Github hat einen Angriff auf interne Repositories bestätigt. Demnach soll es Angreifern gelungen sein, über eine Visual Studio Extension auf etwa 3.800 Repositories zuzugreifen und daraus Daten abzuziehen.

Softwareprojekte lassen sich auch ohne Mikromanagement steuern, wenn man konsequent die richtigen Tools einsetzt. Teil 1 dieses zweiteiligen Beitrags zeigt, wie sich aus Tickets, Verfügbarkeiten und groben Meilenstein-Zuordnungen ein täglich aktualisierter Forecast ableiten lässt, der Risiken früh sichtbar macht, ohne Teams mit Detailplanung zu belasten.

Die Welle an mit Malware kompromittierten Open-Source-Paketen, die über das npm-Verwaltungssystem verteilt werden, reißt nicht ab. Nun hat es auch einen offiziellen npm-Kanal der weit verbreiteten Linux-Distribution Red Hat erwischt. Fast 100 verschiedene Pakete könnten betroffen sein.

Programmieren, ohne eine einzige Zeile Code zu schreiben – das verspricht der Trend des „Vibe Codings“. Eine neue Studie der ETH Zürich zeigt nun: Wer mit KI erfolgreich Apps und Programme entwickeln will, braucht neben der Fähigkeit, sich schriftlich klar auszudrücken, weiterhin grundlegende Informatikkenntnisse.

Um autonome Fahrzeuge so sicher, so günstig und so konkurrenzfähig wie möglich zu machen, haben Forschende der Technischen Universität München (TUM) zusammen mit Partnern aus der Autoindustrie eine zentralisierte Architektur für das Software-gesteuerte Fahrzeug der Zukunft entwickelt. Software generiert sich weitgehend selbst und beliebige Szenarien mit autonomen Fahrzeugen lassen sich vorab am Teststand testen.

Vom Garage-Start-up in Albuquerque zu einem der mächtigsten Technologieunternehmen weltweit: Microsoft hat sich in fünf Jahrzehnten zu einem globalen Giganten entwickelt. Wir werfen einen Blick zurück auf die Anfangsjahre und was Microsoft heute zum Giganten macht.

Model-Based Systems Engineering (MBSE) ist als Buzzword branchenweit in aller Munde. Insbesondere größere Konzerne setzen zunehmend auf modellbasierte Entwicklung. Liegt hierin ein großer Zukunftstrend – oder ist es eine Modeerscheinung? Wo liegen die Potenziale und wo die Herausforderungen von MBSE?

Grundlegende Software-Architekturentscheidungen zu Betriebssystem, Middleware und OTA-Updates beeinflussen nicht nur die Sicherheit eines Embedded-Systems. Sie haben auch langfristige Auswirkungen auf Entwicklungs- und Wartungskosten.

Softwaredefinierte Systeme brauchen auch unter schwierigen Netzwerkbedingungen einen verlässlichen Datenaustausch, damit Sicherheit, Leistung und konsistente Abläufe gewährleistet bleiben.

Wie lassen sich harte Echtzeitsysteme virtualisieren, ohne den Determinismus zu verlieren? Der Beitrag vergleicht den Einsatz von Containern sowie Hypervisoren von Typ 1 und 2 und zeigt an einem Praxisbeispiel aus der Automobilproduktion tragfähige Architekturen auf.

Missionskritische eingebettete Systeme erfordern außergewöhnliche Zuverlässigkeit, hohe Leistung und vor allem Reaktionsfähigkeit in Echtzeit. Während im ersten Teil dieses Artikels die Schlüsselfaktoren, die zur Latenz beitragen, untersucht wurden, werden im zweiten Teil Strategien zur Reduzierung der Latenz durch die Verwendung eines RTOS, Interrupt-Optimierungen, Low-Level-Programmierung und Hardware-Software-Co-Design vorgestellt

Missionskritische Embedded-Systeme – ob in Medizin-, Industrie-, Militär- oder Automotive-Anwendungen – erfordern äußerste Zuverlässigkeit, hohe Leistung und vor allem Reaktionsfähigkeit in Echtzeit. Auf diese Faktoren kommt es auf Hardware- und Software-Ebene an.

Perforce Software hat die siebte Ausgabe seines Berichts zum Stand der Automotive-Softwareentwicklung veröffentlicht. Die Befragung von 450 Fachleuten zeigt: Moderne Toolchains, klare Standards und ein kontrollierter Einsatz von KI werden entscheidend für Wettbewerbsfähigkeit und Softwarequalität.

120 Vorträge und Seminare, an die 1.000 Teilnehmende und ein Programm, das von KI bis Regulierung alles abdeckte: Der ESE Kongress 2025 in Sindelfingen zeigte einmal mehr, was Embedded-Entwickler derzeit antreibt und bewegt. Vor allem zeigte sich: 2025 war das Jahr, in dem KI-Agenten als Code-Assistenten salonfähig wurden.

Die Digitalisierung erlebt gerade eine stille, aber tiefgreifende Verschiebung. Klassische Softwareoberflächen verlieren an Bedeutung, während universelle, assistenzgetriebene Interfaces die Interaktion übernehmen. Dieses Phänomen wird schon länger als „Plattform-Amnesie“ beschrieben. Und es weitet sich längst zur „Software-Amnesie“ aus.

Der Übergang von der Industrie- zur Informationsgesellschaft stellt Software-Entwickler vor neue Herausforderungen: Steigende Komplexität, Datenfluten und ständige Ablenkung. Um dies zu bewältigen brauchen Menschen und Unternehmen ein starkes Rückgrat, agile Fähigkeiten und eine flexible Denkweise.

Die Welle an mit Malware kompromittierten Open-Source-Paketen, die über das npm-Verwaltungssystem verteilt werden, reißt nicht ab. Nun hat es auch einen offiziellen npm-Kanal der weit verbreiteten Linux-Distribution Red Hat erwischt. Fast 100 verschiedene Pakete könnten betroffen sein.

IBM und Red Hat wollen Open-Source-Software besser absichern. Das Project Lightwell genannte Unterfangen soll KI-Analysen, ein Clearinghouse und mehr als 20.000 Fachkräfte bündeln.

Github hat einen Angriff auf interne Repositories bestätigt. Demnach soll es Angreifern gelungen sein, über eine Visual Studio Extension auf etwa 3.800 Repositories zuzugreifen und daraus Daten abzuziehen.

Rust ist im Fahrzeug längst mehr als ein Experiment. Serienprojekte, Cybersecurity-Vorgaben und zertifizierte Toolchains verschieben die Debatte: Wo senkt Rust heute konkret das Risiko gegenüber C?

Microsoft will das unsafe-Modell in C# neu fassen. Unsichere Operationen sollen sichtbarer, prüfbarer und stärker vom Compiler kontrolliert werden. Hinsichtlich Speichersicherheit orientiert sich Microsoft dabei an einem Prinzip der vergleichsweise jungen Programmiersprache Rust.

Rust ist im Fahrzeug längst mehr als ein Experiment. Serienprojekte, Cybersecurity-Vorgaben und zertifizierte Toolchains verschieben die Debatte: Wo senkt Rust heute konkret das Risiko gegenüber C?

Bei der C-Programmierung schleichen sich insbesondere bei unerfahrenen C-Entwicklern leicht Fehler ein, die sich im Nachhinein nur schwer nachvollziehen lassen. Deshalb lohnt es sich, von Anfang an bewährte Programmierpraktiken anzuwenden und auf Details zu achten, um weniger Fehler zu machen und Unit-Tests zuverlässig zu bestehen.

Generative Künstliche Intelligenz (KI) verändert nicht nur die Produktivität von Entwicklern, sondern ihre grundlegenden Technologieentscheidungen. Neue Auswertungen von GitHub deuten auf eine strukturelle Verschiebung im Ökosystem hin.

Die Welle an mit Malware kompromittierten Open-Source-Paketen, die über das npm-Verwaltungssystem verteilt werden, reißt nicht ab. Nun hat es auch einen offiziellen npm-Kanal der weit verbreiteten Linux-Distribution Red Hat erwischt. Fast 100 verschiedene Pakete könnten betroffen sein.

Microsoft hat den Quellcode zu x86-DOS 1.00 veröffentlicht – die Urversion des Betriebssystems, das später als MS-DOS die PC-Welt erobern sollte. Die auf Github erhältliche, 45 Jahre alte Fassung stammt aus Ausdrucken des ursprünglichen Entwicklers.

Missionskritische eingebettete Systeme erfordern außergewöhnliche Zuverlässigkeit, hohe Leistung und vor allem Reaktionsfähigkeit in Echtzeit. Während im ersten Teil dieses Artikels die Schlüsselfaktoren, die zur Latenz beitragen, untersucht wurden, werden im zweiten Teil Strategien zur Reduzierung der Latenz durch die Verwendung eines RTOS, Interrupt-Optimierungen, Low-Level-Programmierung und Hardware-Software-Co-Design vorgestellt

Missionskritische Embedded-Systeme – ob in Medizin-, Industrie-, Militär- oder Automotive-Anwendungen – erfordern äußerste Zuverlässigkeit, hohe Leistung und vor allem Reaktionsfähigkeit in Echtzeit. Auf diese Faktoren kommt es auf Hardware- und Software-Ebene an.

GoogleTest ist in C++-Teams beliebt. Doch reicht es für sicherheitskritische Software? Hierauf kommt es bei Unit-Testing, Tool-Qualifizierung und Konformität an.

KI in Embedded Software führt klassische Tests in die Sackgasse. Warum herkömmliche Traceability nicht mehr reicht, saubere Testdaten Pflicht sind und „metamorphes Testen“ den Karren aus dem Qualitätssumpf zieht.

Bei neuen Fahrzeuggenerationen handelt es sich um Software Defined Vehicles (SDVs), deren zentrale Funktionen und Innovationen Software-basiert sind. Mit der sehr schnellen Entwicklung dieser Innovationen und ihrer Implementierung im Fahrzeug können die umfassenden Prüfungs- und Validierungsmethoden aktuell kaum Schritt halten. Eine mögliche Lösung ist das Testen neuer Software auf virtuellen ECUs.

Moderne Fahrzeugsoftware ist zu komplex für reine Tests. Versteckte Ausführungspfade, Speicherfehler und Multicore-Effekte bleiben oft unentdeckt. Formale Verifizierung wird hier zu einem entscheidenden Faktor.