Z E I T U N G

Einstieg in Kali Linux

Wer das eigene Computer-Netzwerk – sei es das private oder das berufliche – vor unerlaubten Eindringlingen schützen möchte, wird dafür Sicherheits- und evtl. Penetrationstests durchführen wollen. Die Distribution Kali Linux ist auf solche Art von Tests spezialisiert und bietet dafür über 300 erprobte Tools an.

Das vorliegende Buch verspricht dabei einen einfachen Einstieg in diese Distribution und die Tests als solches und ist in drei Teile geteilt:

1. Grundlagen von Kali Linux
2. Einführung in Penetration Testing
3. Tools in Kali Linux

Der erste Teil soll Linux-Neulinge abholen und insbesondere mit der Konsole vertraut machen. Das klappt in meinen Augen nur mittelmäßig. Es wird zwar schon Linux-KnowHow detailliert und sinnvoll aufgeführt – z. B. welche Bedeutung einzelne Verzeichnisse wie /boot oder /bin haben – aber mitten im Kapitel hängt mich der Autor dann ab, trotz jahrzehntelanger Linux-Erfahrung.

Der zweite Teil führt in den Prozess des Penetrationstests ein und gibt Tipps und Hinweise aus der Praxis. Mir erschließt sich jedoch häufig nicht, warum der Autor etwas macht und warum gerade jetzt, z. B. den Linux-Kernel selber konfigurieren und kompilieren. Die Frage „Warum?“ begleitet mich dabei das ganze Buch hindurch und hinterlässt einen faden Beigeschmack.

Im Dritten Teil werden bekannte Tools wie Wireshark, Nmap oder Metasploit vorgestellt, aber auch (mir) unbekanntere wie John the Ripper, TheHarvester und OpenVAS. Ich persönlich hätte mir allerdings an vielen Stellen mehr Tiefgang gewünscht. Das Buch beschreibt meist, wie ich ein Tool öffne und einen Scan starte. Mich hätte aber meist mehr interessiert, was ein solcher Scan für ein Ergebnis liefert und was ich dann damit anfangen kann – das wäre in meinen Augen viel interessanter gewesen.

Insgesamt empfinde ich das Buch als etwas unorganisiert und stellenweise bemerkenswert unvollständig. Beispielsweise prangt der Begriff „ethisches Hacken“ auf dem Cover, im Buch wird nicht einmal erläutert, was das bedeutet. Ein weiteres Beispiel: Abkürzungen werden unerklärt benutzt und mehrere Kapitel später erst erläutert. Auch viele Screenshots zeigen nur die Ausgabe auf der Konsole zu einem Befehl, ohne weitere Erläuterungen.

Es gibt aber auch Sachen, die mir ganz gut gefallen, z. B. erläutert der Autor sehr anschaulich, wie das TCP-Handshake-Verfahren funktioniert und wie man das ausnutzen kann, um weitere Informationen über das anzugreifende System zu bekommen. Für die 3. Auflage würde ich mir hier mehr solcher Beschreibungen wünschen – gerne auch mit visueller Unterstützung in Form von Infografiken.

Fazit: Gut für einen ersten Einblick, mehr aber auch nicht

Themen:

• Linux-Grundlagen
• Installation von Kali
• Erste Schritte mit Kali
• Einführung in Security Assessments
• Kali Linux für Security Assessments vorbereiten
• Ablauf eines Penetrationstests
• Tools zur Informationsbeschaffung und Schwachstellenanalyse
• Tools für Attacken
• Forensik-Tools

Jürgen Ebner: „Einstieg in Kali Linux – Penetration Testing und Ethical Hacking mit Linux (2. Auflage)“. mitp 2020. 33 EUR . ISBN 978-3-7475-0257-0.

Anke

Kreativ präsentieren

Präsentieren jenseits von PowerPoint, Prezy & Co.

Was sofort ins Auge fällt: Es gibt sehr viele anschauliche Fotos, viele viele Bilder, kurze Texte. Fragen bleiben keine offen. Sehr, sehr angenehm zu lesen bzw. anzusehen. :-)

Das Buch holt klassische Folienmacherinnen und -macher da ab, wo sie stehen. Bekannte Effekte und Stilelemente findet man also am Anfang. Sie werden für den analogen Raum übersetzt und erweitert. Das klassische Vortragsproblem „wohin mit den Händen“ wird elegant und selbstverständlich gelöst. Dann kommt noch der klassische Einstieg: Was man so alles mit normalen Moderationskarten, einem schwarzen Stift und einer Schere machen kann … sehr vielseitig und immer ein Blickfang. Großartig auch die Ideen und Beispiele, wie Kartons zum Einsatz kommen. Zum Präsentieren, aber auch als Sitz oder kleiner Tisch.

Für die aktive Einbeziehung des Publikums (der Teilnehmenden) findet man hier Ideen; damit gelingt echte Interaktion, das macht wach und man merkt es sich besser, woran man selbst aktiv beteiligt war. Dazu kommen Materialtipps (was zu erwaten war) und Handlingtipps für das Material (was die Sache errst so richtig rund macht und anderswo gern mal vergessen wird). Auch an die Aufbewahrung für verschiedene erstellte Materialien (Komponenten, Bausteine) ist gedacht worden.

Die Herstellerangaben  umfassen die üblichen Verdächtigen (wie neuland und 3M), manche waren mir auch neu (u. a. www.rajapack.de für Kartons).

Eine kleine Überraschung: Nach einigen Tipps mit genauer Anleitung kommt ein kleines Rätsel: Wie ist die abgebildete Variante entstanden? – Schön, da wird das Gehirn geweckt. Und sowas merkt es sich dann auch besser, es hat schließlich allein dran gearbeitet :)

Veranschaulichung: Aus dem Inhalt

Bewegliche Elemente werden zum roten Faden in einer Präsentation und zeigen dem Betrachter, worüber gerade gesprochen wird. So bringt ein mobiler Pfeil aus statisch aufgeladener Folie auf dem Whiteboard schnell Orientierung in die Agenda. Buchstaben und Schriften erscheinen, Objekte verschwinden in gezeichneten Löchern. Motive auf Platten oder Kartons können frei im Raum platziert werden, wodurch Präsentierende und Publikum gleichermaßen in Bewegung kommen. Die Dimensionen großer Räumlichkeiten werden spektakulär genutzt: Säulen, Berge oder Eingangstore laden zur Interaktion ein und werden während der Präsentation gedreht und umgebaut.

Als Bonus gibt es hilfreiche Ergänzungen wie Anleitungen, Kopiervorlagen und Arbeitshilfen zum herunterladen (Registrierung erforderlich).

Fazit: Uneingeschränkt empfehlenswert. Unbedingt. Spannend, verblüffend und auf den Punkt.

Themen

• Moderationskarten, Klebeelemente und Folien kreativ verwenden
• Motive kleben
• Flipchart-Effekte
• Raum nutzen
• Displays aus Papier und Schaumbrettern
• Gestaltung von Elementen: Bild, Text, Herausragendes
• Digitalisierung des Analogen
• Schilder, Buchstaben, Worte
• Handwerk: Aufstellen und Aufhängen
• Großformate: Big Picture, Graphic Recording & Co. (mit und ohne Interaktion)
• Kartons: 3D und Bausteine

Axel Rachow und Johannes Sauer: Kreativ präsentieren. Wirkungsvolle Präsentationsformen – überzeugend anders als PowerPoint“. managerSeminare 2020. 29,- EUR. ISBN 978-3-95891-075-1.

Die Autoren sind Visualisierungsprofis , vgl. auch die Zeitungsrezensionen zu ihren anderen Titeln: Business-Symbole, Flipchart-Coach, Fragen-Kollektion, spielbar-Reihe.

Link: www.flipchart-coach.de/blog

Maria

GitHub – Eine praktische Einführung

Typisches GitHub-Fragen wie Pull-Request und Co. sowie grundlegende Arbeitsschritte sind in diesem Buch von Anke Lederer¹ verständlich beschrieben. Doch was ist das überhaupt, GitHub? GitHub ist derzeit die größte Internetplattform für Open-Source-Entwicklungsprojekte. Es bietet ein grafisches Webinterface mit vielen Funktionen für gemeinsames Arbeiten sowie interessante Community-Features. Technisch setzt es auf der Versionsverwaltung Git auf. Die Gegenüberstellung Git und GitHub und GitLab erleichtert die Einordnung. Damit ist der Kontext schon mal klar.

Doch wo ist was? Wie lege ich ein eigenes Projekt an? Was muss ich beim Mergen beachten und wann sind „etwas Git“ oder Actions und Apps ein guter nächster Schritt? Einsteiger:innen lernen alle wichtigen Werkzeuge und Begriffe kennen und spielen typische Arbeitsschritte durch. Und das heißt hier wirklich: Schritt für Schritt. Hinweise zu Stolperfallen machen das Ganze quasi unverlaufbar.

Die Zielgruppe umfasst einerseits natürlich Programmieranfänger:innen und Entwickler:innen, die die Open-Source-Welt kennenlernen möchten.

Das Buch richtet sich aber auch an Leute, die GitHub für andere Arten von Zusammenarbeit und Versionierung nutzen möchten. Anke Lederer hat das Buch selbst z. B. auf GitHub als Projekt angelegt  (s. Screenshot). So konnte sie Feedback bequem einarbeiten. Hier findet man auch gleich die Praxis: https://github.com/githubbuch/githubbuch.github.io

Ein Exkurs zu Beginn hilft Neulingen: Wie arbeite man auf der Konsole (also per textbasierter Eingabe)? Gut mitgedacht, denn das Buch ist ja für alle ohne Vorkenntnisse geschrieben. Einige Anwendungsfälle aus dem täglichen Leben dienen als Anschauungsobjekte und machen manche abstrakte Konstrukte verständlicher. Leser:innen erhalten zusätzlich noch viele Infos und Praxistipps jenseits der Funktionalität der Plattform.

Mit diesem Leitfaden gelingt so der unfallfreie Einstieg in die Open-Source-Welt. Garantiert. Im Anhang finden sich ein kategorisiertes Befehlsverzeichnis inkl. Kurzbeschreibung. Stichwortregister und Symbolverzeichnis sowie Glossar, es ist alles da.

Nun zu kleineren Abstrichen: Die hohe Informationsdichte erfordert entweder ein gutes Fokussierungstalent. Oder einige Konzentration. Denn wenn ich mir eine beliebige Inhaltsseite rauspicke, sind darin so viele Möglichkeiten, wo ich eintauchen kann, dass ich beim Lesen schon mal etwas außer Atem gerate.

Zusatzinfos kommen in „Erklärbärboxen“ überall vor. Hm. Vielleicht hätte ich das doch schlicht mit Exkurs oder Zusatzinfo betitelt. Stellenweise ist mir der Stil zu verspielt. Sei’s drum.

Neben allem Wissenswerten und Nützlichen ist auch jede Menge Unterhaltsames eingestreut. Das macht das Buch zu einer Lektüre, die nicht notwendigerweise nur neben der Tastatur zu liegen hat. Andererseits kann es auch etwas nervig sein, wenn man wirklich gerade mit der Technik kämpft.

Alles, was gerade nicht zum nächsten Schritt gehört, würde ich mir in der 2. Auflage am Ende als Anlage wünschen. Viele Fußnoten sind gut. Für eine bemerkenswerte Anzahl davon würde ich trotzdem empfehlen, hier streng zu kürzen. Und alles, was übrig bleibt und eher nice-to-know ist, sollte dann in den Anhang verschoben werden. Wo ich schon dabei bin – weniger Klammerausdrücke dürften es auch hier und dort sein ;-)

Das Buch ist in der Sache (wie arbeite ich mit GitHub) sozusagenwie gesagt „unverlaufbar“. Wenn das Buch ein Stadtplan und GitHub die Stadt wäre. Es gibt viele Grafiken, Tabellen, Übersichten. Ganz viele Screenshots mit detaillierter Beschreibung. Wem hier Veranschaulichung fehlt, die oder der soll erst mal sagen, wie es besser gehen würde.

Autorin

Anke Lederer ist Fachinformatikerin Systemintegration, Diplom-Informatikerin und zertifiziert im Projektmanagement. Wenn sie nicht gerade überlegt, wie man ein weiteres Projekt mit dem Arduino oder Raspberry Pi noch besser machen könnte, ist sie auch schon mal Dozentin an der Bremer Sommeruni.

Fazit: Fluffiger Lesestoff mit fachlicher Tiefe. Anspruchsvoll wegen der immensen Informationsdichte.

Themen

• GitHub-Account
• Erster Commit
• GitHub Actions
• Repository
• Branch
• Pull-Request
• Fork
• Reviews
• Vorlagen
• Lizenzen
• Bei fremden Projekten mitmachen
• Leute finden für das eigene Projekt
• Pimp my Repo: Weitere Features

Anke Lederer: „GitHub – Eine praktische Einführung. Von den ersten Schritten bis zu eigenen GitHub Actions“. O’Reilly 2021. 22,90 EUR. ISBN 978-3-96009-141-7.

¹ by the way: Anke ist Teil der Zeitungsredaktion. Ihr findet hier also auch immer wieder Artikel von ihr.

 Maria

Kleinste gemeinsame Wirklichkeit

Dr. Mai Thi Nguyen-Kim, Chemikerin und Wissenschaftsjournalistin, untersucht mit Scharfsinn und Logik Streitfragen unserer Gesellschaft. Mit Fakten und wissenschaftlichen Erkenntnissen kontert sie analytisch und logisch auf Halbwahrheiten, Fakes und Verschwörungsmythen. Sie geht sogar der Frage nach: Wie politisch darf Wissenschaft sein? Und ihre Antworten gefallen mir. Auch wenn diese Frage wirklich hakelig ist.

Daten und Sachlagen, wissenschaftlich fundiert und eindeutig belegt, sind das einzige, was mir als robuste Basis für ein Leben einfällt, mit allen seinen Entscheidungen und Einschätzungen. Hier setzt das Buch an. Gerade dann, wenn in Gesellschaft und Politik über Reizthemen hitzig gestritten wird, braucht es einen Faktencheck, um die Dinge klarzustellen und Irrtümer aus der Welt schaffen. Leider aber werden Fakten oft verkürzt und missverständlich präsentiert. Oder mit subjektiver Meinung wild gemischt. Ein sachlicher Diskurs? Nicht mehr möglich. Dr. Mai Thi Nguyen-Kim räumt mit diesem Missstand auf.

Klarsichtig, unaufgeregt und kurzweilig ermittelt sie das, was faktisch niemand in Abrede stellen kann. Fußend auf aktuellen und lang bekannten wissenschaftlichen Erkenntnissen. Mai Thi Nguyen-Kims Suche nach dem Kern der Wahrheit zeigt dabei nicht nur, was unanfechtbar ist und worauf wir uns alle einigen können. Mehr noch: Sie macht deutlich, wo die Fakten aufhören, wo Zahlen und wissenschaftliche Belege fehlen – wo wir also völlig berechtigt uns gegenseitig persönliche Meinungen an den Kopf werfen dürfen.

Ein spannender und informativer Fakten- und Reality-Check, ein hervorragender Bullshit-Detektor für unsere angeblich postfaktische Zeit.

Die Autorin

Dr. Mai Thi Nguyen-Kim moderiert im WDR die Wissenssendung Quarks und produziert den YouTube-Kanal maiLab, ausgezeichnet u. a. mit dem Grimme Online Award 2018. Im selben Jahr erhielt sie den Georg-von-Holtzbrinck-Preis für Wissenschaftsjournalismus, 2019 folgte der Hanns-Joachim-Friedrichs-Preis, 2020 die Goldene Kamera und das Bundesverdienstkreuz. Zu Recht.

Fazit: Großartig! Lesen! Lernen! Argumente gegen Aluhut.

Themen

• Legalisierung von Drogen
• Videospiele und Gewalt
• Gender Pay Gap und Lohngerechtigkeit
• Systemrelevante Berufe
• Care-Arbeit
• Big Pharma vs. Alternative Medizin inkl. Homöopathie
• Klinische Studien
• Impfpflicht
• Erblichkeit von Intelligenz
• Gene vs. Umwelt
• Männliche und weibliche Gehirne
• Tierversuche
• Corona
• Klimawandel

Mai Thi Nguyen-Kim: „Kleinste gemeinsame Wirklichkeit. Wahr, falsch, plausibel? Die größten Streitfragen wissenschaftlich geprüft“. DROEMER 2021. 20,- EUR. ISBN 9-783426-27822-2.

 Maria

Wissensmanagement

Das Minibuch will eine praktische Anleitung zur Umsetzung von Wissensmanagementmaßnahmen fern von theoretischen Abhandlungen sein. Eher theoretisch schätze ich es allerdings schon ein. Aus HR-Sicht wird gut eingeleitet, wie man mit Wissensmanagement starten kann, was wichtig ist, was Wissensmanagement überhaupt ist.

Die Liste der Instrumente des Wissensmanagements ist für meinen Geschmack einerseits breit, allerdings zu allgemein (Coaching, Community, Projektarbeit, Story Telling, Triadengespräch sind ebenso dabei wie Diskussionsforum, Kaffeeecken, Wiki). Teilweise ist auch zu knapp beschrieben, was die Funktionsweise einzelner Instrumente angeht. Leider wird auch nicht sauber zwischen Technologie und Anwendungsbereich für das Instrument unterschieden (Bsp. „statische HTML-Seiten“ beim Instrument „Internet/Intranet“).

Weniger wäre aus meiner Sicht hier mehr gewesen.

Gut finde ich, dass das Thema „Wissen verlernen“ einen eigenen Abschnitt bekommen hat. Das ist ein Thema, das – wie Aufräumen – gern als Stiefkind behandelt wird. Obwohl die Praxis immer wieder zeigt, dass gerade hier Stolperfallen lauern.

Viele Grafiken machen das Buch gut lesbar. Zum Beispiel macht eine Gegenüberstellung anschaulich klar, wo die Grundlagen für Wissen gelegt werden und wie man sich immer mal wieder gleich ein Bein stellt dabei (s. Seitenausschnitt). Man versteht damit schnell, wo sich die Herausforderungen verstecken.

Fazit: Als erste Einführung OK, Schwächen in der Instrumentenliste

Themen

• Wissensarten
• Erfolgsfaktoren
• Strategien für und Dimensionen von Wissensmanagement
• Ziele des Wissensmanagements
• Bausteine: Wissen identifizieren, erzeugen, teilen, anwenden, verlernen, bewerten
• Instrumente: Anreize, Balanced Scorecard, Benchmark, Collaboration Tools, Indikatorensysteme, intellektuelles Kapital, Weiterbildung, Kanban, Knowledge Café, Kreativitätstechniken, Lessons Learned, Mikroartikel, Newsletter, On-/Offboarding, Open Space, …

Sandra Gerhards und Bettina Baum: „Wissensmanagement. 7 Bausteine für die Umsetzung in der Praxis“. Hanser 2019. 14,99 EUR. ISBN 978-3-446-46143-7.

 Maria

Was Fische wissen

Eins meiner Lieblingszitate aus dem Buch – nicht nur für Fische: „Es gibt keine Wahrheit. Es gibt nur Wahrnehmung.“ von Gustave Flaubert. Das muss man zweimal lesen. Genau so ist das. Nun zum Buch.

Der Fisch an sich ist oft unterschätzt und selten niedlich. Angler:innen, Köch:innen und Aquarienbesitzer:innen interessieren sich für ihn. Unser Herz rührt er eher nicht: Die Augen ohne Ausdruck, seine Welt für uns unverständlich.

Dabei sind Fische uns viel ähnlicher, als wir denken. Die Unterschiede untereinander sind mitunter größer als der Unterschied zu Säugetieren (also uns). Sie verhalten sich strategisch und sozial, sie pflegen aufwendige Balzrituale und lebenslange Beziehungen, sie täuschen und bestrafen.

Aus wissenschaftlicher Sicht, gesprenkelt mit einigen Anekdoten aus persönlichen Beziehungen zu Fischen, werden verschiedene Perspektiven dargestellt. Es beginnt mit der Wahrnehmung: Wo sich diese mit unserer deckt und wo es in der Welt der Fische ganz anders ist.

Dann erfährt man, was Fische fühlen; ganz wörtlich (Tastsinn & Co.), aber auch eher abstrakt wie Schmerz, Emotionen und Bewusstsein. Dies schafft die Überleitung zum Denken: Intelligenz, Werkzeuggebrauch, vorausschauendes Verhalten und „Gedankensprünge“.

Vom Individuum geht es als nächstes in die Gruppe. Fischpopulationen (Schwärme), aber auch artübergreifende Handlungen. Natürlich darf das Thema Fortpflanzung nicht fehlen. Es gibt große Wolken von Eiern und Spermien, die sich im Wasser vermischen. Es gibt viele lebendgebärende Fische. Oder Fischväter in spe, die quasi mit der Ausgewählten zusammenwachsen, um für den Nachwuchs gleich zur Stelle zu sein.

Aus dem Epilog erfährt man einen Aspekt, der die Motivation für das Buches widerspiegelt: „Welche Hautfarbe man hat, welcher Religion man angehört, ob man eine Gebärmutter oder andere beliebige Eigenschaften besitzt: All das ist schlicht keine Rechtfertigung für Ausbeutung.“

Der Autor ist Verhaltensbiologe und seit Jahren spezialisiert auf das Empfindungsvermögen von Fischen. Er überrascht mit Erkenntnissen, die weit über das allgemeine Wissen hinausgehen. Sehr weit.

Fazit: Faszinierend. Aufrüttelnd. Macht neugierig auf mehr.

Themen

• Verhaltensforschung
• Soziobiologie, u. a. Kooperation, Demokratie und Friedensarbeit
• Neurobiologie / Neurowissenschaften
• Ökologie
• Wahrnehmung, u. a. optisch getäuschte Fische (Ebbinghaus-Täuschung und Müller-Lyer-Illusion)

Jonathan Balcombe: „Was Fische wissen. Wie sie lieben, spielen, planen: unsere Verwandten unter Wasser“. mare 2020. 18,- EUR. ISBN 978-3-86648-639-3.

 Maria