programmier.bar – der Podcast für App- und Webentwicklung Folgen

Wie hat dir die Folge gefallen?Gut ?Schlecht ? (Keine Anmeldung erforderlich) Die Google Cloud Next ist eines der größten Cloud-Events weltweit – und 2026 merkt man das mehr denn je. Über 32.000 Teilnehmende, ein nahezu komplett auf AI ausgelegtes Programm und mittendrin Jan Gregor von der programmier.bar, der uns seine Eindrücke direkt aus Las Vegas mitbringt. Was sofort auffällt: Der Shift hin zu AI ist nicht zu übersehen. Kaum eine Session kommt noch ohne aus, oft geht es um Agents, Tooling und die Integration von Modellen in bestehende Systeme. Gleichzeitig zeigt sich aber auch ein Reifegrad: Viele Inhalte richten sich nicht mehr nur an Early Adopters, sondern an Teams, die AI jetzt produktiv in ihre Prozesse bringen müssen. Themen wie Identity, Policies oder Enterprise-Integration sind deutlich präsenter als noch vor ein paar Jahren.Für erfahrene Entwickler:innen fühlt sich das teilweise weniger nach „Next Big Thing“ und mehr nach Evolution an. Die großen Durchbrüche bleiben aus, stattdessen wird iteriert, integriert und operationalisiert. Genau da wird es spannend: Wie bringen Unternehmen AI wirklich in ihre Produkte? Und wo stehen wir gerade zwischen Model-Fortschritt und tatsächlicher Produktentwicklung?Ein Highlight sind deshalb vor allem die Sessions mit Leuten aus der Praxis – etwa von Anthropic, Replit oder Factory AI. Hier geht es weniger um Feature-Announcements und mehr um echte Learnings. Zum Beispiel die These vom „Model Overhang“: Modelle sind aktuell weiter als die Produkte, die wir darauf bauen. Noch. Denn dieser Vorsprung scheint zu schrumpfen – ein möglicher Wendepunkt für die nächsten Jahre.Auch beim Thema Pricing zeichnet sich ein Wandel ab. Weg von tokenbasierten Modellen hin zu festeren Preisen pro Feature oder Ergebnis. Für Nutzer:innen nachvollziehbarer, für Anbieter:innen aber auch riskanter, zumindest solange die Modelle noch nicht stabil genug kalkulierbar sind.Abseits der Inhalte bleibt die Konferenz selbst ein Erlebnis: riesig, aufwendig produziert und mit einem klaren Fokus auf Austausch. Gleichzeitig stößt die Organisation bei der Größe an ihre Grenzen mit überfüllten Keynotes und langen Wegen. Las Vegas als Location trägt seinen Teil bei und ist beeindruckend, aber auch ein Stück weit losgelöst vom eigentlichen „Google-Gefühl“.Unterm Strich ist die Google Cloud Next 2026 vor allem eins: ein Spiegel dessen, wo die Branche gerade steht. AI ist angekommen und das nicht mehr als Experiment, sondern als Pflichtprogramm. Die großen Sprünge bleiben (vorerst) aus, dafür wird es konkret. Und genau das macht die Konferenz für viele Unternehmen aktuell so relevant.Schreibt uns! Schickt uns eure Themenwünsche und euer Feedback: podcast@programmier.barFolgt uns! Bleibt auf dem Laufenden über zukünftige Folgen und virtuelle Meetups und beteiligt euch an Community-Diskussionen. BlueskyInstagramLinkedInMeetupYouTube

Wie hat dir die Folge gefallen?Gut ?Schlecht ? (Keine Anmeldung erforderlich) Aufruf: Wir suchen Dozent:innen oder Uni-Angehörige, die mit uns über die Zukunft der Informatikausbildung in Zeiten von KI sprechen möchten. Wenn ihr jemanden kennt oder selbst dazugehört, schreibt uns eine E-Mail an podcast@programmier.bar!Habt ihr unsere Videopodcasts schon gesehen? Unsere News-Folgen gibt es auf YouTube und Spotify als Video.Möchtet ihr auf der programmier.con 2026 (25.-26. November 2026) einen Talk halten? Dann meldet euch jetzt unter: cfp.programmier.barNachdem die ersten Fachleute das neue Mythos Model von Anthropic testen konnten, zeigt sich ein differenziertes Bild: Mythos glänzt zwar beim Finden komplexer Exploit-Ketten, doch im direkten Benchmark mit GPT-5.5 scheint das Rennen knapper zu sein als gedacht. Besonders beeindruckend ist der Einblick der Firefox-Engineers, die beschreiben, wie sie Mythos in ein eigenes Harness integriert haben. Wer gerne am Bleeding Edge der Entwicklung unterwegs ist, sollte sich Junie CLI von JetBrains anschauen. Jan hat sich mit dem Team unterhalten und erfahren, dass neue Agent-Features dort oft zuerst landen, bevor sie den Weg in die grafische Oberfläche der IDEs finden. Das CLI dient als Testumgebung für neue Skills und bietet eine direktere Interaktion mit dem Coding-Agenten.Außerdem geben wir euch einen exklusiven Einblick in die vierte AI-Week bei Lotum. Wir haben das Tagesgeschäft pausiert, um uns voll auf KI-Tools zu konzentrieren. Dennis erklärt, warum und wie wir eine solche AI-Week abhalten und was sich für unsere Teams daraus ergibt.Zum Abschluss haben wir noch einen Tipp für Geschichtsinteressierte: Die neue CultRepo-Dokumentation über Spring und Java beleuchtet die Geschichte und Menschen hinter dem Framework, das unsere heutige Entwicklungswelt maßgeblich geprägt hat.Schreibt uns! Schickt uns eure Themenwünsche und euer Feedback: podcast@programmier.barFolgt uns! Bleibt auf dem Laufenden über zukünftige Folgen und virtuelle Meetups und beteiligt euch an Community-Diskussionen. BlueskyInstagramLinkedInMeetupYouTube

Wie hat dir die Folge gefallen?Gut ?Schlecht ? (Keine Anmeldung erforderlich) Lösen Passkeys bald alle unsere Passwörter ab? Martina Kraus ist Application Security Engineer und Expertin für Web-Anwendungssicherheit und spricht mit uns über die sicherere Technologie.Martina erklärt, wie Passwörter funktionieren und welche Risiken sie bergen. Statt ein „Shared Secret“ zwischen Nutzer:in und Dienstleister:in zu nutzen, arbeiten Passkeys mit Public-Private-Key-Paaren, die vollständig unter der Kontrolle der Nutzer:innen bleiben und damit wesentlich phishing-resistenter sind.Martina führt Schritt für Schritt durch die technischen Grundlagen: symmetrische vs. asymmetrische Verschlüsselung, digitale Signaturen und die Funktionsweise von Passkeys in der Praxis. Sie zeigt, wie jeder Passkey für eine einzelne Website („Origin“) erstellt wird, wodurch Wiederverwendung ausgeschlossen ist und ein deutlich höheres Sicherheitsniveau entsteht. Außerdem erläutert sie die Unterschiede zwischen hardwarebasierten Passkeys und synchronisierten Passkeys, sowie die Vor- und Nachteile für die Nutzungserfahrung.Und wie immer sprechen wir in der programmier.bar auch über die Implementierung. Martina empfiehlt, auf Identity Provider wie Keycloak oder Auth0 zu setzen, um Passkeys produktionsreif zu integrieren, und erklärt die Rolle von WebAuthn und Client-to-Authenticator-Protokollen (CTAP2).Kritisch hinterfragt werden auch Edge Cases und Nutzungsfreundlichkeit: Account Recovery, verlorene Geräte und die Herausforderungen bei hardwaregebundenen Passkeys. Martina erklärt, wie mehrere Passkeys für wichtige Accounts als Backup hinterlegt werden können und welche Best Practices empfohlen werden, um den Ausfall eines Geräts abzufedern.Abschließend wagt Martina einen Ausblick auf die Zukunft der Authentifizierung: Obwohl Passwörter noch lange nicht verschwinden werden, ist die Entwicklung hin zu passwortlosen Systemen absehbar. Passkeys bieten dabei nicht nur höhere Sicherheit, sondern auch Komfort, sofern die Nutzer:innen die neuen Mechanismen verstehen und akzeptieren.Schreibt uns! Schickt uns eure Themenwünsche und euer Feedback: podcast@programmier.barFolgt uns! Bleibt auf dem Laufenden über zukünftige Folgen und virtuelle Meetups und beteiligt euch an Community-Diskussionen. BlueskyInstagramLinkedInMeetupYouTubeMusik: Hanimo