| Probleme mit der Darstellung? Klicken Sie hier. | | | Kreativ und kriminell
Softwareentwicklung ist ein kreativer Akt, denn es wird etwas Neues erschaffen, das es vorher in dieser Form so noch nicht gab. Ob man das Programmieren nun mit der Komposition eines Orchesterwerks oder eines Gemäldes vergleichen will, mag durchaus konträr diskutiert werden. Aber ein kreativer Akt ist es allemal.
Das gilt aber leider auch für Aktionen, die Kriminelle mit der Software anstellen: Sicherheitslücken ausspähen und gnadenlos ausnutzen. Ob Krankenhausverwaltung, Online-Banking-Apps oder Buchungssysteme: Kein Computer ist sicher, wenn es in einer Software gefährdete Stellen gibt.
|
|
Insofern ist es zu begrüssen, wenn man als Entwickler ausdrücklich auf die Vorgehensweisen von Cyberkriminellen hingewiesen wird, wie das im Blogpost von SecureLayer7 passiert. Hier erklärt der Autor sehr gut, wie Polyfill ausgenutzt wurde, um einen PC zu übernehmen.
Polyfill ist eine sehr verbreitete Sammlung von Funktionen in JavaScript, die Defizite alter Browser ausgleichen. Der Blogpost schildert die Historie und das Vorgehen inklusive Code-Beispiel. Auch Anweisungen, wie man solche Gefahren künftig abwenden kann, sind enthalten.
dotnetpro meint: Öfter mal auch Infos über solche destruktiven Machenschaften lesen. Das hilft, Software noch sicherer zu bauen. Kreativität hin oder her.
|
|
|
|
|
| ChatGPT in der Softwareentwicklung | |
| Werkzeug oder Gefahr? | |
| Wie Entwicklungsteams KI-Sprachmodelle nutzen können, um ihre Arbeitsabläufe effizienter zu gestalten und Projekte zügiger und effektiver umzusetzen, zeigt der erste Teil dieser Artikelserie der dotnetpro. |
| | > Den ganzen Artikel jetzt lesen! |
|
|
| |
|
| C# für Fortgeschrittene (23.-25.09.2024) | Der Workshop richtet sich an alle, die bereits erste Erfahrungen in C# gemacht haben und diese nun vertiefen wollen. Wir setzen bei den komplexeren Sprachfeatures an, behandeln die Testabdeckung des Codes durch UnitTests und besprechen mit den neu gewonnenen Erkenntnissen das Thema „Softwarearchitektur“.
>>> mehr Infos |
|
|
|
| Technische Schulden - Chancen, Probleme, Lösungsansätze | Wir beleuchten die Herkunft des Begriffs und dessen abweichender Ursprungsbedeutung. Wir diskutieren, wie aus technischen Schulden ein technischer Bankrott wird. Welche Indizien gibt es, die auf einen technischen Bankrott hinweisen? Und wie beeinflussen technische Schulden die Agilität eines Unternehmens?
>>> mehr Infos |
|
|
|
| Einstieg in Vue.js für .NET(CORE)-Projekte (NEU!) | Ein Workshop für .NET-Entwickler, die ihre Kenntnisse in der Webentwicklung erweitern und Vue.js kennenlernen möchten. Das JavaScript-Framework, zeichnet sich durch seine Einfachheit, Flexibilität und leistungsstarken Funktionen aus und lässt sich in Ihre bestehenden ASP.NET-Core-Projekte integrieren.
>>> mehr Infos |
|
|
|
| | | | | |
| IHR KONTAKT ZU UNS Ebner Media Group GmbH & Co. KG, Büro München
Postfach 20 15 52 • 80015 München
Bayerstraße 16a • 80335 München
Deutschland
Telefon: +49 731 88005 - 8000, Telefax: +49 731 88005 - 5203
Geschäftsführer: Marco Parrillo
Kommanditgesellschaft, Ulm, Registergericht Ulm, HRA 1900.
Persönlich haftende Gesellschafterin:
Ebner Ulm MGV GmbH, Ulm, Registergericht Ulm, HRB 576.
USt-IdNr.: DE 147041097
E-Mail: redaktion@dotnetpro.de
Chefredakteur (verantwortlich): Fernando Schneider (fs)
Hier können Sie unseren Newsletter Ihren Kollegen und Bekannten weiterempfehlen.
Falls Sie zukünftig keinen dotnetpro Newsletter mehr beziehen wollen, können Sie ihn hier abbestellen. |
|
| |
|
|
| |
|
|
|
|
