Dr. Volker Simonis von Amazon Web Services (AWS) zeigt in der Aufzeichnung seiner Session von der JavaLand 2024 neben einer Live-Demo eine Reihe von Code-Beispielen, behandelt Assembler und die Implementierung von Native Code.

Auf der KI Navigator und der DOAG Konferenz + Ausstellung finden selbstverständlich wieder interessante Expertenpanels statt, an denen ihr euch beteiligen könnt.

Ein erweiterte Ausstellung erwartet euch im Nürnberger NCC. Wir stellen euch einige Aussteller und ihre spannenden Angebote vor.

Die DOAG bietet im Rahmen der DOAG Konferenz + Ausstellung und KI Navigator dieses Jahr einige Schulungen an. Wir stellen euch ein paar vor und geben euch sogar einen kleinen Rabatt.

Interviews, Workarounds, Coding – und für die Beiträge zum Leitthema der aktuellen Red Stack konnten auch Autoren aus dem APEX-Entwicklerteam gewonnen werden.

Cornelia Heyde erläutert in ihrer Kolumne die verschiedenen Formen der Schemaprivilegien-Vergabe.

Auf dem deutschsprachigen Oracle-Blog ist die Oktober-Ausgabe der News-Serie erschienen. Das Video wird diesmal von Detlef Schröder präsentiert.

Die Nutzung von Schnittstellen steigt und immer mehr Unternehmen vermarkten sie. Viele API-Kunden missachten aber Sicherheitsregeln.

Tabnine stellt eine KI vor, die Code-Reviews automatisiert, sich den Standards ihrer Nutzer anpasst und dabei zuverlässiger als klassische Verfahren sein soll.

Der neue State of DevOps Report von Google/DORA untersucht die Produktivität der Delivery-Prozesse und die Zufriedenheit der Entwicklungsteams.

Die neue Beitragsreihe "Secure Coding" stellt einen umfassenden Leitfaden für sichere Programmierpraktiken bereit – speziell zugeschnitten auf Java-Entwickler.

Das NIO-Paket von Java bietet robuste Tools zum Ändern der Datei- und Pfadnamen, mit denen Developer die Risiken durch Path Traversal (CWE-22) mindern können.

CWE-22 beschreibt die unsachgemäße Veränderung eines Pfadnamens auf ein eingeschränktes Verzeichnis. Wie lässt sich die Schwachstelle in den Griff bekommen?

Wer MS Teams, Slack und ähnliche Werkzeuge nur für den Chat nutzt, verschenkt das Potenzial der Tools für die Teamarbeit.

Im Interview spricht Allard Buijze darüber, wie das Analyse-Pattern Event Sourcing hilft und welche Fehler man bei der Umsetzung vermeiden sollte.

XSS-Schwachstellen sind nach wie vor ein Einfallstor für zahlreiche Angriffe im Web. Eine Content Security Policy hilft bei der Abwehr.