Golem.de - NPM

Golem.de - NPM IT-News fuer Profis https://www.golem.de/specials/npm/ 2026-04-24T18:01:33+02:00 Golem.de - NPM https://www.golem.de/ https://www.golem.de/staticrl/images/Golem-Logo-black-small.png text/html 2026-04-24T12:45:02+02:00 https://www.golem.de Golem.de Supply-Chain-Angriff auf Passwortmanager: NPM-Paket von Bitwarden kompromittiert https://www.golem.de/news/supply-chain-angriff-auf-passwortmanager-npm-paket-von-bitwarden-kompromittiert-2604-207974.html Angreifer haben erfolgreich Schadcode in das NPM-Paket des Bitwarden-CLI eingeschleust. Dahinter steckt eine größere Angriffskampagne. (<a href="https://www.golem.de/specials/cybercrime/">Cybercrime</a>, <a href="https://www.golem.de/specials/cyberwar/">Cyberwar</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=207974&page=1&ts=1777027502" alt="" width="1" height="1" /> Angreifer haben erfolgreich Schadcode in das NPM-Paket des Bitwarden-CLI eingeschleust. Dahinter steckt eine größere Angriffskampagne. (Cybercrime, Cyberwar) ]]> text/html 2026-04-23T14:30:02+02:00 https://www.golem.de Golem.de Malus.sh: KI-Tool befreit Open-Source-Programme von Lizenzen https://www.golem.de/news/malus-sh-ki-tool-befreit-open-source-programme-von-lizenzen-2604-207922.html Das KI-Tool Malus erstellt Clean-Room-Klone von Open-Source-Software und beruft sich auf ein US-Urheberrechtsgesetz aus dem Jahr 1879. (<a href="https://www.golem.de/specials/open-source/">Open Source</a>, <a href="https://www.golem.de/specials/urheberrecht/">Urheberrecht</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=207922&page=1&ts=1776947402" alt="" width="1" height="1" /> 61 Das KI-Tool Malus erstellt Clean-Room-Klone von Open-Source-Software und beruft sich auf ein US-Urheberrechtsgesetz aus dem Jahr 1879. (Open Source, Urheberrecht) ]]> text/html 2026-04-09T17:33:01+02:00 https://www.golem.de Golem.de Emdash: Cloudflares Wordpress-Alternative mit Kostenfallen-Potenzial https://www.golem.de/news/emdash-cloudflares-wordpress-alternative-mit-kostenfallen-potenzial-2604-207393.html Echte Wordpress-Alternative oder Lockangebot für Cloudflares Ökosystem? Nur dort funktioniert das zentrale Feature des CMS Emdash. (<a href="https://www.golem.de/specials/cms/">CMS</a>, <a href="https://www.golem.de/specials/wordpress/">Wordpress</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=207393&page=1&ts=1775748781" alt="" width="1" height="1" /> 4 Echte Wordpress-Alternative oder Lockangebot für Cloudflares Ökosystem? Nur dort funktioniert das zentrale Feature des CMS Emdash. (CMS, Wordpress) ]]> text/html 2026-04-05T12:42:02+02:00 https://www.golem.de Golem.de Social Engineering: Hacker nehmen Open-Source-Maintainer ins Visier https://www.golem.de/news/social-engineering-hacker-nehmen-open-source-maintainer-ins-visier-2604-207252.html Der Social-Engineering-Angriff auf den Axios-Maintainer ist Teil einer Kampagne. Andere Maintainer wurden ebenfalls attackiert. (<a href="https://www.golem.de/specials/social-engineering/">Social Engineering</a>, <a href="https://www.golem.de/specials/malware/">Malware</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=207252&page=1&ts=1775385722" alt="" width="1" height="1" /> 7 Der Social-Engineering-Angriff auf den Axios-Maintainer ist Teil einer Kampagne. Andere Maintainer wurden ebenfalls attackiert. (Social Engineering, Malware) ]]> text/html 2026-04-01T09:27:02+02:00 https://www.golem.de Golem.de Javascript-Bibliothek: Nordkoreanische Hacker sollen hinter Axios-Hack stecken https://www.golem.de/news/javascript-bibliothek-nordkoreanische-hacker-sollen-hinter-axios-hack-stecken-2604-207133.html Millionen Entwickler nutzen die Axios-Bibliothek. Hinter dem Schadsoftware-Angriff auf das Open-Source-Projekt stecken womöglich nordkoreanische Hacker. (<a href="https://www.golem.de/specials/malware/">Malware</a>, <a href="https://www.golem.de/specials/javascript/">Javascript</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=207133&page=1&ts=1775028422" alt="" width="1" height="1" /> Millionen Entwickler nutzen die Axios-Bibliothek. Hinter dem Schadsoftware-Angriff auf das Open-Source-Projekt stecken womöglich nordkoreanische Hacker. (Malware, Javascript) ]]> text/html 2026-04-01T07:35:02+02:00 https://www.golem.de Golem.de Anthropic: Claude-Code-Quelltext versehentlich öffentlich zugänglich https://www.golem.de/news/anthropic-claude-code-quelltext-versehentlich-oeffentlich-zugaenglich-2604-207137.html Der Sourcecode von Claude Code ist durch eine Fehlkonfiguration im Netz gelandet - und zeigt, was Anthropic möglicherweise künftig plant. (<a href="https://www.golem.de/specials/anthropic/">Anthropic</a>, <a href="https://www.golem.de/specials/ki/">KI</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=207137&page=1&ts=1775021702" alt="" width="1" height="1" /> 11 Der Sourcecode von Claude Code ist durch eine Fehlkonfiguration im Netz gelandet - und zeigt, was Anthropic möglicherweise künftig plant. (Anthropic, KI) ]]> text/html 2026-03-31T11:00:02+02:00 https://www.golem.de Golem.de NPM-Pakete laden Malware nach: Populärer HTTP-Client Axios kompromittiert https://www.golem.de/news/npm-pakete-laden-malware-nach-populaerer-http-client-axios-kompromittiert-2603-207094.html Axios ist zur Verarbeitung von HTTP-Anfragen in unzählige Softwareprojekte eingebunden. Das NPM-Konto des Maintainers wurde gekapert, um Malware zu verbreiten. (<a href="https://www.golem.de/specials/malware/">Malware</a>, <a href="https://www.golem.de/specials/virus/">Virus</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=207094&page=1&ts=1774947602" alt="" width="1" height="1" /> 11 Axios ist zur Verarbeitung von HTTP-Anfragen in unzählige Softwareprojekte eingebunden. Das NPM-Konto des Maintainers wurde gekapert, um Malware zu verbreiten. (Malware, Virus) ]]> text/html 2026-03-23T14:21:01+02:00 https://www.golem.de Golem.de Supply-Chain-Attacke: Trivy-Scanner und 140 NPM-Pakete kompromittiert https://www.golem.de/news/supply-chain-attacke-trivy-scanner-und-140-npm-pakete-kompromittiert-2603-206808.html Ein Angreifer hat Malware in den Schwachstellenscanner Trivy sowie über 140 NPM-Pakete eingeschleust. Er sammelt Daten und richtet Backdoors ein. (<a href="https://www.golem.de/specials/malware/">Malware</a>, <a href="https://www.golem.de/specials/softwareentwicklung/">Softwareentwicklung</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=206808&page=1&ts=1774268461" alt="" width="1" height="1" /> Ein Angreifer hat Malware in den Schwachstellenscanner Trivy sowie über 140 NPM-Pakete eingeschleust. Er sammelt Daten und richtet Backdoors ein. (Malware, Softwareentwicklung) ]]> text/html 2026-03-19T14:30:02+02:00 https://www.golem.de Golem.de (g+) UI-Tests mit Playwright: Der fehlende Baustein für mehr Vertrauen in UI-Stabilität https://www.golem.de/news/ui-tests-mit-playwright-der-fehlende-baustein-fuer-mehr-vertrauen-in-ui-stabilitaet-2603-206687.html Wir testen reale Nutzerinteraktionen im Browser mit Playwright - stabil und effizient entlang der User-Flows, vom Smoke-Test bis zur visuellen Regression. (<a href="https://www.golem.de/specials/softwareentwicklung/">Softwareentwicklung</a>, <a href="https://www.golem.de/specials/ki/">KI</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=206687&page=1&ts=1773923402" alt="" width="1" height="1" /> Wir testen reale Nutzerinteraktionen im Browser mit Playwright - stabil und effizient entlang der User-Flows, vom Smoke-Test bis zur visuellen Regression. (Softwareentwicklung, KI) ]]> text/html 2026-02-23T14:15:01+02:00 https://www.golem.de Golem.de Malware in Javascript-Projekten: Neuer Wurm frisst sich durch die NPM-Datenbank https://www.golem.de/news/malware-in-javascript-projekten-neuer-wurm-frisst-sich-durch-die-npm-datenbank-2602-205732.html Forscher haben mehrere mit Malware verseuchte NPM-Pakete entdeckt. Die Infektion weiterer Pakete soll automatisch erfolgen. (<a href="https://www.golem.de/specials/malware/">Malware</a>, <a href="https://www.golem.de/specials/virus/">Virus</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=205732&page=1&ts=1771848901" alt="" width="1" height="1" /> 3 Forscher haben mehrere mit Malware verseuchte NPM-Pakete entdeckt. Die Infektion weiterer Pakete soll automatisch erfolgen. (Malware, Virus) ]]> text/html 2026-01-28T19:51:02+02:00 https://www.golem.de Golem.de Openclaw aka Moltbot aka Clawdbot: Der KI-Agent mit Seele und Vorliebe für Mac Minis https://www.golem.de/news/moltbot-alias-clawdbot-der-ki-agent-mit-seele-und-vorliebe-fuer-mac-minis-2601-204731.html Einige wähnen sich an der Grenze zur Singularität, andere warnen vor Risiken und hohen Kosten: Was steckt hinter dem KI-Agenten Openclaw? (<a href="https://www.golem.de/specials/ki/">KI</a>, <a href="https://www.golem.de/specials/api/">API</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=204731&page=1&ts=1769622662" alt="" width="1" height="1" /> 66 Einige wähnen sich an der Grenze zur Singularität, andere warnen vor Risiken und hohen Kosten: Was steckt hinter dem KI-Agenten Openclaw? (KI, API) ]]> text/html 2026-01-17T11:00:01+02:00 https://www.golem.de Golem.de (g+) Devops von Docker bis Kubernetes: Wenn der Code läuft, fängt die Arbeit erst an https://www.golem.de/news/devops-von-docker-bis-kubernetes-wenn-der-code-laeuft-faengt-die-arbeit-erst-an-2601-204232.html Schluss mit "Lokal läuft's": Wir beschreiben den Weg vom lokalen Setup bis zur produktionsreifen Umgebung, entlang eines konkreten Codes. (<a href="https://www.golem.de/specials/softwareentwicklung/">Softwareentwicklung</a>, <a href="https://www.golem.de/specials/dateisystem/">Dateisystem</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=204232&page=1&ts=1768640401" alt="" width="1" height="1" /> 1 Schluss mit "Lokal läuft's": Wir beschreiben den Weg vom lokalen Setup bis zur produktionsreifen Umgebung, entlang eines konkreten Codes. (Softwareentwicklung, Dateisystem) ]]> text/html 2026-01-08T12:25:01+02:00 https://www.golem.de Golem.de Digitale Goldgrube: Wie sich per Datei-Upload ganze n8n-Instanzen kapern lassen https://www.golem.de/news/digitale-goldgrube-wie-sich-per-datei-upload-ganze-n8n-instanzen-kapern-lassen-2601-203943.html Eine kritische Sicherheitslücke gefährdet unzählige n8n-Instanzen. Angreifer können aus der Ferne Systemdateien auslesen und Admin-Zugriff erlangen. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/server/">Server</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=203943&page=1&ts=1767867901" alt="" width="1" height="1" /> Eine kritische Sicherheitslücke gefährdet unzählige n8n-Instanzen. Angreifer können aus der Ferne Systemdateien auslesen und Admin-Zugriff erlangen. (Sicherheitslücke, Server) ]]> text/html 2026-01-02T14:30:01+02:00 https://www.golem.de Golem.de (g+) Softwareentwicklung: Wie das Paketmanagement für Node.js mit npm funktioniert https://www.golem.de/news/softwareentwicklung-wie-das-paketmanagement-fuer-node-js-mit-npm-funktioniert-2601-203736.html Npm macht Paketmanagement für alle Node.js-Entwickler zum Kinderspiel. Wir erklären, wie. (<a href="https://www.golem.de/specials/npm/">NPM</a>, <a href="https://www.golem.de/specials/node.js/">Node.js</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=203736&page=1&ts=1767357001" alt="" width="1" height="1" /> 1 Npm macht Paketmanagement für alle Node.js-Entwickler zum Kinderspiel. Wir erklären, wie. (NPM, Node.js) ]]> text/html 2025-12-24T14:30:02+02:00 https://www.golem.de Golem.de (g+) Self-Healing in der Praxis: Weniger Flakiness, mehr Fokus? https://www.golem.de/news/self-healing-in-der-praxis-weniger-flakiness-mehr-fokus-2512-203430.html UI-Tests gelten als unverzichtbar - und zugleich als instabiler Zeitfresser. Kann KI-Playwright helfen? Und wie viel Selbstheilung ist heute tatsächlich möglich? (<a href="https://www.golem.de/specials/softwareentwicklung/">Softwareentwicklung</a>, <a href="https://www.golem.de/specials/webkit/">Webkit</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=203430&page=1&ts=1766579402" alt="" width="1" height="1" /> UI-Tests gelten als unverzichtbar - und zugleich als instabiler Zeitfresser. Kann KI-Playwright helfen? Und wie viel Selbstheilung ist heute tatsächlich möglich? (Softwareentwicklung, Webkit) ]]> text/html 2025-12-11T16:15:01+02:00 https://www.golem.de Golem.de (g+) Softwareentwicklung: Wie man REST- und GraphQL-APIs implementiert https://www.golem.de/news/softwareentwicklung-wie-man-rest-und-graphql-apis-implementiert-2512-203084.html Golem erklärt API-Programmierung: Wie man einen REST- und einen GraphQL-Server einfach selbst erstellt. (<a href="https://www.golem.de/specials/api-programmierung/">API-Programmierung</a>, <a href="https://www.golem.de/specials/webservice/">Web Service</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=203084&page=1&ts=1765462501" alt="" width="1" height="1" /> Golem erklärt API-Programmierung: Wie man einen REST- und einen GraphQL-Server einfach selbst erstellt. (API-Programmierung, Web Service) ]]> text/html 2025-12-04T09:58:01+02:00 https://www.golem.de Golem.de Auch Next.js betroffen: Kritische React-Lücke gefährdet unzählige Serversysteme https://www.golem.de/news/auch-next-js-betroffen-kritische-react-luecke-gefaehrdet-unzaehlige-serversysteme-2512-202894.html Angreifer können die Sicherheitslücke ausnutzen, um Schadcode einzuschleusen. Etwa 39 Prozent aller Cloudumgebungen sollen anfällig sein. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/server/">Server</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=202894&page=1&ts=1764835081" alt="" width="1" height="1" /> Angreifer können die Sicherheitslücke ausnutzen, um Schadcode einzuschleusen. Etwa 39 Prozent aller Cloudumgebungen sollen anfällig sein. (Sicherheitslücke, Server) ]]> text/html 2025-12-03T14:15:02+02:00 https://www.golem.de Golem.de Shai Hulud: Gefährlicher NPM-Wurm erbeutet rund 400.000 Zugangsdaten https://www.golem.de/news/shai-hulud-npm-wurm-erbeutet-rund-400-000-zugangsdaten-2512-202869.html Der Wurm Shai Hulud ist weiterhin aktiv. Die Malware greift unter anderem Zugangsdaten von Entwicklern ab. Forscher liefern neue Zahlen zum Ausmaß. (<a href="https://www.golem.de/specials/malware/">Malware</a>, <a href="https://www.golem.de/specials/virus/">Virus</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=202869&page=1&ts=1764764102" alt="" width="1" height="1" /> Der Wurm Shai Hulud ist weiterhin aktiv. Die Malware greift unter anderem Zugangsdaten von Entwicklern ab. Forscher liefern neue Zahlen zum Ausmaß. (Malware, Virus) ]]> text/html 2025-11-25T10:00:02+02:00 https://www.golem.de Golem.de Shai Hulud ist zurück: Wurm kompromittiert erneut Hunderte NPM-Pakete https://www.golem.de/news/shai-hulud-ist-zurueck-wurm-kompromittiert-erneut-hunderte-npm-pakete-2511-202549.html Wer mit NPM-Paketen arbeitet, sollte dringend die Abhängigkeiten seiner Projekte überprüfen. Ein Wurm hat teils namhafte Pakete kompromittiert. (<a href="https://www.golem.de/specials/malware/">Malware</a>, <a href="https://www.golem.de/specials/virus/">Virus</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=202549&page=1&ts=1764057602" alt="" width="1" height="1" /> Wer mit NPM-Paketen arbeitet, sollte dringend die Abhängigkeiten seiner Projekte überprüfen. Ein Wurm hat teils namhafte Pakete kompromittiert. (Malware, Virus) ]]> text/html 2025-09-25T13:30:02+02:00 https://www.golem.de Golem.de (g+) Zeit im Code: Moderne Javascript-Lösungen für Datum und Zeit https://www.golem.de/news/zeit-im-code-moderne-javascript-loesungen-fuer-datum-und-zeit-2509-200452.html Zeitangaben in Javascript sind tückisch. Es gibt Werkzeuge, die mehr als das Standard-Date-Objekt versprechen - und manchmal sogar halten! (<a href="https://www.golem.de/specials/javascript/">Javascript</a>, <a href="https://www.golem.de/specials/api/">API</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=200452&page=1&ts=1758799802" alt="" width="1" height="1" /> 2 Zeitangaben in Javascript sind tückisch. Es gibt Werkzeuge, die mehr als das Standard-Date-Objekt versprechen - und manchmal sogar halten! (Javascript, API) ]]> text/html 2025-09-18T13:30:02+02:00 https://www.golem.de Golem.de (g+) Security: Angriff auf die Lieferketten https://www.golem.de/news/security-angriff-auf-die-lieferketten-2509-200174.html 2025 haben Supply-Chain-Angriffe stark zugenommen. Wie groß die Bedrohungslage ist und was Firmen tun können. (<a href="https://www.golem.de/specials/cybercrime/">Cybercrime</a>, <a href="https://www.golem.de/specials/malware/">Malware</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=200174&page=1&ts=1758195002" alt="" width="1" height="1" /> 2025 haben Supply-Chain-Angriffe stark zugenommen. Wie groß die Bedrohungslage ist und was Firmen tun können. (Cybercrime, Malware) ]]> text/html 2025-09-17T10:14:02+02:00 https://www.golem.de Golem.de Hunderte NPM-Pakete betroffen: Ein Wurm frisst sich durch das Javascript-Ökosystem https://www.golem.de/news/hunderte-npm-pakete-betroffen-ein-wurm-frisst-sich-durch-das-javascript-oekosystem-2509-200162.html Im Javascript-Ökosystem breitet sich eine Malware mit wurmartigem Verhalten aus. Fast 500 NPM-Paketversionen sollen bereits kompromittiert sein. (<a href="https://www.golem.de/specials/npm/">NPM</a>, <a href="https://www.golem.de/specials/virus/">Virus</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=200162&page=1&ts=1758096842" alt="" width="1" height="1" /> 5 Im Javascript-Ökosystem breitet sich eine Malware mit wurmartigem Verhalten aus. Fast 500 NPM-Paketversionen sollen bereits kompromittiert sein. (NPM, Virus) ]]> text/html 2025-09-16T09:18:01+02:00 https://www.golem.de Golem.de Millionen von Downloads: Schadcode in über 40 NPM-Pakete eingeschleust https://www.golem.de/news/millionen-von-downloads-schadcode-in-ueber-40-npm-pakete-eingeschleust-2509-200119.html Angreifer haben es erneut geschafft, mehrere NPM-Pakete mit einer Malware zu verseuchen. Diese sucht auf Entwicklersystemen nach Anmeldedaten. (<a href="https://www.golem.de/specials/malware/">Malware</a>, <a href="https://www.golem.de/specials/virus/">Virus</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=200119&page=1&ts=1758007081" alt="" width="1" height="1" /> 61 Angreifer haben es erneut geschafft, mehrere NPM-Pakete mit einer Malware zu verseuchen. Diese sucht auf Entwicklersystemen nach Anmeldedaten. (Malware, Virus) ]]> text/html 2025-09-11T10:31:02+02:00 https://www.golem.de Golem.de Schadcode eingeschleust: Große NPM-Attacke betrifft jede zehnte Cloud-Umgebung https://www.golem.de/news/schadcode-eingeschleust-grosse-npm-attacke-betrifft-jede-zehnte-cloud-umgebung-2509-199990.html Eine einfache Phishing-Mail hat unzählige Malware-Infektionen zur Folge. Auch Cloud-Systeme sind betroffen. Dennoch geht der Angreifer fast leer aus. (<a href="https://www.golem.de/specials/npm/">NPM</a>, <a href="https://www.golem.de/specials/server/">Server</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=199990&page=1&ts=1757579462" alt="" width="1" height="1" /> Eine einfache Phishing-Mail hat unzählige Malware-Infektionen zur Folge. Auch Cloud-Systeme sind betroffen. Dennoch geht der Angreifer fast leer aus. (NPM, Server) ]]> text/html 2025-09-09T10:32:09+02:00 https://www.golem.de Golem.de Supply-Chain-Angriff: NPM-Pakete mit Milliarden von Downloads kompromittiert https://www.golem.de/news/supply-chain-angriff-npm-pakete-mit-milliarden-von-downloads-kompromittiert-2509-199901.html Ein erfolgreicher Phishing-Angriff erschüttert das Javascript-Ökosystem. Eine Malware hat ihren Weg in zahlreiche prominente NPM-Pakete gefunden. (<a href="https://www.golem.de/specials/malware/">Malware</a>, <a href="https://www.golem.de/specials/javascript/">Javascript</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=199901&page=1&ts=1757406729" alt="" width="1" height="1" /> 18 Ein erfolgreicher Phishing-Angriff erschüttert das Javascript-Ökosystem. Eine Malware hat ihren Weg in zahlreiche prominente NPM-Pakete gefunden. (Malware, Javascript) ]]> text/html 2025-09-08T13:21:02+02:00 https://www.golem.de Golem.de Nach Nx-Angriff: Hacker kapern Github-Konten und leaken private Repos https://www.golem.de/news/nach-nx-angriff-hacker-kapern-github-konten-und-leaken-private-repos-2509-199879.html Der im August erfolgte Angriff auf das Build-System Nx hat ein Nachspiel. Private Github-Repos und Daten tausender Entwickler sind bereits kompromittiert. (<a href="https://www.golem.de/specials/security/">Security</a>, <a href="https://www.golem.de/specials/nx/">NX</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=199879&page=1&ts=1757330462" alt="" width="1" height="1" /> 7 Der im August erfolgte Angriff auf das Build-System Nx hat ein Nachspiel. Private Github-Repos und Daten tausender Entwickler sind bereits kompromittiert. (Security, NX) ]]> text/html 2025-09-01T13:30:01+02:00 https://www.golem.de Golem.de (g+) Einführung in Node.js: Server im Turbo-Modus https://www.golem.de/news/einfuehrung-in-node-js-server-im-turbo-modus-2509-199671.html Warum auf Threads warten? Node.js zeigt, wie schlanker Code, Event-Loops und Javascript einen Server in den Turbo-Modus bringen. (<a href="https://www.golem.de/specials/node.js/">Node.js</a>, <a href="https://www.golem.de/specials/programmiersprache/">Programmiersprachen</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=199671&page=1&ts=1756726201" alt="" width="1" height="1" /> 3 Warum auf Threads warten? Node.js zeigt, wie schlanker Code, Event-Loops und Javascript einen Server in den Turbo-Modus bringen. (Node.js, Programmiersprachen) ]]> text/html 2025-08-28T12:15:02+02:00 https://www.golem.de Golem.de Nutzer gefährdet: NPM-Paket mit 5 Millionen Downloads pro Woche kompromittiert https://www.golem.de/news/entwickler-gefaehrdet-npm-paket-mit-5-millionen-downloads-pro-woche-kompromittiert-2508-199591.html Angreifer haben Malware in ein verbreitetes Build-System namens Nx eingeschleust. Anmeldedaten zahlreicher Entwickler sollen bereits geleakt sein. (<a href="https://www.golem.de/specials/malware/">Malware</a>, <a href="https://www.golem.de/specials/virus/">Virus</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=199591&page=1&ts=1756376102" alt="" width="1" height="1" /> 38 Angreifer haben Malware in ein verbreitetes Build-System namens Nx eingeschleust. Anmeldedaten zahlreicher Entwickler sollen bereits geleakt sein. (Malware, Virus) ]]> text/html 2025-07-24T11:15:02+02:00 https://www.golem.de Golem.de Entwickler sollten handeln: Malware in prominente Javascript-Projekte eingeschleust https://www.golem.de/news/entwickler-sollten-handeln-malware-in-prominente-javascript-projekte-eingeschleust-2507-198445.html Die Javascript-Bibliothek "is" wird jede Woche millionenfach heruntergeladen. Sie ist nur eines von mehreren kürzlich kompromittierten Projekten. (<a href="https://www.golem.de/specials/malware/">Malware</a>, <a href="https://www.golem.de/specials/javascript/">Javascript</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=198445&page=1&ts=1753348502" alt="" width="1" height="1" /> 50 Die Javascript-Bibliothek "is" wird jede Woche millionenfach heruntergeladen. Sie ist nur eines von mehreren kürzlich kompromittierten Projekten. (Malware, Javascript) ]]> text/html 2025-04-21T10:00:01+02:00 https://www.golem.de Golem.de (g+) Softwarearchitektur: Zeile für Zeile vom Monolithen zu Microservices https://www.golem.de/news/softwarearchitektur-zeile-fuer-zeile-vom-monolithen-zu-microservices-2504-195415.html Wir zeigen Schritt für Schritt und direkt im Code, wie man einen Monolithen zerlegt und wie Microservices funktionieren - inklusive Monitoring und Deployment. (<a href="https://www.golem.de/specials/softwareentwicklung/">Softwareentwicklung</a>, <a href="https://www.golem.de/specials/api/">API</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=195415&page=1&ts=1745222401" alt="" width="1" height="1" /> 18 Wir zeigen Schritt für Schritt und direkt im Code, wie man einen Monolithen zerlegt und wie Microservices funktionieren - inklusive Monitoring und Deployment. (Softwareentwicklung, API) ]]> text/html 2025-02-25T14:30:01+02:00 https://www.golem.de Golem.de (g+) Abhängigkeiten in Bibliotheken: Raus aus der Dependency Hell https://www.golem.de/news/abhaengigkeiten-in-bibliotheken-raus-aus-der-dependency-hell-2502-193664.html Devs nehmen gern Code, den andere geschrieben haben. Doch die Nutzung von Bibliotheken und Frameworks birgt Stolperfallen - wir helfen, sie zu umgehen. (<a href="https://www.golem.de/specials/softwareentwicklung/">Softwareentwicklung</a>, <a href="https://www.golem.de/specials/malware/">Malware</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=193664&page=1&ts=1740486601" alt="" width="1" height="1" /> 1 Devs nehmen gern Code, den andere geschrieben haben. Doch die Nutzung von Bibliotheken und Frameworks birgt Stolperfallen - wir helfen, sie zu umgehen. (Softwareentwicklung, Malware) ]]> text/html 2025-01-03T13:00:02+02:00 https://www.golem.de Golem.de (g+) Visualisierungen fürs Web: Einstieg in die Welt der Diagramm-Bibliotheken https://www.golem.de/news/visualisierungen-fuers-web-einstieg-in-die-welt-der-diagramm-bibliotheken-2501-192068.html Es gibt viele Charting-Bibliotheken fürs Web - und es muss nicht immer D3.js sein. Chart.js ist eine sehr gute Lösung für diverse Diagrammtypen. (<a href="https://www.golem.de/specials/spannendesweb/">Spannendes Web</a>, <a href="https://www.golem.de/specials/api/">API</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=192068&page=1&ts=1735902002" alt="" width="1" height="1" /> 5 Es gibt viele Charting-Bibliotheken fürs Web - und es muss nicht immer D3.js sein. Chart.js ist eine sehr gute Lösung für diverse Diagrammtypen. (Spannendes Web, API) ]]> text/html 2024-12-25T11:00:01+02:00 https://www.golem.de Golem.de (g+) Vue 3: Code wiederverwendbar gestalten https://www.golem.de/news/vue-3-code-wiederverwendbar-gestalten-2412-191871.html Die Bibliothek VueUse bietet viele vorgefertigte Bausteine über die Composition API von Vue 3 als Composables an, die wir genau anschauen. (<a href="https://www.golem.de/specials/spannendesweb/">Spannendes Web</a>, <a href="https://www.golem.de/specials/api/">API</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=191871&page=1&ts=1735117201" alt="" width="1" height="1" /> Die Bibliothek VueUse bietet viele vorgefertigte Bausteine über die Composition API von Vue 3 als Composables an, die wir genau anschauen. (Spannendes Web, API) ]]> text/html 2024-11-16T10:00:02+02:00 https://www.golem.de Golem.de DIY: Wir programmieren uns einen Adventskalender https://www.golem.de/news/diy-wir-programmieren-uns-einen-virtuellen-adventskalender-2411-190621.html An diesem Wochenende wird gebastelt! Mit einem Adventskalender aus React, Next.js und MongoDB lernen wir Librarys und Frameworks kennen. (<a href="https://www.golem.de/specials/unterhaltung-und-hobby/">Unterhaltung & Hobby</a>, <a href="https://www.golem.de/specials/programmiersprache/">Programmiersprachen</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=190621&page=1&ts=1731744002" alt="" width="1" height="1" /> 11 An diesem Wochenende wird gebastelt! Mit einem Adventskalender aus React, Next.js und MongoDB lernen wir Librarys und Frameworks kennen. (Unterhaltung & Hobby, Programmiersprachen) ]]> text/html 2024-10-07T12:00:01+02:00 https://www.golem.de Golem.de (g+) Programmiersprache: Ist Rust bereit für die Game-Entwicklung? https://www.golem.de/news/programmiersprache-ist-rust-bereit-fuer-die-game-entwicklung-2410-189555.html Rust ist beliebt und schnell, aber noch nicht in großen Titeln aufgefallen. Wir kennen den Grund und zeigen ein paar kleine praktische Beispiele. (<a href="https://www.golem.de/specials/spiele-entwicklung/">Spiele-Entwicklung</a>, <a href="https://www.golem.de/specials/programmiersprache/">Programmiersprachen</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=189555&page=1&ts=1728295201" alt="" width="1" height="1" /> 18 Rust ist beliebt und schnell, aber noch nicht in großen Titeln aufgefallen. Wir kennen den Grund und zeigen ein paar kleine praktische Beispiele. (Spiele-Entwicklung, Programmiersprachen) ]]> text/html 2024-09-23T12:00:02+02:00 https://www.golem.de Golem.de (g+) Renovate: Dependency Update Management on Steroids https://www.golem.de/news/renovate-dependency-update-management-on-steroids-2409-189161.html Tools wie Renovate aktualisieren automatisch Bibliotheken in modernen Projekten, was besonders in der Open-Source-Entwicklung nützlich ist. (<a href="https://www.golem.de/specials/softwareentwicklung/">Softwareentwicklung</a>, <a href="https://www.golem.de/specials/api/">API</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=189161&page=1&ts=1727085602" alt="" width="1" height="1" /> 9 Tools wie Renovate aktualisieren automatisch Bibliotheken in modernen Projekten, was besonders in der Open-Source-Entwicklung nützlich ist. (Softwareentwicklung, API) ]]> text/html 2024-07-16T12:00:02+02:00 https://www.golem.de Golem.de (g+) Web-Programmierung: Magische Formulare mit Formkit https://www.golem.de/news/web-programmierung-magische-formulare-mit-formkit-2407-187061.html Bei Web-Anwendungen läuft ohne Formulare in der Regel nicht viel. Auch bei steigender Komplexität will Formkit den Aufwand klein halten. (<a href="https://www.golem.de/specials/softwareentwicklung/">Softwareentwicklung</a>, <a href="https://www.golem.de/specials/api/">API</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=187061&page=1&ts=1721124002" alt="" width="1" height="1" /> Bei Web-Anwendungen läuft ohne Formulare in der Regel nicht viel. Auch bei steigender Komplexität will Formkit den Aufwand klein halten. (Softwareentwicklung, API) ]]> text/html 2024-06-30T10:00:01+02:00 https://www.golem.de Golem.de (g+) Javascript-Laufzeitumgebung: Der steile Aufstieg von Node.js https://www.golem.de/news/javascript-laufzeitumgebung-der-steile-aufstieg-von-node-js-2406-185600.html Keine andere Plattform hat die Softwareentwicklung in den letzten zehn Jahren nachhaltiger beeinflusst als die serverseitige Javascript-Laufzeitumgebung Node.js. Wir erklären, wie man damit arbeitet. (<a href="https://www.golem.de/specials/softwareentwicklung/">Softwareentwicklung</a>, <a href="https://www.golem.de/specials/macosx/">Mac OS X</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=185600&page=1&ts=1719734401" alt="" width="1" height="1" /> 32 Keine andere Plattform hat die Softwareentwicklung in den letzten zehn Jahren nachhaltiger beeinflusst als die serverseitige Javascript-Laufzeitumgebung Node.js. Wir erklären, wie man damit arbeitet. (Softwareentwicklung, Mac OS X) ]]> text/html 2024-04-14T10:00:02+02:00 https://www.golem.de Golem.de (g+) Code im Container: Mein Start mit Docker https://www.golem.de/news/code-im-container-mein-start-mit-docker-2404-184111.html Weshalb ich erst nach zehn Jahren in der IT auf Docker gestoßen bin und wie es meinen Arbeitsalltag verändert hat. (<a href="https://www.golem.de/specials/docker/">Docker</a>, <a href="https://www.golem.de/specials/virtualisierung/">Virtualisierung</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=184111&page=1&ts=1713081602" alt="" width="1" height="1" /> 35 Weshalb ich erst nach zehn Jahren in der IT auf Docker gestoßen bin und wie es meinen Arbeitsalltag verändert hat. (Docker, Virtualisierung) ]]> text/html 2024-03-31T10:00:02+02:00 https://www.golem.de Golem.de (g+) Redis, Cloud, KI, Javascript: Nginx-Ersatz in Rust und Container-Ersatz mit Nix https://www.golem.de/news/redis-cloud-ki-javascript-nginx-ersatz-in-rust-und-container-ersatz-mit-nix-2403-183524.html Redis erhält eine neue Lizenz, Forks und eine Alternative, NPM bekommt Konkurrenz auf Server- und Client-Seite, Docker kann mithilfe von Nix ersetzt werden - und Nginx mit Rust. (<a href="https://www.golem.de/specials/devupdate/">DevUpdate</a>, <a href="https://www.golem.de/specials/java/">Java</a>) <img src="https://cpx.golem.de/cpx.php?class=17&aid=183524&page=1&ts=1711872002" alt="" width="1" height="1" /> Redis erhält eine neue Lizenz, Forks und eine Alternative, NPM bekommt Konkurrenz auf Server- und Client-Seite, Docker kann mithilfe von Nix ersetzt werden - und Nginx mit Rust. (DevUpdate, Java) ]]>