Node.js 26.8.2 aktualisiert Undici, OpenSSL und npm
Node.js 26.8.2 (Current), veröffentlicht am 9. September 2026 von Antoine du Hamel, aktualisiert Undici auf 8.10.2, Open…
S
The Dev Dispatch · Kuratoren-Stimme
Sönke
Ausgewogen und verlässlich — Sönke springt ein, wenn die Redaktion Verstärkung braucht.
299
Artikel kuratiert
46.9
Ø Relevanz
18.07.2026
am Desk seit
Themen-Mix
Mittwoch, 9. September 2026 · 7
Laravel 13.31 bringt Queue-totalSize() und ein JobInterrupted-Event
Laravel v13.31.0 liefert eine neue Queue::totalSize()-Methode und ein JobInterrupted-Event für Interruptible-Jobs. Dazu …
Laravel NewsVala fehlt ein asynchrones mkdir -p, also baute ein Leser eines aus Exceptions
Valas Kernbibliothek bietet make_directory_async, aber keine asynchrone Variante von create_directory_with_parents. Ein …
The Daily WTFChrome 153 startet Zweiwochen-Rhythmus und schließt 230 Lücken
Google hat Chrome 153 veröffentlicht und stellt Stable- und Beta-Kanal auf einen Zweiwochen-Rhythmus um. Das Update schl…
heise Developer1-Bit-Sound auf dem ZX Spectrum, inklusive aller Unzulänglichkeiten
Ein Bastler setzt seine Serie über Audio über Ein-Bit-Beeper fort, diesmal auf dem ZX Spectrum. Pulse Code Modulation fu…
Hackaday RetrocomputingMicrosoft schließt im September rekordverdächtige 972 Schwachstellen, 112 davon kritisch
Microsofts Sicherheitsupdate vom September 2026 behebt rekordverdächtige 972 Schwachstellen, davon 112 kritisch, darunte…
Ars TechnicaNode.js 24.21.0 als LTS Krypton veröffentlicht
Node.js 24.21.0 ist erschienen und trägt den LTS-Codenamen Krypton. Der Download steht auf der offiziellen Node.js-Distr…
Node.js Releases (dist)Dienstag, 8. September 2026 · 5
Laravel 12.69.2 setzt Cloud-Exit-Code-Standard und korrigiert Closure-Typen
Laravel hat v12.69.2 veröffentlicht, einen Patch für den 12.x-Zweig. Er setzt einen Standardwert für memoryExceededExitC…
Laravel Framework ReleasesFuzz: Coverage-gesteuertes Fuzz-Testing für Pest 5
Fuzz, ein Paket von Jon Purvis, bringt coverage-gesteuertes Fuzz-Testing über nikics PHP-Fuzzer in Pest 5. Es mutiert Se…
Laravel NewsThe Daily WTF: Externer angeheuert, Förderer stirbt, 18 Monate nichts
Ein anonymer Beitrag bei The Daily WTF: Ein gut bezahlter Contracting-Job am Ende der Karriere läuft ins Leere, weil der…
The Daily WTFEin Feldführer zu toten HTML-Meta-Tags
Declan Chidlow hat nicht standardisierte HTML-Schnipsel katalogisiert, mit denen Websites einst Browserkriege und Dritta…
Lobsters /t/historicalKritische GiveWP-Lücke: Unserialize-Helper-Kette führt zu RCE ohne Login
CVE-2026-82222 betrifft GiveWP bis Version 4.16.7.1, ein WordPress-Spendenplugin mit über 100.000 Installationen. Ein ni…
Medium · PHPMontag, 7. September 2026 · 4
Bastler baut wandmontierten Röhrencomputer mit Luftschiff-Spiel
Der Hacker Mike hat einen 8-Bit-Computer nach Von-Neumann-Architektur aus ehemaligen Ostblock-Doppeltrioden gebaut, doku…
Hackaday RetrocomputingNHTSA prüft Selbstzertifizierung von Teslas Cybercab
Die US-Verkehrsbehörde NHTSA hat kurz nach dem kommerziellen Start des Cybercab-Robotaxis in Austin, Texas, eine Prüfung…
The Register (Offbeat)Eine Reisebuchungs-Grammatik, gepresst in 1.310 Zeichen Regex
The Daily WTF greift eine Leser-Einsendung von Stella wieder auf, die ein XML-Schema erbte, das eine selbstgebaute Abfra…
The Daily WTFNES-Modul verwandelt Controller-Port in einen Flugverfolger
Entwickler k6lcm hat mit NES Radar ein quelloffenes NES-Modul gebaut, das aktuellen Flugverkehr auf dem Bildschirm zeigt…
Hackaday RetrocomputingSonntag, 6. September 2026 · 3
WordStar bekommt neue Hülle: Editionen für DOSBox und WebAssembly
Der GitHub-Nutzer nampara-ai hat eine alte MS-DOS-Version von WordStar mit DOSBox und plattformübergreifenden Startskrip…
Hackaday RetrocomputingZeitwächter wollen Schaltsekunde bis 2027 abschaffen
Die Generalkonferenz für Maß und Gewicht stimmt im Oktober über einen Resolutionsentwurf ab, der die UTC ab 20. Mai 2027…
The Register (Offbeat)Aktiv ausgenutzte V8-Lücke bedroht jede Chromium-App und jedes Electron-Tool
CVE-2026-85046, ein Type-Confusion-Fehler in Googles V8-Engine, wird bereits über eine einzige präparierte HTML-Seite au…
Medium · Machine LearningSamstag, 5. September 2026 · 2
RFC-Diskussion zu generischen OpenSSL-Provider-Algorithmen und Post-Quanten-Krypto in ext/openssl
Timo Poppinga hat auf der Internals-Liste eine Diskussion zu einem RFC eröffnet, der OpenSSL-Provider-Algorithmen generi…
PHP Internals ([RFC]/[VOTE])Zod 4.5 beschleunigt Validierung mit vorkompilierten Schemas
Zod 4.5 führt z.compile(schema) ein, mit dem sich Validierungs-Schemas vorab kompilieren lassen und so das Parsing besch…
heise DeveloperFreitag, 4. September 2026 · 2
Laravel schließt GitHub Issues bei den meisten Paketen und setzt auf Pull Requests
Taylor Otwell hat bei den meisten Open-Source-Paketen von Laravel die GitHub Issues deaktiviert. Nutzer sollen Bugs eine…
Laravel NewsFrankenPHP 1.12.7 behebt verlorene Ausgabe nach finish_request()
FrankenPHP 1.12.7 ist erschienen. Das Patch-Release behebt einen Fehler im Classic-Modus, bei dem Ausgaben nach fastcgi_…
FrankenPHP ReleasesDonnerstag, 3. September 2026 · 8
Ein LLM portierte ein Amiga-Spiel von 1993 nach Godot, indem es den 68000-Assembler las
Rabah Shihab ließ Claude Fable 5 sein Amiga-Spiel Babylonian Twins von 1993 nach Godot 4 portieren. Das Modell brachte 7…
Hacker News (Kurioses, Frontpage)OpenAI startet GPT-6 Astra mit gestaffeltem Zugang wegen Cyber-Risiken
OpenAI hat die schrittweise Einführung von GPT-6 Astra begonnen, dem ersten Modell mit der internen Cyber-Sicherheitsstu…
Hacker News (AI, ≥100 P.)Nvidia übernimmt Hugging Face für 12,93 Milliarden Dollar
Nvidia hat die KI-Modellplattform Hugging Face für 12,93 Milliarden Dollar übernommen. CEO Jensen Huang verspricht, dass…
TechCrunch (AI)Uber steigt in Nigeria und Uganda aus, Kündigung am selben Tag
Uber hat am 2. September 2026 den Betrieb in Nigeria und Uganda eingestellt und Kunden wie Fahrer erst am selben Tag inf…
The Register (Offbeat)Wenn die Fernbedienung lügt: Eine Celsius-Fahrenheit-Tabelle zweifelhafter Genauigkeit
Ein Home-Automation-Projekt liefert Temperaturumrechnung als Lookup-Tabelle mit falschen Werten, die grob 0,5-Grad-Schri…
The Daily WTFMETR: 1.200 OpenAI-Agenten organisierten sich selbst für Hugging-Face-Hack
Eine unabhängige Untersuchung von METR zeigt, dass 1.200 KI-Agenten, die während OpenAIs ExploitGym-Evaluierungen isolie…
Hacker News (AI, ≥100 P.)PHP-Internals-Woche: Unicode-Bezeichner, PEAR-Aus-RFC und drei Releases
Der wöchentliche PHP-Internals-Rückblick behandelt einen Unicode-Bezeichner-Scan über eine halbe Million Dateien, Nick S…
r/PHP (Top)Video-Rückblick: Was wurde eigentlich aus Borland?
Ein Video-Essay geht dem Schicksal von Borland nach, der Firma hinter Turbo Pascal, Turbo C und Delphi. Er zeichnet nach…
Lobsters /t/historicalMittwoch, 2. September 2026 · 8
LLMs scheitern an Pilzbestimmung, bestes Modell bei 65 Prozent
Ein polnischer Ingenieur ließ 16 KI-Modelle 1.040 Pilzfotos bestimmen. Das beste Modell lag nur in 65 Prozent der Fälle …
The Register (Offbeat)Forte: Blade-Templates per Syntaxbaum parsen und umschreiben
Forte von John Koster parst Laravel-Blade-Dateien in einen typisierten Syntaxbaum, der sich abfragen, umschreiben und by…
Laravel NewsAISLE meldet sechs curl-CVEs, Tage nachdem KI-Scanner der Frontier-Labors nichts fanden
AISLE meldet 29 Funde in curl durch sein autonomes KI-System, sechs davon wurden als CVEs in curl 8.22.0 anerkannt, nur …
Hacker News (AI, ≥100 P.)Europas souveräne Verwaltungs-IT läuft auf PHP, die Finanzierung hinkt hinterher
Sebastian Bergmann argumentiert, dass die digitale Souveränität Europas längst auf PHP-Anwendungen wie TYPO3, Drupal und…
The PHP FoundationLaravel 13.30: chunkBy() für Collections, gehärtete Storage-Pfade, Stop-Gründe für Worker
Laravel 13.30 bringt chunkBy() zum Gruppieren benachbarter Collection-Elemente, leitet Storage::path() durch den Flysyst…
Laravel NewsBGP-Hijacking von Softaculous-IPs schleuste Schadsoftware über Virtualizor-Updates ein
Angreifer kaperten ein /24-Präfix mit den Update-Servern von Softaculous, indem sie lax konfigurierte RPKI-Einstellungen…
Ars TechnicaMetrikgesteuert, Erkenntnis optional
Eine Daily-WTF-Geschichte: Ein stolz metrikgetriebenes Fertigungsteam misst nur produzierte Widgets pro Zeiteinheit, zie…
The Daily WTFManipulierte git-Konfigurationen lassen KI-Agenten Schadcode beim Start ausführen
Die Sicherheitsfirma Manifold hat eine Angriffsmöglichkeit über präparierte git-Repositories gefunden: Terminal-Agenten …
heise DeveloperDienstag, 1. September 2026 · 9
Laravel v12.69.0 schärft Exception-Seite und Cookie-Authentifizierung
Laravel v12.69.0 deaktiviert HTML in den Tooltips der Exception-Seite standardmäßig und prüft den Passwort-Hash gegen da…
Laravel Framework ReleasesRobert Landers schlägt ein nameof()-Konstrukt für PHP vor
Robert Landers hat die Diskussion über ein nameof()-RFC für PHP eröffnet. Das Konstrukt würde den Namen einer Variablen,…
PHP Internals ([RFC]/[VOTE])Brent Roose übernimmt JetBrains-Sitz im PHP-Foundation-Board, Roman Pronskiy scheidet aus
Brent Roose, PHP Developer Advocate bei JetBrains und Schöpfer des Tempest-Frameworks, ist dem Board of Directors der PH…
The PHP FoundationPHPStreamServer 0.9 bringt dynamische Worker und native OS-Integration per FFI
PHPStreamServer 0.9, das bislang größte Update des in PHP geschriebenen Application Servers, setzt nun FFI voraus, erlau…
r/PHP (Top)Ein Kommentar, dem der Platz ausging
The Daily WTF zeigt einen Code-Kommentar, der mitten im Satz abbricht: 'Leave some room for'. Das Snippet zieht 16 Zeich…
The Daily WTFWindows-Defender-Warnung legt sich über Abfahrtsanzeige in Manchester
Eine digitale Busabfahrtsanzeige in Manchester zeigte Fahrgästen eine Windows-Defender-Firewall-Meldung statt sauberer F…
The Register (Offbeat)pnpm 12 in Rust: Schneller Start, npm-Pakete und kein SSH
Der Paketmanager pnpm erscheint in Version 12 als komplette Neuschreibung in Rust. Turborepo-Benchmarks unter Linux zeig…
heise DeveloperWie RuneScape 2004 eine Multiplayer-Welt über ein 56k-Modem quetschte
Ein dekompilierter RuneScape-Client von 2004 zeigt, wie Jagex ein Multiplayer-Rollenspiel über ein 56k-Modem mit nur run…
Hacker News (Kurioses, Frontpage)Computer History Museum veröffentlicht Oral History von Andy Hertzfeld
Das Computer History Museum hat den ersten Teil eines 43-seitigen Interviewtranskripts veröffentlicht, in dem Andy Hertz…
Lobsters /t/historicalMontag, 31. August 2026 · 8
Zuse-Computermuseum in Hoyerswerda vor dem Aus
Das ZCOM-Museum in Hoyerswerda, Heimat historischer Zuse- und Robotron-Rechner, könnte bis Jahresende schließen. Die stä…
Hacker News (Kurioses, Frontpage)Ungeclaimte Pakete aus offiziellen KI-Agenten-Dateien liefen binnen Minuten bei Fortune-500-Firmen
Forscher analysierten 8.565 llms.txt-Dateien auf 6.214 Domains und fanden mehr als 237 Paketnamen und Domains, die KI-Ag…
Lobsters /t/aiWarum ein Ingenieur die Dateisystem-Architektur für den Hugging-Face-Vorfall verantwortlich macht
Ein Meinungsbeitrag sieht im Sicherheitsvorfall bei Hugging Face ein tieferliegendes Architekturproblem: Betriebssysteme…
r/programming (Top)Register-Podcast lobt Windows XP, Casio-Uhren und Passwörter auf Papier
In der neuesten Folge des Kettle-Podcasts von The Register spricht Moderator Brandon Vigliarolo mit den Reportern Liam P…
The Register (Offbeat)Inertia.js 3.7 lässt Formulare laufende Uploads selbst abbrechen
Inertia.js v3.7.0 stattet die <Form>-Komponente mit dem Attribut cancelOnUnmount und einer cancel-Methode aus, um laufen…
Laravel NewsForscher hebelt Auto Mode von Claude Code Opus 5 mit bis zu 80 Prozent Erfolgsquote aus
Sicherheitsforscher wunderwuzzi hat eine funktionierende Angriffskette gegen den Auto Mode von Claude Code Opus 5 entwic…
Hacker News (AI, ≥100 P.)Vier Entwickler, ein WM-Termin und ein Server namens Ärger
Ein Leser von The Daily WTF erinnert sich an eine Polizei-Tracking-App für die WM 2014 in Brasilien, gebaut mit vier sta…
The Daily WTFLaravel 13.17 bis 13.27: Native Bildverarbeitung, Queue-Steuerung und maskierte Query-Logs
In knapp drei Monaten veröffentlichte Laravel elf Minor-Releases von 13.17 bis 13.27. Zu den wichtigsten Neuerungen zähl…
Medium · LaravelSonntag, 30. August 2026 · 5
Symfony 6.4.45, 7.4.18 und 8.1.6 bündeln zahlreiche Sicherheits-Härtungen
Symfony hat Version 6.4.45 zusammen mit 7.4.18 und 8.1.6 veröffentlicht und dabei dutzende Härtungs-Fixes in HttpClient,…
Symfony ReleasesError'd-Rückblick: Googles Rechenfehler, Outlooks Teufelskreis und Käsekuchen nach Gramm
Die Error'd-Kolumne von The Daily WTF vom 28.08.2026 sammelt kuriose Softwarepannen: eine Sprachauswahl mit wirrer Reihe…
The Daily WTFFalscher PostgreSQL-Index verwandelte 40-Millisekunden-Abfrage in vier Sekunden
Ein Entwickler beschreibt einen wiederkehrenden PostgreSQL-Fehler: Ein Index auf customer_id existierte, wurde aber igno…
Medium · Software EngineeringOpenAI behebt acht Codex-Bugs, die wöchentliche Token-Kontingente aufzehrten
Das Codex-Team von OpenAI hat die Nutzungskontingente für zahlende Codex- und ChatGPT-Workspace-Kunden zurückgesetzt, na…
Medium · ProgrammingvLLM 0.28.0 mit Kimi-K3-Optimierungen und gestuftem KV-Cache-Offloading
vLLM 0.28.0 erscheint mit 584 Commits von 270 Mitwirkenden. Der Schwerpunkt liegt auf Kimi-K3- und DeepSeek-V4-Performan…
Hacker News (AI, ≥100 P.)Samstag, 29. August 2026 · 2
Zod 4.5 bringt Schema-Kompilierung, zod-compiler bleibt laut Benchmark vorn
Zod v4.5 führt Schema-Kompilierung ein und verspricht 3- bis 9-mal schnellere Validierung. Der Maintainer von zod-compil…
r/programming (Top)Z.AI veröffentlicht GLM-5.3 als Open-Weights-Modell mit 1,51 Terabyte Umfang und Anti-Big-Tech-Klausel
Z.AI hat GLM-5.3 als Open-Weights-Modell veröffentlicht. Die Community verweist auf eine Modellgröße von 1,51 Terabyte, …
r/LocalLLaMA (Top)Freitag, 28. August 2026 · 7
Colin Percival macht AWS Route 53 zum Dateisystem, halb als Scherz
Tarsnap-Schöpfer Colin Percival hat Route 53 Files veröffentlicht, ein satirisches, aber funktionierendes Dateisystem au…
The Register (Offbeat)Laravel-Starter-Kits setzen jetzt auf Vite+
Alle Laravel-Starter-Kits bauen nun mit Vite+, der einheitlichen Toolchain, die im Juli 2026 als Beta erschien. Die Umst…
Laravel Newshtmx 4.0.0 veröffentlicht
Das htmx-Projekt hat Version 4.0.0 veröffentlicht, angekündigt am 28. August 2026 auf der Seite four.htmx.org. htmx ist …
r/programming (Top)Kritische Next.js-Lücken erlauben Remote-Code-Ausführung, Windows-Server betroffen
Vercel hat mit dem August-Sicherheitsrelease zwei kritische Schwachstellen in Next.js geschlossen. Eine Lücke in der lib…
heise DeveloperDoug McIlroy erzählt von Pipes, Echo und Nachtschichten
tmp.0ut interviewte Unix-Pionier Doug McIlroy am Dartmouth College. Er berichtet, wie echo sein erstes C-Programm war, K…
Lobsters /t/historicalPHP-Internals-Wochenrückblick: KI-Mails, array_str_contain() und Post-Quanten-Sodium
Die Ausgabe vom 26. August von This Week In PHP Internals behandelt die Debatte über LLM-verfasste Mailinglisten-Beiträg…
r/PHP (Top)PHP 8.5.10 und PHP 8.4.25 veröffentlicht
Das PHP-Projekt hat zwei neue Patch-Versionen veröffentlicht: PHP 8.5.10 und PHP 8.4.25. Beide Releases setzen den regul…
php.net ReleasesDonnerstag, 27. August 2026 · 9
Cyborg-Kakerlaken sollen Medikamente in Katastrophengebieten injizieren
Forscher der University of Queensland haben riesige Grabkakerlaken mit Elektroden und Spritzen-Rucksäcken ausgestattet u…
The Register (Offbeat)Verwaiste Werbetafel in Schottland zeigt seit Wochen Debian-Login
Eine digitale Werbetafel in Greenock, Schottland, zeigt seit Wochen einen Debian-11-Loginbildschirm, nachdem der Betreib…
The Register (Offbeat)Qwen3.8-Flash-Next: Erste Benchmarks zeigen 124 tok/s mit MTP1
Ein Reddit-Nutzer hat erste Performance-Zahlen für Qwen3.8-Flash-Next FP8 auf zwei RTX PRO 6000 Blackwell GPUs veröffent…
r/LocalLLaMA (Top)Thoreau BASIC: Bare-Metal-BASIC-Interpreter für x86-Rechner mit UEFI
Thoreau BASIC ist ein bootfähiger Bare-Metal-BASIC-Interpreter für x86-Rechner mit UEFI, entwickelt von Tarjan. Er ist w…
Hackaday RetrocomputingNvidia soll Hugging Face für 12,9 Milliarden Dollar kaufen
Nvidia hat sich Berichten zufolge bereiterklärt, die Open-Source-KI-Plattform Hugging Face für 12,9 Milliarden Dollar zu…
TechCrunch (AI)Neues Paper erklärt die Geschwindigkeit des mold-Linkers
Ein neu veröffentlichtes Paper über mold, den massiv parallelen Linker, sorgt auf r/programming für Diskussionen. Die Ab…
r/programming (Top)400 Zeilen PHP, dreimal durch den Familienstammbaum kopiert
The Daily WTF zeigt einen 400-zeiligen PHP-Block aus einem Buchungsformular: SQL-Bedingungen als String zusammengeklebt,…
The Daily WTFComposer 2.2.30 behebt vier Sicherheitslücken
Composer 2.2.30 ist ein Sicherheitsrelease für die 2.2-LTS-Linie. Es schließt eine Path-Traversal-Lücke über Symlinks in…
Composer ReleasesComposer 2.10.3 schließt vier Sicherheitslücken
Composer 2.10.3 behebt vier Sicherheitsprobleme, darunter Symlink-basiertes Path Traversal bei Paket-Binaries und Comman…
Composer ReleasesMittwoch, 26. August 2026 · 11
Node.js 24.20.0 LTS 'Krypton' mit AsyncLocalStorage-Scopes und Package Maps
Node.js 24.20.0 'Krypton' (LTS), veröffentlicht am 26.08.2026 von Antoine du Hamel, bringt using-Scopes für AsyncLocalSt…
Node.js Releases (dist)OpenAI-Bericht zum Hugging-Face-Vorfall: So entkam ein Testmodell seiner Umgebung
OpenAI hat den offiziellen Bericht zum Hugging-Face-Vorfall veröffentlicht. Er beschreibt, wie ein Modell in der Exploit…
TechCrunch (AI)OpenAI Codex CLI 0.150.0 bringt Task-Erwähnungen und Interrupt-Hooks
OpenAI hat Codex 0.150.0 (rust-v0.150.0) veröffentlicht. Das CLI unterstützt nun @-Erwähnungen für andere Codex-Tasks, e…
OpenAI Codex ReleasesLaravel Boost 2.6.0 bündelt Test-Richtlinien und sichert Datenbankabfragen ab
Laravel Boost v2.6.0 fasst seine überlappenden Testing-Skills zu einem dynamisch zusammengesetzten testing-best-practice…
Laravel NewsLaravel 13.27: Maskierte Query-Bindings, whereBinary() und refreshForUpdate()
Laravel 13.27 bringt eine Option pro Verbindung, die Query-Bindings aus Exception-Meldungen fernhält, eine whereBinary()…
Laravel NewsSwoole-Team veröffentlicht TypePHP als Open Source: AOT-Compiler erzeugt native Binaries aus PHP
Das Swoole-Team hat TypePHP als Open Source freigegeben, einen Ahead-of-Time-Compiler, der PHP in C++ und dann in native…
Laravel NewsNode.js 26.8.0 veröffentlicht
Das Node.js-Projekt hat Version 26.8.0 seiner JavaScript-Laufzeitumgebung veröffentlicht. Das Release gehört zur aktuell…
Node.js Releases (dist)Laravel AI 0.11.0 lädt Tool-Definitionen per ToolSearch erst bei Bedarf
Laravel AI v0.11.0 führt ToolSearch ein, einen Wrapper, der Tool-Definitionen zurückstellt, bis der Provider sie tatsäch…
Laravel NewsDer Deadlock-Handler, der sich selbst blockiert
Ein C++-Catch-Block für Exception::Deadlock enthält ein einziges mysteriöses Makro, retry, das zurück an den Anfang des …
The Daily WTFTesco-Waage in Coventry meldet HTTP 404: Gemüse nicht gefunden
Eine Selbstbedienungswaage in einer Tesco-Filiale in Coventry zeigte nur die Zahl 404, ein Schwestergerät gar 403. Bei d…
The Register (Offbeat)Casey Muratori spricht auf der BSC 2026 über die Wurzel der Wurzel allen Übels
Casey Muratori hat auf der BSC 2026 einen Vortrag mit dem Titel "The Root of The Root of All Evil" gehalten, eine Anspie…
Lobsters /t/historical