Treffen der Regionalgruppe Köln/Bonn/Düsseldorf am 18.08.2011

Am Donnerstag dem 18.08.2011 findet von 19:00 – ca. 22:00 Uhr das nächste Treffen der Regionalgruppe Köln/Bonn/Düsseldorf statt.

Wie auch im letzten Jahr, wechseln wir zur Mitte des Jahres die Räumlichkeiten und wandern von Microsoft zu Quest Software. Weitere Details zum Veranstaltungsort sind unten zu finden.

Weitere Informationen zu der Veranstaltung sind wie immer auf der Seite der Regionalgruppe Köln/Bonn/Düsseldorf zu finden.

Mit der Datenbank fängt es an…, Eero Mattila (Quest Software)

…sollte es aber nicht aufhören.

Viele geschäftskritische Anwendungen stützen auf SQL-Server-Datenbanken. Um die Performance und Servicequalität dieser Anwendungen sicherzustellen, ist eine detaillierte Überwachung der Datenbankserver notwendig, für sich alleine aber nicht ausreichend. Erst in Verbindung mit Messungen bei den Applikationsservern und bei den Endbenutzern erhält man ein vollständiges Bild. Genau das ist der Ansatz von Quest Foglight.

Eero Mattila ist Principal Systems Consultant im Bereich Application and Database Management der Quest Software GmbH in Köln. Er beschäftigt sich seit 1991 mit relationalen Datenbanken und konzentriert sich seit 2002 vor allem auf das Thema Performance Management.
Vor dem Beginn seiner Tätigkeit bei Quest war er als Datenbankadministrator und Entwickler beim Deutschen Bundestag und als Systemberater bei Oracle Deutschland tätig.

Security-Special: SQL Injection, Volker Heck

Wie funktioniert ein SQL Injection Angriff auf eine Datenbank? Welche Gefahren gehen davon aus? Anhand einer einfachen Web Anwendung möchte ich zeigen, wie ein Angreifer vorgeht und verbreitete Schwächen in der Programmierung und Administration ausnutzt. Sie werden erleben, wie ein böswilliger Anwender ausgestattet mit einem Web Browser, Zeit, Erfahrung und krimineller Energie die Kontrolle nicht nur über den SQL Server sondern auch über das Betriebssystem gewinnt. Die gute Nachricht: Sie werden auch sehen, wie durch die Einhaltung weniger Regeln die Einfallstore für SQL Injection Angriffe geschlossen werden.

Volker Heck entwickelte zunächst als Softwareentwickler Anwendungen für den industriellen Einsatz. Die professionelle Auseinandersetzung mit relationalen Datenbanksystemen begann 1995; seit 2000 steht der Microsoft SQL Server im Zentrum seiner Tätigkeit. Inzwischen arbeitet Volker Heck freiberuflich als Berater und Trainer für alle Themen rund um Microsoft SQL Server und Business Intelligence