Zero Wire und CWE-bench v2 zeigen, wohin KI-Sicherheit geht: erst Einordnung, dann der Rest
Zwei Veröffentlichungen am selben Tag, eine zum Lesen von Offenlegungen und eine zum Beheben von Schwächen, beschreiben denselben Druck von zwei Seiten.
Analyse
Software-Nachrichten, gelesen und kommentiert von einem Entwickler
AWS bis 2027 ausverkauft? Was Andy Jassy sagte und was es für On-Demand heißt
Amazons Chef sagte, zugesagte Kapazität sei bis 2027 weitgehend vergeben, mit Reserve für On-Demand, EC2 und Bedrock; Entwickler berichten schon jetzt von knappen gewöhnlichen Instanzen.
Zwölf Frameworks, eine App: Ein Agent baute sie für 2,67 bis 4,97 Dollar
Nolan Lawson ließ einen Coding-Agenten dieselbe Pokémon-App je Framework fünfmal bauen; die Lighthouse-Werte unterschieden sich kaum, Baukosten und ausgeliefertes JavaScript dagegen deutlich.
PostgreSQL 19 kommt erst im November; ein Entwickler nennt KI-Funde als Grund
Robert Haas zählt über 60 % mehr zurückportierte Commits als im Vorjahr und späte Rücknahmen dreier großer Funktionen; Ursache sei, dass Fehler heute viel leichter zu finden als zu beheben sind.
KI-Reviewer ohne Schreibrechte erfand eine CVE, ohne Regeln zu brechen
Docker schildert einen Review-Bot, der ein routinemäßiges PostgreSQL-Update mit einer erfundenen CVE ablehnte; der Agent hielt sich an seine Grenzen, das Risiko wanderte zu dem Menschen, der seine Ausgabe liest.
LLMs finden in V8 mehr als Fuzzer, doch CIOs sehen ihre Abhängigkeiten kaum
Project Zero zählt 45 BigSleep-Funde gegen 37 von Fuzzilli bei 25–60 % Überschneidung; laut Red-Hat-Umfrage überblicken nur 32,9 % der CIOs in EMEA ihre Open-Source-Lieferkette vollständig.
GPT-6.1 Terra kam am selben Tag zu Bedrock und Copilot — mit unterschiedlichen Versprechen
AWS verkauft das Modell über Preis und Agenten-Benchmarks gegen GPT-6.1 Sol, GitHub über Terminal- und C#-Aufgaben — beide sagen wenig darüber, was sich für zahlende Teams ändert.
Eine Anfrage nach ihrem Einsatz zu routen, gelingt nur, wenn der Router den Einsatz sieht
Cloudflares Auto Router bewertet jede Anfrage aus den jüngsten Gesprächszügen, begrenzt auf 8 KiB. Die schärfste Kritik am Start betrifft genau das, was dieser enge Blick übersieht.
PostgreSQL 19 RC 1 ist da, GA am 19. November: Was die späten Rücknahmen bedeuten
Der Release Candidate kam am 15. Oktober, ein zweiter folgt am 12. November. Ein Kern-Committer erklärt, warum acht bis zehn Features zurückgenommen wurden und was trotzdem kommt.
Helm 3.22.1: weniger als vier Monate Sicherheitssupport – was der Umstieg auf Helm 4 verlangt
Die Patch-Releases dieser Woche wiederholen, dass kein Helm-3-Minor mehr folgt; Sicherheitskorrekturen enden am 10. Februar 2027. Laut Projekt bleiben Charts nutzbar – es nennt aber auch Flags und Abläufe, die sich ändern.