heise Developer
@heisedeveloper.bsky.social
News für Entwickler - präsentiert vom Developer-Ressort von @heise.de und @ixmagazin.bsky.social + http://heise.de/developer/impressum.html
Prüfungen zur Compile-Zeit schützen den Code besser als Assertions und können manches undefinierte Verhalten bereits beim Kompilieren erkennen. #C/C++
Programmiersprache C++: Mehr Prüfungen zur Compile-Zeit mit std::nullptr_t
Prüfungen zur Compile-Zeit schützen den Code besser als Assertions und können manches undefinierte Verhalten bereits beim Kompilieren erkennen.
heise.de
Deutlich geringerer Speicherverbrauch, schnellere Seitenwechsel, Rust-basierter React-Compiler: Next.js 16.3 bietet umfassende Performanceverbesserungen. #React
Next.js 16.3 senkt Speicherverbrauch um bis zu 90 Prozent
Deutlich geringerer Speicherverbrauch, schnellere Seitenwechsel, Rust-basierter React-Compiler: Next.js 16.3 bietet umfassende Performanceverbesserungen.
heise.de
Java ist für KI-Anwendungen im Enterprise-Bereich unverzichtbar. Doch technische Schulden und anstehende LTS-Upgrades zwingen Unternehmen zur Modernisierung. #Künstliche Intelligenz
heise+ | KI und Java: Warum Unternehmen jetzt ihre Schulden bereinigen sollten
Java ist für KI-Anwendungen im Enterprise-Bereich unverzichtbar. Doch technische Schulden und anstehende LTS-Upgrades zwingen Unternehmen zur Modernisierung.
heise.de
Eine kürzere Gültigkeit von API-Keys zur Paketveröffentlichung soll die Sicherheit von NuGet stärken. Sie betrifft sowohl bestehende als auch neue Keys. #Microsoft
NuGet-Sicherheit: Microsoft verkürzt Gültigkeit von API-Keys auf 30 Tage
Eine kürzere Gültigkeit von API-Keys zur Paketveröffentlichung soll die Sicherheit von NuGet stärken. Sie betrifft sowohl bestehende als auch neue Keys.
heise.de
Die Mittelschicht an Entwicklern bricht weg, was nicht ohne Konsequenzen bleibt. Darüber diskutiert Richard Seidl mit Marc Bless und Thomas Ronzon. #Softwareentwicklung
Software Testing: Vibe Coding und das fehlende Systemverständnis in der Praxis
Die Mittelschicht an Entwicklern bricht weg, was nicht ohne Konsequenzen bleibt. Darüber diskutiert Richard Seidl mit Marc Bless und Thomas Ronzon.
heise.de
Dieser Leitfaden vertieft die Verarbeitung von Java-Annotations zur Compile-Zeit, zeigt praktische Validierungs-Frameworks und erläutert Best Practices. #Java
heise+ | Erstellen und Verwenden von Annotations in Java: Teil 2
Dieser Leitfaden vertieft die Verarbeitung von Java-Annotations zur Compile-Zeit, zeigt praktische Validierungs-Frameworks und erläutert Best Practices.
heise.de
Der Cyber Resilience Act rückt näher und auch Open-Source-Projekte müssen sich darauf einstellen. Eclipse und OWASP bündeln nun ihre Hilfsangebote. #Open Source
Eclipse und OWASP wollen Open-Source-Projekte in Sicherheitsfragen fortbilden
Der Cyber Resilience Act rückt näher und auch Open-Source-Projekte müssen sich darauf einstellen. Eclipse und OWASP bündeln nun ihre Hilfsangebote.
heise.de
Kleine, aber interessante Meldungshäppchen vom News-Buffet zu Binutils, OpenJDK, IntelliJ IDEA, ESLint, SystemDS, glibc, kubara, KotlinLLM und PSF. #Softwareentwicklung
Developer Häppchen: Kotlin LLM, SimCity-Vibes und gestopfte Lücken bei glibc
Kleine, aber interessante Meldungshäppchen vom News-Buffet zu Binutils, OpenJDK, IntelliJ IDEA, ESLint, SystemDS, glibc, kubara, KotlinLLM und PSF.
heise.de
Über kompromittierte Bilder können Angreifer Umgebungsvariablen des Servers einschließlich der Secrets auslesen und sich damit weitere Türen ins System öffnen. #Sicherheitslücken
Schlüsselklau bei Ruby on Rails – Kritische Lücke mit präparierten Bildern
Über kompromittierte Bilder können Angreifer Umgebungsvariablen des Servers einschließlich der Secrets auslesen und sich damit weitere Türen ins System öffnen.
heise.de
Cloud-Architekt Alexander Troppmann zeigt, wie bei Zeiss durchgängige Metadaten Deployment-Performance und Kostentransparenz verbinden. #DevOps
Zeiss verknüpft DORA-Metriken und FinOps über Backstage und Argo CD
Cloud-Architekt Alexander Troppmann zeigt, wie bei Zeiss durchgängige Metadaten Deployment-Performance und Kostentransparenz verbinden.
heise.de
Java-Annotations sind essenziell für moderne Frameworks. Dieser erste Leitfaden erklärt die Grundlagen, Meta-Annotations und die Verarbeitung zur Laufzeit. #Java
heise+ | Erstellen und Verwenden von Annotations in Java, Teil 1
Java-Annotations sind essenziell für moderne Frameworks. Dieser erste Leitfaden erklärt die Grundlagen, Meta-Annotations und die Verarbeitung zur Laufzeit.
heise.de
Die öffentliche Preview-Phase für Stacked Pull Requests hat begonnen. Das Feature bricht größere Codeänderungen auf kleinere, leichter handhabbare PRs herunter. #GitHub
GitHub vereinfacht große Codeänderungen: Stacked Pull Requests als Preview
Die öffentliche Preview-Phase für Stacked Pull Requests hat begonnen. Das Feature bricht größere Codeänderungen auf kleinere, leichter handhabbare PRs herunter.
heise.de
TypeScript ist zusammen Node.js eine der meistgenutzten Webtechniken. scriptc vereint beides in einem nativen Stack für Server und CLI-Tools. #TypeScript
scriptc von Vercel bringt TypeScript nativ zum Laufen
TypeScript ist zusammen Node.js eine der meistgenutzten Webtechniken. scriptc vereint beides in einem nativen Stack für Server und CLI-Tools.
heise.de
In der Klasse für das ISO-Wochendatum kann man nun auch DateOnly verwenden. #.NET
Neu in .NET 10.0 [34]: DateOnly in der Klasse ISOWeek
In der Klasse für das ISO-Wochendatum kann man nun auch DateOnly verwenden.
heise.de
Der Artikel erklärt Europas Cloud-Souveränität, ordnet Gaia-X und Sovereign Cloud ein und vergleicht Anbieter mit US-Clouds. #Cloud Computing
heise+ | Europäische Cloud 2026: Anspruch und Wirklichkeit digitaler Souveränität
Der Artikel erklärt Europas Cloud-Souveränität, ordnet Gaia-X und Sovereign Cloud ein und vergleicht Anbieter mit US-Clouds.
heise.de
Ein KI-Verbot, wie es das GCC jetzt ausgesprochen hat, kann KI-Beiträge nicht verhindern – aber kanalisieren. #Open Source
Kommentar: KI-Verbote in Open-Source-Projekten können KI nicht stoppen
Ein KI-Verbot, wie es das GCC jetzt ausgesprochen hat, kann KI-Beiträge nicht verhindern – aber kanalisieren.
heise.de
Im neuen Release können Developer experimentell ohne Speech-Erweiterung in VS Code diktieren und erhalten tiefere Einblicke in Subagents. #Entwicklungsumgebung
Visual Studio Code 1.131 bringt Diktierfunktion für Chat, Editor und Terminal
Im neuen Release können Developer experimentell ohne Speech-Erweiterung in VS Code diktieren und erhalten tiefere Einblicke in Subagents.
heise.de
Klassisches Berichtswesen verliert an Geltung. Statt starrer Berichte liefert KI Antworten ad hoc im Dialog. BI-Entwickler bauen nun die Datenbasis für die KI. #Künstliche Intelligenz
heise+ | Business Intelligence im KI-Zeitalter: Die neue Rolle des BI-Entwicklers
Klassisches Berichtswesen verliert an Geltung. Statt starrer Berichte liefert KI Antworten ad hoc im Dialog. BI-Entwickler bauen nun die Datenbasis für die KI.
heise.de
Stackable stellt die Data Platform 26.7 auf Qualität und Supply-Chain-Sicherheit um. Neben SLSA-Provenance drohen bei der Registry-Logik Breaking Changes. #Kubernetes
Stackable Data Platform 26.7: Sicherheit, SBOMs und flexible Registries
Stackable stellt die Data Platform 26.7 auf Qualität und Supply-Chain-Sicherheit um. Neben SLSA-Provenance drohen bei der Registry-Logik Breaking Changes.
heise.de
LLM-Datenabfragen bieten leichten BI-Zugang. Im Betrieb scheitern Demos aber an alten Strukturen. Der Beitrag zeigt nötige Architektur- & Orga-Voraussetzungen. #Business Intelligence
heise+ | Warum LLM-basierte BI oft nicht in den Betrieb kommt
LLM-Datenabfragen bieten leichten BI-Zugang. Im Betrieb scheitern Demos aber an alten Strukturen. Der Beitrag zeigt nötige Architektur- & Orga-Voraussetzungen.
heise.de
JetBrains hat eine kritische Sicherheitslücke in TeamCity geschlossen. Angreifer können CI/CD-Pipelines kompromittieren und Befehle auf dem Server ausführen. #Security
Kritische Schwachstelle in JetBrains TeamCity entdeckt
JetBrains hat eine kritische Sicherheitslücke in TeamCity geschlossen. Angreifer können CI/CD-Pipelines kompromittieren und Befehle auf dem Server ausführen.
heise.de
BigQuery DataFrames ermöglicht Datenwissenschaftlern die pandas-Syntax für Terabyte-Datensätze. #Künstliche Intelligenz
heise+ | BigQuery DataFrames: Ivan Santa Maria Filho im Gespräch
BigQuery DataFrames ermöglicht Datenwissenschaftlern die pandas-Syntax für Terabyte-Datensätze.
heise.de
Anreise, Hotels, Arbeitszeit: Eine Konferenz kostet viel. Ein Event in Berlin hat mich restlos begeistert, und dafür gibt es sehr konkrete Gründe. #the next big thing
Die beste Konferenz meines Lebens, und was sie anders gemacht hat
Anreise, Hotels, Arbeitszeit: Eine Konferenz kostet viel. Ein Event in Berlin hat mich restlos begeistert, und dafür gibt es sehr konkrete Gründe.
heise.de
Die neue Version von MCP bringt Breaking Changes: Server müssen sich nicht mehr um Sitzungen kümmern – diese Arbeit fällt nun auf die Clients. #Künstliche Intelligenz
Mehr HTTP für MCP: Künftig stateless und ohne Handshakes
Die neue Version von MCP bringt Breaking Changes: Server müssen sich nicht mehr um Sitzungen kümmern – diese Arbeit fällt nun auf die Clients.
heise.de
Im März 2027 findet die JavaLand-Konferenz im größten Freizeitpark Deutschlands statt. Der Call for Papers läuft bis zum 14. September 2026. #Java
JavaLand 2027: Vorträge für die Community-Konferenz im Europa-Park Rust gesucht
Im März 2027 findet die JavaLand-Konferenz im größten Freizeitpark Deutschlands statt. Der Call for Papers läuft bis zum 14. September 2026.
heise.de
Blinde Flecken in der Softwareentwicklung durch homogene Teams: Dagegen hilft Interdisziplinarität, wie Prof. Claudia Nass Bauer im Gespräch erläutert. #Softwareentwicklung
Software Testing: Warum andere Disziplinen bessere Software bauen
Blinde Flecken in der Softwareentwicklung durch homogene Teams: Dagegen hilft Interdisziplinarität, wie Prof. Claudia Nass Bauer im Gespräch erläutert.
heise.de
LLMs übersetzen Datenanfragen direkt in SQL und verkürzen Analysen von Stunden auf Sekunden. Ein PoC zeigt Chancen und Grenzen für BI-Architekturen. #Big Data
heise+ | Talk-to-Database im Praxistest: Sprachmodell statt Reporting-Engpass?
LLMs übersetzen Datenanfragen direkt in SQL und verkürzen Analysen von Stunden auf Sekunden. Ein PoC zeigt Chancen und Grenzen für BI-Architekturen.
heise.de
In dieser Episode diskutiert Eberhard Wolff mit Tom Asel und Daniel Sack darüber, wie EventStorming als Baustein der kollaborativen Modellierung funktioniert. #Softwarearchitektur
software-architektur.tv: Kollaborative Modellierung, EventStorming im Praxistest
In dieser Episode diskutiert Eberhard Wolff mit Tom Asel und Daniel Sack darüber, wie EventStorming als Baustein der kollaborativen Modellierung funktioniert.
heise.de
Aus Sicherheitsgründen wartet das GitHub-Tool nun drei Tage bis zum Erstellen von Pull Requests, wenn Versionsupdates für Dependencies erscheinen. #GitHub
Supply-Chain-Security: GitHub Dependabot verzögert Package-Updates um drei Tage
Aus Sicherheitsgründen wartet das GitHub-Tool nun drei Tage bis zum Erstellen von Pull Requests, wenn Versionsupdates für Dependencies erscheinen.
heise.de
Kleine, aber interessante Meldungshäppchen vom News-Buffet zu GitLab, Kotlin, Unity, WebAuthn, Nuxt, Angular, distr, Apache Arrow, VS Code und GitHub. #Softwareentwicklung
Developer-Häppchen fürs Wochenende – kleinere News der Woche
Kleine, aber interessante Meldungshäppchen vom News-Buffet zu GitLab, Kotlin, Unity, WebAuthn, Nuxt, Angular, distr, Apache Arrow, VS Code und GitHub.
heise.de