Fefes Blog

Fragen? Antworten! Siehe auch: Alternativlos

Mon Oct 7 2024

• [l] In der Security gibt es seit einiger Zeit einen sehr beunruhigenden Trend, dass Leute die Security schlechter machen, und das dann mit "Monitoring" oder (neu!) Observability "kompensieren".

  Aktuelles Beispiel: Keycloak.

  Im neuen Release der IAM-Software sind User-Sessions standardmäßig persistierend. Eine Preview für Tracing mit OpenTelemetry dient der erhöhten Observability.

  Die Überschrift ist deutlich reißerischer als der Fließtext, aber grundsätzlich solltet ihr auf sowas achten. Bei mir gehen inzwischen die Warnlampen an, wenn Leute "Observability" als Feature einbauen und bewerben. Das heißt, dass die Software ihnen selbst entglitten ist und auch für sie nicht funktioniert und sie daher Debugging-Code rübersprenkeln.