Aktuelle Berichte, Erklärungen und verbundene Technologiethemen.
Das Homebrew-Projekt hat Version 7.0.0 veröffentlicht – mit einem integrierten Schwachstellenscanner, einer eigenen Beratungsdatenbank für Projektpakete und Verbesserungen bei der Sicherheitsisolierung sowie der vollständigen Einführung der grafischen BrewUI-Oberfläche auf macOS 26 Tahoe und höher.
Die GitHub Advisory Database importiert nun Daten zu bösartigen Paketen aus einem OpenSSF-Repository. Dadurch kann Dependabot Warnungen für acht Paket-Ökosysteme statt nur für npm ausgeben. Das neue System setzt auf automatische Validierung, Quellennachverfolgung, Importgrenzen und Rollback-Möglichkeiten, um die Datenbank vor falschen oder kompromittierten Daten zu schützen.