TY - THES A1 - Feustel, Sebastian T1 - Vergleichende Untersuchung von statischen Schwachstellenscannern für OCI-based-Images anhand einer exemplarischen Webanwendung N2 - In der modernen IT-Infrastruktur hat die Container-Technologien sehr viel an Bedeutung gewonnen und finden breite Anwendung in der Softwareentwicklung. Die zunehmende Komplexität zeitgenössischer Anwendungen erfordert effektive Sicherheitsmaßnahmen, um potenzielle Schwachstellen frühzeitig zu erkennen und zu beheben. Diese Bachelorarbeit befasst sich mit der Evaluierung verschiedener Vulnerability Scanner, die speziell für Container-Images entwickelt wurden. Im Rahmen der Arbeit wird eine einfache Webanwendung mit Frontend und Backend erstellt und anschließend containerisiert. Diese Beispielanwendung dient als Grundlage für die systematische Untersuchung und Bewertung mehrerer Vulnerability Scanner. Ziel ist es, die Ergebnisse der verschiedenen Tools zu analysieren und das effektivste Werkzeug zur Identifizierung von Sicherheitslücken in containerisierten Umgebungen zu bestimmen. Durch die Analyse und den Vergleich der Ergebnisse wird aufgezeigt, welches Tool die besten Ergebnisse hinsichtlich Erkennungsrate und Genauigkeit liefert. Zusätzlich bietet die Arbeit einen Einblick in die Nutzung der Scanner, woraus sich die Benutzerfreundlichkeit der einzelnen Scanner ableiten lässt. Diese Arbeit leistet einen wichtigen Beitrag zur Sicherheit und Zuverlässigkeit von containerisierten Anwendungen in der Praxis und bietet praktische Empfehlungen zur Optimierung der Containersicherheit. KW - Schwachstellenscanner KW - Container KW - Docker KW - Softwareschwachstelle KW - Docker KW - Computersicherheit Y1 - 2024 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-32025 ER - TY - THES A1 - Wagner, Robin T1 - Entwicklung eines Bildverarbeitungssystems zur Qualitätsprüfung von Produktkennzeichnungsaufklebern mit Feature Matching N2 - Ziel dieser Arbeit ist die Entwicklung eines Bildverarbeitungssystems, das Qualitätsmängel in Form von Schnitt- und Druckfehlern bei industriellen Produktkennzeichnungsaufklebern mit geeigneten Verfahren der Bildverarbeitung erkennt und beschreibt. Insbesondere soll untersucht werden, inwiefern Verfahren zur Detektion, Beschreibung und Zuordnung von abstrakt beschriebenen, charakteristischen Bildpunkten (Features) zur Erkennung von Druckfehlern zielführend sein können. KW - Bildverarbeitung KW - Bildverarbeitungssysteme KW - Bildanalyse KW - Qualitätsprüfung KW - Qualitätskontrolle KW - Produktkennzeichnung KW - Computervision KW - SIFT KW - ORB KW - Bildverarbeitung KW - Qualitätskontrolle KW - Bildanalyse KW - Computervision Y1 - 2024 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-32039 ER - TY - THES A1 - Hörig, Philipp T1 - Vergleichende Analyse der Performance und Ressourcenauslastung zwischen Platform- und Virtual-Threads in Java 21 T1 - Comparative Analysis of Performance and Resource Utilization between Platform and Virtual Threads in Java 21 N2 - Die Bachelorarbeit untersucht die Performance und Ressourcenauslastung von Platform- und Virtual-Threads in Java 21. Im Kontext der E-Commerce-Plattform der Telefónica Germany GmbH & Co. OHG stellt sich die Frage, ob die neu eingeführten Virtual-Threads dazu verwendet werden können, den aktuellen Softwareentwicklungsprozess des Unternehmens zu optimieren. Zu diesem Zweck werden Proof-of-Concept-Anwendungen entwickelt, die auf den Webframeworks Spring MVC und Spring WebFlux basieren. Diese Anwendungen werden anschließend einem Stresstest unterzogen, um die Leistungsunterschiede der Threading-Modelle zu analysieren. Die Ergebnisse der Untersuchung legen nahe, dass die Verwendung von Virtual- Threads im Vergleich zu Platform-Threads in einer asynchronen Spring MVC- Architektur zu einer Reduktion der durchschnittlichen Antwortzeit um etwa 20 % und zu einer Steigerung des Durchsatzes um nahezu 20 % führt. Des Weiteren konnte eine Reduktion der CPU- und RAM-Auslastung bei maximaler Last um 11 % bzw. 13 % festgestellt werden. Obwohl die Spring WebFlux- Architektur unter Verwendung von Platform-Threads und eines Netty-Servers in den meisten Testmetriken bessere Ergebnisse erzielte, sind die Resultate der asynchronen Spring MVC-Architektur mit Virtual-Threads vielversprechend. Eine Implementierung dieser Technologie könnte demnach eine deutliche Verbesserung des aktuellen Softwareentwicklungsprozesses im Unternehmen bewirken. N2 - The bachelor thesis analyzes the performance and resource utilization of platform and virtual threads in Java 21. In the context of the e-commerce platform of Telefónica Germany GmbH & Co. OHG, the question arises as to whether the newly introduced virtual threads can be used to optimize the company's current software development process. To this end, proof-of-concept applications based on the Spring MVC and Spring WebFlux web frameworks are being developed. These applications are then subjected to a stress test to analyze the performance differences between the threading models. The results of the investigation suggest that the use of virtual threads compared to platform threads in an asynchronous Spring MVC architecture leads to a reduction in the average response time of around 20% and an increase in throughput of almost 20%. Furthermore, a reduction in CPU and RAM utilization at maximum load of 11% and 13%, respectively, was observed. Although the Spring WebFlux architecture using platform threads and a Netty server achieved better results in most test metrics, the results of the asynchronous Spring MVC architecture with virtual threads are promising. Implementing this technology could, therefore, significantly improve the company's current software development process. KW - Java 21 KW - Virtual-Threads KW - Spring-MVC KW - Spring WebFlux KW - Performance KW - Ressourcenauslastung KW - Java Standard Edition 21 KW - Leistungsmessung KW - Electronic Commerce Y1 - 2024 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-32064 ER - TY - THES A1 - Abdoul Karim, Malik T1 - Verbesserung der Alarmqualität und Entscheidungsfindung bei der Erkennung von Cyberangriffen durch Integration von Threat Intelligence und externen Datenquellen N2 - Diese Arbeit untersucht die Integration von externer Threat Intelligence in Cybersicherheitsplattformen, um die Erkennung von Bedrohungen in Echtzeit und die Reaktion auf Vorfälle zu verbessern. Durch den Einsatz von Datenscraping-Techniken auf sozialen Medien (X) in Kombination mit einer Python-basierten Verarbeitungspipeline und Elasticsearch zur Speicherung und Abfrage von Daten wird ein robustes System zur Analyse und Visualisierung bedrohungsrelevanter Informationen entwickelt. Das System integriert Natural Language Processing (NLP) Techniken, wie das Stanford CoreNLP-Framework und den Stucco Entity Extractor, um gesammelte Daten mit Cybersicherheitsentitäten anzureichern. Zudem werden maschinelle Lernmodelle, insbesondere Satztransformatoren, verwendet, um Texte einzubetten und die Kosinus-Ähnlichkeit zwischen potenziellen Bedrohungen und Warnmeldungen zu berechnen. Damit wird gezeigt, dass die Korrelation externer Datenquellen mit Threat Intelligence die Präzision von Alarmen erheblich verbessert und sicherheitsrelevante Einblicke für Analysten liefert. Das finale System bietet eine skalierbare und effiziente Datenverarbeitung sowie Echtzeit-Visualisierungen durch Elasticsearch und Kibana-Dashboards zur Unterstützung der Entscheidungsfindung in der Cybersicherheit. KW - NLP KW - Elastic KW - Twitter KW - X KW - Threat Intelligence KW - Machine Learning KW - Maschinelles Lernen KW - Twitter KW - Computersicherheit Y1 - 2024 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-32103 CY - Brandenburg an der Havel ER - TY - JOUR A1 - Frosch, Katharina A1 - Lindauer, Friederike T1 - AI-based Automated Production of Learning Content – A Means to Bridging the Digital Divide in Workplace Learning? JF - International Journal On Advances in Systems and Measurements Y1 - 2024 VL - 17 IS - 3&4 SP - 156 EP - 165 PB - IARIA ER - TY - RPRT A1 - Brucker, Amelie T1 - Analyse von Cyber Threat Intelligence Quellen aus dem Projekt SzA4Hosp N2 - Im Rahmen des Projekts "SzA4Hosp - Systeme zur Angriffserkennung in der Medizinischen Versorgung" wurde eine Erhebung für deutsche Krankenhäuser durchgeführt, bei der genutzte Quellen für Cyber Threat Intelligence identifiziert wurden. Diese Arbeit stellt die 41 dabei erfassten Quellen hinsichtlich verschiedener Attribute wie Format, Inhalt und Bereitstellungsmodell vor. Abschließend erfolgt eine übergreifende Auswertung der Quellen in Bezug auf die Formate, in denen sie Informationen bereitstellen. Es wird gezeigt, dass die Verwendung von natürlicher Sprache in den untersuchten Quellen deutlich verbreiteter ist, als der Einsatz strukturierter Formate. KW - Computersicherheit KW - Medizinische Einrichtung KW - Cyberattacke Y1 - 2025 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-32741 PB - Technische Hochschule Brandenburg CY - Brandenburg an der Havel ER - TY - THES A1 - Steffen, Christopher T1 - Analyse des Entwicklungsstandes bei Zero Trust-Umgebungen sowie Konzeption und Pilotierung eines Demonstrators basierend auf Open Source Komponenten N2 - Da sich Cyberbedrohungen stetig weiterentwickeln, müssen auch die defensiven Maßnahmen erweitert werden. Ein Konzept, welches sich mit derartigen Maßnahmen beschäftigt wird als Zero Trust bezeichnet. Diese Arbeit befasst, sich mit der Analyse des Konzepts Zero Trust sowie dessen praktischer Umsetzung. Ziel ist es, den aktuellen Entwicklungsstand von Zero Trust-Umgebungen zusammenzufassen und anschließend aus den gewonnenen Erkenntnissen einen Demonstrator zu konzipieren und letztendlich umzusetzen. Dazu sollen ausschließlich Open Source Komponenten verwendet werden. Zu diesem Zweck wurden aktuelle Quellen zu Zero Trust wie NIST, CISA, BSI und wis senschaftlichen Arbeiten analysiert und deren Inhalte zusammengefasst. Aus den Inhalten wurde anschließend ein Konzept für die Erstellung eines Zero Trust Demonstrators erarbei tet. Die praktische Umsetzung des Demonstrators wird anschließend beschrieben sowie auf Problematiken bei der Implementierung eingegangen. Der Demonstrator konnte nicht- wie ursprünglich konzipiert- umgesetzt werden, jedoch wurde exemplarisch dargestellt, wie die komplette Implementation ausgesehen hätte. KW - Computersicherheit KW - Informationssicherheit KW - Sicherheitsplanung Y1 - 2025 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:kobv:522-opus4-33012 PB - Technische Hochschule Brandenburg CY - Brandenburg an der Havel ER - TY - JOUR A1 - Loose, Harald T1 - Autonomous mobile robots for outdoor tasks JF - Mechanika N2 - This paper presents a low-cost hardware platform for outdoor robots, being suitable for education, industrial prototyping and private use. The choice of components is discussed, including platform, sensors and controller as well as GPS and image processing hardware. Furthermore, a software approach is proposed, allowing students and researchers to easily implement own algorithms for localization, navigation and the tasks to fulfill. Several robots can be integrated in a framework which connects various different hardware platforms, called the BOSPORUS network. Together with other components, they form an intelligent network for gathering sensor and image data, sensor data fusion, navigation and control of mobile platforms. The architecture of a reference platform on the campus of the Brandenburg University of Applied Sciences is presented and evaluated. Y1 - 2007 U6 - https://doi.org/10.5755/j02.mech.36230 VL - 68 IS - 6 SP - 70 EP - 73 PB - Kaunas University of Technology CY - Kaunas ER - TY - JOUR A1 - Vaher, Ivi A1 - Tamm, Anna-Liisa A1 - Salus, Marit A1 - Reisberg, Kirkke A1 - Vähi, Aleksandra A1 - Pallon, Helena A1 - Paeste, Andra A1 - Pirk, Bäthel-Betty A1 - Merila, Margus A1 - Schrader, Thomas T1 - Effectiveness of massage chair and classic massage in recovery from physical exertion: a pilot study JF - Journal of Novel Physiotherapy and Rehabilitation N2 - Quick and cost-effective recovery is foundational to high-quality training and good competition results in today’s sports. The aim of the research was to elucidate the effects of hand and massage chair massage on the biomechanical parameters of muscles of lower limbs and back, indicators of Pain Pressure Thresholds (PPT) and subjectively perceived fatigue. A total of 32 female recreational athletes (18 – 50 years old) were assigned to a hand massage, massage chair, or lying down the group. They were measured for muscle biomechanical properties (MyotonPro), PPT (Wagner Instruments) and subjectively perceived fatigue (VAS scale) before and after fatigue tests and treatment. The recovery procedure and subjective satisfaction with treatment were rated on a Likert scale. Changes in the median value of m. rectus femoris and m. gastrocnemius stiffness with treatment showed that hand massage could be more effective in reducing stiffness, as compared to chair massage. Hand massage may have benefits for recovery from physical exertion, but due to the individuality of subjects, detailed methodological studies are needed to evaluate the effects of massage chair vs. hand massage. Y1 - 2023 U6 - https://doi.org/10.29328/journal.jnpr.1001050 VL - 2023 IS - 7 SP - 8 EP - 15 PB - HSPI ER - TY - CHAP A1 - Panitz, Michael A1 - Spiecker, Claus A1 - Ian, Wolff A1 - von Fransecky, Tanja A1 - Schiller, Carina A1 - Klein, Maike A1 - Krupka, Daniel A1 - Winter, Cornelia A1 - Wohlgemuth, Volker T1 - Von der Bedarfserhebung zum Beratungsangebot T2 - Konferenz: INFORMATIK 2023 - Designing Futures: Zukünfte gestalten;Bildung - Aktuelle Entwicklungen und Perspektiven (an Hochschulen) im Bereich Data Science; Berlin / Titel: Lecture Notes in Informatics (LNI) - Proceedings, Volume P-337 | 26.-29. September 2023 N2 - orschungsdatenmanagement (FDM) gewinnt aufgrund der Anforderung nach wissen- schaftlicher Nachvollziehbarkeit und Nachnutzung von Daten an Hochschulen an Bedeutung. Die Bedarfserhebung in Brandenburg ist die erste, die sich an alle Forschenden sowohl an Fachhoch- schulen als auch an Universitäten eines ganzen Bundeslandes richtet. Erhoben werden Kenntnisstand und Bedarfe für Beratung, Schulung und technische Unterstützung im Umgang mit Daten als Basis für den lokalen und landesweiten Aufbau von Infrastruktur und Serviceangeboten. Der Fragenkatalog basiert auf einer bundesweiten Erhebung an Fachhochschulen zu FDM. Erste Zwischenergebnisse der Erhebung deuten darauf hin, dass die Kenntnisse zu FDM sehr gering und die Bedarfe zu Beratung, Schulungen und unterstützender technischer Infrastruktur hoch sind. Y1 - 2023 UR - https://dl.gi.de/handle/20.500.12116/43041 SN - 978-3-88579-731-9 U6 - https://doi.org/10.18420/inf2023_12 SN - 1617-5468 SP - 129 EP - 136 PB - Gesellschaft für Informatik ER -