Alles Veröffentlichte, neueste zuerst, aus allen Ressorts.
Die Version des Python-Paketmanagers vom 3. November behebt sechs Fehler, darunter Windows-Trampoline, die nicht geerbte Handles schlossen, und bringt zwei Vorschaufunktionen.
Das Update vom 2. November ändert auch Verhalten: Fehlerseiten in Produktion zeigen nur noch createError-Details, Dev-Server von Webpack und Rspack prüfen den Host-Header.
Ursprünglich war der 2. November geplant; am 9. und 16. November will GitHub für je zwei Stunden durchsetzen, betroffene Workflow-Läufe schlagen dann fehl.
Amazons Chef sagte, zugesagte Kapazität sei bis 2027 weitgehend vergeben, mit Reserve für On-Demand, EC2 und Bedrock; Entwickler berichten schon jetzt von knappen gewöhnlichen Instanzen.
Kwi wurde am 1. November vorgestellt und verbindet die Terminal-Bibliothek des Ghostty-Projekts mit KDE Frameworks und Kirigami; der Autor meldet 3- bis 35-mal schnellere Werte als Konsole.
Das Tagebuch von Johannes Ullrich erläutert die MPTCP-Option, ihre Untertypen und wo sie in der Praxis auftaucht, vor allem bei iOS-Verbindungen in Apples Netz 17.0.0.0/8.
Der Zone Builder von Cloudflare baut bei Änderungen an Zoneneinstellungen nur noch nach, was nachweislich betroffen ist, statt ganzer Zonen mit teils über 20 Millionen Einträgen.
OpenAI vervierfacht nach eigenen Angaben im Schnitt die Mitte der Prämienspannen für mittlere, hohe und kritische Funde und führt Qualitäts-, Treue- und Kampagnenboni ein.
Das Release vom 31. Oktober schließt CVE-2026-116238 bis CVE-2026-116252, ersetzt frei eingegebene Password-Exec-Befehle durch eine Allowlist und bringt einen Knoten für erweiterte Statistiken.
Das Release vom 1. November behebt Pfadbehandlung in mount(), Lücken bei Wildcards im RegExpRouter, eine Umgehung des Formular-Validators, HTML-Injection über den css-Helper und eine csrf()-Lücke bei Hyperlink-Pings.
