Die Entwickler sind seit dem Wochenende fleißig dabei, das Java-Logging mit Log4j gegen weitere Angriffe zu härten. Eine ganz aktuelle, neue Version des Tools Log4j verhindert den Angriff, während sich der Schutz durch bestimmte Java-Versionen oder deren Einstellungen leider als unsicher und löchrig erwiesen hat. Die neue Version Log4j 2.16.0 Weiterlesen…
Erst vor wenigen Tagen wurde die Sicherheitslücke in der Java-Bibliothek Log4j erkannt. Jetzt hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) die höchste Warnstufe Rot ausgerufen. Diese Sicherheitslücke sorgt für Schlagzeilen und reichlich Verunsicherung, denn man weiß, dass die Schwachstelle sehr weitverbreitet und insbesondere sehr trivial ausnutzbar ist. Aber es Weiterlesen…
Zum Wochenbeginn wurde das zweite Programmiersprachen-Ranking des Jahres vom IT-Marktforschungsunternehmen RedMonk veröffentlicht, das auf Analysen von GitHub und Stack Overflow basiert und bei dem sich Python und Java erneut ein Rennen um den zweiten Platz liefern, das diesmal allerdings beide gewinnen. JavaScript hält sich wie schon seit Jahren unangefochten auf Weiterlesen…