Beim Aufbau von IT-Infrastrukturen führen kurze Entwicklungszyklen zu einem hohen Automatisierungsbedarf. Das quelloffene Tool OpenTofu ermöglicht Entwickler- und Operations-Teams, ihre gesamte IT-Infrastruktur mithilfe von deklarativem Code zu definieren, bereitzustellen und zu verwalten. Dabei ist es unerheblich, ob es sich um Infrastrukturen in der Cloud, im eigenen Rechenzentrum oder in hybriden Umgebungen handelt.

OpenTofu ist ein Fork von Terraform und bis zur Version 1.5.7 vollständig kompatibel, sodass Sie bestehende Umgebungen mit wenig Aufwand migrieren können.

Ressourcen mit wiederverwendbarem Code verwalten

Im iX-Workshop OpenTofu Fundamentals: Infrastructure as Code aufbauen und verwalten lernen Sie, wie sich IT-Infrastrukturen mit OpenTofu als Code abbilden lassen. Dabei arbeiten Sie mit der HCL-basierten Syntax von HashiCorp, dem Entwickler des Ursprungsprojekts Terraform.

Aufbauend darauf üben Sie, IT-Infrastrukturen mit OpenTofu automatisiert bereitzustellen, anzupassen und zu verwalten. Sie erfahren, wie sich Ressourcen zur Beschreibung von Infrastruktur-Objekten wie virtuellen Maschinen, Netzwerken oder Storage erstellen und bereitstellen lassen und wie diese zu Modulen zusammengefasst werden, um sie gemeinsam zu nutzen.

In praktischen Übungen erstellen, verändern und bauen Sie eigene IT-Umgebungen wieder ab. So lernen Sie den Umgang mit wiederverwendbarem Code und trainieren, wie Sie Zustände dauerhaft speichern, sowie Variablen und Outputs sinnvoll nutzen können. Abschließend erfahren Sie, wie sich OpenTofu mithilfe von Providern erweitern und mit Schnittstellen, Cloud- und SaaS-Diensten verknüpfen lässt.

Dieser Workshop richtet sich an erfahrene Linux-Administratoren, die die IT-Infrastruktur ihres Unternehmens mit OpenTofu einrichten und verwalten wollen.

An zwei Tagen führt Carl Camurça mit langjähriger Erfahrung als Trainer durch die Inhalte des Workshops. Er ist Linux Consultant bei B1 Systems und auf Automatisierung, effektive Administration und Konfigurationsmangement spezialisiert. Für einen intensiven Austausch und ausreichend Zeit für Diskussion und Fragen ist die Teilnehmerzahl maximal 12 Personen begrenzt.

(ilk)

Ein Mac ist – ähnlich wie ein iPhone – immer dann am besten geschützt, wenn die Maschine vollständig heruntergefahren wurde. Beim Mac bietet zusätzlich die SSD-Verschlüsselung FileVault Schutz – eine Funktion, die das iPhone nicht hat. Wenn ein MacBook gestohlen wird, sollte es sich also am besten in diesem Zustand befinden, damit Diebe auch mit (möglicherweise erst später verfügbar gemachten) Hacking-Werkzeugen nicht an die Daten gelangen. Doch wie stellt man sicher, dass die Maschine auch heruntergefahren wird? Ein Entwickler hat eine Art Sicherheitsschalter oder auch Totmannknopf für macOS entwickelt, der eine clevere Möglichkeit verwendet, sich zu aktivieren: Das MagSafe-Kabel, das zum Aufladen verwendet wird, dient dabei als „Sensor“.

Kabel weg, Rechner runter

Die Software namens MagSafe Guard ist quelloffen, unter einer MIT-Lizenz verfügbar und hat ein einfaches Prinzip: „Wenn sie aktiv ist, erkennt sie sofort, sobald Ihr Netzkabel abgezogen wird, und löst Schutzmaßnahmen aus, um Ihre Daten zu schützen“, schreibt Macher Tobias Lekman. Laut Entwickler reagiert MagSafe Guard in Millisekunden, sobald das Abziehen des Kabels detektiert wurde. Es gibt zudem eine „smarte Grace-Periode“, mit der man festlegen kann, dass sich erst nach 10 Sekunden etwas tut, um nicht selbst Aktionen auszulösen. Die Möglichkeiten, die die App bietet, sind groß. So kann man nur den Bildschirm sperren oder die Maschine ganz herunterfahren. Ganz Paranoide könnten sogar den gesamten Mac löschen lassen.

MagSafe Guard basiert auf einem früheren Projekt, das ein spezielles USB-Gerät verwendet hatte und auch mit Linux und Windows kompatibel ist. Lekman passte es für Mac-Hardware an, die auch ohne ein solches Zusatzgerät auskommt. MagSafe Guard läuft nützlicherweise auch nicht nur mit MagSafe – man kann auch andere Ladegeräte via USB-C verwenden. Eine Software Bill of Materials, die alle Bestandteile auflistet, die verwendet wurden, soll beim Code-Auditing helfen.

Mac-App-Store-Version soll noch kommen

Ebenfalls praktisch: Lekman hat eine Ortserkennung eingebaut. So kann sich MagSafe Guard nur an unbekannten Orten aktivieren, nicht jedoch an vertrauenswürdigen. Das sei „perfekt für digitale Nomaden, sicherheitsbewusste Fachpersonen und alle, die in öffentlichen Räumen mit sensiblen Daten arbeiten“, schreibt der Entwickler weiter.

Aktuell ist MagSafe Guard nur via GitHub verfügbar, als Download ohne automatische Updates, den man aber noch kompilieren muss. Lekman will aber demnächst eine Mac-App-Store-Variante bereitstellen. Wann das der Fall sein wird, ist noch unklar – Mac & i hat bei ihm nachgefragt. MagSafe Guard ist kostenlos.

(bsc)

Apple hat in Indien eine neue Bildungsinitiative gestartet, um unter Mitarbeitern seiner Fertiger womöglich neue Ingenieure und Entwickler zu finden. Der sogenannte Education Hub ist speziell für diese Zielgruppe eingerichtet worden und arbeitet mit der Manipal Academy of Higher Education (MAHE) im Bundesstaat Karnataka zusammen.

Breites Bildungsangebot zuerst bei Tata

Das Bildungszentrum soll in Bengaluru entstehen und ergänzt bisherige „Skill-Building and Training Programs“, die das Unternehmen aufgesetzt hatte. Ab März soll es diverse neue Kurse geben, die Mitarbeiter von Lieferanten an 25 Standorten auf dem ganzen Subkontinent nutzen dürfen. Erster beteiligter Fertiger ist Tata Electronics, wie Apple mitteilte.

Die dortigen Arbeiter sollen im Rahmen eines neuen Lehrplans unter anderem digitale Kompetenzen, Apples Programmiersprache Swift, Automatisierungstechnologien und Robotertechnik erlernen können, hinzu kommt „Smart Manufacturing“. Apple hat für solche und ähnliche Initiativen bei seinen Fertigern einen 50 Millionen US-Dollar schweren „Supplier Employsee Development Fund“ aufgelegt.

Indien als neues China

Die für „Supply Chain Innovation“ zuständige Vizepräsidentin Sarah Chandler sagte, man wolle „den gleichen Innovationsgeist, der hinter unseren Produkten steht“, dazu nutzen, die Menschen in der eigenen Lieferkette zu unterstützen. Der Ansatz erinnert an ähnliche Maßnahmen etwa in China, das auch dank Apple in den letzten 25 Jahren zum wichtigsten Elektronikstandort weltweit herangewachsen ist. Der Konzern will nun Ähnliches auch in Indien schaffen.

Schon jetzt sollen 75 verschiedene Kurse in Indien verfügbar sein, die nicht nur Technik abdecken, sondern auch Persönlichkeitsentwicklung, Gesundheit sowie ein sogenanntes „Rights Awareness Training“. Apple will auch deutlich mehr Geld in ein Robotikbildungsprogramm stecken, das bereits seit 2024 läuft. Auch Kurse und Fortbildungen für Personen mit Behinderung werden angeboten, damit wurden 18.000 Menschen erreicht, so Apple. Wie viele Supply-Chain-Mitarbeiter insgesamt ausgebildet wurden, wurde nicht mitgeteilt.

(bsc)