Softwareentwicklungen sind oft im produktiven Einsatz, ohne das Qualitäts- und Sicherheitsüberprüfungen durchgeführt wurden. Richtlinien und Standards sind meist nicht vorhanden und werden nicht im Entwicklungsprozess berücksichtigt. Dies führt dazu, dass lauffähige Entwicklungsstände keine Struktur aufweisen. Sicherheitslücken werden nicht erkannt...

Das Umsetzen von Projekten erfolgt in Unternehmen oftmals ohne eine übergreifende Zusammenarbeit der unterschiedlichen Unternehmensbereiche. Die Entwicklungsabteilung verfolgt das Ziel, Änderungen oder auch aktuelle, vom Markt gefragte Features schnell auf die Produktionsumgebung zu veröffentlichen. Der IT-Betrieb hingegen möchte sichere, stabile u...

Tools zur Überwachung von Status und Verfügbarkeit einer IT-Infrastruktur sind für viele Entwickler und Administratoren ein unverzichtbares Werkzeug. In diesem Beitrag werden die beiden Monitoring-Lösungen Prometheus und InfluxDB gegenübergestellt und hinsichtlich verschiedener Kriterien verglichen. Ziel ist es herauszustellen, welches Monitoringsy...

Der System Security Services Daemon (SSSD) ermöglicht es Verzeichnisdienste und diverse Authentifizierungsmöglichkeiten für Linux/Unix-Systeme erreichbar zu machen. Neben einfacher Benutzerverwaltung mit Authentifizierung per Benutzername und Passwort können auch SSH-Key-Verfahren eingesetzt werden. Weiter können die Berechtigungen direkt im z...

Ein zentraler Ort, an dem Benutzer und Gruppen für diverse Systeme mit ihren jeweiligen Rechten verwaltet werden – der Traum eines Systemadministrators oder mögliche Realität? – Der System Security Service Daemon (SSSD) soll genau diesen Traum erfüllen. SSSD ist ein Client-Daemon, welcher die Kommunikation von Clients mit zentralen Verzei...

Allgemein gibt es einen deutlichen Unterschied zwischen Linux-Container-Images und Docker-Images: Docker verwendet ein Schichtenmodell, bei dem ein fertiges Applikationsimage aus mehreren Basisimages zusammengebaut wird, die sich wie Schichten übereinanderlegen. Ein LXC-Image ist immer ein komplettes Linux-Systemimage einer beliebigen Distribution,...