Für den Report „State of the Software Security“ erfasst Veracode alljährlich diverse Zahlen zur Software- und Applikationssicherheit. Die Analysen lassen zum Jahreswechsel auch Rückschlüsse auf die Security-Trends und -Bedrohungen der kommenden Monate und Jahre zu.

Mit DevOps lassen sich Anwendungsentwicklung, zugehörige IT-Abläufe und Qualitätssicherung eng verzahnen. Dies trägt dazu bei, die Qualität der Software, die Geschwindigkeit der Entwicklung und Auslieferung sowie das Miteinander der beteiligten internen und externen Teams zu optimieren.

Die Embedded Linux Variante ELinOS des deutschen Herstellers Sysgo dient als technische Basis für die neue Haushaltsgeräte-Generation 7000 in der Premium und Prestige Klasse von Miele. Damit setzen beide Unternehmen ihre langjährige und erfolgreiche Zusammenarbeit fort.

Vernünftige Systemarchitekturen für sicherheitskritische Systeme (Safety Critical Systems) sind unbezahlbar - dienen sie doch dazu, Menschenleben zu schützen. Eine Risikoeinschätzung und ein vernünftiges Grunddesign sind hier essentiell, denn auch alltägliche Systeme können sicherheitskritisch sein.

Der Wissensdurst der Softwareentwickler bleibt ungebrochen groß: So zog es auch dieses Jahr wieder über 1100 Teilnehmer zu den über 100 Vorträgen und Seminaren auf den ESE Kongress nach Sindelfingen, um sich fortzubilden und über neueste Trends auszutauschen.

Der Embedded-Software-Spezialist Sysgo optimiert bei ELinOS 7.1 die Boot-Geschwindigkeit mit dem System- und Service-Manager systemd. Ein neues Product Update Tool soll außerdem die Sicherheit erhöhen, da sich Security- und Service-Patches einfachen einspielen lassen.

Wind River verbessert sein Echtzeit-Betriebssystem VxWorks, in dem es nun auch Unterstützung für die offene Hardware-Befehlssatzarchitektur RISC-V bietet. Zugleich wird das unternehmen auch Teil der RISC-V Foundation.

Wo viele Menschen zusammen arbeiten, passieren Fehler. Dies gilt auch für das Erstellen von Software für Steuerungsaufgaben in industriellen Anlagen. Selbst wenn diese Fehler keine größeren Schäden anrichten, verursachen sie häufig beträchtlichen Mehraufwand. Anhand von drei Beispielen soll gezeigt werden, wie sich dies vermeiden und die Qualität von Software in automatisierungstechnischen Produktionssystemen grundsätzlich verbessern lässt.

Wind River hat mit Star Lab einen führenden Anbieter von Cybersicherheit für eingebettete Systeme übernommen. Die Akquise erweitert das Portfolio des Echtzeitbetriebssystemherstellers um Software für Linux-Cybersicherheit und Anti-Manipulation, Virtualisierung und Cyber-Resilienz.

Vector hat den ersten AUTOSAR-fähigen Ethernet-Switch auf Basis der Brightlane-Lösung von Marvell entwickelt. Die in der CPU des Switches ausgeführte Software folgt der AUTOSAR-Methodik in Bezug auf Modelldefinition, Verteilung und Entwicklung der Komponenten. Durch das Verlagern wesentlicher Teile des Netzwerk-Stacks in den Switch werden CPU-Ressourcen für Aufgaben frei, die effizienter auf dem Host-Mikrocontroller ablaufen.