Privileg Escalation (dt. „Rechteausweitung") beschreibt eine Angriffsmethode, bei der ein Angreifer (nachdem er auf dem Rechner/Server seines Opfers eingebrochen ist) sich umfassendere Rechte beschafft. So kann es sein, dass ein Angreifer nach einem erfolgreichen Angriff zwar einen Kommandozeilenzugriff auf das Opfersystem hat, aber nur mit lokalen...
Ansible ist ein sehr beliebtes Open-Source-Tool zur Orchestrierung und Konfiguration von Systemen. Am 16. Mai 2019 wurde die neue Version 2.8 auf Github veröffentlicht. Die Nachfolgeversion 2.9 wurde am 31. Oktober 2019 herausgegeben. Einige der Neuerungen werden hier vorgestellt. Neu ist eine experimentelle Unterstützung für Ansible Collections un...
Eine Alternative zu den bekannten, klassischen Vertragsmodellen für die agile Realisierung von IT-Vorhaben mit externen Partnern Aufgrund immer stärker ereignisgetriebener und dynamischer Anforderungen der Kunden und Märkte, auch forciert durch die Auswirkungen der Corona-Pandemie, sind Unternehmen mehr denn je im Zugzwang, sehr schnell neue und de...
Unter XSS versteht man einen Angriff, der mit Hilfe einer Webseite auf dem Browser oder PC eines Opfers ausgeführt wird. Meistens wird dabei Schadcode im Browser ausgeführt, der Anzeigen manipuliert oder Eingaben tätigt. Die Abkürzung (XSS) entstand aus der Aussprache des „X" als „Cross" gefolgt von den beiden Anfangsbuchstaben „Site Scripting". Zu...
In diesem Blog-Artikel wird eine kurze Anleitung aufgezeigt, wie Sie den Microsoft SQL Server in der Linux-Variante unter Docker mit wenigen PowerShell-Befehlen zum Laufen bekommen. Zusätzlich wird das Einrichten eines Docker-Volumes aufgezeigt, um Daten vom Host in den Docker-Container zu kopieren. Voraussetzungen: Hyper-V Docker für Windows Eine ...
Über die Wichtigkeit des Impediment Backlogs In diesem kleinen aber feinen Blog-Artikel wird auf die Wichtigkeit des Impediment Backlogs in agilen Software-Entwicklungsprojekten eingegangen. Fragen nach dem „wer", „wie", was" und „warum" werden beantwortet. Beispiele für Form und Inhalt dürfen dabei natürlich nicht fehlen. Die Probleme des SCRUM Te...
