Vorträgen und Workshops zu den Themen Continuous Delivery, DevOps und Containerisierung bewerben․

​​​​​software-architektur․tv: Markus Harrer zu Software Analytics
#ArchitekturManagement #Codeanalyse #DataScience #Datenanalyse #Softwarearchitektur

heise Developer präsentiert software-architektur․tv, Eberhard Wolffs Videocast zu Architekturthemen, dieses Mal mit Markus Harrer․

​​​​​Schneller mit Low Code entwickeln: Oracle bietet neue Always Free Services
#APEX #ARM #CloudComputing #LowCode #Oracle #OracleCloud

Mit neuen, zeitlich unbegrenzten Diensten erweitert Oracle sein Angebot Oracle Cloud Free Tier․ Entwickler erhalten unter anderem Low-Code-Tools․

​​​​​Android 12: Beta 2 von Googles Smartphone-System mit mehr Transparenz für User
#Android #Android12 #Google #MobileDevelopment

Die zweite Beta bringt ein Privacy Dashboard und zeigt an, wenn Apps auf Kamera, Mikrofon oder die Zwischenablage zugreifen․

​​​​​AWS Proton arbeitet auch in Multi-Account-Umgebungen
#AmazonWebServices #Microservices #MobileDevelopment

Mit dem voll verwalteten Dienst können Entwickler Container- und Serverless-Anwendungen bereitstellen und überwachen․

​​​​​Bootloader Grub 2․06 verbessert Sicherheit
#BootHole #Bootloader #Bug #Grub #Grub2 #LUKS #LinuxundOpenSource #Sicherheit #Verschlsselung #grubmkconfig

Der beliebte Linux-Bootloader Grub2 schließt offiziell die Sicherheitslücke BootHole und versteht nun mit LUKS2-verschlüsselte Partitionen․

​​​​​heise+ | Infrastructure as Code: Die Ceph-Verwaltung mit GitOps automatisieren
#Ceph #Git #GitOps #Kubernetes

Die gesamte Ceph-Konfiguration in einem Versionskontrollsystem zu speichern ist unüblich․ Dabei lassen sich die Vorteile von GitOps auch ohne Kubernetes nutzen․

​​​​​Cloud-native: Harbor Operator erreicht die produktionsreife Version 1․0
#CloudComputing #Containerisierung #Harbor #HarborOperator #Kubernetes #cncf

Der Operator soll den Betrieb der Container-Registry-Implementierung Harbor in produktiven Kubernetes-Umgebungen weitgehend automatisieren․

​​​​​Entwicklungsumgebung: RStudio überrascht mit großem Update zur Version 1․4
#DataScience #Entwicklungsumgebung #IDE #R #Programmiersprache

Neue Grafik-Engine, bessere Unterstützung für Apple Silicon und mehr: Die R-Entwicklungsumgebung RStudio bekommt ein Update

​​​​​heise-Angebot: data2day 2021: Call for Proposals für die Data-Konferenz von Heise gestartet
#BigData #DataEngineering #DataLake #DataMesh #DataScience #DataWarehouse #ETL #MachineLearning

Ab sofort können sich Fachleute mit Vorträgen und Workshops zu Tools, Methoden und Erfahrungen rund um Big Data, Data Science und maschinelles Lernen bewerben․

​​​​​SQL Injection: Gezielte Maßnahmen statt Block Lists
#SQLInjection #Sicherheit #Webentwicklung

Bei Schwachstellen im Web nimmt SQL Injection nach wie vor eine führende Rolle ein, dabei ist die Abwehr gar nicht schwer․

​​​​​Sourcecode-Editor: Visual Studio Code stellt die Vertrauensfrage
#GitHub #IDE #Microsoft #MicrosoftVisualStudio

Über Workspace Trust lässt sich festlegen, ob ein Projekt vertrauenswürdig genug für ein automatisches Ausführen des Codes ist․

​​​​​Event-Streaming: Confluent 6․2 will Risiken für Downtime reduzieren
#ApacheKafka #Confluent #Datenverarbeitung #EventStreaming

Confluent Platform bietet neue intelligente Benachrichtigungen, Cloud-gestütztes Monitoring und automatische Datenerfassung für schnelleren Support․