Wissenschaft & Technik
programmier.bar – der Podcast für App- und Webentwicklung Folgen
Die programmier.bar lädt regelmäßig spannende Gäste aus der Welt der App- und Webentwicklung zum Gespräch ein. Es geht um neue Technologien, unsere liebsten Tools und unsere Erfahrungen aus dem Entwickler-Alltag mit all seinen Problemen und Lösungswegen.Euer Input ist uns wichtig! Schreibt uns eure Themenwünsche und Feedback per Mail an podcast@programmier.bar oder auf Discord (https://discord.gg/SvkGpjxSMe), LinkedIn (@programmier.bar), Bluesky (@programmier.bar), Instagram (@programmier.bar) oder Mastodon (@podcast@programmier.bar).Wir sind Full-Stack-Spieleentwickler bekannter Apps wie 4 Bilder 1 Wort, Quiz Planet und Word Blitz. https://www.programmier.bar/impressum
Folgen von programmier.bar – der Podcast für App- und Webentwicklung
-
Folge vom 12.05.2026Deep Dive 207 – Passkeys mit Martina KrausWie hat dir die Folge gefallen?Gut ?Schlecht ? (Keine Anmeldung erforderlich) Lösen Passkeys bald alle unsere Passwörter ab? Martina Kraus ist Application Security Engineer und Expertin für Web-Anwendungssicherheit und spricht mit uns über die sicherere Technologie.Martina erklärt, wie Passwörter funktionieren und welche Risiken sie bergen. Statt ein „Shared Secret“ zwischen Nutzer:in und Dienstleister:in zu nutzen, arbeiten Passkeys mit Public-Private-Key-Paaren, die vollständig unter der Kontrolle der Nutzer:innen bleiben und damit wesentlich phishing-resistenter sind.Martina führt Schritt für Schritt durch die technischen Grundlagen: symmetrische vs. asymmetrische Verschlüsselung, digitale Signaturen und die Funktionsweise von Passkeys in der Praxis. Sie zeigt, wie jeder Passkey für eine einzelne Website („Origin“) erstellt wird, wodurch Wiederverwendung ausgeschlossen ist und ein deutlich höheres Sicherheitsniveau entsteht. Außerdem erläutert sie die Unterschiede zwischen hardwarebasierten Passkeys und synchronisierten Passkeys, sowie die Vor- und Nachteile für die Nutzungserfahrung.Und wie immer sprechen wir in der programmier.bar auch über die Implementierung. Martina empfiehlt, auf Identity Provider wie Keycloak oder Auth0 zu setzen, um Passkeys produktionsreif zu integrieren, und erklärt die Rolle von WebAuthn und Client-to-Authenticator-Protokollen (CTAP2).Kritisch hinterfragt werden auch Edge Cases und Nutzungsfreundlichkeit: Account Recovery, verlorene Geräte und die Herausforderungen bei hardwaregebundenen Passkeys. Martina erklärt, wie mehrere Passkeys für wichtige Accounts als Backup hinterlegt werden können und welche Best Practices empfohlen werden, um den Ausfall eines Geräts abzufedern.Abschließend wagt Martina einen Ausblick auf die Zukunft der Authentifizierung: Obwohl Passwörter noch lange nicht verschwinden werden, ist die Entwicklung hin zu passwortlosen Systemen absehbar. Passkeys bieten dabei nicht nur höhere Sicherheit, sondern auch Komfort, sofern die Nutzer:innen die neuen Mechanismen verstehen und akzeptieren.Schreibt uns! Schickt uns eure Themenwünsche und euer Feedback: podcast@programmier.barFolgt uns! Bleibt auf dem Laufenden über zukünftige Folgen und virtuelle Meetups und beteiligt euch an Community-Diskussionen. BlueskyInstagramLinkedInMeetupYouTubeMusik: Hanimo
-
Folge vom 07.05.2026News AI 19/26: Deepseek V4 // Cursor SDK // Agentic EngineeringWie hat dir die Folge gefallen?Gut ?Schlecht ? (Keine Anmeldung erforderlich) Habt ihr unsere Videopodcasts schon gesehen? Unsere News-Folgen gibt es auf YouTube und Spotify als Video.Ihr möchtet auf der programmier.con 2026 (25.-26. November 2026) einen Talk halten? Dann meldet euch jetzt unter: cfp.programmier.barIn dieser Folge der AI News beschäftigen sich Dennis und Philipp mit der Frage, ob die Ära der subventionierten AI-Abos langsam zu Ende geht. Während GitHub Copilot seine Preismodelle anpasst und Limits bei Claude spürbarer werden, stellt sich für viele Entwicklungsteams die Frage: Wann ist ein lokales Modell oder eine eigene Rechenkapazität sinnvoller als die Cloud-Subscription? Passend dazu werfen wir einen Blick auf das neue DeepSeek V4, das mit den Versionen Pro und Flash nicht nur durch ein Kontextfenster von einer Million Token beeindruckt, sondern vor allem den Preiskampf bei Frontier-Modellen massiv verschärft.Ein weiteres Highlight ist die Einordnung von Andrej Karpathy zum Thema „Vibe Coding” vs. „Agentic Engineering”. Wir diskutieren, warum der einfache Zugang durch Prompting die Basis der Softwareentwicklung verbreitert, aber für professionelle Anwendungen ein tieferes Verständnis der Logik und Infrastruktur unerlässlich bleibt. Karpathy betont dabei, dass ihr zwar das Denken auslagern könnt, aber niemals das Verständnis für das System verlieren dürft. Zum Abschluss tauchen wir in das frisch veröffentlichte Cursor SDK ein. Damit erhaltet ihr die Möglichkeit, die Intelligenz des beliebten Editors direkt in eure eigenen Workflows, CI-Pipelines oder benutzerdefinierten UIs zu integrieren. Besonders spannend ist hierbei der Cloud-Modus, bei dem der Agent in einer isolierten VM arbeitet, während ihr lokal die volle Kontrolle behaltet.Schreibt uns! Schickt uns eure Themenwünsche und euer Feedback: podcast@programmier.barFolgt uns! Bleibt auf dem Laufenden über zukünftige Folgen und virtuelle Meetups und beteiligt euch an Community-Diskussionen. BlueskyInstagramLinkedInMeetupYouTube
-
Folge vom 05.05.2026Spezialfolge : An outlook on development with Pierre TempelWie hat dir die Folge gefallen?Gut ?Schlecht ? (Keine Anmeldung erforderlich) Diese Folge haben wir als Live-Podcast auf der DecompileD Konferenz aufgenommen. Das Gespräch fand daher ausnahmsweise auf Englisch statt.Unser Gast, Pierre Tempel, ist Director of Product Management bei GitHub und verbindet in seiner Rolle zwei Welten, die oft getrennt gedacht werden: tiefes technisches Verständnis und strategische Produktarbeit.In dieser Folge sprechen wir mit Pierre über seinen Weg vom Entwickler und Startup-CTO hin zu einer Führungsrolle bei GitHub. Wie verändert sich der Blick auf Software, wenn man plötzlich nicht mehr nur Features baut, sondern ganze Produktbereiche verantwortet?Ein Schwerpunkt der Folge liegt auf seiner aktuellen Arbeit: statische Codeanalyse und AI-gestützte Security-Mechanismen. Wir klären, wie moderne Tools Schwachstellen im Code nicht nur erkennen, sondern direkt Lösungsvorschläge liefern – und was das für den Alltag von Entwicklungsteams bedeutet.Außerdem geht es um die Frage, wie sich Produktmanagement in hochkomplexen, technischen Domänen anfühlt: Wie nah muss man noch am Code sein? Wo hört Engineering auf, wo beginnt Produkt?Und natürlich schauen wir auch zurück: Von frühen Projekten in der Forschung (unter anderem im Bereich Brain-Computer Interfaces) bis zur Gründung eines eigenen Startups – welche Erfahrungen prägen Pierres Arbeit bis heute?Schreibt uns! Schickt uns eure Themenwünsche und euer Feedback: podcast@programmier.barFolgt uns! Bleibt auf dem Laufenden über zukünftige Folgen und virtuelle Meetups und beteiligt euch an Community-Diskussionen. BlueskyInstagramLinkedInMeetupYouTube
-
Folge vom 30.04.2026News 18/26: WordPress Plugin Übernahme // git Update // GitHub Skalierung // Apple Pay Lücke // Apple CEOWie hat dir die Folge gefallen?Gut ?Schlecht ? (Keine Anmeldung erforderlich) Habt ihr unsere Videopodcasts schon gesehen? Unsere News-Folgen gibt es auf YouTube und Spotify als Video.Ihr möchtet auf der programmier.con 2026 (25.-26. November 2026) einen Talk halten? Dann meldet euch jetzt unter: cfp.programmier.barWir blicken auf eine ereignisreiche Woche zurück, in der von krimineller Energie im WordPress-Ökosystem bis hin zu tektonischen Verschiebungen in der Apple-Führungsetage alles dabei war. Außerdem erfahrt ihr, warum euer GitHub-Workflow gerade die globale Infrastruktur ins Schwitzen bringt.Passend zu unserer letzten Diskussion über potenzielle WordPress-Nachfolger hat uns die Realität eingeholt. Dave berichtet von einem massiven Vorfall, bei dem Plugins nach einer Übernahme durch die Firma „Essential Plugin“ mit Backdoors infiziert wurden.Dank eines Hinweises von unserem Sebi werfen wir einen Blick auf das aktuelle Git-Update. Die Version 2.54 bringt eine lang ersehnte Verbesserung für das Management von Git Hooks mit sich. Bisher waren diese lokal im .git-Ordner versteckt und ließen sich nur schwer im Team teilen oder versionieren. Mit dem Update könnt ihr Hooks nun direkt in der Git-Konfiguration definieren, sie global anwenden oder sogar mehrere Hooks für dasselbe Event (wie pre-commit) verketten.GitHub hat beeindruckende Zahlen zur Skalierung ihrer Infrastruktur veröffentlicht. Ursprünglich auf eine zehnfache Vergrößerung ausgelegt, korrigierte die Plattform ihre Prognose aufgrund des massiven Anstiegs von „Agentic Workflows“ auf das Dreißigfache. Seit Ende 2023 explodieren die Zahlen bei Pull Requests, Commits und neuen Repositories förmlich. Wir diskutieren, ob dieser Output an Code wirklich zu besserer Software führt oder ob wir lediglich die Rechenzentren mit KI-generiertem „Slop“ füllen.Jan bringt gleich zwei Updates aus der Apple-Ecke: Zuerst schauen wir uns eine besorgniserregende Lücke in Apple Pay an, die Visa-Karten im „Transit Mode“ betrifft. Durch eine Man-in-the-Middle-Attacke lassen sich biometrische Hürden umgehen, um unautorisierte Zahlungen auszulösen. Und zum Abschluss diskutieren wir die Nachfolge von Tim Cook. Mit John Ternus wird ein Hardware-fokussierter CEO das Ruder übernehmen.Schreibt uns! Schickt uns eure Themenwünsche und euer Feedback: podcast@programmier.barFolgt uns!<