programmier.bar – der Podcast für App- und Webentwicklung

Wie hat dir die Folge gefallen?
Gut 👍
Schlecht 👎
(Keine Anmeldung erforderlich)

Aufruf: Wir suchen Dozent:innen oder Uni-Angehörige, die mit uns über die Zukunft der Informatikausbildung in Zeiten von KI sprechen möchten. Wenn ihr jemanden kennt oder selbst dazugehört, schreibt uns eine E-Mail an [email protected]!
Habt ihr unsere Videopodcasts schon gesehen? Unsere News-Folgen gibt es auf YouTube und Spotify als Video.
Möchtet ihr auf der programmier.con 2026 (25.-26. November 2026) einen Talk halten? Dann meldet euch jetzt unter: cfp.programmier.bar
Nachdem die ersten Fachleute das neue Mythos Model von Anthropic testen konnten, zeigt sich ein differenziertes Bild: Mythos glänzt zwar beim Finden komplexer Exploit-Ketten, doch im direkten Benchmark mit GPT-5.5 scheint das Rennen knapper zu sein als gedacht. Besonders beeindruckend ist der Einblick der Firefox-Engineers, die beschreiben, wie sie Mythos in ein eigenes Harness integriert haben. 
Wer gerne am Bleeding Edge der Entwicklung unterwegs ist, sollte sich Junie CLI von JetBrains anschauen. Jan hat sich mit dem Team unterhalten und erfahren, dass neue Agent-Features dort oft zuerst landen, bevor sie den Weg in die grafische Oberfläche der IDEs finden. Das CLI dient als Testumgebung für neue Skills und bietet eine direktere Interaktion mit dem Coding-Agenten.
Außerdem geben wir euch einen exklusiven Einblick in die vierte AI-Week bei Lotum. Wir haben das Tagesgeschäft pausiert, um uns voll auf KI-Tools zu konzentrieren. Dennis erklärt, warum und wie wir eine solche AI-Week abhalten und was sich für unsere Teams daraus ergibt.
Zum Abschluss haben wir noch einen Tipp für Geschichtsinteressierte: Die neue CultRepo-Dokumentation über Spring und Java beleuchtet die Geschichte und Menschen hinter dem Framework, das unsere heutige Entwicklungswelt maßgeblich geprägt hat.

Schreibt uns!
Schickt uns eure Themenwünsche und euer Feedback: [email protected]
Folgt uns!
Bleibt auf dem Laufenden über zukünftige Folgen und virtuelle Meetups und beteiligt euch an Community-Diskussionen.
Bluesky
Instagram
LinkedIn
Meetup
YouTube

Wie hat dir die Folge gefallen?
Gut 👍
Schlecht 👎
(Keine Anmeldung erforderlich)

Lösen Passkeys bald alle unsere Passwörter ab? Martina Kraus ist Application Security Engineer und Expertin für Web-Anwendungssicherheit und spricht mit uns über die sicherere Technologie.
Martina erklärt, wie Passwörter funktionieren und welche Risiken sie bergen. Statt ein „Shared Secret“ zwischen Nutzer:in und Dienstleister:in zu nutzen, arbeiten Passkeys mit Public-Private-Key-Paaren, die vollständig unter der Kontrolle der Nutzer:innen bleiben und damit wesentlich phishing-resistenter sind.
Martina führt Schritt für Schritt durch die technischen Grundlagen: symmetrische vs. asymmetrische Verschlüsselung, digitale Signaturen und die Funktionsweise von Passkeys in der Praxis. Sie zeigt, wie jeder Passkey für eine einzelne Website („Origin“) erstellt wird, wodurch Wiederverwendung ausgeschlossen ist und ein deutlich höheres Sicherheitsniveau entsteht. Außerdem erläutert sie die Unterschiede zwischen hardwarebasierten Passkeys und synchronisierten Passkeys, sowie die Vor- und Nachteile für die Nutzungserfahrung.
Und wie immer sprechen wir in der programmier.bar auch über die Implementierung. Martina empfiehlt, auf Identity Provider wie Keycloak oder Auth0 zu setzen, um Passkeys produktionsreif zu integrieren, und erklärt die Rolle von WebAuthn und Client-to-Authenticator-Protokollen (CTAP2).
Kritisch hinterfragt werden auch Edge Cases und Nutzungsfreundlichkeit: Account Recovery, verlorene Geräte und die Herausforderungen bei hardwaregebundenen Passkeys. Martina erklärt, wie mehrere Passkeys für wichtige Accounts als Backup hinterlegt werden können und welche Best Practices empfohlen werden, um den Ausfall eines Geräts abzufedern.
Abschließend wagt Martina einen Ausblick auf die Zukunft der Authentifizierung: Obwohl Passwörter noch lange nicht verschwinden werden, ist die Entwicklung hin zu passwortlosen Systemen absehbar. Passkeys bieten dabei nicht nur höhere Sicherheit, sondern auch Komfort, sofern die Nutzer:innen die neuen Mechanismen verstehen und akzeptieren.

Schreibt uns!
Schickt uns eure Themenwünsche und euer Feedback: [email protected]
Folgt uns!
Bleibt auf dem Laufenden über zukünftige Folgen und virtuelle Meetups und beteiligt euch an Community-Diskussionen.
Bluesky
Instagram
LinkedIn
Meetup
YouTube
Musik: Hanimo

Wie hat dir die Folge gefallen?
Gut 👍
Schlecht 👎
(Keine Anmeldung erforderlich)

Habt ihr unsere Videopodcasts schon gesehen? Unsere News-Folgen gibt es auf YouTube und Spotify als Video.
Ihr möchtet auf der programmier.con 2026 (25.-26. November 2026) einen Talk halten? Dann meldet euch jetzt unter: cfp.programmier.bar
In dieser Folge der AI News beschäftigen sich Dennis und Philipp mit der Frage, ob die Ära der subventionierten AI-Abos langsam zu Ende geht. Während GitHub Copilot seine Preismodelle anpasst und Limits bei Claude spürbarer werden, stellt sich für viele Entwicklungsteams die Frage: Wann ist ein lokales Modell oder eine eigene Rechenkapazität sinnvoller als die Cloud-Subscription? Passend dazu werfen wir einen Blick auf das neue DeepSeek V4, das mit den Versionen Pro und Flash nicht nur durch ein Kontextfenster von einer Million Token beeindruckt, sondern vor allem den Preiskampf bei Frontier-Modellen massiv verschärft.
Ein weiteres Highlight ist die Einordnung von Andrej Karpathy zum Thema „Vibe Coding” vs. „Agentic Engineering”. Wir diskutieren, warum der einfache Zugang durch Prompting die Basis der Softwareentwicklung verbreitert, aber für professionelle Anwendungen ein tieferes Verständnis der Logik und Infrastruktur unerlässlich bleibt. Karpathy betont dabei, dass ihr zwar das Denken auslagern könnt, aber niemals das Verständnis für das System verlieren dürft. 
Zum Abschluss tauchen wir in das frisch veröffentlichte Cursor SDK ein. Damit erhaltet ihr die Möglichkeit, die Intelligenz des beliebten Editors direkt in eure eigenen Workflows, CI-Pipelines oder benutzerdefinierten UIs zu integrieren. Besonders spannend ist hierbei der Cloud-Modus, bei dem der Agent in einer isolierten VM arbeitet, während ihr lokal die volle Kontrolle behaltet.

Schreibt uns!
Schickt uns eure Themenwünsche und euer Feedback: [email protected]
Folgt uns!
Bleibt auf dem Laufenden über zukünftige Folgen und virtuelle Meetups und beteiligt euch an Community-Diskussionen.
Bluesky
Instagram
LinkedIn
Meetup
YouTube

Wie hat dir die Folge gefallen?
Gut 👍
Schlecht 👎
(Keine Anmeldung erforderlich)

Diese Folge haben wir als Live-Podcast auf der DecompileD Konferenz aufgenommen. Das Gespräch fand daher ausnahmsweise auf Englisch statt.
Unser Gast, Pierre Tempel, ist Director of Product Management bei GitHub und verbindet in seiner Rolle zwei Welten, die oft getrennt gedacht werden: tiefes technisches Verständnis und strategische Produktarbeit.
In dieser Folge sprechen wir mit Pierre über seinen Weg vom Entwickler und Startup-CTO hin zu einer Führungsrolle bei GitHub. Wie verändert sich der Blick auf Software, wenn man plötzlich nicht mehr nur Features baut, sondern ganze Produktbereiche verantwortet?
Ein Schwerpunkt der Folge liegt auf seiner aktuellen Arbeit: statische Codeanalyse und AI-gestützte Security-Mechanismen. Wir klären, wie moderne Tools Schwachstellen im Code nicht nur erkennen, sondern direkt Lösungsvorschläge liefern – und was das für den Alltag von Entwicklungsteams bedeutet.
Außerdem geht es um die Frage, wie sich Produktmanagement in hochkomplexen, technischen Domänen anfühlt: Wie nah muss man noch am Code sein? Wo hört Engineering auf, wo beginnt Produkt?
Und natürlich schauen wir auch zurück: Von frühen Projekten in der Forschung (unter anderem im Bereich Brain-Computer Interfaces) bis zur Gründung eines eigenen Startups – welche Erfahrungen prägen Pierres Arbeit bis heute?

Schreibt uns!
Schickt uns eure Themenwünsche und euer Feedback: [email protected]
Folgt uns!
Bleibt auf dem Laufenden über zukünftige Folgen und virtuelle Meetups und beteiligt euch an Community-Diskussionen.
Bluesky
Instagram
LinkedIn
Meetup
YouTube

Wie hat dir die Folge gefallen?
Gut 👍
Schlecht 👎
(Keine Anmeldung erforderlich)

Habt ihr unsere Videopodcasts schon gesehen? Unsere News-Folgen gibt es auf YouTube und Spotify als Video.
Ihr möchtet auf der programmier.con 2026 (25.-26. November 2026) einen Talk halten? Dann meldet euch jetzt unter: cfp.programmier.bar
Wir blicken auf eine ereignisreiche Woche zurück, in der von krimineller Energie im WordPress-Ökosystem bis hin zu tektonischen Verschiebungen in der Apple-Führungsetage alles dabei war. Außerdem erfahrt ihr, warum euer GitHub-Workflow gerade die globale Infrastruktur ins Schwitzen bringt.
Passend zu unserer letzten Diskussion über potenzielle WordPress-Nachfolger hat uns die Realität eingeholt. Dave berichtet von einem massiven Vorfall, bei dem Plugins nach einer Übernahme durch die Firma „Essential Plugin“ mit Backdoors infiziert wurden.
Dank eines Hinweises von unserem Sebi werfen wir einen Blick auf das aktuelle Git-Update. Die Version 2.54 bringt eine lang ersehnte Verbesserung für das Management von Git Hooks mit sich. Bisher waren diese lokal im .git-Ordner versteckt und ließen sich nur schwer im Team teilen oder versionieren. Mit dem Update könnt ihr Hooks nun direkt in der Git-Konfiguration definieren, sie global anwenden oder sogar mehrere Hooks für dasselbe Event (wie pre-commit) verketten.
GitHub hat beeindruckende Zahlen zur Skalierung ihrer Infrastruktur veröffentlicht. Ursprünglich auf eine zehnfache Vergrößerung ausgelegt, korrigierte die Plattform ihre Prognose aufgrund des massiven Anstiegs von „Agentic Workflows“ auf das Dreißigfache. Seit Ende 2023 explodieren die Zahlen bei Pull Requests, Commits und neuen Repositories förmlich. Wir diskutieren, ob dieser Output an Code wirklich zu besserer Software führt oder ob wir lediglich die Rechenzentren mit KI-generiertem „Slop“ füllen.
Jan bringt gleich zwei Updates aus der Apple-Ecke: Zuerst schauen wir uns eine besorgniserregende Lücke in Apple Pay an, die Visa-Karten im „Transit Mode“ betrifft. Durch eine Man-in-the-Middle-Attacke lassen sich biometrische Hürden umgehen, um unautorisierte Zahlungen auszulösen. Und zum Abschluss diskutieren wir die Nachfolge von Tim Cook. Mit John Ternus wird ein Hardware-fokussierter CEO das Ruder übernehmen.

Schreibt uns!
Schickt uns eure Themenwünsche und euer Feedback: [email protected]
Folgt uns!<