https://devnews.news/de/ Software-Nachrichten, gelesen und kommentiert von einem Entwickler de Sat, 19 Sep 2026 17:30:00 +0100 https://devnews.news/de/analysis/allowlists-encode-the-day-they-were-written/ https://devnews.news/de/analysis/allowlists-encode-the-day-they-were-written/ Sat, 19 Sep 2026 17:30:00 +0100 Die Liste wird nicht laut falsch. Sie wird leise falsch und antwortet weiter mit derselben Bestimmtheit. https://devnews.news/de/analysis/vendor-patch-is-an-unreviewed-change/ https://devnews.news/de/analysis/vendor-patch-is-an-unreviewed-change/ Sat, 19 Sep 2026 15:10:00 +0100 Jeder Release-Prozess sichert den Code, den das Team selbst schreibt. Fast keiner sichert den Code, der nach fremdem Zeitplan eintrifft. https://devnews.news/de/security/http-query-method-rfc-10008/ https://devnews.news/de/security/http-query-method-rfc-10008/ Sat, 19 Sep 2026 04:51:46 +0000 RFC 10008 definiert QUERY: ein GET mit Body, sicher, idempotent und cachebar. Die Praxis ist sich schon uneins - nginx und Django lehnen ab, Caddy, Traefik und FastAPI lassen durch. https://devnews.news/de/ai/millemiglia-open-benchmark-generator/ https://devnews.news/de/ai/millemiglia-open-benchmark-generator/ Fri, 18 Sep 2026 17:46:09 +0000 MilleMiglia erzeugt realistische, datenschutzfreundliche Middle-Mile-Instanzen in C++. Knapp sind in der Optimierungsforschung nicht Algorithmen, sondern vergleichbare Probleme. https://devnews.news/de/cloud/amazon-sns-1-mib-payloads/ https://devnews.news/de/cloud/amazon-sns-1-mib-payloads/ Fri, 18 Sep 2026 15:00:00 +0000 Der Umweg, den alle gebaut haben — Inhalt nach S3, Zeiger per Nachricht — ist unterhalb eines Megabytes nicht mehr nötig. https://devnews.news/de/news/excel-paste-broken-by-security-update/ https://devnews.news/de/news/excel-paste-broken-by-security-update/ Fri, 18 Sep 2026 13:22:00 +0000 Das Einfügen scheiterte lautlos: kein Ton, keine Meldung, die Quelle blieb markiert. Laut The Register gibt es den Fix bisher nur für Excel 2016. https://devnews.news/de/tooling/ktor-3-6-0-http3-typed-auth/ https://devnews.news/de/tooling/ktor-3-6-0-http3-typed-auth/ Fri, 18 Sep 2026 10:45:56 +0000 OpenID Connect bekommt spezialisierte Unterstützung, Routing und Request-Handling kleine Verbesserungen, der Kotlin-Multiplatform-Client bessere Voreinstellungen. https://devnews.news/de/frameworks/rails-json-schema-cache-22x-faster/ https://devnews.news/de/frameworks/rails-json-schema-cache-22x-faster/ Fri, 18 Sep 2026 00:00:00 +0000 Zeigt schema_cache_path auf eine .json-Datei, entfällt die YAML-Last beim Start. Ein neuer herb:check-Task kompiliert jedes ERB-Template und lässt den Build scheitern. https://devnews.news/de/languages/jdk-28-six-jeps-targeted/ https://devnews.news/de/languages/jdk-28-six-jeps-targeted/ Thu, 17 Sep 2026 15:57:59 +0000 Build 16 ist getaggt. Auf der Liste stehen eine Simple JSON API im Incubator, generationelles Shenandoah als Standard und das Aus für den macOS/x64-Port. https://devnews.news/de/languages/rust-maintainers-phished-through-fake-job-calls/ https://devnews.news/de/languages/rust-maintainers-phished-through-fake-job-calls/ Thu, 17 Sep 2026 00:00:00 +0000 Das Rust-Projekt warnt vor einer laufenden Kampagne gegen Maintainer populärer Crates. Gesucht wird der Publish-Token, nicht der Laptop. https://devnews.news/de/security/pgadmin-4-v9-18-four-cves/ https://devnews.news/de/security/pgadmin-4-v9-18-four-cves/ Thu, 17 Sep 2026 00:00:00 +0000 pgAdmin 4 v9.18 schließt einen Authentifizierungs-Bypass und zwei Connection-String-Injections, die Verbindung und exportiertes Passwort auf einen fremden Host umlenken. https://devnews.news/de/ai/openai-misalignment-reporting-framework/ https://devnews.news/de/ai/openai-misalignment-reporting-framework/ Wed, 16 Sep 2026 17:00:00 +0000 Ein Prozess zum Verfolgen, Untersuchen und Offenlegen von Modellverhalten, dazu sechs Fälle aus den letzten sechs Monaten.