#280 Container & MicroVMs mit Docker-Co-Founder Sébastien Pahl

#280 Container & MicroVMs mit Docker-Co-Founder Sébastien Pahl

Container sind überall. In der Cloud, auf deinem Laptop, im Home Lab und ziemlich sicher auch in Systemen, die du täglich benutzt. Aber wie viel Isolation steckt wirklich in einem Container? Wann reicht ein klassischer Docker-Container, wann brauchst du eine VM und warum tauchen plötzlich Begriffe wie Micro-VMs, Firecracker, RunC oder GVisor überall auf? Genau an dieser Stelle wird es spannend, denn hinter dem scheinbar einfachen docker run wartet ein erstaunlich tiefes Rabbit Hole. In dieser Episode sprechen wir mit Sébastien Pahl, Co-Founder der Firma hinter Docker und heute bei Cloudflare wieder tief im Container-Umfeld unterwegs. Gemeinsam zerlegen wir das Container-Ökosystem von unten nach oben. Wir klären, was Namespaces und C-Groups im Linux-Kernel eigentlich machen, wie sich Container, virtuelle Maschinen und Micro-VMs unterscheiden, welche Rolle LXC, OverlayFS, Systemd und RunC spielen und warum Docker der Container-Welt zum Durchbruch verholfen hat. Außerdem schauen wir auf Multi-Tenancy, Security, Kernel-Isolation, Hypervisor-Grenzen und die Frage, warum Bootzeit und Memory-Footprint für moderne Container-Plattformen so entscheidend sind. Besonders spannend wird es beim Blick in die Praxis. Wir sprechen darüber, wie ein maßgeschneidertes Init-System in Rust entsteht, wie AI beim Systems Engineering und beim Schreiben von Tests hilft und warum sich damit Produktionssysteme in wenigen hundert Millisekunden booten lassen. Wenn du Container, Docker, Micro-VMs und Linux-Isolation endlich wirklich verstehen willst, ist diese Folge dein Deep Dive. Bonus: Selbstfahrende Autos, Mars-Fantasien und Advent of Code schaffen es auch noch in die Episode. Unsere aktuellen Werbepartner findest du auf https://engineeringkiosk.dev/partners [https://engineeringkiosk.dev/partners] Das schnelle Feedback zur Episode: 👍 (top) [https://api.openpodcast.dev/feedback/280/upvote] 👎 (geht so) [https://api.openpodcast.dev/feedback/280/downvote] ANREGUNGEN, GEDANKEN, THEMEN UND WÜNSCHE Dein Feedback zählt! Erreiche uns über einen der folgenden Kanäle … * EngKiosk Community: https://engineeringkiosk.dev/join-discord [https://engineeringkiosk.dev/join-discord]  * LinkedIn: https://www.linkedin.com/company/engineering-kiosk/ [https://www.linkedin.com/company/engineering-kiosk/] * Email: stehtisch@engineeringkiosk.dev [stehtisch@engineeringkiosk.dev] * Mastodon: https://podcasts.social/@engkiosk [https://podcasts.social/@engkiosk] * Bluesky: https://bsky.app/profile/engineeringkiosk.bsky.social [https://bsky.app/profile/engineeringkiosk.bsky.social] * Instagram: https://www.instagram.com/engineeringkiosk/ [https://www.instagram.com/engineeringkiosk/] UNTERSTÜTZE DEN ENGINEERING KIOSK Wenn du uns etwas Gutes tun möchtest … Kaffee schmeckt uns immer  * Buy us a coffee: https://engineeringkiosk.dev/kaffee [https://engineeringkiosk.dev/kaffee] LINKS * Engineering Kiosk Episode #46 Welches Problem löst Docker?: https://engineeringkiosk.dev/podcast/episode/46-welches-problem-l%C3%B6st-docker/ [https://engineeringkiosk.dev/podcast/episode/46-welches-problem-l%C3%B6st-docker/] * Engineering Kiosk Episode #48 Der Layer unter Docker: containerd, Kubernetes, Container Runtime Interface, CRI-O und Open Container Initiative (OCI): https://engineeringkiosk.dev/podcast/episode/48-der-layer-unter-docker-containerd-kubernetes-container-runtime-interface-cri-o-und-open-container-initiative-oci/ [https://engineeringkiosk.dev/podcast/episode/48-der-layer-unter-docker-containerd-kubernetes-container-runtime-interface-cri-o-und-open-container-initiative-oci/] * Docker: https://www.docker.com/ [https://www.docker.com/] * Sébastien Pahl auf LinkedIn: https://www.linkedin.com/in/spahl/ [https://www.linkedin.com/in/spahl/] * What is a microVM?: https://northflank.com/blog/what-is-a-microvm [https://northflank.com/blog/what-is-a-microvm] * Cloud-Hypervisor - A Virtual Machine Monitor for modern Cloud workloads: https://github.com/cloud-hypervisor/cloud-hypervisor [https://github.com/cloud-hypervisor/cloud-hypervisor] * Firecracker - Secure and fast microVMs for serverless computing: https://github.com/firecracker-microvm/firecracker [https://github.com/firecracker-microvm/firecracker] * Linux From Scratch: https://www.linuxfromscratch.org/ [https://www.linuxfromscratch.org/] * LXC - Linux Containers: https://linuxcontainers.org/ [https://linuxcontainers.org/] * runc - CLI tool for spawning and running containers according to the OCI specification: https://github.com/opencontainers/runc [https://github.com/opencontainers/runc] * systemd-nspawn — Spawn a command or OS in a lightweight container: https://www.freedesktop.org/software/systemd/man/latest/systemd-nspawn.html [https://www.freedesktop.org/software/systemd/man/latest/systemd-nspawn.html] * systemd: https://systemd.io/ [https://systemd.io/] * Squashfs: https://en.wikipedia.org/wiki/SquashFS [https://en.wikipedia.org/wiki/SquashFS] * Advent of Code: https://adventofcode.com/ [https://adventofcode.com/] * WebAssembly: https://webassembly.org/ [https://webassembly.org/] * cURL - Mars 2020 Helicopter Contributor: https://daniel.haxx.se/blog/2021/04/19/mars-2020-helicopter-contributor/ [https://daniel.haxx.se/blog/2021/04/19/mars-2020-helicopter-contributor/] SPRUNGMARKEN (00:00:00) Container, Docker und die Frage nach echter Isolation (00:05:30) Container vs. VM vs. Micro VM: Die technische Einordnung (00:08:17) Info/Werbung (00:09:17) Container vs. VM vs. Micro VM: Die technische Einordnung (00:11:56) Firecracker, Bootzeiten und minimalistische Betriebssysteme (00:17:26) Namespaces und cgroups: So funktioniert Container-Isolation (00:22:53) Warum Docker mehr war als LXC plus CLI (00:28:06) overlayfs, systemd und Prozesse im Container (00:34:19) Micro VMs in der Praxis: Sicherheit, Multi-Tenancy und Startzeit (00:38:52) Custom Init in Rust: Von Sekunden auf Millisekunden (00:44:54) Tests, AI und der Weg in die Produktion (00:50:58) Security Trade-offs bei Containern und Micro VMs (00:54:52) Container in Container, gVisor, Kata und WebAssembly (01:00:05) Zukunft von Container-Plattformen und Infrastruktur-Abstraktionen (01:03:49) Was Docker in der Industrie ausgelöst hat (01:09:11) Lernpfade für Firecracker, Linux from Scratch und Low-Level-Containerwissen HOSTS * Wolfgang Gassler (https://gassler.dev [https://gassler.dev])  * Andy Grunwald (https://andygrunwald.com/ [https://andygrunwald.com/]) COMMUNITY Diskutiere mit uns und vielen anderen Tech-Spezialist⋅innen in unserer Engineering Kiosk Community unter https://engineeringkiosk.dev/join-discord [https://engineeringkiosk.dev/join-discord]

#279 Professionelle Embedded Entwicklung & Echtzeitbetriebssysteme (RTOS) mit Roland Lezuo

Wie entwickelt man Software, wenn ein Breakpoint das Systemverhalten verfälscht, Speicher knapp ist und ein Update nicht einfach per Knopfdruck ausgerollt werden kann? Genau in diese Welt tauchen wir in dieser Episode ein. Wir sprechen über Real Time Operating Systems, Embedded Systems, Mikrocontroller und die Frage, was Echtzeit in der Praxis wirklich bedeutet. Mit Roland Lezuo schauen wir hinter die Kulissen moderner Embedded Entwicklung. Es geht um RTOS, Linux mit Echtzeitfähigkeit, Interrupts, harte und weiche Deadlines, PCB Design, Firmware in C, Treiber, Debugging mit Oszilloskop, Tracing auf Hardware-Ebene und die Realität von Testing und Continuous Integration im Embedded Umfeld. Außerdem klären wir, warum ein smartes Fernglas ein ziemlich gutes Beispiel für anspruchsvolle Echtzeitsoftware ist und weshalb Hardwareprojekte oft ganz andere Kompromisse verlangen als Cloud-Software oder klassische Backend Entwicklung. Zum Schluss sprechen wir über Updates und Over the Air-Update-Szenarien, den Cyber Resilience Act und darüber, wie du selbst in Embedded Software einsteigen kannst, ohne gleich ein Labor voller Spezialhardware aufzubauen. Wenn du wissen willst, warum C, Echtzeitbetriebssysteme und Embedded Linux noch lange nicht von gestern sind, dann ist diese Folge genau dein Ding. Bonus: Print-Debugging mit Oszilloskop ist wirklich so wild, wie es klingt. Unsere aktuellen Werbepartner findest du auf https://engineeringkiosk.dev/partners [https://engineeringkiosk.dev/partners] Das schnelle Feedback zur Episode: 👍 (top) [https://api.openpodcast.dev/feedback/279/upvote] 👎 (geht so) [https://api.openpodcast.dev/feedback/279/downvote] ANREGUNGEN, GEDANKEN, THEMEN UND WÜNSCHE Dein Feedback zählt! Erreiche uns über einen der folgenden Kanäle … * EngKiosk Community: https://engineeringkiosk.dev/join-discord [https://engineeringkiosk.dev/join-discord]  * LinkedIn: https://www.linkedin.com/company/engineering-kiosk/ [https://www.linkedin.com/company/engineering-kiosk/] * Email: stehtisch@engineeringkiosk.dev [stehtisch@engineeringkiosk.dev] * Mastodon: https://podcasts.social/@engkiosk [https://podcasts.social/@engkiosk] * Bluesky: https://bsky.app/profile/engineeringkiosk.bsky.social [https://bsky.app/profile/engineeringkiosk.bsky.social] * Instagram: https://www.instagram.com/engineeringkiosk/ [https://www.instagram.com/engineeringkiosk/] UNTERSTÜTZE DEN ENGINEERING KIOSK Wenn du uns etwas Gutes tun möchtest … Kaffee schmeckt uns immer  * Buy us a coffee: https://engineeringkiosk.dev/kaffee [https://engineeringkiosk.dev/kaffee] LINKS * Engineering Kiosk Episode #258 Fuck around & find out: Hardware-Side-Projects mit ESPHome mit Andrej Friesen: https://engineeringkiosk.dev/podcast/episode/258-fuck-around-find-out-hardware-side-projects-mit-esphome-mit-andrej-friesen/ [https://engineeringkiosk.dev/podcast/episode/258-fuck-around-find-out-hardware-side-projects-mit-esphome-mit-andrej-friesen/] * Dissertation von Roland Lezuo “Scalable Translation Validation”: https://www.complang.tuwien.ac.at/tbfg/thesis.pdf [https://www.complang.tuwien.ac.at/tbfg/thesis.pdf] * SILA Embedded Solutions: https://www.embedded-solutions.at/referenzen/ [https://www.embedded-solutions.at/referenzen/] * Heise - Linux: Zentrale Echtzeit-Patches nach 17 Jahren integriert: https://www.heise.de/news/Linux-Zentrale-Echtzeit-Patches-nach-17-Jahren-integriert-6198893.html [https://www.heise.de/news/Linux-Zentrale-Echtzeit-Patches-nach-17-Jahren-integriert-6198893.html] * Inertiale Messeinheit: https://de.wikipedia.org/wiki/Inertiale_Messeinheit [https://de.wikipedia.org/wiki/Inertiale_Messeinheit] * Zephyr Project: https://www.zephyrproject.org/ [https://www.zephyrproject.org/] * FreeRTOS: https://www.freertos.org/ [https://www.freertos.org/] * Shodan - Search Engine for the Internet of Everything: https://www.shodan.io/ [https://www.shodan.io/] * Stuxnet: https://de.wikipedia.org/wiki/Stuxnet [https://de.wikipedia.org/wiki/Stuxnet] * STM32 Nucleo boards: https://www.st.com/en/evaluation-tools/stm32-nucleo-boards.html [https://www.st.com/en/evaluation-tools/stm32-nucleo-boards.html] SPRUNGMARKEN (00:00:00) Einstieg: RTOS, Embedded Systems und Echtzeit in der Praxis (00:09:24) Info/Werbung (00:10:24) Was ist Echtzeit? Soft Real Time, Hard Real Time und Linux (00:18:13) Bootzeiten, Mikrocontroller und das Fernglas-Beispiel (00:26:44) Testing und Debugging bei Echtzeit- und Embedded-Systemen (00:32:57) Hardware-Projekte: Anforderungen, PCB-Design und Iterationen (00:45:21) Von Prototypen zur Fertigung: Platinen, Bestückung und Inbetriebnahme (00:50:23) Embedded Toolchain: C, Assembler, Speicher und RTOS (00:58:21) Treiber, APIs, Modbus und Entwicklungsumgebungen (01:04:55) CI/CD, Hardware-Tests und Produktvalidierung in Embedded (01:08:05) Debugging mit GPIO, UART, Tracing und Oszilloskop (01:16:42) Firmware-Updates, Security und Cyber Resilience Act HOSTS * Wolfgang Gassler (https://gassler.dev [https://gassler.dev])  * Andy Grunwald (https://andygrunwald.com/ [https://andygrunwald.com/]) COMMUNITY Diskutiere mit uns und vielen anderen Tech-Spezialist⋅innen in unserer Engineering Kiosk Community unter https://engineeringkiosk.dev/join-discord [https://engineeringkiosk.dev/join-discord]

#278 Smart Home auf Prod-Niveau: 6 Regeln mit Andrej Friesen

Smart Home fängt oft harmlos an. Eine smarte Lampe hier, ein Sensor da, vielleicht noch ein Staubsaugerroboter mit App. Ein paar Wochen später hängt Hardware an Fenstern, steckt in Unterputzdosen oder funkt über drei verschiedene Protokolle durchs Haus. Und plötzlich stellt sich die Frage: Automatisierst du eigentlich schon sinnvoll oder sammelst du gerade nur sehr teure Learnings? Genau an diesem Punkt setzen wir in dieser Episode an. Wir sprechen mit Andrej Friesen über die wichtigsten Entscheidungen in der Heimautomatisierung und über das, was man gern früher gewusst hätte. Es geht um lokale Steuerung versus Cloud-Abhängigkeit, Home Assistant, Matter, Zigbee, WLAN, Thread, Ausfallsicherheit, physische Taster, Backups, Infrastruktur-Komplexität und die Risiken von Third-Party-Plugins und Supply Chain Attacken. Andrej organisiert Home Assistant Meetups, baut mit ESPHome und Pokipow eigene Hardware und podcastet im Smart-Hütte-Podcast über Smart Home und Self-Hosting. Kurz gesagt: jemand, der die Theorie kennt und die Box of Shame wahrscheinlich trotzdem nicht ganz vermeiden konnte. Wenn du ein Smart Home aufbauen willst, das nicht nur cool wirkt, sondern auch im Alltag, bei Ausfällen und für andere Menschen im Haushalt funktioniert, bekommst du hier jede Menge praktische Denkanstöße. Vielleicht nimmst du am Ende keine fünf goldenen Regeln mit, sondern genau die eine, die dir später Zeit, Geld und Nerven spart. Bonus: Wir klären ganz nebenbei auch, warum eine App noch lange keine echte Automatisierung ist. Unsere aktuellen Werbepartner findest du auf https://engineeringkiosk.dev/partners [https://engineeringkiosk.dev/partners] Das schnelle Feedback zur Episode: 👍 (top) [https://api.openpodcast.dev/feedback/278/upvote] 👎 (geht so) [https://api.openpodcast.dev/feedback/278/downvote] ANREGUNGEN, GEDANKEN, THEMEN UND WÜNSCHE Dein Feedback zählt! Erreiche uns über einen der folgenden Kanäle … * EngKiosk Community: https://engineeringkiosk.dev/join-discord [https://engineeringkiosk.dev/join-discord]  * LinkedIn: https://www.linkedin.com/company/engineering-kiosk/ [https://www.linkedin.com/company/engineering-kiosk/] * Email: stehtisch@engineeringkiosk.dev [stehtisch@engineeringkiosk.dev] * Mastodon: https://podcasts.social/@engkiosk [https://podcasts.social/@engkiosk] * Bluesky: https://bsky.app/profile/engineeringkiosk.bsky.social [https://bsky.app/profile/engineeringkiosk.bsky.social] * Instagram: https://www.instagram.com/engineeringkiosk/ [https://www.instagram.com/engineeringkiosk/] UNTERSTÜTZE DEN ENGINEERING KIOSK Wenn du uns etwas Gutes tun möchtest … Kaffee schmeckt uns immer  * Buy us a coffee: https://engineeringkiosk.dev/kaffee [https://engineeringkiosk.dev/kaffee] LINKS * Website von Andrej Friesen: https://www.ajfriesen.com/ [https://www.ajfriesen.com/] * Andrej Friesen auf LinkedIn: https://www.linkedin.com/in/andrej-friesen/ [https://www.linkedin.com/in/andrej-friesen/] * Andrej Friesen auf Github: https://github.com/ajfriesen [https://github.com/ajfriesen] * SmartHütte Podcast: https://podcast.smarthuette.de/ [https://podcast.smarthuette.de/] * Knapp die Hälfte der Deutschen nutzt Smart-Home-Geräte https://www.bitkom.org/Presse/Presseinformation/Haelfte-nutzt-Smart-Home-Geraete [https://www.bitkom.org/Presse/Presseinformation/Haelfte-nutzt-Smart-Home-Geraete]  * Engineering Kiosk Episode #258 Fuck around & find out: Hardware-Side-Projects mit ESPHome mit Andrej Friesen: https://engineeringkiosk.dev/podcast/episode/258-fuck-around-find-out-hardware-side-projects-mit-esphome-mit-andrej-friesen/ [https://engineeringkiosk.dev/podcast/episode/258-fuck-around-find-out-hardware-side-projects-mit-esphome-mit-andrej-friesen/] * Engineering Kiosk Episode #275 Digitales Erbe: Was bleibt, wenn dein Homelab ohne dich bootet?: https://engineeringkiosk.dev/podcast/episode/275-digitales-erbe-was-bleibt-wenn-dein-homelab-ohne-dich-bootet/ [https://engineeringkiosk.dev/podcast/episode/275-digitales-erbe-was-bleibt-wenn-dein-homelab-ohne-dich-bootet/] * Engineering Kiosk Episode #203 Die Struktur hinter dem weltweit größten Open Source Projekt mit Pascal Vizeli von Home Assistant: https://engineeringkiosk.dev/podcast/episode/203-die-struktur-hinter-dem-weltweit-gr%C3%B6%C3%9Ften-open-source-projekt-mit-pascal-vizeli-von-home-assistant/ [https://engineeringkiosk.dev/podcast/episode/203-die-struktur-hinter-dem-weltweit-gr%C3%B6%C3%9Ften-open-source-projekt-mit-pascal-vizeli-von-home-assistant/] * Engineering Kiosk Episode #228 Wie man mit Smart Home (Home Assistant) anfängt mit dem Smarthütte Podcast: https://engineeringkiosk.dev/podcast/episode/228-wie-man-mit-smart-home-home-assistant-anf%C3%A4ngt-mit-dem-smarth%C3%BCtte-podcast/ [https://engineeringkiosk.dev/podcast/episode/228-wie-man-mit-smart-home-home-assistant-anf%C3%A4ngt-mit-dem-smarth%C3%BCtte-podcast/] * Engineering Kiosk Episode #23 Schaltest du noch oder automatisiert du schon: Home Automation: https://engineeringkiosk.dev/podcast/episode/23-schaltest-du-noch-oder-automatisiert-du-schon-home-automation/ [https://engineeringkiosk.dev/podcast/episode/23-schaltest-du-noch-oder-automatisiert-du-schon-home-automation/] * Home Assistant: https://www.home-assistant.io/ [https://www.home-assistant.io/] * ioBroker: https://www.iobroker.net/ [https://www.iobroker.net/] * openHAB: https://www.openhab.org/ [https://www.openhab.org/] * Heise - Bose hofft nach SoundTouch-Abschaltung auf Open-Source-Community: https://www.heise.de/news/Bose-Lautsprecher-SoundTouch-Abschaltung-entschaerft-und-verschoben-11134096.html [https://www.heise.de/news/Bose-Lautsprecher-SoundTouch-Abschaltung-entschaerft-und-verschoben-11134096.html] * Community Smarthome: Was sind deine goldene Regeln fürs Smart Home?: https://community-smarthome.com/t/was-sind-deine-goldene-regeln-fuers-smart-home/11284 [https://community-smarthome.com/t/was-sind-deine-goldene-regeln-fuers-smart-home/11284] * Valetudo: https://valetudo.cloud/ [https://valetudo.cloud/] * Home Assistant Blue: https://www.home-assistant.io/blue/ [https://www.home-assistant.io/blue/] * Malware-Angriff auf Arch Linux: Manipulierte AUR-Pakete entdeckt: https://www.linux-magazin.de/news/malware-angriff-auf-arch-linux-manipulierte-aur-pakete-entdeckt/ [https://www.linux-magazin.de/news/malware-angriff-auf-arch-linux-manipulierte-aur-pakete-entdeckt/] SPRUNGMARKEN (00:00:00) Smart Home zwischen Komfort, Cloud und Box of Shame (00:05:30) Warum Home Automation für Entwickler:innen so schnell eskaliert (00:06:45) Info/Werbung (00:07:45) Warum Home Automation für Entwickler:innen so schnell eskaliert (00:13:35) Lokal oder Cloud: Die Grundentscheidung im Smart Home (00:19:51) Hersteller-Cloud, PV-Anlagen und lokale Schnittstellen (00:26:12) Matter, Zigbee, WLAN: Protokolle und Wildwuchs im Heimnetz (00:40:23) Ausfallsicherheit: Funktioniert dein Zuhause ohne Server (00:44:28) Physische Schalter, Gäste und Smart Home im Alltag (00:49:52) Automatisierung oder nur App-Fernbedienung (00:53:51) Tablets, Taster und Akzeptanz im Haushalt (00:57:28) Home Assistant stabil betreiben: Hardware, Failover, Backups (01:08:04) Plugins, HACS und Security-Risiken im Smart Home (01:19:25) Fazit: Sechs goldene Regeln für nachhaltige Heimautomatisierung HOSTS * Wolfgang Gassler (https://gassler.dev [https://gassler.dev])  * Andy Grunwald (https://andygrunwald.com/ [https://andygrunwald.com/]) COMMUNITY Diskutiere mit uns und vielen anderen Tech-Spezialist⋅innen in unserer Engineering Kiosk Community unter https://engineeringkiosk.dev/join-discord [https://engineeringkiosk.dev/join-discord]

#277 Inklusive Sprache verändert Tech-Kultur. KI nicht. – mit Lukas Kahwe Smith

Inklusive Kommunikation klingt für manche nach Stilfrage, für andere nach Sprachpolizei und für wieder andere einfach nach gesundem Menschenverstand. Aber was passiert eigentlich, wenn Sprache nicht nur beschreibt, sondern Bilder im Kopf erzeugt, Teams prägt und sogar beeinflusst, wer sich auf einen Job bewirbt oder in einer Tech Community willkommen fühlt? Genau darum geht es in dieser Episode. Zu Gast ist Lukas Kahwe Smith, Softwareentwickler, Open Source Veteran aus dem PHP-Community und ehemaliger CTO von Witty Works. Mit ihm sprechen wir über inklusive Sprache in der Softwareentwicklung, über Gendern, geschlechtsneutrale Begriffe, diskriminierende Sprachmuster, problematische Formulierungen in Stellenausschreibungen und die Frage, warum Begriffe wie Main Branch, Master Branch, Whitelist, Blacklist oder Leader Follower in der Tech-Welt mehr sind als nur Benennungssache. Außerdem schauen wir auf Open Source, Teamkommunikation, Leadership-Kommunikation, Diversity in Communities und darauf, wie Witty Works als Browser Extension und Lerntool für inklusivere Kommunikation funktioniert hat. Besonders spannend wird es beim Blick auf KI und LLMs. Helfen ChatGPT, Claude und Co. dabei, inklusiver zu schreiben, oder zementieren sie am Ende nur die Sprache der Vergangenheit? Wenn du wissen willst, warum Kontext wichtiger ist als starre Regeln, wie Sprache Kultur verändert und weshalb kleine Formulierungen große Wirkung haben können, dann ist diese Folge genau dein Ding.  Bonus: Ein racist soap dispenser und ein Git Branch haben heute mehr gemeinsam, als dir vielleicht lieb ist. Unsere aktuellen Werbepartner findest du auf https://engineeringkiosk.dev/partners [https://engineeringkiosk.dev/partners] Das schnelle Feedback zur Episode: 👍 (top) [https://api.openpodcast.dev/feedback/277/upvote]  👎 (geht so) [https://api.openpodcast.dev/feedback/277/downvote] ANREGUNGEN, GEDANKEN, THEMEN UND WÜNSCHE Dein Feedback zählt! Erreiche uns über einen der folgenden Kanäle … * EngKiosk Community: https://engineeringkiosk.dev/join-discord [https://engineeringkiosk.dev/join-discord]  * LinkedIn: https://www.linkedin.com/company/engineering-kiosk/ [https://www.linkedin.com/company/engineering-kiosk/] * Email: stehtisch@engineeringkiosk.dev [stehtisch@engineeringkiosk.dev] * Mastodon: https://podcasts.social/@engkiosk [https://podcasts.social/@engkiosk] * Bluesky: https://bsky.app/profile/engineeringkiosk.bsky.social [https://bsky.app/profile/engineeringkiosk.bsky.social] * Instagram: https://www.instagram.com/engineeringkiosk/ [https://www.instagram.com/engineeringkiosk/] UNTERSTÜTZE DEN ENGINEERING KIOSK Wenn du uns etwas Gutes tun möchtest … Kaffee schmeckt uns immer  * Buy us a coffee: https://engineeringkiosk.dev/kaffee [https://engineeringkiosk.dev/kaffee] LINKS * Lukas Kahwe Smith (LinkedIn): https://www.linkedin.com/in/lsmith/ [https://www.linkedin.com/in/lsmith/] * Witty Works Website: https://www.witty.works/ [https://www.witty.works/] * Witty Works auf Github: https://github.com/witty-works/ [https://github.com/witty-works/] * Symfony Diversity Initiative Governance: https://symfony.com/doc/current/contributing/diversity/governance.html [https://symfony.com/doc/current/contributing/diversity/governance.html] * Vier-Seiten-Modell: https://de.wikipedia.org/wiki/Vier-Seiten-Modell [https://de.wikipedia.org/wiki/Vier-Seiten-Modell] * Mischpoke: https://de.wikipedia.org/wiki/Mischpoke [https://de.wikipedia.org/wiki/Mischpoke] * Jedem das Seine: https://de.wikipedia.org/wiki/Jedem_das_Seine [https://de.wikipedia.org/wiki/Jedem_das_Seine] * Buch “What works: Wie Verhaltensdesign die Gleichstellung revolutionieren kann”: https://www.amazon.de/What-works-Verhaltensdesign-Gleichstellung-revolutionieren/dp/3406712282 [https://www.amazon.de/What-works-Verhaltensdesign-Gleichstellung-revolutionieren/dp/3406712282] * Black Lives Matter: https://de.wikipedia.org/wiki/Black_Lives_Matter [https://de.wikipedia.org/wiki/Black_Lives_Matter] * Support for renaming an existing branch (master to main): https://github.blog/changelog/2021-01-19-support-for-renaming-an-existing-branch/ [https://github.blog/changelog/2021-01-19-support-for-renaming-an-existing-branch/] * Suffragetten: https://de.wikipedia.org/wiki/Suffragetten [https://de.wikipedia.org/wiki/Suffragetten] * This 'Racist soap dispenser' at Facebook office does not work for black people: https://www.youtube.com/watch?v=YJjv_OeiHmo [https://www.youtube.com/watch?v=YJjv_OeiHmo] * spaCy - Industrial-Strength Natural Language Processing: https://spacy.io/ [https://spacy.io/] * F13: https://gitlab.opencode.de/f13/ [https://gitlab.opencode.de/f13/] * F13 (KI-Assistenz): https://de.wikipedia.org/wiki/F13_(KI-Assistenz) [https://de.wikipedia.org/wiki/F13_(KI-Assistenz)] * The motivation of mission statements: How regulatory mode influences workplace discrimination: https://www.sciencedirect.com/science/article/pii/S0749597818301092?via%3Dihub [https://www.sciencedirect.com/science/article/pii/S0749597818301092?via%3Dihub=] SPRUNGMARKEN (00:00:00) Inklusive Kommunikation in Softwareentwicklung und Open Source (00:05:02) Was inklusive Kommunikation wirklich bedeutet (00:05:46) Info/Werbung (00:06:46) Was inklusive Kommunikation wirklich bedeutet (00:11:54) Gendern, Stereotype und Sprache im Alltag (00:17:46) Problematische Begriffe, Framing und historischer Kontext (00:23:58) Feedback, Lernen und erste Schritte in Richtung Inklusion (00:28:44) Wie wittyworks aus der Tech Community heraus entstand (00:32:05) Inklusive Stellenausschreibungen und agentische Sprache (00:39:30) Startup-Realität, Wirkung und messbare Veränderungen (00:41:54) Teamkommunikation, Leadership und Sprachkultur im Unternehmen (00:44:28) Sprachpolizei, Überwachung und Akzeptanz von Tools (00:49:23) Main statt Master: Inklusive Sprache in der Tech-Welt (01:00:12) Variablennamen, Defaults und blinde Flecken im Engineering (01:03:09) LLMs, Regelwerke und warum KI Inklusion nicht automatisch löst (01:17:52) Open Source Release von wittyworks und ein praktischer Appell HOSTS * Wolfgang Gassler (https://gassler.dev [https://gassler.dev])  * Andy Grunwald (https://andygrunwald.com/ [https://andygrunwald.com/]) COMMUNITY Diskutiere mit uns und vielen anderen Tech-Spezialist⋅innen in unserer Engineering Kiosk Community unter https://engineeringkiosk.dev/join-discord [https://engineeringkiosk.dev/join-discord]

#276 Social Engineering: Nicht gehackt, nur nett gefragt

Social Engineering klingt erstmal nach ein bisschen Tricksen am Telefon. In Wahrheit geht es um viel mehr. Es geht um Vertrauen, Druck, Hilfsbereitschaft und um die unangenehme Erkenntnis, dass nicht nur Software, sondern auch Menschen angreifbar sind. Ein harmloser Support-Anruf, eine überzeugende Geschichte, ein bekannt klingender Name und plötzlich werden interne Informationen preisgegeben, die einzeln belanglos wirken, zusammen aber den Weg für einen echten Angriff ebnen. In dieser Episode sprechen wir darüber, wie Social Engineering in der Praxis funktioniert. Wir starten mit einem nachgesprochenen Fall aus dem DEF CON Social Engineering CTF und zerlegen danach die Mechanik dahinter. Wir schauen auf Open Source Intelligence (OSINT), auf typische Angriffsphasen, psychologische Hebel wie Autorität, Zeitdruck und Social Proof sowie auf moderne Fälle wie den Axios Supply Chain Angriff im Open Source Umfeld. Außerdem geht es um Phishing, Voice Cloning, Deepfakes, LinkedIn als Recherchequelle und die Frage, warum interne Informationen noch lange keine Identität beweisen. Wenn du verstehen willst, wie Angreifer nicht dein System hacken, sondern eine berechtigte Person dazu bringen, es für sie zu öffnen, dann ist diese Folge für dich. Und ja, vielleicht ist das nächste freundlich klingende Support-Gespräch spannender, als dir lieb ist. Unsere aktuellen Werbepartner findest du auf https://engineeringkiosk.dev/partners [https://engineeringkiosk.dev/partners] Das schnelle Feedback zur Episode: 👍 (top) [https://api.openpodcast.dev/feedback/276/upvote]  👎 (geht so) [https://api.openpodcast.dev/feedback/276/downvote] ANREGUNGEN, GEDANKEN, THEMEN UND WÜNSCHE Dein Feedback zählt! Erreiche uns über einen der folgenden Kanäle … * EngKiosk Community: https://engineeringkiosk.dev/join-discord [https://engineeringkiosk.dev/join-discord]  * LinkedIn: https://www.linkedin.com/company/engineering-kiosk/ [https://www.linkedin.com/company/engineering-kiosk/] * Email: stehtisch@engineeringkiosk.dev [stehtisch@engineeringkiosk.dev] * Mastodon: https://podcasts.social/@engkiosk [https://podcasts.social/@engkiosk] * Bluesky: https://bsky.app/profile/engineeringkiosk.bsky.social [https://bsky.app/profile/engineeringkiosk.bsky.social] * Instagram: https://www.instagram.com/engineeringkiosk/ [https://www.instagram.com/engineeringkiosk/] UNTERSTÜTZE DEN ENGINEERING KIOSK Wenn du uns etwas Gutes tun möchtest … Kaffee schmeckt uns immer  * Buy us a coffee: https://engineeringkiosk.dev/kaffee [https://engineeringkiosk.dev/kaffee] LINKS * Social Engineering - Winning SECTF call at DEF CON 25: https://www.youtube.com/watch?v=yhE372sqURU [https://www.youtube.com/watch?v=yhE372sqURU] * Nation: The Ultimate Heist: https://time.com/archive/6881425/nation-the-ultimate-heist/ [https://time.com/archive/6881425/nation-the-ultimate-heist/] * Stanley Mark Rifkin: https://en.wikipedia.org/wiki/Stanley_Mark_Rifkin [https://en.wikipedia.org/wiki/Stanley_Mark_Rifkin] * Kevin Mitnick: https://de.wikipedia.org/wiki/Kevin_Mitnick [https://de.wikipedia.org/wiki/Kevin_Mitnick] * Buch “The Art of Deception: Controlling the Human Element of Security”: https://www.amazon.de/Art-Deception-Controlling-Element-Security/dp/076454280X/ref=sr_1_3 [https://www.amazon.de/Art-Deception-Controlling-Element-Security/dp/076454280X/ref=sr_1_3] * Darknet Diaries - EP 107: Alethe: https://darknetdiaries.com/episode/107/ [https://darknetdiaries.com/episode/107/] * Fake-Teams-Update: So haben Angreifer den axios-Maintainer ausgetrickst: https://www.heise.de/news/Fake-Teams-Update-So-haben-Angreifer-den-axios-Maintainer-ausgetrickst-11246273.html [https://www.heise.de/news/Fake-Teams-Update-So-haben-Angreifer-den-axios-Maintainer-ausgetrickst-11246273.html] * North Korea-Nexus Threat Actor Compromises Widely Used Axios NPM Package in Supply Chain Attack: https://cloud.google.com/blog/topics/threat-intelligence/north-korea-threat-actor-targets-axios-npm-package/?hl=en [https://cloud.google.com/blog/topics/threat-intelligence/north-korea-threat-actor-targets-axios-npm-package/?hl=en] * Post Mortem: axios npm supply chain compromise: https://github.com/axios/axios/issues/10636#issuecomment-4180237789 [https://github.com/axios/axios/issues/10636#issuecomment-4180237789] SPRUNGMARKEN (00:00:00) Social Engineering live: Ein echter Support-Anruf als Einstieg (00:08:08) Auflösung: Das DEFCON Social Engineering CTF erklärt (00:09:26) Info/Werbung (00:10:26) Auflösung: Das DEFCON Social Engineering CTF erklärt (00:12:58) Warum kleine Infos gefährlich sind: Flags, OSINT und Vertrauen (00:15:22) Eigene Erlebnisse mit Social Engineering im Alltag (00:19:36) Historischer Fall: Der größte Bankraub per Social Engineering (00:23:22) Moderne Angriffe: CEO-Fraud, Büro-Tricks und offene Kantinen (00:27:13) Axios Supply Chain Hack: Social Engineering gegen Open Source (00:34:45) Was Social Engineering im Kern ausmacht (00:36:58) Typischer Ablauf eines Angriffs: Ziel, OSINT, Story, Eskalation (00:41:41) Psychologische Hebel: Autorität, Druck, Hilfsbereitschaft (00:46:52) Von Post-its zu Deepfakes: Was sich heute verändert hat (00:55:49) Schutzmaßnahmen für Alltag, Tools und Prozesse (01:01:23) Fazit: Internes Wissen ist nicht gleich Identität HOSTS * Wolfgang Gassler (https://gassler.dev [https://gassler.dev])  * Andy Grunwald (https://andygrunwald.com/ [https://andygrunwald.com/]) COMMUNITY Diskutiere mit uns und vielen anderen Tech-Spezialist⋅innen in unserer Engineering Kiosk Community unter https://engineeringkiosk.dev/join-discord [https://engineeringkiosk.dev/join-discord]