Rfr108 - Die QUERY Boys

Und weiter geht die wilde Fahrt. Beide freuen sich, dass das Thema pnpm aus der letzten Folge so gut angekommen ist. Sandra tauchte diese Woche wieder tiefer in IaC ein, lernte ein neues IaC-Tool und durfte ihre Python-Kenntnisse vertiefen. Daniel genießt seine Elternzeit und hat RGB-Modding für sich entdeckt. Diese Woche gibt es viel Ramsch aus dem Modem, sodass sogar strukturiert werden musste. Den Anfang macht Tuxedos angekündigter Wechsel auf Debian. Sonatype hat Limits bei Maven Central eingeführt. Beide sind überrascht, dass ein neuer RFC erstellt wurde. Ansonsten gibt es Neuigkeiten bei ECMAScript und TypeScript, ein Markdown-Editor wurde ausprobiert, und Tech-Events bekommen ein neues Zuhause. Ein paar Nachrichten aus Aiaiaiaiai haben beide auch parat. Daniel hat seinen Aufreger der Woche: wie GitHub mit privaten Repositories umgeht. Der Zig-Lead-Developer äußert sich zum Bun-"Rewrite". Wieder ein Beispiel dafür, dass Technik selten das Problem ist. Konsum ist auch wieder dabei mit einem Coop-Brettspiel, einem Podcast, einem Nerd-Geschenk für Weihnachten und Tools. Termine Sandras Tourplan für August: FrOSCon, 15. + 16. August 2026 in Sankt Augustin TechCamp, 25. + 26. August 2026 in Hamburg SoCraTes, 27. August + 30. August 2026 in Soltau Links pnpm Nachtrag: Das chokidar Issue Ausgangsthread bei pnpm, der die Debatte lostrat Offizielle pnpm-Doku "Mitigating supply chain attacks": https://pnpm.io/supply-chain-security Settings-Referenz mit trustPolicy: no-downgrade (inkl. chokidar-Beispiel als Exclude-Eintrag): https://pnpm.io/settings Praktischer Konfigurations-Guide: https://www.nodejs-security.com/blog/hardening-your-npm-pnpm-config-for-shai-hulud Pulumi Harbor Gloomhaven on Steam openRGB TuxedoOS wechselt auf Debian Blog Post Eine neue Grundlage für TUXEDO OS: Umstieg auf Debian Blog Post Sicherheit unter TUXEDO OS: Wie wir Debian Testing absichern Blog Post Wie es mit TUXEDO OS, Ubuntu und Kubuntu weitergeht Presse: GNU/Linux CH: TUXEDO OS wechselt auf Debian Testing und beantwortet die Sicherheitsfrage Linux News: TUXEDO stellt Sicherheitskonzept für TUXEDO OS vor Limit bei Maven Central Maven Central Documentation Maven Central Publishing Limits Sonatype Blog: Open is Not Costless: Reclaiming Sustainable Infrastructure Kommentare aus der Reddit Community RFC 10008: The HTTP QUERY Method What's new in ECMAScript 2026 Announcing TypeScript 7.0 Artikel bei heise Markdown Editor MarkText Mobilizon‑Instanz für Community-Veranstaltungen aus dem Technologiebereich im deutschsprachigen Raum: https://treff.tech/ Basis: https://mobilizon.org/ Golem News: Agentic Workflows: Github-KI leakt Daten aus privaten Repos RfR-Folge zur Bun Rewrite Rewriting Bun in Rust Nachtrag zu Bun rewrite in Rust vom Zig-Lead-Developer Andrew Kelley: My Thoughts on the Bun Rust Rewrite Zusammenfassung: Zig Creator Calls Spade a Spade, Anthropic Blows Smoke Cthulhu Death May Die (Staffel 1) (Brettspiel) Zugfunk-Podcast – Eisenbahn aus Sicht der Lokführer The Enigma touch Difftastic - my new favourite diff viewer Enshittifier - replace AI with 💩 So könnt ihr uns Feedback geben Wenn ihr uns Feedback geben wollt, dann könnt ihr es über folgende Kanäle: E-Mail: info[at] ready-for-review.dev Mastodon Discord LinkedIn Oder auf der Plattform Eurer Wahl, z.B.: Apple Podcasts Spotify So könnt ihr uns unterstützen Wenn ihr uns unterstützen wollt, dann habt Ihr folgende Möglichkeiten: Buy me a coffee Steady