Recap eCommerce Camp Jena 2017

Mitte März fand zum mittlerweile fünften Mal das eCommerce Camp in Jena statt. Eine Veranstaltung, die ich sehr mag, weil man sich dort im beinahe familiären Rahmen offen über Tücken und Fallstricke des eCommerce-Alltags austauschen kann. Die Vorträge sind techniklastig, ehrlich und in der Regel frei von Marketing-Geschwurbel.

Jenaer Türme

Jena ist eine sehr charmante kleine Universitätsstadt, die ich immer gerne besuche. Auf die diesjährige Veranstaltung schaue ich mit einem lachenden und einem weinenden Auge zurück. Daher habe ich mir mit diesem Artikel auch eine Woche Zeit gelassen.

Etwas Schatten

Weniger schön war, dass ich das Socialising etwas übertrieben habe und am Samstagmorgen erst um 6:30 im Hotel ankam. Der Rest des Tages blieb daher im Rückblick etwas nebulös. Ich habe deshalb einen Vortrag über das alternative Shop Frontend Lizard & Pumpkins verpasst, auf den ich mit Spannung gewartet hatte und eine eigene Umfrage zu Tools, die ich vorbereitet hatte, fiel ebenfalls aus.

Zwei Vorträge, die ich am Freitag gehört hatte, waren ebenfalls eher mau, weil mir des Sinn der vorgestellten Projekte eher zweifelhaft erschien. Da hätte ich aus dem reichhaltigen Angebot besser andere Vorträge wählen sollen.

Viel Licht

Ganz hervorragend waren aber wieder die Gespräche, die ich führen konnte. Das fing bereits am Donnerstag Abend an, als sich die Teilnehmer zum Warm-up in der Gaststätte zur Noll in der Altstadt trafen und ging am Freitag während der Veranstaltung und später im Paradiescafe nahtlos weiter.

Jena – Zur Noll

Natürlich gab es auch wieder spannende und lustige Vorträge, bei denen man lernen konnte. Das unausgesprochene Motto könnte lauten:

“Scheitern – aber so richtig”.

Den Auftakt machte Thomas Lohner mit dem Vortrag “Dein Shop wurde gehackt und Du hast es nicht gemerkt“. Er erzählte von einem Projekt, bei dem im Rahmen einer Performanceoptimierung zunächst nur eine kleine Ungereimtheit auffiel. Das Ergebnis nach einer umfangreichen Analyse war:

Der Shop enthielt 500 infizierte PHP Dateien auf dem Server, über 20 unterschiedliche PHP-Shells und Windows Trojaner, die in Produktbildern versteckt waren. Anhand der Backups wurde klar, dass der ursprüngliche Einbruch mehr als drei Monate zurück lag und niemandem aufgefallen war.

Im weiteren Verlauf des Vortrags widmete sich Thomas der Frage, wie man so eine Infizierung erkennt, was zu tun ist, wenn der Fall eingetreten ist, wie man sein System besser absichert und überwacht. Nach den Vortrag hatten viele Teilnehmer ein etwas flaues Gefühl im Magen, sind aber sicherlich sehr viel aufmerksamer geworden. Ich selbst habe in der folgenden Woche bei zwei Projekten potentielle Schwachstellen gefunden und behoben.

Vortrag – Shop Security

Der Vortrag von Fabian Blechschmidt hatte einen etwas universelleren Ansatz: “Fucking up Projects“. Er zählte gefühlte hundert Möglichkeiten auf, wie man ein Projekt in Grund und Boden reiten kann. Bei Stichworten wie “das ist final”, “wir brauchen nur einen Konfigurator” oder “customer driven development” gab es viel Heiterkeit im Raum.

Mein Eindruck, war, dass die Teilnehmer von den vielen aufgezählten Möglichkeiten etwas grundlegend falsch zu machen ca. 1/3 bereits selber ausprobiert haben, 1/3 bekannt und 1/3 neu war. Viele Teilnehmer hatten auch weitere Vorschläge. Mein Beitrag “drei Tage vor Livegang die Domainstrategie wechseln” wurde mit einem anerkennenden “Sehr gut! Was da alles dranhängt…” goutiert.

Fuckup – “gute” Tipps en Masse

Der Vortrag “Github is from Venus, Excel is from Mars” von Roman Zenner hatte kommunikative Missverständnisse zwischen Anforderern und Entwicklern, die auf unterschiedlichen Sichtweisen beruhen, zum Thema. Als ein Grundproblem identifizierte er, dass Entwickler nach Konvergenz und generischen Lösungen suchen und typische Anforderer nach Divergenz und Individualisierung streben. Im Verlauf glitt der Vortrag immer mehr in eine Diskussion mit Fallbeispielen aus der Praxis ab. Das macht deutlich, wie wichtig dieses Thema die Anwesenden war.

Architektur nicht mehr im Fokus

Jenseits der Vorträge hatte ich den Eindruck, dass Architekturthemen wieder etwas in den Hintergrund gerückt sind. Während 2015 Frameworks ein heisses Thema waren und 2016 Microservices diskutiert wurden, hörte ich in dieses Jahr nur in den privaten Gesprächen den Wunsch nach modularen Systemen. Die Unzufriedenheit mit Monolithen ist immer noch da, aber die Komplexität der großen Würfe möchte man sich auch nicht antun.

Mein Fazit

Abgesehen von meinem selbstverschuldeten Ausfall war das eCommerce Camp Jena auch in diesem Jahr wieder anregend. Man kommt mit neuen Ideen und Sichtweisen nach Hause und hat sich wieder mit der Entwicklercommunity synchronisiert. Ich komme gerne wieder zum “Klassentreffen”.