Neuigkeiten

Auditd ohne Log-Müll: Syscalls jagen wie ein Kernel-Detektiv

Auditd ist einer dieser Dienste, die entweder gar nichts tun oder dir die Platte mit Events vollballern wie ein schlecht gelaunter Log-Drucker. Wir haben uns das Ding mal wieder im Selbstversuch gesch...

auditd Dateiintegritätsüberwachung Linux-Auditing Log-Analyse Sicherheitsmonitoring Syscall-Überwachung

04.08.2026

Torben Belz

SOPS und age: Secrets ins Git, aber bitte mit Tarnkappe

Klartext-Secrets im Git-Repo sind wie Root-Passwort auf dem Whiteboard: technisch möglich, aber irgendwann steht jemand mit Kaffee davor und fragt unangenehme Dinge. Wir wollten Konfigurationsdateien ...

age-Verschlüsselung CI/CD GitOps Konfigurationsmanagement Schlüsselverwaltung Secret Management SOPS

28.07.2026

Carsten Depping

Vault auf Debian: Secrets einsperren, bevor sie im Git landen

Passwörter in group_vars/all.yml , API-Keys in Bash-Skripten und das Datenbank-Passwort in der Doku: Das ist kein Secret-Management, das ist digitale Zettelwirtschaft mit Ansage. Also haben wir HashiC...

Ansible Debian HashiCorp Vault Secret-Management TLS Token-Authentifizierung Zugriffskontrolle

21.07.2026

Tom Ziegler

mTLS: Wenn Services erst den Ausweis zeigen müssen

Ein TLS-Zertifikat auf dem Server ist nett – aber wenn jeder Client ungefragt reinspazieren darf, ist das eher Türsteher mit Augenklappe. Bei mTLS drehen wir den Spieß ein Stück weiter: Nicht nur der ...

mTLS Nginx Reverse Proxy Public-Key-Infrastruktur Service-zu-Service-Kommunikation TLS-Zertifikate Zero Trust Zertifikatsrotation

14.07.2026

Torben Belz

Eigene CA für interne Services: TLS ohne Zertifikats-Zirkus

Interne Services mit selbstsignierten Zertifikaten sind wie Kabelbinder im Rack: funktionieren kurz, werden aber irgendwann peinlich. Spätestens wenn Browser, curl, Java oder irgendein störrischer Age...

Certificate Authority Interne PKI OCSP/CRL OpenSSL TLS-Zertifikate Truststore Zertifikatsrotation

07.07.2026

Carsten Depping

Regex ohne Voodoo: Muster finden, nicht würfeln

Regex ist der Moment, in dem aus „ich suche mal eben“ plötzlich „warum matcht das die halbe Festplatte?“ wird. Wir haben uns das Biest im Selbstversuch geschnappt: reguläre Ausdrücke sauber verstehen,...

Bash-Scripting grep Log-Analyse Reguläre Ausdrücke sed Shell-Tools Textverarbeitung

30.06.2026

Tom Ziegler

AWK und sed: Text-Magie ohne Einhorn-Overhead

Logs lügen nicht, sie nuscheln nur extrem viel. Genau da kommen awk und sed ins Spiel: zwei Werkzeuge aus der Unix-Werkzeugkiste, die seit gefühlt der Kreidezeit existieren und trotzdem regelmäßig mod...

awk Log-Analyse sed Systemadministration Textverarbeitung Unix-Shell

23.06.2026

Hendrik Lilienthal

jq und yq: Daten filetieren auf der Shell, ohne Regex-Kettensäge

JSON und YAML sehen harmlos aus, bis du sie mit grep , cut und drei verzweifelten awk -Einzeilern bearbeiten willst. Dann wird aus DevOps schnell DevOops. Wir haben uns deshalb mal wieder jq und yq au...

Automatisierung CI/CD DevOps JSON-Verarbeitung Kubernetes Shell-Scripting YAML-Verarbeitung

16.06.2026

Carsten Depping

ShellCheck in der CI: Bash-Skripte ohne Fußangeln deployen

Ein fehlendes Anführungszeichen in einem Admin-Skript ist ungefähr so lustig wie rm -rf "$BACKUP_DIR/"* , wenn $BACKUP_DIR leer ist. Also: gar nicht. Genau deshalb haben wir ShellCheck in die CI gewor...

Admin-Automatisierung Bash-Skripting CI/CD GitLab CI ShellCheck Statische Codeanalyse

09.06.2026

Carsten Depping

Bash-Skripte ohne Fußangeln: set -euo pipefail und andere Admin-Zaubertricks

Ein Bash-Skript, das „meistens funktioniert“, ist nur ein Cronjob davon entfernt, dir nachts um 03:17 Uhr den Kaffee kalt werden zu lassen. Wir haben alle schon diese 400-Zeilen-Monster gesehen: keine...

Bash-Scripting CI-Pipeline Cronjobs Fehlerbehandlung Logging ShellCheck Skript-Wartbarkeit

02.06.2026

Torben Belz

Screen vs Tmux: Die ultimative Terminal-Käfigschlacht

Stell dir vor, du bist inmitten einer epischen Schlacht zwischen zwei Titanen des Terminal-Multiplexing: GNU Screen und Tmux. Beide haben ihre Waffen geschärft und warten nur auf den richtigen Moment,...

GNU Screen Session Sharing Sysadmin-Tools Terminal-Multiplexing Tmux virtuelle Konsolen Workflow-Effizienz

26.05.2026

Tom Ziegler

Unzerstörbare Admin-Sessions: Mosh und tmux trotzen instabilen Leitungen

Hast du es satt, von deiner wackligen Internetverbindung in die Knie gezwungen zu werden? Wir kennen das. Man versucht, einen wichtigen Job zu erledigen, und BAM! Verbindung unterbrochen. Die ganze Ar...

CentOS Debian Instabile Netzverbindungen Mosh RHEL SSH Terminal-Multiplexer tmux Ubuntu

19.05.2026

Lisa liest Security-Meldungen, damit Sie es nicht müssen.

Sicherheitslücken warten nicht auf den nächsten Redaktionsschluss. Damit unsere Leserinnen und Leser trotzdem zeitnah erfahren, was gerade wichtig ist, bekommen wir Unterstützung: Lisa, unsere KI-gestützte Kollegin. Lisa sichtet für uns jeden Tag die aktuellen Sicherheitsmeldungen — von Warnungen des BSI bis zu den Advisories der Hersteller. Sie erkennt, welche Meldungen für den Betrieb unserer Kunden tatsächlich Gewicht haben und trägt die Hintergründe zusammen. Und weil trockene Sicherheitsthemen ein Gesicht vertragen, gestaltet Lisa gleich das passende Bild dazu. Zu jedem Beitrag entsteht ein eigenes Motiv im Pop-Art-Comicstil — mit einem unserer sechs IT-Superhelden, die sich der jeweiligen Bedrohung in den Weg stellen. Was Lisa nicht macht: veröffentlichen. Jeder Artikel geht durch unsere Redaktion, bevor er online steht. Lisa liefert die Vorarbeit — die Einschätzung, die Verantwortung und das letzte Wort bleiben bei unseren Fachleuten.