GitHub schaltet pull_request_target am 2. November ab
Execution Protections sind allgemein verfügbar — und mit ihnen eine Standardregel gegen den einen Trigger, der Fork-Code an Ihre Secrets lässt.
Serguey Asael Shinder
Contributing writer
Softwareentwickler, BSc First Class Honours in Computing and Information Systems. Schreibt uber die JVM, Build-Werkzeuge und die Teile einer Release-Notiz, die das Verhalten wirklich andern.
Signierte Beiträge
Cloudflare spart 100TB RAM in seinen Load Balancern
Ein Load Balancer hielt 100.000 Hash-Punkte pro Server. Die letzten 90.000 brachten 0,7 Prozent Genauigkeit — und mit 32-Bit-Hashes sogar weniger als nichts.
Allowlists setzen den Tag durch, an dem sie geschrieben wurden
Die Liste wird nicht laut falsch. Sie wird leise falsch und antwortet weiter mit derselben Bestimmtheit.
Amazon SNS hebt das Nachrichtenlimit auf 1 MiB
Der Umweg, den alle gebaut haben — Inhalt nach S3, Zeiger per Nachricht — ist unterhalb eines Megabytes nicht mehr nötig.
Sicherheitsupdate im September zerlegt das Einfügen in Excel
Das Einfügen scheiterte lautlos: kein Ton, keine Meldung, die Quelle blieb markiert. Laut The Register gibt es den Fix bisher nur für Excel 2016.
Rails lädt einen JSON-Schema-Cache 22x schneller als YAML
Zeigt schema_cache_path auf eine .json-Datei, entfällt die YAML-Last beim Start. Ein neuer herb:check-Task kompiliert jedes ERB-Template und lässt den Build scheitern.
JDK 28 setzt sechs JEPs, darunter einen JSON-Parser
Build 16 ist getaggt. Auf der Liste stehen eine Simple JSON API im Incubator, generationelles Shenandoah als Standard und das Aus für den macOS/x64-Port.
Rust-Maintainer über gefälschte Bewerbungsgespräche angegriffen
Das Rust-Projekt warnt vor einer laufenden Kampagne gegen Maintainer populärer Crates. Gesucht wird der Publish-Token, nicht der Laptop.
pgAdmin 9.18 behebt vier CVEs, darunter einen Auth-Bypass
pgAdmin 4 v9.18 schließt einen Authentifizierungs-Bypass und zwei Connection-String-Injections, die Verbindung und exportiertes Passwort auf einen fremden Host umlenken.
OpenAI veröffentlicht ein Offenlegungsverfahren für Fehlausrichtung
Ein Prozess zum Verfolgen, Untersuchen und Offenlegen von Modellverhalten, dazu sechs Fälle aus den letzten sechs Monaten.