Engineering Kiosk

Was haben Lexer, Parser und Counter-Strike gemeinsam? Richtig! Eine schöne Open Source Story.

Computerspiele sind für viele Software-Entwicklerinnen und -Entwickler der Einstieg. Andere wiederum steigen über den klassischen Bildungsweg eines Informatik-Studiums in die Softwareentwicklung ein. Dabei wird oft viel Theorie wie Lexer, Parser und Compilerbau durchgenommen. Doch was haben Computerspiele mit Lexer und Parser gemeinsam?

Andy erzählt eine Story, wie er vor Jahren sich mit Lexer und Parser anhand einer Counter-Strike-Konfigurationsdatei vertraut gemacht hat. Eigentlich nur, um eine datengetriebene Spielanalyse zu betreiben. Raus kam ein Lexer und Parser für das Valve Data Format (VDF).

Eine Geschichte voller Over-Engineering, Open Source, Spaß und einem Job-Angebot.

Bonus: Wie Wolfgang nur ans cheaten denkt, was autoexec mit Maustreibern zu tun hat und was Landmaschinen auf YouTube mit Rabbitholes zu tun haben.

Feedback (gerne auch als Voice Message)

• Email: [email protected]
• Twitter: https://twitter.com/EngKiosk
• WhatsApp +49 15678 136776

Gerne behandeln wir auch euer Audio Feedback in einer der nächsten Episoden, einfach Audiodatei per Email oder WhatsApp Voice Message an +49 15678 136776

Unsere aktuellen Werbepartner findest du auf https://engineeringkiosk.dev/partners

• Return to Monkey Island: https://returntomonkeyisland.com/
• Crash Bandicoot: https://www.crashbandicoot.com/de
• DreamHack LAN-Party: https://de.wikipedia.org/wiki/DreamHack
• Counter-Strike: Global Offensive: https://store.steampowered.com/app/730/CounterStrike_Global_Offensive/
• LANSuite auf GitHub: https://github.com/lansuite/lansuite
• Episode #41 SQL-Injections https://engineeringkiosk.dev/episodes/41
• Tactical Ops: Assault on Terror: https://de.wikipedia.org/wiki/Tactical_Ops:_Assault_on_Terror
• ESL: https://esl.com/
• Source (Spiel-Engine): https://de.wikipedia.org/wiki/Source_(Spiel-Engine)
• Philips HUE: https://www.philips-hue.com/de-de
• Valve Data Format (VDF) - Format: https://developer.valvesoftware.com/wiki/KeyValues
• Valve Data Format (VDF) - Sample Configuration File: https://developer.valvesoftware.com/wiki/Counter-Strike:_Global_Offensive_Game_State_Integration#Sample_Configuration_File
• Counter-Strike: Global Offensive Game State Integration: https://developer.valvesoftware.com/wiki/Counter-Strike:_Global_Offensive_Game_State_Integration
• A Lexer and Parser for Valves Data Format (known as vdf) written in Go: https://github.com/andygrunwald/vdf
• Engineering Kiosk #38 Monitoring, Metriken, Tracing, Alerting, Observability: https://engineeringkiosk.dev/podcast/episode/38-monitoring-metriken-tracing-alerting-observability/
• Drachenbuch (Compiler Bau): https://de.wikipedia.org/wiki/Drachenbuch
• Handwritten Parsers & Lexers in Go: https://blog.gopheracademy.com/advent-2014/parsers-lexers/
• InfluxDB: https://www.influxdata.com/
• Influx Query Language: https://docs.influxdata.com/influxdb/v1.8/query_language/
• Flow-Status: https://de.wikipedia.org/wiki/Flow_(Psychologie)
• ANTLR (ANother Tool for Language Recognition): https://www.antlr.org/
• Erweiterte Backus-Naur-Form: https://de.wikipedia.org/wiki/Erweiterte_Backus-Naur-Form
• FOSDEM 2023 - Konferenz: https://fosdem.org/
• Faceit: https://www.faceit.com/de
• Engineering Kiosk #03 Over-Engineering, das Werkzeug des Teufels?: https://engineeringkiosk.dev/podcast/episode/03-over-engineering-das-werkzeug-des-teufels/
• Engineering Kiosk #23 Schaltest du noch oder automatisiert du schon: Home Automation: https://engineeringkiosk.dev/podcast/episode/23-schaltest-du-noch-oder-automatisiert-du-schon-home-automation/
• Open Broadcaster Software (OBS): https://obsproject.com/de
• Anwendungsfall "Home Assistant CS:GO game state integration": https://www.youtube.com/watch?v=kEM54QmAMlw
• Anwendungsfall "CS:GO C4 Hue Lights (Game State Integration)": https://www.youtube.com/watch?v=QBdI54MHB-k
• Anwendungsfall "CS:GO Game State Integration Broadcast HUD": https://www.youtube.com/watch?v=TQPU03yLSoA
• Monkey Island Sound am Ende https://www.youtube.com/watch?v=qUMKy2Jk3Oo 

(00:00:00) Intro

(00:00:42) Wolfgang und Computer-Spielen, LAN-Parties, 10 Mbit-Netzwerke und End-Terminator

(00:08:57) Der Hintergrund: Wie Andy zu Counter Strike kam und was das mit programmieren zu tun hat

(00:14:25) Counter Strike Game State Integration: Webhooks vom Spiel

(00:19:52) Valve Data Format (VDF), die Source Game Engine

(00:21:29) Daten-getriebene Spiel-Strategien und ein automatischer Installer für eine Webhook-Adresse

(00:25:28) Ein Lexer und Parser für das Valve Data Format (VDF)

(00:30:03) Was ist ein Lexer? Was ist ein Token?

(00:35:14) Was ist ein Parser?

(00:39:18) War es notwendig, einen Lexer und Parser zu schreiben? Und die Testphase des Installers

(00:41:47) Wird die Lexer- und Parser Library von jemandem verwendet? Und ein Job-Angebot

(00:46:31) Anwendungsfälle: Spiele-Analysen, Zimmerlicht auf Basis der Bombe ändern, Streaming-Overlays

(00:49:43) Eine schöne Open Source Story

(00:51:46) Outro

• Wolfgang Gassler (https://twitter.com/schafele)
• Andy Grunwald (https://twitter.com/andygrunwald)

• Email: [email protected]
• Twitter: https://twitter.com/EngKiosk
• WhatsApp +49 15678 136776

SQL Injections: Eine der weitverbreitetsten Sicherheitslücken im Web, auch im Jahr 2022

Der Großteil aller Applikationen interagiert in irgendeiner Art und Weise mit einer Datenbank. Deswegen werden die meisten Entwicklerinnen und Entwickler bereits von der Sicherheitslücke "SQL Injection" gehört haben. Seit 24 Jahren ist dies eine der weitverbreitetsten Sicherheitslücken im Internet und es ist kein Ende in Sicht. Was ist eigentlich eine SQL-Injection im Detail? Welche verschiedenen Arten gibt es? Was ist der Grund, dass uns dieses Einfallstor so lange beschäftigt? Woher kommt diese und wer hat sie entdeckt? Wie kann man sich schützen und seine Anwendung ausreichend testen? All das und noch viel mehr in dieser Episode.

Bonus: Der Kontrast zwischen Duisburg und Berlin und wie die SQL-Injektion als Nebenprodukt entdeckt wurde.

Feedback (gerne auch als Voice Message)

• Email: [email protected]
• Twitter: https://twitter.com/EngKiosk
• WhatsApp +49 15678 136776

Gerne behandeln wir auch euer Audio Feedback in einer der nächsten Episoden, einfach Audiodatei per Email oder WhatsApp Voice Message an +49 15678 136776

Unsere aktuellen Werbepartner findest du auf https://engineeringkiosk.dev/partners

• Phrack Magazine Volume 8, Issue 54 Dec 25th, 1998, article 08 of 12: http://www.phrack.org/archives/issues/54/8.txt
• OWASP Top Ten 2021: https://owasp.org/www-project-top-ten/
• CVE Details - Security Vulnerabilities Published In 2022(SQL Injection): https://www.cvedetails.com/vulnerability-list/year-2022/opsqli-1/sql-injection.html
• Analyzing Prepared Statement Performance: https://orangematter.solarwinds.com/2014/11/19/analyzing-prepared-statement-performance/
• SQL Injection Prevention Cheat Sheet: https://cheatsheetseries.owasp.org/cheatsheets/SQL_Injection_Prevention_Cheat_Sheet.html
• OWASP Top 10 (2021) - A03:2021 – Injection: https://owasp.org/Top10/A03_2021-Injection/
• CVE Details - Heartbleed (CVE-2014-0160): https://www.cvedetails.com/cve/CVE-2014-0160/
• CVE Details - Log4Shell (CVE-2021-44228): https://www.cvedetails.com/cve/CVE-2021-44228/
• xkcd "Exploits of a Mom": https://xkcd.com/327/
• HackerOne-Programm von trivago: https://hackerone.com/trivago
• Owncloud: https://owncloud.com/
• TYPO3: https://typo3.org/
• Wordpress: https://wordpress.com/de/
• SQL-Proxy: https://github.com/sysown/proxysql
• GitHub CodeQL: https://codeql.github.com/
• sqlmap: https://sqlmap.org/
• SQLi-Fuzzer: A SQL Injection Vulnerability Discovery Framework Based on Machine Learning: https://ieeexplore.ieee.org/document/9657925
• OWASP Zed Attack Proxy (ZAP): https://www.zaproxy.org/
• PlanetScale: https://planetscale.com/
• Awesome static analysis: https://github.com/analysis-tools-dev/static-analysis

(00:00:00) Intro

(00:00:42) SQL-Injections aus den 90ern und die Vielfalt in Berlin

(00:02:49) Das heutige Thema: Web-Security SQL-Injections in der Tiefe

(00:05:07) Was sind SQL-Injections?

(00:08:48) Sind SQL-Injections auch im Jahr 2022 noch ein Problem?

(00:10:56) Wann gab es die erste SQL-Injection? Woher stammt diese Sicherheitslücke?

(00:13:22) Was sind die Gründe, dass SQL-Injections noch so ein großes Problem sind?

(00:19:37) Verschiedene Arten von SQL-Injections: Output-Based, Error-Based, Blind-SQL-Injections, Time-Based-SQL-Injections, Out-of-Band-SQL-Injections

(00:27:42) Bug Bounty: 2-Channel SQL Injection-Attacke in Kombination mit Cross-Site-Scripting (XSS) bei trivago

(00:29:42) Mehrstufige Attacken und Ausnutzung mehrerer Lücken nacheinander

(00:33:16) Möglicher Schaden durch eine SQL-Injection: Daten verändern, Befehle auf dem Server ausführen, lokale Dateien lesen und schreiben, SQL-Funktionen ausführen, Denial of Service (DoS)

(00:39:09) Gegenmaßnahmen um SQL-Injections zu verhindern: Prepared Statements, Datenbank-Komponenten updaten, limitierte Rechte für Datenbank-User, Web Application Firewalls (WAF)

(00:56:42) Möglichkeiten um deine Anwendung automatisch zu testen: Unit-Tests, statische Analyse, dynamische Analyse mit sqlmap und Fuzzing

(01:02:51) Maßnahmen um Sicherheit zu gewährleisten von Datenbank as a Service-Providern

(01:06:51) Outro

• Wolfgang Gassler (https://twitter.com/schafele)
• Andy Grunwald (https://twitter.com/andygrunwald)

• Email: [email protected]
• Twitter: https://twitter.com/EngKiosk
• WhatsApp +49 15678 136776

Was ist eigentlich ein Senior Engineer und wie werde ich zu einem?

In der Tech-Industrie werden Titel wie Junior-, Senior-, Staff- und Co genutzt, um Levels und Erfahrung auszudrücken. Doch was ist eigentlich ein Senior-Engineer? Was unterscheidet ein Senior von einem Junior? Wie kann sowas in der Praxis aussehen? Ist Zeit ein wirklicher Faktor für eine Beförderung (10 Jahre Berufserfahrung oder 10x 1 Jahr Berufserfahrung)? Ist "Senior" zu sein ein "Einmal-Aufwand" oder ist kontinuierliche Energie gefordert?

In dieser Episode beschreiben Andy und Wolfgang einige Attribute, die den Unterschied eines Juniors und Seniors darstellen und beschreiben, wie man den Weg zum Senior einschlagen kann.

Bonus: Warum ein Meterstab auch Zollstock genannt wird und warum Wolfgang ein T als hart bezeichnet.

Feedback (gerne auch als Voice Message)

• Email: [email protected]
• Twitter: https://twitter.com/EngKiosk
• WhatsApp +49 15678 136776

Gerne behandeln wir auch euer Audio Feedback in einer der nächsten Episoden, einfach Audiodatei per Email oder WhatsApp Voice Message an +49 15678 136776

Unsere aktuellen Werbepartner findest du auf https://engineeringkiosk.dev/partners

• The Scoop: Netflix’s historic introduction of levels for software engineers: https://blog.pragmaticengineer.com/netflix-levels/
• Brendan Gregg: https://brendangregg.com/
• Backlog Grooming: https://www.agile-academy.com/de/product-owner/product-backlog-refinement-grooming/
• OWASP Top 10: https://owasp.org/www-project-top-ten/
• Engineering Kiosk #10 Das Karriere Booster Meeting 1:1s: https://engineeringkiosk.dev/podcast/episode/10-das-karriere-booster-meeting-11s/
• Engineering Kiosk #35 Knowledge Sharing oder die Person, die nie "gehen" sollte...: https://engineeringkiosk.dev/podcast/episode/35-knowledge-sharing-oder-die-person-die-nie-gehen-sollte/
• Career framework inspiration from the world's best companies: https://progression.fyi/
• Circle CI: Engineering Competency Matrix: https://docs.google.com/spreadsheets/d/131XZCEb8LoXqy79WWrhCX4sBnGhCM1nAIz4feFZJsEo/edit#gid=0
• How to Exhibit Leadership as an Individual Contributor: https://www.tombartel.me/blog/exhibit-leadership-as-individual-contributor/
• How Individuals Advance at Buffer, Without Becoming Managers: https://buffer.com/resources/career-framework/
• Engineering Ladders: http://www.engineeringladders.com/

(00:00:00) Intro

(00:00:58) Berufserfahrung, Breites vs. tiefes Wissen und Karriere

(00:06:23) Wie wichtig ist Karriere und Titel?

(00:08:03) Umgang mit Positions-Titeln in Firmen

(00:09:28) Heutiges Thema: Wie kann ich ein Senior Engineer werden?

(00:13:02) Erste Schritte zum Senior: Übernahme von kleinen Projekten - Die Arbeit pro-aktiv vorantreiben

(00:18:18) Impact: Was wird im Produkt wirklich gebraucht?

(00:19:34) Technische Skills: Entwicklung von Code und Testing

(00:22:34) Technische Skills: Debugging

(00:24:43) Technische Skills: Monitoring, Alerting und Skalierung

(00:26:13) Technische Skills: Security

(00:28:48) Kommunikations Skills: Feedback, positiv gestimmt, Mentoring und Knowledge Sharing

(00:35:15) Senior Engineer zu sein ist nicht einfach

(00:35:47) Technologie vs. Business-Verständnis: Wann ist eine Lösung gut genug?

(00:39:38) In die Senior-Rolle reinwachsen: Erfahrung und Zeit

(00:42:54) Unterschiedliches Verständnis von der Senior-Rolle

(00:45:07) Der eine Tipp auf dem Weg zum Senior Engineer

(00:47:32) Inflationäre Nutzung des Begriffs "Senior"

(00:48:37) Outro

• Wolfgang Gassler (https://twitter.com/schafele)
• Andy Grunwald (https://twitter.com/andygrunwald)

• Email: [email protected]
• Twitter: https://twitter.com/EngKiosk
• WhatsApp +49 15678 136776

Ein neues Format: Die gemischte Tüte mit Software Engineers, Git, GitHub, Open Source und Home-Office-Equipment

Eine Episode mit vier verschiedenen Themen, die uns als User-Fragen zugespielt wurden. Es geht um den Unterschied von einem Software Developer und Software Engineer, ob wirklich alles was wir auf GitHub finden als "Open Source" bezeichnet werden kann und benutzt werden darf, ob Git wirklich dezentral ist und wie wir das ganze eigentlich benutzen und wie die Home-Offices von Wolfgang und Andy eigentlich aussehen.

Bonus: Ob Lakritz was in einer gemischten Tüte zu suchen hat.

Feedback (gerne auch als Voice Message)

• Email: [email protected]
• Twitter: https://twitter.com/EngKiosk
• WhatsApp +49 15678 136776

Gerne behandeln wir auch euer Audio Feedback in einer der nächsten Episoden, einfach Audiodatei per Email oder WhatsApp Voice Message an +49 15678 136776

Unsere aktuellen Werbepartner findest du auf https://engineeringkiosk.dev/partners

• Engineering Kiosk Episode #36 Sechsstellige IT-Gehälter? Wie? Was? Wo? Fair?: https://engineeringkiosk.dev/podcast/episode/36-sechs-stellige-it-geh%C3%A4lter-wie-was-wo-fair/
• ElasticSearch - FAQ zur Änderung beim Lizenzmodell (2021): https://www.elastic.co/de/pricing/faq/licensing
• Choose a License: https://choosealicense.com/
• Open Source Lizenzen: https://opensource.org/licenses/alphabetical
• Comparison of free and open-source software licenses: https://en.wikipedia.org/wiki/Comparison_of_free_and_open-source_software_licenses
• Creative Commons: https://de.creativecommons.net/start/
• Git Grundlagen - Mit Remotes arbeiten: https://git-scm.com/book/de/v2/Git-Grundlagen-Mit-Remotes-arbeiten
• Subversion: https://subversion.apache.org/
• Engineering Kiosk Episode #16 Code Reviews: Nützlich oder bremsen nur ein gutes Team?: https://engineeringkiosk.dev/podcast/episode/16-code-reviews-n%C3%BCtzlich-oder-bremsen-nur-ein-gutes-team/
• git-lfs für große Binärdateien: https://git-lfs.github.com/
• Branches verstehen https://learngitbranching.js.org/
• Jarvis Bambus höhenverstellbarer Schreibtisch: https://www.fully.com/de-de/hoehenverstellbare-schreibtische/jarvis-bambus-hoehenverstellbarer-schreibtisch.html
• HÅG Capisco ergonomischer Bürostuhl: https://www.fully.com/de-de/stuehle/stuehle-fuer-hoehenverstellbare-schreibtische/hag-capisco-ergonomischer-buerostuhl.html
• Andy’s Mic Rode NT-USB: https://rode.com/de/microphones/usb/nt-usb
• Wolfi’s Mic Samson Q2U http://www.samsontech.com/samson/products/microphones/usb-microphones/q2u/ 

(00:00:00) Intro

(00:00:35) Das Format "die gemischte Tüte"

(00:02:42) Was ist der Unterschied von einem Software Developer und Software Engineer?

(00:08:04) Ist eigentlich alles, was auf Github ist, Open Source und darf ich dies einfach so verwenden?

(00:18:47) Ist Git wirklich dezentral und wir können weiterarbeiten, auch wenn GitHub down ist?

(00:31:14) Wie sieht unser Home-Office Setup aus?

(00:45:39) Outro

• Wolfgang Gassler (https://twitter.com/schafele)
• Andy Grunwald (https://twitter.com/andygrunwald)

• Email: [email protected]
• Twitter: https://twitter.com/EngKiosk
• WhatsApp +49 15678 136776

Wie würde heutzutage ein moderner Logging, Metriken, Monitoring, Alerting und Tracing-Stack aussehen?

Im Infrastruktur-Bereich gibt es zu jedem Bereich etliche Tools. Cloud-Native ist das Buzzword der Stunde. In dieser Episode erzählt Andy, wie er einen modernen Stack für ein Side-Projekt für die Bereiche Logging, Metriken, Monitoring, Alerting und Tracing aufsetzen würde. Unter anderem geht es dabei um Fragen wie: Was sollte man eigentlich alles loggen? Wie kann man von einem Alert angerufen werden? Wie visualisiert man Daten in schönen Graphen? Brauchen wir Tracing? Und was ist Observability?

Bonus: Engineering Porn und Buzzword-Bingo.

Feedback (gerne auch als Voice Message)

• Email: [email protected]
• Twitter: https://twitter.com/EngKiosk
• WhatsApp +49 15678 136776

Gerne behandeln wir auch euer Audio Feedback in einer der nächsten Episoden, einfach Audiodatei per Email oder WhatsApp Voice Message an +49 15678 136776

Unsere aktuellen Werbepartner findest du auf https://engineeringkiosk.dev/partners

• Episode #37 Mit IT-Büchern Geld verdienen? Wer liest überhaupt noch Bücher?: https://engineeringkiosk.dev/podcast/episode/37-mit-it-b%C3%BCchern-geld-verdienen-wer-liest-%C3%BCberhaupt-noch-b%C3%BCcher/?pkn=shownotes 
• Episode #17 Was können wir beim Incident Management von der Feuerwehr lernen?: https://engineeringkiosk.dev/podcast/episode/17-was-k%C3%B6nnen-wir-beim-incident-management-von-der-feuerwehr-lernen/?pkn=shownotes 
• Sentry: https://sentry.io/
• Datadog: https://www.datadoghq.com/
• Splunk: https://www.splunk.com/
• Elasticsearch: https://www.elastic.co/de/enterprise-search/
• Logstash: https://github.com/elastic/logstash
• Kibana: https://github.com/elastic/kibana
• OpenSearch: https://opensearch.org/
• Elastic Cloud: https://www.elastic.co/de/cloud/
• Aiven: https://aiven.io/
• Fluentd: https://www.fluentd.org/
• Amazon S3 und S3 Glacier: https://aws.amazon.com/de/s3/
• Amazon Athena: https://aws.amazon.com/de/athena/
• Prometheus: https://prometheus.io/
• VictoriaMetrics: https://github.com/VictoriaMetrics/VictoriaMetrics
• InfluxDB: https://www.influxdata.com/
• M3 Metrics Engine: https://m3db.io/
• Prometheus Node Exporter: https://github.com/prometheus/node_exporter
• Grafana: https://github.com/grafana/grafana
• PromQL: https://prometheus.io/docs/prometheus/latest/querying/basics/
• OpsGenie: https://www.atlassian.com/de/software/opsgenie
• Jaeger: https://www.jaegertracing.io/
• Zipkin: https://zipkin.io/
• OpenTracing: https://opentracing.io/
• OpenTelemetry: https://opentelemetry.io/
• yak shaving: https://seths.blog/2005/03/dont_shave_that/
• Cloud Native Computing Foundation: https://www.cncf.io/

(00:00:00) Intro

(00:00:50) Wolfgangs MySQL-Buch

(00:02:11) Heutiges Thema: Wie würde Andy die Themen Monitoring, Alerting, Metriken und Logging bei einem Side Projekt angehen?

(00:04:49) Warum brauchst du Logging, Monitoring, Metriken und Tracing?

(00:07:29) Logging von Exceptions, Warnings und anderen Fehler, Logging und der ELK-Stack

(00:16:06) Was sollte man eigentlich alles loggen?

(00:19:22) Log-Rotation und Log-Retention auf Object-Storage

(00:27:30) Metriken mit Prometheus

(00:31:46) Visualisierung von Metriken mit Grafana

(00:34:25) Intelligente Alerting Systeme und die richtigen Schwellenwerte finden

(00:38:47) Alerts senden und anrufen lassen

(00:43:22) Tracing: Was ist das und brauchen wir das?

(00:48:49) Was ist Observability?

(00:51:42) Iterativer Aufbau seiner Plattform und Alternativen

(00:54:49) Keine bezahlte Werbung

(00:55:14) Outro und Feedback

• Wolfgang Gassler (https://twitter.com/schafele)
• Andy Grunwald (https://twitter.com/andygrunwald)

• Email: [email protected]
• Twitter: https://twitter.com/EngKiosk
• WhatsApp +49 15678 136776

Lohnt es sich ein IT-Fachbuch zu schreiben?

Es gibt zu jeder Software und zu jedem IT-Thema mindestens ein Buch. Doch wie ist es eigentlich, ein solches Buch zu schreiben? Was macht ein Verlag und braucht man diesen in der heutigen Zeit eigentlich noch? Wird man dadurch reich oder bleibt es Hungerlohn? Was für ein Tech-Stack steckt hinter einem Buch? Und wie würde man eigentlich starten? All das klären wir in dieser Episode mit Wolfgang, der ein Buch über MySQL im Rheinwerk-Verlag (Galileo Press) publiziert hat.

Bonus: Warum Wolfgang eher ein Fan vom Reden ist und warum er wirklich so lange für seinen Dr. Titel benötigt hat.

Feedback (gerne auch als Voice Message)

• Email: [email protected]
• Twitter: https://twitter.com/EngKiosk
• WhatsApp +49 15678 136776

Gerne behandeln wir auch euer Audio Feedback in einer der nächsten Episoden, einfach Audiodatei per Email oder WhatsApp Voice Message an +49 15678 136776

Unsere aktuellen Werbepartner findest du auf https://engineeringkiosk.dev/partners

• Bewerbungsgespräche mit Wolfgang Gassler, Interview von Nils Langner: https://www.youtube.com/watch?v=-c3ZAp7MvTI
• MySQL: Das umfassende Handbuch: https://www.rheinwerk-verlag.de/mysql-das-umfassende-handbuch/ 
• LaTeX: https://www.latex-project.org/
• ct Magazin: https://www.heise.de/ct/
• Rheinwerk Verlag (Galileo Press): https://www.rheinwerk-verlag.de/
• Michael Kofler: https://kofler.info/ 
• Buch "Designing Data-Intensive Applications": https://dataintensive.net/
• Buch "MAKE" von Pieter Levels: https://readmake.com/
• Use the Index, Luke (Markus Winand): https://use-the-index-luke.com/
• Simon Sinek: Start with why: https://www.youtube.com/watch?v=u4ZoJKF_VuA
• Buch "Observability Engineering": https://www.oreilly.com/library/view/observability-engineering/9781492076438/
• Honeycomb: https://www.honeycomb.io/
• LeanPub: https://leanpub.com/
• Amazon Print on Demand: https://www.amazon.de/Buecher-Print-On-Demand/b?ie=UTF8&node=5445727031
• Episode #35 Knowledge Sharing oder die Person, die nie "gehen" sollte...: https://engineeringkiosk.dev/podcast/episode/35-knowledge-sharing-oder-die-person-die-nie-gehen-sollte/

(00:00:00) Intro

(00:00:40) Schreib-Skills

(00:02:42) Thema: Das schreiben von IT Fachbüchern - MySQL, das umfassende Handbuch

(00:03:39) Wie gut kennst du dich im Bereich MySQL aus?

(00:05:19) Überblick über Wolfgangs MySQL Buch

(00:09:34) Wie lange habt ihr benötigt, das Buch zu schreiben?

(00:11:24) Welcher Tech-Stack wurde genutzt, um das Buch zu schreiben?

(00:13:43) Welche Aufgaben hat der Verlag übernommen?

(00:18:54) Wie hast du die Verbindung zum Verlag aufgebaut?

(00:21:17) Was verdient man mit einem IT Fachbuch?

(00:28:21) Warum hast du ein Buch geschrieben? Was bringt es ein Buch zu schreiben?

(00:30:27) Was hat sich durch das Buch bei dir professionell ergeben?

(00:32:22) Wieso habt ihr das Schreiben einer neuen Edition abgelehnt?

(00:33:56) Imposter-Syndrom: Wie viel weißt du über das MySQL Datenbank-Thema, nach deiner Recherche?

(00:35:52) Wie viele Amazon-Reviews hast du gekauft?

(00:38:39) Liest du IT-Fachbücher?

(00:43:24) Würdest du nochmal ein Buch schreiben?

(00:46:32) Würdest du Leuten empfehlen, ein Buch zu schreiben?

(00:51:00) Was würdest du Leuten empfehlen, die ein Buch schreiben möchten?

(00:53:25) Würdest du nochmal ein Buch über eine Software/Software-Version schreiben?

(00:55:50) Hattest du schon Berührungen zu einem Ghostwriter?

(00:58:46) Lohnt sich das Mittel- und Langfristig ein Buch zu schreiben?

(01:01:22) Selbst-Publishing und Print on Demand

(01:03:56) Audio-Rants, Reddit und Outro

• Wolfgang Gassler (https://twitter.com/schafele)
• Andy Grunwald (https://twitter.com/andygrunwald)

• Email: [email protected]
• Twitter: https://twitter.com/EngKiosk
• WhatsApp +49 15678 136776

Gehälter als Software-Engineer: Wie sind diese aufgebaut?

IT-Gehälter sind so hoch wie noch nie. Doch sind 6-Stellige Gehälter gerechtfertigt, fair und bekommen die Mitarbeiter wirklich diesen Betrag jährlich überwiesen? Um diese Frage und ähnliche Themen geht es in dieser Episode: Welche Gehaltsbausteine gibt es? Lohnt es sich bei US-Gehältern überhaupt noch in Deutschland zu bleiben? Gibt es eine große Imbalance zu anderen Industrien? Sind die Gehälter überhaupt gerechtfertigt und was machen zB kleine Agenturen, wenn diese mit der Entwicklung in der Industrie nicht mithalten können?

Bonus: Wolfgang der Cloud-Hater, ob Deutschland Single-Feindlich ist und was der VW Golf und das Marketing der Cloud damit zu tun haben.

Feedback (gerne auch als Voice Message)

• Email: [email protected]
• Twitter: https://twitter.com/EngKiosk
• WhatsApp +49 15678 136776

Gerne behandeln wir auch euer Audio Feedback in einer der nächsten Episoden, einfach Audiodatei per Email oder WhatsApp Voice Message an +49 15678 136776

Unsere aktuellen Werbepartner findest du auf https://engineeringkiosk.dev/partners

• Episode #34 Wie cloudy bist du?: https://engineeringkiosk.dev/podcast/episode/34-wie-cloudy-bist-du/
• The Architect: Bare Metalsson Rejects the Cloud: https://www.youtube.com/watch?v=AXxr0pghWS0
• Super Duper Podcast - Bewerbungsgespräche mit Wolfgang Gassler: https://www.youtube.com/watch?v=-c3ZAp7MvTI
• Equity - ESOP: https://de.wikipedia.org/wiki/Belegschaftsaktie
• Equity - VSOP: https://de.wikipedia.org/wiki/Mitarbeiter-Kapitalbeteiligung#Virtuelle_Mitarbeiterbeteiligung
• Artikel von Gergely Orosz (Pragmatic Engineer) zum dreistufigen Gehaltsmarkt und wann hohe Gehälter gezahlt werden https://blog.pragmaticengineer.com/software-engineering-salaries-in-the-netherlands-and-europe/ 
• TYPO3: https://typo3.org/

(00:00:00) Intro

(00:00:40) Feedback-Cycle beim Podcasting und Feedback zu "#34 Wie cloudy bist du?"

(00:04:51) Format-Idee "Gemischte Tüte"

(00:07:09) Heutiges Thema: Gehalt, Gehaltsbausteine, hohe Gehälter in der Tech-Industrie

(00:08:51) Total Compensation: Vier Gehaltsbausteine - Basis-Gehalt, Signing-Bonus, Equity und jährliche Bonuszahlungen

(00:21:15) Ist Weihnachts- und Urlaubsgeld als Bonuszahlung zu sehen?

(00:22:35) Lohnt es sich langfristig als Entwickler noch in Deutschland zu bleiben, wenn man Gehälter von 300.000€ in anderen Ländern sieht?

(00:27:43) Imbalance von Gehältern zu anderen Industrien, der Impact deiner Arbeit und Gehälter von Web-Agenturen vs. Software as a Service-Firmen

(00:36:14) Agenturen als Talent-Pool für große Tech-Firmen

(00:43:46) Ältere (50+) Entwickler in Agenturen, Möglichkeiten für neue Jobs und die eigene Lerngeschwindigkeit

(00:50:07) Ein Fail für die Formatidee "Gemischte Tüte" und sind hohe steigende Gehälter überhaupt noch fair?

(00:52:40) Outro und Gemischte Tüte: Was ist der Unterschied von einem Softwareentwickler und Software-Engineer?

• Wolfgang Gassler (https://twitter.com/schafele)
• Andy Grunwald (https://twitter.com/andygrunwald)

• Email: [email protected]
• Twitter: https://twitter.com/EngKiosk
• WhatsApp +49 15678 136776

Der Dauerbrenner in jedem Team: Wie bekommt man ordentliches Knowledge Sharing hin?

Jeder kennt's: Die Kollegin ist im Urlaub und genau in dieser Zeit läuft was mit der einen Komponente schief, wo sie das größte Wissen darüber hat. Knowledge Sharing richtig hinzubekommen und das Wissen breit zu verteilen ist eine Mammutaufgabe. Aber eine wichtige, speziell in einer Remote-Umgebung.

In dieser Episode gehen wir einige Mythen und Techniken durch, die euch beim Knowledge Sharing unterstützen können: Was ist der Bus-Faktor? Muss jeder im Team alles wissen und übernehmen können? Wobei kann Mob-Programming helfen? Was sind Guilds? Und kann man eigentlich zu viel lernen? Und noch viele weitere Themen.

Bonus: Warum das C-Level-Management nicht im selben Flugzeug fliegen darf und ob Podcasts, die Mitarbeiter-Zeitung ablösen.

Feedback (gerne auch als Voice Message)

• Email: [email protected]
• Twitter: https://twitter.com/EngKiosk
• WhatsApp +49 15678 136776

Gerne behandeln wir auch euer Audio Feedback in einer der nächsten Episoden, einfach Audiodatei per Email oder WhatsApp Voice Message an +49 15678 136776

Unsere aktuellen Werbepartner findest du auf https://engineeringkiosk.dev/partners

• Norwegischer Konzern kauft Ebay Kleinanzeigen: https://www.spiegel.de/wirtschaft/unternehmen/ebay-kleinanzeigen-wird-an-norwegischen-konzern-verkauft-a-792a2f35-bc5c-45a6-aa72-03b62d67da13
• Willhaben.at: https://www.willhaben.at/
• Marktplaats.nl: https://www.marktplaats.nl/
• Bus-Faktor: https://de.wikipedia.org/wiki/Truck_Number
• pgbouncer: https://www.pgbouncer.org/
• pghoard: https://github.com/aiven/pghoard
• OpenSSL: https://www.openssl.org/
• Visual Studio Live Share: https://visualstudio.microsoft.com/de/services/live-share/
• Community of Practice: https://de.wikipedia.org/wiki/Community_of_Practice
• black hat Conference: https://www.blackhat.com/
• the bread code @GitHub https://github.com/hendricius/the-bread-code
• the bread code @YouTube https://www.youtube.com/c/TheBreadCode
• Episode #14 async und await: asynchrones Arbeiten im Alltag: https://engineeringkiosk.dev/podcast/episode/14-async-und-await-asynchrones-arbeiten-im-alltag/
• Episode #29 Die andere Seite: Meetups & Konferenzen organisieren: https://engineeringkiosk.dev/podcast/episode/29-die-andere-seite-meetups-konferenzen-organisieren/

(00:00:00) Intro

(00:00:45) eBay Kleinanzeigen und Landing-Pages für Auto-Reifen

(00:08:20) Das Thema der Episode: Knowledge Sharing

(00:11:11) Der Bus-Faktor

(00:13:01) Warum Knowledge Sharing wichtig für die Kollaboration und Produktivität ist

(00:15:05) Mythos "Jeder im Team muss alles Wissen und übernehmen können"

(00:18:05) Möglichkeiten zur internen Dokumentation: Design Documents / Request For Comments / Discover Documents / Architecture Decision Records und Zielgruppe der Dokumentation

(00:24:43) Pair- und Mob-Programming

(00:28:32) Guilds (Community of Practice), Support vom Management und Kosten von Knowledge Sharing

(00:39:38) Interne Konferenzen, Vorträge halten und das Imposter-Syndrom

(00:49:37) Lunch-Talks

(00:52:21) Welcher Lerntyp bist du? - Viel lesen, Hands-On, Frontal-Lehre, Video-Tutorials, Audio - Das richtige Format

(00:57:28) Kann man zu viel lernen?

(00:59:09) Ist Knowledge-Sharing schwieriger in einem Remote-Umfeld?

(01:02:21) Outro

• Wolfgang Gassler (https://twitter.com/schafele)
• Andy Grunwald (https://twitter.com/andygrunwald)

• Email: [email protected]
• Twitter: https://twitter.com/EngKiosk
• WhatsApp +49 15678 136776

Die Cloud Native Infrastruktur vs. ein dicker Server - Ein Dauerstreit-Thema

AWS, GCP, Azure und Co bieten viele Cloud Native Services, die dir dein Leben vereinfachen sollen. Serverless, weniger Admins und alles super günstig. Das sind die Versprechen. Doch ist das wirklich so? Wäre ein leistungsstarker Server nicht besser, günstiger, einfacher und ausreichend? Und wie steht das nicht im Konflikt mit einer modernen Microservice-Architektur?

All diese Fragen stellen Wolfgang und Andy in dieser Episode, wo sie einen Artikel "Use One Big Server" besprechen.

Bonus: Was eine Klatsche auf Reddit, Vendor-Lock-in und CV-Driven-Development mit Servern zu tun hat.

Feedback (gerne auch als Voice Message)

• Email: [email protected]
• Twitter: https://twitter.com/EngKiosk
• WhatsApp +49 15678 136776

Gerne behandeln wir auch euer Audio Feedback in einer der nächsten Episoden, einfach Audiodatei per Email oder WhatsApp Voice Message an +49 15678 136776

Unsere aktuellen Werbepartner findest du auf https://engineeringkiosk.dev/partners

• Reddit-Post: https://www.reddit.com/r/de_EDV/comments/wp9arv/was_habt_ihr_so_mit_github_actions_automatisiert/ 
• Artikel "Use One Big Server": https://specbranch.com/posts/one-big-server/
• Hackernews: https://news.ycombinator.com/
• 9gag: https://9gag.com/
• F-Online - Vorbereitung für die theoretische Fahrschulprüfung: https://www.f-online.app/
• Proxmox: https://www.proxmox.com/
• Kelsey Hightower: https://en.wikipedia.org/wiki/Kelsey_Hightower

(00:00:00) Intro

(00:00:43) Intro mit einer Klatsche auf Reddit

(00:03:49) Wir brauchen euren Support: Bewertet uns in eurer Podcast-App

(00:04:26) Warum läuft F-Online auf einem großen Server und nicht Cloud Native und Serverless?

(00:10:43) Saisonaler Traffic, Peak-Usage und Ressourcen richtig ausnutzen bei einem virtuellen Server vs. Cloud Native

(00:17:05) Ist der Vergleich von Monetären Kosten allein sinnvoll? Wie bezieht man die Implementierung mit ein?

(00:18:33) Debugging und Testing von GCP Cloud Functions/AWS Lambdas

(00:21:14) Ein großer Server ist für viele Applikationen die bessere Wahl und das Abhängigkeitsverhältnis zu Cloud Providern

(00:26:14) Fehlende Perspektiven bei dem Artikel "Use One Big Server" und Argumente für Cloud Native

(00:31:06) Optimierung von Cloud Kosten, Vendor-Lock-in, Multi-Cloud und Monolith vs. Microservice

(00:34:20) Ist der LAMP-Stack bereits eine Micro-Service-Architektur?

(00:37:34) Ist ein Micro-Service automatisch eine eigene Applikation? Ist der Micro-Service-Hype vorbei?

(00:40:34) "Boring"-Software kann ein Vorteil sein

(00:43:30) Zusammenfassung und Outro

• Wolfgang Gassler (https://twitter.com/schafele)
• Andy Grunwald (https://twitter.com/andygrunwald)

• Email: [email protected]
• Twitter: https://twitter.com/EngKiosk
• WhatsApp +49 15678 136776

Wie können Engineering Manager und Tech-Lead-Interviews aussehen?

Jeder, der vom Individual Contributor in eine Engineering Manager und Tech-Lead-Rolle wechseln möchte, muss sich Fragen aussetzen, die nichts mit Code zu tun haben. Fragen über Leadership Styles, Motivationen, Team-Entscheidungen, Business-Prioritäten, Selbst-Reflektion und Schwächen. Denn als Engineering Manager oder Tech-Lead gilt man als Multiplikator. In dieser Episode stellt Wolfgang seinem Co-Host Andy einfach mal die Fragen, die er damals Bewerbern gestellt hat, um sich selbst als Engineering Manager bei trivago zu ersetzen. Dies gibt einen guten Einblick, mit welchen Fragen Ihr so rechnen könnte, falls Ihr euch in eine ähnliche Situation begebt.

Bonus: Warum Wikingerschach der neue Sport ist und was eine Straßenampel mit Continuous Integration zu tun hat. 

Feedback (gerne auch als Voice Message)

• Email: [email protected]
• Twitter: https://twitter.com/EngKiosk
• WhatsApp +49 15678 136776

Gerne behandeln wir auch euer Audio Feedback in einer der nächsten Episoden, einfach Audiodatei per Email oder WhatsApp Voice Message an +49 15678 136776

Unsere aktuellen Werbepartner findest du auf https://engineeringkiosk.dev/partners

• DALL-E 2: https://openai.com/dall-e-2/
• DALL-E 2: Original Bild https://labs.openai.com/s/xsdlCmW9w7xNygsV3xIlL2qJ 
• Leadership-Style Laissez-faire: https://de.wikipedia.org/wiki/Laissez-faire
• programmier.barDEEP DIVE 108 – Astro mit Chris Swithinbank: https://www.programmier.bar/podcast/deep-dive-108-astro-mit-chris-swithinbank
• stability.ai: https://stability.ai/
• Wikingerschach (Kubb): https://de.wikipedia.org/wiki/Kubb
• Simon Sinek: https://simonsinek.com/
• Bus-Faktor: https://de.wikipedia.org/wiki/Truck_Number
• Engineering Kiosk #26 My English is not the yellow from the egg - Arbeiten in internationalen Teams: https://engineeringkiosk.dev/podcast/episode/26-my-english-is-not-the-yellow-from-the-egg-arbeiten-in-internationalen-teams/
• Traditional Leadership Vs. Servant Leadership: https://www.forbes.com/sites/forbescoachescouncil/2020/03/11/traditional-leadership-vs-servant-leadership/
• Leadership Styles: The 11 Most Common & How to Find Your Style [Quiz]: https://blog.hubspot.com/marketing/leadership-styles

(00:00:00) Intro

(00:00:33) AI-Generiertes Episoden-Cover mit DALL-E 2

(00:07:09) Das heutige Thema: Leadership styles, eine Art Engineering Manager Interview und Wikingerschach (Kubb)

(00:11:03) Kontext zu dem Interview, dem Team und den Interviewfragen

(00:14:46) "Warum möchtest du überhaupt eine Lead-Rolle übernehmen?"

(00:19:10) "Was wären deine ersten drei Aktionen als neuer Engineering Manager?"

(00:22:29) "Was ist dein Leadership-Style?"

(00:27:39) "Wo ziehst du denn aus dem Alltag als Engineering Manager die Energie raus?"

(00:29:14) "Wie verteilst du Projekte an Mitarbeiter, die keiner machen möchte?"

(00:38:20) "Wie würdest du die Innovation / Innovations-Bereitschaft in deinem Team erhöhen?"

(00:45:14) "Hast du eine Herangehensweise, wie man mit anderen (hartnäckigen) Meinungen umgeht bzw. eine Pattsituation auflöst?"

(00:53:31) "Warum sollte ich dich nicht anstellen?"

(00:56:02) Interview-Abschluss und Retrospektive Betrachtung der Fragen

(00:59:40) Outro und Feedback

• Wolfgang Gassler (https://twitter.com/schafele)
• Andy Grunwald (https://twitter.com/andygrunwald)

• Email: [email protected]
• Twitter: https://twitter.com/EngKiosk
• WhatsApp +49 15678 136776