Ja, Epyy erzeugt neben PDFs nun auch DOCX-Dokumente.1 Das ist die Meldung, und damit könnten wir es auch belassen. Denn nichts auf der Welt rechtfertigt den Einsatz dieses proprietären Dokumentenformats.2 Daher ist DOCX in Epyy a) optional und b) funktional eingeschränkt. So können beispielsweise die Chart-Snippets und die Stempel-Funktion nicht in das Rendering der DOCX-Dokumente eingreifen. Und auch die schönen Titelseiten mit einer Kontrastfarbe im Hintergrund funktionieren in diesem Format nicht. Möglicherweise könnte man das mit zusätzlich erzeugten Bilddateien und manipulierten Markdown-Dokumenten irgendwie hinbekommen… Read more

Vor einigen Monaten saß ich in einer dieser typischen Software-Roadshows in einem bundesweit tätigen Systemhaus und stellte die Frage, wo die Software Bill of Materials (SBOM)1 für das vorgestellte Softwareprodukt sei. Schließlich handelte es sich um ein Sammelsurium verschiedener Open-Source-Technologien, die der Hersteller zu einem proprietären Produkt verwoben hat. Die Frage ist berechtigt, da diese Software gezielt für kritische Infrastrukturen zum Management von vLANs und Switchen angeboten wird.2 Auf Fragen wie diese gibt es ein paar gute und viele schlechte Antwortmöglichkeiten. Eine gute Antwort wäre, dass die SBOM nachgereicht wird. Eine eher schlechte Antwort: “Sowas haben wir nicht”. Ich erhielt als Antwort: “Äh, was ist eine SBOM?” Der Blick in die Runde offenbarte, das scheinen andere auch nicht zu wissen. Read more

Wenn die Verwaltungs-Infrastrukturapokalypse in Südwestfalen mit 1,6 Mio betroffenen Bürgern schon schlimm war,1 so erleben wir dieser Tage eine weitere auf mindestens vergleichbarem Level. Die Rede ist nicht von einem kommunalen IT-Dienstleister aus der Provinz. Betroffen ist die zentrale Kommunikationsinfrastruktur der Berliner Verwaltung, den eigenen Aussagen nach “das größte deutsche Verwaltungsstadtnetz für Hochgeschwindigkeitskommunikation”.2 Wenn ich solche überspezifischen Sätze lese, frage ich mich, ob es noch größere Verwaltungsstadtnetze ohne Hochgeschwindigkeitskommunikation gibt. Read more

Das Wochenende beginnt und ich habe die notwendige Ruhe und Zeit, mich mit der neuen Fassung des TISAX-ISA-Katalogs zu beschäftigen. Bislang liegt auf der ENX-Website nur die (verbindliche) englische Fassung vor.1 Die deutsche Übersetzung steht noch aus. Wann diese kommt, ist mir nicht bekannt. Da es bis dato auch keine Übersetzung der letzten 6.0.3 gibt, übersetze ich alles für meine Vorlagen lieber selbst. Was ist neu? Die größte Änderung ist die Umstellung von Point-Releases (z.B. 5.0, 6.0, 6.0.2) auf Jahresversionen. Anstelle TISAX v7 gibt es demnächst eine TISAX 2027, nächstes Jahr 2028 usw. Leider ist alles immer noch eine Excel-Datei.2 Digitalisierung auf dem Stand der 1990er Jahre, als für jedes Problem eine Excel-Datei herhalten musste. Read more

Im gestrigen Podcast “Captain it’s Wednesday” von gnulinux.ch, dem schweizer Portal rund um freie Software und freie Gesellschaft, durfte ich gestern ein Interview geben.1 Thema war Informationssicherheit mit einem Rundumblick über die bestehende Softwarelandschaft und natürlich Epyy, meinem freien Dokumenten-Workflow auf Basis bewährter und freier GNU/Linux Werkzeuge. In diesem Sinne, Tomas Jakobs https://gnulinux.ch/ciw180-podcast ↩︎

Eine kurze Meldung in eigener Sache: Das freie ISMS-Dokumenten-Workflow-Projekt Epyy hat am Wochenende von mir eine neue Website bekommen:1 https://epyy.de Dabei ist mir aufgefallen, dass es für Hugo mittlerweile kaum noch Templates ohne NPM-Abhängigkeiten gibt. Warum machen WebDevs sowas? Mir blieb in meiner Sturheit daher nichts anderes übrig, als ein älteres Theme zu nehmen und es gründlich “auf links” zu drehen.2 Sprich: Ohne Google-Fonts und mit einer sauberen Build-Pipeline ohne 3rd-Party-Ballast. Was man halt so an einem langen Wochenende macht. Read more

Das lange Wochenende habe ich genutzt, um Radarcharts im ISMS-Dokumenten-Workflow zu integrieren.1 Auditoren schätzen diese Darstellungsform sehr, da sich der organisatorische Reifegrad auf einen Blick erfassen lässt. Letzten Monat habe ich hier im Blog gezeigt, wie sich Piecharts in Markdown erzeugen lassen.2 Mit Radarcharts funktioniert das genauso einfach. Einfach im Markdown die nachfolgende Zeile schreiben: {{snippet: radarchart name="id1" labels="Unit1, Unit2, Unit3" values="3,3,3" max=5 }} Das Ergebnis in einer PDF sieht dann so aus: Read more

“Jetzt ist er ganz bekloppt” könnte der normale Leser von mir denken. Schließlich nutze ich für meinen Dokumenten-Workflow1 reinen (Markdown-)Text als “Single Source of Truth”2 und nun komme ich mit dem Wunsch um die Ecke, in Übersichten schöne Diagramme zur Visualisierung zu nutzen. Keine ASCII-Balken! Nein, runde Piecharts sollen es sein. Genau das, was Manager und Entscheider sehen wollen. Klingt nach einem unüberwindbaren Zielkonflikt. Mit der gesunden Portion Selbstbewusstsein behaupte ich, das elegant gelöst zu haben. Read more

Epyy, das ist der Name des neuen Icons und Maskottchens meines freien ISMS-Dokument-Workflows auf Codeberg.1 Sein Name ist abgeleitet vom griechischen ἐπισκοπεῖν (episkopeîn), was übersetzt inspizieren oder überwachen heißt. Ein freundliches und vor allem “lebendes” Dokument, das einen durch den ISO27001- und TISAX-Wust begleitet. Der ISMS-Workflow ist frei und Open Source. Für professionellen Support oder individuelle Anpassungen einfach eine Anfrage an mich stellen. PRs are welcome! Read more

Heute habe ich die ISO 27001:2022 Clauses und Controls (ohne SoA) in meinem ISMS-Workflow auf Codeberg aufgenommen.1 Das hat die Anzahl der PDF-Dokumente und somit leider auch die Build-Time mit pandoc deutlich erhöht. Durch Parallelisierung konnte ich bei 4 Cores die Build-Time erwartungsgemäß auf ein Viertel der Zeit wieder reduzieren. Bei dieser Gelegenheit habe ich auch eine langjährige pandoc-Warnung der Eisvogel LaTeX-Vorlage beseitigt. Nun läuft der Build sauber ohne WARNINGS durch. Read more