Die Macher des Webframeworks Ruby on Rails haben ein SQL-Injection-Problem beseitigt.
Betroffen davon sind alle Versionen ab 3.00 und später. Die Version 2.3.14 hat das Problem nicht. Die gefixten Ausgaben hören auf die Nummern 3.2.4, 3.1.5, 3.0.13.
Die Lücke ist unter CVE-2012-2661 gelistet. Ein Fehler in der Anfrageverarbeitung von Active Record machte es Angreifern möglich, Code einzuschleusen. Details liefern die Entwickler in ihrer Mailingliste. Dort ist auch ein Workaround beschrieben.
Das chinesische Start-up Moonshot hat mit Kimi K3 ein neues Modell mit 2,8 Billionen Parametern vorgestellt, das auch in unabhängigen Tests mit den besten Modellen von OpenAI oder Anthropic mithalten kann. Damit schließt das Modell die Lücke, die bisher noch zwischen den amerikanischen...
Die neue Version 16.0 des leichtgewichtigen Tools für Code-Hosting und -Kollaboration ist am 16. Juli 2026 erschienen.
Der Einsatz von Künstlicher Intelligenz ist bei der Kernel-Entwicklung explizit erlaubt – das Linus Torvalds im Rahmen einer Diskussion noch einmal klargestellt. Für KI-Kritiker findet er darin zudem drastische Worte.
Der Norweger Geir Isene hat einen X-Server komplett in Assembler geschrieben. Der soll nicht nur deutlich ressourcenschonender arbeiten als das Pendant von X.org, er besteht derzeit auch nur aus rund 20.000 Zeilen Code. Es gibt aber auch ein paar Haken.
Red Hat hat die Version 4.22 seiner Plattform OpenShift veröffentlicht. Das Update bringt Neuerungen für die Sicherheit, die Verwaltung virtueller Maschinen, die Automatisierung von Cloud-Infrastrukturen und den Betrieb von Anwendungen mit Künstlicher Intelligenz.
Die Free and Open Source Software Conference findet am 15. und 16. August 2026 an der Hochschule Bonn-Rhein-Sieg in Sankt Augustin statt. Der Eintritt ist frei.