Rückblick: OpenSSF-Datenbank erweitert GitHubs Malware-WarnungenMithilfe eines OpenSSF-Repositorys warnt GitHub seit Juli vor Malware in acht Paket-Ökosystemen. In einer Fallstudie zieht die OpenSSF jetzt Bilanz.
Softwarearchitektur: Technische Entscheidungen sind auch UX-EntscheidungenDen Grundstein für gute User Experience legen Entwicklungsteams bereits in Architektur und Priorisierungen, nicht erst im Interface.
Java 27: Sicherheit, Laufzeit und reifende APIsDas frisch erschienene OpenJDK 27 zielt vor allem auf Stabilität, Security und Performanceverbesserungen.
KonferenzCLC 2026: KI-Agenten, Platform Engineering und Software Delivery im FokusDie CLC 2026 vom 10. bis 12. November bietet Workshops und Vorträge zu KI-gestützter Softwareentwicklung, DevEx, Platform Engineering und Kubernetes-Betrieb.
Large Language ModelsLLMs im Browser – Teil 1: Eine neue KI-RuntimeKünstliche Intelligenz wandert ins Frontend: Lokale Modelle im Browser bieten kontextnahe Unterstützung, offline und ohne Inferenzkosten.
ContainerisierungKI-Agenten in der Container-Security: Erfahrungen aus der PraxisZero-CVE-Images durch Agentic AI: Red Hats Hummingbird-Projekt zeigt, wie KI-Agenten Container-Security automatisieren – und wo Menschen unverzichtbar bleiben.
enterJS: Call for Proposals 2027 und letzter Aufruf für KI-Online-Thementag 2026Der Call for Proposals für die enterJS 2027 ist eröffnet und läuft bis zum 3. November. Nächsten Donnerstag findet der Online-Thementag enterJS Agentic statt.
betterCode() .NET 11.0: Workshops zu KI, ASP.NET, C# 15.0, EF Core und BlazorNach der Online-Konferenz finden im November und Dezember fünf ganztägige Workshops statt – für Vertiefungen in KI, Blazor und mehr.
Rust trifft auf Agentic AI: Online-Konferenz betterCode() Rust im NovemberDie Online-Konferenz zeigt am 26. November, wie agentische Softwareentwicklung mit Rust gelingt und warum sich die Programmiersprache gut dafür eignet.
Kontext bei Architekturentscheidungen: „It Depends reicht nicht“Im Interview erläutert Neal Ford, warum Architekten mehr überprüfen und weniger diskutieren sollten. Außerdem spricht er über KI in der Softwarearchitektur.
Kritisieren oder schweigen? Diskussionskultur in IT-ProjektenBleiben Probleme unausgesprochen, leidet das Projektergebnis. Teams und Einzelpersonen können aber einiges tun, um ihre Anliegen wirksam vorzubringen.
Passkeys in der Praxis – Teil 2: Registrierung und AuthentifizierungDie exakten Abläufe bei Registrierung und Anmeldung per Passkey sind komplex. Wer sie kennt, kann das Verfahren sicher und spezifikationsgemäß implementieren.
OpenCode 2.1: Ein Coding-Agent, viele ModelleNeue Datenfelder für Plug-ins und Clients, dauerhafte Terminals für Windows: Das bringt Version 2.1 des quelloffenen KI-Coding-Agenten OpenCode.
curl: Konzentration auf hochriskante und kritische SicherheitslückenDas curl-Projekt will sich auf dem HackerOne-Bugtracker auf hochriskante und kritische Sicherheitslücken beschränken.
iX-Workshop: Agentic Engineering statt Vibe CodingÜben Sie praxisnah, wie Sie Coding-Agenten in einem professionellen Workflow steuern und von der Anforderung bis zur fertigen Anwendung führen.
Retrieval-Logs zur Priorisierung von Datenqualität nutzenRAG-Systeme leiden oft unter unkuratierten Datenbeständen. Eine Analyse der Retrieval-Logs zeigt, welche Inhalte relevant sind und wo sich Pflege lohnt.
So schützt Google seine KI-Agenten vor Prompt Injections – ein InterviewSeit dem Aufkommen von LLMs gibt es Prompt Injections. Wie Google damit umgeht, darüber berichtet Software-Ingenieurin Viviana Sutedjo im Interview.
Kritische Codeausführung: GitLab veröffentlicht dringende SicherheitsupdatesMit Updates für mehrere Versionszweige schließt GitLab zwölf Sicherheitslücken, darunter auch eine kritische Lücke zur Remote-Codeausführung.
Alertphp2shell: Updates trudeln ein, viele Webseiten offline, Angriffe laufenViele Linux-Distributionen liefern aktualisierte PHP-Pakete. Webseiten gingen offline. Erfolgreiche Exploits sind bislang nicht belegt.
Zu junge Pakete müssen draußen bleiben: Rust schützt die LieferketteMehr Sicherheit für die Lieferkette: Das Rust-Projekt lässt Entwickler optional auf die Cargo-Bremse treten. Zu junge Pakete weist Cargo ab.
AlertNode.js-Update bessert hochriskante Lücken ausNeue Versionen für Node.js 22.x, 24.x und 26.x fixen hochriskante Sicherheitslücken und schützen vor kompromittierten Zertifikaten von eMudhra.
OpenBSD 8.0: RTR-Cache-Server, Multi-CPU-Gäste und ein CoW-Dateisystem in SichtOpenBSD 8.0 bringt einen RPKI-RTR-Cache-Server, Gäste mit bis zu 64 vCPUs und mit GEFS ein schlankes CoW-Dateisystem – bislang aber nur als Prototyp.
Virtualisierung: Multipass mit Debian, Fedora im Image-KatalogCanonical hat Multipass 1.17 veröffentlicht. Der VM-Manager unterstützt nun Debian- und Fedora-Cloud-Images direkt neben Ubuntu.
Alertphp2shell: Kritische Sicherheitslücken erlauben Codeeinschleusung in PHPZwei Fehler machen Webserver mit PHP aus dem Netz angreifbar. Betroffen: Versionen der letzten 20 Jahre, Admins sollten patchen.
5320 Mal verschoben: Was Event-Sourcing rückwirkend möglich machtEine interne To-do-App bekam einen Verlauf und eine Statistik, rückwirkend über zweieinhalb Jahre. Das verdankt sie nicht Weitsicht, sondern Event-Sourcing.
Brauchen Datenarchitekturen für KI-Agenten einen föderierten Knowledge Layer?Autonome KI-Agenten scheitern oft an semantischen Lücken. Ein föderierter Knowledge Layer soll als semantisches Fundament die nötige Klarheit schaffen.
AlertUpdateWichtige PHP-Updates am 21. Oktober beheben Codeeinschleusung-SchwachstellenTechnische Details werden um 16 Uhr folgen, doch die Lage ist ernst: Es droht Codeausführung aus der Ferne. Admins sollten das Risiko abwägen.
Was Linux 7.3 bei Grafikspeicher, Scheduling und Dateisystemen verbessertLinux-Kernel 7.3 steigert die Leistung bei Scheduling, Grafik und Dateisystemen. Unterstützung für Apple Time Machine inklusive.
9. – 12.11. | Online-WorkshopMastering Azure: Administration und Konfiguration der Microsoft CloudDer Workshop vermittelt das erforderliche Know-how, um die zentralen Komponenten von Azure effizient zu administrieren, konfigurieren und zu implementieren.
Workshop | 18.11.2026Einführung ins Threat ModelingEtablieren Sie IT-Security als Mindset und lernen Sie Threat Modeling als leichtgewichtige Methode kennen, um Security frühzeitig zu adressieren.
Webinar | 03.12.2026KI-gestützte Programmierung: Entwicklungsprozesse beschleunigen und optimierenCoding-Agenten ergänzen längst nicht mehr nur die nächste Zeile. Erfahren Sie, wie Sie KI-Werkzeuge integrieren und wo menschliche Kontrolle unverzichtbar ist.
Konferenz | 11. & 12. November 2026, MannheimCLC 2026Die Konferenz zu Developer Experience, Platform Engineering und Software Delivery ist der Treffpunkt für IT-Profis mit Verantwortung für den Software-Lifecycle.
Konferenz | 17. & 18. November 2026, BerlinSoftware Architecture GatheringThe Global Conference for Software Architecture by iSAQB and heise conferences.
