heise Developer
91 subscribers
8.09K links
Informationen für Entwickler

Powered by @DerNewsChannel
Download Telegram
Schutz vor schwerwiegender Log4j-Lücke - was jetzt hilft und was nicht
#Log4Shell #Log4j #Maßnahmen #Ratgeber

"Warnstufe Rot" für Anwender und Firmen, doch was bedeutet das konkret? So testen Sie Dienste auf die Log4j-Lücke und reduzieren ihr Risiko vor Angriffen․
Warnstufe Rot: Log4j-Zero-Day-Lücke bedroht Heimanwender und Firmen
#BSI #Exploit #Java #Log4Shell #Log4j #Sicherheit #Sicherheitslücke #Update #Warnung

Systeme abschalten, Verbindungen blockieren: Das BSI rät wegen der Zero-Day-Lücke in Log4j zu extremen Maßnahmen, Schadcode soll direkt ausführbar sein․
Kritische Zero-Day-Lücke in Log4j gefährdet zahlreiche Server und Apps
#Exploit #Log4Shell #Log4j

Apple, Twitter, Amazon und tausende andere Dienste sind anfällig; erste Angriffe laufen bereits․ Admins sollten unbedingt jetzt handeln․
heise-Angebot: CloudLand 2022: Das Cloud Native Festival zum Mitmachen
#CloudComputing

Für die Premiere vom 29․ Juni bis 2․ Juli 2022 können sich Interessierte ab sofort über den Call for Participation um die aktive Teilnahme bewerben․
Log4j 2․16․0 verbessert Schutz vor Log4Shell-Lücke
#Log4Shell #Log4j #Sicherheitslücke #Update

Die Entwickler härten das Logging gegen weitere Angriffe, während sich der Schutz durch bestimmte Java-Versionen als löchrig erweist․
Trend zu Remotearbeit: Confluence mit großem Update

Atlassian hat ein umfassendes Update von Confluence vorgestellt․ Das Ziel: die Zusammenarbeit von verteilt arbeitenden Teams verbessern․
Vom Entwickler zum Product Owner
#ProductOwner #Softwareentwicklung

Die neue Podcast-Reihe "Die Produktwerker" betrachtet die Rolle des Product Owner․ Der erste Teil auf heise Developer dreht sich um die Lernreise eines Entwicklers auf dem Weg zum PO․
Kommentar zu log4j: Es funktioniert wie spezifiziert
#saukontrovers #Code #Coding #Developer #Entwicklung #Exploits #Java #Log4j #Sicherheit #log4java

Über den Java-Slogan "Write Once, Run Everywhere" wurden schon viele Witze gemacht․ Den log4j-Exploit behandeln viele nun wie einen Bug – aber das ist er nicht․
Java-Framework: Spring Native 0․11 verringert Startup-Zeiten dank AOT-Engine
#Java #Log4j #Spring #SpringNative

Version 0․11 bringt eine neue AOT-Engine sowie nativen Support für Spring Boot 2․6 mit․ Das Spring-Team äußert sich zudem zur aktuellen Log4j-Sicherheitslücke․
GitHubs Antwort auf die kritische Log4j-Lücke
#GitHub #Log4j #OpenSource #Sicherheit

Nach Bekanntwerden der als kritisch eingestuften Sicherheitslücke im Log4j-Logging-Framework hat der Code-Hoster GitHub Sicherheitshinweise veröffentlicht․
Google: Android 12 kommt 2022 als "Go Edition" auch für Einsteigerhandys
#Android #Android12 #AndroidGo #Google #Mobilfunk #Smartphones

Die neuste Version Android Gos soll Apps schneller starten, Batterielaufzeiten verlängern und Speicherplatz sparen․ Das hilft günstigeren Smartphones besonders․
Neu in ․NET 6 [10]: Ergänzungen in System․Environment
#Net #Microsoft

Die Serie zu den Neuerungen in ․NET 6 behandelt im zehnten Teil den Zugang zu Informationen über laufende Prozesse․
heise-Angebot: enterJS 2021: Videopaket enthält alle 34 Vorträge der JavaScript-Konferenz
#JavaScript #OnlineKonferenz #enterJS

Alle Vorträge der diesjährigen enterJS stehen ab sofort auf Vimeo sowohl als Paket als auch einzeln zum Kauf bereit․
Datenvisualisierung: Neo4j Bloom erreicht Version 2․0
#DataScience #Graphdatenbank #neo4j

Das Tool zur grafischen Darstellung von Neo4j-Daten erlaubt nun das Speichern von Szenen mitsamt ihrer Layout-Details sowie das Teilen von Read-Only-Szenen․
Programmiersprache Go: Beta zu Go 1․18 führt Generics ein
#Generics #GoLang #GoogleGo

Viele Jahre hat das Go-Entwicklerteam sowie die Community über das neue Feature diskutiert․ Nun ermöglicht die Programmiersprache endlich generische Datentypen․
GitLab integriert Observability und übernimmt Opstrace
#DevOps #Git #Logging #Monitoring #Observability #Opstrace #Tracing

Die DevOps-Plattform will Funktionen wie Monitoring, Logging und Tracing über den gesamten Stack anbieten, von der Entwicklung bis zum Deployment․
Monitoring: Prometheus 2․32 führt den Agent-Modus ein
#Grafana #Monitoring #MonitoringTool #Prometheus

Das Update bietet zum Abrufen von Metriken eine Betriebsart, die anstelle des üblichen Pull-Modells auch für Umgebungen mit begrenzten Ressourcen optimiert ist․
heise-Angebot: inside agile: Call for Proposals für die agile Präsenzkonferenz eröffnet
#Agile #AgileSoftwareentwicklung #Projektmanagement #Unternehmensführung

Ab sofort können Interessierte Vorschläge zu Vorträgen und Workshops einreichen․ Die inside agile findet am 3․/4․ Mai 2022 in Darmstadt statt․
Entwicklungsumgebung: Qt Design Studio 2․3 führt neue Übersetzungsansicht ein
#Entwicklungsumgebung #QtDesignStudio #TheQtCompany #UserInterface #UserInterfaceDesign

Das Qt-Entwicklerteam führt mit Version 2․3 des Werkzeugs zum Design von Benutzeroberflächen unter anderem eine Qt-Bridge für das Grafikprogramm Adobe XD ein․
software-architektur․tv: Organisation, Architektur: Eberhard Wolffs Erkenntnisse
#Podcast #Softwarearchitektur #Softwareentwicklung

heise Developer präsentiert software-architektur․tv, Eberhard Wolffs Videocast․ Diesmal geht es um die Erfahrungen, die er in über 90 Episoden gesammelt hat․