Seite 15 - Monthly Archives: January 2026

WebTestCase simuliert einen Browser nur auf Basis des zurückgegebenen HTML und führt dabei keine einzige Zeile JavaScript aus, was bei Stimulus-Controllern, Symfony-UX-Live-Components oder Turbo-Interaktionen schlicht nichts testet. Symfony Panther schließt diese Lücke, indem es einen echten Chrome- oder Firefox-Prozess über das WebDriver-Protokoll steuert. Dieser Artikel zeigt, wann sich der Umstieg lohnt, wie Waiting und Screenshot-Debugging funktionieren und welche Performance-Tradeoffs dabei entstehen.

Wer grosse Datenmengen per Zeile fuer Zeile einfuegt, aktualisiert oder loescht, produziert Lock-Eskalation, aufgeblaehte Transaktionslogs und Laufzeiten im Stundenbereich. Mit durchdachtem Batching, temporaer deaktivierten Indizes und richtig dimensionierten Chunks werden dieselben Bulk-Operationen zu einer Aufgabe von Minuten, ohne den laufenden Betrieb der Datenbank zu blockieren.

Jeder Aufruf von clock_gettime, jede Zeitstempel-Erzeugung in MySQL und jede Latenzmessung in PHP-FPM haengt von der aktiven Clocksource des Linux-Kernels ab. Der Time Stamp Counter (TSC) ist auf moderner Hardware um Groessenordnungen schneller als HPET, war aber lange Zeit fuer Synchronisationsprobleme zwischen CPU-Kernen bekannt, die bis heute falsche Erwartungen und Fehlkonfigurationen erzeugen.

Während Elasticsearch Zugriffskontrolle über das kommerzielle X-Pack Security Modul anbietet, setzt OpenSearch von Anfang an auf ein quelloffenes Security Plugin mit eigener Konfigurationsphilosophie. Wer einen Magento-Suchcluster produktiv betreibt, muss Rollen, Backend-Konfiguration und Audit-Logging verstehen, um Indexer-Service-User, Administratoren und Read-Only-Zugriffe sauber voneinander zu trennen.

Wer in jeder Query dieselben Produktfelder erneut ausschreibt, vergrößert nicht nur den Quelltext, sondern auch jede einzelne Anfrage an den Server. Fragment-Komposition hält GraphQL-Queries im Hyvä-Frontend schlank, konsistent und über Magento-Updates hinweg wartbar.

Ein DNS-Eintrag, der auf einen längst abgeschalteten Cloud-Dienst zeigt, wirkt harmlos, ist aber eine der unterschätztesten Schwachstellen im Web. Wir zeigen, wie Angreifer solche verwaisten CNAME-Einträge übernehmen, welche Cloud-Dienste besonders häufig betroffen sind und wie ein systematisches DNS-Audit die Lücke schließt, bevor sie ausgenutzt wird.

INP setzt sich aus drei messbaren Phasen zusammen, die in den meisten Performance Guides nur oberflächlich behandelt werden. Dieser Deep Dive zerlegt Input Delay, Processing Time und Presentation Delay einzeln, erklärt die Rolle von Drittanbieter Skripten und Alpine.js Reaktivität in Hyvä Shops und zeigt anhand des Chrome DevTools Performance Panels, wie sich lange Tasks konkret aufspüren und beheben lassen.

Rate-Limiting wird oft als einzeilige Bibliotheksfunktion behandelt, ohne zu hinterfragen, welcher Algorithmus dahinter tatsächlich arbeitet. Die Wahl zwischen Fixed Window, Sliding Window, Token Bucket und Sliding Log hat aber sehr unterschiedliche Auswirkungen darauf, wie gut ein System echte Lastspitzen abfängt und wie fair Limits zwischen Nutzern verteilt werden.

Worklets sind das Fundament von Reanimated: kleine JavaScript-Funktionen, die per Babel-Plugin so transformiert werden, dass sie direkt auf dem UI-Thread laufen, unabhängig von der Auslastung des JS-Thread. Wer verstehen will, warum Reanimated so performant ist und wo runOnJS sowie runOnUI wirklich hingehören, muss dieses Ausführungsmodell im Detail kennen, nicht nur die fertigen Hooks.

Das Redis Cache-Backend ersetzt den dateibasierten Standard-Cache von Magento durch einen In-Memory-Speicher und beseitigt damit eines der haeufigsten I/O-Nadeloehre produktiver Shops. Wer env.php, Cm_Cache_Backend_Redis und die zugehoerigen Parameter fuer Kompression, Datenbank-Trennung und Cache-Tags versteht, kann das Cache-Backend gezielt auf Katalog-Groesse und Traffic abstimmen statt sich auf Standardwerte zu verlassen.