Der Hort des Logwyrm

Plötzlich Schwachstellenmanagement

Fri, 14 Aug 2026 21:50:55 +0200

Meine größte berufliche Errungenschaft der jüngeren Zeit ist wohl, dass mein Vorgesetzter mich mittlerweile überzeugt auf Rettungsmission zu Kunden schickt, die aus irgendwelchen Gründen nicht mehr ganz zufrieden mit der Arbeit meiner Firma sind - im Glauben, dass ich das rausreißen kann. Wenn ich das so schreibe, klingt das ein wenig nach Himmelfahrtskommando in den Burnout, aber tatsächlich ist es harmlos. Ich bin gut darin, mit Menschen umzugehen und zu kommunizieren, und darum geht es bei diesen Missionen.

Das Monster Plattformisierung

Thu, 02 Oct 2025 15:26:55 +0200

Als ich vor weniger als zehn Jahren anfing, mich als Berater auf SIEM-Systeme zu spezialisieren, gab es ein paar maßgebliche SIEM-Systeme auf dem Markt, die von den großen Organisationen, die sie verwendeten, auf eigenen Servern betrieben wurden:

Splunk Enterprise (oder Enterprise Security)
ArcSight
IBM QRadar

Andere Lösungen existierten, unter anderem war zu dieser Zeit die vollwertige SIEM-Lösung von Elastic (als Zusatzmodul auf dem Elastic- oder ELK-Stack) im Kommen.

Seitdem hat sich auf diesem Markt erstaunlich viel getan. Mittlerweile sind die drei wichtigsten Produkte in meiner Wahrnehmung die folgenden:

Neuer Lack und teure Fehler

Sun, 21 Sep 2025 10:26:55 +0200

Jetzt habe ich den alten VW-Bus doch tatsächlich schon bald seit einem Jahr. Höchste Zeit für ein Update hier, wozu habe ich denn diesen Blog!

Die Kurzfassung: Ich habe den Boden des Laderaums neu lackiert und dabei viel über das Lackieren gelernt - praktischerweise an einem Bauteil, das danach sowieso wieder abgedeckt wird. Ich habe eine Zündkerze abgebrochen, was ein wirklich vermeidbarer und sehr teurer Fehler war. Und: Der Bus hat jetzt ein Bett, sodass ich mit Frau und Hund zum ersten Mal darin übernachten konnte. Außerdem habe ich einen T3-Stammtisch in Mainz initiiert.

Wasps in a car

Sun, 26 Jan 2025 19:00:00 +0100

Im letzten Post habe ich von einem VW-Bus geschrieben, den ich kürzlich gekauft habe. Ich habe dabei auch erwähnt, dass wahrscheinlich etwas in der Lüftungsanlage im Dach feststeckt. Heute habe ich den Innendeckel, der zum Öffnen und Schließen dient, abgeschraubt, um hineinschauen zu können. Und fand prompt mehrere kleine Wespennester.

Ich habe mein Traumauto gekauft

Wed, 30 Oct 2024 18:00:00 +0100

Gestern habe ich einen VW-Bus gekauft, der so alt ist wie ich. Das bedeutet auch, ich bin laut KfZ-Regelungen alt genug für ein historisches Kennzeichen. Ich weiß noch nicht, was ich davon halte.

Warum ausgerechnet so ein VW-Bus? Einerseits, weil das eines der ersten Autos war, in denen ich als Kind mitgefahren bin. Meine Eltern fuhren damals einen himmelblauen T3 (so nennt man diese Baureihe, weil es die dritte Transporter-Reihe von VW war). Er war als Camping-Bus ausgebaut und hatte ein Hochdach. Es war ein früheres Modell als mein jetziges, mit noch noch deutlich weniger Leistung. In Kombination mit dem schweren Ausbau bedeutete das, meinem Vater zufolge, dass man auf der Autobahn schonmal von 40-Tonnern überholt wurde, vor allem bergauf. Eine andere Geschichte zum damaligen Bus ist der von einem Auffahrunfall. Ein Mittelklasse-Auto krachte dabei ins Heck des Busses meiner Eltern. Das Resultat: Das auffahrende Auto war Schrott, der Bus hatte lediglich ein paar Kratzer. Die Stoßstangen des T3 sind in ihrer Robustheit geradezu legendär.

Self-Hosting: Erste Erfahrungen

Sun, 08 Sep 2024 18:06:28 +0200

“Self-Hosting” scheint unter IT-versierten Menschen aktuell wirklich ein Thema zu sein. Also, ein Stück weit war es das sicher schon lange, aber in letzter Zeit höre ich besonders viel davon. Gemeint ist damit das Aufsetzen und Nutzen von Server-Hardware zuhause - vom Rasperry Pi bis hin zum ausgewachsenen Homeserver mit dickem Intel-Prozessor und zweistelligen Gigabytes an Arbeitsspeicher. In dieses Thema bin ich in letzter Zeit immer mehr eingestiegen und habe besonders bezüglich der Hardware ein paar interessante Dinge gelernt, die ich hier teilen will.

Sandboxing

Thu, 11 Jun 2020 12:43:43 +0200

Lädt man eine neue App auf ein Smartphone mit Android oder iOS, ist diese App in ihren Berechtigungen sehr eingeschränkt. Um beispielsweise auf den Speicher des Geräts außerhalb der App zugreifen zu können, muss der Nutzer das der App erst explizit erlauben. Dazu öffnet sich dann ein Dialog, der eine Nachricht wie “[App-Name] versucht auf den Speicher zuzugreifen” enthält und zwei Buttons mit den Optionen “erlauben” oder “verbieten”. Solche Mechanismen werden als Portale (portals) bezeichnet, denn sie bilden ein Tor aus der Sandbox der App hinaus. Als Sandbox (deutsch: Sandkasten) bezeichnet man den fest abgegrenzten Bereich, der der App zugewiesen ist und den sie nicht ohne weiteres überschreiten darf. Ein Sicherheitsfeature, das zum Bespiel bösartigen Apps erschweren kann, auf die Daten in der daneben installierten Banking-App oder auf die privaten Fotos des Nutzers zuzugreifen.

Nextcloud: Diesmal richtig.

Sun, 17 May 2020 22:05:06 +0200

Schon seit Jahren betreibe ich privat eine Nextcloud-Instanz. Die habe ich damals eingerichtet, weil ich persönlich nicht mit Kalendern und Notizbüchern in Papierform zurecht komme. Sinnvoller finde ich ein Gerät, das in der Lage ist, mich an Termine, Aufgaben und ähnliches zu erinnern. Und weil es praktisch ist, solche digitalen Notizen auch geräteübergreifend verfügbar zu haben, bietet sich eine Server-Plattform im Hintergrund an.

Am einfachsten ist es da sicher, auf die Services von Google, Apple oder ähnlichen Anbietern zurückzugreifen, aber ich persönlich meide solche Plattformen aus Sorge um den Schutz meiner Privatsphäre. Und wenn man dank des entsprechenden Studiums in der Lage ist, Server selbst zu verwalten, kann es ja nur interessant sein, eine selbst gehostete Alternative wie Nextcloud zu verwenden. Und tatsächlich handelt es sich dabei um ein sehr ausgereiftes Produkt, dessen Installation verblüffend einfach gelingt.