Eine kritische Sicherheitslücke bei Gitlab, einem webbasierten DevOps-Tool, hat die IT-Welt in Aufruhr versetzt. Die Sicherheitsforscher von Shadowserver haben im Internet nach Gitlab-Servern gesucht, die verwundbar für diese Lücke sind.
Eine kürzlich entdeckte Sicherheitslücke in GitLab stellt eine ernsthafte Bedrohung dar, da sie die Möglichkeit bietet, unbefugt auf Benutzerkonten zuzugreifen und verschiedene Aktionen im System durchzuführen.
Die kritische Sicherheitslücke in der Version 0.65 der Perl-Bibliothek "ParseExcel" wurde von Sicherheitsforschern von Mandiant entdeckt und ermöglicht es Angreifern, mithilfe von speziellen "Number format strings" in XLS- und XLSX-Dateien beliebigen Code aus der Ferne (Remote Code Execution, RCE) auszuführen.
In einem gemeinsamen Papier haben mehrere internationale Sicherheitsbehörden die Verwendung von speichersicheren Programmiersprachen in der kommerziellen Softwareentwicklung gefordert.
Die Sicherheit von Entwicklungsplattformen ist von großer Bedeutung, da sie die Basis für die Entwicklung und den Betrieb von Softwareprojekten bilden. Im November wurden in GitLab, einer der führenden Plattformen für das DevOps-Lifecycle-Management, zehn Sicherheitslücken entdeckt und behoben.
Einleitung: In unserer digitalen Welt sind Displays allgegenwärtig und stehen jederzeit zur Verfügung - sei es in Bussen, im Büro oder am Bahnhof. Doch was bedeutet digitale Barrierefreiheit und warum ist sie so wichtig?
Das Mixed-Reality-Headset Vision Pro ist Apples erste bedeutende neue Produktkategorie seit der Einführung der Apple Watch. Um das Headset erfolgreich auf den Markt zu bringen, ist es wichtig, möglichst viele Entwickler dafür zu gewinnen. Apple hat in den letzten Wochen eine massive Werbekampagne gestartet.
Das Python-Webframework Django 2.0 verzichtet endgültig auf die Unterstützung von Python 2. Das Routing von URLs ist jetzt auch ohne reguläre Ausdrücke möglich. Webentwicklung erfordert heutzutage in der Regel den Einsatz eines Webframeworks, das den Entwickler von Routinetätigkeiten entlastet.
OpenUI5 von SAP ist ein zuverlässiges Framework, das sich ideal für die Erstellung von anspruchsvollen, reaktionsfähigen Webanwendungen eignet. Mit einer Vielzahl von integrierten grafischen Benutzeroberflächen- und Layout-Elementen erleichtert es Entwicklern die Gestaltung der Oberfläche erheblich.
Ein Tribut und ein Abschied von Flash: Mit dem unausweichlichen Ende von Flash wird das Internet nicht perfekt, aber doch ein bisschen besser, laut Herbert Braun, der bereits ein neues Ziel im Auge hat. Der langjährige Rivale von HTML5 wird bald Geschichte sein.