podcast.de
Anmeldung
Anmeldung Registrierung
Auto Hell Dunkel
Erweiterte Suche
  1. Startseite
  2. Podcasts
  3. programmier.bar – der Podcast für App- und Webentwicklung Podcast
  4. News 46/21: npm Infiltrierung // TypeScript 4.5 // Firebase Summit // Lightship // Apples Weihnachten
Eine neue Woche und jede Menge News. Diesmal sprechen wir
zunächst über die Trojaner in npm. Beim Paketmanager wurden die
Pakete coa und rc infiltriert, was nur für Windows-Systeme zu
gelten scheint. Durch die Trojaner wird versucht, Bankdaten zu
klauen. Möchtet ihr prüfen, welche Version ihr installiert habt?
Hiermit geht’s:

grep -E "node_modules\/(rc|coa)\"" -A 1 -r
--include=package-lock.json .

Es wird empfohlen, alles zurückzusetzen, solltet ihr betroffen
sein.

Im Zuge dieser Nachricht diskutieren wir, ob rc und coa wirklich
erst vor Kurzem infiltriert wurden. Da es die Versionsnummern
schon länger gibt, hatten auch wir unsere Zweifel.

Außerdem in dieser Folge:

Die neue TypeScript 4.5 Beta ist draußen.

Die Online-Konferenz Firebase Summit hat stattgefunden und es
wurden unter Anderem neue Extensions angekündigt, um
beispielsweise Stripe anzubinden. Unter dem Link gibt es weitere
Ankündigungen.

Niantic, das Entwicklungsstudio hinter Pokémon Go, hat die
AR-Plattform Lightship für alle zur freien Verfügung geöffnet.
Der CTO Phil Keslin begründete das durch seine Vorstellung des
Metaverse, in der dieses keinesfalls auf Virtual-, sondern
Augmented Reality basiert.

Apple hat ein Weihnachtsgeschenk für alle App-Entwickler:innen:
Dieses Jahr gibt es keine Weihnachtspause für Einreichungen in
den App-Review-Prozess wie sonst zwischen Weihnachten und
Silvester.

Schreibt uns!
Schickt uns eure Themenwünsche und euer
Feedback.

podcast@programmier.bar

Folgt uns!

Bleibt auf dem Laufenden über zukünftige Folgen und virtuelle
Meetups und beteiligt euch an Community-Diskussionen.

Twitter

Instagram

Facebook

Meetup

YouTube

Weitere Episoden

News 46/26: GPT-6 Cyber // Fable & Mythos 5.2 // Conductor aus // JetBrains 2026.3 mit Air

News 46/26: GPT-6 Cyber // Fable & Mythos 5.2 // Conductor aus // JetBrains 2026.3 mit Air

46 Minuten
vor 1 Tag
Deep Dive 220 – Developer Experience at OpenAI: Romain Huet on building for agents

Deep Dive 220 – Developer Experience at OpenAI: Romain Huet on building for agents

48 Minuten
vor 3 Tagen
News 45/26: MacBook Pro mit Touch // Gemini 4 Carbon // HTTP2Shell // OpenAI Pando // Copilot Fusion

News 45/26: MacBook Pro mit Touch // Gemini 4 Carbon // HTTP2Shell // OpenAI Pando // Copilot Fusion

40 Minuten
vor 1 Woche
News 44/26: Entire // OpenAI Security // Dots im Einsatz // Gemini API CLI // Aus für Arc

News 44/26: Entire // OpenAI Security // Dots im Einsatz // Gemini API CLI // Aus für Arc

48 Minuten
vor 2 Wochen
Deep Dive 219 – evcc mit Michael Geers

Deep Dive 219 – evcc mit Michael Geers

1 Stunde 16 Minuten
vor 2 Wochen
Alle Episoden anzeigen
In Podcasts werben
Schalte jetzt Werbung in Podcasts.
Episode melden

„News 46/21: npm Infiltrierung // TypeScript 4.5 // Firebase Summit // Lightship // Apples Weihnachten“

Worum geht es? Danach fragen wir noch nach dem Grund.

Abonnenten

Teilen

Mein Archiv

Deine Privatkopie der Folgen, die du nicht verlieren willst.

Podcast-Folgen verschwinden. Feeds werden auf die letzten Episoden gekürzt, Hoster räumen alte Dateien ab, Formate wechseln den Anbieter und lassen ihr Archiv zurück. Mit „Mein Archiv“ sichert podcast.de die Folgen deiner Podcasts für dich — angefangen bei den ältesten, denn die sind zuerst weg.

  • Deine gesicherten Folgen bleiben hörbar, auch wenn das Original offline geht.
  • Auch Folgen, die im heutigen Feed gar nicht mehr stehen — podcast.de kennt sie noch.
  • Herunterladen bleibt möglich, solange die Folge beim Podcaster liegt. Der zählt seine Abrufe wie bisher.
Startet bald

Sei beim Start von Mein Archiv dabei

Mein Archiv ist fast fertig. Trag dich ein, dann bekommst du eine E-Mail, sobald es losgeht – und bist von Anfang an dabei. Wir schreiben dir nur zum Start, keine Werbung, keine Weitergabe deiner Daten.

Du bekommst zuerst eine Bestätigungsmail. Abmelden geht jederzeit. Datenschutz