Engineering Kiosk

Recruiting: Einer der wichtigsten Aufgaben einer Firma - Doch worauf kommt es an?

Leute kommen. Leute gehen. Fluktuation bzw. ein Jobwechsel ist ganz normal in der heutigen Zeit. Kaum jemand bleibt "bis zur Rente". Doch worauf kommt es an, wenn man neues Personal für sein Team / Firma sucht? Wie viel Zeit soll man als Hiring Manager investieren? Wo findet man gute Leute? Welche Fragen sind die richtigen? Wie geht man damit um, wenn man sich nicht 100%ig sicher ist? Und wie trifft man die finale Entscheidung? All das und noch viel mehr behandeln wir in dieser Episode.

Bonus: Warum Wolfgang eine Aufmerksamkeitsspanne wie ein Welpe hat, was Aufzüge mit Recruiting zu tun haben und ob Wanne-Eickel wirklich existiert.

Feedback (gerne auch als Voice Message)

• Email: [email protected]
• Twitter: https://twitter.com/EngKiosk
• WhatsApp +49 15678 136776

Gerne behandeln wir auch euer Audio Feedback in einer der nächsten Episoden, einfach Audiodatei per Email oder WhatsApp Voice Message an +49 15678 136776

Unsere aktuellen Werbepartner findest du auf https://engineeringkiosk.dev/partners

• ​​German Tech Podcasts: https://engineeringkiosk.dev/deutsche-tech-podcasts/
• Episode #25 Tech-Entlassungswellen & Job-Interview Skills: https://engineeringkiosk.dev/podcast/episode/25-tech-entlassungswellen-job-interview-skills/
• Best Practices zum Interview-Design https://triplebyte.com/blog/how-to-interview-engineers 
• Ein must read klassiker https://www.joelonsoftware.com/2006/10/25/the-guerrilla-guide-to-interviewing-version-30/ 
• Gute Kandidat⋅innen werden auch kritische Fragen stellen, wie z.B. https://charity.wtf/2022/01/29/how-can-you-tell-if-the-company-youre-interviewing-with-is-rotten-on-the-inside/ 
• Moishe Lettvin - What I Learned Doing 250 Interviews at Google https://www.youtube.com/watch?v=r8RxkpUvxK0 

(00:00:00) Intro

(00:00:36) Perlenhochzeit beim Engineering Kiosk und das stoppen von Projekten

(00:02:30) German Tech Podcasts

(00:04:40) Das heutige Thema: Recruiting aus der Sicht des Arbeitgebers

(00:06:35) Warum ist das Thema relevant? und was Recruiting mit Kultur zu tun hat

(00:11:25) Sollte man "Leute einstellen" delegieren?

(00:15:20) Wie viel Zeit sollte ein Hiring Manager ins Recruiting investieren?

(00:18:05) Wie findet man die richtigen Leute? Wie wichtig sind persönliche Empfehlungen?

(00:21:55) Die Entscheidung, ob du eine Person einstellst: False-Negatives vs. False-Positives

(00:26:45) Der Recruiting-Prozess: Wen suche ich eigentlich?

(00:29:15) Der Recruiting-Prozess: Was sind die richtigen Fragen, die ich stellen kann? (Strukturierte Interviews und Freestyle)

(00:43:30) Der Bias über die Historie und vergangene Stationen von Kandidat-innen

(00:50:15) Der Recruiting-Prozess: Die finale Entscheidung treffen

(00:57:10) Die aktuelle Lage am Jobmarkt, die Kosten von Recruiting und Demotage

(01:03:00) Outro

• Wolfgang Gassler (https://twitter.com/schafele)
• Andy Grunwald (https://twitter.com/andygrunwald)

• Email: [email protected]
• Twitter: https://twitter.com/EngKiosk
• WhatsApp +49 15678 136776

Schuftest du noch oder automatisierst du schon?

Heute gehts um die Faulheit von Entwicklern: Wir sprechen über GitHub Actions - Was es ist, wozu man es benutzen kann, wie es das eigene Leben erleichtern kann, wo der Unterschied zu Jenkins ist, wie das Engineering Kiosk es selbst einsetzt und welche Use-Cases von der Community oft genutzt werden.

Bonus: Warum LinkedIn einen HTTP Status Code 999 sendet, wann wir Programmiersprachen wie Unterhosen wechseln und was Michael "Bully" Herbig mit der ganzen Sache zu tun hat.

Feedback (gerne auch als Voice Message)

• Email: [email protected]
• Twitter: https://twitter.com/EngKiosk
• WhatsApp +49 15678 136776

Gerne behandeln wir auch euer Audio Feedback in einer der nächsten Episoden, einfach Audiodatei per Email oder WhatsApp Voice Message an +49 15678 136776

Unsere aktuellen Werbepartner findest du auf https://engineeringkiosk.dev/partners

• ​​Dependabot: https://github.blog/2020-06-01-keep-all-your-packages-up-to-date-with-dependabot/
• Engineering Kiosk #13 Produktivität: https://engineeringkiosk.dev/podcast/episode/13-produktivit%C3%A4t/
• Engineering Kiosk #26 My English is not the yellow from the egg - Arbeiten in internationalen Teams: https://engineeringkiosk.dev/podcast/episode/26-my-english-is-not-the-yellow-from-the-egg-arbeiten-in-internationalen-teams/
• Engineering Kiosk #27 Sicherheit in der Dependency Hölle: https://engineeringkiosk.dev/podcast/episode/27-sicherheit-in-der-dependency-h%C3%B6lle/
• Engineering Kiosk #21 Static Site Generators & DIE Webseite: https://engineeringkiosk.dev/podcast/episode/21-static-site-generators-die-webseite/
• Deutschsprachige Tech Podcasts: https://engineeringkiosk.dev/deutsche-tech-podcasts/ und https://github.com/EngineeringKiosk/GermanTechPodcasts
• GitHub Actions: https://github.com/features/actions
• Netlify: https://www.netlify.com/
• GitHub Actions Marketplace: https://github.com/marketplace?type=actions
• Jenkins: https://www.jenkins.io/
• GitHub Pull Request Auto Merge: https://docs.github.com/en/pull-requests/collaborating-with-pull-requests/incorporating-changes-from-a-pull-request/automatically-merging-a-pull-request
• PodcastIndex: https://podcastindex.org/
• GitHub Actions vom GermanTechPodcast Repository: https://github.com/EngineeringKiosk/GermanTechPodcasts/tree/main/.github/workflows
• GitHub Action um Code zu Comitten (stefanzweifel/git-auto-commit-action): https://github.com/stefanzweifel/git-auto-commit-action
• GitHub Action um ein anderes Repository zu triggern (peter-evans/repository-dispatch): https://github.com/peter-evans/repository-dispatch
• Repository von der Engineering Kiosk: https://github.com/EngineeringKiosk/webpage
• Deep-Dive zu Astro in der Programmierbar: https://www.programmier.bar/podcast/deep-dive-108-astro-mit-chris-swithinbank
• GitHub Personal Access Tokens: https://docs.github.com/en/authentication/keeping-your-account-and-data-secure/creating-a-personal-access-token
• GitHub Actions Secrets: https://docs.github.com/en/actions/security-guides/encrypted-secrets
• GitHub Actions Output: https://docs.github.com/en/actions/using-jobs/defining-outputs-for-jobs
• Podcast sync-Python Script von der Engineering Kiosk Webpage: https://github.com/EngineeringKiosk/webpage/blob/main/scripts/sync-german-tech-podcasts.py
• Freie (private) Repositories bei GitHub: https://github.blog/2019-01-07-new-year-new-github/
• Link Checker Lychee: https://github.com/lycheeverse/lychee
• GitHub Profil von Andy Grunwald: https://github.com/andygrunwald
• Inner Source: https://de.wikipedia.org/wiki/Inner_Source
• GitHub Actions Awesome-List: https://github.com/sdras/awesome-actions
• GitHub Actions Hackathon: https://githubhackathon.com/

(00:00:00) Intro

(00:00:31) E-Mails von GitHub

(00:03:11) Deutschsprachige Tech Podcasts: Eine kuratierte Liste von deutschsprachigen Tech-Podcasts

(00:07:35) Heutiges Thema: Automatisierung mit GitHub Actions und Attribut bei Software Engineers: Disziplin oder Faulheit

(00:10:07) Was GitHub Actions ist und was Wolfgang bereits darüber weiß

(00:14:47) Wie sieht die GitHub Automation beim GermanTechPodcast Repository aus?

(00:26:19) Einen GitHub Actions Workflow in einem anderen Repository triggern

(00:29:03) GitHub Actions und Passwörter, API-Keys und andere Geheimnisse und Isolation von einzelnen GitHub Actions

(00:34:56) Was passiert bei der Engineering Kiosk Website, wenn das GitHub Actions-Event entgegen genommen wird

(00:39:50) GitHub Actions im professionellen Umfeld, ist Jenkins noch relevant und Limitierungen mit privaten Netzwerken

(00:46:30) Link-Checking in GitHub Actions mit Lychee und automatische GitHub Issue Erstellung

(00:50:21) Eigene Profile-README mit GitHub Actions updaten

(00:52:52) Wo liegen die GitHub Action Workflows?

(00:53:37) GitHub Action um Inner Source und Cross-Team Contributions zu fördern

(00:55:25) GitHub Actions um Stale Issues zu schließen

(00:56:59) Aufruf um GitHub Actions zu testen und neue Contributor zu begrüßen

(00:58:28) Feedback und Outro

• Wolfgang Gassler (https://twitter.com/schafele)
• Andy Grunwald (https://twitter.com/andygrunwald)

• Email: [email protected]
• Twitter: https://twitter.com/EngKiosk
• WhatsApp +49 15678 136776

Wie wichtig ist die Universität und ein Studium für den heutigen Beruf als Software Entwickler⋅in?

Diese bzw. ähnliche Fragen haben wir von unseren Hörer⋅innen zugesendet bekommen: Welche Unterschiede gibt es in den Ausbildungen? Wie relevant ist eine schulische oder berufliche Ausbildung? Sollte man ein Bachelor, Masterstudium machen? Und würden wir den Weg zum Dr. Titel empfehlen? Haben Akademiker nur Vorteile? Oder auch Nachteile bei der Jobsuche und beim Job selbst? Und wie kann man als Nicht-Studierte oder Quereinsteiger in der IT-Industrie Fuß fassen?

All das und noch viel mehr in der Episode.

Bonus: Was akademischer Spaß, Beleidigungen und Serdar Somuncu mit der ganzen Thematik zu tun haben.

Feedback (gerne auch als Voice Message)

• Email: [email protected]
• Twitter: https://twitter.com/EngKiosk
• WhatsApp +49 15678 136776

Gerne behandeln wir auch euer Audio Feedback in einer der nächsten Episoden, einfach Audiodatei per Email oder WhatsApp Voice Message an +49 15678 136776

Unsere aktuellen Werbepartner findest du auf https://engineeringkiosk.dev/partners

• FOM / Fachhochschule für Oekonomie und Management: https://www.fom.de/
• Das österreichische Bildungssystem: https://www.bmbwf.gv.at/Themen/schule/schulsystem/sa.html 
• Das deutsche Bildungssystem: https://www.kmk.org/dokumentation-statistik/informationen-zum-deutschen-bildungssystem.html 

(00:00:00) Intro

(00:00:50) Hat die akademische Laufbahn, Wolfgang zu einem besseren Software-Entwickler gemacht?

(00:04:53) Unterschied zwischen der schulischen und beruflichen Ausbildung?

(00:12:06) Haben Leute von spezifischen Universitäten / Schulen mehr drauf als andere?

(00:14:10) Das heutige Thema: Wie wichtig ist die Uni / akademische Ausbildung für den Job in der IT?

(00:15:11) Andys Erfahrung auf der privaten Hochschule

(00:19:14) Abschlüsse von privaten Hochschulen und wie diese in der Industrie angesehen werden können

(00:20:52) Können akademische Abschlüsse auch hinderlich sein?

(00:24:24) Over-Engineering, unschöner Quellcode und wissenschaftliches Arbeiten von Leuten mit Dr. Titel - Erfahrungen von der Universität

(00:30:27) Unterschiede in der Arbeit und Guidance vom Manager

(00:31:45) Gibt es Unterschiede in der Entwicklung/Einstellung von Leuten im Beruf mit oder ohne akademische Ausbildung?

(00:36:01) Sind alle Personen anpassungsfähig an eine bestimmte Arbeitsweise?

(00:40:13) Kann "akademisch" ein Schimpfwort sein?

(00:43:58) Wissbegierig, Neugierig, Resistenz und Motivation sind viel wichtiger

(00:48:30) Ist ein Studium empfehlenswert für einen Job in der IT? Und bringt mich das bei der Jobsuche weiter?

(00:55:17) Ist ein fehlendes Studium ein möglicher Karriere-Blocker?

(00:58:30) Sollten Quereinsteiger bei einer kleineren Firma starten?

(01:00:17) Wie sollten Schüler vorgehen? Ein Studium oder direkter Berufseinstieg?

(01:03:15) Würdest du Leuten mit Studium einen den Weg zum Doktor empfehlen?

(01:04:34) Outro

• Wolfgang Gassler (https://twitter.com/schafele)
• Andy Grunwald (https://twitter.com/andygrunwald)

• Email: [email protected]
• Twitter: https://twitter.com/EngKiosk

WhatsApp +49 15678 136776

Meetups und Konferenzen: Ein wichtiger Bestandteil der Tech-Community und als Plattform für den Wissenstransfer.

Jeder kennt Meetups und Konferenzen. Firmen sponsern Meetups und geben Mitarbeitern sogenannte Konferenz-Budgets. Doch wie sieht es hinter den Kulissen aus? Was bedeutet es ein Meetup zu organisieren? Welche Herausforderungen und Chancen bietet es? Wie viel Zeitaufwand benötigt es, ein Meetup auf die Beine zu stellen? Und ist es das gleiche wie die Organisation einer Konferenz?

In dieser Episode wird Andy, als Organisator des Web Engineering Meetups Düsseldorf und der localhost-Konferenz, genau zu diesem Thema interviewed.

Bonus: Was die Zeitschrift Computer Bild und Fortuna Düsseldorf mit Meetups zu tun haben.

Feedback (gerne auch als Voice Message)

• Email: [email protected]
• Twitter: https://twitter.com/EngKiosk
• WhatsApp +49 15678 136776

Gerne behandeln wir auch euer Audio Feedback in einer der nächsten Episoden, einfach Audiodatei per Email oder WhatsApp Voice Message an +49 15678 136776

Unsere aktuellen Werbepartner findest du auf https://engineeringkiosk.dev/partners

• Fest und Flauschig: https://open.spotify.com/show/1OLcQdw2PFDPG1jo3s0wbp
• Localhost-Konferenz: https://localhost.engineering/
• Web Engineering Meetup Düsseldorf: https://www.meetup.com/de-DE/web-engineering-duesseldorf/
• PHP Usergroup D/DU/KR auf XING: https://www.xing.com/communities/groups/php-usergroup-d-strich-du-strich-kr-5b80-1021668/posts
• Webworker NRW Meetup: https://www.meetup.com/de-DE/webworker-nrw/
• Lean Coffee: https://t2informatik.de/wissen-kompakt/lean-coffee/
• Explain Like I'm Five: https://www.reddit.com/r/explainlikeimfive/
• Lessons learned from running a local meetup: https://andygrunwald.com/blog/lesson-learned-from-running-a-local-meetup/

(00:00:00) Intro

(00:00:36) Sommerpausen, Ferien und Release-Cycle

(00:03:06) Empfehlungs-Algorithmen von Podcast-Plattformen

(00:04:38) Der nachteil der Sommerzeit? Keine Meetups und Konferenzen

(00:05:17) Wie groß ist das Web Engineering Meetup Düsseldorf und wie lange habt Ihr Pause gemacht?

(00:06:16) Das heutige Thema: Die Organisation von Meetups und Konferenzen

(00:07:06) Wann hat Andy mit Usergroups und Meetups gestartet?

(00:09:51) Wie viele Leute kommen denn ca. zu den Treffen?

(00:11:44) Wie schwierig ist es ein Meetup zum laufen zu bekommen?

(00:13:28) Das Thema der No-Show-Rate bei Meetups

(00:14:32) Was war der Planungsaufwand für die ersten Events?

(00:16:02) Wie hast du die ersten Speaker gefunden?

(00:18:28) Was ist es für ein monatlicher Zeitaufwand für die Meetup-Organisation?

(00:20:01) Wie wird man das Firmenbranding von einem Meetup los?

(00:26:53) Was hat sich bei den Firmen in Bezug auf Meetups in den letzten 10 Jahren geändert?

(00:30:23) Welche Tipps haben wir für die Firmen, die sich bei Meetups präsentieren?

(00:33:24) Recruitern auf Meetups und Regeln / Code of Conduct

(00:35:56) Monetarisierung von Meetups und Motivation von Organisatoren

(00:39:34) Der nächste Schritt: Eine eigene Konferenz

(00:42:27) Wo ist der organisatorische Unterschied zwischen einem Meetup und einer Konferenz?

(00:49:00) Neue Meetups: Lieber Online? Lieber Offline? Lieber Hybrid?

(00:51:25) Online Meetups bieten einen größeren Zugang, deswegen mehr Konkurrenz?

(00:54:37) Was würdest du als Start-Tip neuen Organisatoren zur Gründung mitgeben?

(01:03:15) Online oder Offline-Meetups und eure Initiative

(01:05:42) Die Checkliste zur Organisation eines Meetups

(01:08:04) Outro

• Wolfgang Gassler (https://twitter.com/schafele)
• Andy Grunwald (https://twitter.com/andygrunwald)

• Email: [email protected]
• Twitter: https://twitter.com/EngKiosk
• WhatsApp +49 15678 136776

Beim Programmieren ist alles ein Algorithmus. Irgendwie zumindest. Doch wie misst man die Zeitkomplexität?

Das ganze nennt sich Big-O-Notation, oder zu deutsch "Bachmann-Landau-Notation". Eigentlich ein recht trockenes Thema, doch auch irgendwie relevant in der heutigen Zeit von verteilten Systemen und großen Datenmengen. Doch was ist die Big-O-Notation? Was sagt sie aus? Wo kommt diese in der Praxis vor? Und inwieweit hat das ganze noch eine Relevanz in Zeiten von Cloud Computing und fast unbegrenzten Hardware-Ressourcen? Darum geht es in dieser Episode.

Bonus: Wie Andy und Wolfgang in deutscher Grammatik belehrt werden, ob es OK ist in 1on1s zu fluchen und das Hash-Kollisionen mit der ganzen Sache zu tun haben.

Feedback an [email protected] oder via Twitter an https://twitter.com/EngKiosk

Unsere aktuellen Werbepartner findest du auf https://engineeringkiosk.dev/partners

• Pocket Casts: https://pocketcasts.com/
• Learn Redis the hard way (in production): https://tech.trivago.com/post/learn-redis-the-hard-way/
• Redis KEYS Befehl: https://redis.io/commands/keys/
• Redis HSET Befehl: https://redis.io/commands/hset/
• kSQL: https://www.confluent.io/de-de/blog/ksql-streaming-sql-for-apache-kafka/
• Engineering Kiosk auf LinkedIn: https://www.linkedin.com/company/engineering-kiosk/

(00:00:00) Intro

(00:00:49) Intro: Feedback zur Episode #26 - Deutschland spricht schlecht Englisch

(00:03:55) Intro: Feedback zur Grammatik - Der, die oder das Kommentar

(00:06:05) Wer hört denn so alles das Engineering Kiosk?

(00:07:09) Podcast-Player: Pocket Casts

(00:08:32) Was sind die Sachen, die oft sinnvoll sind, du aber doch vergessen hast?

(00:10:34) Das heutige Thema: Big-O Notation / Bachmann-Landau Notation (Zeitkomplexität von Algorithmen)

(00:13:33) Warum ist die Big-O Notation / Bachmann-Landau Notation relevant

(00:15:24) Wo war es das letzte mal wo dir die Big-O Notation vorgekommen ist

(00:16:05) Was ist die Big-O Notation / Bachmann-Landau Notation?

(00:20:59) Geben wir den best, average oder worst-case der Big-O Notation / Bachmann-Landau Notation an?

(00:25:15) Konstanten können zur Vereinfachung einfach weggelassen werden

(00:27:00) Big-O Notation bei redis: Die Story wie Andy damit in Berührung kam

(00:31:16) Zeitkomplexität vs. Space-Complexity / Raumkomplexität: Zeit vs. Memory

(00:32:58) Gibt es was besseres als O(1)?

(00:34:26) Ist das setzen eines Keys in einer Hashmap immer O(1)?

(00:40:03) Inwieweit kann man die Big-O Notation / Bachmann-Landau Notation auf Datenbanken mappen?

(00:42:07) Wie relevant ist die Optimierung der Big-O Notation in Zeiten von Cloud und schnellen Servern eigentlich noch?

(00:45:52) Batch-Processing vs. Streaming und die Optimierung von Algorithmen

(00:48:49) Optimierungen von Algorithmen in JavaScript / auf Client-Seite

(00:52:06) Optimierungen können auch schlecht sein bzw. schlecht aussehen

(00:53:09) Outro mit Flachwitzen

• Wolfgang Gassler (https://twitter.com/schafele)
• Andy Grunwald (https://twitter.com/andygrunwald)

Engineering Kiosk Podcast: Anfragen an [email protected] oder via Twitter an https://twitter.com/EngKiosk

Was haben die JavaScript Pakete left-pad, color, faker und cross-env gemeinsam? Alle waren in npm Package Sicherheits-Incidents involviert.

Wenn man sich die Anzahl von Javascript Abhängigkeiten bei Mittelgroßen Projekten ansieht, ist eine dreistellige Anzahl an JavaScript Paketen nicht unüblich. Das liegt primär an der überschaubaren Größe der Pakete und somit der Funktionalität. Alles nur, um Pakete verwaltbarer zu halten. Doch dieser Umstand macht das JavaScript-Ecosystem so attraktiv für Angreifer oder kann zu extremen Seiteneffekten führen. In dieser Episode sprechen wir drei npm Package Incidents durch, was es damit aufsich hatte, welche Attack-Möglichkeiten es noch gibt und wie man sich als Software Entwickler dagegen schützen kann.

Bonus: Was Bademeister, Blubberwasser und eine ASCII-Repräsentation von Uncle Sam und der amerikanischen Flagge mit JavaScript zu tun haben.

Feedback an [email protected] oder via Twitter an https://twitter.com/EngKiosk

Unsere aktuellen Werbepartner findest du auf https://engineeringkiosk.dev/partners

• Film "Die Bademeister": https://www.imdb.com/title/tt0202806/
• Open Source Studien: https://t3n.de/news/wirtschaft-open-source-nutzt-5-1451923/ und https://www.bitkom.org/Presse/Presseinformation/Open-Source-ist-in-der-deutschen-Wirtschaft-angekommen 
• Media Tech Lab: https://jump.engineeringkiosk.dev/media-tech-lab 
• Buch "Working in Public: The Making and Maintenance of Open Source Software": https://www.amazon.de/Working-Public-Making-Maintenance-Software/dp/0578675862
• Auch Python und PHP sind betroffen: https://twitter.com/s0md3v/status/1529005758540808192 und https://twitter.com/s0md3v/status/1529049336268869633
• JavaScript left-pad: https://www.npmjs.com/package/left-pad
• Messaging-App Kik: https://www.kik.com/
• E-Mail-Verkehr zwsichen npm, Kik und Azer Koçulu zum left-pad Paket: https://medium.com/@mproberts/a-discussion-about-the-breaking-of-the-internet-3d4d2a83aa4d
• Statement vom npm CTO "Laurie Voss" zur Wiederherstellung des left-pads Paket: https://twitter.com/seldo/status/712414588281552900
• Zalgo Text: https://en.wikipedia.org/wiki/Zalgo_text
• Dev corrupts NPM libs 'colors' and 'faker' breaking thousands of apps: https://www.bleepingcomputer.com/news/security/dev-corrupts-npm-libs-colors-and-faker-breaking-thousands-of-apps/
• node-ipc: Open Source Maintainer Sabotages Code to Wipe Russian, Belarusian Computers: https://www.vice.com/en/article/dypeek/open-source-sabotage-node-ipc-wipe-russia-belraus-computers
• typosquatting-Attacke mit npm Paketen (u.a. cross-env): https://snyk.io/blog/typosquatting-attacks/
• Bank pushed privaten Code mit npm: https://twitter.com/seldo/status/1105153287718723584
• 12 Factor App: https://12factor.net/de/
• GitHub DMCA Takedowns: https://github.com/github/dmca
• npm package scopes: https://docs.npmjs.com/about-scopes
• Dependabot: https://github.blog/2020-06-01-keep-all-your-packages-up-to-date-with-dependabot/ 
• Harden GitHub Actions - Pin actions to a full length commit SHA: https://docs.github.com/en/actions/security-guides/security-hardening-for-github-actions#using-third-party-actions

• ua-parser.js (malicious code / account hijack): https://github.com/advisories/GHSA-pjwm-rvh2-c87w
• coa (malicious code): https://github.com/advisories/GHSA-73qr-pfmq-6rp8
• rc (malicious code): https://github.com/advisories/GHSA-g2q5-5433-rhrf
• purescript (malicious code by dependencies): https://harry.garrood.me/blog/malicious-code-in-purescript-npm-installer/
• event-stream (new maintainer injected code to steal bitcoins / social engineering): https://blog.npmjs.org/post/180565383195/details-about-the-event-stream-incident
• getcookies (backdoor): https://blog.npmjs.org/post/173526807575/reported-malicious-module-getcookies.html

(00:00:00) Intro

(00:00:35) Intro: 10.000 Downloads und Die Bademeister

(00:01:42) Wie viele Firmen setzen (bewusst) Open Source ein?  

(00:04:09) Wie viele Firmen unterstützen Open Source finanziell?

(00:06:22) Open Source Funding via Media Tech Lab

(00:08:11) Das Management von Software-Dependencies anhand des JavaScript-Ecosystems via npm

(00:08:59) Warum JavaScript als Beispiel genutzt wird und die Theorie warum JavaScript Pakete so klein sind und viele Abhängigkeiten haben

(00:15:06) npm Package Incident: Das Paket "left-pad" wurde aus der npm Registry entfernt (unpublished)

(00:23:06) npm Package Incident: Die Pakete "color" und "faker" geben Textmüll auf der Konsole aus

(00:27:29) npm Package Incident: Das Paket "cross-env" und der typosquatting-Angriff mit "crossenv"

(00:33:01) Weitere Angriffs-Vektoren in Bezug auf Software Dependencies: Böswilliger Maintainer, Schadcode in Sub-Dependency, Account-Übernahme und die falsche Package Registry

(00:40:23) Ein Lösungsweg: npm package scopes

(00:42:02) Weitere Lösungswege: Schadcode und frühere Fraud-Detection auf Plattform-Seite, die Überwachung von direkten Dependencies und Version-Pinning

(00:47:40) Dependabot: Versionen von Dependencies automatisch updaten und auf neue Dependencies achten

(00:53:44) Der gesunde Streit: Zanken und Bierchen

(00:54:17) Outro

• Wolfgang Gassler (https://twitter.com/schafele)
• Andy Grunwald (https://twitter.com/andygrunwald)

Engineering Kiosk Podcast: Anfragen an [email protected] oder via Twitter an https://twitter.com/EngKiosk

Der Großteil der IT-Ressourcen wie Dokumentationen, Websites, Präsentationen in Englisch, doch was ist wenn man selbst von sich sagt "My english is not the yellow from the egg"?

Diese Episode dreht sich ganz um die englische Sprache und das Arbeiten in internationalen Teams: Welche Hürden haben die meisten deutschen in Bezug auf die englische Sprache? Wie kann man diese überkommen und sicherer mit der englischen Sprache werden? Und was passiert, wenn ich auf der Arbeit auf einmal Englisch sprechen muss? Wie verändert sich mein Arbeitsumfeld, wenn das Team international zusammengestellt ist? Was muss ein Arbeitgeber im Kopf behalten, wenn sich das Team international entwickeln soll? Und wie verhält sich aktuell die Remote-Arbeit mit der ganzen Thematik? All das und noch mehr in dieser Episode.

Bonus: Russische Software-Code-Kommentare, die Vertonung von Hollywood Filmen und schnelle deutsche ALDI Kassierer.

Feedback an [email protected] oder via Twitter an https://twitter.com/EngKiosk

Unsere aktuellen Werbepartner findest du auf https://engineeringkiosk.dev/partners

• DeepL: https://www.deepl.com/de/translator
• Grammarly: https://www.grammarly.com/
• Buch “When Cultures Collide”: https://www.amazon.de/When-Cultures-Collide-Managing-Successfully/dp/1857880862/
• Sub-Reddit de_EDV: https://www.reddit.com/r/de_EDV

(00:00:00) Intro

(00:00:46) Ein Dankeschön an unsere Hörer und Deutschlernen mit dem Engineering Kiosk

(00:04:52) Das heutige Thema: Das Arbeiten in internationalen Teams

(00:05:58) Ein Team, alle deutschsprachig, ein internationale Person: Welche Sprache soll gesprochen werden?

(00:13:00) Source-Code-Kommentare in Russisch

(00:14:42) Offizielle Team- und Firmen-Sprache

(00:16:49) Support von der Firma zum lernen der Firmensprache

(00:17:18) Ohne die deutsche Sprache ist man in Deutschland aufgeschmissen

(00:23:26) Englisch in der Universität

(00:25:06) Englisch als Chance: Der Lern-Einstieg und Übung macht den Meister

(00:29:51) Als nicht deutscher in einer deutschen Gruppe: Was kann dies für Folgen haben?

(00:35:41) Hören wir mehr Englisch im Alltag und um uns herum?

(00:37:54) Wie ändert sich die Softwareentwicklung selbst und im Team in einem internationalen Team?

(00:44:42) Die Entwicklung von internationalen Produkten erfordern internationale Teams

(00:47:08) Hürden für den Arbeitgeber bei der Einstellung von internationalen Leuten

(00:52:34) Schwierigkeiten bei der Zusammenarbeit in einem internationalen Team

(00:58:23) Erste Erfahrungen in internationalen Teams in Open Source

(01:01:23) Remote-Work fördert internationale Arbeitsumgebungen

(01:04:02) Outro

• Wolfgang Gassler (https://twitter.com/schafele)
• Andy Grunwald (https://twitter.com/andygrunwald)

Engineering Kiosk Podcast: Anfragen an [email protected] oder via Twitter an https://twitter.com/EngKiosk

Interviews als Bewerber zu führen ist nicht immer leicht. Oft hat man das Gefühl, dass man sich “Beweisen” muss. Doch muss das wirklich so sein?

Besonders im Tech-Sektor sind Whiteboard-Challenges und Coding-Interviews der Endgegner. Viele Bewerber sind aber schon vorher nervös, stammeln, stehen unter Druck und sind ggf. nicht sich selbst. In dieser Episode sprechen wir mal ein wenig über die aktuelle Lage im Tech-Sektor in Bezug auf Layoffs, und falls man eine neue Firma sucht, wie man an ein Interview locker und sicher ran geht. Wir klären wie heutzutage eine Bewerbung aussehen kann, was man vor dem eigentlichen Interview tun kann, um herauszustechen, wie man sich im Interview verhält und aus dem “Frage-Antwort-Spiel” eine ordentliche Konversation auf Augenhöhe macht aber auch wie man den Endgegner, die Coding Challenge, meistern kann.

Bonus: Warum Wolfgang nur Kaffee in Portugal trinkt und was ein Gehsteig, Bürgersteig und Klettersteig gemeinsam haben.

Feedback an [email protected] oder via Twitter an https://twitter.com/EngKiosk

Unsere aktuellen Werbepartner findest du auf https://engineeringkiosk.dev/partners

• HackerRank: https://www.hackerrank.com/
• StackOverflow: https://stackoverflow.com/
• Xing: https://xing.de/
• LinkedIn: https://www.linkedin.com/
• Buch “Cracking the Coding Interview”: https://www.amazon.de/Cracking-Coding-Interview-6th-Programming/dp/0984782850/

(00:00:00) Intro

(00:00:49) Intro: Kultureller Anspruch mit Portugal, Verkehrsmittel, Braindrain, Einwanderung

(00:04:41) Portugal als Tech-Hub: Startups und Web-Summit

(00:06:33) Aktuelle Lage in der Startup/Scale-Up Welt: Layoffs, Fachkräftemangel und Welt-Krisen

(00:16:52) Das heutige Thema: Interviews aus der Sicht des Bewerbers

(00:19:37) Der Lebenslauf: Was soll rein, was soll nicht rein

(00:28:01) Internet-Profile wie LinkedIn und XING

(00:30:06) Arbeitszeugnisse, persönliche Referenzen, das Anschreiben und der personalisierte Lebenslauf

(00:35:47) Anforderungen an den Job, eure Qualifikation, Referenzen und Background-Checks

(00:38:21) Was man vor dem Interview bereits tun kann

(00:43:52) Wie Ihr das Interview sehen solltet: Bidirektional und Glück

(00:45:52) Wie ist die generelle Struktur eines Interviews und wie viel Redezeit ist angebracht?

(00:55:05) Das Interview selbst: Der technische Test bzw. die Hardskill-Evaluation

(01:01:42) Verhaltens-Fragen im Interview (Selbst-Reflektion und Team-Arbeit) und Fragenkatalog

(01:04:12) Architektur-Fragen bei der Software-Entwicklung: Setze den Kontext

(01:06:33) Vorbereitung auf Interviews durch Interviews, auch wenn man keinen neuen Job sucht

(01:11:17) Outro

• Wolfgang Gassler (https://twitter.com/schafele)
• Andy Grunwald (https://twitter.com/andygrunwald)

Engineering Kiosk Podcast: Anfragen an [email protected] oder via Twitter an https://twitter.com/EngKiosk

Old man yells at cloud - Oder: Wie managed man seine Infrastruktur mit Stil (und Software)

Anders als gewohnt nimmt in dieser Episode Andy die Dozenten-Rolle ein und beantwortet Wolfgang all seine Fragen zum Thema Infrastructure as Code. Wir klären wozu man das ganze eigentlich braucht, was Terraform und Pulumi ist, klären über einen weit verbreiteten Mythos auf, wo der Unterschied zwischen Infrastructure Orchestration und Configuration Management ist, was das beste Configuration Management Tool ist und wo es Herausforderungen bei der Verwendung von Infrastructure as Code gibt.

Bonus: Was ein Data Engineer ist, ob Wolfgang Holz-Clogs trägt und wie Deutschland mit dem 9€ Ticket umgeht.

Feedback an [email protected] oder via Twitter an https://twitter.com/EngKiosk

Unsere aktuellen Werbepartner findest du auf https://engineeringkiosk.dev/partners

• “Old man yells at cloud” Herkunft: https://knowyourmeme.com/memes/old-man-yells-at-cloud 
• Zeit "Servus Grüezi Hallo" Podcast "Die passen doch niemals alle rein": https://www.zeit.de/gesellschaft/2022-06/9-euro-ticket-klimaticket-oesterreich-politikpodcast 
• Terraform: https://www.terraform.io/
• Pulumi: https://www.pulumi.com/
• AWS Cloud Formation: https://aws.amazon.com/de/cloudformation/
• Saltstack: https://github.com/saltstack/salt
• Ansible: https://www.ansible.com/
• Puppet: https://puppet.com/
• Chef: https://www.chef.io/products/chef-infra
• CFEngine: https://cfengine.com/
• Terraform "depends_on for providers" bug: https://github.com/hashicorp/terraform/issues/2430
• Hetzner Terraform Provider: https://registry.terraform.io/providers/hetznercloud/hcloud 

(00:00:00) Intro

(00:00:46) Was ist ein Data Engineer? Und wie spielt ein Data Analyst und Data Scientist da rein?

(00:05:00) Das 9€ Ticket in Deutschland und das Klima-Ticket in Österreich

(00:08:23) Heutiges Thema: Infrastructure as Code

(00:09:27) Was ist DevOps und warum es keine Stellenbeschreibung oder Person ist

(00:10:52) Warum niemand sich selbst als Spezialist ansieht

(00:11:44) Was ist eigentlich Infrastructure as Code?

(00:17:41) Was bringt mir Infrastructure as Code eigentlich?

(00:20:55) Mythos: Code ist einmal definiert, und auf alle Cloud Provider anwendbar

(00:22:25) Warum nutzen wir dann nicht die Cloud spezifische Sprache, wie zum Beispiel Cloud Formation von Amazon Web Services? 

(00:24:08) Bin ich schneller, wenn ich die Cloud migrieren möchte und die Infrastruktur bereits als Code definiert habe?

(00:27:05) Zurück zu: Warum braucht man Infrastructure as Code eigentlich?

(00:29:14) Wo ist der Unterschied zwischen Ansible und Terraform?

(00:34:12) Wird Configuration Management wie Ansible heutzutage noch gebraucht?

(00:36:25) Was sind Terraform Provider?

(00:39:53) Was ist denn das beste Configuration Management-Tool: Ansible, Salt, Chef, Puppet, CFEngine oder Bash-Scripte?

(00:45:34) Was sind Nachteile von Infrastructure as Code?

(00:57:55) Zusammenfassung der Episode und Outro

• Wolfgang Gassler (https://twitter.com/schafele)
• Andy Grunwald (https://twitter.com/andygrunwald)

Engineering Kiosk Podcast: Anfragen an [email protected] oder via Twitter an https://twitter.com/EngKiosk

Machst du noch selbst das Licht an oder automatisiert du schon?

Internet of Things (IoT) ist in aller Munde. Jedes Device trackt irgendwas mit. Doch was kann man damit machen? Home Automation ist das richtige Stichwort. Und dafür braucht man kein eigenes Haus oder ein abgeschlossenes Studium. In dieser Episode geben Andy und Wolfgang einen praktischen Einblick und wie man am einfachsten selbst loslegen kann. Weiterhin versuchen wir euch mit unseren Learnings vor schlimmerem zu bewahren. Viel Spaß beim automatisieren.

Bonus: Warum der Grundriss von Andys Wohnung nun in China ist und warum bald alle Hörer∙innen nackig durch ihre Wohnung rennen.

Feedback an [email protected] oder via Twitter an https://twitter.com/EngKiosk

Unsere aktuellen Werbepartner findest du auf https://engineeringkiosk.dev/partners

• Xiaomi: https://www.mi.com/de
• Staubsauger-Roboter Open Source Software: https://github.com/Hypfer/Valetudo
• Homematic Rauchmelder: https://de.elv.com/homematic-funk-rauchmelder-hm-sec-sd-2-mit-10-jahres-batterie-131408
• FHEM: https://fhem.de/
• Home Assistant: https://www.home-assistant.io/
• Raspberry Pi: https://www.raspberrypi.com/
• Ikea Tradfri: https://www.ikea.com/de/de/search/products/?q=TR%C3%85DFRI
• Andys Conbee 2 Zigbee USB-Stick: https://phoscon.de/de/conbee2
• Wolfgangs Zigbee Stick aus Köln: https://slae.sh/projects/cc2652/ (basiert auf CC2652 und Hände weg von Texas Instruments CC2531 Chips, die sind zu alt und schwach)
• Empfohlene Zigbee Sticks: https://www.zigbee2mqtt.io/guide/adapters/#recommended 
• Zigbee im Mars Rover: https://www.zdnet.com/home-and-office/networking/zigbee-inside-the-mars-perseverance-mission-and-your-smart-home/ 
• sqlite: https://www.sqlite.org/
• Homematic: https://www.eq-3.de/produkte/homematic.html
• MQTT: https://de.wikipedia.org/wiki/MQTT
• Mosquitto MQTT Broker: https://mosquitto.org/
• Zigbee2MQTT: https://www.zigbee2mqtt.io/
• Ordroid: https://www.hardkernel.com/
• Tasmota: https://github.com/arendst/Tasmota
• Shelly: https://shelly.cloud/
• OpenHAB: https://www.openhab.org/
• NodeRED: https://nodered.org/
• ioBroker: https://www.iobroker.net/

(00:00:00) Intro

(00:01:49) Home Automation - Warum ist das Thema überhaupt relevant?

(00:04:22) Was ist unsere Einstiegsdroge als Intro ins Thema Home Automation? Spoiler: Vernetzte Rauchmelder

(00:07:06) Internet of Things (IoT) ist überall

(00:07:49) Was wir in dieser Home Automation Folge behandeln und was nicht

(00:11:08) Wie startet man mit Heimautomatisierung "the lean way"?

(00:16:22) Was ist Home Assistant?

(00:19:37) Wie sieht Wolfgangs Home Automation Setup aus? (mit einem Einstieg zu Zigbee und Zigbee Mesh)

(00:22:20) Wie sieht Andys Home Automation Setup aus?

(00:24:58) Was ist MQTT?

(00:28:07) Protokolle im Home Automation Umfeld: Zigbee, Homematic, Z-Wave, Thread

(00:37:09) Herausforderungen bei der Home Automation: Anzahl der Protokolle im System

(00:43:22) Herausforderungen bei der Home Automation: (Manuelle) Nutzung trotz Ausfall (nach Neustart oder Stromausfall)

(00:47:30) Herausforderungen bei der Home Automation: Box of Shame - Zu viele Komponenten, die noch verbaut werden müssen

(00:48:33) Herausforderungen bei der Home Automation: Ist das ganze ohne Internet / Cloud lauffähig?

(00:50:48) Herausforderungen bei der Home Automation: Monitoring von Batteriekomponenten

(00:53:31) Welche Automations haben wir implementiert?

(01:01:27) Zuviele Home Automation Systeme und Komponente

(01:02:00) Outro

• Wolfgang Gassler (https://twitter.com/schafele)
• Andy Grunwald (https://twitter.com/andygrunwald)

Engineering Kiosk Podcast: Anfragen an [email protected] oder via Twitter an https://twitter.com/EngKiosk