Unsere Technik

Ein Magazin über Technik sollte zeigen können, worauf es selbst läuft. Hier steht, wie TechGefrickel aufgebaut ist und nach welchen Grundsätzen wir es betreiben. Manche Einzelheiten lassen wir bewusst weg – warum, steht weiter unten.

Ein eigenes Redaktionssystem

TechGefrickel läuft nicht auf einem Baukasten und nicht auf einem der großen fertigen Blogsysteme, sondern auf einem eigenen Redaktionssystem. Es ist in PHP mit dem Framework Laravel geschrieben und genau auf unseren Ablauf zugeschnitten.

Der Vorteil eines eigenen Systems: Es enthält nur, was wir brauchen. Es gibt keine Sammlung von Erweiterungen, die niemand mehr überblickt, und keine Funktionen, die ungenutzt mitlaufen. Ganz ohne fremde Software geht es trotzdem nicht: Auch Laravel bringt Bibliotheken anderer Entwickler mit, und die halten wir aktuell.

Freigabe und Nachvollziehbarkeit

Das System trennt Schreiben und Veröffentlichen: Ein Artikel wird eingereicht und geht erst nach einer Freigabe online. Wird ein veröffentlichter Artikel geändert, hält das System fest, was sich geändert hat, wann und durch welches Redaktionskonto. Wie wir mit Korrekturen umgehen, steht unter Über uns.

Dazu gehört eine ehrliche Einschränkung: TechGefrickel ist im Aufbau und wird derzeit von seinem Gründer allein betrieben. Ein echtes Vier-Augen-Prinzip mit zwei voneinander unabhängigen Personen gibt es deshalb noch nicht bei jedem Artikel. Das System ist auf mehrere Autoren und eine getrennte Freigabe vorbereitet; mit jedem Autor, der dazukommt, wird daraus gelebte Praxis.

Der Weg einer Seite zu dir

Rufst du TechGefrickel auf, landet deine Anfrage zuerst bei Cloudflare. Der Dienst wehrt Angriffe ab und liefert Seiten, die sich gerade nicht geändert haben, aus einem Zwischenspeicher in deiner Nähe aus. Alles andere reicht er an unsere Server weiter. Die stehen in Rechenzentren von Hetzner in Deutschland.

Dort arbeitet nicht ein einzelner Rechner. Ein Verteiler gibt die Anfragen an mehrere Server weiter, auf denen die Website läuft; die Datenbank liegt getrennt davon. Fällt einer dieser Server aus oder bekommt er ein Update, übernehmen die anderen. Neue Versionen der Website spielen wir deshalb im laufenden Betrieb ein, einen Server nach dem anderen: Er wird aus der Verteilung genommen, aktualisiert, geprüft und erst dann wieder zugeschaltet. Die Seite geht dafür nicht vom Netz.

Eine Garantie gegen jeden Ausfall ist das nicht. Auch ein solcher Aufbau kann von einer größeren Störung getroffen werden – für diesen Fall gibt es eine Wartungsseite, die unabhängig von unseren Servern ausgeliefert wird.

Schnell, weil wenig geladen wird

• Wenig JavaScript: Artikel sind fertiges HTML. Skripte ergänzen nur Komfort wie das Inhaltsverzeichnis, die Bildansicht oder den Wechsel zwischen hellem und dunklem Design. Ohne JavaScript bleibt jeder Artikel vollständig lesbar. Das Prinzip heißt „Progressive Enhancement“: Die Grundfunktion hängt nicht von den Zusätzen ab.
• Kein fremdes Stil-Paket: Das Aussehen ist handgeschriebenes CSS ohne Oberflächen-Baukasten.
• Schriften vom eigenen Server: Wir laden keine Schriften von fremden Anbietern nach.
• Bilder in passender Größe: Jedes Bild liegt in mehreren Größen im sparsamen Format WebP vor. Dein Browser lädt nur die Größe, die er braucht, und Bilder weiter unten erst, wenn du dorthin scrollst.

Datenschutz ist Teil des Aufbaus

• Keine Werbenetzwerke: Auf TechGefrickel laufen keine Anzeigen fremder Vermarkter.
• Reichweite ohne Profile: Wie oft ein Artikel gelesen wird, zählen wir selbst als Tageszahl, ohne IP-Adresse, ohne Cookie und ohne Nutzerprofil. Zusätzlich messen wir die Reichweite mit Cloudflare Web Analytics, ebenfalls ohne Cookies.
• Videos erst nach Klick: Ein eingebettetes YouTube-Video wird erst geladen, wenn du es startest. Vorher geht keine Anfrage an YouTube.
• Server in Deutschland, Auslieferung weltweit: Unsere Server und die Daten des Magazins liegen bei Hetzner in Deutschland. Davor steht Cloudflare, das Anfragen über ein weltweit verteiltes Netz annimmt und zwischengespeicherte Seiten von dort ausliefert. Das sind zwei verschiedene Dinge, und wir benennen beide.

Was genau gespeichert wird und wie lange, steht in der Datenschutzerklärung.

Sicherheit: die Grundsätze

• Freigabe vor Veröffentlichung: Kein Artikel und keine Korrektur geht ohne Freigabe online; ein eingereichter Text veröffentlicht sich nie von selbst.
• Zwei-Faktor-Anmeldung ist für alle Pflicht, die im Redaktionssystem arbeiten.
• So wenig Rechte wie möglich: Jedes Konto und jeder Server darf nur, was für seine Aufgabe nötig ist.
• Automatische Tests: Vor jeder Änderung an der Website laufen mehrere hundert Tests, unter anderem zu Anmeldung, Zugriffsrechten und der Prüfung von Eingaben. Jede Sicherheitsregel hat ihren eigenen Test, damit ein einmal geschlossener Fehler nicht wiederkommt.
• Laufende Updates: Sicherheitsupdates der Server werden automatisch eingespielt. Eingriffe, die den Betrieb unterbrechen könnten, löst ein Mensch aus.
• Überwachung und Sicherungen: Die Server prüfen sich fortlaufend selbst und melden Störungen. Die Daten werden regelmäßig gesichert.

Was wir bewusst nicht verraten

Auf dieser Seite fehlen Versionsnummern, Adressen und Namen einzelner Systeme, die Zahl der Server und alle Einzelheiten zu Schutzmaßnahmen, Zugängen und Sicherungen. Das ist Absicht. Solche Angaben helfen kaum einem Leser, aber jedem, der nach einer Schwachstelle sucht: Wer weiß, welche Software in welcher Version wo läuft, kann gezielt nach bekannten Lücken greifen.

Geheimhaltung ersetzt keine Sicherheit, und wir verlassen uns nicht darauf. Wir sehen aber auch keinen Grund, Angreifern die Vorarbeit abzunehmen. Aus demselben Grund beantworten wir Fragen nach solchen Einzelheiten nicht.

Du hast eine Schwachstelle gefunden?

Software enthält Fehler, unsere auch. Findest du eine mögliche Schwachstelle, melde sie uns bitte vertraulich, bevor du Einzelheiten veröffentlichst: redaktion@techgefrickel.com. Wir prüfen jede Meldung, beheben bestätigte Fehler und stimmen mit dir ab, wann und wie darüber berichtet wird. Die Angaben für Sicherheitsforscher stehen maschinenlesbar unter /.well-known/security.txt.

Technik mit Zweck

Wir setzen Technik nicht ein, weil sie aufwendig ist, sondern weil sie einen Zweck erfüllt. Ein weiterer Server, eine zusätzliche Prüfung oder eine neue Funktion muss das Magazin zuverlässiger, sicherer oder besser nutzbar machen. Auf dieser Seite steht deshalb nur, was es heute gibt. Was wir ausbauen, tragen wir nach, sobald es läuft.

Mehr zum Nachlesen

Wie das Magazin wächst, zeigt der Verlauf aller Veröffentlichungen. Code und Beispiele aus unseren Artikeln findest du auf GitHub.