Developer-Häppchen: Security-Patches für GitLab, Postgres und Python

In unserem leckeren Häppchen-Überblick servieren wir alles, was es zwar nicht in die News geschafft hat, wir aber dennoch für spannend halten:

• Das Team hinter pnpm hat den JavaScript-Paketmanager für Version 12 neu in Rust geschrieben. Er bleibt aber bei allen Befehlen, Settings und Formaten kompatibel zu pnpm 11.
• GitLab hat die Patch-Releases 19.2.2, 19.1.4, 19.0.6 veröffentlicht, die wichtige Security-Fixes mitbringen, unter anderem für Cross-Site-Scripting-Schwachstellen, die mit ihren CVSS-Werten als schweres Risiko eingestuft sind.
• PostgreSQL bekommt einen komplett neuen JDBC-Treiber, der sich derzeit noch in der Pre-Release-Phase befindet. Er optimiert unter anderem die Nebenläufigkeit mit Virtual Threads, die es seit Java 21 gibt. Außerdem aktualisiert Postgres alle noch unterstützten Versionen: 18.6, 17.11, 16.15, 15.19 und 14.24 sowie die dritte Beta von Version 19. Auch hier geht es unter anderem um Sicherheitslücken der Stufe High (8,8).

• Die neue Entwicklungsumgebung Delta von Zed dient als „Multiplayer-Umgebung zum Programmieren mit Agenten und zum Überprüfen ihrer Ergebnisse“. Entwickler und Agenten arbeiten gemeinsam am Code und sollen dabei den vollständigen Kontext immer im Blick haben. Dafür setzt die IDE zwischen den Commits eine eigens entwickelte DeltaDB ein.
• Mit Credentio stellt Google eine Open-Source-C++-Bibliothek für lokale Validierung von Medien nach C2PA vor. Damit entfällt ein Hochladen großer, binärer Daten in die Cloud.
• Für Python gibt es Sicherheitsupdates für die Versionen 3.10, 3.11 und 3.12. Dabei handelt es sich um reine Quellcode-Veröffentlichungen im Modus Security-Fix-Only.
• React Native 0.87 macht die strikte TypeScript-API zur Standard-API für JavaScript. Außerdem unterstützt es experimentell den Swift Paket-Manager (SwiftPM). Minimale Voraussetzungen sind Node 22, das Gradle-Plugin 9 für Android und Kotlin 2.0. Das Tool dient dem Erzeugen von Binaries aus Webanwendungen.

Solltest du ein schmackhaftes Thema vermissen, freuen wir uns über deine Mail.

(mro)