Thorsten Scherf

Klassische Programme mit grafischer Oberfläche für das Erzeugen von Diagrammen sind zwar oft intuitiv zu bedienen, dafür aber schwer in vorhandene Workflows zu integrieren. In diesem Open-Source-Tipp stellen wir die Software Mermaid vor. Sie verspricht eine nahtlose Integration in vorhandene Arbeitsabläufe, da sie Diagramme mittels textbasierter Beschreibungen erzeugt.

Hardwarebasierte Authentifizierung gilt als eine der wirksamsten Maßnahmen gegen Phishing-Angriffe und Kontoübernahmen. Yubico bietet mit dem YubiKey 5C Nano und dem YubiKey 5C NFC zwei Vertreter der aktuellen 5er-Serie an, die trotz identischer Protokollunterstützung in Form und Einsatzszenario deutlich voneinander abweichen. In unserem Test überzeugten beide Geräte mit starker Leistung – jeweils mit charakteristischen Stärken und kleinen Einschränkungen.

Viele Unternehmen verwenden Cloud-, Edge- und IoT-Umgebungen zum Betrieb ihrer Software und Services. In solchen Umgebungen ist jedoch selten ein physischer Zugriff auf die eingesetzte Hardware möglich und es besteht erhöhter Schutzbedarf, um nicht autorisierte Aktionen zu entdecken und Gegenmaßnahmen einleiten zu können. Genau hier setzt Keylime an.

Linux-Systeme benötigen klassische POSIX-Attribute, moderne Identity Provider liefern diese jedoch meist nicht mit. Mit der neuen IdP-Anbindung des System Security Services Daemon entfällt der bisher nötige Umweg: Benutzer- und Gruppeninformationen lassen sich direkt aus Keycloak, Entra ID oder anderen OIDC-Providern beziehen.

Die rasante Entwicklung im Bereich der Quantencomputer stellt die moderne Kryptographie vor neue Herausforderungen. Klassische Verschlüsselungsverfahren wie RSA oder ECC könnten dadurch schon in wenigen Jahren als unsicher gelten. Grund genug, sich schleunigst mit dem Thema Post-Quanten-Kryptographie auseinanderzusetzen. Der Open-Source-Tipp in diesem Monat zeigt, wie dies sehr einfach gelingt.

Large Language Models sind aus dem Alltag kaum noch wegzudenken – trotz eines großen Mankos: Ihr Wissen ist auf den Trainingszeitpunkt begrenzt. Sie können keine neuen Informationen berücksichtigen, die nach dem letzten Training entstanden sind, und ihr internes Wissen ist unvollständig und teils fehlerhaft. Der Open-Source-Tipp in diesem Monat zeigt, wie Sie dieses Problem mithilfe von Retrieval-augmented Generation lösen.

Möchten Sie Ihre Identitäts-, Richtlinien- und Authentifizierungssysteme effizient und mit minimalem Aufwand verwalten? Dann sollten Sie sich Ansible-FreeIPA ansehen. Die Ansible-Collection stellt Module, Rollen und Playbooks zur Verfügung, um damit sowohl neue als auch bestehende FreeIPA-basierte Identity-Management-Systeme zu installieren, zu konfigurieren und zu verwalten. Wir zeigen, wie Sie sich ganz einfach auch mit Ihrem GitHub-Konto an einem Linux-System anmelden.

Die Kommunikation zwischen Anwendungen und KI-Modellen ist in der Regel komplex und zumeist individuell auf die jeweilige Anwendung abzustimmen. Das "Model Context Protocol" hilft dabei, die Kommunikation zwischen der Anwendung und einem Large-Language-Modell zu standardisieren und zu vereinfachen. Wir schauen uns das Protokoll näher an und zeigen einige praktische Beispiele.