„Never change a running system“ hat sich endgültig überlebt
Verständlich ist der Wunsch schon – sobald eine komplexe Konstruktion einwandfrei funktioniert, sollte sie das auch möglichst lange ohne weitere Eingriffe tun. Was in der Technik als Ingenieurskunst gehandelt wird, ist aber im Bereich Software exotisch sondergleichen. Hier ist es genau umgekehrt: Systeme, die nicht aktualisiert werden, sind dazu verdammt, unterzugehen – entweder still und leise oder mit einem gewaltigen Krach, der meist in der Form niederschmetternder Schlagzeilen erfolgt, denen zufolge wieder einmal vertrauliche Daten durch Hacker entwendet wurden. Betroffen sind von diesem Szenario praktisch alle Systeme, denen ein Internetzugang zur Verfügung steht, vom PC am heimischen Schreibtisch bis zur Serverfarm bei einem spezialisierten Hoster.
Daher gilt es, die mögliche Angriffsfläche für Malware, Trojaner und andere Schadsoftware möglichst klein zu halten, denn je weniger Möglichkeiten zum Angriff bestehen, desto schwieriger ist ein erfolgreicher Angriff durchzuführen. Wer auf die Bereitstellung von Diensten jeglicher Art über das Internet angewiesen ist, ist daher gut beraten, sich einen Anbieter aus der Sparte Profi Webhosting zu suchen, der einen zuverlässigen und sicheren Betrieb der Systeme gewährleisten kann. Gerade bei der Software-Entwicklung ist dies unerlässlich. Heute sind quer über den Erdball verstreute Entwicklerteams keine Seltenheit mehr, so dass das Internet als Kommunikationsmedium praktisch alternativlos ist. Wenn dann keine Vorsorge getroffen wird, damit Versionsverwaltung, Bugtracker und Projektverwaltung vor unbefugtem Zugriff sicher sind, kann das schnell zu Schäden in astronomischer Höhe führen.
Das dies kein utopisches Szenario ist, beweisen die Nachrichten der letzten Zeit hinlänglich. Selbst Anbietern von Antivirus-Software wurde schon Quellcode entwendet – zwar gehörte dieser zu veralteten Programmversionen, dennoch machen diese erfolgreichen Attacken deutlich, dass ohne verlässlichen Hoster schnell ein immenses Problem drohen kann.
Spezialisierte Anbieter für SVN Hosting
Da moderne Systeme zur Versionsverwaltung praktisch alle webbasiert sind, verwundert es nicht, dass sich neben dem allgemeinen Profi Webhosting auch eine eigene Sparte spezialisierter Dienstleister etabliert hat, die beispielsweise ein nach allen Regeln der Kunst abgesichertes SVN Hosting anbieten. Hier finden auch kleine und kleinste Entwicklerteams mit schmalem Budget eine sichere Umgebung für Subversion und die zugehörigen Werkzeuge, beispielsweise Bugzilla für die Verwaltung von Fehlern und Bugfixes. Der Kostenvorteil gegenüber einer selbst betriebenen Infrastruktur für die Versionsverwaltung ist dabei enorm, denn sämtliche Wartung der Systeme, deren Absicherung und Aktualisierung sowie Backups werden vom Dienstleister organisiert und umgesetzt. Der Anwender kann also sicher sein, immer eine aktuelle, dem Stand der Technik entsprechend abgesicherte Arbeitsumgebung vorzufinden – egal wo er sich auf dem Planeten befindet.
Solches Profi Webhosting bietet also Vorteile für beide Seiten, was den großen Erfolg der Spartenhoster erklärt. Neben Subversion sind auch weitere Spezialhostings am Markt vertreten, beispielsweise Git Hosting oder auch Ruby Hosting. Neben diesen Newcomern erleben auch Klassiker wieder eine Renaissance, die erst an Bedeutung verloren hatten, mittlerweile aber wieder deutlich aufholen. Zu diesen gehört zweifelsohne auch das Java Hosting, das im Kielwasser von interaktiven Websites mit HTML5, JavaScript und CSS wieder deutlich an Bedeutung gewonnen hat. Für die Nutzung javabasierter Entwicklungsumgebungen wie Eclipse war es ohnehin immer von erheblicher Bedeutung, wenn auch eher im Bereich großer Firmen, bei denen das gesamte Toolkit online gehostet wurde, samt Anbindung an Bugtracker und Versionsverwaltung, beispielsweise per Eclipse-Plugin (Subclipse).
Dabei müsste jedem denkenden Menschen klar sein, dass Leistungszuwächse und Einsparungen nicht endlos machbar sind – trotzdem dreht sich die Spirale munter weiter. Kreative Ideen sind in diesem Fall ein gutes Mittel, das Beste aus der Situation zu machen. Altbekannt ist dabei die Methode des Outsourcing, bei der bisher innerbetrieblich geleistete Aufgaben an einen spezialisierten externen Dienstleister übertragen werden. Ein vergleichsweise neuer Sektor ist hierbei das Profi Webhosting das beispielsweise dazu genutzt werden kann, um spezielle webbasierte Dienste auszulagern. Eine Sparte hiervon ist das Subversion Hosting, bei dem das bisher interne Repository der Versionsverwaltung zu einem externen Dienstleister ausgelagert wird.
Das Problem ist fast so alt wie der Computer selbst, und über die Jahrzehnte wurden immer neue Lösungen ersonnen, umgesetzt und auch wieder verworfen. Die Rede ist von der Sicherung verschiedener Bearbeitungsstände, auch Revisionen genannt, einzelner Dateien oder ganzer Dateisammlungen. Klassischerweise davon betroffen sind natürlich in erster Linie Programmierer, die bei der Softwareentwicklung permanent vor dem Problem stehen, ältere Dateiversionen „irgendwie“ zu archivieren, um gegebenenfalls eine Änderung rückgängig machen zu können. Nicht nur bei größeren Projekten wird es schnell mühsam, das jeweilige Projekt in vielen verschiedenen Versionsständen vorrätig zu halten. Auch heute noch gibt es Entwickler, die dazu regelmäßig einfach das jeweilige Verzeichnis mittels ZIP, RAR oder sonst einem Packprogramm als Archivdatei sichern, versehen mit mehr oder weniger systematischen Bezeichnungen und eventuell sogar einem Datum.
Der Dienstleister übernimmt dabei die gesamte technische Betreuung und stellt beispielsweise ein SVN Hosting zur Verfügung, bei dem der Kunde einzelne Projekte, Zugangsberechtigungen, etc. simpel über ein Webfrontend einrichten kann – sogar noch komfortabler als bei einer selber betriebenen Inhouse-Lösung. Für die restlichen Aspekte, wie die Integration in die Entwicklungsumgebung, beispielsweise über das Plugin Subclipse, ergeben sich dabei praktisch keine Unterschiede – eine Lösung, von der beide Seiten profitieren. Jeder der Beteiligten kann sich auf seine Kernkompetenzen konzentrieren und so letztendlich effizienter arbeiten als bei einer vollständig selbst aufgebauten und betriebenen Infrastruktur für die Versionsverwaltung. Ganz ohne eine solche ist moderne Softwareentwicklung ohnehin nicht praktikabel, das sollte jedem Verantwortlichen klar sein.
Die Auslegung als webbasierte Lösung erleichtert dabei die Integration der einzelnen Bauteile in eine optimale Gesamtlösung für die individuellen Anforderungen. So lassen sich beispielsweise Einträge aus dem Bugtracker Bugzilla sehr leicht mit den zugehörigen Check-Ins in Subversion verknüpfen, so dass aus dem Verlauf im Bugreport direkt ersichtlich ist, welche Änderungen wo vorgenommen wurden, um den Fehler zu beheben. Die Plattformunabhängigkeit der webbasierten Lösungen setzt sich dabei in alle Richtungen fort: Selbst die Entwicklungsumgebung kann unabhängig sein – das beste Beispiel dafür ist wohl Eclipse. Die oben angesprochene modulare Konstruktion kommt auch hier wieder zum Einsatz: Mittels des Plugins Subclipse lässt sich direkt aus der IDE Kontakt zum Repository aufnehmen – so schließt sich der Kreis.
Eines der bekanntesten Werkzeuge aus dieser Kategorie ist Bugzilla, das nicht nur die interne Organisation ermöglicht, sondern auch alle Mittel zur Verfügung stellt, um von Dritten gefundene Bugs möglichst ausführlich zu dokumentieren. Jeder Bug durchläuft dabei verschiedene Phasen von der Meldung über die Verifizierung bis hin zur Behebung, die mittels eindeutiger Kennungen für alle Beteiligten einfach nachzuvollziehen sind. Der Clou daran: Der sogenannte Bugtracker bietet auch eine Anbindung an Subversion, so dass sich nicht nur der Fehler selbst, sondern auch die zugehörigen Änderungen am Quellcode, Anmerkungen und weiteres nahtlos verwalten lassen.