News 10/26: Neuer npm Wurm // WebHaptics // LLM Arena // AGENTS.md // endowment.dev

Wie hat dir die Folge gefallen?
Gut 👍 (programmier.bar/podcast/news-10-26-neuer-npm-w…)
Schlecht 👎 (programmier.bar/podcast/news-10-26-neuer-npm-w…)
(Keine Anmeldung erforderlich)

Habt ihr unsere Videopodcasts schon gesehen? Ab sofort könnt ihr die News-Folgen auf YouTube (youtube.com/@programmierbar) und Spotify (open.spotify.com/show/0ik0sXv9paTQCeThcOLCCJ) als Video ansehen.
Ihr wollt auf der programmier.con 2026 einen Talk halten? Dann meldet euch jetzt unter: cfp.programmier.bar
Außerdem finden am 5. März und 9. April wieder die beliebten programmier.bar Meetups (programmier.bar/meetup) in Bad Nauheim statt. Falls ihr da nicht könnt, trefft ihr uns auf der DecompileD (decompiled.de)- und der DevLand (devland.eu/de)-Konferenz.
In dieser Podcastfolge berichtet Garrelt von der neusten Welle der NPM-Supply-Chain-Angriffe rund um den Wurm „Shai-Hulud“. (socket.dev/blog/sandworm-mode-npm-worm-ai-tool…) Die Angreifer:innen nutzen jetzt auch ollama und Agenten in IDEs.
Spaßiger dagegen WebHaptics (haptics.lochie.me): Jan zeigt eine vorbildliche Library, die Vibrationen auf Webseiten ermöglicht – sogar auf iOS-Geräten. Welchen Trick es dafür braucht, erfahrt ihr in dieser Folge.
Im Bereich KI stellt Dave „The Arena (app.daily.dev/agents/arena)“ vor, eine Plattform, die AI-Modelle und Coding Agents nach Hype, Developer-Engagement und Sentiment bewertet. So lassen sich schnell Trends identifizieren und bewerten, welche Tools gerade besonders diskutiert oder geliebt werden.
Weiter geht es mit der aktuellen Kontroverse (youtu.be/9tmsq-Gvx6g) rund um AGENTS.md-Dateien (arxiv.org/abs/2602.11988). Die Diskussion zeigt, dass automatisch generierte Dateien die Performance eines Agents eher verschlechtern können, während manuell erstellte, gezielt kuratierte Versionen besser performen können.
Abschließend geben wir noch einen positiven Ausblick auf die Initiative Endowment.dev (endowment.dev), die langfristige Finanzierung von Open-Source-Projekten über Stiftungserträge sicherstellen möchte. Eine nachhaltige Alternative zu einmaligen Spenden.

Schreibt uns!
Schickt uns eure Themenwünsche und euer Feedback: podcast@programmier.bar
Folgt uns!
Bleibt auf dem Laufenden über zukünftige Folgen und virtuelle Meetups und beteiligt euch an Community-Diskussionen.
Bluesky (bsky.app/profile/programmier.bar)
Instagram (instagram.com/programmier.bar)
LinkedIn (linkedin.com/company/programmier-bar)
Meetup (meetup.com/de-DE/programmierbar/events)
YouTube (youtube.com/c/programmierbar)