Autor: Heise.de

Open Source: GPL-Rechtsstreit in den USA. Dürfen Dritte den Quellcode einklagen?

In den USA findet zurzeit ein Rechtsstreit über Open-Source-Nutzerrechte statt, der internationale Tragweite erreichen dürfte. Die Software Freedom Conservancy (SFC) hat im Oktober 2021 den Smart-TV-Hersteller Vizio in Kalifornien wegen Verstößen gegen die GPL-Lizenzvereinbarung für quelloffene Software verklagt. In einem Zwischenurteil hat der California State Court nun festgestellt, dass Verstöße gegen die Vereinbarungen der Open-Source-Lizenz…

Weiterlesen

Massive Angriffe auf Lücke in WordPress-Plug-in Tatsu Builder

Die IT-Sicherheitsforscher von Wordfence warnen vor derzeit massiv angegriffenen Sicherheitslücken in dem WordPress-Plug-in Tatsu Builder. Die Schwachstelle in dem Plug-in ermöglicht Angreifern ohne vorherige Anmeldung das Einschmuggeln und Ausführen von Schadcode. Ein Update zum Schließen der Lücke steht bereit. Die Sicherheitslücke betrifft Tatsu Builder vor der aktuellen Version 3.3.13. Der Entdecker der Schwachstelle, Vincent Michel,…

Weiterlesen

Machine-Learning-Framework TensorFlow 2.9 erweitert Keras und TF Lite

Das Machine-Learning-Framework TensorFlow ist in Version 2.9 erschienen. Google hatte auf der Entwicklerkonferenz Google I/O einige Vorträge rund um TensorFlow, aber das Release erscheint nun ohne große Ankündigung nach der Konferenz. Version 2.9 bringt zwar zahlreiche, aber keine Keynote-tauglichen Neuerungen, die mit der Pixel Watch, Android 13 oder einer neuen Hauptversion des Cross-Plattform-Frameworks Flutter mithalten…

Weiterlesen

Verbesserte Namensauflösung: IETF veröffentlicht RFC zum Internetprotokoll QUIC

Die Internet Engineering Task Force (IETF) hat den RFC 9250 zu DNS over QUIC (DoQ) veröffentlicht. Er verspricht eine bessere Namensauflösung bei höherer Geschwindigkeit. Seit geraumer Zeit schon werden Verschlüsselungsprotokolle für die Namensauflösung (DNS) kontrovers diskutiert, darunter DNS over TLS (DoT) und DNS over HTTPS (DoH). Mit dem noch recht jungen Protokoll QUIC möchte die…

Weiterlesen

Testmanagement: TestRail-Werkzeug für die Kommandozeile

In einem Blogbeitrag schildern die Entwickler von Gurock Software, wie das CLI-Tool (Command Line Interface) es erlaubt, Testergebnisse im JUnit-Format direkt von der Befehlszeile aus zu parsen und in TestRail hochzuladen. Das neue Kommandozeilen-Werkzeug kann zudem als Teil einer automatisierten Build-Pipeline arbeiten. Automatisierte Testergebnisse schneller berichten Wollten Entwicklerteams die Automatisierungsfunktionen der TestRail-Software als Teil einer…

Weiterlesen