Developer Snapshots: Programmierer-News in ein, zwei Sätzen

Hier die durchaus subjektive Auswahl an Nachrichten der vergangenen Tage:

• Seitens PHP Foundation gibt es nach ihrer Ende November 2021 erfolgten Gründung nun ein Update: Seit November konnten sich Entwicklerinnern und Entwickler für eine Förderung bewerben. Im Januar wollen die Gründungsmitglieder entscheiden, wen sie künftig unterstützen. Die Bekanntgabe soll danach erfolgen.
• Das Go-Team stellt zwei neue Tutorials für Go 1.18 bereit. Das erste zeigt das Erstellen einer Generic Function, das zweite demonstriert die Fähigkeiten von Fuzzing zum Auffinden und Beheben von Bugs.
• Google hat das Kommandozeilenwerkzeug zx mit Version 4.3 versehen, um drei Bugs zu beheben. Erst kürzlich wurde es zum Gewinner der JavaScript Rising Stars 2021 gekürt, da es im letzten Jahr die meisten neuen GitHub-Sterne einheimsen konnte.
• Microsoft hat die zwölfte Preview für .NET MAUI (Multi-platform App UI) veröffentlicht. Sie bringt eine überarbeitete Dokumentation sowie Compatibility Handler für RelativeLayout und AbsoluteLayout. Zudem ist ohne den üblicherweise zugehörigen Blogeintrag Visual Studio 2022 17.1 Preview 3 erschienen, die sich auf drei Web-Tool-Updates beschränkt.
• Die Europäische Kommission hat ein Bug-Bounty-Programm ins Leben gerufen. Für das Auffinden von Sicherheitslücken in Open-Source-Software wie LibreOffice, die bei öffentlichen Stellen in Verwendung ist, winken bis zu 5000 Euro. Entwickler, die einen Fix direkt mitliefern, erhalten einen zusätzlichen Bonus von 20 Prozent.

• Programmiersprache Rust: Um die Security-Schwachstelle CVE-2022-21658 zu beheben, die eine Race Condition in der Standard-Library betrifft, hat das Entwicklungsteam Rust 1.58.1 veröffentlicht und fordert alle Nutzerinnen und Nutzer zum zügigen Update auf.
• Im Rahmen ihrer Partnerschaft in der Open Source Security Foundation (OpenSSF) haben GitHub und Google Version 4.0 des Scorecards-Projekts vorgelegt. Über eine neue GitHub Action sowie einen Starter Workflow sollen Developer damit Security Best Practices einfacher umsetzen können.
• Der für den Datenaustausch zwischen der Datenmanagementplattform Apache Geode und Kafka zuständige Geode Kafka Connector liegt in Version 1.1.0 vor und liefert unter anderem ein Update zu log4j.

Sollten Sie ein wichtiges Ereignis vermissen, freut sich heise Developer über Ihre E-Mail.

(mdo)