Anmeldung Registrierung
Auto Hell Dunkel
Erweiterte Suche
  1. Startseite
  2. Podcasts
  3. programmier.bar – der Podcast für App- und Webentwicklung Podcast
  4. News 40/25: Supply-Chain-Security und Rails Community
Die „programmier.con 2025 - Web & AI Edition“ findet am 29.
und 30. Oktober 2025 statt. Sichert euch jetzt Tickets für die
Konferenz auf unserer Webseite!

Nachdem es in letzter Zeit vermehrt zu kompromittierten Paketen
auf npm kam, haben GitHub und npm Maßnahmen angekündigt, um eure
Supply-Chains zukünftig besser zu schützen. Dave berichtet, was
es alles neues gibt, und wie wir einige der Features schon selbst
nutzen.

Supply-Chain-Security war ein (Mit-)Grund für das große
Durcheinander der letzten Tage in der Ruby Community. Ruby
Central hat hier einige der zentralen Repositories übernommen –
scheinbar ohne Rücksprache mit der Community und vor dem
Hintergrund eines ansonsten ausbleibenden Fundings für die
Organisation hinter der Paketverwaltung für Ruby/Rails.

Wir sprechen über die Problematik dieser „feindlichen Übernahme“
(so eine ehemalige Maintainerin) und diskutieren die
Herausforderungen der Ruby Community – und Open-Source allgemein.
Und natürlich hat auch hier wieder einmal die Person David
Heinemeier Hansson eine nicht unwichtige Rolle gespielt.

Schreibt uns!

Schickt uns eure Themenwünsche und euer Feedback:
podcast@programmier.bar

Folgt uns!

Bleibt auf dem Laufenden über zukünftige Folgen und virtuelle
Meetups und beteiligt euch an Community-Diskussionen.

Bluesky

Instagram

LinkedIn

Meetup

YouTube
Episode melden

„News 40/25: Supply-Chain-Security und Rails Community“

Worum geht es? Danach fragen wir noch nach dem Grund.

Abonnenten

Teilen

Mein Archiv

Deine Privatkopie der Folgen, die du nicht verlieren willst.

Podcast-Folgen verschwinden. Feeds werden auf die letzten Episoden gekürzt, Hoster räumen alte Dateien ab, Formate wechseln den Anbieter und lassen ihr Archiv zurück. Mit „Mein Archiv“ sichert podcast.de die Folgen deiner Podcasts für dich — angefangen bei den ältesten, denn die sind zuerst weg.

  • Deine gesicherten Folgen bleiben hörbar, auch wenn das Original offline geht.
  • Auch Folgen, die im heutigen Feed gar nicht mehr stehen — podcast.de kennt sie noch.
  • Herunterladen bleibt möglich, solange die Folge beim Podcaster liegt. Der zählt seine Abrufe wie bisher.
Startet bald

Sei beim Start von Mein Archiv dabei

Mein Archiv ist fast fertig. Trag dich ein, dann bekommst du eine E-Mail, sobald es losgeht – und bist von Anfang an dabei. Wir schreiben dir nur zum Start, keine Werbung, keine Weitergabe deiner Daten.

Du bekommst zuerst eine Bestätigungsmail. Abmelden geht jederzeit. Datenschutz