Salt-fejl bringer en stribe af hackerangreb
En række af hackere udnytter lige nu en fejl i den populære software Salt til at få adgang til servere hos forskellige virksomheder.

Eclipse søsætter VS Code-dræber
Eclipse Theia skal være IDE-kæmpens modsvar til Visual Studio Code, som organisationen ikke mener er rigtig open source.

Nedbrud spænder ben for undervisning af medicinstuderende: »Det er meget deprimerende«
Skoler og universiteter arbejder på højtryk for at omstille sig til digital fjernundervisning. På Københavns Universitet har det skabt betydelige udfordringer på medicinstudiet.

Usikkert dansk plugin: 20.000 danske webshops lader kunders kortdata køre gennem egne servere
En dansk leverandør af betalings-gateways til webshops lader køberes betalingsoplysninger køre igennem butikkernes egne servere. Det truer sikkerheden for både webshops og handlende vurderer flere eksperter.

»Det er ingen tvivl om, at Kotlin har gjort livet rigtig meget lettere for os udviklere«
Læs ugens udviklerinterview.

Ekspert om Amazons manglende mailkryptering: »Der bør være styr på noget så simpelt«
Privacy-organisationen Noyb har anmeldt Amazon for manglende TLS-kryptering af mails. Amazon risikerer gigantisk milliardbøde, men ønsker ikke at kommentere på sagen.

Javacript slår Java som efterspurgt kompetence
Javascript er den færdighed, der er mest efterspurgt på it-området i 2020 ifølge en rapport fra jobtest-virksomheden DevSkiller.

Shitcoin Wallet-webudvidelse stjæler adgangskoder og private nøgler
Udvidelse injicerer ondsindet Javascript-kode, når brugerne besøger fem kendte kryptovaluta-managementplatforme.

Energimærkning af software: Udviklere mangler sprog til at tale om energiforbrug
Det er alt for uigennemskueligt hvor meget energi forskellige it-systemer bruger. Nu vil danske forskere udvikle et energimærke til software.

Skattesystem omlægges fra PL/1 på mainframe til C# på Windows
Et lille team af færinger skrev en PL/1 til C#-transformer plus andre småting som CICS til Windows og andre nødvendige mainframekomponenter, så Færøerne kunne migrere skattesystem væk fra mainframen.

Mærsk-CISO: Jeg stoler ikke på den indbyggede sikkerhed i cloud
I forbindelse med en præsentation om Not Petya-angrebet, kom Mærsks’ it-sikkerhedsansvarlige blandt andet ind på virksomhedens brug af red team og Cloud-sikkerhed.

Derfor valgte Spotify Googles protokol til mikrotjenester
Det var et pragmatisk valg, da den svenske streaming-tjeneste droppede egen protokol til fordel for GRPC. Og hvis man bruger REST og HTTP er der næppe grund til at skifte, mener chefudvikler hos Spotify.

Dansk pioner om certificeringer til skyen: »Bottomline er, at det ikke betyder så meget«
De store cloud-udbydere tilbyder certificeringer som vejen frem til de gode jobs. Og flere bliver certificerede, men hvor nødvendige er cloud-certificeringerne egentlig? Få tre forskellige bud her.

Ny Android-malware siges at være »umulig« at fjerne
Genstridig Android-malware geninstallerer sig selv.

Disse iOS-apps indeholder ondsindet software, som åbner websites i baggrunden
De 17 apps er fjernet fra App Store.