Analyse
Neun von fuenfzehn Fixes in einer ungewaehlten Bibliothek
Quarkus 3.39.5 behebt fuenfzehn CVEs. Neun davon liegen in zstd-jni, einer Komprimierungsbindung, die die meisten Anwendungen erhielten, ohne sie je zu benennen.
Dev News Daily — Software-Nachrichten, gelesen und kommentiert von einem Entwickler
Sicherheitsupdate im September zerlegt das Einfügen in Excel
Das Einfügen scheiterte lautlos: kein Ton, keine Meldung, die Quelle blieb markiert. Laut The Register gibt es den Fix bisher nur für Excel 2016.
Ktor 3.6.0 bringt HTTP/3 und typisierte Authentifizierung
OpenID Connect bekommt spezialisierte Unterstützung, Routing und Request-Handling kleine Verbesserungen, der Kotlin-Multiplatform-Client bessere Voreinstellungen.
Rails lädt einen JSON-Schema-Cache 22x schneller als YAML
Zeigt schema_cache_path auf eine .json-Datei, entfällt die YAML-Last beim Start. Ein neuer herb:check-Task kompiliert jedes ERB-Template und lässt den Build scheitern.
JDK 28 setzt sechs JEPs, darunter einen JSON-Parser
Build 16 ist getaggt. Auf der Liste stehen eine Simple JSON API im Incubator, generationelles Shenandoah als Standard und das Aus für den macOS/x64-Port.
Rust-Maintainer über gefälschte Bewerbungsgespräche angegriffen
Das Rust-Projekt warnt vor einer laufenden Kampagne gegen Maintainer populärer Crates. Gesucht wird der Publish-Token, nicht der Laptop.
pgAdmin 9.18 behebt vier CVEs, darunter einen Auth-Bypass
pgAdmin 4 v9.18 schließt einen Authentifizierungs-Bypass und zwei Connection-String-Injections, die Verbindung und exportiertes Passwort auf einen fremden Host umlenken.
OpenAI veröffentlicht ein Offenlegungsverfahren für Fehlausrichtung
Ein Prozess zum Verfolgen, Untersuchen und Offenlegen von Modellverhalten, dazu sechs Fälle aus den letzten sechs Monaten.