Wo sich früher große, reichhaltige Clientanwendungen auf den Maschinen breitmachten, setzt man heute lieber auf weniger schwergewichtige Cross-Platform-Apps. Gleichwohl ist die Entwicklergemeinde damit juristisch nicht zum omnimodo facturus geworden, denn diese Verschiebung der Prioritäten ist die Folge der Umstände: Immer mehr findet online und in der Cloud statt.

Seit Jahren wird Malware wie ein wirtschaftliches Gut angeboten. Und dieser Trend setzt sich fort: Die Hacker-Industrie bietet verstärkt nicht nur Tools an, sondern auch Gesamtpakete von Dienstleistungen. Eine Nachfrage ist gegeben, denn Advanced Persistent Threats (APTs) sind nicht einfach zu entwerfen, ermöglichen aber gezielte und profitable Angriffe. Die Opfer brauchen daher professionelle Hilfe.

Entwicklung und Betrieb von Kubernetes-Clustern stellen ganz eigene, komplexe Anforderungen an die benötigten Datenbank-Services. Für deren automatisierte Bereitstellung und Verwaltung sind NoSQL-Datenbanken erste Wahl. Warum sie besser geeignet sind als SQL-Lösungen, erklärt Steffen Schneider, Head of Solutions Engineering Central Europe bei Couchbase, in diesem Artikel.

Angular hat eine neue Major-Version erhalten, die vor allem die Entwickler von Angular-Projekten adressiert. Enthalten sind einige kleine Neuigkeiten, die aber große Wirkung haben. Auch Breaking Changes gibt es zu vermelden, allerdings hilft hier das CLI weiter.

Die Zukunft ist passwortlos – dafür spricht die Entwicklung am Markt. Immer bessere digitale Identitäten sowie verfügbare Biometrie-Technologie erleichtern den sicheren Zugriff auf Onlinedienste ohne den Bedarf von kryptischen Zeichenfolgen. Doch auf dem Weg zu einer passwortlosen Infrastruktur gibt es einige Fallstricke. Al Lakhani, Gründer und Geschäftsführer der Münchner IDEE GmbH, zeigt, was es zu vermeiden gilt.

Während das Zusammenspiel von Development und Operations dank wachsender Erfahrungswerte immer runder läuft, meldet sich eine weitere, wichtige IT-Disziplin zu Wort: Mitarbeiter, die für die Sicherheit einer Infrastruktur verantwortlich sind, wollen ebenfalls stärker in die holistische Betrachtung von technologischen Ökosystemen eingebunden werden. Mit DevSecOps setzt sich eine Denk- und Arbeitsweise durch, bei der die Sicherheit von IT-Infrastrukturen vom ersten Tag an über den gesamten Software-Lebenzyklus hinweg mitgedacht wird. Grundlegende Voraussetzung für ein wirkungsvolles Ineinandergreifen aller drei Disziplinen ist ein einheitlicher Blick auf zentrale Kennzahlen und alle sicherheitsrelevanten Signale.

Die korrekte Absicherung von Datenbanken ist elementar bei Betriebsausfällen und entscheidend, um etwaige Schäden zu begrenzen. in diesem Artikel stellt Ralf Gebhardt, Product Manager bei der MariaDB Corporation, fünf Varianten der Datensicherung vor.

Mit der zweiten Welle und dem aktuellen Lockdown light stranden erneut viele IT-Mitarbeiter im Home Office und fühlen sich etwas abgeschnitten von Arbeit und den Kollegen. Gleichzeitig machen immer mehr Unternehmen die virtuelle Zusammenarbeit zum festen Bestandteil ihres Betriebs. Wie das technisch funktionieren kann und welche Rolle das Network Operations Center dabei spielt, erklärt Steve Barrett, Vice President EMEA bei PagerDuty.

Die Entwickler-Community nutzt Container-Technologien mehr denn je zuvor. Damit der Überblick nicht verloren geht und die Anwendungen einfach installierbar bleiben, ist es sinnvoll, eine Paketverwaltung zu verwenden. Ist eine Container Registry direkt mit den Repositorys integriert, können Entwickler-Teams ihre Container-Images sinnvoll verwalten.

In diesem Jahr hat Angular gleich drei Major-Version veröffentlicht: Dem verspäteten Release von v9 folgte eine schnelle v10. Jetzt ist Angular 11 da. Was hat sich zu dieser Version getan, welche spannenden Neuerungen sollte man kennen? Das erklärt Angular-Experte Manfred Steyer im Interview.

Domain-driven Design hilft bei der Suche von Domains. Dieser lustige und falsche Kalauer soll als kleiner Einstieg in eine Rezension zu einem Lehrbuch dienen, das den Designklassiker vorstellt und dabei auch auf neue Einsatzsituationen wie den Entwurf von Microservices eingeht.

Machine Learning zur Absicherung von IT-Systemen: Gegen welche sicherheitskritischen Angriffe kann ML ein wirksames Mittel sein, welche Methoden sind dafür relevant und wie können Firmen sie implementieren? Und welche Rolle spielt Machine Learning im Vergleich zu klassischen Sicherheitsmechanismen? Das alles erfuhren wir im Interview mit Daniel Etzold, IT-Security-Architekt bei der 1&1 Mail & Media Development & Technology GmbH.

Die Wahl zum US-Präsidenten ist für die einen gelaufen, für die anderen noch in vollem Gange. Weniger politisch, dafür aber genauso hochbrisant sind unsere Highlights auf JAXenter von letzter Woche. Unter anderem ging es um Edge Computing, das Management on IT-Teams aus dem Home Office heraus und um einen Trend aus dem DevOps-Bereich: Das Service Mesh.

Die Menschheit hat den Punkt erreicht, an dem das Leben digital geworden ist. Wir sind zunehmend von dem abhängig, was wir als Technologie bezeichnen. Derzeit wird die Entwicklung von einem neuen Konzept namens Edge Computing angetrieben, dessen genaue Definition immer noch fehlt.

Wenig erfüllt das Herz des Menschen mit mehr Stolz als das Erschaffen von Neuem. Das ist sozusagen Wasser auf die Mühlen unseres menschlichen Gottkomplexes. Schaut man sich einmal um in der Welt, sei es in der visuellen Kunst, der Schriftstellerei oder eben in der Architektur, dann kommt bei diesem Schaffensdrang durchaus das ein oder andere Meisterwerk heraus. Schon Goethe wusste, dass die echte Sehnsucht des Menschen stets produktiv sein muss, ein Neues, Besseres zu schaffen.

Es ist November und doch hält sich der Winter noch sehr bedeckt: Es ist unnatürlich warm. Heiß her ging es dagegen in unserem Oktober-Ranking nicht, wenn es um die Goldmedaille geht: In den Top 10 vom Oktober gibt es einen klaren Sieger. Dafür ist das Verfolgerfeld umso interessanter!

Wir alle arbeiten heute ganz anders als noch vor ein paar Monaten. Gleichzeitig nehmen Sicherheitsbedrohungen jeden Tag zu. Doch wie leiten und sichern moderne Chief Security Officer (CSO) ihre Unternehmen, wenn sich alle Mitarbeiter im Homeoffice befinden – und verhelfen ihnen zu Erfolg?

Die Fülle an Microservices kann größere Hybrid- oder Multicloud-Deployments sehr komplex machen. Hier bewährt sich zunehmend der Einsatz eines Service Mesh: Die übergeordnete Architekturebene erweitert eine Microservices-Infrastuktur um grundlegende Funktionen wie Monitoring, Routing und die Absicherung des Netzwerkverkehrs. Im vierten Teil unserer DevOps-Serie erfahren Sie, wie sich mithilfe von einem Service Mesh die Interaktionen zwischen den Microservices beobachten, auswerten und steuern lassen.

Seit 2012 und dem Artikel von James Lewis und Martin Fowler sind Microservices in aller Munde. Sie schienen die Antwort auf eine stets wachsende Komplexität und die Cloud zu sein. Aber mit der Zeit wurde es immer deutlicher, dass es Aufgabenstellungen gibt, die anders beantwortet werden müssen.

Mit Shenandoah und ZGC gibt es im OpenJDK erstmals zwei Low-Pause Garbage Collectors, die die berüchtigten Pausenzeiten von Java-Anwendungen auf Millisekunden beschränken. Wir stellen die Arbeitsweise der beiden Collectors vor, messen mit Hilfe einer praxisnahen Benchmark, ob die Collectors halten, was sie versprechen, und diskutieren, wie sich Shenandoah und ZGC voneinander abgrenzen.