GyaanSetu WebDev

Frontend, Backend und DevOps für das moderne Web.

244 articlesDeep, practical knowledge

Text Box Trim ist das beste CSS-Feature seit Jahren

Text Box Trim ist das beste CSS-Feature seit Jahren. Sie kämpfen mit ungleichmäßigen Textabständen in Ihren digitalen Produkten. Jede Schriftart hat unsichtbare Abstände oberhalb der Versalhöhe und unterhalb...

WebDev · 4 Min. Lesezeit

Eine einzige bösartige .git-Konfiguration kann alle Rechner in Ihrem Team kompromittieren

Ein manipulierter core.fsmonitor-Eintrag in der .git/config eines Repositories wird automatisch ausgeführt, wenn KI-Tools wie Claude Code den Befehl „git status“ aufrufen. Der Befehl wird mit den Berechtigungen des Entwicklers ausgeführt, was es Angreifern ermöglicht, Schadsoftware zu installieren, Zugangsdaten zu stehlen oder Code zu manipulieren, noch bevor die erste Zeile geschrieben wurde.

WebDev · 3 Min. Lesezeit

Internetseitig erreichbare Artifactory-Instanzen bereits unter Angriff, warnen Forscher

JFrog gab am 28. August CVE-2026-82329 bekannt, einen CVSS-Fehler mit einem Score von 9,8, der es Angreifern ermöglicht, Admin-Token ohne jegliche Anmeldedaten zu fälschen. Threat Intelligence bestätigt, dass der Exploit bereits internetseitig erreichbare On-Premise-Installationen trifft, und Patches sind für sechs betroffene Versionen verfügbar.

WebDev · 2 Min. Lesezeit

Nur 3 % der 139 Websites kleiner Unternehmen erreichen Googles 2,5-Sekunden-LCP-Ziel

Unsere Lighthouse-Audit im August 2026 von lokalen Dienstleistungs-Websites in 12 US-Städten ergab einen Medianwert für den Largest Contentful Paint von 8,9 Sekunden, wobei nur vier Websites – 3 % – Googles „guten“ Schwellenwert von 2,5 Sekunden erreichten. Alle großen Plattformen litten unter überladenen JavaScript-Bundles.

WebDev · 1 Min. Lesezeit