EMZETT.Glossar
1620 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.
56 Treffer · die ersten 40
R Eine Programmiersprache speziell für Statistik und Datenanalyse — in Wissenschaft, Forschung und Bioinformatik weit verbreitet.
R wurde von Statistikern für Statistiker entwickelt und bietet dadurch extrem umfangreiche eingebaute Funktionen für Datenanalyse, Visualisierung und statistische Modelle, oft direkter als in Python. In der Praxis konkurriert R vor allem mit Python + Pandas/NumPy für Data-Science-Aufgaben.
Verwandt: Data Science · NumPy · Pandas · SciPy
Ganzer Artikel im Wiki →Race Condition (Wettlaufsituation) Eine Race Condition entsteht, wenn das Ergebnis eines Programms davon abhängt, in welcher zeitlichen Reihenfolge mehrere Threads auf gemeinsame Daten zugreifen.
Der Fehler tritt unregelmäßig auf und lässt sich schwer reproduzieren, weil die Reihenfolge von Zufälligkeiten des Schedulers abhängt. Klassisches Beispiel: zwei Threads erhöhen denselben Zähler. zaehler += 1 besteht aus Lesen, Addieren und Schreiben – wechselt der Thread dazwischen, geht eine Erhöhung verloren.
Verwandt: Deadlock (Verklemmung) · Mutex (gegenseitiger Ausschluss) · Thread (Faden) · Unveränderlichkeit (Immutability) · Threads (Nebenläufigkeit)
Ganzer Artikel im Wiki →RAG (Retrieval-Augmented Generation) RAG kombiniert ein Sprachmodell mit einer Suche: Zuerst werden passende Textstellen aus eigenen Dokumenten geholt, dann beantwortet das Modell die Frage auf dieser Grundlage.
Das Modell muss dadurch nicht alles „wissen", sondern bekommt das Relevante in den Prompt. Das reduziert Halluzinationen, hält Antworten aktuell und erlaubt Quellenangaben.
Verwandt: Embedding (Vektordarstellung) · Halluzination (KI) · Kontextfenster · Finetuning und LoRA
Ganzer Artikel im Wiki →RAID Redundant Array of Independent Disks — ein Verfahren, mehrere physische Festplatten so zu kombinieren, dass sie wie ein logisches Laufwerk erscheinen, mit Vorteilen bei Geschwindigkeit und/oder Ausfallsicherheit.
Verschiedene RAID-Level bieten unterschiedliche Kompromisse: RAID 0 verteilt Daten auf mehrere Platten für höhere Geschwindigkeit (aber ohne Redundanz — fällt eine Platte aus, sind alle Daten weg), RAID 1 spiegelt Daten auf zwei Platten (Redundanz, aber halbe nutzbare Kapazität), RAID 5/6 kombinieren Geschwindigkeit mit Redundanz über Paritätsdaten.
Verwandt: Infrastruktur · Backup-Strategie (3-2-1-Regel) · Festplatten · HDDs · Interne Festplatten · NAS
Ganzer Artikel im Wiki →RAM "Random Access Memory" — der flüchtige Arbeitsspeicher eines Computers, in dem aktuell laufende Programme und Daten für den schnellen Zugriff durch die CPU liegen.
Im Gegensatz zu SSDs/HDDs verliert RAM seinen Inhalt beim Ausschalten (flüchtiger Speicher), ist dafür aber um ein Vielfaches schneller. Mehr RAM erlaubt mehr gleichzeitig geöffnete Programme, ohne dass das System auf den langsameren Massenspeicher auslagern muss.
Verwandt: CPU · Motherboard/Mainboard · RAM-Slots · SSDs · Bus-Systeme · Computer
Ganzer Artikel im Wiki →RAM-Slots Die Steckplätze auf dem Mainboard, in die RAM-Module (Riegel) eingesetzt werden.
Die Anzahl der Slots und Kanäle (Single-/Dual-/Quad-Channel) beeinflusst die maximale Speicherkapazität und -bandbreite. Für optimale Leistung sollten RAM-Module möglichst identisch (Kapazität, Geschwindigkeit) und in den vom Mainboard vorgesehenen Kanal-Kombinationen bestückt werden.
Verwandt: Motherboard/Mainboard · RAM · CPU · BIOS
Ganzer Artikel im Wiki →RAM, ROM und nichtflüchtiger Speicher RAM ist flüchtiger Arbeitsspeicher: schnell, aber leer nach dem Ausschalten. ROM ist Festwertspeicher, der Daten dauerhaft hält und nur gelesen wird. Nichtflüchtige Speichermedien (SSD, Festplatte, USB-Stick) behalten Daten ohne Strom und dienen der Aufbewahrung.
„Flüchtig" heißt: Der Inhalt geht ohne Strom verloren. Rechner brauchen beides: schnellen, flüchtigen Speicher für laufende Arbeit und nichtflüchtigen für das Aufbewahren von Programmen, Daten und der Startsoftware.
Verwandt: ROM (Festwertspeicher) · RAM · DDR-Arbeitsspeicher: von DDR bis DDR5 · NAND-Flash
Ganzer Artikel im Wiki →Ransomware Eine Art von Malware, die Dateien auf einem System verschlüsselt und für die Entschlüsselung ein Lösegeld (Ransom) fordert.
Ransomware verschafft sich meist über Phishing-Mails, infizierte Anhänge oder ausgenutzte Sicherheitslücken Zugriff auf ein System, verschlüsselt dann gezielt wichtige Dateien (Dokumente, Datenbanken) mit einem Schlüssel, den nur der Angreifer kennt, und hinterlässt eine Lösegeldforderung. Der wirksamste Schutz ist nicht das Zahlen des Lösegelds (keine Erfolgsgarantie, finanziert weitere Angriffe), sondern regelmäßige, vom System getrennte Backups sowie zeitnahes Einspielen von Sicherheitsupdates.
Verwandt: Malware · Datenpanne und Meldepflicht · Antivirus · Backup-Strategie (3-2-1-Regel) · Hacker-Arten (Black Hat, White Hat) · IT-Sicherheit
Ganzer Artikel im Wiki →Raspberry Pi Der Raspberry Pi ist ein kreditkartengroßer Einplatinencomputer, 2012 von der Raspberry Pi Foundation vorgestellt.
Er läuft mit ARM-Prozessor und meist Raspberry Pi OS (Linux). Kosten ab etwa 5 bis 15 Euro (Zero und Pico) bis rund 100 Euro (Pi 5).
Verwandt: Pi-Hole · Cyberdeck · Mikrocontroller · Linux · Raspberry Pi OS · Ubuntu Server
Ganzer Artikel im Wiki →Raspberry Pi OS Raspberry Pi OS ist das offizielle, Debian-basierte Betriebssystem für den Raspberry Pi.
Es gibt Varianten mit und ohne Desktop (Lite).
Verwandt: Pi-Hole · Arduino und Mikrocontroller · Raspberry Pi · Debian · Fedora · Linux
Ganzer Artikel im Wiki →Rate Limiting Eine Technik, um zu begrenzen, wie oft ein Nutzer/eine IP-Adresse in einem Zeitraum Anfragen stellen darf — schützt vor Missbrauch (z. B. Brute-Force-Logins, Spam) und Überlastung.
Häufig über einen schnellen Zwischenspeicher wie Redis umgesetzt (ein Zähler pro Nutzer/IP mit Ablaufzeit). Wird das Rate-Limiting auf JEDEN Request angewendet (auch harmlose Lese-Seiten), kostet das bei jedem Seitenaufruf einen zusätzlichen Netzwerk-Roundtrip — spürbar in der Ladezeit.
Verwandt: Upstash Redis · proxy.ts (Next.js Middleware-Nachfolger) · Pusher · Feature Flags (Kill-Switch) · Melde- und Abhilfeverfahren (DSA) · Request
Ganzer Artikel im Wiki →Raytracing und DLSS Raytracing berechnet Licht physikalisch korrekt, indem es Strahlen durch die Szene verfolgt. DLSS und ähnliche Verfahren skalieren ein kleineres Bild mit KI hoch, um Leistung zu sparen.
Klassische Spielgrafik (Rasterisierung) fälscht Licht und Schatten mit Tricks. Raytracing erzeugt echte Spiegelungen, weiche Schatten und indirektes Licht, kostet aber viel Rechenleistung. Spezielle RT-Kerne beschleunigen es. DLSS (NVIDIA), FSR (AMD) und XeSS (Intel) rendern in niedriger Auflösung und berechnen daraus ein scharfes Bild.
Verwandt: Grafikkarten · Sync (Display-Sync)
Ganzer Artikel im Wiki →React Eine JavaScript-Bibliothek zum Bauen von Benutzeroberflächen, entwickelt von Meta — die Basis, auf der auch Next.js aufbaut.
React beschreibt UI als Baum wiederverwendbarer Komponenten und aktualisiert bei Zustandsänderungen effizient nur die betroffenen Teile der Seite (Virtual DOM statt kompletter Neu-Render). Es ist bewusst nur eine "View"-Bibliothek — Routing, Datenladen usw. übernehmen Frameworks wie Next.js, die auf React aufsetzen.
Verwandt: Angular · jQuery · React Native · Vue · Komponenten · JS
Ganzer Artikel im Wiki →React Native Ein Framework, mit dem man native iOS- und Android-Apps mit React/JavaScript statt Swift/Kotlin schreibt — ein Codebase für beide Plattformen.
Anders als eine Webview-App rendert React Native echte native UI-Elemente (kein eingebetteter Browser), indem JavaScript-Code zur Laufzeit mit der nativen Plattform kommuniziert. Dadurch lässt sich viel Code zwischen iOS und Android teilen, plattformspezifische Anpassungen bleiben aber trotzdem möglich.
Verwandt: React · Android · Browser · Code · iOS · Kotlin
Ganzer Artikel im Wiki →React.cache() Eine React-Funktion, die das Ergebnis eines asynchronen Aufrufs (z. B. einer Datenbank-Abfrage) innerhalb eines einzelnen Requests zwischenspeichert — ruft man dieselbe Funktion mit denselben Argumenten mehrfach im selben Request auf, läuft die eigentliche Arbeit nur einmal.
Wichtig: Der Cache gilt nur für die Dauer eines einzelnen Server-Requests, nicht zwischen verschiedenen Usern oder Requests (kein globaler/geteilter Cache). Typischer Anwendungsfall: Eine Funktion wie getCurrentUser() wird in einem Seitenaufruf oft an mehreren, unabhängigen Stellen aufgerufen (z. B. einmal im Header, einmal in der Seite selbst) — ohne React.cache() bedeutet das mehrere identische Datenbank-Roundtrips pro einzelnem Seitenaufruf.
Verwandt: Neon Auto-Suspend · Cache-Tags und revalidateTag (Next.js) · Neon · Header · Request
Ganzer Artikel im Wiki →Read Files Inhalt einer Datei einlesen — z. B. zeilenweise mit BufferedReader oder auf einen Schlag mit Files.readAllLines(path).
Zeilenweises Lesen mit BufferedReader.readLine() (gibt null zurück, wenn das Dateiende erreicht ist) eignet sich für große Dateien, die nicht komplett in den Speicher passen sollen. Files.readAllLines(...) ist kompakter, lädt aber die gesamte Datei auf einmal.
Verwandt: Files · Dateien · BufferedReader · Ein- und Ausgabe (IO) · I/O Streams · try-with-resources
Ganzer Artikel im Wiki →Read Files (Dateien lesen) Daten aus einer bestehenden Datei ins Programm einlesen — entweder auf einmal komplett oder schrittweise (zeilen- oder blockweise), um auch sehr große Dateien verarbeiten zu können, ohne sie komplett in den Arbeitsspeicher zu laden.
Für Textdateien bieten viele Sprachen gepufferte Lese-Hilfsklassen an (siehe BufferedReader), die effizienter sind als einzelne, ungepufferte Lesezugriffe. Ein häufiger Fehler ist, das Ende der Datei nicht korrekt zu erkennen und dadurch entweder Daten zu verlieren oder eine Exception auszulösen, wenn versucht wird, über das Dateiende hinaus zu lesen.
Verwandt: Files (Dateien, programmiertechnisch) · BufferedReader (Gepufferte Eingabe) · Daten
Ganzer Artikel im Wiki →Receiver Allgemein ein Gerät oder eine Komponente, die ein (Funk-)Signal empfängt — im Netzwerkkontext z. B. der empfangende Teil einer Funkstrecke.
Der Begriff taucht überall dort auf, wo Signale drahtlos übertragen werden — von WLAN-Antennen über Satellitenempfänger bis zu Bluetooth-Geräten. Das Gegenstück ist immer ein Sender (Transmitter); viele Geräte vereinen heute beide Funktionen in einem Transceiver.
Verwandt: Bluetooth · Funk · Wireless
Ganzer Artikel im Wiki →Rechenzentrum Ein Rechenzentrum ist ein Gebäude oder Raum, in dem viele Server, Speicher und Netzwerktechnik betrieben werden.
Hier laufen Webseiten, Apps, Cloud-Dienste und Datenbanken. Der Betrieb muss rund um die Uhr zuverlässig, sicher und kühl sein.
Verwandt: Leaf-Spine-Architektur · Hosting · Redundanz · Network-Fabric-Topologie · DSGVO · IT-Sicherheit
Ganzer Artikel im Wiki →Rechnung schreiben (Pflichtangaben nach § 14 UStG) Eine Rechnung in Deutschland braucht bestimmte Pflichtangaben, sonst kann der Empfänger die Vorsteuer verlieren und das Finanzamt beanstandet sie.
Wichtig sind Name und Anschrift beider Seiten, Steuernummer oder USt-IdNr., Ausstellungsdatum, eine einmalige fortlaufende Rechnungsnummer, Menge und Art der Leistung, Leistungszeitpunkt, das Entgelt aufgeteilt nach Steuersätzen, der Steuerbetrag und ein Hinweis auf Steuerbefreiung, falls zutreffend.
Verwandt: Aufbewahrungsfristen für Belege · E-Rechnung · Skonto · Verzugszinsen und Mahnung · Gewerbeanmeldung und Selbstständigkeit · Kleinunternehmerregelung (§19 UStG)
Ganzer Artikel im Wiki →Recht am eigenen Bild Jeder darf grundsätzlich selbst entscheiden, ob und wie Bilder von ihm veröffentlicht werden. Fotos von erkennbaren Personen brauchen in der Regel eine Einwilligung.
Das Recht folgt aus dem allgemeinen Persönlichkeitsrecht und dem Kunsturhebergesetz (§§ 22, 23 KUG) sowie der DSGVO. Ausnahmen gibt es u. a. für Bildnisse der Zeitgeschichte, Menschen als Beiwerk (z. B. Landschaft) und Versammlungen.
Verwandt: Creative Commons und Bildrechte · Betroffenenrechte nach DSGVO
Ganzer Artikel im Wiki →Recht auf Reparatur Das Recht auf Reparatur soll Geräte länger nutzbar machen, indem Hersteller Ersatzteile, Anleitungen und Reparaturen zu fairen Bedingungen bereitstellen müssen.
In der EU gelten Ökodesign-Regeln für Smartphones, Tablets, Waschmaschinen, Kühlschränke und mehr: Ersatzteile müssen mehrere Jahre lieferbar sein, Reparaturen ohne Spezialwerkzeug möglich, und die Reparaturinformationen zugänglich. Eine EU-Richtlinie verpflichtet Hersteller zudem, Reparaturen auch außerhalb der Gewährleistung anzubieten.
Verwandt: Elektroschrott und Entsorgung · Lithium-Ionen-Akku richtig nutzen · Garantie und Gewährleistung
Ganzer Artikel im Wiki →Recursion Eine Methode, die sich selbst aufruft, um ein Problem in kleinere Teilprobleme derselben Art zu zerlegen — braucht immer einen Abbruchfall, sonst läuft sie endlos.
Jeder rekursive Aufruf legt einen neuen Eintrag auf dem Call-Stack ab; ohne Abbruchbedingung (Base Case) führt das irgendwann zu einem StackOverflowError. Klassisches Lehrbeispiel ist die Fakultätsberechnung, viele solche Fälle lassen sich alternativ auch iterativ mit einer Schleife lösen.
Verwandt: Algorithms · Errors · Methods · Schleifen
Ganzer Artikel im Wiki →Recursion (Rekursion) Eine Technik, bei der eine Funktion sich selbst aufruft, um ein Problem zu lösen, indem es in kleinere, gleichartige Teilprobleme zerlegt wird.
Jede rekursive Funktion braucht einen Abbruchfall (Basisfall), der ohne weiteren rekursiven Aufruf direkt beantwortet wird — fehlt dieser, ruft sich die Funktion endlos selbst auf, bis der Speicher (Stack) überläuft. Viele rekursive Lösungen lassen sich auch iterativ mit einer Schleife umsetzen; Rekursion ist oft eleganter lesbar, iterative Lösungen sind meist speicher- und performanceschonender.
Verwandt: Algorithms (Algorithmen) · Baum (Datenstruktur) · Big-O-Notation · Breitensuche und Tiefensuche (BFS und DFS) · Composite-Muster · Dynamische Programmierung
Ganzer Artikel im Wiki →Red Hat Enterprise Linux Red Hat Enterprise Linux (RHEL) ist die kommerzielle Linux-Distribution von Red Hat (IBM) für Unternehmen.
Man bezahlt für Support, Zertifizierungen und lange Wartung (bis zu 10 Jahre).
Verwandt: AlmaLinux · Fedora · Rocky Linux · CentOS · Debian · Linux
Ganzer Artikel im Wiki →Redundanz Redundanz bedeutet, wichtige Teile eines Systems mehrfach vorzuhalten, damit der Ausfall eines Teils nicht das Ganze lahmlegt.
Ein einzelner Punkt, dessen Ausfall alles stoppt, heißt Single Point of Failure. Redundanz beseitigt ihn, indem ein Ersatz bereitsteht.
Verwandt: Rechenzentrum · Leaf-Spine-Architektur · Vollvermaschte Topologie · IT-Sicherheit · Skalierung · Systemarchitektur
Ganzer Artikel im Wiki →Refactoring Beim Refactoring wird die innere Struktur von Code verbessert, ohne sein äußeres Verhalten zu ändern – mit dem Ziel, ihn lesbarer, einfacher und wartbarer zu machen.
Refactoring ist kein Fehlerbehebungs- und kein Funktionsschritt: Danach muss das Programm exakt dasselbe tun wie vorher. Deshalb braucht man vorher Tests (Unit-Tests), die das beweisen. Kleine Schritte, nach jedem Schritt Tests laufen lassen, häufig committen.
Verwandt: Clean Code · Test-Driven Development (TDD) · Unit-Test (Modultest) · Code-Review · Polymorphism (Polymorphie) · Spaghetti-Code
Ganzer Artikel im Wiki →Reflection (Reflexion) Reflection erlaubt einem Programm, zur Laufzeit seine eigene Struktur zu untersuchen und zu verändern: Klassen, Methoden, Felder und Annotationen abfragen, Objekte erzeugen und Methoden aufrufen, deren Namen erst zur Laufzeit feststehen.
Frameworks nutzen Reflection intensiv: Dependency-Injection-Container (Dependency Injection), ORMs, Serialisierer (Serialisierung) und Test-Frameworks finden Klassen und Methoden anhand ihrer Namen oder Annotationen, ohne sie zur Übersetzungszeit zu kennen.
Verwandt: Makro (Metaprogrammierung) · Serialisierung · Annotations (Annotationen) · Dependency Injection
Ganzer Artikel im Wiki →RegEx Reguläre Ausdrücke — eine kompakte Mustersprache, um Text auf ein bestimmtes Format zu prüfen oder Teile daraus zu extrahieren. In Java über die Klassen Pattern und Matcher verfügbar.
String bietet direkt einfache RegEx-Methoden wie matches(), replaceAll() und split(). Für wiederholte Nutzung desselben Musters lohnt sich Pattern.compile(regex) einmalig vorab, statt den Ausdruck bei jedem Aufruf neu zu parsen.
Verwandt: Special Characters · Java · Strings
Ganzer Artikel im Wiki →RegEx (Reguläre Ausdrücke) Eine kompakte Mustersprache, um Text nach bestimmten Strukturen zu durchsuchen, zu prüfen oder zu ersetzen — z. B. um zu testen, ob eine Eingabe wie eine gültige E-Mail-Adresse aussieht.
Ein regulärer Ausdruck beschreibt ein Suchmuster aus literalen Zeichen und Sonderzeichen mit besonderer Bedeutung (z. B. \d für eine Ziffer, * für "beliebig oft wiederholt"). RegEx ist extrem mächtig, aber bei komplexen Mustern schnell schwer lesbar — für einfache Prüfungen (z. B. "enthält String X") ist oft eine normale String-Methode klarer und wartbarer.
Verwandt: String · Special Characters (Escape-Sequenzen) · Pattern Matching (Mustervergleich) · String Concatenation (String-Verkettung) · Strings
Ganzer Artikel im Wiki →Relevante Gesetze in der IT-Ausbildung In der IT-Ausbildung und im Beruf spielen mehrere Gesetze eine Rolle. Hier die wichtigsten im Überblick.
Sie lassen sich in Ausbildungsrecht, Arbeitsrecht, Datenschutz, IT-Sicherheit und Urheberrecht einteilen.
Verwandt: AGB · BSI-Gesetz · Computerstrafrecht · Cyber Resilience Act · Data Act · Digital Services Act (DSA)
Ganzer Artikel im Wiki →Repeater Ein Gerät, das ein Netzwerksignal empfängt, auffrischt und verstärkt erneut aussendet, um die nutzbare Reichweite eines Netzwerks zu vergrößern.
Arbeitet auf der untersten Schicht des OSI-Modells (Physical Layer) und interpretiert die Daten nicht inhaltlich — er verstärkt einfach das elektrische bzw. Funksignal. Ein WLAN-Repeater ist der bekannteste Alltagsfall: Er verlängert die WLAN-Reichweite in Bereiche mit schwachem Signal.
Verwandt: Access Point · Bridge · Hub · IP-Adressen · MAC-Adressen · OSI-Modell
Ganzer Artikel im Wiki →REPL (Read-Eval-Print-Loop) Eine REPL ist eine interaktive Konsole: Sie liest (Read) eine Eingabe, wertet sie aus (Eval), gibt das Ergebnis aus (Print) und wiederholt das (Loop). So probiert man Code Zeile für Zeile aus.
REPLs eignen sich zum Lernen, Experimentieren und Debuggen. Man startet sie in der Regel durch Eingabe des Sprachnamens im Terminal. Ihr Ursprung liegt in Lisp; heute bieten fast alle Sprachen eine REPL.
Verwandt: Interpreter · Compiler · Debugging
Ganzer Artikel im Wiki →Replikation: Leader und Follower Bei der Replikation hält man Kopien derselben Daten auf mehreren Servern. Meist schreibt ein Leader, und Follower übernehmen die Änderungen und beantworten Leseanfragen.
Replikation erhöht Ausfallsicherheit und Lesekapazität. Sie kann synchron (Schreiben wartet auf Follower, langsam, sicher) oder asynchron (schnell, aber Datenverlust beim Leader-Ausfall möglich) erfolgen.
Verwandt: Konsens in verteilten Systemen (Paxos und Raft) · Konsistenzmodelle und Eventual Consistency · Vektoruhren und logische Zeit
Ganzer Artikel im Wiki →Request Eine Anfrage, die ein Client an einen Server schickt, um eine Aktion auszulösen oder Daten abzurufen — die Grundlage des Request-Response-Musters vieler Protokolle.
Bei HTTP z. B. besteht ein Request aus einer Methode (GET, POST etc.), einem Pfad und optional Kopfdaten/Body. Der Server beantwortet jeden Request mit einer Response. Dieses Muster zieht sich durch viele Protokolle, nicht nur HTTP.
Verwandt: HTTP · Poll/Push · Neon Auto-Suspend · Rate Limiting · React.cache() · proxy.ts (Next.js Middleware-Nachfolger)
Ganzer Artikel im Wiki →Resend Ein Dienst zum Versenden transaktionaler E-Mails (Bestätigungen, Passwort-Reset, Newsletter) aus einer eigenen Domain heraus.
Damit E-Mails nicht im Spam landen und als “echt” von der eigenen Domain erkannt werden, müssen bestimmte DNS-Einträge gesetzt werden — u. a. ein DKIM-Eintrag (digitale Signatur) und SPF (welche Server im Namen der Domain mailen dürfen). Optional lässt sich eine Tracking-Subdomain einrichten, über die Resend erfasst, ob E-Mails geöffnet oder Links darin angeklickt wurden.
Verwandt: DNS-Records · Signatur · Server · Dienst · SaaS · DNS-Einträge
Ganzer Artikel im Wiki →Responsible Disclosure Wer eine Sicherheitslücke findet, meldet sie zuerst dem Betreiber und gibt ihm Zeit zur Behebung, bevor Details öffentlich werden.
Viele Betreiber bieten eine Meldestelle (security@…, /.well-known/security.txt) und manchmal Prämien (Bug-Bounty). Ein typischer Zeitrahmen sind 90 Tage. Wer fremde Systeme ohne Erlaubnis testet, kann sich nach dem Computerstrafrecht strafbar machen (Computerstrafrecht).
Verwandt: Computerstrafrecht · OWASP Top 10
Ganzer Artikel im Wiki →Ressourcen Im Web- bzw. Systemkontext alles, was über eine Adresse (z. B. URL) angesprochen oder von einem System bereitgestellt werden kann — Dateien, Daten, aber auch Hardware-Kapazität wie CPU oder RAM.
Im Web ist eine Ressource typischerweise ein per URL adressierbares Objekt (HTML-Seite, Bild, API-Antwort). Im Systemkontext meint "Ressourcen" dagegen begrenzte Kapazitäten wie Arbeitsspeicher, Prozessorzeit oder Netzwerkbandbreite, deren Verwaltung z. B. Aufgabe des Betriebssystems ist.
Verwandt: HTTP · REST · URL · Poll/Push · CPU · RAM
Ganzer Artikel im Wiki →Ressourcenmissbrauch Ressourcenmissbrauch bedeutet, dass fremde Geräte ohne Wissen der Besitzer für Rechenleistung, Speicher oder Bandbreite benutzt werden.
Beispiele: Kryptojacking, Botnetze für DDoS oder Spam, Proxy-Netze aus gehackten Routern, gehostete illegale Inhalte auf fremden Servern.
Verwandt: Botnets · Krypto-Jacking · DDoS · Fremdsteuerung · API-Keys
Ganzer Artikel im Wiki →REST Representational State Transfer — ein Architekturstil für Web-APIs, bei dem Ressourcen über feste URLs und Standard-HTTP-Methoden (GET, POST, PUT, DELETE) angesprochen werden.
Zentrale Prinzipien: zustandslos (jede Anfrage enthält alle nötigen Informationen, der Server merkt sich nichts zwischen Anfragen), ressourcenorientiert (URLs stehen für Dinge, nicht für Aktionen — /users/5 statt /getUser?id=5) und nutzt HTTP-Statuscodes zur Fehler-/Erfolgsrückmeldung. Ist kein Protokoll, sondern eine Konvention, wie man HTTP für APIs nutzt.
Verwandt: API · CRUD · JSON · Ressourcen · HTTP · Protokoll
Ganzer Artikel im Wiki →