eMudhra-Zertifikate legten private Schlüssel mit Minimalwerten offen
Scott Helmes Bericht untersucht einen Fehler in eMudhras Zertifizierungsstellen-Infrastruktur: Zu öffentlichen Zertifikaten gehörende private Schlüsse… ▶ D2
Independent. Nonpartisan. Untested in production.
Reddit-Diskussion fordert schnelle Prüfung von PHP-Updates ▶ D2
GitLab schließt CVSS-10-Lücke mit neuen Patches ▶ D2
PHP2Shell meldet nicht authentifizierte Codeausführung in PHP ▶ D2
CVE-2026-110264 ist ein Integer Overflow in Onigmo, den ein anonymer Besucher über GitLabs Org-mode-Renderer erreichen kann.
Patchen, und zwar heute, klar. Die schwierigere Lektion betrifft die Defaults: Jedes Format, das ein Server für Fremde rendert, ist Code, den du in deren Auftrag ausführst. Das gilt auch für die Markup- und Regex-Features in deinen eigenen PHP-Apps, und es lohnt sich, sie mal zu zählen.
▶ weiter: Zusammenfassung & Quelle
Ein Leitartikel von Kai
Scott Helmes Bericht untersucht einen Fehler in eMudhras Zertifizierungsstellen-Infrastruktur: Zu öffentlichen Zertifikaten gehörende private Schlüsse… ▶ D2
Das Node.js-Projekt hat v26.12.1 für die 26.x-Reihe veröffentlicht. Die Version ist als Sicherheitsupdate gekennzeichnet. Der bereitgestellte Hinweis … ▶ D3
Das Node.js-Projekt hat zwei Sicherheitsupdates für seine LTS-Linien veröffentlicht: v24.22.1 mit dem Codenamen Krypton und v22.23.4 mit dem Codenamen… ▶ D4
TypeScript 7.1 ist im Repository microsoft/TypeScript als Beta erschienen. GitHub führt den Build unter dem Tag v7.1-beta. jakebailey hat ihn am 20. Oktober um 17:38 Uhr … ▶ D4
Lesestoff: Go 1.27.3 und 1.26.10 sperren acht CA-Schlüssel
Leitartikel: Dein Editor ist eine Abhängigkeit, also gib ihm eine Lockfile und einen Reviewer
Releases: Node.js 24.22.0 LTS erweitert Kryptografie und Laufzeit
Security: Microsoft veröffentlicht 1.411 Sicherheitskorrekturen
Lesestoff: Python 3.15.0 rückt Sentinel-Typen ins Blickfeld
News: Cloudflare holt das Deno-Team zur Workers-Plattform
Releases: Bootstrap 6 setzt mit Alpha auf moderne Browser
Leitartikel: Die eigentliche Lektion von TypeScript 7 für PHP-Tooling ist die fehlende API, nicht Go
News: TypeScript 7.0 erhält einen Go-Compiler für schnellere Builds
Releases: Node.js 26.11.0 erweitert Laufzeit- und Diagnose-APIs
Security: DNS-Hijacks führten zu gefälschten Google-TLS-Zertifikaten
Lesestoff: Debatte über die Reichweite der Developer Survey 2026
Lesestoff: WSL Containers ist jetzt allgemein für Windows verfügbar
Leitartikel: React 19.3 behandelt UI-Updates endlich so, wie PHP-FPM Requests behandelt
Lesestoff: Wo encoding/json-Code unter Go 1.27 mit JSON v2 bricht
Lesestoff: Zig 0.17.0 steht in neuen Release Notes
Releases: Git 2.56 macht das Staging nach Konflikten präziser
Lesestoff: Kommentar nennt Python unausgereift, lobt Perl 5
Leitartikel: Angular v22 ist stabil, also muss dein PHP-Backend die Validierung übernehmen
Security: Ungepatchte Zimbra-Systeme von CVE-2026-73570 betroffen
All stories real, just louder · The Daily Commit · Bildschirm-Ausgabe · Impressum · Datenschutz