FUN88

FUN88

By Andreas Wolff, Sebastian Heide-Meyer zu Erpen und André NeubauerNewsTechnologyTech News
Download on the App Store

FUN88 episodes

  • #036 [Rewind] Predictions-Update, Potenzieller Let’s Encrypt Gau und viel aus dem Krypto-Universum
    Der Januar neigt sich dem Ende, Zeit für eine letzte Rewind-Folge für diesen Monat. 
    Bevor es in die News gehen, starten wir aber mit einem Update zur Homeoffice-Setup und was ein Laufwand damit zu tun hat.
    Im Wochenrückblick geht es dann um ..
    Ein Nachtrag zum Internetausfall in Tonga (durch einen Vulkanausbrauch der ein Unterseekabel beschädigt hat), für welchen eigentlich eine Fallback-Lösung existiert hätte sollen [1],
    Ein Update zu Log4Shell: Sophos hat eine Studie veröffentlicht [2], wonach der große Beben durch diese Sicherheitslück BIS JETZT ausgeblieben ist.
    Let’s Encrypt, welches Zertifikate aufgrund eines Prüffehlers zurückzieht. [3] Wartet am Montag ein Gau auf uns?
    Den War For Talents. Über 30 Unternehmen (in den UK) nehmen an einem Pilot-Programm zur 4-Tage-Woche teil. [4] Das Ziel: Gleicher Produktivität bei mehr Mitarbeiterzufriedenheit. Hört sich nach einer Win-Win-Situation an.
    Gehalt als Krypto: Bürgermeister Eric Adams (New York City) wird seine ersten drei Gehälter (Jahresgehalt: ~$260k) in BTC und ETH entgegennehmen. [5] Wer kann sich so etwas vorstellen?
    Twitter, welches NFT als Profilbild erlauben will und damit eine Bühne für digitale Kunst anbietet. [6]
    Den Abschluss bildet nichts anderes als die Zerstörung von NFT [7], eine Empfehlung zu einem sehr gut recherchierten Video auf Youtube!
    Hört rein und gebt uns gerne bei Twitter (@hmzePodcast) oder per E-Mail ([email protected]) Feedback.
    Links
    [1] https://www.zdnet.com/article/kacific-waiting-for-tongan-contract-activation-to-supply-satellite-services-post-eruption/
    [2] https://news.sophos.com/de-de/2022/01/26/noch-blieb-das-grosse-log4shell-beben-aus-ein-forensischer-status-befund/
    [3] https://www.heise.de/news/Let-s-Encrypt-zieht-bestimmte-Zertifikate-nach-Pruefungsfehler-vorzeitig-zurueck-6338991.html
    [4] https://www.morningbrew.com/hr/stories/2022/01/24/uk-companies-will-test-out-four-day-work-week
    [5] https://www.theverge.com/2022/1/22/22896232/nyc-mayor-bitcoin-crypto-market-eric-adams
    [6] https://www.coindesk.com/business/2022/01/20/twitter-launches-nft-profile-picture-verification/
    [7] https://www.youtube.com/watch?v=YQ_xWvX1n9g
    40 min
  • #035 (Architectural) Decision Records for President!
    Dieses mal stehen Architectural Decision Records [1]  - kurz ADR - im Fokus, ein moderner Ansatz um die Architekturentscheidungen zu dokumentieren.
    Sebastian und Andreas stellen dieses Tool vor, werfen einen Blick auf die Details wie z.B. den transparenten Entscheidungsprozess und philosophieren ob man diese Entscheidungsplattform nicht auch in anderen Bereichen etablieren könnte. Wie wäre es zum Beispiel mit Organisational Decision Records, damit Entscheidungen nachvollziehbarer werden und darüber eine höhere Akzeptanz erreicht wird?
    Hört rein und gebt uns gerne bei Twitter (@hmzePodcast) oder per E-Mail ([email protected]) Feedback.
    Links
    [1] https://github.com/joelparkerhenderson/architecture-decision-record
    45 min
  • #034 [Rewind] Microsoft wird Dritter, Tonga geht vom Netz und Googles dunkle Seite
    Die dritte Woche des Jahres ist an uns vorbeigerast und wurde dabei insbesondere von 3 Themen dominiert.
    Wir besprechen (doch ausführlicher als gedacht) warum der Microsoft-Activision Blizzard Deal so interessant ist und auch, ob er unter den veränderten Vorzeichen der SEC-Besetzung (Securities and Exchange Commission - quasi die BaFin der USA) durch die neue Regierung durchgehen wird. [1]
    Außerdem zeigt Tonga gerade, wie fragil das Internet in bestimmten Teilen der Welt ist. [2]
    Am Ende gehen wir noch ein wenig auf die derzeitigen Google-Skandale und gefakte Ad-Auktionspreise und illegale Absprachen zwischen Facebook und Google ein [3][4].
    Nebenbei sprechen wir noch über die Egg-Challenge - hierzu wollen wir André in den kommenden Folgen ausfragen.
    Links
    [1] https://www.theverge.com/2022/1/18/22889258/microsoft-activision-blizzard-xbox-acquisition-call-of-duty-overwatch
    [2] https://www.theverge.com/22891031/tonga-volcano-eruption-broke-undersea-internet-cable-repair
    [3] https://www.axios.com/google-facebook-conspired-manipulate-ad-auctions-states-lawsuit-1ef8d50f-1891-4cf3-8399-3487ad66588a.html
    [4] https://www.business-standard.com/article/international/google-manipulated-advertising-harmed-publishers-alleges-texas-lawsuit-122011500679_1.html
    34 min
  • #033 Open Source Software - Ende oder Neuanfang?
    Open Source Software ist ein integraler Bestandteil moderner Softwareentwicklung und erzeugte für Endkonsumenten bereits 2008 Ersparnisse in Höhe von 60 Mrd. Dollar [1]. Inzwischen dürfte es deutlich mehr sein.
    Auf der einen Seite ist Open Source Software ein mächtiges Aushängeschild von Open Collaboration und bringt hochbezahlte Spezialisten weltweit dazu in ihrer Freizeit ihre Expertise und Zeit “zu spenden”.
    Auf der anderen Seite hat die weite Verbreitung von Open Source Software dazu geführt, dass die Anzahl der verfügbaren Open Source Komponenten und auch deren Ersteller explodiert ist. Das Open Source Komponenten auf anderen Open Source Komponenten aufbauen, entsteht schnell ein unübersichtliches Dickicht von Abhängigkeiten, die kaum noch überblickt und somit auf Qualitäts- und Sicherheitsmängel überprüft werden können. Auch die Wechselbeziehungen zwischen der Open Source und der Closed Source Welt sind nicht ohne Spannungen.
    Die jüngsten Probleme, um unzureichend gesicherte Github Accounts von Open Source Entwicklern [2] und die Sabotage von Open Source Komponenten durch den Entwickler [3], nehmen wir zum Anlass, um uns einmal darüber Gedanken zu machen, wie man mit OSS umgehen und diese Probleme angehen könnte.
    Links
    [1] https://web.archive.org/web/20120118001419/http://standishgroup.com/newsroom/open_source.php
    [2] https://www.rapid7.com/blog/post/2021/11/05/new-npm-library-hijacks-coa-and-rc/
    [3] https://www.bleepingcomputer.com/news/security/dev-corrupts-npm-libs-colors-and-faker-breaking-thousands-of-apps/
    [4] https://www.mongodb.com/licensing/server-side-public-license
    50 min
  • #031 [Rewind] Der War for Talent is on, Web3, Open Source Hammer

    In der zweiten Rewind-Folge in 2022 sprechen wir über:

    • den War for Talents und wie Firmen an der Arbeitszeit drehen, um hervorzustechen. Am Beispiel von
    • CrossEngage (Sebastian's alter Arbeitgeber) gibt seinen Mitarbeitern jeden zweiten Freitag frei: https://www.linkedin.com/posts/crossengage_newwork-productivity-creativity-activity-6885139114421760000-FQ4k/
  • Bolt geht generell auf eine 4-Tage-Woche: https://www.bolt.com/blog/switching-four-day-workweek/
  • Bumble und Zalando haben bereits im letzten Jahr ihren Mitarbeitern eine Woche frei gegeben: https://www.bbc.com/news/business-57562230
  • Coinbase macht das jetzt 4-mal im Jahr: https://www.businessinsider.com/working-at-coinbase-employees-given-4-recharge-weeks-off-2022-1
  • Microsoft hat das in der Vergangenheit bereits erfolgreich getestet: https://www.businessinsider.com/microsoft-4-day-work-week-boosts-productivity-2019-11
  • Moxie's aufsehenerregenden Artikel zu Web3: https://moxie.org/2022/01/07/web3-first-impressions.html und Sebastian beschreibt, wieso der Artikel so stark auf ihn eingewirkt hat.
  • Und wir besprechen die Aktion von Marak Squire, der um ein Zeichen zu setzen, seine Open Source Projekte faker.js und colors.js unbrauchbar gemacht hat: https://www.theverge.com/2022/1/9/22874949/developer-corrupts-open-source-libraries-projects-affected 
  • [1] https://www.reuters.com/markets/funds/coatue-tiger-global-buy-100m-talent-network-braintrusts-tokens-2021-12-09/

    [2] Antwort Vitalik Buterin (Etherium-Erfinder) auf Moxie's Artikel: https://twitter.com/VitalikButerin/status/1479815125955715072?s=20

    [3] Antwort Brian Armstrongs (Coinbase CEO) auf Moxie's Artikel:

    [4] https://www.infoworld.com/article/3570483/open-source-has-a-people-problem.html

    [5] https://www.heise.de/news/Paketmanager-npm-Entwickler-macht-eigene-Packages-unbrauchbar-6322366.html

     

    Außerdem wird viel gelacht! Man merkt, dass wir Spaß hatten die Folge aufzunehmen. Wir hoffen Ihr habt auch viel Spaß beim Hören.

    Hört rein und gebt uns gerne bei Twitter (@hmzePodcast) oder per E-Mail ([email protected]) Feedback.

    1 hr 2 min
  • #032 [Rewind] Der War for Talents ist on, Web3 und Open Source Hammer
    In der zweiten Rewind-Folge in 2022 sprechen wir darüber:
    Wie Firmen versuchen im War for Talents hervorzustechen.
    So gibt CrossEngage (Sebastians ehemaliger Arbeitgeber) Mitarbeitern jetzt jeden zweiten Freitag frei: https://www.linkedin.com/posts/crossengage_newwork-productivity-creativity-activity-6885139114421760000-FQ4k/
    Bolt (Payments Dekacorn) setzt sogar komplett auf eine Viertagewoche: https://www.bolt.com/blog/switching-four-day-workweek/
    Bumble und Zalando haben ihren Mitarbeitern im letzten Jahr bereits eine Woche freigegeben: https://www.bbc.com/news/business-57562230 - Bumble will das weiter machen
    Coinbase wird seinen Mitarbeitern eine Woche pro Quartal freigeben,
    Wieso Moxie’s Artikel über seine Eindrücke von Web3 bei Sebastian so stark hängen geblieben ist: https://moxie.org/2022/01/07/web3-first-impressions.html und fassen kurz zusammen welche Probleme Web3 hat.
    Und darüber warum Marak Squires Sabotage seiner Open Source Pakete colors.js und faker.js so bedeutend ist.
    Außerdem haben wir viel gelacht und man merkt, dass wir bei der Aufnahme der Episode viel Spaß hatten. Wir hoffen Ihr habt genauso viel Spaß beim Hören.
    Hört rein und gebt uns gerne bei Twitter (@hmzePodcast) oder per E-Mail ([email protected]) Feedback.
    Links
    [1] https://www.reuters.com/markets/funds/coatue-tiger-global-buy-100m-talent-network-braintrusts-tokens-2021-12-09/
    [2] https://www.businessinsider.com/microsoft-4-day-work-week-boosts-productivity-2019-11
    [3] https://www.reddit.com/r/ethereum/comments/ryk3it/my_first_impressions_of_web3/hrrz15r/
    [4] https://twitter.com/brian_armstrong/status/1479636294326177793?s=20
    [5] https://www.heise.de/news/Paketmanager-npm-Entwickler-macht-eigene-Packages-unbrauchbar-6322366.html
    [6] https://www.infoworld.com/article/3570483/open-source-has-a-people-problem.html
    1 hr 2 min
  • #031 Web3, War for Talents, uvm - Tech-Predictions 2022 aka ”Wir wissen was 2022 passieren wird”
    Da Vorhersagen gerade “en vogue” (in Mode) sind, haben wir unsere Köpfe zusammengesteckt und unsere Tech-Predictions für 2022 formuliert. Getreu dem Motto “Wir wissen was 2022 passieren wird” (in Anlehnung an “Ich weiß, was du letzten Sommer getan hast”) geht um Web3, Metaverse, War for Talents, Rust und vieles mehr.
    Hört rein und gebt uns gerne bei Twitter (@hmzePodcast) oder per E-Mail ([email protected]) Feedback.
    49 min
  • #030 [Rewind] Microsoft’s spätes Y2K-Problem, Alibaba bekommt für log4shell auf den Deckel und vieles mehr
    Es ist 2022, Andreas hat seine neue Tastatur und wir starten mit einer Rewind-Folge in das neue Jahr.
    Wir starten mit zwei Ergänzungen für unsere DevOps-Folge [1] und wie man bei Sicherheitslücken auf dem Laufenden bleibt. [2]
    Microsoft erlebt sein spätes Y2K-Waterloo als zum Jahreswechsel, die in Exchange integrierte Anti-Malware-Lösung den Dienst quittiert. [3]
    Auch dieses Jahr lässt uns das log4shell Thema nicht los, dieses mal in Form der chinesischen Regierung, welche Alibaba für das übereilige Melden der log4j-Schwachstelle rügt. [4] Warum wollte die chinesische Regierung zuerst benachrichtigt werden? Ein Schelm wer Böses darum denkt! Btw, ist Open Source kaputt? [5]
    Elizabeth Holmes ist für den Betrug mit ihrem Unternehmen Theranos schuldig gesprochen worden! [6] … “Fake it till you make” funktioniert also nicht und das ist auch gut so!
    Finally, Big Numbers: Apple ist 3x10^12 –> 3 Billionen $ wert und wir stellen uns die Frage was man mit so viel Geld machen könnte. “X, the moonshot factory” (eine Tochterfirma von der Google-Mutter Alphabet) liefert ein paar spannende Beispiele.
    OpenSea wird mit $13 Milliarden bewertet und so kommen wir auch nicht am Hype-Thema NTF’s vorbei. [7]
    Hört rein und gebt uns gerne bei Twitter (@hmzePodcast) oder per E-Mail ([email protected]) Feedback.
    Links
    [1] https://web.devopstopologies.com/
    [2] https://telegramchannels.me/de/channels/heise_security
    [3] https://www.heise.de/news/Y2K22-Bug-stoppt-Exchange-Mailzustellung-Antimalware-Engine-stolpert-ueber-2022-6315605.html
    [4] https://www.theregister.com/2021/12/23/alibaba_cloud_in_trouble_with/
    [5] https://www.heise.de/developer/artikel/Log4j-warum-Open-Source-kaputt-ist-6317678.html
    [6] https://www.handelsblatt.com/unternehmen/industrie/milliardenbetrug-jury-spricht-elizabeth-holmes-im-theranos-prozess-schuldig/27943554.html
    [7] https://www.bbc.com/news/technology-59880739
    40 min
  • #029 Aller Anfang ist der KPI
    Getreu Peter F. Drucker, der einst sagte “Was man nicht messen kann, kann man nicht lenken“ geht es dieses mal um KPI!
    Und so konzentrieren wir uns zu Beginn darauf, warum KPI wichtig sind … also Sachen messbar machen, Emotionen und Bauchgefühl rausnehmen aber auch Alignment - worauf schauen wir - schaffen.
    Darauf aufbauend diskutieren wir, wie viele KPI es braucht, wie man selbige strukturieren kann und inwiefern eine Soul-Metrik [1] bzw. eine Northstar-Metrik [2] dabei helfen kann, nicht den Überblick zu verlieren.
    Ansonsten geben wir viele technische Beispielen für KPI, träumen von übergreifenden Dashboard und streifen auch das Thema Mitarbeiter-Zufriedenheit, wo Tools wie Peakon [3] oder officevibe [4] dabei helfen ein sehr individuelles Thema messbar/ greifbar zu machen.
    Hört rein und gebt uns gerne bei Twitter (@hmzePodcast) oder per E-Mail ([email protected]) Feedback.
    Links
    [1] https://blog.travis-ci.com/2012-10-24-finding-your-soul-metric
    [2] https://moeller.digital/blog/was-ist-eine-north-star-metric-und-wie-finde-ich-eine-passende-nsm/
    [3] https://www.peakon.com/
    [4] https://officevibe.com/
    PS: Wir erwähnen mehrfach das Schweizer-Käse-Modell. Wer mehr dazu lesen will, schaut hier rein:
    https://de.wikipedia.org/wiki/Schweizer-K%C3%A4se-Modell
    https://www.youtube.com/watch?v=-9OvNz7NESQ (das Käsescheiben-Modell erklärt am Beispiel der Covid19-Maßnahmen)
    53 min
  • #028 [Rewind] log4j und kein Ende in Sicht, AWS stolpert weiter, Shopify mit beeindruckenden Zahlen zur Cyberweek uvm ...
    Die (wahrscheinlich) letzte Rewind-Folge - der meist technische Wochenrückblick - für dieses Jahr!
    Thematisch geht es noch noch einmal um log4j, die “Impfung” von Cybereason [1] und die Tatsache das Logback ein ähnliches - aber zum Glück nicht ganz so kritisches - Problem hat! [2]. Btw, log4j betrifft nicht nur Individual-Software sondern auch Services, die wir alle nutzen. Wir hoffen, ihr habt das alle auf dem Schirm!
    Ansonsten stellen wir uns die Frage …
    wie man hinsichtlich solcher und ähnlicher Sicherheitslücken auf dem Laufenden bleibt [3][4],
    ob wir gerade von Sicherheitsproblem zu Sicherheitsproblem springen oder das nur unsere Wahrnehmung ist und
    inwiefern das nicht auch Nährboden für neue Geschäftsideen ist.
    Weiterhin werfen wir einen Blick auf …
    AWS, die schon wieder einen größeren Ausfall (in US-West 1/2) hatten [5],
    Gitlab, die Opstrace gekauft haben und damit ihr Angebot als Engineering-Plattform ausbauen [6] und
    Shopify, die verrückte Zahlen von der diesjährigen Cyberweek reporten! [7][8]
    Hört rein und gebt uns gerne bei Twitter (@hmzePodcast) oder per E-Mail ([email protected]) Feedback.
    Links
    [1] https://www.cybereason.com/blog/cybereason-releases-vaccine-to-prevent-exploitation-of-apache-log4shell-vulnerability-cve-2021-44228
    [2] https://cve.report/CVE-2021-42550
    [3] https://cve.mitre.org/
    [4] https://alerts.vulmon.com/
    [5] https://www.techradar.com/news/live/aws-is-down-again-heres-all-we-know
    [6] https://www.heise.de/news/GitLab-integriert-Observability-und-uebernimmt-Opstrace-6295811.html
    [7] https://twitter.com/ShopifyEng/status/1465806691543531525
    [8] https://www.zdnet.com/article/google-cloud-expands-partnership-with-shopify-forms-merchant-integration-with-square/
    42 min

About FUN88

From the publisher's feed

Nhà Cái Fun88 Ubpzkvp: Trang Chủ Casino Cá Cược Online Cho Dân Chơi