Der Windows-COM-Fehler dieser Woche hatte keine Server-DLL — nur einen Zeiger auf einen beschreibbaren Pfad. Die Lehre reicht über COM hinaus: Ein Name, der auf einen beschreibbaren Ort zeigt, ist eine Schwachstelle.
Das Einfügen scheiterte lautlos: kein Ton, keine Meldung, die Quelle blieb markiert. Laut The Register gibt es den Fix bisher nur für Excel 2016.
OpenID Connect bekommt spezialisierte Unterstützung, Routing und Request-Handling kleine Verbesserungen, der Kotlin-Multiplatform-Client bessere Voreinstellungen.
Zeigt schema_cache_path auf eine .json-Datei, entfällt die YAML-Last beim Start. Ein neuer herb:check-Task kompiliert jedes ERB-Template und lässt den Build scheitern.
Build 16 ist getaggt. Auf der Liste stehen eine Simple JSON API im Incubator, generationelles Shenandoah als Standard und das Aus für den macOS/x64-Port.
Das Rust-Projekt warnt vor einer laufenden Kampagne gegen Maintainer populärer Crates. Gesucht wird der Publish-Token, nicht der Laptop.
pgAdmin 4 v9.18 schließt einen Authentifizierungs-Bypass und zwei Connection-String-Injections, die Verbindung und exportiertes Passwort auf einen fremden Host umlenken.
Ein Prozess zum Verfolgen, Untersuchen und Offenlegen von Modellverhalten, dazu sechs Fälle aus den letzten sechs Monaten.
