„Never change a running system“ hat sich endgültig überlebt
Verständlich ist der Wunsch schon – sobald eine komplexe Konstruktion einwandfrei funktioniert, sollte sie das auch möglichst lange ohne weitere Eingriffe tun. Was in der Technik als Ingenieurskunst gehandelt wird, ist aber im Bereich Software exotisch sondergleichen. Hier ist es genau umgekehrt: Systeme, die nicht aktualisiert werden, sind dazu verdammt, unterzugehen – entweder still und leise oder mit einem gewaltigen Krach, der meist in der Form niederschmetternder Schlagzeilen erfolgt, denen zufolge wieder einmal vertrauliche Daten durch Hacker entwendet wurden. Betroffen sind von diesem Szenario praktisch alle Systeme, denen ein Internetzugang zur Verfügung steht, vom PC am heimischen Schreibtisch bis zur Serverfarm bei einem spezialisierten Hoster.
Daher gilt es, die mögliche Angriffsfläche für Malware, Trojaner und andere Schadsoftware möglichst klein zu halten, denn je weniger Möglichkeiten zum Angriff bestehen, desto schwieriger ist ein erfolgreicher Angriff durchzuführen. Wer auf die Bereitstellung von Diensten jeglicher Art über das Internet angewiesen ist, ist daher gut beraten, sich einen Anbieter aus der Sparte Profi Webhosting zu suchen, der einen zuverlässigen und sicheren Betrieb der Systeme gewährleisten kann. Gerade bei der Software-Entwicklung ist dies unerlässlich. Heute sind quer über den Erdball verstreute Entwicklerteams keine Seltenheit mehr, so dass das Internet als Kommunikationsmedium praktisch alternativlos ist. Wenn dann keine Vorsorge getroffen wird, damit Versionsverwaltung, Bugtracker und Projektverwaltung vor unbefugtem Zugriff sicher sind, kann das schnell zu Schäden in astronomischer Höhe führen.
Das dies kein utopisches Szenario ist, beweisen die Nachrichten der letzten Zeit hinlänglich. Selbst Anbietern von Antivirus-Software wurde schon Quellcode entwendet – zwar gehörte dieser zu veralteten Programmversionen, dennoch machen diese erfolgreichen Attacken deutlich, dass ohne verlässlichen Hoster schnell ein immenses Problem drohen kann.
Spezialisierte Anbieter für SVN Hosting
Da moderne Systeme zur Versionsverwaltung praktisch alle webbasiert sind, verwundert es nicht, dass sich neben dem allgemeinen Profi Webhosting auch eine eigene Sparte spezialisierter Dienstleister etabliert hat, die beispielsweise ein nach allen Regeln der Kunst abgesichertes SVN Hosting anbieten. Hier finden auch kleine und kleinste Entwicklerteams mit schmalem Budget eine sichere Umgebung für Subversion und die zugehörigen Werkzeuge, beispielsweise Bugzilla für die Verwaltung von Fehlern und Bugfixes. Der Kostenvorteil gegenüber einer selbst betriebenen Infrastruktur für die Versionsverwaltung ist dabei enorm, denn sämtliche Wartung der Systeme, deren Absicherung und Aktualisierung sowie Backups werden vom Dienstleister organisiert und umgesetzt. Der Anwender kann also sicher sein, immer eine aktuelle, dem Stand der Technik entsprechend abgesicherte Arbeitsumgebung vorzufinden – egal wo er sich auf dem Planeten befindet.
Solches Profi Webhosting bietet also Vorteile für beide Seiten, was den großen Erfolg der Spartenhoster erklärt. Neben Subversion sind auch weitere Spezialhostings am Markt vertreten, beispielsweise Git Hosting oder auch Ruby Hosting. Neben diesen Newcomern erleben auch Klassiker wieder eine Renaissance, die erst an Bedeutung verloren hatten, mittlerweile aber wieder deutlich aufholen. Zu diesen gehört zweifelsohne auch das Java Hosting, das im Kielwasser von interaktiven Websites mit HTML5, JavaScript und CSS wieder deutlich an Bedeutung gewonnen hat. Für die Nutzung javabasierter Entwicklungsumgebungen wie Eclipse war es ohnehin immer von erheblicher Bedeutung, wenn auch eher im Bereich großer Firmen, bei denen das gesamte Toolkit online gehostet wurde, samt Anbindung an Bugtracker und Versionsverwaltung, beispielsweise per Eclipse-Plugin (Subclipse).
Die Auslegung als webbasierte Lösung erleichtert dabei die Integration der einzelnen Bauteile in eine optimale Gesamtlösung für die individuellen Anforderungen. So lassen sich beispielsweise Einträge aus dem Bugtracker Bugzilla sehr leicht mit den zugehörigen Check-Ins in Subversion verknüpfen, so dass aus dem Verlauf im Bugreport direkt ersichtlich ist, welche Änderungen wo vorgenommen wurden, um den Fehler zu beheben. Die Plattformunabhängigkeit der webbasierten Lösungen setzt sich dabei in alle Richtungen fort: Selbst die Entwicklungsumgebung kann unabhängig sein – das beste Beispiel dafür ist wohl Eclipse. Die oben angesprochene modulare Konstruktion kommt auch hier wieder zum Einsatz: Mittels des Plugins Subclipse lässt sich direkt aus der IDE Kontakt zum Repository aufnehmen – so schließt sich der Kreis.
Eines der bekanntesten Werkzeuge aus dieser Kategorie ist Bugzilla, das nicht nur die interne Organisation ermöglicht, sondern auch alle Mittel zur Verfügung stellt, um von Dritten gefundene Bugs möglichst ausführlich zu dokumentieren. Jeder Bug durchläuft dabei verschiedene Phasen von der Meldung über die Verifizierung bis hin zur Behebung, die mittels eindeutiger Kennungen für alle Beteiligten einfach nachzuvollziehen sind. Der Clou daran: Der sogenannte Bugtracker bietet auch eine Anbindung an Subversion, so dass sich nicht nur der Fehler selbst, sondern auch die zugehörigen Änderungen am Quellcode, Anmerkungen und weiteres nahtlos verwalten lassen.