programmier.bar – der Podcast für App- und Webentwicklung Folgen

Die Themen dieser Woche:Es sind weitere npm Registry Sicherheitslücken ans Licht gekommen, nachdem wir letzte Woche schon über die Sicherheitslücken in rc und coa gesprochen hatten. Wir klären, welche Sicherheitslücken es diese Woche gibt.Ed Sheeran gibt ein Konzert in Pokemon Go! Passend zu letzter Woche, als wir über die Öffnung des AR-Frameworks Lightship durch Niantic gesprochen haben. Ist das ein erster Schritt in Richtung AR-Metaverse?Git 2.34 sparse index: Performance-Verbesserung für Arbeiten mit großen Mono Repositories.Die React 18 Beta ist draußen und wir schauen, was es Neues in der React-Welt gibt.Passend dazu: Das Hydrogen-Framework bietet die Möglichkeit, einen komplett gecustomizeten Shopify-Online-Shop mit React zu bauen.Der Google Cloud Managed Service für Prometheus wurde als Preview veröffentlicht. Jetzt muss man das Monitoring/Logging-Tool auf der Google Cloud nicht mehr selbst hosten.Wir schauen uns die OWASP Top 10 an – die 10 größten und wichtigsten Angriffsvektoren für Web-Applikationen. Gegen was müsst ihr gewappnet sein?Schreibt uns!Schickt uns eure Themenwünsche und euer Feedback.podcast@programmier.barFolgt uns!Bleibt auf dem Laufenden über zukünftige Folgen und virtuelle Meetups und beteiligt euch an Community-Diskussionen.TwitterInstagramFacebookMeetupYouTube

Eine neue Woche und jede Menge News. Diesmal sprechen wir zunächst über die Trojaner in npm. Beim Paketmanager wurden die Pakete coa und rc infiltriert, was nur für Windows-Systeme zu gelten scheint. Durch die Trojaner wird versucht, Bankdaten zu klauen. Möchtet ihr prüfen, welche Version ihr installiert habt? Hiermit geht’s: grep -E "node_modules\/(rc|coa)\"" -A 1 -r --include=package-lock.json .Es wird empfohlen, alles zurückzusetzen, solltet ihr betroffen sein.Im Zuge dieser Nachricht diskutieren wir, ob rc und coa wirklich erst vor Kurzem infiltriert wurden. Da es die Versionsnummern schon länger gibt, hatten auch wir unsere Zweifel.Außerdem in dieser Folge:Die neue TypeScript 4.5 Beta ist draußen.Die Online-Konferenz Firebase Summit hat stattgefunden und es wurden unter Anderem neue Extensions angekündigt, um beispielsweise Stripe anzubinden. Unter dem Link gibt es weitere Ankündigungen.Niantic, das Entwicklungsstudio hinter Pokémon Go, hat die AR-Plattform Lightship für alle zur freien Verfügung geöffnet. Der CTO Phil Keslin begründete das durch seine Vorstellung des Metaverse, in der dieses keinesfalls auf Virtual-, sondern Augmented Reality basiert.Apple hat ein Weihnachtsgeschenk für alle App-Entwickler:innen: Dieses Jahr gibt es keine Weihnachtspause für Einreichungen in den App-Review-Prozess wie sonst zwischen Weihnachten und Silvester.Schreibt uns!Schickt uns eure Themenwünsche und euer Feedback.podcast@programmier.barFolgt uns!Bleibt auf dem Laufenden über zukünftige Folgen und virtuelle Meetups und beteiligt euch an Community-Diskussionen.TwitterInstagramFacebookMeetupYouTube

Chaos Engineering beschreibt das Stress-Testen einer verteilten Infrastruktur, beispielsweise durch den geplanten Ausfall einzelner Komponenten oder durch unerwartete Konditionen. Dabei soll sich herausstellen, wie gut das System gegen Störungen geschützt ist und wo noch Maßnahmen ergriffen werden müssen, um die passenden Sicherheitsnetze zu spannen.Gemeinsam mit Benjamin Wilms, CEO und Co-Gründer von steadybit, sprechen wir über Chaos Engineering. Sein Unternehmen bietet Tools in einer ganzen Software-Suite an, durch die kontrollierte Störfälle getestet und ausgewertet werden können. Weiterhin klären wir in dieser Folge, was über den reinen Code hinaus dazugehört, um Ausfälle zu vermeiden und wieso das richtige Mindset in Entwicklungsteams dabei entscheidend sein kann.Picks of the DaySebi: vueuse.org ist eine Sammlung verschiedenster Vue Composition Utilities, von denen man sich inspirieren lassen kann.Fabi: Der Taschenrechner vom Mac kann im Programmier-Modus auch Bit-Operationen.Dennis: Die neuralen Filter von Photoshop sind mindblowing! Adobe stellt eine Anleitung bereit, mit der ihr lernt, wie man sie benutzt. Benjamin: Fathom ist eine simple Website-Tracking-Lösung, die von Haus aus auf Datenschutz achtet. Schreibt uns!Schickt uns eure Themenwünsche und euer Feedback.podcast@programmier.barFolgt uns!Bleibt auf dem Laufenden über zukünftige Folgen und virtuelle Meetups und beteiligt euch an Community-Diskussionen.TwitterInstagramFacebookMeetupYouTubeMusik: Hanimo