Mirco Lang

Quelloffener oder geschlossener Code – was bringt mehr Sicherheit? Eine aktuelle Metastudie der Open Source Business Alliance gibt Antworten, nimmt der Ausgangsfrage aber schon eingangs ihre Relevanz.

Schon einmal eine virtuelle Maschine konfiguriert? Dank cloud-init ist das nur noch ein einziges Mal erforderlich – danach heißt es: Klick, fertig.

Die angenehm altmodische Open-Source-Lösung Ansible vereinfacht die Konfiguration entfernter Systeme und sollte in keinem Developer-Arsenal fehlen. Hier eine Einführung bis zum ersten konkreten Einsatz.

Das Projekt „ChatGPT-generierter Browser“ begann spielerisch, wurde dann aber zur Geduldsprobe – mit einem gemischten Ergebnis. Ist ChatGPT nun also ein Ersatz für Programmierer und Entwicklerinnen?

Die Reise zum Python-Browser mit ChatGPT als Co-Programmierer hat rasant begonnen, sich dann etwas in Details verloren. Der Schlussspurt hat etwas von beidem, mit ungewissem Ziel.

Künstliche Intelligenz beschert uns ein tolles Tool nach dem anderen – und eine riesige, neue Angriffsfläche für Cyber-Kriminelle. Aber auch die Gegenseite ist aktiv. Hier stellen wir einige prominente Projekte zum Thema vor.

Das Fundament steht, der mithilfe von ChatGPT programmierte Browser zeigt Webseiten korrekt an – jetzt geht es an die erweiterten Funktionen. Es geht fluffig los, doch die Hürden kommen schnell und heftig.

Feature Flags sind ein wunderbares Werkzeug für die agile Entwicklung – Funktionen zur Laufzeit ein- und ausschalten zu können spart Zeit, ermöglicht A/B-Tests und Experimente. Und auf dem Open-Source-Markt tummeln sich viele interessante Kandidaten für deren Umsetzung.

Jeder ist ein Entwickler! Ein Versprechen, dass weder WYSIWYG-Editoren noch No-Code-Plattformen wirklich einhalten konnten. Mal schauen, wie es an der AI-Front aussieht.

Einfachheit? Oder doch eher Code-Qualität? Für Git gibt es unterschiedliche etablierte Worfklow-Modelle mit Vor- und Nachteilen – und nicht immer sind sie in der Praxis so strikt getrennt.

Feature Flags sind äußerst nützlich. Developer können sich mit ihnen von Merge-Konflikten in Git befreien, Bleeding-Edge-Funktionen ausrollen, Bugs behandeln und viele Stunden Compiler-Zeit einsparen.

Wie gut lässt sich mit ChatGPT eigentlich wirklich entwickeln? Also nicht bloß eine kleine Funktion, sondern ein ganzes Programm? Und warum hat das Ganze etwas von Kleinkind-Erziehung?

Grafische Nutzeroberflächen für Git gibt es reichlich. Wir stellen drei populäre Varianten vor und stellen die Grundsatzfrage: Braucht Git überhaupt GUIs?

Künstliche Intelligenz rüttelt die Tech-Welt derzeit ganz schön durch. Überschäumender Enthusiasmus auf der einen Seite. Jobverlust-Paranoia auf der anderen Seite. Was bislang etwas kurz kommt: Ganz reale Probleme rund um Sicherheit und Privatsphäre.

Bei der Versionsverwaltung mit Git liefert ein normaler Merge schon genug Konfliktpotenzial. Darüber hinaus gibt es aber natürlich auch noch Sonderfälle, samt verwirrender Namensgebung. Ein Überblick über verschiedene Merge-Möglichkeiten.

Arduino Boards sind längst nicht die einzigen Microcontroller, die für IoT-Geräte, Prototypen und Basteleien interessant sind. In diesem Artikel zeigen wir einige der spannendsten Alternativen.

Git ist zwar berühmt für seine Effizienz, aber im Detail – nun, da ist noch Platz nach oben. Lazygit hilft hier mit einer schicken Oberfläche, eignet sich allerdings eher für fortgeschrittene Nutzer.

Atlassian und vor allem Jira scheinen in der Welt der Entwicklung omnipräsent – aber es gibt gangbare Alternativen, sogar unter offenen Lizenzen. Wer auf Overhead und Gebühren verzichten möchte, sollte sich Redmine anschauen.

Git liefert unter der Haube ein mächtiges Tool für Automatisierungen: Hooks. Mit dem freien Pre-Commit-Framework lässt sich dabei Ordnung und Struktur in die Skriptsammlung bringen.

Vom schnellen UI-Design über funktionale Prototypen bis hin zum Teilen und Diskutieren mit Kollegen: kleinere Projekte können beim Erstellen von Mockups auf kostenlose Tools zurückgreifen.

Entwickler verbringen ihre Zeit meist in diversen Projekten mit unterschiedlichsten Tätigkeiten. Wer genau wissen will oder muss, welche Aufgaben wie viel Zeit in Anspruch nehmen, kann auf kleine Helferlein setzen.

Gute Software ist der Grundbaustein für den Erfolg – aber Nutzer müssen sie auch verstehen können. Ein kleines Framework für interne Richtlinien, direkt aus der Praxis.

Commit-Messages können mehr als nur informativ sein: Ob Quick-and-Dirty-Abkürzung oder Hilfestellung für Einsteiger, es braucht nur ein wenig Kreativität und Hooks.

Proxmox erlaubt es, ohne großen Aufwand Container- und Virtual-Machine-basierte Testumgebungen aufzusetzen. Damit konkurriert es in erster Linie mit VMware vSphere, Microsoft Hyper-V und Citrix XenServer. Da bei Proxmox als freier Lösung jedoch keine Lizenzgebühren anfallen, ist es definitiv einen Blick wert.

Der Commit ist viel mehr als nur eine Remote-Version des Speicherdialogs im Versionskontrollsystem – zumindest mit durchdachten Commit-Nachrichten. Conventional Commits versucht, mit einer Konvention den richtigen Weg zu ebnen.

Ein Code-Editor ist eine höchst persönliche Angelegenheit; und mit den richtigen Erweiterungen hat Visual Studio Code das Zeug zum zentralen Baustein der Software-Entwicklung.

Skripte und Funktionen sind erst dann nützlich, wenn sie beim Aufruf manipuliert und mit Daten bestückt werden können. Je nach Ansatz gelingt das mit mehr oder weniger Aufwand und Komfort.

Multipass von Canonical erzeugt virtuelle Maschinen einfacher als jedes andere Tool – vorkonfiguriert per „cloud-initׅ“. Sogar ein Kubernetes-Cluster ist nur einen Befehl entfernt.

Der Zufall ist ein mächtiges Werkzeug für Spiele, Tests oder Kryptografie. In der Bourne Again Shell oder kurz Bash ist Randomisierung gleich in mehreren Implementierungen verfügbar.

Python ohne Bibliotheken? Undenkbar! Beim Shell-Scripting bilden sie hingegen eher die Ausnahme. Dabei lassen sich auch Bash und Konsorten mächtig aufwerten.

Bevor es ans Programmieren geht, muss man eine Anwendung möglicherweise präsentieren. Erste GUI-Entwürfe – sprich Mockups – helfen, Kollegen, Partner oder Kunden von der Idee zu überzeugen. Mit den passenden Tools geht das Erstellen von Mockups aber recht einfach von der Hand.

Kanban-Boards visualisieren den Fortschritt von Projekten. Sie zeigen auf einen Blick, welche Arbeiten gerade von wem erledigt werden, wo es Engpässe und Probleme gibt und welche Aufgaben abholbereit sind. Wir stellen fünf dieser Tools vor.

Programmieren macht am meisten Spaß, wenn man Zeit spart. Und das erreicht man über Automatisierung und Wiederholungen. Mit Schleifen lassen sich große Datenmengen mit nur drei, vier Zeilen Code verarbeiten. Das ist auch für Nicht-Programmierer äußerst nützlich.

Regular Expressions gehören zu den mächtigsten Werkzeugen überhaupt. Und das gilt nicht nur für Entwickler oder Administratoren, auch Büroangestellte und Ottonormalverbraucher können immens davon profitieren. Wenn das nur nicht immer so kompliziert aussähe. Ein Crash-Kurs am Beispiel verschiedener Meier-Schreibweisen.

Arduino ist mehr als nur Hardware – und es gibt auch nicht „den einen“ Arduino. Vom Standard-Board über Musik-Spezialisten bis hin zu IoT-Hardware dienen die Arduino-Plattformen unterschiedlichsten Zwecken.

Für kleinere Arduino-Projekte genügt die hauseigene IDE. Allerdings verlangt es vermutlich vor allem Software-Entwickler nach der Hardware-Schlacht nach etwas Komfort – und vielleicht einer anderen Programmiersprache.

Das Notepad++ ist ein mächtiger Texteditor. Dabei bietet das Tool Syntax Highlighting und weitere Entwickler-Funktionen und lässt sich als Open-Source-Software um zusätzliche Sprachen und Plugins bis hin zur vollständigen IDE erweitern.

Dieser letzte Teil unserer Git-Serie für Einsteiger gibt einen Einblick in tiefergreifende Mechanismen der Versionierung. Wir zeigen, wie sich ein Entwicklungsstrang grundsätzlich verästeln und anschließend wieder verschmelzen lässt.

Kanban ist heutzutage in aller Munde, wenn es um Software-Entwicklung geht – dabei stammt das Prinzip bereits aus den 1940ern vom Automobilkonzern Toyota. Aber wie funktioniert Kanban und was sollte man in der Praxis beachten?

Ein Android-Smartphone ist weit mehr als ein kluges Telefon, es ist ein tragbarer Computer. Android-Geräte lassen sich wunderbar als IoT-Geräte verwenden. Und das beste Werkzeug für eigene, kleinere Projekte? Natürlich der gute alte Linux-Terminal, den es auch unter Android gibt, sogar ohne Root.

Open Source Software wird von Unternehmen gerne als günstige und anpassbare Lösung eingesetzt. Wie aber lassen sich die Lizenzbestimmungen einhalten, wenn es darum geht, sie als Basis für eigene Produkte zu verwenden?

Mit dem Report Octoverse Spotlight hat GitHub ein spannendes Dokument zu Corona-bedingten Veränderungen innerhalb der GitHub-Community veröffentlicht. Auch wenn einige Fragen offen bleiben und spekuliert wird, lassen sich interessante Trends erkennen.

Webhooks tauchen im Netz immer häufiger auf, sei es auf Social-Media-Seiten, in Entwicklerwerkzeugen wie GitHub oder Admin-Tools, zum Beispiel Monitoring-Lösungen. Selbst die universelle Wenn-Dann-Anwendung IFTTT nutzt Webhooks, um noch universeller zu werden.

Vorbei ist der Spagat zwischen Git auf der Kommandozeile und der GitHub-Weboberfläche: GitHub hat sich selbst einen nativen Client für den Terminal spendiert – und der Umgang ist erfreulich einfach.

Das Arduino-Universum mag für Software-Entwickler auf den ersten Blick nur nach schmutzigen Händen und dem Gestank von Lötzinn aussehen. Aber ein Blick lohnt sich, der Einstieg ist simpel und es gibt auch beliebtere Buzzwords wie C++ oder Python.

Ob einfacher Syntax-Test für Skripte oder aufwändiger Blackbox-Test für komplexe Web-Anwendungen: Mit den passenden Tools geht das Testing flott und mit Freude von der Hand. Hier zeigen wir zehn Open-Source-Werkzeuge, die man kennen sollte.

In diesem Teil des Git-Tutorials gehen wir einen vereinfachten, aber praktischen Arbeitstag mit entferntem Git-Repository, Teamarbeit und Dateikonflikten durch. Denn der Reiz der verteilten Versionsverwaltung liegt nun einmal in den Collaboration-Funktionen.

Der Weg in die Container-Welt führt durch beängstigend lange Docker-Canyons und direkt in das nicht minder Furcht einflößende Kubernetes-Tal. Muss aber nicht sein, denn ein freundlicher Rancher bietet Hilfe an. Aber was genau ist Rancher und wie geht es los?

Viele Bibliotheken vereinfachen dem Entwickler die Arbeit ungemein, dies gilt auch für die Open Cource Computer Vision Library. OpenCV bietet über 2.500 Algorithmen rund um die Verarbeitung und Analyse von Bildmaterial.

Der App Inventor soll ein Versprechen einlösen: eigene Apps ohne Programmierkenntnisse. Benötigt werden lediglich Browser, Android-Gerät und ein klein wenig Logik. Im Workshop erstellen wir eine App zum Erstellen, Beschriften und Teilen von Fotos.

Zwei-Faktor-Authentifizierung und Single-Sign-On-Systeme sind Stand der Technik bei den Großen im Netz. Mit freier Software lassen sich aber auch eigene Apps und Infrastrukturen absichern, auf Wunsch ganz ohne Dritte.

Die erste Assoziation bezüglich einer Linux-Shell dürfte bei den meisten Anwendern wohl Bash sein. Die Bourne-again Shell ist der Quasi-Standard – und nur die wenigsten Nutzer dürften sich überhaupt dafür interessieren, wo sie da ihre Kommandos eintippen. Dabei gibt es durchaus interessante Alternativen.

„Was wäre, wenn?“ Das ist die grundlegende Frage für jegliche Entwicklung. Was wäre, wenn der Nutzer das Kästchen anklickt? Was wäre, wenn a einen Wert zwischen 4 und 10 hat? Was, wenn Datei XY existiert? Was, wenn String 1 in String 2 vorkommt? Und was wäre, wenn intuitiv verständlich wäre, wo die Unterschiede zwischen [[]], [], (()) und test liegen?

Die Smart-Home-Lösung Philips Hue ist einsteigerfreundlich und birgt Chancen für Entwickler: Hue bietet eine simple API – und der Hersteller weist eindeutig darauf hin, dass Dritte eigene Hue-Apps entwickeln und auch kommerziell verwerten dürfen.

GitOps beschäftigt Entwickler, Medien und IT-Manager – aber was bedeutet das überhaupt in der Kategorie der Tools und Lösungen? Ein Überblick über die wichtigsten Werkzeuge rund um den Pull-Request-Ansatz.

Im Rahmen von IT-Security-Warnungen werden oft CVE-Einträge genannt, die bestimmte Lücken und Risiken in Software-Produkten adressieren. Aber was genau steckt hinter den Common Vulnerabilities and Exposures?

Kubernetes muss nicht mehr aufwändig eingerichtet und das darunter liegende Linux nicht mehr aufwändig optimiert werden – dank k3OS aus dem Hause Rancher Labs.

„Was für ein Saftladen“, möchte man sich denken: Der OWASP Juice Shop ist eine Plattform mit Sicherheitslücken – jeder Menge davon. Als Entwickler oder IT-Security-Experte sollte man ihn definitiv installieren.

Grafische Terminal-Programme bringen das Beste aus GUI und Command Line Interpreter zusammen: Ressourcen sparende, einfach zu erstellende Anwendungen und nutzerfreundliche, intuitive Bedienung. Mit Whiptail ist es möglich, solche Eingabedialoge zu basteln.

Im dritten Teil unserer AutoHotkey-Reihe wird es spannend: Wir manipulieren Fenster und bauen eigene grafische Oberflächen. Zudem zeigt dieser Beitrag, wie Sie Dateien schreiben und live in Notepad überwachen.

Spiele zu entwickeln ist reizvoll: Mit einer guten Idee lässt sich auch mit relativ wenig Aufwand ein marktfähiges Produkt bauen. In Zeiten von Retro Games werden Schwächen eher verziehen und die Grafik darf auch gerne einfach und pixelig sein. Das gilt insbesondere für 2D-Titel wie Platformer. Fehlt nur die passende Entwicklungsumgebung.

Sicherheit wird in der Software-Entwicklung wird vermehrt mit Security by Design in Verbindung gebracht. Das Open Web Application Security Project, kurz OWASP, hat hierzu zehn wichtige Grundsätze erfasst.

Paketmanager hatten unter Windows lange einen schweren Stand. Mit Chocolatey gibt es aber ein durchaus etabliertes Werkzeug, mit dem sich relativ einfach eigene Software paketieren lässt. Wir sehen uns die Funktionsweise einmal genauer an.

Wenn GitOps eines ist, dann aktuell ein großes Thema. Überall sprießen Artikel, Services und Produkte aus dem Boden, die sich mit GitOps schmücken. Aber um herauszufinden, was GitOps denn nun genau ist, was da passiert und wo es her kommt, braucht es bisweilen eine Ewigkeit.

Es gibt Dutzende guter Code-Editoren, aber mit Ausnahme von Emacs ist kaum einer so etabliert wie Vim. Auch Git ist allgegenwärtig und da lohnt es sich, Vim ein wenig zu pimpen. Mit ein paar Basics und einigen Plug-ins wie Vim-Fugitive bekommen Sie Ihre persönliche IDE.

Wer typische Windows-Kommandozeilen-Programme mit einer GUI ausstatten möchte, kann dafür auf AutoHotkey, kurz AHK, zurückgreifen. Denn damit lassen sich grafische Oberflächen und Interaktionen mit externen Tools extrem einfach und schnell umsetzen.

Die Warnmeldungen bei GitHub häufen sich: Ab August wird der Git-Zugriff nicht mehr per Passwort möglich sein. Personal Access Token sollen dir gewohnte Authentifizierung ersetzen.

2FA und TOTP, sprich Zwei-Faktor-Authentifizierung und Time-based One-time Password, sind bei Internet-Logins längst Standard – etwa beim Bezahlen im Netz. Mit Authelia lassen sich Web Apps sehr einfach schützen, auch mit Security Key oder nur per Passwort.

Zum Programmieren benötigt man zwei Dinge: Die Fähigkeit zu entwickeln und die bestmöglichen Werkzeuge dafür. Bei den Code-Editoren sind die Unterschiede zwischen guten und schlechten Tools aber nicht so leicht auszumachen.

Die Skriptsprache AutoHotkey ist vor allem auf die Automation wiederkehrender Aufgaben unter Windows ausgelegt, ermöglicht aber auch komplexe Programme. In einer kleinen Serie zeigen wir Fähigkeiten, Konzepte und Syntax und richten eine optimale Arbeitsumgebung ein.

IFTTT bekommt nicht wirklich die Aufmerksamkeit, die es verdient hat – der Dienst gehört zum Besten, was das moderne Internet hervorgebracht hat. Auch Entwickler können von der Plattform mit dem selbstbeschreibenden Namen profitieren.

Beim Thema Software Testing stehen normalerweise die großen, „echten“ Programmiersprachen im Vordergrund – Skripte bleiben meist außen vor. Mit dem Skript-Spezialisten BATS lassen sich ganz einfach Unit-Tests für jegliche Art von Unix-Programm erstellen.

AutoHotkey kann mehr als nur Hotkeys. Mit extrem einfacher Syntax lassen sich auch Programmier-Basics umsetzen: Flusskontrolle mit Schleifen und Abfragen sowie die Verwendung von Variablen. Zum Einstieg widmen wir uns aber erst einmal programmabhängige HotKeys.

Es hat Jahrzehnte gedauert, doch endlich gibt es ein Windows-eigenes Paketmanagement – nunja, bald zumindest. Noch handelt es sich um eine Vorschau, aber das Paketieren lässt sich bereits jetzt durchexerzieren – holprige Straße inklusive.

In der Shakespeare Programming Language verfasster Quellcode hat mit den Meisterwerken des Schriftstellers wenig gemein. Die esoterische Programmiersprache reicht aber nahe an ein Theaterstück heran – zumindest, wenn man wüste Beschimpfungen mag.

Unter Windows gehört Notepad++ zu den beliebtesten Code-Editoren. Open Source sei Dank, lässt sich das Multitalent nahezu beliebig erweitern. Zwei Möglichkeiten stellen wir hier vor.

Mit den Apps Termux und Termux:API lässt sich ein altes Android-Smartphone als IoT-Gerät einsetzen – ganz simpel per Shell-Scripting. Hier zeigen wir praktische Beispiele unter Verwendung diverser Hardware- und Android-Features wie Kamera, Sharing und Sensoren.

Der MIT App Inventor sieht aus wie ein GUI-Designer, kann aber wie im ersten Teil beschrieben deutlich mehr. Heute puzzlen wir uns wie versprochen die Foto App inklusive Sharing-Funktion zusammen.

Sicherheitstests sind in der Welt der Softwaretests eine eigene Disziplin. Für das Web Application Testing stellt das OWASP ein anerkanntes Rahmenwerk bereit, das beim Aufbau einer unternehmensweiten Testkultur sowie ganz konkreter Prozesse helfen kann.

Auf 2D- und 3D-Spiele spezialisierte Gaming-IDEs haben wir bereits vorgestellt. Doch es gibt in der Open-Source-Welt auch All-in-One-Lösungen, die Spieleentwickler in ihrer Kreativität unterstützen. Zugegeben: Die Auswahl ist deutlich kleiner.