Seite 3 - Monthly Archives: April 2025

Eine funktionierende Tag-Invalidierung ist die Grundvoraussetzung dafuer, dass der Magento Full Page Cache ueberhaupt nutzbar bleibt, ohne veraltete Preise oder Lagerbestaende auszuliefern. Wer versteht, wie X-Magento-Tags gesetzt werden, wie Redis diese Tags intern verwaltet und warum cache:clean etwas grundlegend anderes tut als cache:flush, kann Invalidierungsprobleme gezielt statt durch pauschales Cache-Leeren loesen.

File Integrity Monitoring mit AIDE erkennt unautorisierte Änderungen an kritischen System- und Konfigurationsdateien, bevor sie zu einem unentdeckten Sicherheitsvorfall werden. Wer Baseline, Regeln und automatisierte Checks richtig aufsetzt, gewinnt ein zuverlässiges Frühwarnsystem, das gleichzeitig zentrale Compliance-Anforderungen erfüllt.

Ein Docker-Image ist nur so sicher wie sein Basis-Image und die darin installierten System-Pakete, und genau dort verstecken sich viele Schwachstellen, die weder SAST noch Dependency Scanning erfassen, weil beide sich auf Anwendungscode und Sprachpakete konzentrieren. GitLabs Container Scanning schliesst diese Luecke, indem es das fertig gebaute Image direkt in der Pipeline gegen eine Vulnerability-Datenbank prueft. Dieser Artikel zeigt die Integration, den Unterschied zu einem eigenstaendigen Tool wie Trivy und wie die Ergebnisse im Merge-Request-Widget landen.

Ein Service Worker ist kein optionales Feature – er ist die Grundlage für Apps, die Nutzern auch bei schlechter oder fehlender Verbindung eine vollständige Erfahrung bieten. Wer Offline-First denkt, baut Apps, die schneller, zuverlässiger und installierbarer sind als klassische Webanwendungen.

Redis TTL-Werte bestimmen nicht nur, wann ein Key verschwindet, sondern beeinflussen direkt die Systemlast beim Ablauf. Wer Tausende Keys mit identischer TTL setzt, riskiert einen Thundering-Herd-Effekt, bei dem alle Caches gleichzeitig leerlaufen und das Backend mit Anfragen ueberfluten. TTL-Jitter loest genau dieses Problem.

Web Worker verlagern rechenintensive JavaScript-Aufgaben wie das Filtern und Sortieren großer Produktlisten in einen eigenen Thread, ohne den Main Thread zu blockieren. Dieser Artikel erklärt, wie Message Passing und Structured Clone funktionieren, wann Transferable Objects den Unterschied machen, wie Comlink die API vereinfacht und wo die praktischen Grenzen von Web Workern liegen.

Generator Functions sind eine der unterschätztesten JavaScript-Funktionen: Sie produzieren Werte on-demand, verarbeiten unendliche Datenströme mit konstantem Speicherbedarf und ermöglichen elegante asynchrone Iteration – ohne externe Bibliotheken und ohne Promise-Callback-Chaos.

Micro-Interactions machen den Unterschied zwischen einer App, die sich funktional anfühlt, und einer, die sich gut anfühlt. In Vue.js lassen sich diese kleinen Feedbacks — Hover-Effekte, State-Übergänge, Button-Bestätigungen — mit CSS Transitions und der Vue Transition-Komponente implementieren, ohne eine einzige Animationsbibliothek zu installieren.

Das N+1-Problem ist der häufigste Performance-Killer in Symfony-Projekten mit Doctrine ORM. Es entsteht still, oft in scheinbar harmlosem Template-Code, und erzeugt hunderte Datenbankabfragen dort, wo eine einzige ausreichen würde. Mit DQL, dem QueryBuilder und JOIN FETCH lässt es sich systematisch eliminieren.

Vue 3 Breaking Changes verstecken sich selten im offensichtlichen Code, sondern in v-model-Syntax, entfernten Filtern, umgebauter Global API und dem gestrichenen Event Bus. Diese Checkliste arbeitet die wichtigsten Änderungen systematisch ab, jede mit konkretem Vorher-Nachher-Beispiel, damit bei der Migration nichts übersehen wird.