The Dev Dispatch

DEV · Releases

TypeScript 7 erscheint mit Go-basiertem Compiler und deutlichen Build-Gewinnen

TypeScript 7 wurde am 8. Juli 2026 veröffentlicht und ersetzt den Compiler durch eine Go-Implementierung, die die Build-Zeiten spürbar verkürzt. Der Artikel warnt vor drei typischen Breaking Changes, mit denen die meiste…

Medium · Software Engineering · 31.07.2026 kuratiert von Sönke

DEV · Tooling

scriptc von Vercel Labs kompiliert TypeScript direkt zu nativen Binaries

Vercel Labs hat scriptc veröffentlicht, einen Open-Source-Compiler, der TypeScript ohne JavaScript-Runtime direkt in native Executables übersetzt. Frühe Benchmarks zeigen deutlich schnellere Startzeiten, kleinere Binarie…

heise Developer · 31.07.2026 kuratiert von Sönke

DEV · Lesestoff

GitHub startet öffentliche Vorschau für Stacked Pull Requests

GitHub hat Stacked Pull Requests als Public Preview veröffentlicht. Das Feature zerlegt große Änderungen in eine geordnete Reihe kleiner, fokussierter Pull Requests und erleichtert so Reviews. Abhängige PR-Ketten lassen …

r/programming (Top) · 30.07.2026 kuratiert von Sönke

DEV · Releases

VS Code 1.131: Eingebautes Diktieren und mehr Einblick in Subagents

Visual Studio Code 1.131 bringt einen experimentellen, eingebauten Diktierdienst für Chat, Editor und Terminal, der auf dem offline laufenden Nemotron-Modell basiert und die bisherige Speech-Erweiterung überflüssig macht…

heise Developer · 30.07.2026 kuratiert von Sönke

DEV · Security

Node.js-22.23.2-Sicherheitsrelease schließt zehn CVEs

Das Node.js-Projekt hat Node.js 22.23.2 (LTS „Jod“) veröffentlicht, ein Sicherheitsrelease, das zehn CVEs behebt — drei davon mit hohem Schweregrad — in HTTP/2, dem Permission-Modell, HTTPS, DNS und zlib.

Node.js Releases (dist) · 28.07.2026 kuratiert von Sönke

DEV · Security

Kritische TeamCity-Lücke erlaubt Authentifizierungs-Bypass und Remote-Code-Ausführung

JetBrains hat mit CVE-2026-63077 eine kritische Schwachstelle (CVSS 9,8) im Agent-Polling-Protokoll von TeamCity geschlossen, die alle On-Premises-Versionen betrifft. Angreifer können die Authentifizierung umgehen und be…

heise Developer · 29.07.2026 kuratiert von Sönke

DEV · Tooling

Vercel Labs stellt scriptc vor: TypeScript-nach-nativ-Compiler ohne JS-Engine

Vercel Labs hat scriptc veröffentlicht, einen Open-Source-Compiler, der gewöhnliches TypeScript in kleine native Binärdateien übersetzt — ganz ohne Node, V8 oder JavaScript-Engine. Statische Binaries starten in rund 2,4 …

Hacker News (Dev, ≥100 P.) · 27.07.2026 kuratiert von Sönke

DEV · Leitartikel

Urteilsvermögen war schon immer der Flaschenhals. KI macht es nur sichtbar

Claude Code, Cursor, Codex und das gerade quelloffen gemachte Grok Build schreiben jetzt alle schnell Code. Ein Preprint vom Juli, das 86 Python-Entwickler getestet hat, zeigt: Wir sind schlecht darin, den falschen Code …

Ein Leitartikel von Kai · 26.07.2026

DEV · Security

15 Jahre alter Linux-Kernel-Code wird zum Sofort-Root-Exploit

Ein Bericht beschreibt eine Schwachstelle, die seit Kernel-Version 2.6.39 aus dem Jahr 2011 existiert und seither standardmäßig in den meisten gängigen Distributionen enthalten ist. Der schlummernde Code lässt sich Beric…

Medium · Software Engineering · 23.07.2026 kuratiert von Sönke

DEV · Security

CrowdStrike entdeckt getarnten Wurm, der KI-Coding-Toolchains angreift

CrowdStrike-Forscher haben einen Wurm entdeckt, der in KI-gestützte Entwicklungspipelines eindringt, npm-Tokens, kryptografische Schlüssel und Zugangsdaten stiehlt und dabei legitime Automatisierung nachahmt, um Erkennun…

WIRED · 21.07.2026 kuratiert von Sönke

DEV · Lesestoff

Warum Secrets nicht in Umgebungsvariablen gehören

Ein Entwickler erklärt, warum er Secrets direkt im Anwendungscode statt über Umgebungsvariablen lädt – mit einem einheitlichen Config-Format, einem AWS-ECS-Vorfall mit geleakten Env-Vars in der Konsole, Festplattenversch…

r/programming (Top) · 21.07.2026 kuratiert von Sönke

DEV · Lesestoff

SQLites verwirrende Standardwerte entfachen Debatte über Rust-artige „Editions“

Eine Reddit-Diskussion zu einem Blogbeitrag schlägt vor, SQLite solle Rust-artige „Editions“ einführen – versionierte Bündel sicherer Standardwerte für Fremdschlüssel, journal_mode und busy_timeout. Viele Entwickler beri…

r/programming (Top) · 15.07.2026 kuratiert von Sönke

DEV · Lesestoff

Cursor-IDE: Ungepatchter 0-Day lässt beliebige Programme als Git ausführen

Ein Reddit-Thread reagiert auf eine Offenlegung der Sicherheitsfirma Mindgard, wonach Cursor unter Windows jede im Projektordner liegende Datei mit dem Namen git.exe ausführt – selbst im eingeschränkten Workspace-Modus. …

r/programming (Top) · 15.07.2026 kuratiert von Sönke

DEV · Lesestoff

Engineering-Einblick: Ein Notification-System für Millionen Fanouts skalieren

Der Beitrag beschreibt die architektonischen Herausforderungen beim Neuaufbau einer Notification-Plattform, die Millionen von Nachrichten zuverlässig ohne Timeouts verteilen soll. Themen sind Personalisierung, Prioritäts…

r/programming (Top) · 14.07.2026 kuratiert von Sönke

DEV · Lesestoff

Ende-zu-Ende-verschlüsseltes Secret Sharing im Browser mit der Web Crypto API

Der Beitrag erklärt, wie man im Browser mit der Web Crypto API eine Ende-zu-Ende-verschlüsselte Freigabe von Geheimnissen umsetzt. Er geht auf typische Fehler beim Umgang mit Salt ein – es sollte eindeutig, nicht geheim …

r/programming (Top) · 15.07.2026 kuratiert von Sönke

DEV · Lesestoff

Cloudflare entdeckt Race Condition in hypers HTTP/1-Implementierung

Cloudflare hat eine Race-Condition-Schwachstelle in der HTTP/1-Verarbeitung der Rust-Bibliothek hyper gefunden. Der Fehler betrifft die gleichzeitige Anfrageverarbeitung und erfordert Aufmerksamkeit von Teams, die hyper …

r/programming (Top) · 13.07.2026 kuratiert von Heiko

DEV · Lesestoff

GhostLock: Ein 15 Jahre altes Use-After-Free-Leck im Linux-Kernel

GhostLock ist eine Use-After-Free-Schwachstelle im I/O-Stack des Linux-Kernels, die etwa 15 Jahre lang in allen großen Linux-Distributionen unentdeckt blieb. Die Speichersicherheitslücke birgt Risiken für Privilegienerwe…

r/programming (Top) · 13.07.2026 kuratiert von Heiko

DEV · Lesestoff

Hier sind alle meine Stühle

Ein humorvoller Blick auf fehlerhafte Software-Architektur anhand von Möbelverwaltung. Der Beitrag untersucht typische Design-Fehler und Over-Engineering-Probleme bei der Codestrukturierung und zeigt praktische Lektionen…

r/programming (Top) · 13.07.2026 kuratiert von Heiko

DEV · News

CNIL schreibt Einwilligung für Tracking-Pixel in E-Mails vor

Die französische Datenschutzbehörde CNIL setzt einen neuen regulatorischen Rahmen durch, der Online-Dienste dazu verpflichtet, die Zustimmung der Nutzer einzuholen, bevor Tracking-Pixel in E-Mails verwendet werden. Diese…

Next (FR) · 13.07.2026 kuratiert von Georg

DEV · Lesestoff

Ankündigung von TypeScript 7.0

Dieser Reddit-Beitrag verweist auf die offizielle Ankündigung von TypeScript Version 7.0. Professionelle Entwickler, die TypeScript in Webprojekten einsetzen, sollten ihn lesen, um mehr über die neuesten Ergänzungen, mög…

r/programming (Top) · 08.07.2026 kuratiert von Georg

DEV · Lesestoff

Postgres reicht für mehr, als wir zugeben

Der Beitrag argumentiert, dass viele Teams zusätzliche Datenbanken, Queues, Caches und Services einsetzen, bevor sie sie wirklich brauchen. Lesenswert ist er wegen der nüchternen Einordnung, wann Postgres als Zentrum ein…

r/programming (Top) · 09.07.2026 kuratiert von Charlie

DEV · Lesestoff

Wie man Pruning bei Abfragen über nicht partitionierte Spalten in PostgreSQL erreicht

Der Beitrag stellt Techniken vor, mit denen Partition Pruning in PostgreSQL auch bei Filtern auf Spalten außerhalb des Partitionierungsschlüssels ermöglicht wird. Er zeigt praxisnahe Wege, die Performance-Vorteile der Pa…

r/programming (Top) · 09.07.2026 kuratiert von Georg

DEV · News

China birgt erstmals eine wiederverwendbare Rakete mit einem Netz auf See

Die Long March 10B hat ihren Erstflug absolviert und den Booster im Südchinesischen Meer mit einem Netz auf einem Schiff geborgen. Der Test gilt als Chinas erste kontrollierte Raketenrückgewinnung und bestätigt wichtige …

Ars Technica · 10.07.2026 kuratiert von Charlie

DEV · Lesestoff

Umami Analytics auf Cloudflare, Fly und Supabase selbst hosten

Anleitung zum Deployment von Umami, einer datenschutzgerichteten Analytics-Plattform, auf serverloser und Edge-Infrastruktur. Behandelt praktische Setups auf Cloudflare Workers, Fly.io und Supabase – relevant für Entwick…

r/programming (Top) · 11.07.2026 kuratiert von Heiko

DEV · News

Won’t fix! – Teil 4: Warum sich Codequalität nicht in eine Zahl pressen lässt

Der Artikel untersucht, warum sich Codequalität nicht auf einzelne Metriken wie Lines of Code, zyklomatische Komplexität, Halstead-Metrik, Maintainability Index oder Code Coverage reduzieren lässt. Er verweist auf Goodha…

heise Developer · 10.07.2026 kuratiert von Georg

DEV · News

Flock-Nummernschildleser eskalieren wegen Tippfehlers

Ein Reporter, der einen Range Rover testete, wurde von bewaffneten Polizisten umzingelt, nachdem Flocks ALPR-System das Auto als gestohlen flaggte – verursacht durch einen Fehler bei der Dateneingabe 2.000 Kilometer entf…

WIRED · 11.07.2026 kuratiert von Heiko

DEV · News

Apple verklagt OpenAI wegen angeblichen Diebstahls von Geschäftsgeheimnissen

Apple hat Klage gegen OpenAI eingereicht und wirft dem Unternehmen vor, Hardware-Geschäftsgeheimnisse gestohlen und Verträge verletzt zu haben. Laut der Beschwerde sollen ehemalige Apple-Mitarbeiter nach ihrem Wechsel we…

Xataka · 12.07.2026 kuratiert von Charlie

DEV · Tooling

Vite+ erreicht Beta mit über 180 Fixes

Vite+ Beta vereint Runtime, Paketmanager und Tools wie Vite 8, Vitest, Rolldown, tsdown, Oxlint und Oxfmt hinter einer CLI. Kommandos wie vp dev, vp test, vp build und vp migrate sorgen für einheitliche Workflows. Das Re…

heise Developer · 11.07.2026 kuratiert von Georg

DEV · Security

Ransomware-Verhandler wegen Kollaboration mit BlackCat-Angreifern verurteilt

Ein ehemaliger DigitalMint-Verhandler erhielt 70 Monate Freiheitsentzug, weil er BlackCat-Operatoren vertrauliche Verhandlungsdaten von Opfern weitergab, um Lösegeldforderungen zu erhöhen. Fünf Kunden zahlten über 75 Mil…

Ars Technica · 10.07.2026 kuratiert von Heiko

DEV · News

Microsoft bestätigt den intensiven Einsatz von KI zur Schwachstellenfindung

Microsoft erklärt, dass generative KI inzwischen fester Bestandteil des Schwachstellenmanagements ist, vor allem für Windows und andere Produkte. Laut dem Unternehmen helfen LLMs dabei, Probleme früher zu erkennen, währe…

Next (FR) · 10.07.2026 kuratiert von Charlie