Ein Programmierfehler in uftpd, einem in C implementierten FTP-Server, kann Safety und Security beeinträchtigen – und unter bestimmten Bedingungen missbraucht werden. Mit einfachen Programmiertechniken und Tools lassen sich solche Sicherheitsrisiken minimieren oder vermeiden.

Mit der Programmiersprache Go lassen sich kleinere Programme genauso einfach entwickeln wie komplexe Anwendungen. Im Fokus von Go steht die plattformübergreifende Entwicklung.

Seit der Deklaration des Agilen Manifests werden immer mehr Projekte agil durchgeführt. Seitdem wird immer wieder ein neues Rollenverständnis und eine neue Herangehensweise in Softwareprojekten propagiert. Aber was hat sich wirklich verändert? Die Studie „Softwaretest in Praxis und Forschung“ geht dieser und weiteren Fragen seit 2011 nach – mit spannenden Erkenntnissen.

Der Open-Source-Siegeszug beginnt mit dem World Wide Web, dessen Grundstein Tim Berners-Lee vor rund 30 Jahren gelegt hat. Die heutige Welt funktioniert – privat und geschäftlich – nur mit Open Source. Ein Kommentar.

Für das Raspberry Pi sind zahlreiche Betriebssysteme vorhanden, die jedoch Echtzeitanforderungen in der Regel nur unzureichend erfüllen. Mit dem PREEMPT_RT Patch können Sie auf dem Einplatinenrechner dagegen Echtzeiteigenschaften erreichen.

Agile Softwareentwicklung verspricht häufig eine Effizienzsteigerung und kürzere als auch schnellere Entwicklungszyklen. Aber woran lässt sich das messen? An welchen Metriken lässt sich festhalten, dass ein agiles Team auch wirklich flüssig und effizient arbeitet?

Zunehmende Cyber-Angriffe auf Programmierschnittstellen unterstreichen die Dringlichkeit, die Securtiy von APIs sicherzustellen – und Software entsprechend zu validieren.

Die Embedded-Linux-Woche setzt seit Jahren Maßstäbe bei Programm, Trainerqualität und Ausstattung. Im Juli steht die nächste Linux-Woche an, die Einsteigerkurse, Fortgeschrittenenseminare und Expertentrainings bietet.

Hinter dem Begriff DevSecOps steckt die Idee, dass jedes Teammitglied eines Softwareprojekts für die Entwicklung, den Betrieb und die Sicherheit des gesamten Softwareprojekts verantwortlich ist. Aus der Sicherheitsperspektive steht die Verantwortungsverteilung für die Sicherheit der Systeme im Mittelpunkt. Dabei versprechen u.A. statische Codeanalysen, Testgeneratoren und zahlreiche Machine Learning-Ansätze einen erhöhten Grad an Automatisierung.

Um zu überprüfen, ob die Implementierung von Algorithmen in Mikrocontroller auch geklappt hat, werden Tests nach Hardware-in-the-Loop (HIL) und Software in the Loop (SIL) immer populärer. Beide Ansätze haben jedoch Schwachstellen. Eine „Processor in the Loop“ (PIL) Umgebung könnte sich besser eignen.