Mediarun-Glossar
Akronyme
Abkürzungen, die alle benutzen und kaum jemand erklärt
94 Begriffe in diesem Bereich
A2ABezeichnet die Kommunikation zwischen autonomen KI-Agenten oder Diensten, die verschiedene Aufgaben erfüllen. Erfordert klar definierte Rollen, Eingabedaten, Berechtigungen, Nachverfolgung und Validierung der Ergebnisse.ABACEin Autorisierungsmodell, das Attribute des Benutzers, des Ressourcen, der Aktion und des Kontexts bewertet, z. B. Organisation, Projektverantwortlichen, Dokumentstatus oder Zugriffszeit. Es ist flexibler als RBAC.ACLEine Liste von Regeln, die festlegt, welche spezifischen Konten, Gruppen, Adressen oder Dienste Zugriff auf eine bestimmte Ressource haben und welche Aktionen sie ausführen dürfen.APIEin definiertes Verfahren, mit dem Anwendungen Daten austauschen und Funktionen aufrufen. Beschreibt Endpoints, Anfrage- und Antwortformate, Fehler, Authentifizierung und Nutzungslimits.APMWerkzeuge und Praktiken zur Messung der Anwendungsleistung: Antwortzeit, Fehler, Transaktionen, Abhängigkeiten, Ressourcennutzung und Benutzererlebnis. Sie erleichtern die Identifizierung von Engpässen.AuthNDer Prozess der Bestätigung der Identität eines Benutzers, einer Anwendung oder eines Dienstes, beispielsweise durch Passwort, Schlüssel, Token, Zertifikat oder einen zweiten Faktor. Beantwortet die Frage: Wer versucht, AuthZDer Prozess, bei dem überprüft wird, ob eine authentifizierte Entität berechtigt ist, eine bestimmte Aktion auf einem bestimmten Ressourcen durchzuführen. Beantwortet die Frage: Was darf dieser Benutzer oder System tun?BIEin Satz von Werkzeugen und Methoden zur Analyse von Unternehmensdaten, zur Erstellung von Berichten, Dashboards und Kennzahlen. Hilft bei Entscheidungen auf Basis von Verkäufen, Traffic, Kosten und Effizienz von MaßnahmBackupEine Kopie von Daten und Konfigurationen, die es ermöglicht, ein System nach einem Schaden, einem Benutzerfehler, einem Angriff oder einem Infrastrukturausfall wiederherzustellen. Ein effektiver Backup erfordert regelmäßCDPraxis der automatischen Vorbereitung oder Bereitstellung von Änderungen nach erfolgreichem Testdurchlauf. Delivery erfordert in der Regel eine manuelle Freigabe für die Produktion, während Deployment automatisch veröffeCDNEin verteiltes Netzwerk von Cache-Servern, das Dateien dem Benutzer näher bringt. Beschleunigt das Laden von Bildern, CSS, JavaScript, Audio und Video und kann zudem die Belastung des Quell-Servers reduzieren.CI/CDAutomatisierter Prozess, der das Erstellen, Testen, Validieren und Bereitstellen von Anwendungen umfasst. Er reduziert menschliche Fehler bei Deployments und gewährleistet die Wiederholbarkeit der Umgebungen.CLITextbasierte Steuerung von Programmen und Servern über eine Konsole. Ermöglicht die Installation, Konfiguration, Ausführung von Diensten, das Lesen von Logs, das Ausführen von Skripten und die Automatisierung von VerwaltCMSSystem zur Erstellung, Bearbeitung, Organisation, Genehmigung und Veröffentlichung digitaler Inhalte. Er unterstützt Webseiten, Artikel, Medien, Benutzer, Rollen, SEO, Versionen und redaktionelle Workflows.CORSMechanismus des Browsers, der kontrolliert, ob eine Webseite aus einem Domainbereich ein API auf einer anderen Domain aufrufen darf. Er wird über HTTP-Header konfiguriert; zu weitreichende Regeln können die Sicherheit beCPUDer Hauptprozessor, der die Befehle des Betriebssystems und der Anwendungen ausführt. Er verarbeitet Backend-Logik, Datenbankabfragen, Netzwerkaufgaben, Verschlüsselung, Systemaufgaben sowie die Koordination von ProzesseCRMEin System zur Speicherung von Kontakten, Leads, Kommunikationshistorie, Verkaufschancen, Aufgaben und Marketingzustimmungen. Es ermöglicht Vertriebs- und Marketingteams, auf gemeinsamen Kundendaten zu arbeiten.CRUDDie vier grundlegenden Datenoperationen: Erstellen neuer Datensätze, Lesen vorhandener Daten, Aktualisieren von Daten und deren Löschung. Sie bilden die Grundlage von Verwaltungsmodule in CMS-Systemen.CSRFAngriff, bei dem eine angemeldete Browserinstanz der Opferseite unbeabsichtigte Anfragen an eine Anwendung sendet. Schutzmaßnahmen umfassen CSRF-Token, Same-Site-Cookies und die Überprüfung der Herkunft.CVEin Bereich der KI, der die Analyse von Bildern und Videos ermöglicht. CV-Systeme können Objekte, Text, Szenen, Gesichter, Bildqualität erkennen und Beschreibungen für visuelle Inhalte generieren.CronEin systemischer Mechanismus, der Befehle gemäß einem festgelegten Zeitplan ausführt. Er wird für Backups, Synchronisierungen, Datenbereinigungen, Berichte und wiederkehrende Aufgaben eingesetzt.DBGeordnete Sammlung von Daten, die von einem Datenbanksystem verwaltet wird. In einer Anwendung speichert sie Benutzerdatensätze, Inhalte, Einstellungen, Rollen, Aufgabenstatus, Dateimetadaten und Geschäftsprotokolle.DNSEin System, das leicht merkbare Domainnamen in IP-Adressen und andere Netzwerkrekordtypen übersetzt. Verwendet unter anderem die Rekordtypen A, AAAA, CNAME, MX, TXT und CAA.DREin Satz von Plänen, Verfahren und Ressourcen zur Wiederherstellung eines Systems nach einer schwerwiegenden Störung, z. B. Verlust eines Servers, Datenbeschädigung, Fehlimplementierung oder Sicherheitsvorfall.DSGPolnischer Begriff für die EU-Datenschutz-Grundverordnung (GDPR), die die Verarbeitung personenbezogener Daten regelt. Erfordert unter anderem eine rechtmäßige Grundlage, Datenminimierung, angemessene SicherheitsmaßnahmeDockerEine Methode, Anwendungen zusammen mit allem, was sie zur Ausführung benötigen, zu verpacken. Ein Container funktioniert gleich auf einem Laptop und auf einem Server.ELTEine Variante der Datenintegration, bei der die Daten zuerst in das Zielsystem geladen werden und erst anschließend transformiert werden. Sie ist in modernen Datenwarehouses verbreitet.ERPEin System, das grundlegende Unternehmensprozesse wie Vertrieb, Rechnungswesen, Einkauf, Lager, Produktion, Finanzen und Berichterstattung integriert. Es gewährleistet konsistente Daten zwischen den UnternehmensabteilungETLProzess der Datenintegration: extrahiert Daten aus Quellen, transformiert sie in ein einheitliches Format und speichert sie anschließend in einer Zieldatenbank oder -warehouse.FTPEin älteres Protokoll zur Übertragung von Dateien zwischen Client und Server. In seiner Grundform verschlüsselt es keine Passwörter oder Daten, weshalb es ohne zusätzliche Sicherheitsmaßnahmen nicht für die Verwaltung prGA4Analytikplattform von Google zur Messung von Traffic und Ereignissen auf Websites und in Apps. Sie basiert auf einem Ereignismodell und ermöglicht die Analyse von Nutzerpfaden sowie Konversionen.GDPREnglischer Kurzname der EU-Verordnung, die in Polen als RODO bekannt ist. Sie regelt die rechtlichen, transparenten und sicheren Verarbeitung personenbezogener Daten innerhalb und außerhalb der EU.GPUEin Spezialprozessor für parallele Berechnungen. Neben Grafik beschleunigt er KI-Modelle, Audio-, Video- und Bildverarbeitung sowie große Matrixberechnungen; entscheidend ist die verfügbare VRAM-Speicherkapazität.HAEntwurf eines Systems, sodass es auch bei Ausfällen einzelner Komponenten weiterhin verfügbar bleibt. Dazu gehören Redundanz, Monitoring, Failover, Replikation und Wiederherstellungsverfahren.HTMLStandardische Markup-Sprache zur Beschreibung der Struktur einer Webseite: Überschriften, Absätze, Links, Formulare, Bilder und semantische Inhalte. HTML ist keine Programmiersprache; es arbeitet in der Regel zusammen miHTTPGrundlegendes Kommunikationsprotokoll für Webanwendungen im Request-Response-Modell. Ein Browser oder ein API-Client sendet eine Methode, einen Pfad, Header und Daten, der Server antwortet mit einem Statuscode und einer HTTPSEine mit dem TLS-Protokoll gesicherte Version von HTTP. Sie verschlüsselt die Verbindung, reduziert das Risiko von Abhörung und Datenmanipulation und bestätigt die Identität des Servers über ein Zertifikat.IAMEin Satz von Richtlinien, Prozessen und Werkzeugen zur Verwaltung von Konten, Rollen, Schlüsseln, Token, Gruppen sowie des Lebenszyklus des Zugriffs von Benutzern und Diensten.IMAPProtokoll, das einem Client den Zugriff auf einen auf dem Server gespeicherten E-Mail-Postfach ermöglicht. Unterstützt Ordner, Statusinformationen, Suchfunktionen und Synchronisierung, sodass Nachrichten auf mehreren GerIaCAnsatz, bei dem die Konfiguration von Servern, Netzwerken, Containern, Regeln und Diensten in versionierten Dateien gespeichert wird, anstatt manuell in Bedienoberflächen einzustellen.JSONEin leichtgewichtiger textbasierter Datenformat, weit verbreitet bei APIs. Speichert Objekte, Listen, Text, Zahlen, boolesche Werte und null in einer für Menschen und Programme lesbaren Form.JWTEin signierter Token, der kodierte Informationen über Identität und Berechtigungen enthält, häufig in APIs oder stateless Sitzungen verwendet. Er muss ordnungsgemäß signiert, mit einer begrenzten Gültigkeitsdauer verseheLBKomponent, der den Netzwerkverkehr auf mehrere Anwendungsinstanzen oder Server verteilt. Er steigert die Leistung, die Fehlertoleranz und ermöglicht das horizontale Skalieren.LLMOpsOperative Praktiken für LLM: Verwaltung von Prompts, Modellen, Kontext, Tokenkosten, Sicherheit, Qualitätsevaluation, Monitoring und Versionskontrolle. Es ist eine spezialisierte Teilmenge von MLOps.LogsChronologische Aufzeichnungen von Ereignissen, die von Systemen, Anwendungen und Diensten generiert werden. Sie erleichtern das Debuggen, Auditing, die Sicherheitsanalyse und die Fehlerdiagnose, wenn sie ausreichenden KoMCPEin Protokoll, das es KI-Agenten ermöglicht, Werkzeuge, Ressourcen und Funktionen, die vom MCP-Server bereitgestellt werden, zu entdecken und sicher aufzurufen. Es erleichtert die Integration von Modellen mit CMS, WissenMFAAnmeldung, die zwei unabhängige Faktoren erfordert: etwas, das man weiß (Passwort) und etwas, das man besitzt (Code aus einer App, Hardware-Schlüssel).MTTRDie durchschnittliche Zeit, die benötigt wird, um einen Dienst nach einem Ausfall wieder in Betrieb zu nehmen. Ein niedriger MTTR deutet in der Regel auf bessere Prozesse, Überwachung, Dokumentation, Backups und AutomatiNLGTeil der KI, der für die Erstellung von Texten in natürlicher Sprache auf Basis von Daten, Anweisungen oder Kontext verantwortlich ist. Umfasst Beschreibungen, Zusammenfassungen, Antworten, Szenarien und Berichte.NLUEin Teil des NLP, der sich auf die Erkennung der Bedeutung von Aussagen, Absichten, Entitäten, Kontexten und Beziehungen zwischen Informationen konzentriert. Hilft dem System, Benutzeranweisungen korrekt zu interpretiereNginxServer-Software zur Unterstützung von HTTP/HTTPS, zum Bereitstellen statischer Dateien und zur Weiterleitung von Traffic an Backend-Anwendungen. Häufig übernimmt sie die TLS-Terminierung, Komprimierung, Rate-Limiting undOAuth 2.0Standard zur Delegation eines begrenzten Zugriffs auf Daten oder Dienste, ohne das Benutzerpasswort an die Anwendung weiterzugeben. Verwendet Tokens und Zustimmungen, z. B. beim Anmelden oder bei der Integration mit GoogOCIEin Satz offener Standards, der das Format von Container-Images und deren Ausführung definiert. Dadurch können Images in der Regel in verschiedenen kompatiblen Container-Runtimes ausgeführt werden.ORMProgrammierschicht, die Objekte einer Anwendung auf Datensätze einer relationalen Datenbank abbildet. Vereinfacht CRUD-Operationen, Beziehungen, Validierungen und Migrationen, ersetzt aber nicht das Verständnis von SQL.ObservabilityDie Fähigkeit, den Zustand eines Systems anhand von Telemetriedaten, insbesondere Logs, Metriken und Traces, zu verstehen. Sie erleichtert die Diagnose unbekannter Probleme in komplexen, verteilten Anwendungen.PIIDaten, die allein oder in Kombination mit anderen Daten eine konkrete Person identifizieren können, z. B. E-Mail-Adresse, Telefonnummer, Name, Adresse, Identifikator oder eine Sprachaufnahme.POP3Protokoll zum Herunterladen von E-Mail-Nachrichten von einem Server an einen Client. Einfacher als IMAP und oft mit lokalem Speichern der E-Mails verbunden, weshalb es weniger gut für die Synchronisierung mehrerer GeräteQueueMechanismus zur Speicherung von Aufgaben, die außerhalb der Hauptanfrage des Benutzers ausgeführt werden sollen. Ermöglicht Wiederholungen, Prioritäten, Kontrolle der Parallelität und Robustheit gegenüber langen oder resRAMSchneller Arbeitsspeicher, der vom System und von Programmen während des Betriebs genutzt wird. Zu wenig RAM führt zu Verzögerungen, zum Einsatz von Swap, zu Prozessfehlern oder Problemen beim Laden von KI-Modellen.RBACEin Autorisierungsmodell, bei dem Berechtigungen Rollen zugewiesen werden und Benutzer über ihre Rolle Zugriffsrechte erhalten. Vereinfacht die Zugriffsverwaltung in Systemen mit mehreren Benutzern und Modulen.RPAAutomatisierung wiederholter Aktionen, die normalerweise in Anwendungsinterfaces ausgeführt werden: Klicken, Kopieren von Daten, Anmelden oder Herunterladen von Berichten. Sie ist nützlich, wenn ältere Systeme kein API aRPODie maximal akzeptable Datenverlustmenge, ausgedrückt in Zeit. Das RPO definiert, wie aktuell ein Backup oder eine Replikation sein muss, damit ein Unternehmen nach einem Ausfall eine Wiederherstellung akzeptieren kann.RTODer maximal akzeptable Zeitraum, der zur Wiederherstellung einer Dienstleistung nach einem Ausfall benötigt wird. Hilft bei der Auswahl von Backups, Redundanz, Monitoring und Disaster-Recovery-Verfahren.Rate limitingMechanismus, der die Anzahl der Anfragen begrenzt, die ein Benutzer, eine IP-Adresse oder ein API-Schlüssel innerhalb eines bestimmten Zeitraums ausführen kann. Schützt vor Missbrauch, Brute-Force-Angriffen und unkontrolSDKEin Paket aus Bibliotheken, Dokumentation und Beispielen, das die Integration mit einer Dienstleistung oder Plattform erleichtert. Ein SDK reduziert die Notwendigkeit, die API-Kommunikation von Grund auf manuell zu ersteSEOEin Bündel technischer und redaktioneller Maßnahmen zur Verbesserung der Verständlichkeit, Indizierung und Sichtbarkeit von Webseiten in Suchmaschinen. Umfasst Inhalt, Struktur, Metadaten, Linking, Leistung und strukturiSFTPEin Protokoll für den sicheren Dateitransfer, das über eine SSH-Verbindung arbeitet. Es verschlüsselt Daten und Authentifizierung, ermöglicht die Dateiverwaltung und nutzt in der Regel denselben Zugriff wie die SSH-AdminSLIEine konkrete Metrik zur Bewertung der Erfüllung eines SLO, z. B. Verfügbarkeit eines Endpunkts, Fehlerquote, Antwortverzögerung oder Aufgabendurchlaufzeit.SLOEin interner, messbarer Qualitätszielwert für die Systemleistung, beispielsweise der Verfügbarkeitsprozentsatz, die maximale Antwortzeit oder der zulässige Fehleranteil innerhalb eines bestimmten Zeitraums.SMTPEin Internetprotokoll zur Versendung und Weiterleitung von E-Mail-Nachrichten zwischen Clients und Servern. Es dient nicht zum komfortablen Abrufen von E-Mails; dafür werden üblicherweise IMAP oder POP3 verwendet.SPAEine Webanwendung, die nach dem initialen Laden dynamisch die Ansichten im Browser aktualisiert, ohne das gesamte HTML-Dokument neu zu laden. Häufig mit React, Vue oder Angular entwickelt.SQLSprache zur Definition, Abfrage und Modifikation von Daten in relationalen Datenbanken. Sie wird für Tabellen, Abfragen, Indizes, Berichte, Migrationen und Datenkontrolle verwendet.SREAnsatz, der Softwareentwicklung und Betrieb verbindet, um Dienste messbar zuverlässig zu machen. Er nutzt Automatisierung, Monitoring, Risikolimitierung bei Änderungen und SLO-Ziele.SSDEin Speichermedium basierend auf Flash-Speicher, das in der Regel deutlich schneller als eine herkömmliche HDD ist. Dient zur Speicherung von Betriebssystemen, Datenbanken, KI-Modellen, Caches, Medieninhalten und ArbeitsSSEEin HTTP-Mechanismus, bei dem der Server die Verbindung aufrechterhält und dem Client einseitig fortlaufende Aktualisierungen sendet. Er ist nützlich für den Fortschritt langer Aufgaben, Benachrichtigungen und das StreamSSGDer Prozess der Erstellung fertiger HTML-Dateien während des Builds oder der Veröffentlichung einer Website, nicht bei jedem Benutzeranfrage. Verbessert Geschwindigkeit, Sicherheit und Skalierbarkeit von selten geänderteSSHVerschlüsselter Protokoll für den Fernzugriff auf einen Server. Ermöglicht das Ausführen von Befehlen, das Übertragen von Dateien über SFTP, die Nutzung kryptografischer Schlüssel und das Tunneln von Diensten ohne öffentSSOMechanismus, der einem Benutzer ermöglicht, sich einmal anzumelden und daraufhin auf mehrere verknüpfte Anwendungen ohne erneute Anmeldung zuzugreifen. Vereinfacht die Nutzung und zentralisiert die Zugriffssteuerung.SSRTechnik zur Erstellung von HTML auf dem Server, bevor die Seite an den Browser gesendet wird. Kann die erste Ladezeit der Seite, die Zugänglichkeit und die Sichtbarkeit des Inhalts für Suchmaschinenroboter verbessern.SecretsVertrauliche Daten, die für den Betrieb einer Anwendung erforderlich sind, z. B. Passwörter, API-Schlüssel, Tokens, private Schlüssel und Zugangsdaten zu Datenbanken. Sie sollten nicht in Repositories oder Logs landen.TLSKryptografischer Protokollstandard zur Absicherung der Netzwerkkommunikation. Er gewährleistet Verschlüsselung, Datenintegrität und Serverauthentifizierung; wird von HTTPS sowie sicheren Varianten von E-Mail-Diensten genUTMEin Satz Parameter, die an eine URL angehängt werden, um Quelle, Medium, Kampagnenname und andere Merkmale des Marketingverkehrs in Analyse-Systemen zu identifizieren.UUIDStandard für einen Identifikator mit extrem geringer Kollisionswahrscheinlichkeit, meist als Zeichenkette mit Bindestrichen dargestellt. Nützlich in verteilten Systemen und öffentlichen Ressourcenadressen.UptimeDie Zeit oder der Prozentsatz der Zeit, in der das System aktiv und für Benutzer erreichbar ist. Der Uptime allein misst nicht die gesamte Dienstqualität, daher sollte er mit Fehlern und Antwortzeiten kombiniert werden.VADTechnologie zur Erkennung von Abschnitten in einer Aufnahme, in denen tatsächlich gesprochen wird. Sie hilft dabei, Stille zu entfernen, Audio in Segmente zu unterteilen und die Kosten und Zeit für die Transkription zu rVDBSpezialisierte Datenbank zur Speicherung von Embeddings, also numerischen Darstellungen der Bedeutung von Inhalten. Ermöglicht schnelles Suchen nach semantisch ähnlichen Dokumenten, Bildern oder Textabschnitten für RAG uVMProgrammgesteuert emulierter Computer, der auf einem physischen Host läuft. Verfügt über eigenes Betriebssystem, virtuellen Prozessor, Arbeitsspeicher und Festplatte und bietet eine stärkere Isolation als AnwendungsprozeVPSEine virtuelle Servermaschine mit zugewiesenen Ressourcen, eigenem Betriebssystem und administrativen Berechtigungen. Sie wird häufig zur Bereitstellung von Anwendungen, Datenbanken und Internetdiensten eingesetzt.WAFEine Filterebene, die den Datenverkehr vor der Weiterleitung an die Anwendung prüft und Anfragen, die Muster von Angriffen entsprechen (z. B. Injection, Scanning, DDoS), ablehnt.WebSocketProtokoll, das eine dauerhafte, bidirektionale Verbindung zwischen Client und Server aufrechterhält. Beide Seiten können jederzeit Daten senden, was für Chat-Anwendungen und Echtzeit-Updates geeignet ist.WebhookMechanismus, bei dem ein System automatisch eine HTTP-Anfrage an eine angegebene Adresse sendet, sobald ein Ereignis eintritt. Enthält in der Regel Daten zum Ereignis sowie eine Signatur zur Authentizitätsprüfung.WorkerEin separater Prozess oder Container, der Aufgaben aus einer Warteschlange abruft und im Hintergrund ausführt. Ein Worker entlastet Frontend und Backend von langen AI-Aufgaben, Imports oder Exports.XSSEinschleusen eines Skripts, das in dem Browser eines anderen Benutzers ausgeführt wird. Damit kann der Angreifer die Sitzung übernehmen, den Inhalt der Seite verändern oder den Benutzer an eine andere Stelle weiterleitenYAMLMenschenlesbares Konfigurationsformat, das auf Einrückungen basiert. Es ist weit verbreitet in Docker Compose, CI/CD-Pipelines und Infrastrukturkonfigurationen und erfordert daher besondere Vorsicht bei der Einrückungsst