Seite 161 - Maxim Mironjuk

Ungepatchte Server sind das häufigste Einfallstor für Angriffe, aber vollautomatische Updates ohne Kontrolle bergen ein eigenes Risiko. Dieser Artikel zeigt, wie unattended-upgrades Sicherheitspatches zuverlässig einspielt, Fehler per E-Mail meldet und Reboots in ein planbares Wartungsfenster verschiebt, statt den Betrieb unvorhersehbar zu unterbrechen.

Nicht jedes PHP-Projekt ist ein Monolith wie Magento. Fuer eigenstaendige Microservices mit Symfony oder Laravel reicht eine deutlich schlankere .gitlab-ci.yml, die trotzdem dieselben Grundprinzipien aus Build, Test und Deployment sauber abbildet.

Ein Link ohne Bildvorschau geht in der schnellen Timeline von X praktisch unter. Twitter-Cards, technisch weiterhin über das twitter:card-Namensschema gepflegt, entscheiden darüber, ob ein geteilter Link als große Bildkarte oder als nackter Text erscheint. Wer die Card-Typen kennt und sie sauber mit den bestehenden Open-Graph-Daten abstimmt, vermeidet Duplicate-Content-Konflikte und bekommt konsistente Vorschauen über alle Plattformen hinweg.

Wie du CSV und XML-Daten effizient in MySQL lädst, mit Staging-Tabellen validierst und entscheidest, wann Magento's ImportExport-Framework besser ist als direktes SQL.

Shell-Skripte werden selten getestet — und genau deshalb scheitern sie ohne Vorwarnung in der Produktion. ShellCheck findet statische Fehler bevor das Skript läuft. Das BATS-Framework ermöglicht echte Unit-Tests für Bash-Funktionen. Mocking-Strategien isolieren externe Befehle. CI-Integration stellt sicher, dass jeder Commit diesen Standard einhält.

PHP-FPM verarbeitet Requests synchron und blockierend, ein Modell, das für klassische Webanwendungen bewährt ist, bei WebSockets, Queue-Workern und hoher I/O-Last aber an Grenzen stößt. Asynchrones PHP mit Swoole oder ReactPHP nutzt Event-Loops und Coroutinen, um tausende parallele Verbindungen in einem einzigen Prozess zu verwalten, ohne dabei die Sprache PHP zu verlassen.

GitLab Pages macht aus statischer Dokumentation, ob aus PHPDoc, MkDocs oder einem anderen Generator erzeugt, einen festen Bestandteil der CI-Pipeline und veroeffentlicht sie bei jedem Merge automatisch neu, ohne dass jemand manuell Dateien hochladen muss.

Ein einzelner Server ist immer ein einzelner Ausfallpunkt. keepalived löst dieses Problem mit dem VRRP-Protokoll, indem zwei oder mehr Linux-Server sich eine virtuelle IP-Adresse teilen und bei einem Ausfall automatisch übernehmen, ganz ohne teuren Hardware-Loadbalancer.

Ein Passwort als Kommandozeilenargument übergeben, landet dauerhaft in der Bash History und ist für jeden sichtbar, der später dieselbe Shell nutzt. Dieser Artikel zeigt, wie Secrets in der Bash History, der Prozessliste und in Logs entstehen, wie HISTCONTROL und sichere Übergabewege das verhindern, und wie man bestehende History-Dateien nach vergessenen Zugangsdaten durchsucht.

Automatisierte Accessibility-Checks finden fehlende Labels, zu kleine Touch-Ziele und Kontrastfehler zuverlässig und lassen sich direkt in die CI-Pipeline einbauen, sodass ein Regressionsproblem auffällt, bevor es den Nutzer erreicht. Was sie nicht finden, ist, ob eine Screenreader-Ansage tatsächlich Sinn ergibt oder ob eine Navigationsreihenfolge für einen blinden Nutzer logisch ist. Dieser Artikel zeigt, welche Probleme sich in React Native automatisiert erkennen lassen, wie sich Accessibility-Checks in die CI-Pipeline integrieren lassen, und wo die Grenze zu manuellem Screenreader-Testing bewusst gezogen werden muss.