DEV · Lesestoff
Ein Reddit-Thread reagiert auf eine Offenlegung der Sicherheitsfirma Mindgard, wonach Cursor unter Windows jede im Projektordner liegende Datei mit dem Namen git.exe ausführt – selbst im eingeschränkten Workspace-Modus. …
DEV · Lesestoff
Der Beitrag beschreibt die architektonischen Herausforderungen beim Neuaufbau einer Notification-Plattform, die Millionen von Nachrichten zuverlässig ohne Timeouts verteilen soll. Themen sind Personalisierung, Prioritäts…
DEV · Lesestoff
Der Beitrag erklärt, wie man im Browser mit der Web Crypto API eine Ende-zu-Ende-verschlüsselte Freigabe von Geheimnissen umsetzt. Er geht auf typische Fehler beim Umgang mit Salt ein – es sollte eindeutig, nicht geheim …
PHP · Lesestoff
Freek Van der Herten stellt eine Konferenzveranstaltung vor, die zeigt, wie man PHP-Erweiterungen mit Go und FrankenPHP schreibt und sie dann in Laravel und Symfony integriert. Der Vortrag nutzt einen In-Memory-LRU-Cache…
PHP · Lesestoff
Ein Tideways-Video, das auf Freek Van der Hertens Blog verlinkt ist, zeigt, dass PHP 8.6 array_map beschleunigt, wenn der Callback als First-Class-Callable übergeben wird. Der kurze Post lohnt sich für Entwickler, die PH…
PHP · Lesestoff
Ein neues Laravel-Tutorial zeigt den Aufbau eines Such-Endpunkts mit der HTTP-QUERY-Methode, der Laravel Scouts Datenbanktreiber und den Workaround Route::match(['QUERY']) nutzt, bis Laravel 14 den dedizierten Helper Rou…
PHP · Lesestoff
Ein neues Paket von Chris Keller erlaubt es, Laravel schrittweise route für route zu migrieren, ohne dass Nutzer beim Wechsel zwischen alter und neuer App neu einloggen müssen. Es liest den Legacy-Session-Cookie, dekodie…
PHP · Lesestoff
Laravel 13.20.0 liefert mit Illuminate\Image eine eigene Bildverarbeitungskomponente, um Bilder aus Uploads, URLs, Storage-Disks oder Bytes zu transformieren – optional mit den Intervention-Image-v4-Treibern GD und Imagi…
DEV · Lesestoff
Cloudflare hat eine Race-Condition-Schwachstelle in der HTTP/1-Verarbeitung der Rust-Bibliothek hyper gefunden. Der Fehler betrifft die gleichzeitige Anfrageverarbeitung und erfordert Aufmerksamkeit von Teams, die hyper …
DEV · Lesestoff
GhostLock ist eine Use-After-Free-Schwachstelle im I/O-Stack des Linux-Kernels, die etwa 15 Jahre lang in allen großen Linux-Distributionen unentdeckt blieb. Die Speichersicherheitslücke birgt Risiken für Privilegienerwe…
AI · Lesestoff
Dieser Leitfaden untersucht, wie generative KI-Agenten die .NET-Entwicklung durch die Automatisierung von Boilerplate-Code, Tests und Dokumentation beschleunigen können. Im Fokus steht der Human-in-the-Loop-Ansatz, bei d…
DEV · Lesestoff
Ein humorvoller Blick auf fehlerhafte Software-Architektur anhand von Möbelverwaltung. Der Beitrag untersucht typische Design-Fehler und Over-Engineering-Probleme bei der Codestrukturierung und zeigt praktische Lektionen…
AI · Lesestoff
Dieses Tutorial zeigt, wie man einen vollständig lokalen KI-Assistenten für das Gesundheitswesen mit MedGemma, Ollama und Open WebUI einrichtet. Der Schwerpunkt liegt darauf, sensible Patientendaten lokal zu halten, um D…
AI · Lesestoff
Der Blog-Beitrag von Hugging Face stellt ein Native-Speed-Backend für vLLM mit Transformers vor. Entwickler, die an LLM-Inferenz arbeiten, erhalten konkrete Hinweise zu Performance-Gewinnen und Integrationswegen. Der Art…
DEV · Lesestoff
Dieser Reddit-Beitrag verweist auf die offizielle Ankündigung von TypeScript Version 7.0. Professionelle Entwickler, die TypeScript in Webprojekten einsetzen, sollten ihn lesen, um mehr über die neuesten Ergänzungen, mög…
DEV · Lesestoff
Der Beitrag argumentiert, dass viele Teams zusätzliche Datenbanken, Queues, Caches und Services einsetzen, bevor sie sie wirklich brauchen. Lesenswert ist er wegen der nüchternen Einordnung, wann Postgres als Zentrum ein…
DEV · Lesestoff
Der Beitrag stellt Techniken vor, mit denen Partition Pruning in PostgreSQL auch bei Filtern auf Spalten außerhalb des Partitionierungsschlüssels ermöglicht wird. Er zeigt praxisnahe Wege, die Performance-Vorteile der Pa…
DEV · Lesestoff
Anleitung zum Deployment von Umami, einer datenschutzgerichteten Analytics-Plattform, auf serverloser und Edge-Infrastruktur. Behandelt praktische Setups auf Cloudflare Workers, Fly.io und Supabase – relevant für Entwick…
PHP · Lesestoff
Der Beitrag stellt ein Laravel-Paket vor, das passwortlose Anmeldung über Magic Links und Einmalcodes ermöglicht und dabei für Zwei-Faktor-Abläufe an Fortify übergibt. Lesenswert ist er für alle, die an Login-UX oder Sic…
PHP · Lesestoff
Laravel 13.19.0 ergänzt Unterstützung für den HTTP-QUERY-Verb mit der neuen Client-Methode Http::query() sowie den Testing-Helpers query und queryJson. Außerdem kommen eine reduceInto-Methode für Collections, ein Helper …
PHP · Lesestoff
Freek Van der Herten erklärt, warum CLAUDE.md am besten als temporärer Arbeitsspeicher für KI-Sitzungen fungiert und nicht als dauerhafte Projektdokumentation. Der Beitrag gibt praktische Hinweise, die Datei übersichtlic…
PHP · Lesestoff
Entwickler, die KI in Laravel-Anwendungen integrieren, sollten diesen Artikel lesen, um Intercept kennenzulernen. Das Paket liefert Middleware, die Prompt-Injection und PII-Offenlegung im Laravel AI SDK verhindert und so…
PHP · Lesestoff
Shift integriert KI-gestützte Code-Review in seinen Laravel-Upgrade-Workflow. Die Funktion verbindet Shifts detaillierte Migrations-Kommentare mit KI-Kontext für eine zweite Analyseschicht und verbessert Genauigkeit sowi…
DEV · Lesestoff
Das offizielle jscrambler npm-Paket wurde in Version 8.14.0 kompromittiert und führte Malware in die Abhängigkeitskette ein. Entwickler sollten sofort aktualisieren und ihre Projekte auf mögliche Belastung überprüfen.
AI · Lesestoff
Dieses Tutorial lohnt sich für Entwickler, die mit lokalen KI-Agenten arbeiten. Es zeigt, wie man einen MCP-Server mit FastMCP erstellt, den Agenten mit dessen Tools verbindet und Unterstützung für entfernte MCP-Server h…
AI · Lesestoff
Die Analyse untersucht, wie Self-Consistency das Chain-of-Thought-Prompting für LLM-Reasoning-Aufgaben verbessert. Statt auf einen einzelnen Lösungsweg zu setzen, sampelt die Technik mehrere Pfade und aggregiert die Erge…
PHP · Lesestoff
Ein Einblick in ein Entwickler-Dotfiles-Repository mit Shell-Aliasen, Funktionen und CLI-Tools für schnelle Maschineneinrichtung. Behandelt moderne Alternativen zu Unix-Werkzeugen (eza, bat, ripgrep, fd, zoxide, delta) m…
DEV · Lesestoff
Der Reddit-Thread untersucht Gründe, warum Entwickler von GitHub zu Codeberg und selbst gehosteten Lösungen wechseln. Dabei werden Bedenken zu Plattformrichtlinien, Preisen, Datenkontrolle und der Vorliebe für community-…
DEV · Lesestoff
Dieser kurze Beitrag ist lesenswert, weil er auf eine ernste Linux-Schwachstelle in virtualisierten Umgebungen hinweist und eine damit verbundene Prämie von 250.000 Dollar nennt. Für Entwickler, die in VMs arbeiten oder …
PHP · Lesestoff
Jarred Sumner erklärt, warum das Bun-Team Teile der Runtime von Zig nach Rust verlagert, nachdem es in einer Codebasis mit gemischter Garbage Collection und manueller Speicherverwaltung immer wieder zu Memory-Safety-Prob…