Golem.de - Gitlab

Golem.de - Gitlab IT-News fuer Profis https://www.golem.de/specials/gitlab/ 2026-04-13T09:59:52+02:00 Golem.de - Gitlab https://www.golem.de/ https://www.golem.de/staticrl/images/Golem-Logo-black-small.png text/html 2026-03-27T14:30:02+02:00 https://www.golem.de Golem.de (g+) Hiring im KI-Zeitalter: Wie Chefs gute Entwickler finden https://www.golem.de/news/hiring-im-ki-zeitalter-wie-chefs-gute-entwickler-finden-2603-206960.html Automatisierung nimmt zu, aber Exzellenz bleibt knapp. Was wir als Inhaber einer IT-Firma aus über 2.000 Bewerbungen gelernt haben. (<a href="https://www.golem.de/specials/recruiting/">Recruiting</a>, <a href="https://www.golem.de/specials/wirtschaft/">Wirtschaft</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=206960&page=1&ts=1774614602" alt="" width="1" height="1" /> Automatisierung nimmt zu, aber Exzellenz bleibt knapp. Was wir als Inhaber einer IT-Firma aus über 2.000 Bewerbungen gelernt haben. (Recruiting, Wirtschaft) ]]> text/html 2026-03-25T14:30:01+02:00 https://www.golem.de Golem.de (g+) Masstransit und RabbitMQ: Events ohne Datenchaos https://www.golem.de/news/masstransit-und-rabbitmq-events-ohne-datenchaos-2603-206900.html Bei eventbasierten Systemen gibt es typische Fehler, die sich erst im Produktivbetrieb zeigen. Inbox und Outbox Patterns helfen, genau diese kontrollierbar zu machen. (<a href="https://www.golem.de/specials/softwareentwicklung/">Softwareentwicklung</a>, <a href="https://www.golem.de/specials/api/">API</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=206900&page=1&ts=1774441801" alt="" width="1" height="1" /> Bei eventbasierten Systemen gibt es typische Fehler, die sich erst im Produktivbetrieb zeigen. Inbox und Outbox Patterns helfen, genau diese kontrollierbar zu machen. (Softwareentwicklung, API) ]]> text/html 2026-03-20T14:30:02+02:00 https://www.golem.de Golem.de (g+) Softwareentwicklung: Testcontainers nimmt Integrationstests ihren Schrecken https://www.golem.de/news/softwareentwicklung-testcontainers-nimmt-integrationstests-ihren-schrecken-2603-206701.html Warum das Framework Testcontainers bei integren Integrationstests ein Segen ist - und fast uneingeschränkt empfohlen werden kann. (<a href="https://www.golem.de/specials/softwareentwicklung/">Softwareentwicklung</a>, <a href="https://www.golem.de/specials/server/">Server</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=206701&page=1&ts=1774009802" alt="" width="1" height="1" /> 1 Warum das Framework Testcontainers bei integren Integrationstests ein Segen ist - und fast uneingeschränkt empfohlen werden kann. (Softwareentwicklung, Server) ]]> text/html 2026-03-04T14:30:04+02:00 https://www.golem.de Golem.de (g+) Datensicherheit: Wem gehören die Daten in der Cloud? https://www.golem.de/news/datensicherheit-wem-gehoeren-die-daten-in-der-cloud-2603-205924.html Alle reden von Datenhoheit - doch was bleibt davon übrig, wenn Cloud-Versprechen auf Recht, Technik und Politik treffen? (<a href="https://www.golem.de/specials/cloud/">Cloud</a>, <a href="https://www.golem.de/specials/identitaetsmanagement/">Identitätsmanagement</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=205924&page=1&ts=1772627404" alt="" width="1" height="1" /> Alle reden von Datenhoheit - doch was bleibt davon übrig, wenn Cloud-Versprechen auf Recht, Technik und Politik treffen? (Cloud, Identitätsmanagement) ]]> text/html 2026-01-13T14:30:02+02:00 https://www.golem.de Golem.de (g+) Zwischen KI-Boost und Tool-Chaos: Der Zustand der Softwareentwicklung 2026 https://www.golem.de/news/zwischen-ki-boost-und-tool-chaos-der-zustand-der-softwareentwicklung-2026-2601-204079.html Aktuelle Studien zeigen: Zwischen neuen Technologien und wachsendem Leistungsdruck entstehen Spannungen für Entwickler - vor allem durch KI. (<a href="https://www.golem.de/specials/softwareentwicklung/">Softwareentwicklung</a>, <a href="https://www.golem.de/specials/studie/">Studien</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=204079&page=1&ts=1768307402" alt="" width="1" height="1" /> Aktuelle Studien zeigen: Zwischen neuen Technologien und wachsendem Leistungsdruck entstehen Spannungen für Entwickler - vor allem durch KI. (Softwareentwicklung, Studien) ]]> text/html 2026-01-07T13:00:02+02:00 https://www.golem.de Golem.de (g+) Cybergrooming: Gefährliche Nähe im Netz https://www.golem.de/news/cybergrooming-gefaehrliche-naehe-im-netz-2601-203837.html Was harmlos im Chat beginnt, endet oft als Albtraum. Täter nutzen Vertrauen, Neugier und Einsamkeit von Kindern aus. Was Eltern tun können. (<a href="https://www.golem.de/specials/cybercrime/">Cybercrime</a>, <a href="https://www.golem.de/specials/instantmessenger/">Instant Messenger</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=203837&page=1&ts=1767783602" alt="" width="1" height="1" /> 6 Was harmlos im Chat beginnt, endet oft als Albtraum. Täter nutzen Vertrauen, Neugier und Einsamkeit von Kindern aus. Was Eltern tun können. (Cybercrime, Instant Messenger) ]]> text/html 2025-12-03T14:15:02+02:00 https://www.golem.de Golem.de Shai Hulud: Gefährlicher NPM-Wurm erbeutet rund 400.000 Zugangsdaten https://www.golem.de/news/shai-hulud-npm-wurm-erbeutet-rund-400-000-zugangsdaten-2512-202869.html Der Wurm Shai Hulud ist weiterhin aktiv. Die Malware greift unter anderem Zugangsdaten von Entwicklern ab. Forscher liefern neue Zahlen zum Ausmaß. (<a href="https://www.golem.de/specials/malware/">Malware</a>, <a href="https://www.golem.de/specials/virus/">Virus</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=202869&page=1&ts=1764764102" alt="" width="1" height="1" /> Der Wurm Shai Hulud ist weiterhin aktiv. Die Malware greift unter anderem Zugangsdaten von Entwicklern ab. Forscher liefern neue Zahlen zum Ausmaß. (Malware, Virus) ]]> text/html 2025-12-01T14:20:02+02:00 https://www.golem.de Golem.de Bis zu 16 Jahre alt: Zehntausende gültige Zugangsdaten bei Gitlab geleakt https://www.golem.de/news/bis-zu-16-jahre-alt-zehntausende-gueltige-zugangsdaten-bei-gitlab-entdeckt-2512-202779.html Ein Forscher hat alle öffentlichen Gitlab-Repos auf Zugangsdaten gescannt. Er fand mehr als 17.000, erhielt aber nur eine recht dürftige Belohnung. (<a href="https://www.golem.de/specials/gitlab/">Gitlab</a>, <a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=202779&page=1&ts=1764591602" alt="" width="1" height="1" /> Ein Forscher hat alle öffentlichen Gitlab-Repos auf Zugangsdaten gescannt. Er fand mehr als 17.000, erhielt aber nur eine recht dürftige Belohnung. (Gitlab, Sicherheitslücke) ]]> text/html 2025-11-24T14:30:02+02:00 https://www.golem.de Golem.de (g+) Systemadministration: Ein Kubernetes-Cluster mit Kube-Hetzner erstellen https://www.golem.de/news/systemadministration-ein-kubernetes-cluster-mit-kube-hetzner-erstellen-2511-202517.html Mit Terraform und Kube-Hetzner lässt sich ein Kubernetes-Cluster in der Hetzner-Cloud erstellen. Wir zeigen, wie das geht. (<a href="https://www.golem.de/specials/kubernetes/">Kubernetes</a>, <a href="https://www.golem.de/specials/server/">Server</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=202517&page=1&ts=1763987402" alt="" width="1" height="1" /> Mit Terraform und Kube-Hetzner lässt sich ein Kubernetes-Cluster in der Hetzner-Cloud erstellen. Wir zeigen, wie das geht. (Kubernetes, Server) ]]> text/html 2025-10-28T14:30:01+02:00 https://www.golem.de Golem.de (g+) Enterprise-Software: Die Erosion der Open-Source-Prinzipien https://www.golem.de/news/enterprise-software-die-erosion-der-open-source-prinzipien-2510-201557.html Open Source verkommt immer häufiger zur Marketingfloskel, Lizenzen werden im laufenden Betrieb gewechselt. Das sind die Warnzeichen. (<a href="https://www.golem.de/specials/open-source/">Open Source</a>, <a href="https://www.golem.de/specials/osi/">OSI</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=201557&page=1&ts=1761654601" alt="" width="1" height="1" /> 1 Open Source verkommt immer häufiger zur Marketingfloskel, Lizenzen werden im laufenden Betrieb gewechselt. Das sind die Warnzeichen. (Open Source, OSI) ]]> text/html 2025-10-13T20:00:02+02:00 https://www.golem.de Golem.de (g+) Weltraumprojekt: Wie Firmen aus der Raumfahrtbranche Openproject einsetzen https://www.golem.de/news/weltraumprojekt-wie-firmen-aus-der-raumfahrtbranche-openproject-einsetzen-2510-199250.html Openproject ist eine der komplexeren Open-Source-Anwendungen und beweist auch in der Raumfahrt-Industrie, dass Open Source selbst komplexen Aufgabenstellungen gewachsen ist. (<a href="https://www.golem.de/specials/open-source/">Open Source</a>, <a href="https://www.golem.de/specials/usability/">Usability</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=199250&page=1&ts=1760378402" alt="" width="1" height="1" /> Openproject ist eine der komplexeren Open-Source-Anwendungen und beweist auch in der Raumfahrt-Industrie, dass Open Source selbst komplexen Aufgabenstellungen gewachsen ist. (Open Source, Usability) ]]> text/html 2025-10-10T13:30:01+02:00 https://www.golem.de Golem.de (g+) Testkube: Testorchestrierung auf Kubernetes https://www.golem.de/news/testkube-testorchestrierung-auf-kubernetes-2510-200995.html Wer seine Container-Anwendungen oder sein Kubernetes- oder Openshift-Cluster testen möchte, macht mit Testkube alles richtig. Wir erklären, wie man damit arbeitet. (<a href="https://www.golem.de/specials/orchestrierung/">Orchestrierung</a>, <a href="https://www.golem.de/specials/api/">API</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=200995&page=1&ts=1760095801" alt="" width="1" height="1" /> Wer seine Container-Anwendungen oder sein Kubernetes- oder Openshift-Cluster testen möchte, macht mit Testkube alles richtig. Wir erklären, wie man damit arbeitet. (Orchestrierung, API) ]]> text/html 2025-10-09T13:30:01+02:00 https://www.golem.de Golem.de (g+) Skalierbare Suchmaschine Elasticsearch: Unendlich schön, unendlich komplex https://www.golem.de/news/skalierbare-suchmaschine-elasticsearch-unendlich-schoen-unendlich-komplex-2510-200943.html Elasticsearch ist mächtig, aber nicht einfach. Wir zeigen, wie man trotzdem schnell loslegen kann und sich die Suche in ein erstes Projekt integrieren lässt. (<a href="https://www.golem.de/specials/elasticsearch/">Elasticsearch</a>, <a href="https://www.golem.de/specials/api/">API</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=200943&page=1&ts=1760009401" alt="" width="1" height="1" /> 1 Elasticsearch ist mächtig, aber nicht einfach. Wir zeigen, wie man trotzdem schnell loslegen kann und sich die Suche in ein erstes Projekt integrieren lässt. (Elasticsearch, API) ]]> text/html 2025-10-08T13:30:02+02:00 https://www.golem.de Golem.de (g+) Ein Jahr Oqtane: Ein CMS in .Net als Zukunft eines Produktes https://www.golem.de/news/ein-jahr-oqtane-ein-cms-in-net-als-zukunft-eines-produktes-2510-200192.html Für einen Kunden haben wir Oqtane - eines der größten CMS auf .Net-Basis - über ein Jahr hinweg angepasst und weiterentwickelt. (<a href="https://www.golem.de/specials/software/">Software</a>, <a href="https://www.golem.de/specials/cms/">CMS</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=200192&page=1&ts=1759923002" alt="" width="1" height="1" /> 3 Für einen Kunden haben wir Oqtane - eines der größten CMS auf .Net-Basis - über ein Jahr hinweg angepasst und weiterentwickelt. (Software, CMS) ]]> text/html 2025-10-07T20:00:02+02:00 https://www.golem.de Golem.de (g+) Space Business: Open Source bei der European Space Agency https://www.golem.de/news/space-business-open-source-bei-der-european-space-agency-2510-199246.html Die Esa ist dezentral, international und kommerziell orientiert, anders als die Nasa. Open Source wird nicht immer voll unterstützt, doch das ändert sich langsam. (<a href="https://www.golem.de/specials/esa/">ESA</a>, <a href="https://www.golem.de/specials/open-data/">Open Data</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=199246&page=1&ts=1759860002" alt="" width="1" height="1" /> 1 Die Esa ist dezentral, international und kommerziell orientiert, anders als die Nasa. Open Source wird nicht immer voll unterstützt, doch das ändert sich langsam. (ESA, Open Data) ]]> text/html 2025-09-03T13:30:02+02:00 https://www.golem.de Golem.de (g+) Was Arbeitgeber wirklich denken: 100 Bewerbungen von Bootcamp-Schülern später https://www.golem.de/news/was-arbeitgeber-wirklich-denken-100-bewerbungen-von-bootcamp-schuelern-spaeter-2509-198534.html Zu Coronazeiten haben viele Menschen Bootcamps und finanzierte Quereinsteiger-Kurse gemacht, nun kommen diese Junior-Entwickler auf den Markt. Gut - oder? (<a href="https://www.golem.de/specials/it-jobs/">Arbeit</a>, <a href="https://www.golem.de/specials/api/">API</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=198534&page=1&ts=1756899002" alt="" width="1" height="1" /> 2 Zu Coronazeiten haben viele Menschen Bootcamps und finanzierte Quereinsteiger-Kurse gemacht, nun kommen diese Junior-Entwickler auf den Markt. Gut - oder? (Arbeit, API) ]]> text/html 2025-08-27T13:00:01+02:00 https://www.golem.de Golem.de Schadcode im Anmarsch: Aktiv ausgenutzte Git-Lücke gefährdet Entwickler https://www.golem.de/news/schadcode-im-anmarsch-aktiv-ausgenutzte-git-luecke-gefaehrdet-entwickler-2508-199559.html Wer Git im Einsatz hat, sollte die Software dringend aktualisieren. Angreifer bedienen sich einer Sicherheitslücke, um Schadcode einzuschleusen. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/versionsverwaltung/">Versionsverwaltung</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=199559&page=1&ts=1756292401" alt="" width="1" height="1" /> 8 Wer Git im Einsatz hat, sollte die Software dringend aktualisieren. Angreifer bedienen sich einer Sicherheitslücke, um Schadcode einzuschleusen. (Sicherheitslücke, Versionsverwaltung) ]]> text/html 2025-08-11T13:30:38+02:00 https://www.golem.de Golem.de (g+) Die Testpyramide: Aufgebaut von den alten Ägyptern - ähm, Entwicklern! https://www.golem.de/news/die-testpyramide-aufgebaut-von-den-alten-aegyptern-aehm-entwicklern-2508-198538.html Testing in C#.Net ist ein Pflichtprogramm für jeden Entwickler - aber wie viele Stufen braucht es wirklich? Wir bewerten die Testpyramide. (<a href="https://www.golem.de/specials/softwareentwicklung/">Softwareentwicklung</a>, <a href="https://www.golem.de/specials/csharp/">C#</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=198538&page=1&ts=1754911838" alt="" width="1" height="1" /> Testing in C#.Net ist ein Pflichtprogramm für jeden Entwickler - aber wie viele Stufen braucht es wirklich? Wir bewerten die Testpyramide. (Softwareentwicklung, C#) ]]> text/html 2025-07-12T10:00:01+02:00 https://www.golem.de Golem.de (g+) Künstliche Intelligenz: So einfach wie heute war Webentwicklung noch nie! https://www.golem.de/news/kuenstliche-intelligenz-so-einfach-wie-heute-war-webentwicklung-noch-nie-2507-197705.html Weniger tippen, mehr gestalten: Künstliche Intelligenz und gutes Tooling nehmen Webentwicklern viel Arbeit ab. (<a href="https://www.golem.de/specials/softwareentwicklung/">Softwareentwicklung</a>, <a href="https://www.golem.de/specials/ki/">KI</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=197705&page=1&ts=1752307201" alt="" width="1" height="1" /> 11 Weniger tippen, mehr gestalten: Künstliche Intelligenz und gutes Tooling nehmen Webentwicklern viel Arbeit ab. (Softwareentwicklung, KI) ]]> text/html 2025-05-26T11:40:02+02:00 https://www.golem.de Golem.de Gitlab Duo: Versteckter Kommentar lässt KI-Tool privaten Code leaken https://www.golem.de/news/gitlab-duo-versteckter-kommentar-laesst-ki-tool-privaten-code-leaken-2505-196567.html Gitlab Duo hatte zuletzt ernste Sicherheitsprobleme. Angreifer konnten privaten Quellcode abgreifen oder Schadcode in fremde Softwareprojekte einschleusen. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/ki/">KI</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=196567&page=1&ts=1748252402" alt="" width="1" height="1" /> Gitlab Duo hatte zuletzt ernste Sicherheitsprobleme. Angreifer konnten privaten Quellcode abgreifen oder Schadcode in fremde Softwareprojekte einschleusen. (Sicherheitslücke, KI) ]]> text/html 2025-05-09T11:03:01+02:00 https://www.golem.de Golem.de Datenleck bei Pearson: Cyberangriff trifft großen Medienkonzern https://www.golem.de/news/daten-abgeflossen-cyberangriff-trifft-medienkonzern-pearson-2505-196050.html Die Angreifer haben wohl auf von Pearson genutzte Clouddienste zugegriffen und allerhand Daten ausgeleitet. Millionen von Menschen sollen betroffen sein. (<a href="https://www.golem.de/specials/cybercrime/">Cybercrime</a>, <a href="https://www.golem.de/specials/security/">Security</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=196050&page=1&ts=1746781381" alt="" width="1" height="1" /> 1 Die Angreifer haben wohl auf von Pearson genutzte Clouddienste zugegriffen und allerhand Daten ausgeleitet. Millionen von Menschen sollen betroffen sein. (Cybercrime, Security) ]]> text/html 2025-05-05T08:32:02+02:00 https://www.golem.de Golem.de Vibe Coding: Wenn KI eine ganze IT-Abteilung ersetzen soll https://www.golem.de/news/vibe-coding-die-ki-als-freund-und-feind-2505-195417.html Immer mehr Anfänger lassen sich komplette Apps von ChatGPT & Co. schreiben. Chaos ist vorprogrammiert. (<a href="https://www.golem.de/specials/softwareentwicklung/">Softwareentwicklung</a>, <a href="https://www.golem.de/specials/ki/">KI</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=195417&page=1&ts=1746426722" alt="" width="1" height="1" /> 92 Immer mehr Anfänger lassen sich komplette Apps von ChatGPT & Co. schreiben. Chaos ist vorprogrammiert. (Softwareentwicklung, KI) ]]> text/html 2025-04-11T13:30:02+02:00 https://www.golem.de Golem.de (g+) Passwortsicherheit: Dicht wie ein Sieb - die Shell https://www.golem.de/news/passwortsicherheit-dicht-wie-ein-sieb-die-shell-2504-195215.html Vertrauliche Daten können durch eine Shell leicht abhandenkommen. Das lässt sich aber vermeiden! (<a href="https://www.golem.de/specials/security/">Security</a>, <a href="https://www.golem.de/specials/api/">API</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=195215&page=1&ts=1744371002" alt="" width="1" height="1" /> 1 Vertrauliche Daten können durch eine Shell leicht abhandenkommen. Das lässt sich aber vermeiden! (Security, API) ]]> text/html 2025-04-07T09:17:02+02:00 https://www.golem.de Golem.de Datenleck: Kundendaten und Quellcode von Europcar abgeflossen https://www.golem.de/news/datenleck-kundendaten-und-quellcode-von-europcar-abgeflossen-2504-195077.html Ein Hacker hat wohl erfolgreich Gitlab-Repos von Europcar kompromittiert und dadurch Kundendaten und andere vertrauliche Informationen erbeutet. (<a href="https://www.golem.de/specials/datenleck/">Datenleck</a>, <a href="https://www.golem.de/specials/sql/">SQL</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=195077&page=1&ts=1744010222" alt="" width="1" height="1" /> 1 Ein Hacker hat wohl erfolgreich Gitlab-Repos von Europcar kompromittiert und dadurch Kundendaten und andere vertrauliche Informationen erbeutet. (Datenleck, SQL) ]]> text/html 2025-04-03T10:23:02+02:00 https://www.golem.de Golem.de Git wird 20: Git entstand aus Frust https://www.golem.de/news/git-wird-20-git-entstand-aus-frust-2504-194935.html Von alten Versionskontrollsystemen gefrustet, schuf Linus Torvalds ein eigenes System: Git. Was würden wir Entwickler nur ohne machen! (<a href="https://www.golem.de/specials/git/">Git</a>, <a href="https://www.golem.de/specials/linux/">Linux</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=194935&page=1&ts=1743668582" alt="" width="1" height="1" /> 64 Von alten Versionskontrollsystemen gefrustet, schuf Linus Torvalds ein eigenes System: Git. Was würden wir Entwickler nur ohne machen! (Git, Linux) ]]> text/html 2025-03-26T15:10:02+02:00 https://www.golem.de Golem.de Instabilität und Ausfälle: Aggressive KI-Crawler gefährden Open-Source-Projekte https://www.golem.de/news/instabilitaet-und-ausfaelle-aggressive-ki-crawler-gefaehrden-open-source-projekte-2503-194704.html KI-Crawler dominieren den Datenverkehr und reagieren mit gefälschten Nutzeragenten auf Sperrungen. Die Open-Source-Szene wehrt sich dagegen. (<a href="https://www.golem.de/specials/open-source/">Open Source</a>, <a href="https://www.golem.de/specials/ki/">KI</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=194704&page=1&ts=1742994602" alt="" width="1" height="1" /> 12 KI-Crawler dominieren den Datenverkehr und reagieren mit gefälschten Nutzeragenten auf Sperrungen. Die Open-Source-Szene wehrt sich dagegen. (Open Source, KI) ]]> text/html 2025-03-03T15:00:02+02:00 https://www.golem.de Golem.de Ohne Nutzerinteraktion: Wie Hacker fremde Gitlab-Accounts übernehmen konnten https://www.golem.de/news/sicherheitsluecke-per-passwort-reset-fremde-gitlab-konten-infiltriert-2503-193884.html Letztes Jahr hat Gitlab eine gefährliche Sicherheitslücke geschlossen. Ein neuer Bericht zeigt, wie leicht sich damit fremde Konten kapern ließen. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/e-mail/">E-Mail</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=193884&page=1&ts=1741006802" alt="" width="1" height="1" /> Letztes Jahr hat Gitlab eine gefährliche Sicherheitslücke geschlossen. Ein neuer Bericht zeigt, wie leicht sich damit fremde Konten kapern ließen. (Sicherheitslücke, E-Mail) ]]> text/html 2025-02-25T14:30:01+02:00 https://www.golem.de Golem.de (g+) Abhängigkeiten in Bibliotheken: Raus aus der Dependency Hell https://www.golem.de/news/abhaengigkeiten-in-bibliotheken-raus-aus-der-dependency-hell-2502-193664.html Devs nehmen gern Code, den andere geschrieben haben. Doch die Nutzung von Bibliotheken und Frameworks birgt Stolperfallen - wir helfen, sie zu umgehen. (<a href="https://www.golem.de/specials/softwareentwicklung/">Softwareentwicklung</a>, <a href="https://www.golem.de/specials/malware/">Malware</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=193664&page=1&ts=1740486601" alt="" width="1" height="1" /> 1 Devs nehmen gern Code, den andere geschrieben haben. Doch die Nutzung von Bibliotheken und Frameworks birgt Stolperfallen - wir helfen, sie zu umgehen. (Softwareentwicklung, Malware) ]]> text/html 2025-02-03T14:30:01+02:00 https://www.golem.de Golem.de (g+) Writerside: Technische Dokumentation mit der Lieblings-IDE https://www.golem.de/news/writerside-technische-dokumentation-mit-der-lieblings-ide-2502-192889.html Verschwundene Formatierungen, Comic Sans, Tabellen an komischen Stellen: Dokumentation kann die letzten Haare kosten - dieses Tool hilft. (<a href="https://www.golem.de/specials/tools/">Tools</a>, <a href="https://www.golem.de/specials/entwicklungsumgebung/">Entwicklungsumgebung</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=192889&page=1&ts=1738585801" alt="" width="1" height="1" /> 8 Verschwundene Formatierungen, Comic Sans, Tabellen an komischen Stellen: Dokumentation kann die letzten Haare kosten - dieses Tool hilft. (Tools, Entwicklungsumgebung) ]]> text/html 2025-01-13T13:00:02+02:00 https://www.golem.de Golem.de (g+) Entwickler-Communitys: The State of Dev 2024 https://www.golem.de/news/entwickler-communitys-the-state-of-dev-2024-2501-192357.html Zahlreiche Umfragen buhlen um die Aufmerksamkeit von Entwicklern. Sie machen deutlich, welche Technik genutzt wird, aber auch, worunter Devs leiden. (<a href="https://www.golem.de/specials/it-jobs/">Arbeit</a>, <a href="https://www.golem.de/specials/studie/">Studien</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=192357&page=1&ts=1736766002" alt="" width="1" height="1" /> Zahlreiche Umfragen buhlen um die Aufmerksamkeit von Entwicklern. Sie machen deutlich, welche Technik genutzt wird, aber auch, worunter Devs leiden. (Arbeit, Studien) ]]> text/html 2024-12-18T13:00:02+02:00 https://www.golem.de Golem.de (g+) Integrationshilfe: Git in eigene Anwendungen einbinden https://www.golem.de/news/integrationshilfe-git-in-eigene-anwendungen-einbinden-2412-188420.html Eine selbst geschriebene Anwendung benötigt eine Versionsverwaltung? Einfach Git einbauen! Das gelingt auf drei Arten, die aber allesamt ein paar Fußangeln aufweisen. (<a href="https://www.golem.de/specials/git/">Git</a>, <a href="https://www.golem.de/specials/programmiersprache/">Programmiersprachen</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=188420&page=1&ts=1734519602" alt="" width="1" height="1" /> 1 Eine selbst geschriebene Anwendung benötigt eine Versionsverwaltung? Einfach Git einbauen! Das gelingt auf drei Arten, die aber allesamt ein paar Fußangeln aufweisen. (Git, Programmiersprachen) ]]> text/html 2024-12-04T16:00:02+02:00 https://www.golem.de Golem.de (g+) Universalwerkzeug: Infrastructure as Code mit Spacelift https://www.golem.de/news/universalwerkzeug-infrastructure-as-code-mit-spacelift-2412-188501.html Mit dem Infrastructure-as-Code-Werkzeug Spacelift sollen Admins komplette Setups in kürzester Zeit in der Cloud ausrollen und immun gegen Probleme machen können. (<a href="https://www.golem.de/specials/tools/">Tools</a>, <a href="https://www.golem.de/specials/oauth/">OAuth</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=188501&page=1&ts=1733320802" alt="" width="1" height="1" /> 1 Mit dem Infrastructure-as-Code-Werkzeug Spacelift sollen Admins komplette Setups in kürzester Zeit in der Cloud ausrollen und immun gegen Probleme machen können. (Tools, OAuth) ]]> text/html 2024-10-21T11:13:01+02:00 https://www.golem.de Golem.de Wichtiger API-Key erbeutet: Neuer Cyberangriff trifft Internet Archive https://www.golem.de/news/wayback-machine-internet-archive-schon-wieder-attackiert-2410-190020.html Dieses Mal wurden über ein System der Organisation massenhaft E-Mails verschickt. Der Angreifer scheint derselbe zu sein, der zuletzt Nutzerdaten erbeutet hatte. (<a href="https://www.golem.de/specials/cybercrime/">Cybercrime</a>, <a href="https://www.golem.de/specials/e-mail/">E-Mail</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=190020&page=1&ts=1729501981" alt="" width="1" height="1" /> 8 Dieses Mal wurden über ein System der Organisation massenhaft E-Mails verschickt. Der Angreifer scheint derselbe zu sein, der zuletzt Nutzerdaten erbeutet hatte. (Cybercrime, E-Mail) ]]> text/html 2024-10-16T12:05:02+02:00 https://www.golem.de Golem.de (g+) Opendesk 1.0 im Test: Erstaunlich ausgereift https://www.golem.de/news/opendesk-1-0-getestet-erstaunlich-ausgereift-2410-189885.html Der Behördendesktop Opendesk kommt in Version 1.0 mit einem SaaS-Angebot und neuen Chefs. Das Deployment in Kubernetes beeindruckt. (<a href="https://www.golem.de/specials/opendesk/">Opendesk</a>, <a href="https://www.golem.de/specials/api/">API</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=189885&page=1&ts=1729073102" alt="" width="1" height="1" /> 23 Der Behördendesktop Opendesk kommt in Version 1.0 mit einem SaaS-Angebot und neuen Chefs. Das Deployment in Kubernetes beeindruckt. (Opendesk, API) ]]> text/html 2024-10-09T12:00:02+02:00 https://www.golem.de Golem.de (g+) 2FA: Zweifaktor-TOTP-Token aus Aegis Authenticator sichern https://www.golem.de/news/2fa-zweifaktor-totp-token-aus-aegis-authenticator-sichern-2410-189619.html Im Büro ist kein Login möglich, weil das Handy mit den TOTP-Token zuhause liegt? Mit etwas Vorausplanung können TOTPs aus der Single-Point-of-Failure-Falle "Aegis Authenticator" befreit werden. (<a href="https://www.golem.de/specials/2faktorauthentifizierung/">2-FA</a>, <a href="https://www.golem.de/specials/security/">Security</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=189619&page=1&ts=1728468002" alt="" width="1" height="1" /> 6 Im Büro ist kein Login möglich, weil das Handy mit den TOTP-Token zuhause liegt? Mit etwas Vorausplanung können TOTPs aus der Single-Point-of-Failure-Falle "Aegis Authenticator" befreit werden. (2-FA, Security) ]]> text/html 2024-09-23T12:00:02+02:00 https://www.golem.de Golem.de (g+) Renovate: Dependency Update Management on Steroids https://www.golem.de/news/renovate-dependency-update-management-on-steroids-2409-189161.html Tools wie Renovate aktualisieren automatisch Bibliotheken in modernen Projekten, was besonders in der Open-Source-Entwicklung nützlich ist. (<a href="https://www.golem.de/specials/softwareentwicklung/">Softwareentwicklung</a>, <a href="https://www.golem.de/specials/api/">API</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=189161&page=1&ts=1727085602" alt="" width="1" height="1" /> 9 Tools wie Renovate aktualisieren automatisch Bibliotheken in modernen Projekten, was besonders in der Open-Source-Entwicklung nützlich ist. (Softwareentwicklung, API) ]]> text/html 2024-09-20T12:00:02+02:00 https://www.golem.de Golem.de (g+) Softwareentwicklung: KI-Code-Assistenten und -Analysetools im Check https://www.golem.de/news/softwareentwicklung-ki-code-assistenten-und-analysetools-im-check-2409-189138.html Mit dem Erfolg von großen Sprachmodellen ziehen KI-basierte Werkzeuge auch in die Softwareentwicklung ein. Welche gibt es, wie gut sind sie und für wen? (<a href="https://www.golem.de/specials/softwareentwicklung/">Softwareentwicklung</a>, <a href="https://www.golem.de/specials/ki/">KI</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=189138&page=1&ts=1726826402" alt="" width="1" height="1" /> 9 Mit dem Erfolg von großen Sprachmodellen ziehen KI-basierte Werkzeuge auch in die Softwareentwicklung ein. Welche gibt es, wie gut sind sie und für wen? (Softwareentwicklung, KI) ]]> text/html 2024-09-19T12:00:02+02:00 https://www.golem.de Golem.de (g+) Softwareentwicklung: Git-Branching-Strategien im Einsatz https://www.golem.de/news/softwareentwicklung-git-branching-strategien-im-einsatz-2409-188868.html Branching-Strategien sind ein Fundament moderner Softwareentwicklung. Wir stellen verschiedene Workflows vor und zeigen Vor- und Nachteile. (<a href="https://www.golem.de/specials/softwareentwicklung/">Softwareentwicklung</a>, <a href="https://www.golem.de/specials/versionsverwaltung/">Versionsverwaltung</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=188868&page=1&ts=1726740002" alt="" width="1" height="1" /> 1 Branching-Strategien sind ein Fundament moderner Softwareentwicklung. Wir stellen verschiedene Workflows vor und zeigen Vor- und Nachteile. (Softwareentwicklung, Versionsverwaltung) ]]> text/html 2024-08-02T12:02:01+02:00 https://www.golem.de Golem.de (g+) Softwareentwicklung: Wie die Dokumentation von Softwareprojekten gelingt https://www.golem.de/news/softwareentwicklung-wie-die-dokumentation-von-softwareprojekten-gelingt-2408-187171.html In Softwareprojekten wird die Dokumentation häufig vernachlässigt und auf später verschoben - bis es kein Später mehr gibt. (<a href="https://www.golem.de/specials/softwareentwicklung/">Softwareentwicklung</a>, <a href="https://www.golem.de/specials/ruby/">Ruby</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=187171&page=1&ts=1722592921" alt="" width="1" height="1" /> 10 In Softwareprojekten wird die Dokumentation häufig vernachlässigt und auf später verschoben - bis es kein Später mehr gibt. (Softwareentwicklung, Ruby) ]]> text/html 2024-05-24T08:59:02+02:00 https://www.golem.de Golem.de Dringend patchen: Gitlab-Schwachstelle ermöglicht Übernahme fremder Konten https://www.golem.de/news/dringend-patchen-gitlab-schwachstelle-ermoeglicht-uebernahme-fremder-konten-2405-185399.html Die Sicherheitslücke ist über ein Bug-Bounty-Programm gemeldet worden. Der Entdecker erhielt dafür mehr als 10.000 US-Dollar von Gitlab. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/versionsverwaltung/">Versionsverwaltung</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=185399&page=1&ts=1716533942" alt="" width="1" height="1" /> 1 Die Sicherheitslücke ist über ein Bug-Bounty-Programm gemeldet worden. Der Entdecker erhielt dafür mehr als 10.000 US-Dollar von Gitlab. (Sicherheitslücke, Versionsverwaltung) ]]>