Eine kurze Meldung in eigener Sache: Das freie ISMS-Dokumenten-Workflow-Projekt Epyy hat am Wochenende von mir eine neue Website bekommen:1 https://epyy.de Dabei ist mir aufgefallen, dass es für Hugo mittlerweile kaum noch Templates ohne NPM-Abhängigkeiten gibt. Warum machen WebDevs sowas? Mir blieb in meiner Sturheit daher nichts anderes übrig, als ein älteres Theme zu nehmen und es gründlich “auf links” zu drehen.2 Sprich: Ohne Google-Fonts und mit einer sauberen Build-Pipeline ohne 3rd-Party-Ballast. Was man halt so an einem langen Wochenende macht. Read more

Das lange Wochenende habe ich genutzt, um Radarcharts im ISMS-Dokumenten-Workflow zu integrieren.1 Auditoren schätzen diese Darstellungsform sehr, da sich der organisatorische Reifegrad auf einen Blick erfassen lässt. Letzten Monat habe ich hier im Blog gezeigt, wie sich Piecharts in Markdown erzeugen lassen.2 Mit Radarcharts funktioniert das genauso einfach. Einfach im Markdown die nachfolgende Zeile schreiben: {{snippet: radarchart name="id1" labels="Unit1, Unit2, Unit3" values="3,3,3" max=5 }} Das Ergebnis in einer PDF sieht dann so aus: Read more

Du nutzt eine Versionskontrolle und Du möchtest Wissen festhalten oder weitergeben. Dieser Umstand allein zeigt, dass Du bereits einiges richtig machst. In diesem Beitrag erfährst Du, wie mit einer klaren und gut strukturierten Dokumentation die Qualität eines Projekts gesteigert werden kann. Egal ob es ein kleines Hobbyprojekt oder ein internes Konzern-Repo ist. Und mit Git-Dokumentation meine ich nicht nur die README allein. Viel Spaß beim Lesen! Gute Zusammenfassung als Einstieg Versuche, in einem Satz zusammenzufassen, was Dein Repository macht. Mit diesem Satz beginnt Dein Repo. Wenn Dir das nicht gelingt, ist das ein Zeichen dafür, dass Dein Fokus noch nicht klar genug ist. Read more

Passend vor dem langen Wochenende ein PoC (CVE-2026-31431),1 der beim morgentlichen Kaffee vor einigen Stunden mein Interesse weckte: copy.fail verändert lediglich 4 Bytes im Page-Cache eines ausführbaren Programms mit höheren Rechten und erlangt so selbst temporäre root-Rechte. Der Kernel arbeitet in Folge mit dieser modifizierten Kopie im Hauptspeicher. Es werden keine Dateien auf dem Datenträger verändert. Diese Rechteausweitung ist nicht persistent. Mit Sitzungsende, dem Leeren des Page-Caches bzw. einem Neustart des Rechners muss die Rechteausweitung erneut aufgerufen werden.2 Read more

Dieses Wochenende ist “Housekeeping” angesagt. Der Grund dafür: Purebasic v6.4 ist vor zwei Wochen erschienen.1 Und so habe ich heute Vormittag etwas Zeit auf die darauf basierten Open-Source-Projekte geworfen. Keine neuen Features, nur Recompile und Testing. Bei dieser Gelegenheit habe ich auch die Dokumentationen auf Stand gebracht. So wie man es von einer gepflegten Dokumentation eines Git-Repos erwarten darf inkl. meinem Angebot für professionellen Business-Support für einen echten Mehrwert. Aktualisierte Projekte in Übersicht: QR Code Detection Ein QR-/Barcode-Scanner für normale Webcams oder RTSP-Streams. Er stellt eine virtuelle Tastatur bereit und ist im Grunde eine Softwarelösung, die ein Hardwaregerät ersetzt, das jedoch mit deutlich mehr Möglichkeiten.2 REST API Skeleton Produktionsreifer REST-API-Server in PureBasic für GNU/Linux und Windows. Getestet auf Debian (stable und sid) sowie auf Windows Server 2019. Dieses Grundgerüst ist für plattformübergreifendes Kompilieren unter GNU/Linux und Windows geeignet.3 DWD Aviation Planner Eine leichtgewichtige, selbst gehostete Webanwendung zur Visualisierung von ICON-D2-Vorhersagedaten des Deutschen Wetterdienstes (DWD) auf einer interaktiven Karte, speziell für VFR Sport- und GA-Piloten entwickelt.4 Eine vollständige Übersicht meiner Projekte gibt es auf der Übersichtsseite auf Codeberg.5 Read more

“Jetzt ist er ganz bekloppt” könnte der normale Leser von mir denken. Schließlich nutze ich für meinen Dokumenten-Workflow1 reinen (Markdown-)Text als “Single Source of Truth”2 und nun komme ich mit dem Wunsch um die Ecke, in Übersichten schöne Diagramme zur Visualisierung zu nutzen. Keine ASCII-Balken! Nein, runde Piecharts sollen es sein. Genau das, was Manager und Entscheider sehen wollen. Klingt nach einem unüberwindbaren Zielkonflikt. Mit der gesunden Portion Selbstbewusstsein behaupte ich, das elegant gelöst zu haben. Read more

Epyy, das ist der Name des neuen Icons und Maskottchens meines freien ISMS-Dokument-Workflows auf Codeberg.1 Sein Name ist abgeleitet vom griechischen ἐπισκοπεῖν (episkopeîn), was übersetzt inspizieren oder überwachen heißt. Ein freundliches und vor allem “lebendes” Dokument, das einen durch den ISO27001- und TISAX-Wust begleitet. Der ISMS-Workflow ist frei und Open Source. Für professionellen Support oder individuelle Anpassungen einfach eine Anfrage an mich stellen. PRs are welcome! Read more

Heute habe ich die ISO 27001:2022 Clauses und Controls (ohne SoA) in meinem ISMS-Workflow auf Codeberg aufgenommen.1 Das hat die Anzahl der PDF-Dokumente und somit leider auch die Build-Time mit pandoc deutlich erhöht. Durch Parallelisierung konnte ich bei 4 Cores die Build-Time erwartungsgemäß auf ein Viertel der Zeit wieder reduzieren. Bei dieser Gelegenheit habe ich auch eine langjährige pandoc-Warnung der Eisvogel LaTeX-Vorlage beseitigt. Nun läuft der Build sauber ohne WARNINGS durch. Read more

In vielen IT-Systemhäusern wird die Leistung von Beratern oder Consultants über Umsatzkennzahlen gesteuert. Eine typische KPI-Logik: Jeder Mitarbeiter muss einen bestimmten Anteil seiner Personalkosten durch den Umsatz wieder einbringen. Das erscheint fair, transparent und wirtschaftlich. Doch genau hier liegt das Problem: Diese Logik führt systematisch in eine Abwärtsspirale und zerstört Zusammenarbeit. Die historische Rolle von IT-Systemhäusern Vor vielen Jahren füllten IT-Systemhäuser eine klare Lücke. Sie waren Vermittler und Übersetzer einer komplexen IT-Welt für ihre Kunden. IT-Infrastrukturen mussten tatsächlich “auf der grünen Wiese” gebaut werden. Hardware wurde verkauft, Software ausgerollt und integriert. Service war hier der maßgebliche Teil dieser Übersetzungsarbeit und das Geschäftsmodell ruhte auf den Säulen: Read more

In den letzten Tagen bin ich wieder einmal im sprichwörtlichen Kaninchenbau versackt. Aber ganz von vorne: Am Samstag habe ich einen Blogbeitrag geschrieben, um einen automatisierten und deterministischen Dokumenten-Workflow zu veranschaulichen.1 Zur besseren Nachvollziehbarkeit habe ich außerdem ein Codeberg-Repository angelegt.2 Das Feedback war überraschend überwältigend und enthielt viele berechtigte Punkte. Tatsächlich war das Repo ursprünglich eher schnell als gründlich zusammengestellt, so dass ich es deutlich überarbeitet und im Zuge dessen auch umbenannt habe. Jetzt ist es mehr als nur ein Anschauungsobjekt. Es bildet nun einen vollständigen, sehr flexiblen und zugleich sehr einfachen Dokumenten-Workflow ab. Read more