Contributing writer
Schreibt fur Dev News Daily uber die Teile der Softwarearbeit, die kein Code sind: Prozesse, Release-Disziplin und was Teams mit einer Anderung tatsachlich machen.
Der Zone Builder von Cloudflare baut bei Änderungen an Zoneneinstellungen nur noch nach, was nachweislich betroffen ist, statt ganzer Zonen mit teils über 20 Millionen Einträgen.
Hacktron zeigt, wie ein Backtick-Payload in der Konto-E-Mail zu Shell, Superuser, Maintainer-Identität, Root und einem Backup-Server führte; die FSF behob 26 gemeldete Mängel.
Wer eine manuell gepflegte Allowlist nutzt, muss 9.234.98.160/28, 9.234.98.176/28 und 9.234.106.48/28 ergänzen, sonst drohen abgewiesene Zustellungen; aus der API gespeiste Listen brauchen nichts.
Laut Statusseite melden Nutzer missbräuchliche Verwendung dort hinterlegter KI-API-Schlüssel; Northflank hat Secret-Rotation für Postgres und MongoDB sowie Audit-Logs für alle Konten eingeschaltet.
Nach dem Vorbild des Java Version Almanac deckt er jedes Quarkus-Release ab 0.0.1 ab, liest die Klassendateien aller JARs und aktualisiert sich alle zwölf Stunden aus Maven Central.
Docker schildert einen Review-Bot, der ein routinemäßiges PostgreSQL-Update mit einer erfundenen CVE ablehnte; der Agent hielt sich an seine Grenzen, das Risiko wanderte zu dem Menschen, der seine Ausgabe liest.
Das Anfang Oktober angekündigte Modell ist jetzt herunterladbar; Mistral zielt auf defensive Sicherheit, mit 82 % im Cyber Index von Artificial Analysis und einer Lizenz, die Model-as-a-Service einschränkt.
Claude-Signaturen, Gemini-Thought-Signaturen und verschlüsseltes OpenAI-Reasoning werden unverändert zurückgespielt; die Änderung ist abwärtskompatibel, Code, der Reasoning liest, muss eventuell angepasst werden.
Kitty-Tastaturprotokoll, Benachrichtigungen bei Themenwechsel und fast 50 neu unterstützte Steuersequenzen; Shift+Enter fügt in CLI-Agenten nun eine neue Zeile ein, statt den Prompt abzuschicken.
Project Zero zählt 45 BigSleep-Funde gegen 37 von Fuzzilli bei 25–60 % Überschneidung; laut Red-Hat-Umfrage überblicken nur 32,9 % der CIOs in EMEA ihre Open-Source-Lieferkette vollständig.