IX Magazin für professionelle Informationstechnik 5/2021 - Revision history

Stuffsyncbot: Automatic literature update

2024-02-01T17:49:35Z

Automatic literature update

← Older revision		Revision as of 17:49, 1 February 2024
Line 1:		Line 1:
	{{Literature\|device_name=iX Magazin für professionelle Informationstechnik 1/2021\|image_link=https://stuff.elvis.science/uploads/accessories/accessory-image-~~hWkyzD2FwL~~.jpg\|type=Magazine\|author=iX Redaktion\|language=German\|isbn=Pages: 154\|publisher=5/2021\|pages=154\|references=https://www.heise.de/select/ix/2021/1\|description=~~Data Science mit Python~~		{{Literature\|device_name=iX Magazin für professionelle Informationstechnik 5/2021\|image_link=https://stuff.elvis.science/uploads/accessories/accessory-image-DI4E8L27iq.jpg\|type=Magazine\|author=iX Redaktion\|language=German\|isbn=Pages: 154\|publisher=5/2021\|pages=154\|references=https://www.heise.de/select/ix/2021/5\|description= Jetzt Rust lernen!

	~~Python~~ hat ~~sich als Sprache~~ der ~~Wahl fur Machine Learning und Data Science etabliert~~. ~~Dazu tragen Jupyter~~-~~Notebooks bei~~, ~~die interaktive Datenanalysen~~ und ~~anschauliche Visualisierungen ermoglichen. PyTorch ist ein immer populareres ML~~-Framework~~, das besonders gut zu Python passt. Die 3~~-~~D-Software Blender eignet sich hervorragend, um aus Python-Skripten heraus anspruchsvolle Visualisierungen zu erstellen~~.		Systemnah und schnell wie C, dabei speichersicher wie Java, einfach parallelisierbar und gespickt mit modernen Programmierkonzepten: Rust hat das Potenzial, zum neuen Liebling der Entwicklerzunft zu werden. Unser Rust-Tutorial liefert eine solide Einfuhrung in die Sprache. Ausserdem zeigen wir, wie man mit Rust und dem Rocket-Framework REST-APIs baut.

	ab Seite 46		ab Seite 42
	~~Sicher~~ in die ~~Public Cloud~~		'''Machine Learning in der Praxis'''
			Die Zahl der ML-Frameworks wachst, und nicht immer ist TensorFlow die beste Wahl - iX gibt einen aktuellen Uberblick. Wenn das eigene ML-Modell dann in die Produktion geht, braucht man ein Werkzeug, das den Workflow von der Datenvorverarbeitung bis zum Deployment steuert. Kubeflow ubernimmt diese Aufgabe fur Kubernetes-Cluster.

	~~Die Cloud lockt mit Vorteilen wie Kosteneinsparungen~~, ~~einfacher Skalierung und erhohter Ausfallsicherheit. Allerdings bringt sie~~ auch ~~neue Bedrohungen fur Datenschutz und IT-Sicherheit mit sich~~. ~~Compliance-Management-Tools wollen diese Bedrohungen in den Griff kriegen. Wer dann noch einige Best Practices beachtet~~, ~~kann die Risiken deutlich vermindern~~.		Seite 74 und Seite 138
			'''Daten verarbeiten trotz DSGVO'''
			Anonymisierung und Pseudonymisierung ermoglichen das Verarbeiten personenbezogener Daten, auch wenn die DSGVO hohe Hurden aufbaut. Doch es ist leicht, hier schwerwiegende Fehler zu machen, da oft der Kontext eine entscheidende Rolle spielt.

	ab Seite 78		Seite 86
	~~Konfigurationsmanagement heute~~		'''Linux fur Container'''
			Auf den Betrieb von Containern optimierte Linux-Varianten versprechen Performance- und Sicherheitsvorteile. iX hat sich Google COS, Amazons Bottlerocket und Fedoras CoreOS genauer angesehen. Details zu Starken und Schwachen finden sich

	Containerisierung und Cloud stellen auch Konfigurationsmanagementtools vor neue Herausforderungen. iX hat sich angesehen, was Klassiker wie Ansible oder Chef und neuere Werkzeuge wie Terraform und Pulumi zu bieten haben.		ab Seite 112
			'''Schlaue Stadt'''
	ab Seite 96		Smart Cities versprechen mehr Lebensqualitat - flussigeren Verkehr, mehr Komfort und Sicherheit fur die Burger, effizientere Verwaltung. Dafur gilt es, das komplexe Zusammenspiel von Daten und Prozessen zu strukturieren. Wie es dabei um die Sicherheit steht und welche Tools bei der Transformation zur Smart City helfen konnen.}}
	~~KI fur~~ mehr Sicherheit

	~~Security Operations Center sammeln Anomalien und Auffalligkeiten im Netz~~, ~~um Angriffe fruhzeitig zu erkennen~~. ~~KI-Tools sollen dabei helfen~~, ~~die Flut der anfallenden Informationen zu filtern~~ und zu ~~sortieren,~~ um ~~den Securityspezialisten~~ die ~~Arbeit zu erleichtern.~~

	~~ab Seite 104~~
	~~IoT-Gerate harten~~

	~~Die Absicherung von IoT-Geraten fangt~~ bei der ~~Hardware an. Zahlreiche Massnahmen~~ konnen ~~verhindern, dass ein Angreifer bei physischem Zugriff allzu viel Schaden anrichten kann~~.

	~~ab Seite 144~~ }}

Stuffsyncbot: Stuffsyncbot moved page IX Magazin für professionelle Informationstechnik 1/2021 to IX Magazin für professionelle Informationstechnik 5/2021 over redirect: Literature has been renamed from 'IX Magazin fur professionelle Informationstechnik 1/2021' to 'iX Magazin fur professionelle Informationstechnik 5/2021'.

2024-02-01T17:49:34Z

Stuffsyncbot moved page IX Magazin für professionelle Informationstechnik 1/2021 to IX Magazin für professionelle Informationstechnik 5/2021 over redirect: Literature has been renamed from 'IX Magazin fur professionelle Informationstechnik 1/2021' to 'iX Magazin fur professionelle Informationstechnik 5/2021'.

← Older revision	Revision as of 17:49, 1 February 2024
(No difference)

Stuffsyncbot: Automatic literature update

2024-02-01T17:49:32Z

Automatic literature update

← Older revision		Revision as of 17:49, 1 February 2024
Line 1:		Line 1:
	{{Literature\|device_name=iX Magazin für professionelle Informationstechnik 12/~~2020~~\|image_link=https://stuff.elvis.science/uploads/accessories/accessory-image-~~zN8Lp4CxAP~~.jpg\|type=Magazine\|author=iX Redaktion\|language=German\|isbn=Pages: 154\|publisher=12/~~2020~~\|pages=154\|references=https://www.heise.de/select/ix/~~2020~~/12\|description=		{{Literature\|device_name=iX Magazin für professionelle Informationstechnik 1/2021\|image_link=https://stuff.elvis.science/uploads/accessories/accessory-image-hWkyzD2FwL.jpg\|type=Magazine\|author=iX Redaktion\|language=German\|isbn=Pages: 154\|publisher=5/2021\|pages=154\|references=https://www.heise.de/select/ix/2021/1\|description=Data Science mit Python
	~~Digitale Souveranitat~~

	~~Mit GAIA~~-~~X soll eine europaische Cloud als datenschutzkonforme Alternative zu AWS~~, ~~Azure~~ und Co. ~~entstehen. Warum digitale Souveranitat auf einmal~~ ein ~~Thema ist~~, ~~wie GAIA~~-~~X unterschiedlichste Anbieter vom Start~~-~~up bis~~ zu ~~SAP unter ein Dach bringen will und welche Technik die europaische Cloud antreiben soll,~~		Python hat sich als Sprache der Wahl fur Machine Learning und Data Science etabliert. Dazu tragen Jupyter-Notebooks bei, die interaktive Datenanalysen und anschauliche Visualisierungen ermoglichen. PyTorch ist ein immer populareres ML-Framework, das besonders gut zu Python passt. Die 3-D-Software Blender eignet sich hervorragend, um aus Python-Skripten heraus anspruchsvolle Visualisierungen zu erstellen.

	ab Seite 42		ab Seite 46
	~~Bild: Aufmacher Gaia Inhalt~~		Sicher in die Public Cloud
	Cloud~~-Management-Tools~~

	~~Wer~~ Cloud~~-Dienste in grosserem Umfang einsetzt~~, ~~Angebote aus verschiedenen Public Clouds kombiniert oder eine hybride Cloud aus eigener~~ und ~~fremder Infrastruktur aufbaut, verliert schnell die Ubersicht~~. ~~Diverse Werkzeuge versprechen,~~ auch ~~komplexe Umgebungen zentral zu managen, den Betrieb zu erleichtern, Security~~ und Compliance ~~sicherzustellen~~ - ~~und dabei auch~~ noch ~~Kosten zu sparen~~.		Die Cloud lockt mit Vorteilen wie Kosteneinsparungen, einfacher Skalierung und erhohter Ausfallsicherheit. Allerdings bringt sie auch neue Bedrohungen fur Datenschutz und IT-Sicherheit mit sich. Compliance-Management-Tools wollen diese Bedrohungen in den Griff kriegen. Wer dann noch einige Best Practices beachtet, kann die Risiken deutlich vermindern.

	Seite 72		ab Seite 78
	~~Bild: MU-Cloud-Management A1~~		Konfigurationsmanagement heute
	~~Hinter der Great Firewall~~

	~~Das chinesische Cybersicherheitsgesetz macht strenge Vorgaben fur die Ubermittlung von Daten von~~ und ~~nach China und raumt dem Staat weitgehende Uberwachungsrechte ein~~. ~~Das betrifft alle Unternehmen~~, ~~die Geschaftsbeziehungen mit chinesischen Firmen~~ oder ~~eine chinesische Niederlassung unterhalten~~.		Containerisierung und Cloud stellen auch Konfigurationsmanagementtools vor neue Herausforderungen. iX hat sich angesehen, was Klassiker wie Ansible oder Chef und neuere Werkzeuge wie Terraform und Pulumi zu bieten haben.

	Seite 88		ab Seite 96
	~~Bild: recht-chin-cybersecgesetz \| Aufmacher~~		KI fur mehr Sicherheit
	~~Mit neuronalen Netzen Inhalte erzeugen~~

	~~Generative Adversarial Networks (GAN) sind neuronale Netze~~, ~~die Texte, Bilder, Videos oder Musik erzeugen konnen~~. ~~Dabei treten zwei neuronale Netze gegeneinander an~~, ~~um ihre Fahigkeiten zum Generieren von Inhalten~~ und ~~zum Entdecken der generierten Inhalte~~ zu ~~verbessern. Ein konkretes Beispiel zeigt~~, ~~wie das funktioniert~~.		Security Operations Center sammeln Anomalien und Auffalligkeiten im Netz, um Angriffe fruhzeitig zu erkennen. KI-Tools sollen dabei helfen, die Flut der anfallenden Informationen zu filtern und zu sortieren, um den Securityspezialisten die Arbeit zu erleichtern.

	Seite ~~102~~		ab Seite 104
	~~Bild: aufmacher_gan~~		IoT-Gerate harten
	~~Kerberoasting & Co.~~

	~~Fehlkonfigurationen und fehlende Hartung im Active Directory erleichtern Angriffe auf Windows~~-~~Domanen~~. ~~Weitere Angriffspunkte liefern das Authentifizierungsprotokoll Kerberos sowie zu weit gehende Rechte~~ bei ~~Gruppenrichtlinien~~.		Die Absicherung von IoT-Geraten fangt bei der Hardware an. Zahlreiche Massnahmen konnen verhindern, dass ein Angreifer bei physischem Zugriff allzu viel Schaden anrichten kann.

	Seite 92}}		ab Seite 144 }}

Stuffsyncbot: Stuffsyncbot moved page IX Magazin für professionelle Informationstechnik 5/2021 to IX Magazin für professionelle Informationstechnik 1/2021 over redirect: Literature has been renamed from 'IX Magazin fur professionelle Informationstechnik 5/2021' to 'iX Magazin fur professionelle Informationstechnik 1/2021'.

2024-02-01T17:49:32Z

Stuffsyncbot moved page IX Magazin für professionelle Informationstechnik 5/2021 to IX Magazin für professionelle Informationstechnik 1/2021 over redirect: Literature has been renamed from 'IX Magazin fur professionelle Informationstechnik 5/2021' to 'iX Magazin fur professionelle Informationstechnik 1/2021'.

← Older revision	Revision as of 17:49, 1 February 2024
(No difference)

Stuffsyncbot: Automatic literature update

2024-02-01T17:49:30Z

Automatic literature update

@@ Line 1: / Line 1: @@
-{{Literature|device_name=iX Magazin für professionelle Informationstechnik Special 2022 Green IT|image_link=https://stuff.elvis.science/uploads/accessories/accessory-image-iSnl8Wdh2y.png|type=Magazine|author=iX Redaktion|language=German|isbn=Pages: 154|publisher=12/2020|pages=154|references=https://www.heise.de/select/ix/2020/12|description=Risiken und Abhangigkeiten
+{{Literature|device_name=iX Magazin für professionelle Informationstechnik 12/2020|image_link=https://stuff.elvis.science/uploads/accessories/accessory-image-zN8Lp4CxAP.jpg|type=Magazine|author=iX Redaktion|language=German|isbn=Pages: 154|publisher=12/2020|pages=154|references=https://www.heise.de/select/ix/2020/12|description=
-Digitalisierung ist der Inbegriff des Fortschritts, doch sie schafft vor allem neue Abhangigkeiten. Den gewonnenen Komfort und die kurzfristigen Erfolge bezahlt nicht nur die IT, sondern die ganze Gesellschaft mit nachlassender Resilienz. Dabei hatte die IT ein enormes Potenzial, die Wegbereiterin fur eine nachhaltigere Zukunft zu sein. Doch derzeit weisen ihr steigender Energiebedarf und ihre Energieverschwendung ebenso wie ihr Umgang mit Rohstoffen in eine andere Richtung. (Seite 7)
+Mit GAIA-X soll eine europaische Cloud als datenschutzkonforme Alternative zu AWS, Azure und Co. entstehen. Warum digitale Souveranitat auf einmal ein Thema ist, wie GAIA-X unterschiedlichste Anbieter vom Start-up bis zu SAP unter ein Dach bringen will und welche Technik die europaische Cloud antreiben soll,
-Unhaltbare Ressourcenverschwendung ist nur ein Vorwurf, den sich Softwareentwickler gefallen lassen mussen. Weit grossere Risiken fur die Gesellschaft bergen Designfehler und die wachsende Komplexitat von Software, die ihre Schopfer die Kontrolle daruber verlieren lasst. Eine Umkehr wurden genugsame Funktionen, durchdachtes Design, hohere Qualitat, gute Wartbarkeit, neue Narrative und langfristige Strategien bringen. (Seite 39)
+ab Seite 42
-Energieeffizienz in Rechenzentren
+Bild: Aufmacher Gaia Inhalt
-Diskussionen uber den Energiebedarf der IT drehen sich oft um Rechenzentren, denn dort, wo sich IT-Ressourcen konzentrieren, sind Einsparungen besonders wirksam. Potenzial ist hier reichlich vorhanden. Doch wer der Verschwendung Einhalt gebieten will, braucht Messmethoden, Massstabe und Standards. (Seite 71)
+Wer Cloud-Dienste in grosserem Umfang einsetzt, Angebote aus verschiedenen Public Clouds kombiniert oder eine hybride Cloud aus eigener und fremder Infrastruktur aufbaut, verliert schnell die Ubersicht. Diverse Werkzeuge versprechen, auch komplexe Umgebungen zentral zu managen, den Betrieb zu erleichtern, Security und Compliance sicherzustellen - und dabei auch noch Kosten zu sparen.
-Einen nicht unwesentlichen Teil des CO2-Fussabdrucks von Rechenzentren hat deren Infrastruktur zu verantworten. Dabei ist sie unerlasslich fur den geregelten und zuverlassigen IT-Betrieb. Das aber darf kein Freifahrtschein fur ihre klimaschadliche Wirkung bleiben. Ansatze, das zu andern, gibt es viele. (Seite 109)}}
+Seite 72

Stuffsyncbot: Automatic literature update

2024-02-01T17:49:28Z

Automatic literature update

← Older revision		Revision as of 17:49, 1 February 2024
Line 1:		Line 1:
	{{Literature\|device_name=iX Magazin für professionelle Informationstechnik 8/2022\|image_link=https://stuff.elvis.science/uploads/accessories/accessory-image-~~HycYId65l0~~.~~jpg~~\|type=Magazine\|author=iX Redaktion\|language=German\|isbn=Pages: 154\|publisher=8/~~2022~~\|pages=154\|references=https://www.heise.de/select/ix/~~2022~~/8\|description=~~Gunstige Hardware vom Refurbisher~~		{{Literature\|device_name=iX Magazin für professionelle Informationstechnik Special 2022 Green IT\|image_link=https://stuff.elvis.science/uploads/accessories/accessory-image-iSnl8Wdh2y.png\|type=Magazine\|author=iX Redaktion\|language=German\|isbn=Pages: 154\|publisher=12/2020\|pages=154\|references=https://www.heise.de/select/ix/2020/12\|description=Risiken und Abhangigkeiten

	~~Gebrauchte RZ-~~ und ~~Burohardware ist~~ nicht nur ~~gunstiger und klimafreundlicher als Neuware~~, sondern ~~auch - anders als derzeit manche Neuware - ohne Wartezeit lieferbar~~. ~~Was beim Kauf von gebrauchten Servern~~, ~~Routern, Storage, Laptops und Buro-PCs~~ zu ~~beachten ist~~ und ~~wer was zu welchen Konditionen liefert~~.		Digitalisierung ist der Inbegriff des Fortschritts, doch sie schafft vor allem neue Abhangigkeiten. Den gewonnenen Komfort und die kurzfristigen Erfolge bezahlt nicht nur die IT, sondern die ganze Gesellschaft mit nachlassender Resilienz. Dabei hatte die IT ein enormes Potenzial, die Wegbereiterin fur eine nachhaltigere Zukunft zu sein. Doch derzeit weisen ihr steigender Energiebedarf und ihre Energieverschwendung ebenso wie ihr Umgang mit Rohstoffen in eine andere Richtung. (Seite 7)
			Nachhaltig programmieren

	ab Seite 44		Unhaltbare Ressourcenverschwendung ist nur ein Vorwurf, den sich Softwareentwickler gefallen lassen mussen. Weit grossere Risiken fur die Gesellschaft bergen Designfehler und die wachsende Komplexitat von Software, die ihre Schopfer die Kontrolle daruber verlieren lasst. Eine Umkehr wurden genugsame Funktionen, durchdachtes Design, hohere Qualitat, gute Wartbarkeit, neue Narrative und langfristige Strategien bringen. (Seite 39)
	~~Die Routing-Revolution~~		Energieeffizienz in Rechenzentren

	~~Das Border Gateway Protocol~~, ~~Grundlage des Routings im Internet~~, ist ~~anfallig fur viele Sicherheitsprobleme~~. ~~Das SCION-Projekt~~ will ~~BGP durch eine neue Architektur mit Vertrauensstellungen zwischen einzelnen Netzwerksegmenten ersetzen~~ und ~~so das Hijacking von Netzen verhindern~~.		Diskussionen uber den Energiebedarf der IT drehen sich oft um Rechenzentren, denn dort, wo sich IT-Ressourcen konzentrieren, sind Einsparungen besonders wirksam. Potenzial ist hier reichlich vorhanden. Doch wer der Verschwendung Einhalt gebieten will, braucht Messmethoden, Massstabe und Standards. (Seite 71)
			Klimafreundlichere RZ-Infrastruktur

	~~Seite 118~~		Einen nicht unwesentlichen Teil des CO2-Fussabdrucks von Rechenzentren hat deren Infrastruktur zu verantworten. Dabei ist sie unerlasslich fur den geregelten und zuverlassigen IT-Betrieb. Das aber darf kein Freifahrtschein fur ihre klimaschadliche Wirkung bleiben. Ansatze, das zu andern, gibt es viele. (Seite 109)}}
	~~HCI erfindet sich neu~~

	~~Hyperkonvergente Systeme stellen Prozessoren, Speicher und Netzwerk als virtualisierte Pools auf Standardhardware bereit~~. ~~Die neue Generation DisaggregatedHCI (dHCI oder HCI 2.0) fuhrt neben universellen Nodes spezialisierte Compute-~~ und ~~Storage~~-~~Nodes ein und schafft so mehr Flexibilitat~~.

	~~Seite 94~~
	~~Zugriffsschutz~~ fur ~~APIs~~

	~~Uber schlecht geschutzte APIs lassen sich Daten abgreifen und manipulieren. Knackpunkt der Angriffe sind dabei fehlerhafte Zugriffsberechtigungen~~. ~~Wir zeigen~~, ~~wie man einen Spring Boot REST Service mitOAuth2.0 und der Open-Source-Software Keycloak absichert.~~

	~~Seite 130~~
	~~Sichere IT-Produkte~~

	~~Sicherheitszertifizierungen fur IT-Produkte - ist~~ das ~~nicht Augenwischerei? Hundertprozentige Sicherheit kann doch niemand garantieren~~. ~~Trotzdem sind Sicherheitszertifizierungen sinnvoll - wenn man sie richtig macht.~~

	Seite ~~104~~}}

Stuffsyncbot: Automatic literature update

2024-02-01T17:49:25Z

Automatic literature update

← Older revision		Revision as of 17:49, 1 February 2024
Line 1:		Line 1:
	{{Literature\|device_name=iX Magazin für professionelle Informationstechnik 6/2022\|image_link=https://stuff.elvis.science/uploads/accessories/accessory-image-~~m4XVEGkIhE~~.jpg\|type=Magazine\|author=iX Redaktion\|language=German\|isbn=Pages: 154\|publisher=6/2022\|pages=154\|references=https://www.heise.de/select/ix/2022/6\|description=~~Verteilt Software entwickeln~~		{{Literature\|device_name=iX Magazin für professionelle Informationstechnik 8/2022\|image_link=https://stuff.elvis.science/uploads/accessories/accessory-image-HycYId65l0.jpg\|type=Magazine\|author=iX Redaktion\|language=German\|isbn=Pages: 154\|publisher=8/2022\|pages=154\|references=https://www.heise.de/select/ix/2022/8\|description=Gunstige Hardware vom Refurbisher

	~~Die Arbeit in verteilten Teams~~ ist ~~Standard in der Softwareentwicklung. Was kann man tun~~, ~~damit agile Teams~~ auch ~~ohne personlichen Kontakt funktionieren? Welche Losungen haben grosse Open~~-~~Source~~-~~Projekte wie Samba~~ und ~~die Apache Software Foundation gefunden? Wie richten sich IT~~-~~Firmen im Spannungsfeld zwischen Pflicht zur Prasenz~~ und ~~Verschwinden im Homeoffice ein?~~		Gebrauchte RZ- und Burohardware ist nicht nur gunstiger und klimafreundlicher als Neuware, sondern auch - anders als derzeit manche Neuware - ohne Wartezeit lieferbar. Was beim Kauf von gebrauchten Servern, Routern, Storage, Laptops und Buro-PCs zu beachten ist und wer was zu welchen Konditionen liefert.

	ab Seite 48		ab Seite 44
	~~Flexible Netzanbindung mit SD~~-~~WAN~~		Die Routing-Revolution

	~~SD-WAN ermoglicht die Nutzung von Anwendungen uber mehrere Cloud-Anbieter hinweg~~, ~~verbindet Mitarbeiter von uberall mit den Unternehmensressourcen und gewahrleistet einen zuverlassigen Fernzugriff auf Anwendungen wie Office 365~~, ~~Salesforce oder Zoom~~. ~~Wir geben~~ eine ~~Ubersicht uber Anbieter~~ und ~~Technik~~.		Das Border Gateway Protocol, Grundlage des Routings im Internet, ist anfallig fur viele Sicherheitsprobleme. Das SCION-Projekt will BGP durch eine neue Architektur mit Vertrauensstellungen zwischen einzelnen Netzwerksegmenten ersetzen und so das Hijacking von Netzen verhindern.

	ab Seite 94		Seite 118
	~~Automatisiertes Machine Learning~~		HCI erfindet sich neu

	~~AutoKeras stellt das Anwenden neuronaler Netze zum maschinellen Lernen in den Vordergrund~~. ~~Data Scientists konnen damit ML~~-~~Modelle entwerfen, ohne in die Tiefen von Keras~~ und ~~TensorFlow abzutauchen: Die Software findet selbst~~ ein ~~passendes Modell~~ und ~~optimiert die Hyperparameter~~.		Hyperkonvergente Systeme stellen Prozessoren, Speicher und Netzwerk als virtualisierte Pools auf Standardhardware bereit. Die neue Generation DisaggregatedHCI (dHCI oder HCI 2.0) fuhrt neben universellen Nodes spezialisierte Compute- und Storage-Nodes ein und schafft so mehr Flexibilitat.

	Seite ~~128~~		Seite 94
	~~Angriffe auf Azure AD entdecken~~		Zugriffsschutz fur APIs

	Angriffe ~~auf Unternehmensnetze beziehen immer haufiger die Cloud ein~~, ~~sodass auch Microsofts Cloud-Authentifizierungsdienst Azure AD ein beliebtes Angriffsziel geworden ist~~. ~~Mit~~ der ~~richtigen Vorbereitung und etwas Know~~-~~how lassen sich Attacken fruhzeitig erkennen~~.		Uber schlecht geschutzte APIs lassen sich Daten abgreifen und manipulieren. Knackpunkt der Angriffe sind dabei fehlerhafte Zugriffsberechtigungen. Wir zeigen, wie man einen Spring Boot REST Service mitOAuth2.0 und der Open-Source-Software Keycloak absichert.

	Seite ~~112~~		Seite 130
	~~Digitale Gesundheits~~-~~Apps~~		Sichere IT-Produkte

	~~App auf Rezept: Das Marktpotenzial~~ fur ~~verschreibungsfahige, von der Krankenkasse bezahlte Gesundheitsanwendungen~~ ist ~~genauso hoch wie die Hurden beim Erstellen~~. ~~Wir zeigen, welche Anforderungen digitale Gesundheitsanwendungen erfullen mussen~~.		Sicherheitszertifizierungen fur IT-Produkte - ist das nicht Augenwischerei? Hundertprozentige Sicherheit kann doch niemand garantieren. Trotzdem sind Sicherheitszertifizierungen sinnvoll - wenn man sie richtig macht.

	Seite 86 }}		Seite 104}}

Stuffsyncbot: Automatic literature update

2024-02-01T17:49:23Z

Automatic literature update

← Older revision		Revision as of 17:49, 1 February 2024
Line 1:		Line 1:
	{{Literature\|device_name=iX Magazin für professionelle Informationstechnik 5/2022\|image_link=https://stuff.elvis.science/uploads/accessories/accessory-image-~~k98Q0bvJvX~~.jpg\|type=Magazine\|author=iX Redaktion\|language=German\|isbn=Pages: 154\|publisher=5/2022\|pages=154\|references=https://www.heise.de/select/ix/2022/5\|description=		{{Literature\|device_name=iX Magazin für professionelle Informationstechnik 6/2022\|image_link=https://stuff.elvis.science/uploads/accessories/accessory-image-m4XVEGkIhE.jpg\|type=Magazine\|author=iX Redaktion\|language=German\|isbn=Pages: 154\|publisher=6/2022\|pages=154\|references=https://www.heise.de/select/ix/2022/6\|description=Verteilt Software entwickeln
	~~Bessere Daten fur robustes Machine Learning~~

	~~Wenn die KI eine Schildkrote als Waffe erkennt: Fehlerhafte Daten, egal ob boswillig manipuliert oder durch Schlamperei entstanden~~, ~~konnen Machine~~-~~Learning~~-~~Systeme ubel in~~ die ~~Irre fuhren. Eine kluge Datenstrategie, Massnahmen gegen Data Poisoning~~ und ~~Tools zur Sicherung der Datenqualitat verhindern bose Uberraschungen.~~		Die Arbeit in verteilten Teams ist Standard in der Softwareentwicklung. Was kann man tun, damit agile Teams auch ohne personlichen Kontakt funktionieren? Welche Losungen haben grosse Open-Source-Projekte wie Samba und die Apache Software Foundation gefunden? Wie richten sich IT-Firmen im Spannungsfeld zwischen Pflicht zur Prasenz und Verschwinden im Homeoffice ein?

	ab Seite 44		ab Seite 48
	~~Professionelles Pentesting~~		Flexible Netzanbindung mit SD-WAN

	~~Sicherheitsbewusste Unternehmen lassen ihre IT~~-~~Infrastruktur regelmassig~~ auf ~~mogliche Angriffspunkte hin analysieren~~. ~~Das BSI definiert Anforderungen an Tests~~ und ~~Tester, um technischen wie rechtlichen Aspekten gerecht zu werden. Mittlerweile gibt es auch Produkte, die automatisierte Pentests versprechen~~.		SD-WAN ermoglicht die Nutzung von Anwendungen uber mehrere Cloud-Anbieter hinweg, verbindet Mitarbeiter von uberall mit den Unternehmensressourcen und gewahrleistet einen zuverlassigen Fernzugriff auf Anwendungen wie Office 365, Salesforce oder Zoom. Wir geben eine Ubersicht uber Anbieter und Technik.

	ab Seite ~~106~~		ab Seite 94
	~~DevOps' Liebling~~		Automatisiertes Machine Learning

	~~Tools fur Application Lifecycle Management (ALM) begleiten alle Beteiligten durch samtliche Stufen der Softwareentwicklung~~. ~~Sie sparen Zeit~~, ~~Arbeit und Geld~~ und ~~sorgen fur eine bessere Produktqualitat. Das Angebot an ALM-~~Software ~~ist allerdings gross~~ und ~~unubersichtlich~~.		AutoKeras stellt das Anwenden neuronaler Netze zum maschinellen Lernen in den Vordergrund. Data Scientists konnen damit ML-Modelle entwerfen, ohne in die Tiefen von Keras und TensorFlow abzutauchen: Die Software findet selbst ein passendes Modell und optimiert die Hyperparameter.

	Seite 84		Seite 128
	~~Tutorial: Ceph-Storage fur Kubernetes~~		Angriffe auf Azure AD entdecken

	~~Mithilfe von Rook kann Kubernetes den Pods hochverfugbaren und einfach verwaltbaren Objekt-~~, ~~File~~- und ~~Block-Storage auf Ceph-Basis bereitstellen. Der erste Teil unseres Tutorial zeigt, wie man Ceph mit Rook auf dem Kubernetes~~-~~Cluster einrichtet~~.		Angriffe auf Unternehmensnetze beziehen immer haufiger die Cloud ein, sodass auch Microsofts Cloud-Authentifizierungsdienst Azure AD ein beliebtes Angriffsziel geworden ist. Mit der richtigen Vorbereitung und etwas Know-how lassen sich Attacken fruhzeitig erkennen.

	Seite ~~126~~		Seite 112
	~~iX extra: Der eigene Webshop~~		Digitale Gesundheits-Apps

	~~Es gibt viele Moglichkeiten~~, ~~sich mit einem individuellen und unverwechselbaren Webshop zu prasentieren, statt in der Uniformitat des Amazon-Marktplatzes unterzugehen -~~ von der ~~Komplettlosung aus der Cloud uber gehostete und Open-Source-Shops bis zu Headless eCommerce~~. ~~iX liefert einen Uberblick und hilft bei der Auswahl~~.		App auf Rezept: Das Marktpotenzial fur verschreibungsfahige, von der Krankenkasse bezahlte Gesundheitsanwendungen ist genauso hoch wie die Hurden beim Erstellen. Wir zeigen, welche Anforderungen digitale Gesundheitsanwendungen erfullen mussen.

	Seite ~~113~~ }}		Seite 86 }}

Stuffsyncbot: Automatic literature update

2024-02-01T17:49:21Z

Automatic literature update

← Older revision		Revision as of 17:49, 1 February 2024
Line 1:		Line 1:
	{{Literature\|device_name=iX Magazin für professionelle Informationstechnik 11/~~2021~~\|image_link=https://stuff.elvis.science/uploads/accessories/accessory-image-~~oCwswcGdzW~~.jpg\|type=Magazine\|author=iX Redaktion\|language=German\|isbn=Pages: 154\|publisher=11/~~2021~~\|pages=154\|references=https://www.heise.de/select/ix/~~2021~~/11\|description=~~Angriffe erkennen und abwehren~~		{{Literature\|device_name=iX Magazin für professionelle Informationstechnik 5/2022\|image_link=https://stuff.elvis.science/uploads/accessories/accessory-image-k98Q0bvJvX.jpg\|type=Magazine\|author=iX Redaktion\|language=German\|isbn=Pages: 154\|publisher=5/2022\|pages=154\|references=https://www.heise.de/select/ix/2022/5\|description=
			Bessere Daten fur robustes Machine Learning

	~~Ransomware gehort zu den grossten Bedrohungen fur Unternehmen~~. ~~Software fur Endpoint Detection and Response (EDR) schlagt Alarm~~, ~~wenn auf einem Rechner im Netz ungewohnliche Dinge vor sich gehen. Unsere grosse Marktubersicht vergleicht uber 20 EDR-Produkte~~.		Wenn die KI eine Schildkrote als Waffe erkennt: Fehlerhafte Daten, egal ob boswillig manipuliert oder durch Schlamperei entstanden, konnen Machine-Learning-Systeme ubel in die Irre fuhren. Eine kluge Datenstrategie, Massnahmen gegen Data Poisoning und Tools zur Sicherung der Datenqualitat verhindern bose Uberraschungen.

	ab Seite 46		ab Seite 44
	~~Netzwerkausfalle verhindern~~		Professionelles Pentesting

	~~Der Facebook~~-~~Totalausfall hat gezeigt~~, ~~welchen Schaden ein kleiner Fehler in der Netzwerkkonfiguration anrichten kann~~. ~~Batfish pruft~~ die ~~Konfiguration von Netzwerkgeraten und -servern vor dem Deployment und entdeckt Inkonsistenzen und Fehler, bevor sie das Netz lahmlegen~~.		Sicherheitsbewusste Unternehmen lassen ihre IT-Infrastruktur regelmassig auf mogliche Angriffspunkte hin analysieren. Das BSI definiert Anforderungen an Tests und Tester, um technischen wie rechtlichen Aspekten gerecht zu werden. Mittlerweile gibt es auch Produkte, die automatisierte Pentests versprechen.

	Seite ~~134~~		ab Seite 106
	~~C-/C++-Paketmanager Conan~~		DevOps' Liebling

	~~Conan schnurt aus Build-Rezepten Pakete~~ fur C- und ~~C++~~-~~Bibliotheken. Da die Rezepte in Python geschrieben werden,~~ ist ~~maximale Flexibilitat garantiert. Im ConanCenter finden Entwickler zudem viele gangige Bibliotheken fertig paketiert zur einfachen Integration in ihre Projekte~~.		Tools fur Application Lifecycle Management (ALM) begleiten alle Beteiligten durch samtliche Stufen der Softwareentwicklung. Sie sparen Zeit, Arbeit und Geld und sorgen fur eine bessere Produktqualitat. Das Angebot an ALM-Software ist allerdings gross und unubersichtlich.

	Seite ~~140~~		Seite 84
	~~Honeypots im Active Directory~~		Tutorial: Ceph-Storage fur Kubernetes

	~~Die hohe Schule der AD~~-~~Absicherung: Wenn Angreifer trotz aller Hartungs~~- und ~~Schutzmassnahmen doch ins Active Directory eindringen~~, ~~kann~~ man ~~sie~~ mit ~~Fehlinformationen und Honeypots in die Irre fuhren~~ - ~~und sie dazu bringen, sich selbst zu verraten~~.		Mithilfe von Rook kann Kubernetes den Pods hochverfugbaren und einfach verwaltbaren Objekt-, File- und Block-Storage auf Ceph-Basis bereitstellen. Der erste Teil unseres Tutorial zeigt, wie man Ceph mit Rook auf dem Kubernetes-Cluster einrichtet.
	~~Sicherheit in der Cloud~~

	~~Amazon, Google und Microsoft bieten eine Fulle an Moglichkeiten, die~~ eigene ~~Umgebung in der Cloud sicher zu betreiben. Dazu muss man sich allerdings mit den spezifischen Sicherheitskonzepten und -diensten vertraut machen.~~		Seite 126
			iX extra: Der eigene Webshop

	Seite ~~100~~ }}		Es gibt viele Moglichkeiten, sich mit einem individuellen und unverwechselbaren Webshop zu prasentieren, statt in der Uniformitat des Amazon-Marktplatzes unterzugehen - von der Komplettlosung aus der Cloud uber gehostete und Open-Source-Shops bis zu Headless eCommerce. iX liefert einen Uberblick und hilft bei der Auswahl.

			Seite 113 }}

Stuffsyncbot: Automatic literature update

2024-02-01T17:49:19Z

Automatic literature update

← Older revision		Revision as of 17:49, 1 February 2024
Line 1:		Line 1:
	{{Literature\|device_name=iX Magazin für professionelle Informationstechnik 10/2021\|image_link=https://stuff.elvis.science/uploads/accessories/accessory-image-~~nBDDOC9GF1~~.jpg\|type=Magazine\|author=iX Redaktion\|language=German\|isbn=Pages: 154\|publisher=10/2021\|pages=154\|references=https://www.heise.de/select/ix/2021/10\|description=~~Der grosse IT-Job-Report~~		{{Literature\|device_name=iX Magazin für professionelle Informationstechnik 11/2021\|image_link=https://stuff.elvis.science/uploads/accessories/accessory-image-oCwswcGdzW.jpg\|type=Magazine\|author=iX Redaktion\|language=German\|isbn=Pages: 154\|publisher=11/2021\|pages=154\|references=https://www.heise.de/select/ix/2021/11\|description=Angriffe erkennen und abwehren

	~~IT-Know-how ist~~ auf ~~dem Arbeitsmarkt gefragt~~. ~~Unser Job-Report liefert einen Uberblick uber die Verdienstmoglichkeiten von Entwicklern, Admins und anderen IT-Fach- und -Fuhrungskraften sowie~~ uber ~~aktuelle Stundensatze von Freelancern. Ausserdem geben wir Hilfestellung bei der Frage ,,Festanstellung oder Selbststandigkeit?" und zeigen, welches Know~~-~~how in den nachsten Jahren gefragt sein wird~~.		Ransomware gehort zu den grossten Bedrohungen fur Unternehmen. Software fur Endpoint Detection and Response (EDR) schlagt Alarm, wenn auf einem Rechner im Netz ungewohnliche Dinge vor sich gehen. Unsere grosse Marktubersicht vergleicht uber 20 EDR-Produkte.

	ab Seite 40		ab Seite 46
	~~Sichere Software entwickeln~~		Netzwerkausfalle verhindern

	~~DevSecOps steht fur~~ die ~~Integration automatisierter Sicherheitstests in den gesamten Lebenszyklus~~ von ~~Software. Zahlreiche Tools versprechen, Sicherheitsprobleme fruhzeitig zu entdecken~~, ~~sodass~~ sie ~~sich mit moglichst geringem Aufwand beheben lassen~~.		Der Facebook-Totalausfall hat gezeigt, welchen Schaden ein kleiner Fehler in der Netzwerkkonfiguration anrichten kann. Batfish pruft die Konfiguration von Netzwerkgeraten und -servern vor dem Deployment und entdeckt Inkonsistenzen und Fehler, bevor sie das Netz lahmlegen.

	Seite 82		Seite 134
	~~Vorbereitet auf den Ernstfall~~		C-/C++-Paketmanager Conan

	~~Nur wer regelmassig trainiert~~, ~~kann bei einem Angriff auf die eigene IT schnell reagieren~~. ~~In Purple Teams uben das angreifende Red Team und das verteidigende Blue Team gemeinsam, um ein vollstandigeres Bild der IT-Sicherheit zu gewinnen~~.		Conan schnurt aus Build-Rezepten Pakete fur C- und C++-Bibliotheken. Da die Rezepte in Python geschrieben werden, ist maximale Flexibilitat garantiert. Im ConanCenter finden Entwickler zudem viele gangige Bibliotheken fertig paketiert zur einfachen Integration in ihre Projekte.

	ab Seite 70		Seite 140
	~~Immersive Webseiten programmieren~~		Honeypots im Active Directory

	VR und ~~AR im Browser eroffnen neue Moglichkeiten unter anderem fur~~ die ~~Produktprasentation im Web~~. ~~Frameworks wie AFrame erleichtern die Programmierung~~ der ~~WebXR API.~~		Die hohe Schule der AD-Absicherung: Wenn Angreifer trotz aller Hartungs- und Schutzmassnahmen doch ins Active Directory eindringen, kann man sie mit Fehlinformationen und Honeypots in die Irre fuhren - und sie dazu bringen, sich selbst zu verraten.
			Sicherheit in der Cloud

	~~Seite 108~~		Amazon, Google und Microsoft bieten eine Fulle an Moglichkeiten, die eigene Umgebung in der Cloud sicher zu betreiben. Dazu muss man sich allerdings mit den spezifischen Sicherheitskonzepten und -diensten vertraut machen.
	~~Kryptowertpapiere~~

	Allmahlich entsteht in Deutschland eine rechtliche Grundlage fur den Handel mit digitalen Wertpapieren auf Blockchain- und Distributed-Ledger-Basis. Andere Lander wie die Schweiz und Liechtenstein sind da schon weiter.		Seite 100 }}

	Seite 94}}