Im DevOps-Kontext sollte Sicherheit idealerweise als integraler Bestandteil gedacht werden. Dafür hat sich der Begriff DevSecOps etabliert. Im praxisorientierten iX-Workshop DevSecOps: Automatisierte Sicherheitstests für die Webentwicklung lernen Sie, wie Sie automatisierte Sicherheitstests auf Anwendungsebene nahtlos in Ihre DevSecOps-Prozesse integrieren.

Der zweitägige Workshop widmet sich zunächst den Sicherheitsgrundlagen moderner Webanwendungen. Anschließend vertiefen Sie Ihr Wissen in einer Cloud-Umgebung durch praktische Übungen und Demos, die auf den zuvor erworbenen theoretischen Kenntnissen aufbauen. Sie lernen verschiedene Tools zum Testen von Anwendungen und Systemen kennen und erfahren, wie Sie diese effektiv in Ihre bestehenden Pipelines integrieren können. Außerdem lernen Sie, die Ergebnisse dieser Tests zu interpretieren.

DevOps-Entwickler, Administratoren und IT-Sicherheitsbeauftragte bekommen in diesem Workshop viel Raum für intensiven Austausch. Ihr Trainer Christian Biehler, ist Gründer und Geschäftsführer der bi-sec GmbH und Experte im Bereich IT-Sicherheitsprüfung.

(ilk)

Neue PHP-Versionen entstehen nicht automatisch im Hintergrund, sondern in einem strukturierten Prozess aus Community-Diskussionen, technischer Koordination und viel manueller Arbeit. Diese Podcastfolge richtet den Blick weniger auf einzelne Features von PHP 8.5, sondern auf den Weg, den neue Funktionen und Änderungen bis zum Release durchlaufen.

Gleichgewicht zwischen Stabilität und Weiterentwicklung

Zu Gast ist Volker Dusch, einer der beiden Release Manager von PHP 8.5. Er beschreibt im Gespräch mit Jan Gregor Emge-Triebel und David Koschitzki, wie man in diese Rolle hineinwächst, welche Aufgaben damit verbunden sind und warum Release Management eine Mischung aus Organisation, Kommunikation, Qualitätskontrolle und Risikomanagement ist. Es geht um Alphas und Betas, Release Candidates, Feature Freezes und den Balanceakt zwischen Stabilität, Bugfixes und Weiterentwicklung.

Das Gespräch zeigt, wie neue Features tatsächlich in die Sprache gelangen – von ersten Pull Requests über umfangreiche RFCs bis hin zu Abstimmungen unter den Core Contributors. Die Rolle der PHP Foundation wird ebenso beleuchtet wie die Dynamik der jungen, aktiven und diversen PHP-Community. Abschließend stehen Themen wie Generics, Async, Hacklang und die langfristige Zukunft von PHP im Kontext großer Unternehmen im Fokus.

Die aktuelle Ausgabe des Podcasts steht auch im Blog der programmier.bar bereit: „PHP 8.5 mit Volker Dusch“. Fragen und Anregungen gerne per Mail oder via Mastodon, Bluesky, LinkedIn oder Instagram.

(mai)

Dass KI so einiges aus dem Gleichgewicht bringt, war abzusehen; doch nun ist das Gleichgewicht auf dem Speichermarkt arg ins Wanken geraten – mit massiven Folgen für die IT-Landschaft. Doch von Anfang an: Die drei Hersteller von Enterprise-Festplatten – Seagate, Toshiba, Western Digital – verschliefen den plötzlichen Run auf ihre Produkte durch gigantische aus dem Boden schießende KI-Rechenzentren. Um deren Bedarf zu decken, vertrösten sie nun alle anderen Kunden aufs übernächste Jahr. Die aber, nicht dumm, greifen zu QLC-SSDs und rufen damit den nächsten Mangel hervor.

Zur Einordnung: Derzeit ist der RZ-HDD-Markt etwa viermal größer als der für Enterprise-SSDs. Deren Hersteller können den plötzlichen Zulauf also gar nicht auffangen und müssen nun auf dem Spot-Markt selbst das Dreifache für Flashbausteine zahlen, so sie nicht eine eigene Produktion oder Langzeitverträge haben. Für 2026 soll der Flashmarkt bereits fast leer gefegt sein. Zudem kaufen Hyperscaler große Mengen des verfügbaren Arbeitsspeichers auf. Andere Hersteller überbieten sich gegenseitig auf der Jagd nach den Resten. Die RAM-Anbieter freut’s und sie reagieren mit gigantischen Preissteigerungen.

Ein Ende ist nicht in Sicht. Bis neue Produktionsstraßen entstehen oder bestehende auf neuere, höherkapazitive Produkte umgerüstet sind, ist 2026 um. Auch wenn die Produktion von HDDs, SSDs und RAM bis 2027 um zweistellige Prozentzahlen zulegt, wird die Krise so schnell nicht vorbei sein.

Und danach? So wie Corona einiges umgewälzt hat – Ressourcen vor allem von unten nach oben –, so wird auch die Speicherkrise Veränderungen zur Folge haben, von denen nur wenige profitieren. Derzeit sind das die Hersteller, die mit den Rekordverkaufszahlen und -preisen gerade Rekordgewinne einstreichen. Die heimlichen Gewinner dürften aber die Hyperscaler sein. Sie werden nicht erst seit gestern von allen Herstellern als Erste und, wenn die Ressourcen knapp sind, als Einzige bedient – wie die Geschichte der Verfügbarkeit von GPUs oder OCP-Hardware auf dem freien Markt gezeigt hat.

Man mag darüber witzeln, dass das eine fantastische Marketingstrategie der Hyperscaler ist: „Ihr könnt gerade keine Hardware kaufen? Mietet sie doch bei uns.“ Tatsächlich würde das den Teufelskreis befeuern. Doch was bleibt Unternehmen und Einrichtungen mit eigenen RZs übrig, wenn der Markt leer gefegt ist und neue Hardware dringend angeschafft werden muss? Denn sie werden nicht alle Einkäufe auf unbestimmte Zeit vertagen können.

Große, einflussreiche Player, die dem IT-Ökosystem ihren Stempel aufgedrückt haben, hat es immer wieder gegeben. Im Vergleich zu ihnen wirken die Hyperscaler, die sich zudem eng mit der Politik verzahnen, aber inzwischen wie die Großechsen, die das Mesozoikum beherrschten. Wie man es dreht und wendet, sie stehen definitiv an der Spitze der Nahrungskette.

(sun)