News 46/21: npm Infiltrierung // TypeScript 4.5 // Firebase Summit // Lightship // Apples Weihnachten

29:50
 
שתפו
 

Manage episode 307364846 series 2470175
על ידי programmier.bar התגלה על ידי Player FM והקהילה שלנו - זכויות היוצרים שמורות למפרסם, לא ל-Player FM, והשמע מוזרם ישירות מהשרתים שלכם. הירשמו כדי לעקוב אחר עדכונים ב-Player FM, או הדביקו את כתובת העדכונים באפליקציות פודקאסט אחרות.

Eine neue Woche und jede Menge News. Diesmal sprechen wir zunächst über die Trojaner in npm. Beim Paketmanager wurden die Pakete coa und rc infiltriert, was nur für Windows-Systeme zu gelten scheint. Durch die Trojaner wird versucht, Bankdaten zu klauen. Möchtet ihr prüfen, welche Version ihr installiert habt? Hiermit geht’s:
grep -E "node_modules\/(rc|coa)\"" -A 1 -r --include=package-lock.json .
Es wird empfohlen, alles zurückzusetzen, solltet ihr betroffen sein.
Im Zuge dieser Nachricht diskutieren wir, ob rc und coa wirklich erst vor Kurzem infiltriert wurden. Da es die Versionsnummern schon länger gibt, hatten auch wir unsere Zweifel.
Außerdem in dieser Folge:
Die neue TypeScript 4.5 Beta ist draußen.
Die Online-Konferenz Firebase Summit hat stattgefunden und es wurden unter Anderem neue Extensions angekündigt, um beispielsweise Stripe anzubinden. Unter dem Link gibt es weitere Ankündigungen.
Niantic, das Entwicklungsstudio hinter Pokémon Go, hat die AR-Plattform Lightship für alle zur freien Verfügung geöffnet. Der CTO Phil Keslin begründete das durch seine Vorstellung des Metaverse, in der dieses keinesfalls auf Virtual-, sondern Augmented Reality basiert.
Apple hat ein Weihnachtsgeschenk für alle App-Entwickler:innen: Dieses Jahr gibt es keine Weihnachtspause für Einreichungen in den App-Review-Prozess wie sonst zwischen Weihnachten und Silvester.
Schreibt uns!
Schickt uns eure Themenwünsche und euer Feedback.
podcast@programmier.bar

Folgt uns!
Bleibt auf dem Laufenden über zukünftige Folgen und virtuelle Meetups und beteiligt euch an Community-Diskussionen.

Twitter
Instagram
Facebook
Meetup
YouTube

169 פרקים