:quality(80)/images.vogel.de/vogelonline/bdb/1752000/1752027/original.jpg "Selbst wenn die gewohnte räumliche Nähe fehlt: Auch in digitaler Form präsentiert der ESE Kongress 2020 die ideale Plattform, um sich über moderne Methoden des Software-Engineering und den Stand der Technik zu informieren sowie Herausforderungen und Perspektiven zu diskutieren.")
:quality(80)/images.vogel.de/vogelonline/bdb/1734100/1734127/original.jpg "Gewusst wie: Motion-Controller wie der TMC4671 und Gate-Treiber sowie die schnelle Firmware-Entwicklung mit der API nebst Firmware-Beispielen sind Seminarinhalte am 1.10.2020 im VCC Würzburg.")
:quality(80)/images.vogel.de/vogelonline/bdb/1519600/1519632/original.jpg "Linux-Trainer und Best-Speaker-Preisträger: Wer Andreas Klinger noch nicht gehört hat, der hat auch noch nicht alles über Linux gehört. Mit didaktischem Geschick, großer Leidenschaft und unverwechselbarem Akzent „brennt“ der Ur-Bayer die Basics und Feinheiten von Linux in die Köpfe der Entwickler.")
:quality(80)/images.vogel.de/vogelonline/bdb/1715400/1715459/original.jpg "Linux-Systemanalyse und Debug mit dem Tool gdb: Wer Systemfehlern auf den Grund gehen und sie effizient beheben möchte, ist bei dem Seminar Diagnose von Linux bestens aufgehoben.")
:quality(80)/images.vogel.de/vogelonline/bdb/1750500/1750545/original.jpg "In Softwareprojekten entsteht zwangsläufig Architektur, auch in agil aufgestellten Projekten.")
:quality(80)/images.vogel.de/vogelonline/bdb/1729100/1729129/original.jpg "Da die Anforderungen an Produktqualität, Maschineneffizienz sowie an flexible Produktionslösungen stetig steigen, ist es notwendig, Maschinensoftware effizienter zu entwickeln und zu testen. Alternative Entwürfe können mittels Simulation schnell und einfach durchgespielt und im Anschluss als wiederverwendbare Softwarebausteine automatisch auf eine Industriesteuerung übertragen werden. Hilfreich sind hierbei eine modellbasierte Entwicklung und darauf basierend die automatische Generierung von Steuerungscode.")
:quality(80)/images.vogel.de/vogelonline/bdb/1679600/1679602/original.jpg "Piloten beim Training in Flugsimulator. In der Avionik sind Systeme, die Abstand und Beschaffenheut des Untergrundes überwachen, unverzichtbar. Diese Systeme müssen höchsten Anforderungen Cybersicherheit und möglichst niedrige Latenzzeiten besitzen. Multicore-Architekturen versprechen zudem, solche Systeme kostengünstig und platzsparend zu halten.")
:quality(80)/images.vogel.de/vogelonline/bdb/1650200/1650266/original.jpg "Bild 6: Security-Angriffsvektoren verändern sich.")
:quality(80)/images.vogel.de/vogelonline/bdb/1734300/1734384/original.jpg)
:quality(80)/images.vogel.de/vogelonline/bdb/1721500/1721592/original.jpg "Bild 1: Ein generischer Multicore-Prozessor muss hohen Aufwand für die Speicherverwaltung betreiben.")
:quality(80)/images.vogel.de/vogelonline/bdb/1705600/1705629/original.jpg "Schema der PikeOS 5.0-Architektur.")
:quality(80)/images.vogel.de/vogelonline/bdb/1701800/1701864/original.jpg "Struktur des Echtzeit-Betriebssystems RTEMS: Vor 25 Jahren wurde die erste volle Version des unter Open-Source-Lizenz verbreiteten RTOS erstmals zur Verfügung gestellt.")
:quality(80)/images.vogel.de/vogelonline/bdb/1755600/1755661/original.jpg "Erfolgreiche Software-Projekte im agilen Kontext erfordern, dass alle Beteiligten reibungslos miteinander kommunizieren.")
:quality(80)/images.vogel.de/vogelonline/bdb/1754400/1754416/original.jpg "Zen-Coding soll dabei helfen, sich beim Programmieren auf das Wesentliche zu konzentrieren.")
:quality(80)/images.vogel.de/vogelonline/bdb/1754100/1754124/original.jpg "Revenera hat untersucht, welche Strategien die Softwarehersteller beim Verkauf ihrer Lösungen verfolgen.")
:quality(80)/images.vogel.de/vogelonline/bdb/1761300/1761335/original.jpg "Vordergründig ein normaler Online-Shop: der OWASP Juice Shop.")
:quality(80)/images.vogel.de/vogelonline/bdb/1759900/1759918/original.jpg "Die Functional-Safety-Zertifizierung für RISC-V wird für die nächste Version 1.40 der IAR Embedded Workbench für RISC-V verfügbar sein. Der Zertifizierungsprozess soll voraussichtlich Anfang 2021 abgeschlossen sein.")
:quality(80)/images.vogel.de/vogelonline/bdb/1758100/1758186/original.jpg "Eine Sicherheitslücke im BlueZ-Bluetoothstack erlaubt unauthorisierten Angreifern die Ausführung von Linux-Code auf Kernel.")
:quality(80)/images.vogel.de/vogelonline/bdb/1755500/1755556/original.jpg "Trotz einer gewissen Abgrenzung und anderer Vorteile gilt es auch bei Containern, bei der Sicherheit nachzuarbeiten.")
:quality(80)/images.vogel.de/vogelonline/bdb/1760600/1760619/original.jpg)
:quality(80)/images.vogel.de/vogelonline/bdb/1759800/1759846/original.jpg "Compiler-Optimierung ist von Natur her eine komplexe Angelegenheit. Der Erfolg einer solchen Optimierung hängt sehr stark von dem zu optimierenden Source Code ab.")
:quality(80)/images.vogel.de/vogelonline/bdb/1755600/1755646/original.jpg)
:quality(80)/images.vogel.de/vogelonline/bdb/1739700/1739781/original.jpg "Subjektiv betrachtet hat so ziemlich jeder Entwickler seine persönlichen Favoriten, wenn es um Programmiersprachen geht. Aber welche Programmiersprachen werden ganz speziell in Embedded-Software auch am häufigsten eingesetzt?")
:quality(80)/images.vogel.de/vogelonline/bdb/1760300/1760349/original.jpg "Für Raspberry Pi Modelle 2, 3 und 4 gibt es nun einen eigenen Build des Linux-Betriebssystems Ubuntu 20.10 („Groovy Gorilla“) - einschließlich Linux-Desktop und neuem Micro-Cloud-Stack.")
:quality(80)/images.vogel.de/vogelonline/bdb/1747400/1747471/original.jpg "trace-cmd, kernelshark oder Tracecompass sind einige mächtige Tools, die das Tracing und Debugging in Linux erheblich vereinfachen.")
:quality(80)/images.vogel.de/vogelonline/bdb/1736000/1736006/original.jpg "Linux gilt gemeinhin als sicheres Betriebssystem. Nun aber warnen FBI und NSA explizit von einem auf Linux-Systeme abzielenden Rootkit, dass direkt mit russischen Hackern in Verbindung gebracht wird.")
:quality(80)/images.vogel.de/vogelonline/bdb/1731900/1731947/original.jpg "Einzelne Vorgänge innerhalb eines Embedded-Systems nachzuvollziehen oder zu analysieren kann sich als Herausforderung gestalten. Linux bietet nativ bereits eine Tracing-Infrakstruktur und hält eine Reihe von Tracing-Tools bereit, mit der sich Eriegnisse gezielt steuern oder überprüfen lassen.")
:quality(80)/images.vogel.de/vogelonline/bdb/1760500/1760533/original.jpg "Der Arm Design-Reviews-Prozess greift nun auch auf schnelle Verifikationsmethoden von Mentor zurück.")
:quality(80)/images.vogel.de/vogelonline/bdb/1757000/1757044/original.jpg "In kleinen Schritten zum Ziel: Gerade bei der statischen Analyse lohnt es sich, zunächst schrittweise mit kleineren Stufen vorzugehen, um die besten Ergebnisse zu erzielen.")
:quality(80)/images.vogel.de/vogelonline/bdb/1757700/1757745/original.jpg "Percepio Tracealyzer 4.4 bietet neue Features zur Unterstützung von Embedded Linux.")
:quality(80)/images.vogel.de/vogelonline/bdb/1754000/1754080/original.jpg "Mutationstest-Prozess: Im Testwerkzeug TESSY lassen sich alle Aktivitäten automatissieren.")
:quality(80)/images.vogel.de/vogelonline/bdb/1755300/1755302/original.jpg "Unternehmen verlassen sich zunehmend auf intelligente Berichte und Analysen auf der Grundlage von Daten, die sich über mehrere Quellen und Bereiche erstrecken. Im Falle von Operations Bridge (OpsBridge) erhält COSO Data Lake Topologiedaten, metrische Daten und Ereignisse von verschiedenen OpsBridge-Komponenten wie Operations Agents, SiteScope, Business Process Monitor, Real User Monitor oder Network Operations Management und anderen, die mit jedem Release hinzugefügt werden.")
:quality(80)/images.vogel.de/vogelonline/bdb/1750500/1750540/original.jpg "Das Release 2020b bringt auch die UAV Toolbox für unbemannte Flugobjekte mit.")
:quality(80)/images.vogel.de/vogelonline/bdb/1742500/1742533/original.jpg "Die Kombination aus Blockchain, KI und IoT birgt für Unternehmen mit größeren Lieferketten ein enormes Potential.")
:quality(80)/images.vogel.de/vogelonline/bdb/1731300/1731355/original.jpg "Explainable AI (XAI) ist in Konzept, um Künstliche Intelligenz erklärbar zu machen.")
:quality(80)/images.vogel.de/vogelonline/bdb/1749000/1749042/original.jpg "Porsche investiert in das Software-Unternehmen Aurora Labs und will dessen Technik im VW-Konzern einführen.")
:quality(80)/images.vogel.de/vogelonline/bdb/1753300/1753360/original.jpg "Im Embedded-Umfeld sind Multicore-Systeme immer häufiger anzutreffen. Die am weitesten verbreitete Software-Architektur ist Asymmetrisches MultiProcessing (AMP), bei der jeder Kern mit einem eigenen Betriebssystem oder gar ohne Betriebssystem arbeitet. Solche Systeme benötigen in der Regel eine übergeordnete Überwachungssoftware, die die Kontrolle der Boot-Reihenfolge und der Kommunikation und Sicherheit zwischen den Kernen ermöglicht. Es gibt im Großen und Ganzen zwei Optionen: einen Hypervisor oder ein Multicore-Rahmenwerk, wie z.B. solche, die auf dem OpenAMP-Standard basieren.")
:quality(80)/images.vogel.de/vogelonline/bdb/1693100/1693103/original.jpg)
:quality(80)/images.vogel.de/vogelonline/bdb/1682700/1682778/original.jpg "Deadlock bei konkurrierendem Zugriff")
:quality(80)/images.vogel.de/vogelonline/bdb/1684000/1684063/original.jpg "Gerade bei Safety-kritischen Einsätzen im Automotive-Bereich dürfen Speicherzugriffe im Multicore-Mikrocontroller das Echtzeitverhalten eines Embedded-Systems nicht zu sehr beeinflussen – zumindest nicht in einem Maße, dass nicht mehr vorhersehbar ist. Wie kann also der Speicher in Multicore-MCUs effizient genutzt werden?")
:quality(80)/images.vogel.de/vogelonline/bdb/1760000/1760081/original.jpg "Erweiterungen für MATLAB installieren.")
:quality(80)/images.vogel.de/vogelonline/bdb/1757600/1757625/original.jpg "Vom Code-Editor bis hin zum vollwertigen Betriebssystem gibt es zahlreiche nützliche Online-Tools für Entwickler.")
:quality(80)/images.vogel.de/vogelonline/bdb/1754600/1754663/original.jpg "Der BIOS-Wizard von Advantech soll das Startverhalten von Embedded-Systemen durch Anpassungen positiv beeinflussen.")
:quality(80)/images.vogel.de/vogelonline/bdb/1761300/1761335/original.jpg "Vordergründig ein normaler Online-Shop: der OWASP Juice Shop.")
OWASP Juice Shop lädt zum Hacken ein
:quality(80)/images.vogel.de/vogelonline/bdb/1758100/1758186/original.jpg "Eine Sicherheitslücke im BlueZ-Bluetoothstack erlaubt unauthorisierten Angreifern die Ausführung von Linux-Code auf Kernel.")
BleedingTooth: Sicherheitslücke in Bluetooth unter Linux entdeckt
:quality(80)/images.vogel.de/vogelonline/bdb/1755500/1755556/original.jpg "Trotz einer gewissen Abgrenzung und anderer Vorteile gilt es auch bei Containern, bei der Sicherheit nachzuarbeiten.")
Strategien und Technologien für die Containersicherheit
:quality(80)/images.vogel.de/vogelonline/bdb/1749000/1749042/original.jpg "Porsche investiert in das Software-Unternehmen Aurora Labs und will dessen Technik im VW-Konzern einführen.")
Porsche investiert in Software-Start-up Aurora Labs
:quality(80)/images.vogel.de/vogelonline/bdb/1742500/1742533/original.jpg "Die Kombination aus Blockchain, KI und IoT birgt für Unternehmen mit größeren Lieferketten ein enormes Potential.")
IoT, KI und Blockchain im Einklang
:quality(80)/images.vogel.de/vogelonline/bdb/1740500/1740580/original.jpg "Schwierig abzusichern: Viele unterschiedliche Architekturen und Geräte sind im Internet of Things im Einsatz. Daher finden zum Beispiel Botnet-Betreiber immer wieder neue Angriffsvektoren für ihre nächste DDoS-Attacke.")
IoT als Schlaraffenland für Cyberkriminelle
:quality(80)/images.vogel.de/vogelonline/bdb/1739500/1739598/original.jpg "Das Secure Software Development Ressource Centre von LDRA verspricht Entwicklern dabei zu helfen, wie sie Embedded-Software von Anfang an sicher gestalten.")
Web-Portal für die Entwicklung sicherer Embedded-Software
:quality(80)/images.vogel.de/vogelonline/bdb/1738100/1738154/original.jpg "Die DSGVO richtet sich aktuell nur an die Verantwortlichen in den Unternehmen, die personenbezogene Daten verarbeiten, nicht aber an die Hersteller – ein großer Fehler!")
Warum Privacy by Design (bisher) nicht gelingen kann
:quality(80)/images.vogel.de/vogelonline/bdb/1736000/1736006/original.jpg "Linux gilt gemeinhin als sicheres Betriebssystem. Nun aber warnen FBI und NSA explizit von einem auf Linux-Systeme abzielenden Rootkit, dass direkt mit russischen Hackern in Verbindung gebracht wird.")
:quality(80)/images.vogel.de/vogelonline/bdb/1757600/1757621/original.jpg "Unter Tools.FromDev.com findet sich ein kleiner Werkzeugkasten für Webentwickler.")
:quality(80)/images.vogel.de/vogelonline/bdb/1745800/1745823/original.jpg "Mit RStudio gelingt der Einstieg in R einfacher als ohne passende IDE. Eine Desktop-Version steht kostenlos zur Verfügung.")
:quality(80)/images.vogel.de/vogelonline/bdb/1739400/1739436/original.jpg "Das Standard-Board von Arduino.")
:quality(80)/images.vogel.de/vogelonline/bdb/1739700/1739777/original.jpg "Das vollständige Ranking der für den Embedded-Bereich vom IEEE als relevant eingestuften Proigrammiersprachen. Im Listing sind auch einige Überraschungen wie Elixir, Forth oder Erlang anzutreffen. Rust erfreut sich zunehmender Beliebtheit, während C# immer stärker an Bedeutung verliert.")
:quality(80)/images.vogel.de/vogelonline/bdb/1734300/1734384/original.jpg)
:quality(80)/images.vogel.de/vogelonline/bdb/1733600/1733607/original.jpg "Quantencomputer können ein Risiko für die IT-Sicherheit bedeuten, aber die Forschung an der Post-Quanten-Kryptographie ist auf einem guten Weg.")
:quality(80)/images.vogel.de/vogelonline/bdb/1722500/1722578/original.jpg "Vertrauenswürdig: Der Prozessor ist Kernelement jeder digitalen Schaltung. Das an der TUK entwickelte UPEC-Tool soll bereits beim Design potenzielle Schwachstellen aufdecken.")
:quality(80)/images.vogel.de/vogelonline/bdb/1719100/1719105/original.jpg "Mit der vermehrten Vernetzung innerhalb und zwischen Fahrzeugen gehen auch Sicherheitsrisiken einher, die es zu beachten gilt")
:quality(80)/images.vogel.de/vogelonline/bdb/1713200/1713214/original.jpg "DevOps hat die Softwareentwicklung nachhaltig verändert, sdoch auch bei dieser Methode wird Security oft noch viel zu steifmütterlich behandelt. Palo Alto Networks hat vier wesentliche Aspekte identifiziert, die bei üblichen DevOps-Methoden hinsichtlich der Sicherheit geändert werden sollten.")