Google App Engine

Die App Engine ist eine vollständig verwaltete Cloud-Anwendungsplattform, die nun auch Node.js-Entwickler nutzen können.

Ein junger Student stochert in Google App Engine herum und stößt auf eine Sicherheitslücke, deren Schweregrad ihm gar nicht richtig bewusst war.

Über Domain Fronting konnten Signal-Nutzer bisher die Zensur in Ländern wie Ägypten und den Vereinigten Arabischen Emiraten umgehen. Das ist Google und Amazon ein Dorn im Auge, die nun den Signal-Entwicklern diese Möglichkeit nehmen.

heise Developer fasst jede Woche bisher vernachlässigte, aber doch wichtige Nachrichten zu Tools, Spezifikationen oder anderem zusammen – dieses Mal u.a. mit Google App Engine, OmniDB, Electron.NET und GitKraken.

Die Google Cloud Platform bietet mit der App-Engine-Firewall jetzt die Möglichkeit, Zugriff auf die App Engine zu verwalten und zu sperren.

Zwar steckt der Dienst noch in der Betaphase, in der App Engine neu erstellte Domänen werden jedoch zukünftig alle mit SSL-Zertifikat zur verschlüsselten Kommunikation ausgestattet. Außerdem ist die Admin-API fertig.

Der Schutzmechanismus kann den Traffic sowohl auf bestimmte IP-Ranges oder Services begrenzen als auch einzelne IP-Adressen sperren. Derzeit befindet sich die Firewall in der Betaphase.

Neben vorgefertigten Laufzeitumgebungen unter anderem für .NET Core lassen sich beliebige Sprachen über eigene Docker Container implementieren. Außerdem verlassen die Cloud Functions für Serverless Computing die Alphaphase.

Die Python-Laufzeitumgebung für das App Enigne Flexible Environment kennt nun neben Python 2.7 auch Python 3.4. Zur 3.5-Version gibt es noch keine Ankündigung.

Die Laufzeitumgebung für Ruby auf der Google App Engine befindet sich derzeit in der Betaphase. Entwickler können ihre Anwendungen wie gewohnt mit Frameworks wie Rails schreiben.

Google will seine Beteiligung am Fortschritt der serverseitigen JavaScript-Plattform durch die Mitgliedschaft weiter ausbauen. Grund hierfür könnte unter anderem deren Rolle im Internet der Dinge sein.

Die Arbeiten zum Einsatz von Node.js auf Googles Angebot zum Erstellen skalierbarer Web Apps und Mobile Backends schreiten voran. Außerdem gab das Unternehmen eine Partnerschaft mit Toolanbieter NodeSource bekannt.

Mit dem Cloud Datalab können BigQuery- und Cloud-Storage-Kunden ihre Daten über Jupyter analysieren. Die Teilnahme an der Open Beta ist zunächst kostenlos.

Vier Jahre nach der Vorstellung der App Engine for Go als experimentelles Angebot ist der Dienst nun voll verfügbar.

Nach über anderthalb Jahren Beta-Status ist Googles PaaS-Angebot für PHP-Entwickler nun ein vollwertiger Cloud-Service. PHP folgt damit anderen Sprachen wie Go, Java und Python.

Klammheimlich patcht Google Java-Schwachstellen in seiner Entwicklungsumgebung App Engine und ignoriert den Entdecker der Lücken weitgehend. Einige Sicherheitslücken klaffen immer noch.

Mit dem Cloud Security Scanner sollen App-Engine-Entwickler ihre eigenen Web-Anwendungen testen lassen. Die Scans führt ein ferngesteuertes Netz aus virtuellen Maschinen aus.

Mehr als dreißig Lücken klaffen in der Java-VM von Googles App-Plattform. Forscher Adam Gowdiak ist es gelungen, durch sie bis ins darunterliegende Betriebssystem vorzustoßen und beliebigen Schadcode auszuführen.

Der Internet-Konzern hat auf der Google Cloud Platform Live die neue Container Engine zur Nutzung der Container-Verpackungstechnik Docker in der eigenen Cloud-Plattform und einige weitere Dienste angekündigt.

Googles App Engine dient unter anderem als Plattform zum Entwickeln von Webanwendungen. Die aktuelle Version enthält neben einer ergänzenden Modules API vor allem Neuerungen für PHP- und Java-Entwickler.