​​​​​Open-Source-Editor Visual Studio Code: Fake Extensions lassen sich leicht tarnen
#Editor #MicrosoftVisualStudio #Security #Softwareentwicklung #Typosquatting #paketmanager

Sicherheitsforscher haben eine als Prettier getarnte Erweiterung im Marktplatz veröffentlicht, die es auf gut 1000 Downloads innerhalb von 48 Stunden brachte․

​​​​​Schadcode-Lücke in JsonWebToken-Bibliothek bedroht 22․000 Software-Projekte
#JsonWebToken #Patch #Security #Sicherheitslücken #SoftwareBiblioheken #SupplyChainAttack #Update

Aufgrund einer Sicherheitslücke in einer weitverbreiteten Bibliothek sind Open-Source-Projekte von unter anderem IBM und Microsoft verwundbar․

​​​​​Open-Source tabula rasa: Intel beendet über 150 Projekte innerhalb weniger Tage
#Anwendungen #Entwicklung #GitHub #Intel #LinuxundOpenSource #Softwareentwicklung

Intel stoppt in kurzer Zeit die Entwicklung von 161 Open-Source-Projekten․ Deren Zukunft ist ungewiss, das Unternehmen ruft die Community zu Forks auf․

​​​​​Open-Source-Plattform für Low-Code-Apps: ToolJet 2․0 ist da
#Budibase #LinuxundOpenSource #NoCode #Softwareentwicklung #ToolJet

Mit ToolJet 2․0 erhält die Low-Code-Plattform eine komplett neue Oberfläche zum Bauen von Firmenanwendungen und eine eigene No-Code-Datenbank․

​​​​​Confluent übernimmt Immerok: Apache Kafka und Flink rücken enger zusammen
#ApacheFlink #ApacheKafka #CloudDienste #Confluent #Immerok #StreamProcessing #Ververica #dataArtisans

Mit dem Kauf des Berliner Start-ups Immerok sichert sich Confluent umfassendes Flink-Knowhow und einen Managed-Flink-Service für Stream Processing․

​​​​​heise-Angebot: HTTP-API-Entwicklung: Jetzt mit Vorträgen für die betterCode() API 2023 bewerben
#API #APIManagement #RESTAPI

Die Organisatoren der Online-Konferenz suchen nun bis einschließlich 16․ Januar 2023 nach Vorträgen und ganztägigen Workshops zur Entwicklung mit HTTP-APIs․

​​​​​Drei Sekunden Input reichen: Microsofts KI Vall-E imitiert menschliche Sprache
#ChatGPT #DALLE #Facebook #KünstlicheIntelligenz #ML #Microsoft #Sprachverarbeitung #TTS #TexttoSpeech #VallE

Die KI Vall-E braucht für die Sprachsynthese nur drei Sekunden Audioinput des Sprechers․ Ihr großes Missbrauchspotenzial haben auch die Entwickler erkannt․

​​​​​ChatGPT: Update und weitere zehn Milliarden US-Dollar von Microsoft
#ChatGPT #Chatbots #KünstlicheIntelligenz #Microsoft #OpenAI

Microsoft soll Gerüchten zufolge weitere Milliarden in OpenAI investieren․ ChatGPT bekommt ein Update – samt Stop-Funktion․

​​​​​Java: Eclipse MicroProfile 6 integriert die schlanke Variante von Jakarta EE 10
#Eclipse #JakartaEE #Java #MicroProfile

Die Aufnahme der vollständigen APIs aus dem Jakarta EE 10 Core Profile gewährleistet die Kompatibilität der beiden Spezifikationen․

​​​​​Experiment ohne Einwilligung: Menschen suchen Hilfe – und landen bei einer KI
#DigitalHealth #GesundheitsApps #KIEthik #KünstlicheIntelligenz #mentaleGesundheit

Koko, eine Gesundheits-App, hat Menschen mit psychischen Problemen Antworten von ChatGPT präsentiert und sie darüber nicht informiert․ Dafür hagelt es Kritik․

​​​​​Programmiersprache: Crystal 1․7 führt neue Engine für reguläre Ausdrücke ein
#Crystal #Programmiersprachen #Ruby

Mit Verbesserungen, Bugfixes und der neuen Library PCRE2 für die Regex-Klasse startet die Programmiersprache Crystal 1․7 in das Jahr 2023․

​​​​​Tiobe: C++ ist Programmiersprache des Jahres 2022
#CC #Programmiersprachen #Python

Auf Platz 1 des Tiobe-Index ist im Januar 2023 Python, die Programmiersprache des Jahres 2021․ Für 2022 setzten die Betreiber des Index aber C++ auf das Podest․

​​​​​Neu in ․NET 7 [1]: Raw Literal Strings in C# 11․0
#Net #CSharp #Microsoft #Programmiersprachen

Das mit dem jüngsten ․NET-Release veröffentlichte C# 11 bietet eine neue, einfache Methode zum Anlegen von Zeichenketten mit Umbrüchen und Einrückungen․

​​​​​software-architektur․tv: Wie reißt man den Elfenbeinturm ein?
#AsciiDoc #Dokumentation #Softwarearchitektur #docToolchain

heise Developer präsentiert Eberhard Wolffs Videocast․ Mit Anja Kammer diskutiert er, wie sich Softwarearchitektur aus dem Elfenbeinturm herausholen lässt․

​​​​​Pirate Weather: Kostenlose Wetterdaten-API für Entwickler
#API #DarkSky #JSON #Wetter

Die kostenlose Wetterdaten-API Pirate Weather soll als Ersatz für die bald eingestellte Dark Sky API dienen․ Sie bereitet Daten staatlicher Wetterdienste auf․

​​​​​DevSecOps: Armo öffnet Security-Scanner Kubescape für die Cloud-Native-Community

Das Open-Source-Tool Kubescape zum Absichern von Kubernetes und CI/CD-Pipelines bewährt sich jetzt als Sandbox-Projekt der Cloud Native Computing Foundation․

​​​​​heise-Angebot: Online-Event Mastering GitOps: Keynote von "GitOps-Erfinder" Alexis Richardson
#ArgoCD #CloudNativeComputing #Containerisierung #ContinuousDelivery #ContinuousIntegration #ContinuousTesting #Flux #Git #GitOps #Kubernetes #Monitoring #Observability

Die Mastering GitOps zeigt die Vorteile Git-basierter IT-Automatisierung und Weaveworks-CEO Alexis Richardson gibt einen Ausblick, wo die GitOps-Reise hin geht․

​​​​​Ferris Talk #13: Rust-Web-APIs und Mocking mit Axum
#API #Programmiersprachen #Rust #Test

Das jüngste Release von Axum verbessert das State-Handling und vermeidet auf diese Weise Laufzeitfehler․

​​​​​Open-Source-Browser: Google öffnet Chromium für Rust
#Browser #Chrome #Chromium #Programmiersprachen #Rust

Für den Browser, der unter anderem die Basis von Google Chrome und Microsoft Edge ist, sind künftig Libraries in der Programmiersprache Rust erlaubt․

​​​​​Cross-Plattform: React Native 0․71 baut standardmäßig auf TypeScript
#Facebook #JavaScript #React #ReactNative #Softwareentwicklung #cmake

Das React-Native-Update bringt weitere Verbesserungen für die JavaScript-Engine Hermes und konfiguriert neue App-Projekte automatisch für TypeScript․