Inhalte überspringen »
Alle Topthemen
Freitag, 27. Januar 2012
Die entzauberten Visionäre: Was das Entwickler-Blut heute noch in Wallung bringt
Was ist heute noch das Aufregende an der Softwareentwicklung? Welche Technologie-Neuheiten zaubern Programmierern heute das Leuchten in die Augen? Welche IT-Probleme lassen bei Ihnen das Adrenalin fließen, das Sie dazu bringt, Nächte vor dem PC durchzuhacken?
Diese Fragen stellt IT-Haudegen Ted Neward in seinem viel beachteten Blogeintrag Is Programming Less Exciting Today?, …
Dienstag, 27. September 2011
4 Tipps, wie man einen passionierten Entwickler erkennt
Wer kennt sie nicht, die Situation: Du sitzt als Entwickler im Bewerbungsgespräch und versuchst, den gegenübersitzenden Personalchef oder Entwicklungsleiter von deinen Fähigkeiten zu überzeugen. Vielleicht erwähnst du deine bisherigen Projekte und Arbeitgeber, führst unbedingt noch an, dass du auch in deiner Freizeit fleißig an Hobby-Projekten bastelst, und willst möglichst kompetent rüberkommen, …
Mittwoch, 27. Juli 2011
Compuware & dynaTrace: State-of-the-Art der Performanz-Analyse
Nichts Geringeres als das Setzen eines neuen Standards für das Application Performance Management (APM) hat sich das Unternehmen dynaTrace Software auf die Fahnen geschrieben. Genauer beschreitet die seit Kurzem verfügbare Version 4 der dynaTrace APM-Lösung neue Wege in der Performanz-Analyse von Java-, .NET- und Webanwendungen, und macht als wichtigste Neuerung auch …
Mittwoch, 13. April 2011
IE10 zeigt Chrome die lange Nase
Das war ein Auftakt mit Muse: Auf der Mix11 hat Dean Hachamovitch – seines Zeichens Windows Internet Explorer Corporate Vice President – mit der ersten Preview des Internet Explorer 10 ein wahres Bashe-Googles-Chrome-Feuerwerk abgefeuert. Abgesehen davon, dass wir uns fragen, wie er diesen Titel auf einer Visitenkarte unterbringt; was hat der …
Dienstag, 12. April 2011
Wie viel auch immer du als Entwickler verdienst – du könntest mehr bekommen!
Kennen Sie das? Wenn in einer abendlichen Kollegenrunde nach einigen enthemmenden Alkoholika die Gesprächskurve schüchtern in Richtung "Gehaltszahlungen" neigt und jeder Anwesende mehr oder minder wahrheitsgetreu seine monatliche Vergütung für seine Entwicklertätigkeiten preisgibt, kommen erstaunliche Unterschiede zutage. Die zu kurz Gekommenen spülen ihren Erkenntnisschock dann zwar souverän lächelnd hinunter und wechseln …
Dienstag, 8. März 2011
Wie kreativ bist du als Entwickler wirklich?
Der Job eines technischen Managers besteht nicht darin, seinem Team zu sagen, was es zu tun hat. 80 Prozent der Arbeit sollte darauf verwendet werden, erst einmal zu verstehen, was das Team tut!
Diese Forderung stammt aus der Blog-Serie "Managing Developers – How not to suck", in der Richard G. Russell …
Dienstag, 1. Februar 2011
jQuery 1.5 mit mehr AJAX und besserer Performance
Bei den Entwicklern von jQuery läuft alles fein nach Plan; so wurde mit Version 1.5 der neue Meilenstein pünktlich der Öffentlichkeit übergeben. Entwickler dürfen sich unter anderem über einen deutlichen Performance-Schub freuen – und auf ein komplett überarbeitetes AJAX-Modul.
Grundlagenarbeit
jQuery 1.5
jQuery Minified, 29 KB
jQuery Regular, 207 KB
Microsoft CDN | Google CDN
Das Team …
Dienstag, 3. August 2010
Am Anfang war der Trojaner: die kleine Geschichte der MS-Shortcut-Lücke
Microsoft hat am Montag außer der Reihe ein
Security Bulletin
samt Patches
veröffentlicht,
mit denen eine 0-Day-Schwachstelle behoben wird. Diese
Schwachstelle, oder genauer ihre Ausnutzung, hat eine kurze, aber bewegende
Geschichte hinter sich.
Am Anfang stand ein USB-Schädling
Am 15. Juli gab es
erste
Berichte
über eine mögliche neue 0-Day-Schwachstelle in Windows, die von einem sich
über …
Donnerstag, 8. Juli 2010
Heißer Juni: 0-Days, signierte Schädlinge, gefährliches Java
Die Sicherheit von Clients wurde im Juni durch 0-Day-Schwachstellen in
Adobes Flash Player, Adobe Reader und Acrobat sowie Microsofts Windows XP
und Server 2003 bedroht. Angriffe über Schwachstellen in Java haben
merklich zugenommen, außerdem wurde an eher exotischen Stellen
Schadsoftware gefunden.
0-Day-Schwachstelle in Flash Player, Adobe Reader und Acrobat
Adobe
warnte
am 4. …
Donnerstag, 13. Mai 2010
SAP kauft Sybase: mit eigener Datenbank gegen Oracle
SAP hat überraschend den Kauf von Sybase bekannt gegeben. Ganze 5,8 Milliarden Euro will das Walldorfer Unternehmen dafür auf den Tisch legen, finanziert aus Eigenmitteln sowie einem dreijährigen Kredit über 2,75 Milliarden Euro. In seiner Pressemitteilung betont das Unternehmen vor allem die Möglichkeit, in den Markt für mobile Anwendungen einzusteigen.
Allerdings verfügt …
Donnerstag, 22. April 2010
Microsoft zieht Update für MS10-025 zurück
Microsoft hat das Update für das in der vorigen Woche
veröffentlichte
kritische Security Bulletin
MS10-025
zurückgezogen, da es die Schwachstelle nicht korrekt behebt. Das Bulletin
wurde aktualisiert, Microsoft
weist darauf hin,
dass ggf. die vorgeschlagenen Workarounds durchgeführt werden sollten.
Das Bulletin betrifft nur Windows 2000 Server SP4 mit den Windows Media
Services. …
Dienstag, 2. März 2010
Die Allerleimesse CeBIT - Kommentar
Folgt man der medialen Berichterstattung, könnte man glauben, die CeBIT sei immer noch ein wichtiger Termin für die IT-Branche. Auch lassen die Fernsehbilder von Staats- und Regierungschefs, die alljährlich die Hannoveraner Computermesse eröffnen, das Publikum glauben, es handele sich um ein Ereignis von wahrem Weltrang. Wohl nur die Frankfurter Buchmesse und …
Freitag, 26. Februar 2010
IT an der Schwelle einer neuen Ära?
Wir stehen an der Schwelle einer neuen Ära: der Ära der "Sozialen Innovation" des Business!
Mit dieser pointierten These beginnt Nigel Fenwick, Analyst bei Forrester, seinen jüngsten Blogeintrag "The New Era Of Social Innovation", in dem er erläutert, warum soziale Innovationsnetzwerke in Zukunft entscheidend für den Erfolg oder Misserfolg eines Produkts/Projekts sein …
Dienstag, 16. Februar 2010
In fünf Schritten zum Agilen Unternehmen
Wer kennt nicht folgendes Szenario: Zur Optimierung von Unternehmensprozessen werden externe Consultants ins Unternehmen geholt, die die existierenden Unternehmensstrukturen und Workflows analysieren und Maßnahmen zu deren Verbesserung vorschlagen. Die Maßnahmen werden kurzfristig umgesetzt, bis man wieder an neue Grenzen stößt - oder, was vielleicht noch häufiger anzutreffen ist, bis jeder doch …
Donnerstag, 11. Februar 2010
About Security #242: Schwachstellen-Suche: DoS verhindern
Bei der Abwehr von DoS-Angriffen muss man in drei Schritten vorgehen:
Erstens muss man Maßnahmen ergreifen, um einen Angriff zu verhindern
oder abzuschwächen, zweitens muss man feststellen können, wenn
ein Angriff erfolgt, und drittens muss man Maßnahmen vorbereiten, die
im Falle eines Angriffs ergriffen werden können, um ihn zu beenden
oder abzuschwächen.
Angriffe vorab verhindern oder abschwächen
DoS-Angriffe …
Mittwoch, 10. Februar 2010
Patchday - Microsoft stopft 26 Schwachstellen
Am Februar-Patchday hat Microsoft wie
angekündigt
13 Security Bulletins (5 kritische, 7 wichtige, 1 moderates)
veröffentlicht,
mit denen insgesamt 26 Schwachstellen behoben werden. Nur eine davon, die
im Januar bekannt gewordene
Schwachstelle im #GP Trap Handler,
war zuvor öffentlich bekannt.
Außer den Security Bulletins wurde auch ein
Security Advisory
veröffentlicht, mit dem Workarounds …
Freitag, 5. Februar 2010
Warum sich Entwickler niemals auf eine Stelle als "Software-Architekt" bewerben sollten
Mr. Joe Hacker möchte vor allem eines: Hacken!
Nichts zu tun haben möchte Joe Hacker mit seinem gestressten, schlecht gelaunten Chef - also strebt er nicht nach einer Management-Position.
Nichts zu tun haben möchte Joe Hacker auch mit Krawatten, grauen Anzügen, langen Meetings, Investoren-Gesprächen - also wird Joe Hacker auch kein selbstständiges Unternehmen …
Mittwoch, 9. Dezember 2009
Patchday - Microsoft stopft 12 Schwachstellen, Adobe mindestens 7
Am Dezember-Patchday hat Microsoft wie
angekündigt
3 als kritisch und 3 als wichtig eingestufte Security Bulletins
veröffentlicht,
mit denen insgesamt 12 Schwachstellen behoben werden, darunter die Ende
November veröffentlichte
0-Day-Schwachstelle
im Internet Explorer. Von den restlichen 11 Schwachstellen war nur eine
weitere vor der Veröffentlichung der Security Bulletins
öffentlich
bekannt, alle anderen wurden …
Donnerstag, 19. November 2009
About Security #231: Schwachstellen-Suche: Authentifizierung - Implementierungsfehler (2)
Außer den in About Security
#230
beschriebenen Implementierungsfehlern in mehrstufigen
Authentifizierungssystemen gibt es weitere.
Falsche Frage
Um einmal z.B. über Phishing ausgespähte Zugangsdaten für
den Angreifer wertlos zu machen, erfordern manche mehrstufigen
Authentifizierungssysteme nach der Eingabe von Benutzername und Passwort
z.B. die Beantwortung einer von mehreren geheimen Fragen oder die Eingabe
bestimmter Zeichen …
Donnerstag, 12. November 2009
About Security #230: Schwachstellen-Suche: Authentifizierung - Implementierungsfehler
Auch ein gut entworfenes, theoretisch absolut sicheres
Authentifizierungssystem kann durch Implementierungsfehler unsicher werden.
Das können z.B. Informationslecks sein, eine Möglichkeit zum
direkten Umgehen des Authentifizierungssystems oder eine allgemeine
Schwächung des Systems.
Implementierungsfehler sind schwieriger zu finden als Designfehler wie ein
fehlender Schutz vor Brute-Force-Angriffen oder unsichere Regeln für
Passwörter. Daher ist eine allgemeine Beschreibung schwierig, …