Developer Snapshots: Programmierer-News in ein, zwei Sätzen

Hier die durchaus subjektive Auswahl an Nachrichten der vergangenen Tage:

• GitLab schließt mit den Versions-Updates 13.1.3, 13.0.9 und 12.10.14 eine kritische Sicherheitslücke: Es war möglich, über den Maven-Endpoint zum Hochladen von Paketen auf Dateien im /tmp-Verzeichnis zuzugreifen.
• Die Cloud Native Computing Foundation (CNCF) hat das Whitepaper zum Cloud-nativen Storage aktualisiert, das einen Überblick über Terminologie, Optionen und Architekturen bietet. Außerdem senkt die Organisation die Hürden für den Einstieg neuer OSS-Projekte in die CNCF-Sandbox.
• Google hat die Liste der Endgerätetypen im Smart Home SHED (Smart Home Entertainment Devices) unter anderem um Soundbars, Streaming Boxes und -Sticks ergänzt.
• Nach dem Rücktritt von Redis-Entwickler Salvatore Sanfilippo kündigt das neue Core-Team nun weitere Mitglieder an: Madelyn Olson von AWS und Zhao Zhao von Alibaba Cloud rücken ins Team.
• JetBrains hat die Beta von IntelliJ IDEA 2020.2 vorgelegt, die unter anderem erweiterten Support für GitHub Pull Requests bieten soll.
• Nach einigen nennenswerten Dienstausfällen in den zurückliegenden Monaten veröffentlicht GitHub künftig einen regelmäßigen Availability Report, der detailliert über die Verfügbarkeit des Service und etwaige Vorfälle informieren soll.
• Der Open Source Load Balancer und Proxy-Server HAProxy hat die Version 2.2.0 erreicht. Das Update bietet einige Verbesserungen rund um das Zertifikatemanagement und TLS 1.2 ist nun Mindestvoraussetzung.
• Qt for MCUs 1.3 unterstützt ab sofort Qt Quick Timeline, sodass Entwickler das System zur Keyframe-Animation nun auch direkt auf MCUs nutzen können.
• Mit AGE liegt eine neue Multimodell-Graphdatenbank-Erweiterung für PostgreSQL vor, die AgensGraph ablösen soll. Die Apache Software Foundation (ASF) hat das Open-Source-Projekt bereits in ihren Inkubator aufgenommen.

Sollten Sie ein wichtiges Ereignis vermissen, freut sich heise Developer über Ihre E-Mail.

(rme)