DEV · Tooling
Vite+ Beta vereint Runtime, Paketmanager und Tools wie Vite 8, Vitest, Rolldown, tsdown, Oxlint und Oxfmt hinter einer CLI. Kommandos wie vp dev, vp test, vp build und vp migrate sorgen für einheitliche Workflows. Das Re…
DEV · Security
Ein ehemaliger DigitalMint-Verhandler erhielt 70 Monate Freiheitsentzug, weil er BlackCat-Operatoren vertrauliche Verhandlungsdaten von Opfern weitergab, um Lösegeldforderungen zu erhöhen. Fünf Kunden zahlten über 75 Mil…
DEV · News
Microsoft erklärt, dass generative KI inzwischen fester Bestandteil des Schwachstellenmanagements ist, vor allem für Windows und andere Produkte. Laut dem Unternehmen helfen LLMs dabei, Probleme früher zu erkennen, währe…
DEV · Lesestoff
Das offizielle jscrambler npm-Paket wurde in Version 8.14.0 kompromittiert und führte Malware in die Abhängigkeitskette ein. Entwickler sollten sofort aktualisieren und ihre Projekte auf mögliche Belastung überprüfen.
DEV · Security
Nebulas KI-gestütztes Werkzeug VEGA entdeckte GhostLock (CVE-2026-43499), eine Use-After-Free-Lücke, die seit 2011 im Linux-Kernel existiert. Die Schwachstelle ermöglicht jenen Benutzern, die angemeldet sind, Root-Zugrif…
DEV · News
Apple hat in Nordkalifornien Klage gegen OpenAI eingereicht. Der Vorwurf: Das Unternehmen, seine Hardware-Tochter io Products und zwei frühere Apple-Manager sollen systematisch industrielle Geheimnisse gesammelt haben. I…
DEV · Security
Django hat die Versionen 6.0.7 und 5.2.16 veröffentlicht, um drei Sicherheitsprobleme mit niedriger Einstufung in unterstützten Zweigen zu schließen. Betroffen sind ein Cache-Problem mit Set-Cookie, ein Heap Buffer Over-…
DEV · Releases
Microsoft hat TypeScript 7.0 offiziell freigegeben. Durch eine fast vollständige Neuimplementierung des Compilers in Go und die Parallelisierung von Arbeitsabläufen kompiliert die neue Version im Schnitt zehnmal schnelle…
DEV · Lesestoff
Der Reddit-Thread untersucht Gründe, warum Entwickler von GitHub zu Codeberg und selbst gehosteten Lösungen wechseln. Dabei werden Bedenken zu Plattformrichtlinien, Preisen, Datenkontrolle und der Vorliebe für community-…
DEV · Lesestoff
Dieser kurze Beitrag ist lesenswert, weil er auf eine ernste Linux-Schwachstelle in virtualisierten Umgebungen hinweist und eine damit verbundene Prämie von 250.000 Dollar nennt. Für Entwickler, die in VMs arbeiten oder …
DEV · News
Eine Reimplementierung von PostgreSQL in Rust hat alle offiziellen Regressionstests erfolgreich bestanden. Dieser Meilenstein zeigt, dass ein komplexer Datenbankmotor mit vollständiger API- und Verhaltenskompatibilität z…
DEV · Releases
Node.js 26.5.0 ist verfügbar. Dieses Release bringt Fehlerbehebungen, Leistungsverbesserungen und Updates von Kernabhängigkeiten. Weitere Details finden Sie im offiziellen Changelog.