Der Shai-Hulud Wurm hat das NPM-Ökosystem mit einem selbst-replizierenden Supply-Chain-Angriff erschüttert und über 500 Pakete kompromittiert. In dieser Folge analysieren wir die Angriffsmethode, die weitreichenden Konsequenzen für Entwickler und Open Source sowie die Sofortmaßnahmen und langfristigen Strategien zur Absicherung unserer Paket-Lieferkette.

---

Ihr wollt uns etwas Gutes tun? Spendiert uns gerne einen Kaffee:

https://www.buymeacoffee.com/todocast

---

Links:

NPM Trusted Publishing:

https://docs.npmjs.com/trusted-publishers

CISA - Cybersecurity and Infrastructure Security Agency:

https://www.cisa.gov/news-events/alerts/2025/09/23/widespread-supply-chain-compromise-impacting-npm-ecosystem

TruffleHog:

https://github.com/trufflesecurity/trufflehog

Liste Packete von JFrog:

https://jfrog.com/de/blog/shai-hulud-npm-supply-chain-attack-new-compromised-packages-detected/

---

todo:shop - unser Shop für Nerdkram und alle Fans des Podcast:

https://todoshop.io

todo:cast auf TikTok:

https://www.tiktok.com/@todo_cast

todo:cast auf Instagram:

https://www.instagram.com/todo_cast

todo:cast auf YouTube:

https://www.youtube.com/@todo_cast

Feedback und Anregungen:

todopodcast@outlook.com

PostgreSQL 18 und Java 25 sind erschienen und bieten viele Neuerungen wie asynchrones I/O, virtuelle generierte Spalten und UUIDv7. Java 25 bringt umfangreiche Updates und Langzeitunterstützung. Spannend sind auch KI-Entwicklungen: Qwen3-Omni von Alibaba, das AI-Modell K2 aus Abu Dhabi und die Integration von Claude Sonnet 4 in Xcode 26. WebAssembly macht mit Version 3.0 wichtige Fortschritte: 64-Bit-Speicher, Garbage Collection und native Ausnahmebehandlung. Weitere Themen: Stellenabbau bei Google, Amazons interaktive Code-Review-Funktion in GitHub sowie Diskussionen über Junior-Entwickler und KI-Unterstützung beim Programmieren.

---

Ihr wollt uns etwas Gutes tun? Spendiert uns gerne einen Kaffee:

https://www.buymeacoffee.com/todocast

---

Wöchentlicher Tech-Newsletter von Robin-Manuel:

https://whatdidimiss.io/

---

Links:

PostgreSQL 18:

https://www.postgresql.org/about/news/postgresql-18-released-3142/

Java 25:

https://mail.openjdk.org/pipermail/announce/2025-September/000360.html

Qwen3-Omni:

https://github.com/QwenLM/Qwen3-Omni

Wasm 3.0:

https://webassembly.org/news/2025-09-17-wasm-3.0/

K2 AI Modell:

https://www.cnbc.com/2025/09/09/abu-dhabi-launches-ai-reasoning-model-to-rival-openai-deepseek.html

Claude in Xcode:

https://www.anthropic.com/news/claude-in-xcode

OpenAI's Codex System Prompt Leak:

https://threadreaderapp.com/thread/1967720718134915224.html

Compiling Python to Run Anywhere:

https://blog.codingconfessions.com/p/compiling-python-to-run-anywhere

Amazon Q Developer:

https://aws.amazon.com/blogs/devops/introducing-an-interactive-code-review-experience-with-amazon-q-developer-in-github/

Hiring Senior Engineers:

https://workweave.dev/blog/hiring-only-senior-engineers-is-killing-companies

Interview mit Werner Vogels:

https://everton.xyz/i-sat-down-with-werner-vogels

---

todo:shop - unser Shop für Nerdkram und alle Fans des Podcast:

https://todoshop.io

todo:cast auf TikTok:

https://www.tiktok.com/@todo_cast

todo:cast auf Instagram:

https://www.instagram.com/todo_cast

todo:cast auf YouTube:

https://www.youtube.com/@todo_cast

Feedback und Anregungen:

todopodcast@outlook.com

Load Testing ist essenziell, um die Belastbarkeit von Anwendungen unter realistischen Lastbedingungen zu prüfen und teure Ausfälle zu vermeiden. In dieser Folge erklären wir die verschiedenen Arten von Load Testing, wichtige Metriken, gängige Tools und Strategien sowie den Nutzen für Kostenersparnis, Kundenzufriedenheit und Skalierbarkeit. Außerdem behandeln wir Monitoring, typische Fehler und die Integration von Load Tests in CI/CD-Pipelines.

---

Ihr wollt uns etwas Gutes tun? Spendiert uns gerne einen Kaffee:

https://www.buymeacoffee.com/todocast

---

Links:

LoadView Load Testing Guide:

https://www.loadview-testing.com/learn/load-testing-tips/

Microsoft Engineering Playbook:

https://microsoft.github.io/code-with-engineering-playbook/automated-testing/performance-testing/load-testing/

BrowserStack Performance Testing Guide:

https://www.browserstack.com/guide/performance-testing

OWASP Web Security Testing Guide:

https://owasp.org/www-project-web-security-testing-guide/

SmartBear Load Testing Checklist:

https://smartbear.com/blog/checklist-of-load-testing-best-practices/

Google Cloud Load Testing Best Practices:

https://cloud.google.com/run/docs/about-load-testing

---

todo:shop - unser Shop für Nerdkram und alle Fans des Podcast:

https://todoshop.io

todo:cast auf TikTok:

https://www.tiktok.com/@todo_cast

todo:cast auf Instagram:

https://www.instagram.com/todo_cast

todo:cast auf YouTube:

https://www.youtube.com/@todo_cast

Feedback und Anregungen:

todopodcast@outlook.com