Das Institute of Electrical and Electronics Engineers (IEEE, auch „i triple e“), der weltweite Berufsverband von Ingenieuren, versucht die Frage zu beantworten, welches die populärste Programmiersprache ist. Hierfür legt der Verband nicht einfach nur seine Ergebnisse vor, sondern stellt sie als interaktive App bereit. So können Nutzer durch filtern Rankings nach ihrer eigenen Gewichtung erstellen.

Uber Technology Inc. hat die KI-Plattform „Plato Research Dialog System“ auf GitHub veröffentlicht. Mit Plato sollen Entwickler die Interaktion von KI-Systemen entwickeln und testen können, ohne dabei viel Code schreiben zu müssen.

Die Khronos Group hat die Spezifikation OpenXR 1.0 veröffentlicht. OpenXR ist ein Open-Source-Standard für den unabhängigen Zugriff auf Geräte und Plattformen für Virtual Reality (VR) und Augmented Reality (AR).

Die verteilte Serverless-Plattform Apache OpenWhisk wurde von der Apache Software Foundation befördert. Das von IBM entwickelte Projekt hat den Sprung zum Top-Level-Projekt vollzogen und damit den Inkubator verlassen.

In diesen Tagen jagt ein Hitzerekord den Nächsten – eine Abkühlung kommt da sicherlich gelegen. Neben einem Sprung ins kühle Nass sorgt natürlich auch ein Eis für Linderung. Zwar haben wir keine kalte Süßspeise in petto, doch dafür „Ice“ – ein RPC-Framework zur Vernetzung von Anwendungen.

Keycloak ist eine Java-basierte Open-Source Identitäts- und Zugangs-Management-Lösung (IAM) aus dem Hause RedHat. Thomas Darimont (eurodata AG) stellt in seiner Session von der W-JAX 2018 vor, was Keycloak ist und gezeigt, wie man in Spring-Anwendungen von zentralen Authentifizierungs- und Autorisierungsmechanismen profitieren kann.

Zum fünften Mal in Folge führte Sonatype seinen jährlichen Bericht State of the Software Supply Chain durch. Insgesamt 12.000 kommerzielle Entwicklungsteams und über 6.200 Entwickler enthüllen darin ihre Best Practices aus Open-Source-Softwareprojekten und kommerziellen Anwendungsentwicklungsteams. Wir haben die wichtigsten Ergebnisse zusammengefasst.

Kommt der Wechsel von Mercurial auf Git für das JDK? Dieser Frage gehen die Teilnehmer von Project Skara aktuell nach. Eine andere Alternative als Git scheint jedenfalls nicht wirklich in Betracht gezogen zu werden. Das entsprechende Tooling wurde nun Open Source auf GitHub zur Verfügung gestellt, sodass jeder Java-Entwickler selbst sich mit den Auswirkungen und Implikationen auseinandersetzen kann.

Open Source ist aus der Softwareentwicklung nicht mehr wegzudenken und gehört mittlerweile zum IT-Alltag. Vor allem richtiges Open-Source-Management ist dabei absolut essentiell. Wie man Open-Source-Methoden effektiv einsetzt, welche Herausforderungen es gibt und wie sich diese lösen lassen, zeigt Daniel Braunsdorf in seiner Session von der W-JAX 2018.

GitHub Desktop 2.0 ist erschienen und verfügt über einige neue Funktionen, die den Entwickler-Workflow verbessern sollen. Zum einen können Merge Conflicts einfacher gelöst werden und zum anderen gibt es Support für Stashing und Rebasing. Wir haben uns diese und weitere Neuerungen einmal genauer angesehen.

Mit seinem neuen Sponsor-Programm zeigt die Entwicklerplattform GitHub offiziell ihre Liebe zur Open Source. Durch GitHub Sponsor, das nun in der Beta-Version startet, können Nutzer ihr liebstes Open-Source-Projekt durch Spenden weiter vorantreiben und die Entwickler dahinter unterstützen. Außerdem wurden neue Funktionen angekündigt, mit denen leichter auf Sicherheitslücken reagiert werden kann.

Mit dem nun Open Source verfügbaren Tool Cthulhu will das Unternehmen xMatters einen Beitrag zum erfolgreichen Testen von verteilten Microservice-Strukturen liefern. Mit ihm lassen sich verschiedene Szenarien durchspielen, bevor sie in der Produktion eintreten und zu Problemen führen.

Für neue Python-Projekte kann ein größerer Konfigurationsaufwand anfallen. Neben Einstellungen für verschiedene Umgebungen und dem Ablageort für wichtige Werte müssen noch weitere Parameter berücksichtigt werden. Das quelloffene Tool Dynaconf soll diese Arbeit erleichtern.

Wie die Apache Software Foundation (ASF) mitteilt, hat sie ihren Umzug zu GitHub abgeschlossen. Alle durch sie aktuell geförderten Projekte liegen nun auf den Servern der Microsoft-Tochter. Wir sprachen mit Bryan Clark, Director Of Product for Open Source bei GitHub, über die Vorteile des Umzugs für beide Institutionen und wie es zum Umzug kam.

Gerade wurde bekannt gegeben, dass der MQTT Message Broker, HiveMQ, zukünftig Open Source und unter Apache-Lizenz verfügbar sein wird. Ein Ereignis, das viele Java-Entwickler freuen wird. Wir sprachen mit Dominik Obermaier, technischer Geschäftsführer der HiveMQ / dc-square GmbH, über diesen Schritt, die technischen Aspekte von HiveMQ und die Zukunft des Projekts.

Wer professionell im Internet of Things unterwegs ist, hat von HiveMQ, dem Broker für das MQTT-Protokoll, bestimmt schon einmal gehört. Das bislang rein kommerziell verfügbare Tool wird nun Open Source verfügbar. Mit der freien Verfügbarkeit des Java-basierten Brokers wird eine unangenehme Lücke geschlossen…

Unter Google-Mitarbeitern entspann sich auf Twitter ein Gespräch darüber, ob man mit an die Wand geschmierter Farbe wohl validen Perl-Code erzeugen könnte. Ein Teilnehmer der Konversation ging dieser Frage nach, mit Hilfe der quelloffenen OCR-Bibliothek Tesseract.

Sicherheit geht vor, gerade in der Welt der Web-Anwendungen. In seiner Session von der DevOpsCon 2018 gibt Christian Schneider, Sicherheitsexperte und freiberuflicher Softwareentwickler, eine umfangreiche Übersicht über die Open Source Tools, die von Security-Spezialisten und Pentestern im Berufsalltag eingesetzt werden, um Sicherheitslücken aufzudecken.

Reports und Indizes über die beste, die schlechteste und meist verwendete Programmiersprache gibt es en masse. Aber welche ist die sicherste? Mit dieser Frage befasst sich der WhiteSource State of Open Source Vulnerability Management Report. Wir haben uns unter anderem die Schwachstellen von Java genauer angesehen.

Sonatype veröffentlicht die Ergebnisse der DevSecOps Community-Umfrage 2019. Die Umfrage unter 5.558 IT-Experten bietet weitreichende Einblicke in Bezug auf Best Practices im DevOps-Umfeld und die sich verändernde Rolle der Anwendungssicherheit.