Softwarearchitektur

Die Chronik und Analyse einer aktuellen kritischen Sicherheitslücke in der Apache Log4J 2-Bibliothek verdeutlichen, dass ein kontinuierliches Überwachen der verwendeten Fremdbibliotheken auf kritische Schwachstellen ein wesentlicher Teil einer jeden CI-Pipeline sein sollte.

Die Autonomie von Teams wird seit einigen Jahren häufig als Voraussetzung für gelingende Softwareentwicklung genannt. Allzu oft werden dabei die Paradoxien von Organisationen nicht angemessen berücksichtigt. Diese Kolumne möchte die ersten beiden dieser Paradoxien betrachten.

Wer schon in einem Entwicklungsteam gearbeitet hat, der kennt das bestimmt: Schattenboxen mit Problemen, die konkrete Schmerzen bereiten, aber deren Ursache schwer greifbar ist. „Ich komm zu nix!”, „Warum wurde dieser Service schon seit Jahren nicht geupdatet?”, „Bei dem Thema sind wir jetzt der Flaschenhals”, „Diesen Sprint haben wir wieder nicht viel geschafft, es waren zu viele Ablenkungen”. Di..

Du denkst Dir nichts Böses, da bittet Dich Tante Lucy um einen kleinen Gefallen. Du musst Dich entscheiden, wie Du das angehen sollst. Als Belohnung winkt ihr leckerer Erdbeerkuchen, außerdem sind wir doch alle an Herausforderungen gewöhnt, oder? Ähnlichkeiten zu konkreten IT-Systemen und Softwareprojekten wären zufällig, Analogien zu unserer Branche jedoch beabsichtigt.

Unter idealen Bedingungen ist die Performance eines Systems gut beherrschbar. Leider ist die Realität oft anders. Der Nutzungskontext ändert sich und plötzlich muss ein Vielfaches der ursprünglichen Last bewältigt werden, natürlich in Erwartung gleichbleibender Qualität, auch gleichbleibender Performance. Wie man diese Herausforderung mit gezielten Maßnahmen beherrscht, zeigen wir am Beispiel zwei..