PHP-Teams diskutieren über jede Zeile in der composer.lock und lassen dann ihre Editoren im Hintergrund ein Dutzend Extensions aktualisieren, ohne dass jemand hinschaut. Dieses Jahr hat gezeigt, dass ein einziges Release…
Node.js 24.22.0 mit dem Codenamen Krypton ist am 14. Oktober 2026 als LTS-Version erschienen. Die Veröffentlichung ergänzt PKCS#12-Unterstützung, eine allgemeine MAC-API und die Erkennung von OpenSSL-Providern im Kryptom…
Microsofts Sicherheitsupdates vom 13. Oktober 2026 schließen 1.411 Schwachstellen, so viele wie noch nie in einem Monatszyklus. 70 gelten als kritisch, drei als Zero-Day-Lücken. CVE-2026-96951 wird bereits angegriffen un…
Ein Reddit-Thread verweist auf die offizielle Release-Seite für Python 3.15.0. Die Diskussion dreht sich um Sentinel-Typen für APIs, die ein fehlendes Argument von einem ausdrücklich gesetzten None unterscheiden müssen. …
Cloudflare übernimmt das gesamte Deno-Team, wie Gründer Ryan Dahl mitteilte. Die Deno-Laufzeit erhält noch ein Jahr lang monatliche Veröffentlichungen mit Fehlerkorrekturen und Sicherheitsupdates, danach endet ihre Entwi…
Bootstrap 6 ist nach fünf Jahren in die erste Alpha-Phase gestartet. Das CSS-Framework erhöht die Browser-Mindestversion und verlagert weitere Anpassungen in CSS-Variablen zur Laufzeit. Es nutzt zudem native HTML-Funktio…
Alle zitieren den VS-Code-Build, der von 77.8 Sekunden auf 7.5 fällt. Mich interessiert mehr, was dabei fehlt: eine stabile programmatische API. Für PHP, dessen statische Analyse von ihren Plugin-Ökosystemen lebt, wiegt …
Microsoft hat den TypeScript-Compiler in Version 7.0 unter dem Codenamen Project Corsa von TypeScript auf Node nach Go portiert. Große Projekte sollen 8- bis 12-mal schneller bauen; VS Code erreichte in frühen Tests Fakt…
Node.js 26.11.0 erschien am 7. Oktober 2026 als Current-Version. Neu sind String-Hilfen für buffer, HTTP-Headerprüfungen, die HTTP/2-Option connectionWindowSize, weitere Histogramm-Operationen in perf_hooks, stabile Funk…
Angreifer kontrollierten Teile der Länder-Domains .gh, .sl und .as. Mit manipulierten DNS-Daten beschafften sie unbefugte TLS-Zertifikate für mehrere Google-Domains und weitere große Dienste. Chrome blockiert die bekannt…
Eine Reddit-Diskussion zur Developer Survey 2026 von StackOverflow stellt eine methodische Frage: Können ihre Antworten nach dem starken Nutzerschwund der Plattform noch für Entwickler insgesamt stehen? Kommentierende ha…
Microsoft hat WSL Containers allgemein verfügbar gemacht. Windows-Entwickler erhalten damit eine Linux-Container-Laufzeit als mögliche Alternative zu Docker Desktop. Der verlinkte Beitrag ordnet den Schritt in die aktuel…
Mit React 19.3 rendern voneinander unabhängige Transitions jeweils für sich, statt aneinandergekoppelt zu sein. PHP-Entwickler kennen die Idee: Genau so verhindern FPM-Worker seit Jahren, dass ein langsamer Request alle …
Ein auf r/programming geteilter Beitrag beschäftigt sich damit, was beim Umstieg von encoding/json auf JSON v2 in Go 1.27 bricht. Der Reddit-Eintrag enthält nur den Titel und einen Link, die Details stehen im verlinkten …
Die verlinkten Release Notes behandeln Zig 0.17.0, eine neue Version der Programmiersprache Zig. Der Beitrag wurde in r/programming geteilt und führt zu ziglang.org. Der vorliegende Auszug nennt keine einzelnen Änderunge…
Mit Git 2.56 lässt sich über git add --resolved gezielt nur das Staging der Dateien ausführen, deren Konflikte gelöst sind. Unabhängige Änderungen bleiben außerhalb des Index. Das verringert das Risiko, dass bei einem Me…
Ein verbreiteter Kommentar bezeichnet Python als unausgereifte Sprache, weil zahlreiche Paketmanager nötig seien, um in einer isolierten virtuellen Umgebung passende Modulversionen zusammenzustellen, und weil Python nur …
Mit Angular v22 sind Signal Forms und die auf resource basierenden asynchronen Signals stabil. Für PHP-Teams, die ein Angular-Frontend auf Laravel oder Symfony betreiben, ist das der Anlass, Validierungsregeln und Server…
Microsoft Threat Intelligence beobachtet die aktive Ausnutzung von CVE-2026-73570 in der Zimbra Collaboration Suite. Die ungepatchte Kommando-Injection betrifft Versionen vor 10.1.20 und hat den CVSS-Wert 8,9. Seit Ende …
Angular 22 erschien im Juni 2026 und liegt aktuell in der Reihe 22.2.x. Die Stabilisierung bringt Signal Forms, Async Signals und Angular Aria aus dem experimentellen Status. Bestehende Anwendungen mit NgRx und RxJS müss…
TypeScript hat auf GitHub vscode-typescript 1.0.1 veröffentlicht. Der Tag verweist auf den Commit b6eaace und wurde am 29. Sep. um 19:31 Uhr von typescript-automation erstellt. GitHub führt zwei Release-Artefakte auf. Di…
Angreifer haben neun manipulierte npm-Pakete als populäre Express- und React-Bibliotheken getarnt, die bei der Installation einen Linux-Wurm ausführen. Der Schädling richtet eine Hintertür über das Tor-Netzwerk ein und e…
Das TypeScript-Projekt hat vscode-typescript 1.0.0 in seinem GitHub-Repository veröffentlicht. Die Veröffentlichung verweist auf den Commit 716fee8 und nennt typescript-automation mit dem Zeitstempel 28 Sep 23:22. GitHub…
Citrix veröffentlichte am 27. September Notfall-Updates für acht kritische Schwachstellen in NetScaler ADC und NetScaler Gateway. CVE-2026-88771 und CVE-2026-88772 wurden bereits angegriffen und erreichen jeweils CVSS 9,…
GitLab schließt mit den Versionen 19.4.1, 19.3.3 und 19.2.7 insgesamt elf Schwachstellen in Community Edition und Enterprise Edition. Zwei kritische Fehler ermöglichen angemeldeten Nutzern unter bestimmten Bedingungen di…
Node.js ist in Version 22.23.3 für die LTS-Linie Jod erschienen. Der vorliegende Release-Eintrag nennt die Version und ihren Support-Zweig, enthält jedoch keine Liste der Änderungen oder Sicherheitsdetails. Entwickler mi…
Microsoft hat TypeScript 7.0 am 8. Juli 2026 mit Project Corsa veröffentlicht, einem nativen Compiler in Go. Vollständige Typprüfungen laufen in Benchmarks ungefähr zehnmal schneller, auch bei VS Code und Slack. Die stab…
Node.js hat laut der Release-Seite des Projekts Version 26.10.0 veröffentlicht. Die vorliegenden Angaben nennen die Version, enthalten jedoch keine weiteren Details zu den Änderungen. Entwickler sollten den verlinkten No…
Google zufolge schleuste Mandiant einen verdeckten Analysten in TeamPCP ein, während die Gruppe Open-Source-Projekte kompromittierte und mehr als 1.000 Unternehmen erreichte. Der Zugang half beim Sperren gestohlener Zuga…
Phoronix berichtet über Mojo 1.1, das nun Community-Beiträge zum Compiler akzeptiert. Die neue Version markiert einen Schritt zu kooperativer Entwicklung der aufstrebenden Programmiersprache.
