heise online News

Von

Sahin Erengil

2025 neigt sich dem Ende zu. Ein weiteres Jahr voller Technik-Gadgets, Spiele, Filme und Bücher. Das c’t 3003-Team nutzt die Gelegenheit und stellt seine ganz persönlichen Highlights vor.

Transkript des Videos

(Hinweis: Dieses Transkript ist für Menschen gedacht, die das Video oben nicht schauen können oder wollen. Der Text gibt nicht alle Informationen der Bildspur wieder.)

Guck mal hier, das sind die besten Sachen aus 2025. Wir haben uns nämlich gedacht, lasst das komische Jahr doch mal auf einer positiven Note ausklingen und ein Video machen mit allen Dingen, die wir 2025 richtig gut fanden. Und mit Dingen meine ich Hardware, Software, Medien, Konsumprodukte – also Spiele, Serien, Filme, Bücher und Büro-Fitnessgeräte. Und mit wir meine ich das c't 3003-Team. Also macht euch ein weihnachtliches Getränk, los geht's.

Liebe Hackerinnen, liebe Internet-Surfer, herzlich willkommen hier bei …

Ja, ich fange mal direkt mit Hardware an. Welches Ding hat bei mir die meisten positiven Gefühle rausgekitzelt? Drei Sachen kamen da in meine mentale Top 3.

Einmal die Nintendo Switch 2, die auf jeden Fall eine Verbesserung zur Switch 1 darstellt. Aber ich meine, das wäre ja sonst auch wirklich seltsam. Also ich mag auf jeden Fall, dass die Verankerung der abnehmbaren Controller jetzt stabiler ist. Also das läuft jetzt per Magnet. Ich mag auch, dass man die abnehmbaren Controller als Maus verwenden kann. Und ich mag vor allem den Pro-2-Controller. Den muss man zwar extra kaufen, aber der fühlt sich so cozy an. Vor allem im Vergleich zum PS5-DualSense-Controller. Der ist zwar auch gut, aber der Switch-Pro-Controller, der hat weniger Gewicht und der hat auch einen leichteren, aber trotzdem klaren Druckpunkt der Controller-Tasten. Das mag ich alles. Ja, aber ansonsten ist das halt eine Konsole, die man nur verwendet, um Nintendos First-Party-Deals zu spielen. Für alles andere gibt es bessere Hardware. Habe ich Steam Deck gesagt? Ich glaube ja, ne?

Außerdem kam mir natürlich der Thermomix TM7 in den Sinn. Das, dieses Apple-artige Haushaltsgerät aus Deutschland, was bei meinem Test dieses Jahr wirklich dazu geführt hat, dass ich ungefähr viermal so viel gekocht habe wie ohne Thermomix und ich mich definitiv gesünder ernährt habe. Und ja, ich weiß, ich weiß, ich weiß, man kann auch ohne Thermomix kochen, aber ich halt nicht. Okay, naja, aber das Ding ist mit 1.550 Euro halt einfach auch immens teuer, dass ich mich trotzdem noch nicht dazu durchringen konnte, das zu kaufen. Aber vielleicht mache ich das ja 2026. Vielleicht, ja, mal gucken.

Entschieden habe ich mich dann letztendlich für einen Computer, nämlich den Framework Desktop mit AMD-Strix-Halo-Hardware. Der kam im Testvideo hier bei 3003 jetzt gar nicht so überschwänglich gut weg, aber ich muss sagen, je öfter ich den in der Hand hatte, das Ding macht mir einfach echt gute Laune. Unter anderem, weil ich den dank des Griffes einfach immer entspannt durch die Gegend tragen kann. Ich kann es auch nicht genau erklären, aber immer wenn ich das sehe, immer wenn ich das anfasse, macht es mir gute Laune. Also, weil ich ja diese Platten da selber drauf gemacht habe und das so schön bescheuert aussieht. Klingt jetzt alles irgendwie oberflächlich und doof, aber für mich macht das halt einfach einen Unterschied.

Und toll finde ich auch, dass der klein genug ist, dass ich den einfach in meine Fahrradtasche reinkloppen kann und den irgendwo mit hinnehmen kann. Weil es geht nämlich nicht nur um das Gehäuse, sondern der ist auch wirklich leistungsstark. Also das ist nicht nur ein durchaus kompetenter KI-Rechner mit 128 GB schnellem Speicher, also das muss man ja erst mal haben, sondern das ist auch die beste Batocera-Maschine, die ich je hatte. Also Batocera ist diese Spiele-Emulations-Linux-Distri, die ja hier auf dem Kanal schon öfter Thema war, die so ein persönliches Hobby von mir ist. Ja, und mit Batocera läuft das Ding halt einfach wirklich besser als auf meinem fetten Gaming-PC mit RTX 4090, einfach weil der AMD-Treiber hier besser funktioniert. Sogar PS3-Emulation klappt auf dem Framework super smooth. Ich hole da gerade Dark Souls 1 nach. Leider gilt auch hier: Das Ding ist teuer. Die Version, die ich hier habe, mit 128 GB, kostet deutlich über 2.000 Euro. Die kleine Variante mit 32 GB, die gibt es ab 1.400 Euro. Viel Geld, aber wenn ihr einen sehr flexiblen kleinen Rechner haben wollt, dann ist das Ding schon schön. Und ein bisschen aufrüstbar ist er auch noch.

Ja, so, und jetzt kommen meine Medien-Konsum-Tipps. Ich muss sagen, dass Social Media mir echt viel Zeit weggenommen hat, die ich sonst für andere Medien verwendet hätte. Also welche, die meiner Seele vielleicht besser getan hätten. Also mit Social Media meine ich jetzt Instagram, TikTok, Threads, X, deren Apps ich übrigens zum Ende des Jahres jetzt von meinem Handy komplett gelöscht habe, was mir, glaube ich, echt besser tut. Ich gucke da noch rein, aber sehr selektiv und selten. YouTube gilt ja manchmal auch so ein bisschen als Social Media, aber ich würde YouTube doch anders einordnen. Nicht nur, weil ich auf YouTube arbeite, echt nicht, sondern weil ich die Inhalte auf YouTube wirklich gut finde. Und ich da immer wieder Videos finde, die mich geistig nähren und die mir nicht meine Energie aussaugen. Ihr versteht, was ich meine, hoffentlich.

Über Serien habe ich lange nachgedacht, aber da habe ich keine gefunden, die ich so richtig, richtig doll empfehlen würde dieses Jahr. Dafür aber eine Doku. Und zwar ist das The New Yorker at 100. Gibt es auf Netflix. Das ist eine Doku über das hundertjährige Jubiläum dieser ziemlich konservativen, aber gleichzeitig auch progressiven amerikanischen Wochenzeitschrift. Und die Doku ist, das muss ich auch wirklich zugeben, das ist fast so ein Werbespot. Aber diese Zeitschrift, um die es da geht, die ist halt auch wirklich toll. Aber das Wichtigste ist, dass mir da wirklich die ganze Zeit ganz warm ums Herz wird, wenn ich da diese Leute sehe, die so offensichtlich lieben, was sie da machen, nämlich guten alten Journalismus. Und das eben noch nicht Hopfen und Malz verloren ist in dieser Welt, in der das Wissenschaftsfeindliche, das Antidemokratische, das Antisoziale so laut geworden ist.Dass das einfach für mich jedenfalls schön ist zu sehen, dass es das noch gibt, dass es Menschen gibt, die die Welt besser machen wollen und die Welt nicht brennen sehen wollen. Ich werde ganz emotional, aber ich finde, zum Ende des Jahres darf man das auch.

Ich gebe mal weiter an Pascal.

Ich möchte mal mit einem Film rein starten. Hier sind meine Top 20, kann ich alle empfehlen, aber einen, der ein bisschen unterm Radar lief, möchte ich ganz besonders hervorheben. Und das ist Love Untangled. Oberflächlich gesehen ist es eine Netflix-Highschool-Romcom aus Korea, aber da steckt so viel Herz in dem Film. Super dreidimensionale Charaktere, bei denen man gute wie schlechte Entscheidungen einfach nachvollziehen kann. Was zum Weinen, was zum Lachen, alles am Start. Warum ich aber diesen Film über andere aus dem gleichen Genre stellen möchte, das ist das Setting. Man kriegt einen Einblick in die Popkultur Koreas aus den späten 90ern und frühen 2000ern. Bevor K-Pop zu uns übergeschwappt ist, war für mich Korea ein komplett blinder Fleck. Aber jetzt mal serviert zu bekommen, was für Medien, Spiele, Sorgen die Jugend geprägt hat und wo sich das mit der eigenen Jugend überschneidet, ist wirklich eine Freude anzusehen. Also Love Untangled, zieht euch das rein.

Und mein zweites Highlight aus 2025 ist eine Website, neal.fun. Diese Seite steht für mich repräsentativ für das, was das Internet sein sollte. Ein Ort des Spaßes, des Erlebens und des Sehens neuer Dinge. Vielleicht habt ihr schon mal das Passwort-Game gesehen, wo es immer komplizierter werdende Anforderungen für euer eingestelltes Passwort gibt. Oder das I'm not a Robot-Spiel, in dem ihr mit viel Schweiß und Tränen durch die absurdesten Captchas der Seite beweisen müsst, dass ihr auf gar keinen Fall ein Roboter seid.

Aber neben diesen Spielen hat neil.fun auch wunderschön veranschaulichende Infografiken. Hier zum Beispiel Lifestats. Da gibt man sein Geburtsdatum ein und die Seite sagt einem, was schon alles so passiert ist in deinem Leben. Wie häufig du schon geblinzelt hast oder wie viele Leute auf der Erde neu dazugekommen sind. Oder hier, wie weit der Mond sich seit meiner Geburt von der Erde weg bewegt hat. Es gibt sogar auch Aufklärung. Hier unter Dark Patterns kann man schön veranschaulich sehen, welche Methoden Online-Firmen verwenden, um an dein Geld und/oder an deine Daten zu kommen.

Was ich auch liebe: Earth Reviews. Das sind einfach gesammelte Bewertungen und Reviews von echten Nutzerinnen und Nutzern, die auf einer Skala von 1 bis 5 Sternen zum Beispiel sagen können, wie sie Schluckauf oder Tischtennis finden. Ist es nicht schön zu sehen, dass wir alle wohl Elefanten einfach super finden? Also, nie dort fahren. Klickt mal rum. Das bockt einfach.

Und ich gebe jetzt weiter an Chris. Ach so, und Clair Obscur: Expedition 33 ist das beste Spiel 2025.

Hi, ich bin Chris vom 4004-Podcast und ich zeige euch jetzt mal meine Top 3 für 2025. Meine Nummer 1 war Japan. Da wollte ich schon immer mal hin, seitdem ich Teenager war. Habe ich mir irgendwie nie gegönnt, hat irgendwie nie gepasst, war auch nicht ganz billig. Und da das jetzt die letzten Jahre wieder sehr populär geworden ist, dadurch, dass auch der Yen so niedrig steht im Moment, dachte ich, jetzt kann man das mal machen dieses Jahr.

Und was soll ich sagen? Das Land ist einfach nur ein Traum. Also stellt euch einfach ein Land vor, in dem alles immer funktioniert. Alles ist schon komplett zu Ende durchgedacht. Dazu gibt es großartige Städte, wunderschöne ländliche Regionen, jede Menge Kultur, also wirklich Hochkultur pur und fantastisches Essen. Das alles zusammen mit der netten, höflichen Art der Japaner und dieser Hingabe, mit der die in alle Sachen reingehen, das ist einfach insane. Wenn ihr mal einen coolen Urlaub in Asien machen wollt und Japan euch schon immer interessiert hat, dann gebt euch Japan. Japan ist unfassbar.

Auch aus Japan mitgebracht habe ich mir meine Nummer 2, nämlich diese wunderschöne kleine Konsole PC Engine vom Hersteller NEC, ich glaube, 1987 veröffentlicht. Meine Nummer 2 dieses Jahr war nämlich Retro-Gaming auf Röhrenmonitoren. Ich habe diese Konsole zurückgebracht aus Japan und dann habe ich sie angeschlossen an meine OLED-Glotze, der Vibe war off. Diese Pixelgrafik dieser Games ist nicht dafür gemacht, um auf OLED-Fernsehern ohne Scanlines dargestellt zu werden.

Dann habe ich ein bisschen rumgeguckt auf Kleinanzeigen und habe dann mir da eine schöne alte Sony Trinitron-Glotze gezogen, umsonst, vom netten Lukas aus der Nähe von Salzgitter. Shoutout Lukas, danke noch mal dafür. Habe das Ding nach Hause geschleppt, das daran angeschlossen, fantastisch. Also ein Unterschied wie Tag und Nacht, so müssen diese Games aussehen, dafür sind sie gemacht, für diese Art Darstellung. Es hat mich komplett abgeholt. Wer auf diese Art Retro-Gaming steht, dem kann ich nur raten, sich jetzt noch, solange es sie noch gibt, auf Kleinanzeigen und ähnlichen Portalen die kostenlosen Röhrenglotzen zu holen, die noch fast überall rumstehen. In wenigen Jahren wird es sie nicht mehr geben, es werden auch nie wieder neue produziert werden, und wenn das euer Ding ist, dann holt ihr euch jetzt.

Weil man aber nicht immer nur alte Spiele spielen kann, ist meine Nummer 3 2025 Death Stranding 2, der Nachfolger des Erfolgsspiels von Hideo Kojima. Vordergründig geht es darum, Pakete auszuliefern und den australischen Kontinent zu erschließen, aber dazu gibt es eine zugegebenermaßen ziemlich wilde Story mit fantastischen Schauspielern, großartiges Acting, crazy Plot-Twists. Wer den ersten Teil mochte, der wird hier voll auf seine Kosten kommen. Das waren meine Top 3.

Ich gebe weiter an Sahin.

Also, als ich über meine Highlights dieses Jahr nachgedacht habe, ist mir erst mal nicht so richtig was eingefallen. Aber dann dachte ich, warte mal, womit habe ich meine Freunde, Verwandten und Kollegen dieses Jahr am meisten vollgelabert? Ja, und dann sind mir dann doch zwei Sachen eingefallen.

Highlight Nummer 1: Walking Pad. Also eins meiner Technik-Highlights dieses Jahr war es, mir ein Walking Pad anzuschaffen. Also so ein kleines Laufband, was man sich unter den Schreibtisch legen kann. Ihr kennt die Dinger vielleicht aus Corona-Zeiten, die waren da ja richtig doll im Hype. Und für Leute wie mich, die sehr viel vorm Rechner hängen und zu wenig aus dem Haus gehen, ist das wirklich super. Wenn ihr diesen Kanal schaut, könnte das vielleicht bei euch ja auch so sein. Wer weiß.

Aber ich will mich mehr bewegen, und da ich eh unglaublich viel Zeit hier vorm Schreibtisch verbringe, warum dann nicht gleich die 7.000 Schritte voll machen vor der Mittagspause? Und das Ganze ist auch immer in 10 Sekunden betriebsbereit. Ich fahre einfach meinen Schreibtisch hoch, schieb das Teil drunter, drück auf die Fernbedienung, stell damit die Geschwindigkeit ein und latsche los. Und Laufen beim Arbeiten oder beim Gamen klingt vielleicht erst mal komisch, ist es aber überhaupt nicht. Also klar, man muss sich ein paar Minuten dran gewöhnen, aber dann vergesse ich auch mal locker für eine Stunde, dass ich hier gerade kilometerweit spazieren gehe, während ich arbeite, Hearthstone spiele oder Videos glotze.

Ich habe das Ding jetzt seit circa einem Monat und komme damit wirklich jeden Tag auf mindestens 8.000 Schritte plus noch mal die, die ich eh im Alltag laufe. Sonst hatte ich an Homeoffice-Tagen am Ende gerne mal auch nur so 1.000 auf dem Tacho. Und ich weiß, es wäre natürlich noch mal viel gesünder und besser, an die frische Luft zu gehen, aber ja, das mache ich halt einfach zu selten.

Ich habe mir hier so ein relativ günstiges für circa 100 Euro bestellt, die gibt es aber in allen möglichen Preisklassen von 100 bis so grob 400 Euro. Aber meins tut auf jeden Fall, was es soll. Was mir bei meinem aber ein bisschen fehlt, ist eine App oder irgendeine andere Möglichkeit, es mit meiner Health-App auf dem Handy zu verbinden. Weil ich habe zwar eine Apple Watch, aber die trackt ja meine Schritte nicht, wenn meine Arme auf dem Tisch liegen. Also ja, das sollte man vorher bedenken, wenn man sich so ein Ding anschafft. Zumindest hat das Walking Pad hier so eine Anzeige, wie viele Schritte ich gelaufen bin und wie viele Kilometer das waren und so. Ja, immerhin. Was man noch zwingend braucht, ist ein höhenverstellbarer Schreibtisch. Wenn man die komplett kauft, sind die teilweise aber sehr teuer. Da ich hier aber schon eine Tischplatte hatte, habe ich mir einfach nur so ein Gestell für circa 80 Euro geholt und die Platte da drauf geschraubt. Und ja, das funktioniert super, also ist zumindest bisher nicht zusammengebrochen.

Das Einzige, was an den Dingern ein bisschen nervig ist, ist die Lautstärke. Ich muss mir dabei auf jeden Fall Kopfhörer aufsetzen und Musik hören oder so, weil das sonst zu doll nervt. In Teams-Meetings werden die Geräusche aber rausgefiltert, also so laut ist es dann nicht. Es gab zumindest bisher noch keine Beschwerden.

Also, ich benutze das Ding jetzt, seit ich es habe, wirklich jeden Tag, ohne dass ich mich dazu zwingen muss oder so. Ganz im Gegenteil, ich freue mich sogar eigentlich immer auf die Abwechslung beim Arbeiten. Und als Bonus kann ich ständig Leute damit nerven, wie viele Schritte ich heute schon gemacht habe.

Highlight Nummer 2: Fantasybücher von Brandon Sanderson. Falls ihr Fantasybücher lest, werdet ihr hundertprozentig auch schon mal von Brandon Sanderson gehört haben. Bekannt ist der vor allem für die Mistborn-Reihe, auf Deutsch Kinder des Nebels, und die Stormlight Archives, auf Deutsch Sturmlicht-Chroniken. Sanderson ist aktuell einer, wenn nicht der meist gehypte Fantasyautor, den es gibt. Also schon auch echt Mainstream.

Aber was soll ich sagen, ich liebe diese Bücher. Ich habe allein dieses Jahr fünf Stück davon gelesen, und die sind mit ihren teilweise 1.300 Seiten schon echte Schinken. Aber davon auf gar keinen Fall abschrecken lassen, es lohnt sich total. Das World Building, die Charaktere, das Magie-System, alles einfach super geil.

Ich habe mit den ersten drei Mistborn-Büchern angefangen und habe dann direkt danach die Stormlight Archives nachgelegt. So empfiehlt es auch der Autor. Beide Reihen finden im sogenannten Cosmere-Universum statt, es handelt sich aber jeweils um unterschiedliche Storys. Also falls ihr Bock auf super gemütliche und epische Fantasy-Unterhaltung habt, große Empfehlung von mir an dieser Stelle. Tschüss!

Ja, danke, Sahin! Und natürlich danke an euch immer wieder fürs Anklicken und fürs Kommentieren und fürs Mitmachen. Wir sehen uns 2026, tschüss!

c't 3003 ist der YouTube-Channel von c't. Die Videos auf c’t 3003 sind eigenständige Inhalte und unabhängig von den Artikeln im c’t Magazin. Die Redakteure Jan-Keno Janssen, Lukas Rumpler, Sahin Erengil und Pascal Schewe veröffentlichen jede Woche ein Video.

Videos by heise

(sahe)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

heise-Angebot: iX-Workshop: API-Design und -Entwicklung mit HTTP, REST und OpenAPI

2025-12-27T10:00:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Lernen Sie, wie man effiziente und benutzerfreundliche APIs entwickelt, HTTP- und REST-Standards anwendet und standardisierte Referenzdokumentationen erstellt.

10:00 Uhr

Lesezeit: 2 Min.

Von

Ilona Krause

Mit dem rasanten Wachstum von APIs steigt auch die Notwendigkeit für deren qualitativ hochwertige Entwicklung. Doch viele APIs sind schlecht programmiert, was zu einer ineffizienten Nutzung und schlechter Developer Experience führt. In unserem Workshop API-Design und -Entwicklung mit HTTP, REST und OpenAPI zeigen wir Ihnen, wie Sie effiziente und benutzerfreundliche APIs entwickeln und geben Ihnen Best Practices für das Design von HTTP-basierten REST-Schnittstellen.

Der Workshop umfasst eine Einführung in HTTP und REST sowie das Design von RESTful APIs. Sie lernen, wie Sie HTTP- und REST-Standards korrekt anwenden, standardisierte Referenzdokumentationen erstellen und für API-Konsistenz sorgen. Sie machen sich mit der OpenAPI-Spezifikation vertraut und lernen, wie Sie OpenAPI-Beschreibungen für REST APIs erstellen und die Qualität dieser Beschreibungen überprüfen können.

Interaktives Lernen und Üben

Der Workshop ist interaktiv gestaltet und besteht aus Theorie- und Praxisblöcken. Während der Übungen arbeiten Sie in Kleingruppen und wenden die Standards und Werkzeuge praktisch an. Anhand von Beispielen aus der langjährigen Praxiserfahrung der Trainer können Sie das Gelernte direkt anwenden und vertiefen.



Anmeldung und Termine
März 24.03. - 25.03.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 24. Feb. 2026

Juli 07.07. - 08.07.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 09. Jun. 2026

November 17.11. - 18.11.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 20. Okt. 2026

Diese Schulung richtet sich an Entwickler und Entwicklerinnen, die HTTP, REST und OpenAPI noch nicht angewendet haben oder ihr Wissen bezüglich dieser Standards auffrischen möchten. Besonders wichtig sind diese Standards für Entwicklungsteams, deren APIs von anderen Teams oder sogar Externen verwendet werden.

Ihre Trainer Daniel Kocot und Miriam Greis arbeiten gemeinsam in einem Team der codecentric AG und betreuen dort Kunden im Bereich API-Entwicklung mit dem Schwerpunkt API Experience & Operations. Ein besonderes Augenmerk liegt dabei auf der kontinuierlichen Verbesserung und Automatisierung von Prozessen.

(ilk)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Zehn Jahre Virtual Reality: Diese Vorhersagen aus dem Jahr 2015 erfüllten sich

2025-12-27T08:00:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der VR-Pionier Jesse Schell prophezeite 2015, wo Virtual Reality 2025 stehen würde. Hatte er mit seinen Prognosen recht?

Messebesucher mit VR-Brillen im Jahr 2016.

(Bild: Meta)

08:00 Uhr

Lesezeit: 6 Min.

Von

Tomislav Bezmalinović

Vor zehn Jahren setzte Virtual Reality zum Sprung in den Massenmarkt an. Im Frühjahr 2016 erschienen Oculus Rift und HTC Vive und wenig später brachte Playstation VR die Technologie erstmals in die Wohnzimmer.

Wie viele technologische Neuheiten wurde auch Virtual Reality von einem massiven Hype begleitet. Ende 2015 formulierte der VR-Pionier Jesse Schell in einem Vortrag 40 Prognosen zur Entwicklung von Virtual Reality bis 2025. Rückblickend geben sie einen faszinierenden Einblick in das damalige Stimmungsbild sowie in die Hoffnungen und Visionen einer aufkeimenden Branche.

Der VR-Pionier, Studiochef und Autor Jesse Schell.

(Bild: Schell Games)

Jesse Schell arbeitete bereits in den 1990er-Jahren bei Disney an VR-Projekten. Später gründete er eine Spielstudio, verfasste ein Standardwerk zu Game-Design und entwickelte stilprägende VR-Spiele. Neben seiner Rolle als Studiochef lehrt Schell an der Carnegie Mellon University, wie man virtuelle Welten entwirft.

Zehn Jahre nach dem Neustart der VR-Branche bietet sich ein Rückblick an, der sich an Jesse Schells Prognosen orientiert und Bilanz zieht: Welche Annahmen erwiesen sich als spektakuläre Fehleinschätzungen, wo lag er überraschend richtig und welche Entwicklungen hat Schell sogar unterschätzt?

Marktprognosen im Rausch der Erwartungen

Jesse Schell formulierte seine Prognosen auf dem Höhepunkt des VR-Hypes. Entsprechend realitätsfern wirken seine Marktvorhersagen rückblickend. Schell ging von einem exponentiellen Wachstum aus: Tragbare VR-Brillen sollten sich bis 2022 eine Milliarde Mal verkaufen, angetrieben durch günstige und technisch primitive Smartphone-Halterungen wie Samsung Gear VR und Google Daydream. Tatsächlich wurden diese Ansätze bereits 2019 mangels Erfolgs eingestellt.

Videos by heise

Schell behielt Recht mit der Annahme, dass Gaming die Verbreitung von Virtual Reality antreiben würde, aber überschätzte, wie stark. Auch die technisch anspruchsvolleren, kabelgebundenen VR-Brillen für Spieler, wie Oculus Rift, HTC Vive und Playstation VR blieben weit unter Schells Erwartungen. Während letztere sich rund fünf Millionen Mal verkaufte, veröffentlichte Sony zum Nachfolger nicht einmal Verkaufszahlen. Trotz eines Jahrzehnts kommerzieller Entwicklung macht die VR-Spielebranche bis heute weniger als ein Prozent des Gesamtumsatzes der Spieleindustrie aus.

Ein wesentlicher Beitrag von VR zur Gaming-Kultur ist körperlich aktives Spielen, das vor allem bei Kindern und Jugendlichen Anklang findet.

(Bild: Meta)

Schells Vorhersagen waren von der Überzeugung getragen, dass Spieler „gelangweilt“ seien, sich nach neuen Erfahrungen sehnten und Virtual Reality dieses Bedürfnis stillen würde. Tatsächlich erwiesen sich Gamer als deutlich konservativer als erwartet, was sich an weitgehend unveränderten Spielgewohnheiten ablesen lässt. Darüber hinaus unterschätzte die VR-Branche ganz grundsätzlich die Hemmschwelle, schwere Technik im Gesicht zu tragen und beim Spielen körperlich aktiv zu sein. Am Ende siegte nicht die Innovation, sondern die Trägheit.

Mit dem Ausbleiben des großen Marktdurchbruchs blieb auch der erwartete kulturelle Einfluss von Virtual Reality begrenzt. Schells Annahme, es werde eine breite Kulturdebatte geben, in der über VR-Sucht berichtet und Amokläufe auf VR-Spiele zurückgeführt würden, hat sich nicht bewahrheitet.

Schell sah die technologische Entwicklung voraus

Erstaunlich treffsicher waren Schells technologischen Prognosen. So sagte er voraus, dass bis 2022 der Großteil des Umsatzes auf autarke VR-Systeme entfallen würde. Diese Vorhersage erfüllt sich schon 2020, dem Erscheinungsjahr der Meta Quest 2, der bislang erfolgreichsten VR-Brille.

Seine Annahme, dass es bis 2025 keine kabelgebundenen VR-Systeme mehr geben würde, trifft größtenteils zu: Kabelgebundene VR-Brillen sind nicht verschwunden, stellen jedoch eine kleine Minderheit dar. Selbst Valve setzt mit der Steam Frame auf Streaming und verzichtet damit auf das Kabel, das noch beim Vorgänger Valve Index zum Einsatz kam. Gleichzeitig könnte sich der Trend in den kommenden Jahren erneut drehen: Apple Vision Pro und Samsung Galaxy XR nutzen eine kabelgebundene Batterie und für Metas nächste VR-Brille könnte das ebenfalls gelten.

Die folgenden Vorhersagen stammen aus einem GDC-Vortrag vom März 2016, in dem Schell einige seiner 40 Prognosen überarbeitet hatte. Sie wurden für diesen Beitrag ins Deutsche übersetzt.

Prognose 1: 2016 werden VR-Brillen dauerhaft im Massenmarkt angekommen sein.

Prognose 2: Bis Ende 2017 werden acht Millionen Gaming-VR-Brillen verkauft.

Prognose 3: Auf jede Gaming-VR-Brille werden vier mobile VR-Brillen kommen.

Prognose 4: Die Verkaufszahlen von VR-Brillen werden sich jährlich verdoppeln, bis eine Marktsättigung erreicht ist.

Prognose 5: Auf der CES 2017 werden rund 50 unterschiedliche VR-Brillen zu sehen sein.

Prognose 6: Sobald Sony zehn Millionen VR-Brillen verkauft hat, wird Microsoft eine VR-Brille für die Xbox One ankündigen (vermutlich zur E3 2018).

Prognose 7: Bis 2022 wird der Großteil der VR-Umsätze auf tragbare, autarke VR-Systeme entfallen, die keine Smartphones nutzen.

Prognose 8: Bis Ende 2017 wird ein asymmetrisches Partyspiel zu den zehn erfolgreichsten VR-Spielen zählen.

Prognose 9: Madden 2018 wird eine VR-Version erhalten.

Prognose 10: Bis Ende 2018 wird ein neues, speziell für VR entwickeltes Spielegenre entstehen.

Prognose 11: Bis Ende 2017 werden die Medien mindestens einen Amoklauf auf ein VR-Spiel zurückführen.

Prognose 12: Bis Ende 2017 werden Berichte über „VR-Sucht“ regelmäßig in den Nachrichten auftauchen.

Prognose 13: Bis Ende 2018 werden mindestens drei Kinofilme erscheinen, die Ängste rund um VR thematisieren.

Prognose 14: Bis 2025 werden private VR-Heimvideos zu unseren wertvollsten Erinnerungsstücken zählen.

Prognose 15: Dokumentarfilme werden die ersten VR-Filme sein, die bedeutende Preise gewinnen.

Prognose 16: Bis 2020 wird VR-Pornografie ein Milliarden-Dollar-Geschäft sein.

Prognose 17: Bis 2020 wird es mindestens zehn Virtual-Reality-Reality-Shows geben.

Prognose 18: Dantes „Göttliche Komödie“ wird als Vorbild für gelungenes VR-Storytelling dienen.

Prognose 19: Bis Ende 2018 wird Comcast einen eigenen VR-Sender betreiben.

Prognose 20: Damit Spielfilme in VR funktionieren, müssen sie soziale Erlebnisse sein. Wie das gelingt, werden wir bis 2025 herausfinden.

Prognose 21: Bis 2025 wird der Großteil der VR-Umsätze aus sozialen Erlebnissen stammen.

Prognose 22: Bis 2018 wird eines der zehn erfolgreichsten VR-Spiele ein Tanzspiel sein.

Prognose 23: Bis 2025 wird der Markt für VR- und AR-Brettspiele ein Volumen von rund 100 Millionen Dollar erreichen.

Prognose 24: Bis Ende 2020 wird es mindestens ein VR-MMO mit mehr als einer Million Abonnenten geben.

Prognose 25: Bis Ende 2018 wird es eine führende soziale VR-Plattform geben, und sie wird nicht von etablierten Anbietern stammen.

Prognose 26: Bis 2018 werden VR-Emotes sehr populär sein und einen ziemlich albernen Namen tragen.

Prognose 27: Im Jahr 2017 wird auf jeder US-amerikanischen Staatsmesse mindestens eine VR-Attraktion zu finden sein.

Prognose 28: Bis 2016 wird es weltweit mindestens 20 VR-Achterbahnen geben.

Prognose 29: Bis 2025 wird es Bowling mit AR-Brillen geben.

Prognose 30: Bis 2025 wird der AR-Markt von sogenannten „Video-AR“-Systemen dominiert.

Prognose 31: Es wird AR-Erlebnisse geben, die mit dem Fernseher synchronisiert sind.

Prognose 32: Bis 2025 werden Vorlesungen mit Augmented Reality weit verbreitet sein.

Prognose 33: Im Jahr 2025 wird das Jagen virtueller Wesen im eigenen Zuhause vor allem Kinder begeistern.

Prognose 34: Bis 2018 werden Gamer auf schmalere Brillen oder Kontaktlinsen umsteigen.

Prognose 35: Bis 2020 werden Hardcore-VR-Gamer Brillen mit Sehstärkenlinsen nutzen.

Prognose 36: Bis 2018 werden VR-Headsets mit Eye-Tracking verfügbar sein.

Prognose 37: Bis 2020 wird Foveated Rendering umgesetzt und bis 2025 wird es nützlich sein.

Prognose 38: Bis 2025 wird es keine kabelgebundenen VR-Systeme mehr geben.

Prognose 39: Bis 2020 werden getrackte physische Objekte für VR und AR zum Standard gehören.

Prognose 40: Im Jahr 2025 werden euch Roboter in VR berühren, und es wird euch gefallen.

Eye-Tracking und Foveated Rendering reiften früher als von Schell erwartet und schafften es mit Playstation VR2 schon 2023 in ein Massenprodukt. Auch eine weitere Annahme erfüllte sich schneller als prognostiziert: Mit dem Erscheinen der Meta Quest 3 sind VR-Brillen mit Video-Passthrough zur dominierenden Form tragbarer AR-Geräte geworden, während echte AR-Brillen weiterhin Zukunftsmusik bleiben. Wie die meisten Experten unterschätzte auch Schell, wie schnell sich AR-Technologie entwickeln würde. 2025 sind Vorlesungen mit AR-Brille noch Science-Fiction, aber zumindest gibt es erste Gehversuche mit Mixed-Reality-Erlebnissen, die mit dem Fernseher synchronisiert sind.

Virtual Reality: Von Science-Fiction zum Alltagsprodukt

Wie steht es um Prognosen zur Software, die Virtual Reality prägen würde? Schell sagte korrekt voraus, dass soziale Apps das Medium dominieren würden. Er prognostizierte zudem, dass bis Ende 2018 ein neues, VR-spezifisches Spielgenre entstehen werde. Genau in diesem Jahr erschien Beat Saber und begründete das Genre der VR-Fitnessspiele, das seither unzählige Nachahmer hervorgebracht hat.

heise online XR-Briefing abonnieren

Jeden zweiten Montag, liefern wir Ihnen die wichtigsten Entwicklungen der XR-Branche. Damit Sie alles im Blick behalten.

Ausführliche Informationen zum Versandverfahren und zu Ihren Widerrufsmöglichkeiten erhalten Sie in unserer Datenschutzerklärung.

Falsch eingeschätzt hat Schell, wie erfolgreich VR-Pornografie und wie verbreitet immersive Aufzeichnungstechniken sein würden. Bis heute halten nur Enthusiasten Erinnerungen mit speziellen VR-Kameras oder als Spatial Video fest. Was Schell damals nicht voraussehen konnte, sind neuere Entwicklungen: etwa Künstliche Intelligenz, die beliebige Fotos und Videos nachträglich um eine dritte Dimension erweitert, sowie Verfahren wie Gaussian Splatting, die eine schnelle und realistische 3D-Erfassung per Smartphone ermöglichen. Beides wird zur Verbreitung immersiver Erinnerungsmedien beitragen.

Auch wenn Schell die Marktentwicklung insgesamt überschätzte, lag er in einem Punkt richtig: Ein großer Teil der Menschen dürfte inzwischen mit Virtual Reality in Berührung gekommen sein. VR-Brillen haben sich von Science-Fiction zu einem selbstverständlichen Bestandteil der Unterhaltungselektronik gewandelt, der anders als in den 1980er- und 1990er-Jahren nicht wieder verschwinden wird.

(tobe)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Das Blu-ray-Jahr 2025: bester Ton, bestes Bild, beste Restauration | c’t uplink

2025-12-27T06:30:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Für einen gelungenen Heimkinoabend wollen Fernseher und Surroundanlage es ordentlich krachen lassen – wir wühlen uns im Podcast durchs Kinojahr 2025.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

YouTube-Video immer laden

06:30 Uhr

Lesezeit: 1 Min.

Von

Jörg Wirtgen

Die Cineasten c’t-Redakteur Hartmut Gieselmann und c’t-Autor Timo Wolters stellen ihre Top-Erscheinungen vor, sortiert nach bestem Ton, bestem Bild, bester Restauration, bestem Film insgesamt – und auch enttäuschendstem Flop. Kenntnisreich und mit vielen Anspielungen auf weitere Filme diskutieren sie die 30 Filme. In inhaltlicher Sicht vertreten sie dabei durchaus unterschiedliche Meinung, in technischer Sicht machen sie weitgehend die gleichen Erfahrungen.

Den wöchentlichen c't-Podcast c't uplink gibt es ...

Filmfans erfahren, bei welchen Titeln die Qualität mit der Veröffentlichungsform schwankt und bei welchen Sequels die Vorgänger sehenswerter waren. Zudem fallen nicht nur Tipps für 2025er-Veröffentlichungen ab, sondern auch für ältere Filme, sodass die Heimkinoanlage über die Feiertage genug Futter bekommt.

Außer per Uplink findet ihr den Rückblick von Hartmut und Timo auch in dieser ausführlichen Heise-Meldung.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Podcast (Podigee GmbH) geladen.

Podcasts immer laden

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Podigee GmbH) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

Mit dabei: Hartmut Gieselmann, Timo Wolters
Anmoderation: Jörg Wirtgen
Produktion: Tobias Reimer

In unserem WhatsApp-Kanal sortieren Torsten und Jan aus der Chefredaktion das Geschehen in der IT-Welt, fassen das Wichtigste zusammen und werfen einen Blick auf das, was unsere Kollegen gerade so vorbereiten.

► c't Magazin
► c't auf Mastodon
► c't auf Instagram
► c't auf Facebook
► c't auf Bluesky
► c’t auf Threads
► c't auf Papier: überall, wo es Zeitschriften gibt!

(jow)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Top 10: Der beste Mini-PC mit Windows 11 im Test

2025-12-26T20:00:00+01:00

Mini-PCs sind kompakt, sparsam und leistungsstark – ideal für Office bis Gaming. Wir zeigen die besten Modelle aus über 80 Tests über alle Preisbereiche hinweg.

WARNING! Your Rss-Extender rules returned an empty string for link: https://www.heise.de/bestenlisten/testsieger/top-10-der-beste-mini-pc-mit-windows-11-im-test-testsieger-minisforum/6cybv8w?wt_mc=rss.red.ho.ho.atom.beitrag.beitrag

heise+ | Letterboxd: Datenverwertung bedroht den Hort der digitalen Filmkultur

2025-12-26T17:30:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Filmplattform Letterboxd liefert Orientierung am digitalen Filmbuffet und kommt bislang ohne algorithmische Empfehlungen aus. Das könnte sich bald ändern.

Artikel verschenken

26.12.2025, 17:30 Uhr

Lesezeit: 10 Min.

Von

Robin Ahrens

Samstagabend, 20:30 auf der Couch. Süßigkeiten wurden schon bereitgestellt und für den perfekten Heimkinoabend fehlt nur noch eines: der Film. Lieber Blockbuster, Arthouse oder Klassiker? Politthriller, Drama oder Komödie? Netflix, Disney+ oder doch Mubi? Eine gefühlte halbe Stunde zerrinnt im ziellosen Blättern durch das Filmangebot der Streaminganbieter. Die Entscheidung für einen Film rückt dabei immer weiter außer Sichtweite. Zu groß ist das Filmbuffet, zu unterschiedlich sind die Optionen – und dann noch die Meinungsflut im Netz.

Wie schön wäre eine Online-Gemeinschaft, an die man sich vertrauensvoll wenden könnte? Ein Ort, an dem Filmbewertungen noch sinnhaft erscheinen, weil Anerkennung nicht allzu großzügig verteilt wird. Ein Ort des gepflegten Austauschs über Filme, weit weg von der Polemik, die in den Kommentarbereichen etlicher sozialer Netzwerke schon lange zum netzkulturellen Alltag gehört. Was wie ein Traum ewig-gestriger Internetidealisten klingt, das ist Letterboxd für etliche Millionen vor allem junger Filmbegeisterter.

Wieso die Filmplattform gerade die Gen Z so anzieht, was die Pandemie damit zu tun hat und weshalb Letterboxd Gefahr läuft, die eigens geschaffene Filmkultur zu untergraben, erklären wir auf den folgenden Seiten.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Wie Sie die Heizkurve senken und sofort Geld sparen – bei jeder Heizung

Niedrige Vorläufe sind eine Voraussetzung für den effizienten Betrieb einer Wärmepumpe. Sie können aber bei jeder Heizung mit wenigen Handgriffen Geld sparen.

Gut geplant zum Nachthimmel-Foto: So gelingt die Astrofotografie

Von Kamera bis Kleidung – wir zeigen, wie Sie Ihre Astroreise planen und an den besten Orten die Sterne fotografieren.

Stellarium: Was, wo, wann am Nachthimmel zu finden ist

Manchmal ist es gar nicht so leicht, sich am Nachthimmel zurechtzufinden. Die Astronomie-App Stellarium hilft beim Orientieren.

Bluthochdruckwarner in der Apple Watch: So arbeitet die neue Funktion

Hypertonie ist eine oft erst spät entdeckte Volkskrankheit. Die Apple Watch soll das ändern. Wir zeigen, wie gut es funktioniert – und die Einschränkungen.

Smarte Thermostate mit Home Assistant ausreizen

Der kostenlose Home Assistant bringt smarten Thermostaten Dinge wie Heizpläne oder Abwesenheitserkennung bei, die sie nicht können oder die extra kosten.

Unauffällige Fitnesstracker für Finger und Handgelenk im Test

Smartbänder und Smartringe kombinieren kontinuierliches Gesundheitsmonitoring mit Diskretion. Wir haben drei Armbänder und drei Ringe getestet.

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Verfassungsrechtler und Politiker fordern Klarnamenpflicht im Internet

2025-12-26T16:30:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Im Interview mit dem Tagesspiegel forderte der Verfassungsrechtler Andreas Voßkuhle eine Klarnamenpflicht im Internet. Erste Politiker pflichten ihm nun bei.

286

(Bild: Rawpixel.com/ Shutterstock.com)

26.12.2025, 16:30 Uhr

Lesezeit: 2 Min.

Von

Holger Bleich
mit Material der dpa

Der Verfassungsrechtler Andreas Voßkuhle hat eine Debatte über eine Klarnamenpflicht im Internet angestoßen. Voßkuhle, von 2010 bis 2020 auch Präsident des Bundesverfassungsgerichts, hatte der Berliner Tageszeitung „Tagesspiegel“ am Donnerstag gesagt, die Umsetzung einer Klarnamenpflicht sei zwar nicht ganz einfach, aber „verfassungsrechtlich zulässig“. So könnten öffentliche Diskussionen im Netz entgiftet werden, erklärte Voßkuhle in dem Interview, das am Samstag (27.12.) erscheint. Die „Verrohung im Netz“ halte die Gesellschaft „auf Dauer nicht aus“.

Am heutigen Freitag legte der Tagesspiegel mit weiteren Stimmen nach: Eine Klarnamenpflicht in den sozialen Medien könne die Diskurskultur im Netz zivilisieren, sagte der Zeitung zufolge der bayerische Digitalminister Fabian Mehring (Freie Wähler). „Das Recht auf freie Meinungsäußerung beinhaltet schließlich keinen Anspruch auf Anonymität – man muss schon zu seinen Äußerungen stehen; analog wie digital“, so Mehring.

„Öffentliche Debatten entgiften“

Was am Stammtisch kriminell sei, müsse auch im Netz sanktioniert werden können, betonte Mehring. „Wer beleidigt, bedroht oder Volksverhetzung betreibt, muss auch im Digitalen dingfest gemacht werden können.“ Und wer wisse, dass sein Handeln nicht folgenlos bleibe, verhalte sich verantwortungsvoller. Dies könne öffentliche Debatten spürbar entgiften. Dabei gehe es Mehring zufolge nicht um das Einschränken von Meinungen, sondern um einen wehrhaften Rechtsstaat, der auch im digitalen Raum funktioniere.

Berlins Justizsenatorin Felor Badenberg (CDU) verlange eine „ergebnisoffene, aber zielgerichtete Debatte über eine Klarnamenpflicht im digitalen Raum“, berichtet der Tagesspiegel. Der Staat müsse befähigt werden, „seiner Schutzfunktion besser gerecht zu werden“, verlangte Badenberg demnach. Ermittlungsbehörden bräuchten laut Badenberg in klar definierten Fällen „eine verlässliche und praktikable Möglichkeit, Tatverdächtige schnell zu identifizieren. Zugleich sind die Plattformen stärker in die Verantwortung zu nehmen, ihren Beitrag zur Durchsetzung unserer Rechtsordnung zu leisten.“

(hob)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Bundesdigitalminister ist für Social-Media-Sperre für Kinder

2025-12-26T15:00:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Smartphones sind oft der Renner unter dem Weihnachtsbaum. Geht es nach Karsten Wildberger, sollten für Kinder bei Handy-Nutzung und Social Media Grenzen gelten.

(Bild: Studio Romantic/Shutterstock.com)

26.12.2025, 15:00 Uhr

Lesezeit: 2 Min.

Von

Holger Bleich
mit Material der dpa

Bundesdigitalminister Karsten Wildberger (CDU) zeigt sich offen für ein Social-Media-Verbot für Kinder, wie in Australien. „Ich kann dem eine Menge abgewinnen. Ich halte die Frage nach einer Altersbeschränkung für mehr als berechtigt“, sagte er der Deutschen Presse-Agentur (dpa).

Aus Studien, Schilderungen und Beobachtungen wisse man, wie tiefgreifend soziale Medien in die Entwicklung junger Menschen eingriffen. „Da ist jetzt mal die Frage zu stellen: Wie ermöglichen wir ihnen eine gesunde Entwicklung, so wie sie frühere Generationen ohne soziale Medien auch hatten. Was das richtige Alter ist, muss gut diskutiert werden“, fügte er hinzu und verwies auf eine von der Bundesregierung eingesetzte Expertenkommission für „Kinder- und Jugendschutz in der digitalen Welt“.

Videos by heise

Das Gremium aus Wissenschaftlern und Praktikern etwa aus Medizin und Jugendschutz hatte im Herbst seine Arbeit aufgenommen und soll bis zum Sommer Empfehlungen erarbeiten. Dabei geht es unter anderem um mögliche Altersgrenzen und auch um das viel diskutierte Thema Handyverbot an Schulen.

„Wir schulden das den Kindern“

Bundesdigitalminister Karsten Wildberger: „Ich halte die Frage nach einer Altersbeschränkung für mehr als berechtigt."

(Bild: BMDS / Woithe)

Auch hier ist der Bundesdigitalminister für einen eher strikten Kurs: „Dass man sich mal ein, zwei Stunden hinsetzt, aufmerksam ist und nicht durch Dinge abgelenkt ist, ist eine Grundvoraussetzung für die Entwicklung. Insofern finde ich, ist das nicht nur zumutbar, sondern wir schulden das den Kindern auch, dass sie diese Möglichkeit haben“, so Wildberger. Auszeit gehöre dazu. Bei solchen Debatten sei es wichtig, auf diejenigen zu hören, die damit täglich zu tun hätten, und das seien die Lehrer.

Mit seinen Äußerungen gegenüber dpa geht der Bundesdigitalminister nun weiter, als er es noch im September im Interview mit c’t formuliert hatte. Er persönlich befürworte zwar prinzipiell eine Altersgrenze, hatte Wildberger damals betont. Das Thema sei jedoch zu wichtig und betreffe zu viele Menschen, um damit verbundene Grundsatzfragen außer Acht zu lassen. Für ihn gehe es „mehr um Schutz als um Verbote“.

(hob)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

#FamilyAdminDay: Der Feiertag des familiären Technikbetreuers

2025-12-26T13:24:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Am 26. Dezember ist wieder der FamilyAdminDay – Tag der vielen großen und kleinen Technikhelfer, die nicht nur das Fest der Feste technisch am Laufen halten.

Santa Hide the Pain Harold und Botti wünschen den Familyadmins eine schöne Weihnachtszeit und viel Erholung.

(Bild: StockLite/Shutterstock.com / Bearbeitung heise online)

26.12.2025, 13:24 Uhr

Lesezeit: 8 Min.

Von

Markus Will

Am 26. Dezember geht ein Durchschnaufen durch viele Wohnstuben. Mit Weihnachten als Höhepunkt ist das Supportjahr 2025 fast vorbei, und am Zweitfeiertag haben auch die Familien-Admins zumeist die größte Supportarbeit hinter sich.

Videos by heise

Am FamilyAdminDay am 26. Dezember wird deren Arbeit gewürdigt, denn insbesondere an Weihnachten steigt der Bedarf, die Familien-IT in Schuss zu halten. Sei es die brandneue Technik, die ihren Weg unter den Baum gefunden hat, oder der Supportbedarf, der beim Besuch geäußert wird: Der Technikadmin schnappt sich Kaffee, Kekse und eine Suchmaschine und scannt c’t und heise online für Tipps und Tricks, wenn er das Problem nicht allein mit Vorwissen lösen kann.

Hier finden Sie die bisherigen Feiertags-Texte zum FamilyAdminDay

Wichtig ist, dass es läuft. Und auch in diesem Jahr ist Thomas dabei, der von seiner Familie und seiner Rolle als Familyadmin erzählt.

„Geschafft! Dieses Jahr war die letzten Tage alles dabei. Der Endspurt begann am 23. mit dem Besuch im Einkaufszentrum, bei dem vor allem anderen der Leergutautomat zwischen dem weiteren Einkauf und mir stand. Sind es die schlechten Scanner oder die unzureichende Leergut-Datenbank: Normalerweise findet er immer was, um mich zu ärgern.

Diesmal verzweifelte allerdings ein älterer Herr vor mir – er versuchte erfolglos eine Einwegflasche und dann einen kleinen Kasten abzugeben. Beides wollte der Automat nicht annehmen. Die Schlange wurde größer.
Ich ging vor und fragte, ob ich helfen könne:
„Ach, das blöde Ding spinnt wieder!“ meinte er. „Ich helfe Ihnen“, antwortete ich, „die Kiste hat mich auch schon öfter geärgert.“

Der Scanner mag kein zerknittertes Leergut, somit entknüllte ich die so hartnäckig beanstandete Plastikflasche, streichelte den Barcode liebevoll glatt und schob sie vorsichtig ein. Und siehe da: Die analoge Technikbetreuung zeigte Wirkung.

Der Automat schluckte anstandslos die Plastikflasche und führte sie der Verwertung zu. Die 6er-Kiste Wasser, bei der der Automat gefühlt mit Wonne die Annahme verweigerte, musste man normalerweise nur etwas schräg einschieben – darin habe ich den schwarzen Gürtel, da ich das gleiche Wasser trinke und diverse Male auf den Endgegner traf. Mit der Sicherheit eines Eunuchen beim Vaterschaftsprozess meinte ich zum Rentner: „Die schieben wir schräg rein. Jetzt klappt es auf jeden Fall. Habe ich schon hundertmal gemacht!“

Und was passierte? „Annahme verweigert“. Ich bildete mir ein leichtes Kichern des Automaten ein. Immerhin zeigte er jetzt aber, woran es lag: Eine Flasche im Kasten war noch voll. Ich zog sie schnell raus, legte die Kiste zur erneuten Prüfung ein und nun beendete der Automat seinen Widerstand. Er gab den Pfandbon aus und der Rentner mir ein „Danke und ein frohes Fest!“ mit auf den Weg. Die Widerwilligkeit des Automaten schien zudem für diesen Tag gebrochen: Er nahm anstandslos mein Leergut an. So reibungslos kann es mit der Technik gerne weitergehen.

Im Elektrofachmarkt schaute ich mir einen kleinen Laptop für meine Tochter Lisa an, der im Angebot war. Nach dem Abi geht’s im nächsten Jahr ins Studium und da braucht sie nen zuverlässigen digitalen Untersatz. Zwar hat sie sich viel von Papa abgeschaut und könnte den prinzipiell auch selbst kaufen, aber dann wäre ja die Überraschung weg.

Außerdem warf ich einen Blick auf einen Rechner für Oma Hilde. Zwar hatte ich den Support für ihren Windows-10-Rechner um ein Jahr erweitert, aber Ende Oktober 2026 ist endgültig Schluss. Der Verkaufsberater kaute mir ein Ohr ab wegen einer zusätzlichen Garantieverlängerung, aber ich lehnte dankend ab. Ich habe schließlich ein Auge auf Omas Hardwareprobleme und da sie mich dabei mit den besten Zwiebelkuchen der nördlichen Hemisphäre besticht, freue ich mich über jeden Familyadmin-Einsatz bei ihr. Bis Oktober werde ich ihr schon etwas zusammenstellen. Vielleicht reicht ja auch ein Linux-Umstieg für die paar E-Mails und ihr Schreibprogramm?

Mit Laptop samt Rechnung verließ ich den Laden und ging weiter zum Weihnachtseinkauf über. Der Kombi sah danach aus, wie für eine Polarexpedition gerüstet. Schließlich ist dieses Mal die Familie bei uns.

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Samsung: Ausbleibende Google-Play-Dienstupdates sind Absicht

2025-12-26T13:00:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Seit einigen Wochen gibt es Verwunderung über ausbleibende Google-Play-Dienstupdates auf Samsung-Smartphones. Jetzt erklärt Samsung das.

(Bild: Bk87/Shutterstock.com)

26.12.2025, 13:00 Uhr

Lesezeit: 2 Min.

Von

Dirk Knop

Seit einiger Zeit brodelt es in der Gerüchteküche, weil Samsung-Smartphones offenbar keine Google-Play-Dienstupdates mehr erhalten. Spekulationen über die Gründe gibt es reichlich. heise online hat bei Samsung nachgefragt – und nun hat der Hersteller das beobachtete Phänomen erklärt.

Samsung sagte gegenüber heise online: „Bei der Einführung neuer Geräte oder größerer One UI-Updates spielt Samsung ausschließlich Software aus, die das Unternehmen verifiziert hat. Samsung hat die Verteilung von Google-Updates vorübergehend ausgesetzt, um mögliche Probleme zu vermeiden.“ Es sei derzeit geplant, „das Google-Update im Januar 2026 aufzunehmen.“

Es handelt sich demnach um eine bewusste Entscheidung und um einen kontrollierten Vorgang. Aus IT-Sicherheitssicht stellt das anscheinend kein Problem dar, andernfalls würde Samsung die Aktualisierungen von Google sicherlich verteilen. Das Unternehmen achtet bei den Galaxy-Smart-Devices sehr auf die Gerätesicherheit, da diese der Grund dafür ist, dass die Geräte auch im Business-Umfeld häufig eingesetzt werden.

Temporäre Aussetzung der Google-Play-Dienstupdates

Smartphones mit Android-Betriebssystem erhalten allgemein mehrere Aktualisierungen, bei Samsung die größeren Systemupdates etwa ein- bis zweimal im Jahr. Dazu die inzwischen nur noch quartalsweise bereitgestellten Sicherheitsaktualisierungen von Google für Android. Für die zeichnen die Gerätehersteller selbst verantwortlich. Unabhängig davon gibt es schließlich die Google-Play-Updates, die Google selbst eigentlich monatlich bereitstellt und verteilt.

Besitzer von Samsung-Smartphones haben zuletzt häufiger beobachtet, dass zum Beispiel das Android-Systemupdate auf ihrem Gerät angeboten wurde und damit der Sicherheitslevel auf dem aktuellen Stand 1. Dezember 2025 landet. Jedoch verharrt die Google-Play-Systemupdate-Fassung beispielsweise auf dem Stand 1. Juli 2025, 1. August 2025 oder 1. September 2025 und führt damit zu Irritationen.

Videos by heise

Gerüchte zu den Gründen sind mit der offiziellen Stellungnahme hinfällig. Samsung-Gerätebesitzer müssen sich offenbar keine Sorgen machen, da das Unternehmen dieses Verhalten bewusst hervorruft und dabei die (Sicherheits-)Lage im Blick hat.

(dmk)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

heise-Angebot: iX-Workshop: ISO 27001 als Admin im Unternehmen praktisch umsetzen

2025-12-26T10:00:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Administratoren und IT-Verantwortliche lernen ihre Rolle im ISMS kennen und trainieren, wie sie Maßnahmen der ISO 27001 technisch und organisatorisch umsetzen.

26.12.2025, 10:00 Uhr

Lesezeit: 2 Min.

Von

Ilona Krause

Unternehmen sind zunehmend von Cyberangriffen, Datenverlust oder Betriebsunterbrechungen bedroht. ISO 27001 bietet einen strukturierten Rahmen, um diese Risiken frühzeitig zu identifizieren, geeignete Schutzmaßnahmen zu etablieren und mit Sicherheitsvorfällen professionell umzugehen. Ein funktionierendes Informationsmanagementsystem (ISMS) unterstützt somit die Geschäftskontinuität und reduziert mögliche finanzielle Schäden.

Der Online-Workshop ISO 27001 für Admins: ISMS praktisch umsetzen bietet einen Überblick über die Anforderungen der ISO-Norm 27001 an ein ISMS. Er zeigt praxisnah, wie Sie als IT-Verantwortlicher oder Administratore die technischen und organisatorischen Aufgaben bei der Umsetzung wirksam lösen, etwa bei der Unterstützung des Risikomanagements, der Maßnahmenumsetzung und der Dokumentation.



Anmeldung und Termine
Februar 10.02. – 11.02.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 13. Jan. 2026

April 22.04. – 23.04.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 25. Mrz. 2026

Juli 20.07. – 21.07.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 22. Jun. 2026

November 11.11. – 12.11.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 14. Okt. 2026

Ebenfalls lernen Sie, die Anwendungsbereiche der ISO 27001 zu definieren, relevante Geschäftsprozesse und ihre IT-Systeme zu identifizieren. Dabei blicken Sie auch auf die IT als Kompetenzträger im Risiko- und Maßnahmenprozess und schauen gemeinsam mit den Referenten auf den Maßnahmenkatalog aus Anlage A der Norm und lernen, den Bedarf realistisch abzuschätzen. Abschließend erfahren Sie, wie Sie die Umsetzung für Führungskräfte, Kollegen und Auditoren nachvollziehbar dokumentieren und sich so auf die Zertifizierung vorbereiten.

Der zweitägige Workshop richtet sich an Administratoren und IT-Fachkräfte, die bislang noch keine Erfahrungen mit ISO 27001 gemacht haben und nun an der Implementierung eines ISMS in ihrem Unternehmen beteiligt sind. Ebenso lernen IT-Sicherheitsverantwortliche, ihre Rolle im ISMS besser zu verstehen und erhalten einen Einblick in die praktische Umsetzung.

ISO 27001 praxisnah kennenlernen

Anhand von realistischen Szenarien entwickeln Sie in Gruppenarbeiten gemeinsam ein solides Verständnis für die Umsetzung der Norm. Somit erhalten sie das Rüstzeug, die Inhalte in ihrem Berufsalltag einzusetzen. Für einen regen Erfahrungsaustausch und eine persönliche Betreuung durch die Referenten ist die Teilnehmerzahl auf maximal 20 Personen begrenzt.

Durch die Inhalte führen die Informationssicherheits-Experten Björn Lemberg und Carsten Strozyk. Als freier Berater unterstützt Björn Lemberg zahlreiche Unternehmen beim Einsatz von Informationsmanagementsystemen. Zudem ist er bei einem BSI-zertifizierten IT-Sicherheitsdienstleister aktiv. Carsten Strozyk ist Prokurist und Informationssicherheitsbeauftragter der levigo systems GmbH. Mit technischem Know-how und praxiserprobter Führungserfahrung aus über 30 Jahren in der IT weiß er, wie sich Informationssicherheit im Unternehmen technisch und organisatorisch umsetzen lässt.

(ilk)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Neu in .NET 10.0 [3]: C# 14.0

2025-12-26T09:00:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

C# 14.0 wird mit .NET 10.0 ausgeliefert. Man kann dennoch einige C# 14.0-Sprachfeatures auch in älteren .NET-Versionen nutzen.

(Bild: Pincasso/Shutterstock)

26.12.2025, 09:00 Uhr

Lesezeit: 2 Min.

Von

Dr. Holger Schwichtenberg

In einem .NET 10.0-Projekt (Projekteinstellung in .csproj-Datei: <TargetFramework>net10.0</TargetFramework>) ist C#-Sprachversion 14.0 der automatisch eingestellte Standard, auch ohne zusätzliches Tag <LangVersion>.

Dr. Holger Schwichtenberg ist technischer Leiter des Expertennetzwerks www.IT-Visions.de, das mit 53 renommierten Experten zahlreiche mittlere und große Unternehmen durch Beratungen und Schulungen sowie bei der Softwareentwicklung unterstützt. Durch seine Auftritte auf zahlreichen nationalen und internationalen Fachkonferenzen sowie mehr als 90 Fachbücher und mehr als 1500 Fachartikel gehört Holger Schwichtenberg zu den bekanntesten Experten für .NET und Webtechniken in Deutschland.

C# 14.0 wird offiziell von Microsoft erst ab .NET 10.0 unterstützt. Auf der Learn-Site von Microsoft heißt es: „C# 14.0 is supported only on .NET 10 and newer versions.“

Entwicklerinnen und Entwickler können allerdings auf eigene Verantwortung einige (aber nicht alle!) C# 14.0-Sprachfeatures in älteren .NET-Versionen einschließlich .NET Framework, .NET Core und Xamarin nutzen. Dazu muss man die <LangVersion> in der Projektdatei (.csproj) auf „14.0“ erhöhen:

<PropertyGroup>
  <TargetFramework>.net8.0</TargetFramework>
  <LangVersion>14.0</LangVersion>
</PropertyGroup>

Bitte beachten Sie aber, dass es für den Einsatz von C#-14.0-Sprachfeatures in .NET-Versionen vor 10.0 keinen technischen Support von Microsoft gibt. Bei Problemen können Sie Ihren Supportvertrag nicht nutzen, um Microsoft um Hilfe zu ersuchen. Dennoch ist der Einsatz höherer C#-Versionen in älteren .NET-Projekten in einigen Unternehmen gängige und problemlose Praxis.

Videos by heise

In C# 14.0 sind gegenüber Version 13.0 acht wesentliche Neuerungen erschienen (die in den folgenden Wochen in dieser Blogserie vorgestellt werden):

Neue Operatorüberladungen für +=, -=, *=, /=, %=, &=, |=, ^=, <<=, >>= und >>>
Erweiterungsblöcke mit dem Schlüsselwort extension
Semi-Auto Properties mit dem Schlüsselwort field (die gab es schon in C# 13.0, dort aber experimentell)
Partielle Konstruktoren und partielle Ereignisse
Null-Conditional Assignment
Vereinfachung für nameof() mit generischen Typen
Vereinfachungen bei Lambda-Ausdrücken
Mehr Konvertierungen für Spans

Von den oben genannten neuen Sprachfeatures in .NET 10.0 funktionieren alle bis auf eine Ausnahme auch in älteren .NET-Versionen, sofern man <LangVersion>latest</LangVersion> in der Projektdatei setzt. Die Ausnahme sind die neuen Operatorüberladungen. Um diese geht es im nächsten Artikel dieser Serie.

(rme)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Neue VR-Brillen 2026: Diese Geräte sind zu erwarten

2025-12-26T08:00:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

2026 dürfte im Zeichen der Steam Frame stehen. Es sei denn, die VR-Branche hält noch eine Überraschung bereit. Welche VR-Brillen erscheinen sonst noch?

Steam Frame von Valve Corporation.

(Bild: Valve)

26.12.2025, 08:00 Uhr

Lesezeit: 7 Min.

Von

Tomislav Bezmalinović

Nach Jahren mit zahlreichen großen Produkteinführungen wirkte 2025 vergleichsweise ruhig. Im Mittelpunkt standen vor allem Geräte, die das Premiumsegment bedienen.

Apple brachte eine M5-Revision der Apple Vision Pro auf den Markt, während Samsung Galaxy XR in den USA und Südkorea an den Start ging. Zudem gab es eine Reihe neuer Geräte für PC-VR-Enthusiasten.

Auch 2026 deutet vieles auf ein Übergangsjahr hin. Mit der Steam Frame gibt es bislang nur ein Gerät, das ein breiteres Marktinteresse verspricht. Welche weiteren VR-Brillen erwartet werden und wo Überraschungen möglich sind, erfahren Sie in der folgenden Übersicht.

Steam Frame

Steam Frame ist der kabellose Nachfolger der Valve Index. Die neue VR-Brille ist auf ein hochwertiges und reibungsloses PC-VR-Streaming optimiert, bietet dank integriertem ARM-Chip aber auch einen autarken Betrieb ähnlich Meta Quest. Letzteres dürfte den Weg für zahlreiche VR-Spiele ebnen, die bislang Metas Plattform vorbehalten waren.

Weil Steam Frame zudem keinen Unterschied zwischen VR- und Bildschirmspielen macht und auf den riesigen Steam-Spielekatalog zugreifen kann, könnte das Gerät mit der Zeit zur ultimativen VR-Spielkonsole werden.

Noch ungeklärt ist der Preis der Steam Frame. Sollte das Gerät deutlich teurer sein als die Meta Quest 3, dürfte Valve es schwer haben, eine breite Käuferschicht zu erreichen.

Was Valves neue VR-Brille sonst noch besonders macht und wo sie Abstriche macht, erfahren Sie in unserer Steam-Frame-Analyse. Das Gerät erscheint laut Valve Anfang 2026.

Lynx-R2

Das ältere Modell Lynx-R1.

(Bild: Lynx)

Das französische Start-up Lynx machte sich mit der autarken Mixed-Reality-Brille Lynx-R1 einen Namen. Im Januar wird es deren Nachfolger vorstellen.

Ursprünglich als Android-XR-Gerät plant, hat Google die Vereinbarung mit Lynx überraschend gekündigt. Die Gründe sind nicht bekannt. Lynx wird infolgedessen das eigene Open-Source-Betriebssystem nutzen.

Schon die Lynx-R1 verfügte über eine einzigartige Linsentechnik, und auch der Nachfolger wird ein spezielles Linsensystem haben, das von Hypervision entwickelt wurde und das bislang weiteste Sichtfeld einer autarken VR-Brille bieten wird. Preislich soll sich das Gerät zwischen Quest 3 und Samsung Galaxy XR einordnen, also zwischen 500 und 1800 US-Dollar kosten. Die Zielgruppe sind Unternehmen und Tüftler, die eine quelloffene europäische Alternative zu amerikanischen Geräten suchen.

Noch ist nicht bestätigt, dass die Mixed-Reality-Brille 2026 erscheinen wird, doch ein Investorenbeitrag auf der Plattform X legt dies nahe.

Videos by heise

Ein Premiumgerät von Pico

Pico 4 Ultra aus 2024.

(Bild: Pico)

Die TikTok-Muttergesellschaft ByteDance wird 2026 dem Beispiel Apples und Samsungs folgen und eine autarke Mixed-Reality-Brille im Premiumsegment auf den Markt bringen, wie ein hochrangiger Manager kürzlich bestätigte. Entwickelt wird das Gerät vom chinesischen VR-Brillenhersteller Pico, der seit 2021 zu ByteDance gehört.

Das kommende Produkt setzt auf 4K-OLED-Mikrodisplays und einen eigens entwickelten Koprozessor, der ein hochwertiges Passthrough ermöglicht. Darüber hinaus ist ein ultrakompaktes und leichtes Design vorgesehen, das durch die Auslagerung von Recheneinheit und Batterie in einen Taschencomputer erreicht wird. Aufgrund des erwartbar hohen Preises wird sich das Produkt ähnlich wie Apple Vision Pro und Samsung Galaxy XR primär an Unternehmen, Early Adopter und professionelle Nutzer richten.

Die offizielle Vorstellung steht noch aus, doch nach allem, was wir bereits wissen, ist die Markteinführung für 2026 geplant.

Pimax Dream Air (SE)

Der Formfaktor, den Pimax mit Dream Air anstrebt.

(Bild: Pimax)

Der chinesische Hersteller, der aktuell die PC-VR-Brillen Pimax Crystal Super und Pimax Crystal Light vertreibt, plant 2026 mit zwei neuen kabelgebundenen Geräten: der Pimax Dream Air und Pimax Dream Air SE.

Mit diesen Modellen führt Pimax erstmals kontraststarke OLED-Mikrodisplays in die eigene Produktpalette ein. Ebenfalls neu sind die konkaven Pancake-Linsen, die ein horizontales Sichtfeld von rund 110 bieten. Für optimale Bildqualität werden die Geräte per DisplayPort-Kabel an den Rechner angeschlossen.

Dream Air und Dream Air SE kommen mit Eye-Tracking sowie einer integrierten Audiolösung und Raumerfassung für Headset und VR-Controller. Alternativ wird es für beide Modelle eine Variante geben, die Valves ausrangierte Lighthouse-Basisstationen unterstützt. Wie der Name andeutet, werden beide Dream-Air-Modelle vergleichsweise kompakt und leicht ausfallen: Pimax spricht von einem Gewicht von unter 200 Gramm.

Der wichtigste Unterschied liegt in der Auflösung: Dream Air setzt auf 4K-OLED-Mikrodisplays, während die Dream Air SE mit 2,5K-OLED-Mikrodisplays auskommt. Dies spiegelt sich im Preis wider: Für eine Vorbestellung der Dream Air veranschlagt Pimax rund 2000 Euro, während die Dream Air SE etwa die Hälfte kostet. Die Lighthouse-Varianten sind noch etwas günstiger.

Zusätzlich zu diesen Geräten ist für 2026 ein Display-Modul für die Pimax Crystal Super geplant, mit dem sich die VR-Brille um 4K-OLED-Mikrodisplays sowie die konkaven Pancake-Linsen aufrüsten lässt.

Wo bleibt die restliche VR-Branche?

Meta hielt sich 2025 mit neuen VR-Produkten zurück, und auch 2026 könnte Meta wieder durch Abwesenheit glänzen. Einem internen Memo zufolge ist Metas nächstes VR-Produkt, eine ultrakompakte und leichte Mixed-Reality-Brille, aktuell für die erste Jahreshälfte 2027 geplant, gefolgt von Meta Quest 4, deren Entwicklung gerade erst begonnen hat und die wohl erst später erscheinen wird.

Kurz vor Jahresende dämpfte Meta auch die Erwartungen an neue Horizon-OS-Geräte von Asus oder Lenovo, die vor eineinhalb Jahren angekündigt wurden. Wie Meta bekanntgab, wurde das Partnerprogramm vorerst gestoppt.

Für Android XR stellt sich vor allem die Frage, ob und wann Samsung Galaxy XR den europäischen Markt erreicht und ob für 2026 weitere VR-Geräte vorgesehen sind. Zu Sonys erstem Android-XR-Gerät liegen seit der Ankündigung der Google-Partnerschaft vor rund einem Jahr keine neuen Informationen vor. Sollte sich das Produkt konkretisieren, wird es mit hoher Wahrscheinlichkeit auf Produktivität ausgerichtet sein.

heise online XR-Briefing abonnieren

Jeden zweiten Montag, liefern wir Ihnen die wichtigsten Entwicklungen der XR-Branche. Damit Sie alles im Blick behalten.

Ausführliche Informationen zum Versandverfahren und zu Ihren Widerrufsmöglichkeiten erhalten Sie in unserer Datenschutzerklärung.

Theoretisch gäbe es mit Android XR noch Potenzial, Nischen im Verbrauchermarkt zu füllen, doch angesichts des aktuellen ökonomischen Klimas ist ein Vorpreschen von Drittherstellern eher unwahrscheinlich. Könnte HTC noch ein Android-XR-Headset vorbereiten, oder verfolgt es nach dem Verkauf von Teilen des Vive-Teams an Google keine eigenen Hardwarepläne mehr? Möglicherweise bringt 2026 Klarheit in diese Frage.

Von Apple sind zeitnah keine neuen VR-Brillen zu erwarten. Laut dem Lieferkettenanalyst Ming-Chi Kuo ist ein neues Vision-Produkt nicht vor 2027 geplant und Apple-Leaker Mark Gurman zufolge wurde die Arbeit an einer leichteren und günstigeren Vision-Brille sogar pausiert, weil sich Apple auf die Entwicklung von Smart Glasses konzentrieren möchte.

Das fügt sich in einen Trend ein, der sich 2026 fortsetzen wird: Smart Glasses rücken zunehmend in den öffentlichen Fokus, während klassische VR-Brillen an Bedeutung verlieren.

(tobe)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Top 10: Die besten PC-Lautsprecher ohne Subwoofer im Test

2025-12-25T20:00:00+01:00

PC-Lautsprecher ohne Subwoofer sollen idealerweise platzsparend sein, gut klingen und schick aussehen. Wir zeigen die besten.

WARNING! Your Rss-Extender rules returned an empty string for link: https://www.heise.de/bestenlisten/testsieger/top-10-die-besten-pc-lautsprecher-ohne-subwoofer-im-test-guter-sound-ab-70-euro/bmy3jw8?wt_mc=rss.red.ho.ho.atom.beitrag.beitrag

MongoDB: kritische Sicherheitslücke in NoSQL-Datenbank

2025-12-25T18:19:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

MongoDB warnt vor einer schwerwiegenden Sicherheitslücke, die neuere Versionen betrifft. Admins sollten umgehend patchen.

(Bild: Sashkin/Shutterstock.com)

25.12.2025, 18:19 Uhr

Lesezeit: 2 Min.

Von

Kathrin Stoll

Das Sicherheitsteam der NoSQL-Datenbank-Software MongoDB hat am Freitag in eine schwerwiegende Sicherheitslücke dokumentiert: „Ein clientseitiger Exploit der zlib-Implementierung des Servers kann nicht initialisierten Heap-Speicher zurückgeben, ohne dass eine Authentifizierung am Server erforderlich ist. Wir empfehlen dringend, so schnell wie möglich auf eine korrigierte Version zu aktualisieren.“

Angreifer können einen Fehler in der Kompressionssoftware zlib ausnutzen, um auf nicht zurückgesetzten dynamischen Arbeitsspeicher (heap memory) zuzugreifen, wo möglicherweise noch alte Daten, etwa Passwörter, Schlüssel oder andere sensible Daten liegen. Die Zugangsdaten für die Datenbank bräuchte ein Angreifer dafür nicht. Eine Benutzerinteraktion ist dafür laut BleepingComputer nicht nötig.

Die Schwachstelle betrifft die folgenden MongoBB-Server-Versionen:

MongoDB 8.2.0 bis 8.2.3
MongoDB 8.0.0 bis 8.0.16
MongoDB 7.0.0 bis 7.0.26
MongoDB 6.0.0 bis 6.0.26
MongoDB 5.0.0 bis 5.0.31
MongoDB 4.4.0 bis 4.4.29

Sowie jeweils alle

MongoDB Server v4.2 Versionen
MongoDB Server v4.0 Versionen
MongoDB Server v3.6 Versionen

Diese sind jeweils auf MongoDB 8.2.3, 8.017, 7.0.28, 6.0.27, 5.0.32 oder 4.4.30 upzugraden.

Die unter CVE-2025-14847 veröffentlichte Sicherheitslücke gilt als kritisch und hat einen CVSS-Score von 8,7.
Wer nicht sofort auf eine der gepatchten Versionen upgraden kann, soll die zlib-Komprimierung auf dem MongoDB-Server deaktivieren. Das geht laut der MongoDB-Warnung, „indem man mongod oder mongos mit einer networkMessageCompressors - oder net.compression.compressors -Option startet, die zlib explizit ausschließt.“

Videos by heise

MongoDB wird weltweit von mehr als 62.000 Kunden genutzt. Das Datenbankmanagementsystem sichert Daten in BSON-Dokumenten (Binary JSON) statt wie klassische relationale SQL-Datenbanken wie MySQL oder PostgreSQL in Tabellen.

(kst)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Nasa-Mondmission: Maskottchen-Entwurf aus Deutschland nominiert

2025-12-25T15:51:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit der Artemis 2-Mission will die US-Raumfahrtbehörde Nasa demnächst wieder Menschen in die Nähe des Mondes schicken. Mit an Bord soll ein Maskottchen sein.

Die Crew soll den Gewinner-Entwurf auswählen.

(Bild: NASA/James Blair)

25.12.2025, 15:51 Uhr

Lesezeit: 3 Min.

Von

Wenn 2026 erstmals seit über 50 Jahren wieder Menschen in die Nähe des Mondes fliegen, könnte ein in Deutschland entworfenes Maskottchen mit an Bord sein. Ein Entwurf der in Berlin lebenden 34 Jahre alten Italienerin Giulia Bona schaffte es aus mehr als 2.600 Einreichungen von Kindern und Erwachsenen aus der ganzen Welt in die Endrunde der 25 Finalisten, wie die US-Raumfahrtbehörde Nasa mitteilte. Der Gewinner-Entwurf soll von der Artemis 2-Crew – Reid Wiseman,Victor Glover, Christina Koch und Jeremy Hansen – ausgewählt werden. Die vier Raumfahrer sollen mit der auf rund zehn Tage angelegten Mission in der ersten Jahreshälfte 2026 den Mond umrunden. Sie wären die ersten Menschen in der Nähe des Mondes, seit die Astronauten der Apollo 17-Mission den Erdtrabanten im Jahr 1972 betraten.

Videos by heise

Bonas Schwerelosigkeits-Maskottchen ist ein kleiner Astronaut, der auf der Schulter eines Giganten sitzt. Ein Schwerelosigkeits-Maskottchen ist ein Objekt, das in einem Raumschiff zu schweben beginnt, sobald nach dem Start die Schwerelosigkeit eingesetzt hat. So wird der neue Zustand sichtbar demonstriert.

Die 24 anderen ausgewählten Entwürfe stammen nach Nasa-Angaben aus den USA, Kanada, Kolumbien, Finnland, Frankreich,Japan, Peru, Singapur und Großbritannien.

Schon Gagarin hatte wohl ein Schwerelosigkeits-Maskottchen

Angeblich geht die Tradition des sogenannten Zero-G-Indicators schon auf Juri Gagarin zurück, den ersten Menschen im Weltraum. Der sowjetische Kosmonaut soll bei seinem Flug im Jahr 1961 eine kleine Puppe dabeigehabt haben. Seitdem waren zahlreiche Objekte, darunter viele Stofftiere, im All. Sie habe im Internet von der Aktion gelesen und spontan beschlossen mitzumachen - unter anderem, weil sie schon seit ihrer Kindheit vom Weltraum fasziniert sei, sagte die in Berlin als freiberufliche Wissenschaftskommunikatorin arbeitende Bona der Deutschen Presse-Agentur. „Ich hätte nicht wirklich gedacht, dass ich so weitkommen könnte.“ Nach „Wochen voll schlechter Ideen“ sei sie auf den schlussendlich eingereichten Entwurf gekommen: einen Astronauten, der auf der Schulter eines Giganten namens Orion sitzt. Orion heißt auch die Raumkapsel der Nasa, sowie ein Partner der Göttin Artemis, nach der die Mondmission benannt ist.

Dass ihr Entwurf es in die Endrunde geschafft habe, sei eine«unerwartete Freude» gewesen, sagte Bona. Viele der anderen Entwürfe finde sie auch großartig, sie wolle aber nicht lügen: Natürlich würde sie liebend gerne den Livestream des Artemis-Starts verfolgen und dann ihr Maskottchen „zwischen den Astronauten schweben sehen.“

(kst)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Nvidia: Vertragsschluss mit Inferenz-Chip-Startup

2025-12-25T15:45:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Nvidia hat einen Lizenzvertrag mit dem Chip-Startup Groq vereinbart, auch wechseln Groq Mitarbeiter im Rahmen des 20-Milliarden-Deals zu Nvidia.

(Bild: JHVEPhoto/Shutterstock.com)

25.12.2025, 15:45 Uhr

Lesezeit: 2 Min.

Von

Kathrin Stoll

Nvidia hat am Mittwoch offenbar einen rund 20 Milliarden Dollar-Vertrag mit einem Startup namens Groq abgeschlossen, in dessen Rahmen Groq-Chef und -Gründer
Jonathan Ross und weitere Mitarbeiter des Startups zu Nvidia wechseln. Beide Firmen bezeichnen den Deal als nicht-exklusiv und Groq soll als Marke wohl unabhängig bleiben. Der Vertrag wird als der größte Deal in der Firmengeschichte Nvidias bezeichnet.

Groq wurde 2016 von Schöpfern von Googles Tensor Processing Unit gegründet. Das Startup stellt Chips her, die für die Inferenz ausgelegt sind (Language Processing Architektur). Gemeint ist der Betrieb von KI-Modellen, also das was „unter der Haube“ stattfindet, wenn man trainierte KI-Modelle nutzt, zum Beispiel etwas fragt, darum bittet, Vorhersagen zu treffen oder Schlussfolgerungen aus Daten zu ziehen.

Die Groq-Chips sind bei der Inferenz wohl bis zu zehn Mal schneller als herkömmliche GPUs, bei denen Nvidia als Marktführer gilt. Für den Betrieb von KI-Modellen erwarten Experten künftig die größte Nachfrage an Chips, was ein mutmaßlich treibender Grund für den Vertragsabschluss war. Nvidias eigene Chiptechnologie glänzte bisher stärker im Bereich des Trainings von KI-Modellen.

Videos by heise

In einer Nvidia-internen Mail schrieb der Firmen-CEO Jensen Huang laut der Webseite des US-amerikanischen Wirtschafts- und Finanznachrichtensenders CNBC, dass man die Chips von Groq in die Nvidia-Werksarchitektur aufnehmen wolle, um „eine noch breitere Palette an KI-Inferenz- und Realtime-Workloads“ zu bedienen.

Nvidia verzeichnete in der jüngsten Vergangenheit enormes Wachstum – Ende Oktober hatte das Unternehmen laut CNBC in „cash und short-term investments“ 60,6 Milliarden US-Dollar zur Verfügung, also Geld, das Nvidia einfach ausgeben kann, Anfang 2023 waren es noch 13,3 Milliarden Dollar. (kst)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

ÖPNV in Los Angeles: Wo soziale Probleme auf Züge und sehr viele Autos treffen

2025-12-25T15:21:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Seit Jahrzehnten versucht die zweitgrößte Metropole Amerikas, leistungsfähigen Nahverkehr aufzubauen. Dabei steht sich L.A. oft genug selbst im Weg.

117

Ausfahrender Metro-Rail-Zug in Los Angeles: Eigentlich kein schlechtes System.

(Bild: Ben Schwan / heise medien)

25.12.2025, 15:21 Uhr

Lesezeit: 9 Min.

Von

Ben Schwan

Der Mann mit dem Kinderfahrrad, der an der Bushaltestelle neben dem japanischen Nobelrestaurant Nabu – Ferrari und Range Rover geben sich hier ein Stelldichein – in Malibu steht, sieht ziemlich abgewetzt aus. Er bittet den Busfahrer, sein Gefährt wie hier üblich vorn aufzuladen, was der auch ohne Murren tut. Dann steigt er ein und läuft erst einmal durch den Bus, um um Fahrgeld zu betteln. Es dauert vielleicht 30 Sekunden, bis er es zusammen hat. Einer der milden Spender erhält von dem Mann ein Stückchen Haschisch, der bedankt sich freundlich.

Videos by heise

Dann setzt sich der Mann ein paar Reihen vor mich und beginnt, seine Fußbehausung auszuziehen. Die kommende Viertelstunde Fahrt über den Pacific Coast Highway verbringt er damit, sich seine Füße einzucremen, mit etwas, was mich an Salbe aus der deutschen Latschenkiefer erinnert. Der ganze Bus stinkt danach, als die meisten Fahrgäste später in Santa Monica aussteigen werden.

Lieber im Stau stehen

Willkommen im Wahnsinn des ÖPNV von Los Angeles, der zweitgrößten Stadt der Vereinigten Staaten. Wer den öffentlichen Personennahverkehr aus Deutschland oder auch nur aus New York oder Chicago gewohnt ist, wundert sich hier schnell über gar nichts mehr. Es ist ein System, in dem eine wichtige Strecke wie die Light-Rail-Linie E der Los Angeles Metro Rail werktäglich keine 50.000 Fahrgäste anzieht (zum Vergleich: die U2 im viel kleineren Hamburg hat im Hauptabschnitt fast die doppelte Fahrgastmenge) und in dem mir ein Angestellter in einem Sportgeschäft von der Wunscherfüllung seines Traumes erzählt, sich endlich mit dem eigenen Auto auf dem Weg zur Arbeit in den Stau stellen zu können. Er sei so froh, „diesem Scheiß“, den Los Angeles Metro biete, endlich entflohen zu sein, sagt er triumphierend und mit stolzem Blick.

Highway-Verkehr in Downtown Los Angeles: So höllisch stellt man sich den Verkehr in der Metropole vor.

(Bild: Ben Schwan / heise medien)

Auf den ersten Blick sieht das Angebot der verschiedenen Verkehrsbetriebssparten in Los Angeles nicht schlecht aus. Gut, auf der Karte dieses Stadtgiganten, in dem sich ein Ort übergangslos an den nächsten reiht, zeigt die ÖPNV-Karte zahlreiche weiße Flächen. Insbesondere wenn man bedenkt, dass hier vor dem 2. Weltkrieg eines der größten (wenn nicht das größte) Straßenbahn- und Interurban-Netzwerk der Welt beheimatet war. Dann wurden viele Linien durch Busse ersetzt (wunderbar dargestellt im Film „Who Framed Roger Rabbit“) und seither versucht die Stadt, mit einer Mischung aus Bussen, besagten Light-Rail-Linien plus zwei „echten“ U-Bahn-Routen und einem Commuter-Zug-Netzwerk (Metrolink) an alte Personentransporterfolge anzuknüpfen.

Für 1 Dollar 75 durchs Riesennetz

Das gelingt nur mit mäßigem Erfolg. Zuletzt wurde in Downtown L.A. – das, wenn man sich von der Skid Row fernhält, wirklich schön geworden ist – für sehr viel Geld ein neuer „Regional Connector“ gebaut, der die Metro-Rail-Linien im Innenstadtbereich besser vernetzen soll. Allein, eine massive Erhöhung der Fahrgastzahlen brachte das nicht. Eines der Probleme sind die Angsträume, die das ÖPNV-System liefert. Die Drogensüchtigen und Wohnungslosen gegenüber traditionell liberale Verwaltung hat zwar eingesehen, dass es sinnvoll ist, (wieder) mehr Polizei in den Untergrund zu schicken, und betreibt zudem eigene Sicherheitstruppen (die allerdings eher argumentieren sollen, als einzugreifen). Doch was hilft es, wenn man selbst auf den Stationen des Hollywood Boulevard gefühlt faktisch allein ist oder man an der Station Grand Ave Arts / Bunker Hill gezwungen ist, einen der vielen Aufzüge zu nehmen, die scheinbar reguläre Bewohner haben. Immerhin läuft hier mittlerweile stets schöne, klassische Musik zur Beruhigung.

Light-Rail-Zug der Metro-Rail-Linie E in Santa Monica: Schöne Wagen aus Japan.

(Bild: Ben Schwan / heise medien)

Aber zurück zum Positiven: Das ÖPNV-System von Los Angeles hat, wenn man sich hineintraut, auch für touristische oder geschäftliche Besucher seine Vorteile. Da wäre zunächst der enorm geringe Preis, der sich daran orientiert, dass die meisten Fahrgäste laut Statistik unter 50.000 US-Dollar im Jahr verdienen. Nur schlappe 1,75 Dollar werden pro Ticket fällig, die man per „TAP“-NFC-Karte oder auch – viel einfacher – „TAP“-App oder Apple Wallet entrichtet. Dafür kann man quasi beliebig lange in diesem gigantischen System unterwegs sein, zwei Stunden sind zudem „Transfers“ zu einem anderen Verkehrsmittel möglich. Aber auch diesen Billigpreis zahlen viele Fahrgäste nicht. Sie überspringen die oft nur schlecht geschützten Bahnsteigsperren. Als Los Angeles Metro beschloss, das System durch „Tap-to-Exit“, also den Zwang zum zusätzlichen „Tap out“ bei Ende der Fahrt, sicherheitstechnisch (und einnahmentechnisch) zu verbessern, sorgte dies für Proteste. Die Feuerwehr ließ den „Piloten“ schließlich stoppen, da das angeblich zu gefährlich bei Bränden sei. (Resultat: Die Kriminalität stieg wieder.) Ergo: Viel einfacher kann man ein ÖPNV-System eigentlich nicht benutzbar machen.

Proteste in Beverly Hills

Dann wäre da das Netzwerk selbst. Es ist, wie erwähnt, für die Größe der Region eigentlich viel zu klein. Doch es wächst trotz aller Probleme. Ist man etwa in Downtown untergebracht, kann man locker lässig mit der Linie B bis nach Hollywood fahren, etwa um den „Walk of Fame“ zu sehen oder den Universal Studios City Walk. Bald soll es mit der Linie D auch zur Westside gehen. Das D-Line-Subway-Extension-Project zieht sich Teile des Wilshire Boulevard entlang und führt die U-Bahn erstmals nach/über Beverly Hills. Dort protestierte man in Teilen zunächst, denn es wird stets befürchtet, dass der Nahverkehr eben auch unerwünschte Personen in reiche(re) Gegenden holen könnte. Gearbeitet wurde auch am Flughafenzugang. Die Linie K wird nun über das frisch eröffnete LAX/Metro Transit Center geführt, wo aktuell Shuttlebusse zum Flughafen afahren, im kommenden Jahr auch eine automatisierte Gummireifenbahn (Los Angeles Airport Automated People Mover, LAX APM), die die Anbindung verbessern soll und verschiedene Bereiche des Flughafens direkt anfährt.

Ausblick aus einem Metro-Rail-Wagen – im Hintergrund ein Betriebshof.

(Bild: Ben Schwan / heise medien)

Allerdings gibt es da noch ein zentrales Problem: Erst einmal zu LAX/Metro Transit Center zu gelangen. Nehmen wir unser Downtown-Beispiel. Sie sind gegenüber der Disney Concert Hall in einem der schicken neuen Hotels untergebracht und wollen – so verrückt es klingt – mit dem ÖPNV zum Flughafen. Dafür – falls Sie nicht einen womöglich ewig im Verkehr stehenden Bus nehmen wollen – steigen Sie zunächst in die Linie E und fahren bis Expo/Crenshaw in Jefferson Park. Das allein dauert laut Fahrplan 23 Minuten, an Werktagen kommen die Light-Rail-Züge im dichtesten Takt alle 8 Minuten. Zwei Probleme bemerken Sie sogleich: Erstens ist die Bahn nicht auf Ihr Gepäck ausgelegt, zweitens fährt sie nicht, wie man das von einem schienengestützten ÖPNV-System für den Massenverkehr eigentlich erwarten sollte, auf einer komplett eigenen Trasse.

Bahnen müssen warten

Das heißt: Der Zug wartet noch immer häufiger an Ampeln oder Bahnübergängen wie eine Straßenbahn, auch wenn sich die Stadt seit Jahren bemüht, diese Bremsbereiche zu reduzieren. Sind Sie dann in Expo/Crenshaw, müssen Sie zunächst etwas laufen, um von der oberirdischen Station der Linie E in die hier unterirdisch geführte K-Line (besteht ebenfalls aus Light-Rail-Zügen) umzusteigen. Laut Fahrplan sind dies dann noch weitere 23 Minuten bis zur (fast zu) großzügig ausgebauten Flughafentransferstation LAX/Metro Transit Center.

Inneres einer Metro-Rail-Station: Sie sind teilweise sehr hübsch gestaltet und man hört beruhigende Musik – Angsträume bleiben sie trotzdem.

(Bild: Ben Schwan / heise medien)

Existierte der erwähnte LAX APM bereits, könnten Sie jetzt in diesen umsteigen, doch stattdessen kommt aktuell nur der Shuttlebus. Resultat: Haben Sie Glück, schaffen Sie die Route in etwa einer Stunde und 15 Minuten. Leider vollkommen irre: Der derzeit noch fahrende Direktbus benötigt von der Union Station zusammen mit dem Zuläuferverkehr (erreichbar ist der Hauptbahnhof von Los Angeles von Downtown aus mit der U-Bahn-Linie B) im Idealfall laut Fahrplan nur 52 Minuten.

Der Mann mit der Corona-Maske

Das milliardenschwere Engagement ohne Zeitgewinn (je nachdem, wo man herkommt, natürlich) zeigt die verkehrlichen Probleme dieser Stadt wie ein Brennglas: Die Verwaltung bemüht sich stets, will aber dann den letzten Schritt doch nicht gehen, sei es aus Angst vor Protesten kapitalstarker Lobbygruppen oder aus ideologischen Aspekten. Für den normalen Bürger bleibt letztlich alles beim Alten: Der versucht, sich möglichst bald aus dem ÖPNV herauszuziehen und verstopft weiter die Straßen. Das eigene Auto fühlt sich sicherer und heimeliger an als der ÖPNV-Wahnsinn. Alternativ leistet man sich ein Fahrzeug von Uber oder Lyft (wobei deren Auffinden am Flughafen, das System nennt sich „LAX-it“, eine echte Katastrophe darstellt) oder besteigt die zunehmend überall verfügbaren autonomen Waymo-Fahrzeuge der gleichnamigen Google-Tochter. Es ist zum Haareraufen in dieser wunderbar verrückten Betonwüste, umgeben von je nach Wetterlage magisch wirkenden Bergen und Wäldern, wenn diese am „Wildland-Urban-Interface“ nicht wieder einmal zu brennen beginnen.

Metrolink-Zug in der Union Station von Los Angeles: Die Commuter-Linien gibt es auch noch – sie fahren mit „Ultra Low Sulfur Diesel“ aus erneuerbaren Quellen.

(Bild: Ben Schwan / heise medien)

Als ich kurz vor meiner Abreise noch einmal mit der U-Bahn fahre, um mir an der sehr schön erhaltenen Union Station im Mission-Revival-Stil die Züge des Commuter-Netzwerks Metrolink anzusehen, habe ich ein letztes, eindringliches L.A.-ÖPNV-Erlebnis. Ein Obdachloser, der am Wagenende entspannt, warnt mich eindringlich vor einer Person mit COVID-19-Bemaskung, die nicht danach aussieht, als gehe es ihr um die persönliche Gesundheit. „Der wird Dich gleich ausrauben, Bruder.“ Ich bedanke mich herzlichst und suche schnellstmöglich das Weite.

(bsc)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Microsoft fängt Gerüchte zur Windows-Rust-Portierung ein

2025-12-25T14:55:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Vor einigen Tagen suchte ein Microsoft-Manager Personal für die Rust-Portierung sämtlichen C/C++-Codes – bis 2030 sollte alles umgestellt sein.

154

(Bild: iX)

25.12.2025, 14:55 Uhr

Lesezeit: 2 Min.

Von

Peter Siering

Ein Linkedin-Posting von Microsoft-Manager Galen Hunt auf LinkedIn erheischte viel Aufmerksamkeit: Bis 2030 wolle Microsoft allen Code auf die als sicher geltende Programmiersprache Rust portieren. Dafür suchte Hunt einen führenden Entwickler. In dem Posting hieß es weiter, dass bei der Portierung auch künstliche Intelligenz zum Einsatz kommen soll. Als Ziellinie gab Hunt an, dass ein Mitarbeiter pro Monat eine Million Code-Zeilen umstellt. Dabei solle nicht nur KI helfen, sondern auch ausgeklügelte Algorithmen.

Schnell war das Gerücht im Umlauf, dass Microsoft Windows neu in Rust erstellen würde. Das dementierte nicht nur Hunt, indem er sein Posting präzisierte. In US-Medien meldete sich auch Frank X. Shaw zu Wort, Chief Communications Officer bei Microsoft. Er bemühte sich ebenfalls, das Gerücht einzufangen. Hunt erklärte in seinem inzwischen aktualisierten LinkedIn-Posting, dass es um ein Forschungsprojekt ginge, um die Migration von einer zu einer anderen Programmiersprache zu erleichtern.

Videos by heise

Dass Microsoft zunehmend auch Rust nutzt, ist nicht neu. Schon vor einiger Zeit hatte das Unternehmen über seine Erfahrungen berichtet, wie sich Treiber für das Betriebssystem in Rust erstellen lassen. Tatsächlich hat Microsoft schon Grafikfunktionen im Windows-Kernel in Rust geschrieben und bei Windows 11 in Version 24H2 eingebaut. Auch andere Betriebssysteme setzen vermehrt auf die Programmiersprache. Dass das Gerücht der Windows-Portierung so steil ging, nimmt wenig Wunder: Microsoft selbst gibt an, durch den KI-Einsatz massiv zu sparen.

Lesen Sie auch

Rust Coreutils 0.5.0 erreicht 88 Prozent GNU-Kompatibilität

Linux-Kernel: Rust-Support offiziell abgesegnet

Google veröffentlicht Magika 1.0 zur KI-gestützten Dateityp-Erkennung

APT-Umstellung auf Rust: Debian setzt exotische Ports unter Druck

Programmiersprache Rust: Alles Wichtige für unternehmenskritische Anwendungen

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Förderung für gebrauchte E-Autos gefordert

2025-12-25T12:24:00+01:00

Ministerpräsident Olaf Lies will im VW-Land Niedersachsen bei der E-Auto-Förderung auf Gebrauchtwagen setzen – die Folgen für Käufer, Preise und Hersteller.

254

(Bild: Daniel AJ Sokolov)

25.12.2025, 12:24 Uhr

Lesezeit: 2 Min.

Von

Niedersachsens Ministerpräsident Olaf Lies spricht sich für eine staatliche Förderung gebrauchter Elektroautos aus. „Wir müssen vor allem junge Gebrauchtwagen fördern“, sagte der SPD-Politiker der Deutschen Presse-Agentur. Zuschüsse für neue E-Autos stärkten dagegen auch den chinesischen Markt, wenn es keine Vorgaben zum europäischen Fertigungsanteil gebe. Das zeige das Beispiel Frankreich.

Nach Vorstellung von Lies sollten diejenigen unterstützt werden, die zwei bis drei Jahre alten Leasing-Rückläufer kaufen. Eine solche Prämie hätte nach seinen Angaben drei Effekte: Viel mehr Menschen könnten sich günstige Elektroautos leisten. Die Restwerte gebrauchter Fahrzeuge stiegen, was auch das Leasing neuer Autos günstiger mache. Die Förderung käme heimischen, europäischen Herstellern zugute, da es vor allem europäische gebrauchte E-Autos auf dem Markt gebe.

Das plant die Bundesregierung

Die schwarz-rote Koalition im Bund hatte sich im November auf ein staatliches E-Auto-Förderprogramm für Haushalte mit kleinem und mittlerem Einkommen verständigt. Gefördert werden sollen der Kauf und das Leasing von reinen Elektro- sowie Plug-in-Hybrid-Fahrzeugen.

Videos by heise

Die erste Stufe des Programms ist nach Angaben des Bundesumweltministeriums auf Neuwagen ausgerichtet. Für eine zweite Stufe sollen auch Regelungen für Gebrauchtwagen vorgeschlagen werden.

Aus vom Verbrenner-Aus? Was Lies an dem Satz ärgert

Zur Debatte über das Verbrenner-Aus sagte Lies, es sei richtig, den Weg über das Jahr 2035 hinaus auch für andere Technologieoptionen als reine Elektroautos zu öffnen und gleichzeitig weiter auf die E-Mobilität als Zieltechnologie hinzuarbeiten. Frühere Wegmarken seien zu einer Zeit gesetzt worden, als die Auswirkungen des Ukraine-Kriegs, die US-Zölle und Handelshemmnisse aus China so noch nicht absehbar gewesen seien.

„Es ärgert mich, wenn es heißt: Das ist das Aus vom Verbrenner-Aus. Das klingt für viele nach einem Aus der E-Mobilität. Das ist nicht richtig“, sagte Lies. „Der ganz überwiegende Teil des Autoabsatzes nach 2035 wird elektrisch sein. Sicher weit über 80 Prozent.“ Die EU-Kommission hatte die Pläne für ein striktes Verbrenner-Aus zuletzt geändert. So sollen nun auch nach 2035 noch Autos mit Verbrennungsmotor neu zugelassen werden können.

Lesen Sie auch

Die jüngsten Themen im heise newsticker

Klingbeil mahnt Autoindustrie, ihre elektrische Zukunft nicht zu vergessen

Kommentar zum Aus des Verbrenners: Der fatale Ausstieg vom Ausstieg

Verbrenner soll nach 2034 in Neuwagen erhalten bleiben

Verbrenner-Ende in Neuwagen: Ökonomen warnen vor Aufweichung von Zielen

heise-Angebot: iX-Workshop IT-Grundschutz-Praktiker mit Zertifikat

2025-12-25T10:00:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Erhalten Sie einen umfassenden Einblick in die Praxis der IT-Grundschutz-Methodik des BSI. Mit anschließender Prüfung und Zertifizierung.

25.12.2025, 10:00 Uhr

Lesezeit: 1 Min.

Von

Ilona Krause

Das IT-Grundschutz-Kompendium des BSI hilft Fachkräften dabei, sichere IT-Konzepte zu entwickeln. Es bietet Best Practices und Empfehlungen zum Schutz von Netzwerken, Daten und besonders sensiblen Informationen sowie zum Aufbau eines Informationssicherheits-Managementsystems (ISMS), um die Informationssicherheit in Unternehmen zu verbessern.

IT-Grundschutz-Methodik umsetzen

Im Workshop IT-Grundschutz-Praktiker lernen Sie, wie Sie die Inhalte der IT-Grundschutz-Methodik des Bundesamtes für Sicherheit in der Informationstechnik (BSI) umsetzen können. Im Mittelpunkt stehen die BSI-Standards 200-x sowie die Inhalte und Umsetzung der IT-Grundschutz-Methodik.



Anmeldung und Termine
Februar 02.02. – 04.02.2025	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 05. Jan. 2026

März 09.03. – 11.03.2025	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 09. Feb. 2026

April 20.04. – 22.04.2025	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 23. Mrz. 2026

Juli 14.07. – 16.07.2025	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 16. Jun. 2026

Oktober 12.10. – 14.10.2025	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 14. Sep. 2026

November 09.11. – 11.11.2025	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 12. Okt. 2026

Ihr Trainer Jonathan Weiß ist Consultant bei der HiSolutions AG und spezialisiert auf Informationssicherheit. Er berät und begleitet Unternehmen bei der Einführung von Informationssicherheits-Managementsystemen (ISMS) und der Erstellung von Sicherheitskonzepten gemäß den Vorgaben des BSI IT-Grundschutzes. Am letzten Tag des Workshops haben Sie die Möglichkeit, direkt an der Prüfung teilzunehmen und das entsprechende BSI-Zertifikat zu erlangen.

(ilk)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Heimkino Jahresrückblick: Die besten Filme 2025

2025-12-25T09:01:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Welche Filme hörten sich am besten an, sahen am besten aus und wurden am besten restauriert? Hartmut und Timo stellen ihre Highlights fürs Heimkino vor.

(Bild: heise / c’t)

25.12.2025, 09:01 Uhr

Lesezeit: 32 Min.

Von

Timo Wolters
Hartmut Gieselmann

Seit dem Sommer veröffentlichen wir jeden Freitag eine aufwendige Filmrezension. Timo Wolters fühlt mit seiner jahrelangen Erfahrung den Film-Discs auf den Zahn und analysiert die Bild- und Tonqualität. c’t-Redakteur Hartmut Gieselmann ergänzt mit seinem filmischen Wissen und fördert so manchen Geheimtipp zutage.

Im Jahresrückblick diskutieren die beiden, welche Filme sie in diesem Jahr besonders beeindruckt haben. Dazu stellen sie auf den folgenden Seiten jeweils ihre drei Lieblinge in fünf Kategorien vor: bester Ton, bestes Bild, beste Restauration, größter Flop und bester Film. Es ist eine breite Auswahl von Arthouse bis Blockbuster, Indie-Perlen und Großproduktionen, manche unbekannt, andere in aller Munde.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

YouTube-Video immer laden

Ihr könnt die gesamte Vorstellung als Uplink schauen und parallel die Filmempfehlungen auf den nächsten Seiten nachlesen. Damit möchten wir uns bei allen Lesern bedanken, die die Filmrezensionen hier auf heise.de mit ihrem Interesse und Diskussionsbeiträgen in den vergangenen Monaten so prima unterstützt haben. Schreibt gerne in die Kommentare, welche Filme euch besonders gefallen oder auch missfallen haben. Wir freuen uns auf eine lebendige Diskussion. Mit den wöchentlichen Rezensionen gehts am 9. Januar weiter. Wer vorher noch Lust hat, den Ton seiner Heimkino-Anlage zu optimieren, kann am Donnerstag, den 8. Januar noch ein c’t-Webinar von Hartmut zu dem Thema buchen.

Lesen Sie auch

c’t-Webinar: Heimkino- und Musikanlagen gezielt optimieren

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Streaming-Dienste: Suchen bis zur „Scroll Fatigue“

2025-12-25T08:30:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Kataloge der Streaming-Anbieter wachsen kontinuierlich. Dennoch beschleicht Nutzer das Gefühl, schon alles gesehen zu haben. Stimmt da was nicht?

Die Qual der Wahl: Viele Nutzer verzweifeln an den Empfehlungs-Algorithmen der Streaming-Plattformen.

(Bild: pixinoo / Shutterstock.com)

25.12.2025, 08:30 Uhr

Lesezeit: 12 Min.

Von

Marc Hankmann

Ein „riesiges, unübersichtliches Warenhaus, in dem jeder etwas findet – den Ramsch zuerst, die Raritäten muss man suchen“ – so beschreibt Oliver Kaever im Spiegel den Streaming-Anbieter Netflix zum Start der letzten Staffel von „Stranger Things”. Angesprochen fühlen dürfen sich alle, die bei Netflix an der Entwicklung des Empfehlungssystems und damit daran arbeiten, dass Zuschauer die Empfehlungen bekommen, die sie möglichst lange beim Streamer halten.

Das gelingt natürlich nicht, wenn die Plattform hauptsächlich Ramsch präsentiert, der den Geschmack der Zuschauer nicht trifft. Viele Streaming-Abonnenten kennen das Gefühl, irgendwie schon alles gesehen zu haben. Sie durchforsten die endlosen Empfehlungen und finden einfach nichts Passendes. Während man früher ziemlich schnell durch die TV-Programme zappte, mündet das Zapping 2.0 bei den Streamern häufig in Frustration: Statt zu streamen, wählt der Nutzer entnervt ein anderes Unterhaltungsangebot.

Ein Drittel bricht nach 5 Minuten ab

Laut einer Nielsen-Umfrage aus dem Juni 2023 braucht ein Streaming-Nutzer durchschnittlich 10,5 Minuten, bis er einen Film oder eine Serie gefunden hat, die er sich anschauen will. In zehn Minuten dürfte jeder TV-Zuschauer die Senderliste einmal bis zum Programmplatz 50 durchgezappt haben, wenn er so weit hinten in der Liste überhaupt noch für ihn interessante Programme findet.

Fast jedem dritten Streaming-Nutzer platzt hingegen schon nach wenigen Minuten der Kragen. Eine Studie der der Königlichen Technischen Hochschule (KTH) in Stockholm aus dem Jahr 2022 gibt an, dass 30 Prozent die Suche nach maximal fünf Minuten abbrechen, wenn sie bei einem Streaming-Anbieter nichts Passendes finden.

Das Kuriose: Die Suchzeit ist angestiegen. Laut Nielsen belief sie sich 2019 nur auf 7,5 Minuten. Und das, obwohl die Empfehlungssysteme mit der Zeit immer besser wurden, heißt: immer individueller auf die Sehgewohnheiten des Nutzers reagieren.

Cold Start und Filterblasen

Die Zeiten reiner regelbasierter Systeme, die etwa nur die Top Ten der meistgesehenen Filme oder neu hinzugefügte Serien anzeigen, ist längst vorbei. Solche Rankings spielen aber immer noch eine große Rolle – vor allem bei neuen Nutzern, die für den Anbieter ein unbeschriebenes Blatt sind.

Dieser sogenannte Cold Start dauert heutzutage aber nicht mehr lang. „Innerhalb weniger Sekunden kann das System erkennen, ob etwa eine Frau oder ein Mann vor dem Fernseher sitzt“, sagt Marco Hellberg, Geschäftsführer von Canal+ Germany. Das System trackt dafür zum Beispiel die Zeit, die ein Nutzer auf einem Titelcover bleibt.

Lesen Sie auch

Von Amazon bis WOW: Abo-Videostreamingdienste im Vergleich

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

heise+ | Vorsicht, Kunde: Programmierter Fehler auf Vodafone-Rechnung

2025-12-25T08:00:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Rechnungen sollten keine offenkundigen Fehler enthalten, auch wenn es nur um kleinste Abweichungen geht. Für Vodafone ist das offenbar nicht selbstverständlich.

Artikel verschenken

(Bild: Andreas Wodrich / heise medien)

25.12.2025, 08:00 Uhr

Lesezeit: 7 Min.

Von

Tim Gerber

Ludger S. ist seit über 20 Jahren treuer Mobilfunk-Kunde bei Vodafone. Für sein aktuelles Tarifpaket zahlt er monatlich 34,99 Euro. Und für einen Auslandsaufenthalt buchte er im September noch ein Zusatzpaket, um zu hohe Kosten fürs Daten-Roaming zu vermeiden, das ebenfalls 34,99 Euro kosten sollte. Dazu gewährt Vodafone einen Rabatt von 5 Euro.

Ende Oktober 2025 kam die Rechnung. Nach Adam Riese hätte die Summe 64,98 Euro betragen müssen. Doch die Rechnung von Ludger S. fiel um exakt einen Cent höher aus. An der Kundenhotline hieß es, dass es sich wohl um einen Rundungsfehler handeln müsse. Doch damit gab sich Ludger S. nicht zufrieden. Wie denn bei der Addition von zwei Beträgen mit jeweils 99 Cent am Ende ebenfalls 99 Cent anstatt korrekter 98 Cent durch Rundung entstehen könnten, fragte er nach. Das ergebe sich wohl durch die Berechnung der Mehrwertsteuer. Leicht erstaunt wollte der Kunde noch wissen, wer denn den zusätzlichen Cent erhalte, Vodafone oder der Fiskus? Doch da musste der Servicemitarbeiter passen.

Am 13. November fragte der immer noch erstaunte Kunde in der Redaktion an, ob solche rundungsbedingten Abweichungen wie auf seiner Rechnung eigentlich normal seien. Für ihn gehe es zwar nur um einen Cent, aber bei Millionen von Rechnungen käme da schon ein ordentliches Sümmchen zustande.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Microsoft Office: Drei gute Alternativen ausprobiert

Wer nach datenschutzfreundlichem und günstigerem oder kostenlosem Ersatz für die MS-Office-Programmen sucht, findet mindestens drei gute Alternativen.

Smarte Thermostate mit Home Assistant ausreizen

Der kostenlose Home Assistant bringt smarten Thermostaten Dinge wie Heizpläne oder Abwesenheitserkennung bei, die sie nicht können oder die extra kosten.

Vorsicht, Kunde: Programmierter Fehler auf Vodafone-Rechnung

Rechnungen sollten keine offenkundigen Fehler enthalten, auch wenn es nur um kleinste Abweichungen geht. Für Vodafone ist das offenbar nicht selbstverständlich.

Sechs smarte Thermostate im Test

Vernetzte Ventilaufsätze versprechen, Energiekosten zu senken und die Heizung bequemer zu steuern. Doch beim Bedienkonzept sind die Unterschiede groß.

Noise-Cancelling-Kopfhörer für 21 Euro: Das taugt der Ugreen HiTune Max5c

Der HiTune Max5c verspricht für schmales Geld aktive Geräuschunterdrückung, lange Laufzeiten, LDAC und Multipoint-Verbindung. Doch wie gut klingt der Kopfhörer?

Microsoft Office: Was den Datenaustausch so problematisch macht

Alternative Office-Programme können Microsoft-Dateien grundsätzlich lesen und bearbeiten, bereiten aber im Detail Probleme. Wir beleuchten die Hintergründe.

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Ruby 4.0: Viel Umbau unter der Haube, wenig neue Features

2025-12-25T07:36:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die neue Major-Version mit einem neuen JIT-Compiler, überarbeiteter Parallelsierungs-API und einem reifendem Typsystem ebnet den Weg für die nächste Dekade.

(Bild: Erzeugt mit Midjourney durch heise online)

25.12.2025, 07:36 Uhr

Lesezeit: 16 Min.

Von

Stefan Wintermeyer

Am 21. Dezember 2025 wurde die Sprache Ruby 30 Jahre alt – und seit rund 20 Jahren veröffentlicht ihr Schöpfer, Yukihiro Matsumoto (Matz), jedes Jahr zu Weihnachten eine neue größere Version, am 25. Dezember 2025 sogar eine mit der runden Versionsnummer 4.0. Die ist, soviel sei vorweggenommen, eher Dekoration und dem Jubiläum geschuldet als tatsächlich durch zahlreiche neue Features gerechtfertigt. Doch da Ruby ohnehin keiner strengen semantischen Versionierung folgt und größere Breaking Changes meidet wie der Teufel das Weihwasser (zumindest seit Ruby 1.9), ist das legitim.

Stefan Wintermeyer ist freier Consultant und Trainer. Er beschäftigt sich mit Phoenix Framework, Ruby on Rails, Webperformance und Asterisk.

Andererseits war 2025 ein spannendes Jahr für Ruby und die Ruby-on-Rails-Welt, so dass dieser Artikel neben dem Blick nach vorn auf Ruby 4 auch auf das zurückblickt, was Ruby in den letzten Monaten technisch erreicht hat und die jetzt erschienene Version in diesem Kontext stellt. Denn obwohl das Vorurteil von Ruby als langsamer Sprache schwer auszurotten ist, hat die Sprache durch langjährige, fortdauernde Entwicklung eine beeindruckende Performance entwickelt.

Der mit Ruby 3.4 noch einmal deutlich optimierte Just-in-Time-Compiler YJIT erreicht in Benchmarks von Shopify eine Leistungssteigerung von 92 Prozent gegenüber dem Interpreter. Der Praxisbeweis kam am Black Friday 2025: Shopify wickelte mit seiner Ruby-on-Rails-Infrastruktur Einkäufe von 81 Millionen Kunden ab. Die Spitzenlast betrug 117 Millionen Requests pro Minute auf den Applikationsservern, während die Datenbanken 53 Millionen Lesezugriffe und 2 Millionen Schreibzugriffe pro Sekunde bewältigten.

Doch auch die Arbeiten an künftigen Performance-Optimierungen gehen weiter voran. Die technisch bedeutendste Neuerung in Ruby 4 ist ZJIT, ein experimenteller Method-Based-JIT-Compiler, den das gleiche Team bei Shopify entwickelt wie YJIT. ZJIT wurde im Mai 2025 nach Matz' Zustimmung auf der Konferenz RubyKaigi in den Master-Branch gemerged.

ZJIT unterscheidet sich architektonisch fundamental von YJIT. Während YJIT den Bytecode der Ruby-VM YARV direkt in Low-Level-IR kompiliert und dabei einen Basic-Block nach dem anderen verarbeitet (Lazy Basic Block Versioning), verwendet ZJIT die Static Single Assignment Form (SSA) als High-Level Intermediate Representation (HIR) und kompiliert komplette Methoden auf einmal. Diese Architektur soll breiteren Community-Beiträgen den Weg ebnen und langfristig die Speicherung kompilierten Codes zwischen Programmausführungen ermöglichen.

Der Name ZJIT hat übrigens keine bestimmte Bedeutung, sondern steht einfach für den Nachfolger von YJIT. Intern wird ZJIT als der „wissenschaftliche Nachfolger“ bezeichnet, da die Architektur klassischen Compiler-Lehrbüchern entspricht und damit leichter zu verstehen und zu erweitern ist. Der Compiler ist als experimentell eingestuft und bringt derzeit in produktiven Projekten noch keine Vorteile. Wer sich damit beschäftigen will, muss Ruby mit der Configure-Option --enable-zjit neu bauen und bei der Ausführung Ruby mit der Option --zjit aufrufen.

Syntaktische Feinheiten

Seit Ruby 3.4 gibt es mit it einen eleganten impliziten Block-Parameter für Einzeiler. Er ist lesbarer als die nummerierten Parameter (_1, _2), die seit Ruby 2.7 existieren, und spart die explizite Parameterdeklaration. Die klassische Deklaration mit explizitem Parameter

users.map { |user| user.name }

und mit impliziten nummeriertem Parameter

users.map { _1.name }

wird also ergänzt durch

users.map { it.name }

Besonders intuitiv und praktisch ist das beim Method Chaining:

files
  .select { it.size > 1024 }
  .map { it.basename }
  .sort { it.downcase }

Der Bezeichner it liest sich wie natürliche Sprache und macht den Code selbstdokumentierend. Wichtig: it funktioniert nur in Blöcken mit genau einem Parameter. Bei mehreren Parametern bleiben _1, _2 oder explizite Namen die richtige Wahl.

Der Splat-Operator (*) entpackt Arrays in einzelne Elemente – etwa um die Elemente aus [1, 2, 3] als drei separate Argumente an eine Methode zu übergeben. Ab Ruby 4.0 ruft der Ausdruck *nil nun nicht mehr nil.to_a auf, sondern liefert direkt ein leeres Array. Das entspricht dem Verhalten des Double-Splat-Operators (**) für Hashes, bei dem **nil bereits seit längerem nil.to_hash nicht mehr aufruft. Diese Vereinheitlichung macht das Verhalten konsistenter und weniger überraschend. Das zeigt sich zum Beispiel, wenn man optionale Elemente, zum Beispiel aus einer Datenbank-Abfrage, in ein Array einfügen will:

optional_tags = nil

Mit Ruby 4.0 funktioniert das sauber – *nil wird zu nichts und muss nicht explizit abgefangen werden:

post = { title: "Ruby 4.0", tags: ["news", *optional_tags, "ruby"] }
#=> { title: "Ruby 4.0", tags: ["news", "ruby"] }

Die binären logischen Operatoren ||, &&, and und or am Zeilenanfang setzen nun die vorherige Zeile fort – analog zum Fluent-Dot-Stil bei Methodenketten. Das ermöglicht elegantere Formatierung von Bedingungen, analog zum Method Chaining:

result = first_condition
   second_condition
  && third_condition

Diese Änderung erlaubt bessere Lesbarkeit bei längeren logischen Ausdrücken, ohne Backslashes oder Klammern zur Zeilenfortsetzung verwenden zu müssen.

Ractors: Echte Parallelität für Ruby

Ractors sind Rubys Antwort auf das Problem der echten Parallelität. Anders als Threads, die durch den Global VM Lock (GVL) serialisiert werden, können Ractors tatsächlich parallel auf mehreren CPU-Kernen laufen. Der Name ist ein Kofferwort aus Ruby und Actor – das Konzept basiert auf dem Actor-Modell, bei dem isolierte Einheiten ausschließlich über Nachrichten kommunizieren. Ractors gelten auch in Ruby 4.0 noch als experimentell. Der IRB zeigt eine entsprechende Warnung an.

Der GVL war lange Zeit Rubys größte Schwäche bei CPU-intensiven Aufgaben. Zwar konnten Threads I/O-Operationen parallelisieren, da der Lock bei I/O freigegeben wird, aber Berechnungen liefen immer sequentiell. Ractors umgehen dieses Problem, da sie sich keinen gemeinsamen GVL mehr teilen; jeder Ractor führt den Code unabhängig aus. Ruby synchronisiert intern nur noch an spezifischen Punkten.

Jeder Ractor besitzt seinen eigenen Speicherbereich. Objekte können nicht zwischen Ractors geteilt werden – außer sie sind unveränderlich. Diese strikte Isolation eliminiert Race Conditions by Design (siehe Listing 1):

Listing 1: Lebenszyklus eines Ractor im IRB

$ irb
irb(main):001> r = Ractor.new { 2 + 2 }
(irb):1: warning: Ractor is experimental, and the behavior may change in future versions of Ruby! Also there are many implementation issues.
=> #<Ractor:#2 (irb):1 terminated>
irb(main):002> r.join
=> #<Ractor:#2 (irb):1 terminated>
irb(main):003> puts r.value
4
=> nil

Das Beispiel zeigt den typischen Ractor-Lebenszyklus: Ractor.new startet einen neuen Ractor mit dem übergebenen Block, join wartet auf dessen Beendigung, und value liefert das Ergebnis – hier die berechnete Summe 4. Bei einer so simplen Berechnung wie 2 + 2 ist der Ractor bereits beendet (terminated), bevor der Aufruf von join erfolgt. Der Vollständigkeit halber zeigt das Beispiel trotzdem den kompletten Ablauf – bei längeren Berechnungen ist join essenziell, um auf das Ergebnis zu warten.

Listing 2: Fibonacci-Zahlen mit Ractors

irb(main):004> def fib(n) = n < 2 ? n : fib(n-1) + fib(n-2)
irb(main):005* ractors = [35, 36, 37, 38].map do |n|
irb(main):006*   Ractor.new(n) { fib(it) }
irb(main):007> end
=> 
[#<Ractor:#3 (irb):6 running>,
...
irb(main):008> results = ractors.map(&:value)
=> [9227465, 14930352, 24157817, 39088169]

Ractors zeigen ihre Stärke bei CPU-intensiven Aufgaben. Das Beispiel in Listing 2 demonstriert das. Es berechnet mittelgroße Fibonacci-Zahlen parallel. Auf einem Vier-Kern-System läuft dieses Beispiel nahezu viermal so schnell wie die sequentielle Variante. Im Tarai-Benchmark – einem klassischen Rekursions-Test – erreichen vier parallele Ractors eine 3,87-fache Beschleunigung gegenüber sequentieller Ausführung.

Ruby 4.0 überarbeitet das Ractor-API grundlegend. Die alten Methoden Ractor.yield, Ractor#take und die close_*-Methoden wurden entfernt. An ihre Stelle tritt Ractor::Port für die Kommunikation zwischen Ractors.

Die wichtigste Regel: Ein Port kann nur von dem Ractor empfangen werden, der ihn erstellt hat. Für bidirektionale Kommunikation benötigt daher jeder Ractor seinen eigenen Port (siehe Listing 3)

Listing 3: Kommunikation zwischen Ractors mittels Ports

# Port des Haupt-Ractors für Antworten
main_port = Ractor::Port.new

worker = Ractor.new(main_port) do |reply_port|
  # Worker erstellt eigenen Port für eingehende Nachrichten
  worker_port = Ractor::Port.new
  reply_port.send(worker_port)  # teilt seinen Port mit

  num = worker_port.receive     # empfängt von eigenem Port
  reply_port.send(num * 2)      # sendet Ergebnis zurück
end

worker_port = main_port.receive  # erhält Worker-Port
worker_port.send(21)             # sendet Aufgabe
puts main_port.receive           # => 42

Nicht alles darf geteilt werden

Die strikte Isolation von Ractors bedeutet, dass nicht jedes Objekt zwischen ihnen ausgetauscht werden kann. Ruby unterscheidet zwischen teilbaren (shareable) und nicht-teilbaren Objekten. Unveränderliche Objekte sind automatisch teilbar:

Ractor.shareable?(42)       #=> true
Ractor.shareable?(:symbol)  #=> true
Ractor.shareable?("text")   #=> false

Per Deep Freeze lassen sich aber Objekte explizit teilbar machen:

config = Ractor.make_shareable({ host: "localhost" })

Neu in Ruby 4.0 sind Shareable Procs und Ractor-lokaler Speicher. Damit lassen sich auch komplexere Szenarien umsetzen, bei denen Funktionen zwischen Ractors geteilt oder Daten innerhalb eines Ractors persistiert werden müssen.

Das Typsystem: RBS und die Zukunft

Ruby war und ist eine dynamisch typisierte Sprache und prüft Variablentypen werden erst zur Laufzeit statt bei der Kompilierung. Doch die Arbeit am optionalen Typsystem zeigt, dass statische Analyse und dynamische Flexibilität koexistieren können. Ruby 4.0 markiert einen wichtigen Meilenstein auf diesem Weg.

RBS (Ruby Signature) ist das offizielle Format für Typdefinitionen. Anders als Annotationen im Quellcode werden RBS-Definitionen in separaten .rbs-Dateien gepflegt – ähnlich wie in TypeScript die .d.ts-Dateien. Dieser Ansatz hat einen entscheidenden Vorteil: Bestehender Ruby-Code muss nicht verändert werden, Teams können Typdefinitionen schrittweise einführen (siehe Listing 4).

Listing 4: Typdefinitionen

# sig/user.rbs
class User
  attr_reader name: String    # Pflichtfeld: muss String sein
  attr_reader age: Integer?   # Optional: Integer oder nil

  # Rückgabe: void (kein Rückgabewert relevant)
  def initialize: (String, ?Integer) -> void

  # Prädikatmethode: gibt bool zurück
  def adult?: -> bool
end

Fehler finden mit Steep

Steep, der Referenz-Typchecker für RBS, findet Bugs, die sonst erst zur Laufzeit auffallen würden. Ein vollständiges Beispiel zeigen die Listings 5 und 6.

Diese Fehler würden ohne Typsystem erst zur Laufzeit auffallen. Mit RBS und Steep werden sie bereits beim Entwickeln oder spätestens in der CI-Pipeline erkannt. Das spart nicht nur Debugging-Zeit, sondern verhindert auch, dass solche Bugs überhaupt in Produktion gelangen.

Typechecks und Agentic Coding

KI-gestützte Coding-Assistenten wie GitHub Copilot, Cursor oder Claude generieren heute ganze Funktionen und Klassen auf Knopfdruck. Doch Large Language Models halluzinieren – sie erfinden Methodennamen, verwechseln Parameter-Reihenfolgen oder übergeben Strings, wo Integers erwartet werden. Bei dynamisch typisierten Sprachen wie Ruby fallen solche Fehler erst zur Laufzeit auf – im schlimmsten Fall in Produktion.

Hier entfaltet das RBS-Typsystem seinen vollen Wert: Steep fungiert beim Agentic Coding als Sicherheitsnetz. Generiert ein Assistent eine Funktion, die User.find_by_email mit einem Integer statt String aufruft, meldet Steep den Fehler sofort – noch bevor der Code ausgeführt wird. Die Feedback-Schleife verkürzt sich von „Laufzeitfehler nach Deployment“ auf „rote Unterstreichung im Editor“.

Noch wichtiger: RBS-Definitionen verbessern die Qualität der KI-Vorschläge selbst. Coding-Assistenten nutzen den Kontext – und Typsignaturen sind extrem dichter Kontext. Eine RBS-Datei dokumentiert nicht nur, welche Typen eine Methode akzeptiert, sondern kommuniziert auch die Intention des Codes. KI-Modelle, die auf Typdefinitionen trainiert wurden, generieren präziseren Code, weil sie die Constraints verstehen. Das Zusammenspiel in der Praxis:

Entwickler schreibt RBS-Signatur für neue Methode
KI-Assistent generiert Implementation basierend auf Signatur
Steep validiert generierten Code gegen Typdefinition
Fehler werden sofort sichtbar, Korrektur erfolgt vor Commit

Für Teams, die intensiv mit KI-Assistenten arbeiten, ist ein Typsystem oft keine optionale Ergänzung mehr – es ist die Qualitätssicherung, die verhindert, dass halluzinierter Code in die Codebasis gelangt. Ruby mit RBS bietet hier das Beste aus beiden Welten: die Flexibilität einer dynamischen Sprache mit der Sicherheit statischer Analyse, genau dort, wo man sie braucht.

Videos by heise

Die Vision: Graduelle Typisierung

Das langfristige Ziel ist ein Ökosystem der graduellen Typisierung. Entwickler sollen selbst entscheiden können, wie viel statische Analyse sie wünschen – von gar keine bis strikt überall. Anders als TypeScript, das JavaScript mit Typen erweitert, bleibt Ruby syntaktisch unverändert. Die Typen leben in separaten Dateien und sind vollständig optional.

Die Bausteine für dieses Ökosystem sind bereits vorhanden:

RBS Collection: Eine wachsende Bibliothek von Typdefinitionen für populäre Gems. Die IDE RubyMine lädt diese automatisch herunter und nutzt sie für Autovervollständigung und Fehlerprüfung. In VS Code ist die manuelle Einrichtung via rbs collection install nötig, danach funktioniert die Autovervollständigung mit der Ruby LSP Extension.
Steep: Der offizielle statische Typchecker, der RBS-Definitionen gegen den Quellcode prüft und in CI-Pipelines integriert werden kann.
TypeProf: Ein Inferenz-Tool, das aus bestehendem Code automatisch RBS-Definitionen generiert – ideal für die schrittweise Einführung von Typen in Legacy-Projekten.
Sorbet-Integration: Stripes alternativer Type-Checker erhöht die RBS-Kompatibilität, was die Interoperabilität zwischen beiden Systemen verbessert.

Prism: Der neue Standard-Parser

Ein Parser ist das Programm, das Quellcode liest und in eine strukturierte Darstellung übersetzt – den Abstract Syntax Tree (AST). Erst durch diese Baumstruktur kann der Interpreter verstehen, was der Code bedeutet. Seit Ruby 3.4 ist Prism der Standard-Parser und ersetzt den 30 Jahre alten parse.y. Prism wurde in C99 ohne externe Abhängigkeiten geschrieben, ist fehlertolerant und portabel.

Die Benchmarks sprechen für sich: Prism ist 2,56-mal schneller beim Parsen zu C-Structs gegenüber parse.y und zwölfmal schneller als das Parser-Gem beim AST-Walk. Für Entwickler bedeutet das schnellere IDE-Reaktionen und kürzere CI-Zeiten. Bei Kompatibilitätsproblemen kann der klassische Parser weiterhin aktiviert werden:

ruby --parser=parse.y script.rb

Für die meisten Projekte sollte Prism jedoch problemlos funktionieren.

Ruby-Versionen verwalten – von RVM zu mise

Wer Ruby 4.0 parallel zu älteren Versionen betreiben möchte, braucht einen Version Manager. Diese Tools lösen ein grundlegendes Problem: Jedes Ruby-Projekt kann eine andere Ruby-Version erfordern, und Gems sind nicht zwischen Ruby-Versionen kompatibel.

Version Manager installieren mehrere Ruby-Versionen isoliert voneinander – typischerweise unter ~/.rvm, ~/.asdf oder ~/.local/share/mise. Jede Ruby-Version erhält ihr eigenes Verzeichnis mit einem eigenen gem-Ordner. Fürht man also gem install rails unter Ruby 3.3 aus, landet Rails in einem anderen Verzeichnis als unter Ruby 4.0. Gems müssen daher für jede Ruby-Version separat installiert werden. Bundler (bundle install) erledigt das automatisch basierend auf dem Gemfile.

Welche Ruby-Version für ein Projekt gilt, bestimmt eine Datei im Projektverzeichnis: .ruby-version (einfacher Standard) oder .tool-versions (für asdf und mise, kann auch Node, Python etc. definieren). Wechselt man ins Projektverzeichnis, aktiviert der Version Manager automatisch die richtige Ruby-Version.

Der erste populäre Ruby Version Manager war RVM. Er modifiziert die Shell-Umgebung tiefgreifend und verwaltet zusätzlich Gemsets – isolierte Gem-Umgebungen pro Projekt. Das war vor Bundler (2010) revolutionär, da es keine andere Möglichkeit gab, Gem-Abhängigkeiten pro Projekt zu isolieren. Heute sind Gemsets obsolet, da Bundler diese Aufgabe besser löst.

asdf löste RVM für viele Teams ab. Der entscheidende Vorteil: Ein Tool für alle Sprachen. Über Plugins verwaltet asdf Ruby, Node.js, Python, Elixir und dutzende weitere Runtimes einheitlich. Die .tool-versions-Datei im Projektverzeichnis definiert alle benötigten Versionen. asdf ist weniger invasiv als RVM, in Bash geschrieben und integriert sich sauber in die Shell.

Der aktuelle Trend geht zu mise, benannt nach dem Mise en place bei Köchen. Entwickelt vom asdf-Maintainer Jeff Dickey, ist mise ein kompletter Rewrite in Rust. Die Vorteile: deutlich schneller (Rust statt Bash), kompatibel mit asdf-Plugins und .tool-versions-Dateien, aber auch mit eigenen Backends. mise aktiviert Versionen ohne Shell-Hooks über Shims – ein einfaches mise activate in der Shell-Konfiguration genügt. Zudem kann mise Umgebungsvariablen und Tasks verwalten, was es zu einem universellen Manager für Entwicklungsumgebungen macht. So wird Ruby 4 mit mise installiert:

mise install ruby@4.0.0
mise use ruby@4.0.0
mise activate  # einmalig in .bashrc/.zshrc

Für neue Projekte ist mise die beste Wahl. Es ist schnell, modern und vielseitig. Bestehende asdf-Setups funktionieren weiter, mise liest deren Konfiguration. RVM-Nutzer sollten den Umstieg erwägen.

Breaking Changes im Detail

Die praktische Breaking-Change-Bilanz von Ruby 4.0 ist moderat. Fedora bewertet: Da sich mit Ruby 4.0 der soname, also der Bezeichner für Shared Libraries ändert, müssen Pakete mit binären Erweiterungen neu gebaut werden. Da aber große Aufmerksamkeit auf Quellkompatibilität gelegt wurde, sind keine Code-Änderungen nötig. Weitere Breaking Changes sind:

Binding#local_variables enthält keine nummerierten Parameter mehr
ObjectSpace._id2ref ist deprecated
CGI-Library aus Default Gems entfernt (nur cgi/escape bleibt)
SortedSet entfernt und erfordert die Gem sorted_set
String-Literal-Warnung: In Dateien ohne frozen_string_literal-Kommentar erzeugt Mutation eine Deprecation-Warnung

Problematisch bleibt die Pessimistic-Constraint-Praxis vieler Gems: ~> 3.x in required_ruby_version verhindert die Installation unter Ruby 4.0, auch wenn der Code ohne Änderungen laufen würde.

Fazit: Evolution statt Revolution

Für Entwickler bedeutet Ruby 4.0 vor allem Kontinuität: Bestehender Code läuft weiter, die Performance verbessert sich weiter (YJIT bietet 92 Prozent Speedup gegenüber dem Interpreter), und das Typsystem reift. Die eigentliche Innovation liegt in der Infrastruktur für die nächste Dekade – ZJIT, Modular GC und die verbesserten Ractors werden Ruby für die kommenden Jahre wettbewerbsfähig halten.

(ulw)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Top 10: Die besten kleinen Smartphones bis 6,4 Zoll im Test

2025-12-24T20:00:00+01:00

Frohe Weihnachten: Wir wünschen von Herzen erholsame und besinnliche Feiertage!

2025-12-24T17:11:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Redaktionen von heise wünschen eine erfreuliche, erholsame und friedliche Zeit zwischen den Jahren. Wir halten Sie in den kommenden Tagen auf dem Laufenden.

(Bild: Sofia Voronkova/Shutterstock.com)

Stand: 24.12.2025, 17:11 Uhr

Lesezeit: 3 Min.

Von

Martin Holland

Mit 2025 endet ein ereignisreiches Jahr langsam aber sicher, vorher steht uns jetzt hoffentlich noch eine ruhige Weihnachtszeit bevor. Hierzulande hat eine neue Bundesregierung übernommen, aber das wurde von dem Wechsel im Weißen Haus überschattet – mit globalen Konsequenzen. Die IT-Welt wurde in diesem Jahr von den gigantischen Investitionen in die Infrastruktur für die KI-Technik dominiert und von der zuletzt immer lauter gewordenen Frage, ob sich hier eine Blase aufbläht. Enden sollte in diesem Jahr die Ära von Windows 10, am Ende ist das Betriebssystem aber weiterhin nicht. Geprägt war das Jahr auch von einer IT-Elite, die sich in den USA politisch umorientiert hat, und von einer immer weiter an Fahrt gewinnenden Debatte über digitale Souveränität in Europa.

Wir hoffen, Sie können die kommenden Tage nutzen, um in Ruhe ein gutes Buch, ein tolles Spiel, einen spannenden Film oder eine herausragende Serie nachzuholen. Wenn nicht, wünschen wir natürlich genügend Zeit für Ihre ganz persönliche Alternative. Egal, was Sie machen und wie Sie die Tage feiern, haben Sie dabei viel Spaß, Erholung und gegebenenfalls auch Erfolg. Sollten Sie in den kommenden Tagen arbeiten, sagen wir dafür einfach einmal Danke und wünschen dabei möglichst wenige Notfälle und keinen Stress.

Wir wünschen Kraft, Mut und Frieden

Das gesamte Team von heise online und den Redaktionen von c't, iX, Mac & i, c't Fotografie, Make, Bestenlisten by Techstage und Telepolis sowie heise Security, heise Developer und heise Autos wünscht ein frohes Fest. Wir hoffen, Sie können ruhige Tage verbringen und sich dabei ausruhen. Mögen Ihnen Zeit und Muße bleiben, um auf die vergangenen Monate zurückzublicken und sich auf das Kommende vorbereiten zu können. Allen Erschöpften wünschen wir Kraft, allen Ängstlichen Mut, allen auf der Flucht eine sichere Bleibe, allen Frierenden Wärme sowie natürlich allen hier und anderswo einen gerechten Frieden.

Videos by heise

Auch wenn wir wohl zur Abwechslung mal nichts dagegen hätten, wird die Welt in den kommenden Tagen bis zum Jahreswechsel aber nicht stillstehen. Und die IT-Welt dreht sich ebenfalls weiter. Deswegen werden wir Sie auch an den Feiertagen und zwischen den Jahren mit aktuellen Meldungen und dem Wichtigsten versorgen. Vorhersagbar spannend wird es einmal mehr vom 27. bis 30. Dezember auf dem 39. Chaos Communication Congress, von dem wir natürlich berichten. Denen, die trotzdem bis 2026 nicht mehr hier vorbeischauen, wünschen wir aber an dieser Stelle schon einmal einen guten Rutsch und ein friedliches, glückliches, erfolgreiches und gesundes neues Jahr. Wir freuen uns darauf, Sie danach wieder mit den wichtigsten News zu versorgen.

(mho)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Bitlocker bekommt Verschlüsselung per Hardware zurück

2025-12-24T16:52:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mehr Tempo und mehr Sicherheit – nach dem Aus 2019 setzt die Windows-Verschlüsselung bald wieder auf Crypto-Hardware statt CPUs.

(Bild: heise online / dmk)

24.12.2025, 16:52 Uhr

Lesezeit: 2 Min.

Von

Nico Ernst

Was Microsoft auf seiner Veranstaltung „Ignite“ vor einem Monat nur grob umrissen hatte, bekommt nun klarere Konturen: Die in Windows integrierte Bitlocker-Verschlüsselung für Datenträger unterstützt in den nächsten Monaten wieder bestimmte Hardware-Beschleuniger. Das soll, insbesondere bei schnellen SSDs, mehr Tempo bringen und insgesamt sicherer werden. Anders als bisher bekommen Prozessorkern und RAM, beide traditionell anfällig unter anderem für Seitenkanalgriffe, dann keinen Zugriff mehr auf die Vorgänge oder Schlüssel.

Das war auch bis 2019 schon so, jedoch war die damals von Bitlocker unterstützte Crypto-Hardware ihrerseits teils so anfällig für Angriffe, dass Microsoft seitdem Bitlocker komplett in die eigenen Domänen zog. Da das Unternehmen aber inzwischen Treiber als erweitertes Sicherheitsrisiko ansieht, soll Bitlocker vorzugsweise wieder auf spezialisierten Hardware-Beschleunigern laufen. Konkret nennt Microsoft in einem Blogbeitrag zum neuen Bitlocker nur Intels zur CES Anfang Januar erwarteten Core Ultra 300, Codename „Panther Lake“ für Notebooks. Weitere Hardware, so der Blog weiter, soll aber folgen.

Links das bisherige, rechts das neue Bitlocker: CPU und RAM werden aus dem Spiel genommen.

(Bild: Windows IT Pro Blog)

Ver- und Entschlüsselung ganz ohne CPU

Damit ist auch klar, dass Panther Lake wohl eine verbesserte Crypto-Engine mitbringen wird, höchstwahrscheinlich in Form von eigenen Funktionseinheiten. Diese sollen dann auch das Schlüsselmanagement übernehmen, wie aus einem Diagramm von Microsoft hervorgeht. Das sorgt für weniger Angreifbarkeit als die bisherige Abwicklung per CPU, selbst wenn dabei die Schlüssel durch ein TPM unterstützt wurden. Wie die von Microsoft versprochene Leistungssteigerung aussehen soll, hat das Unternehmen noch nicht klar beschrieben. Bisher griff Bitlocker zwar bereits auf Crypto-Befehlssätze der CPUs zurück, dedizierte Engines könnten jedoch die Vorgänge deutlich beschleunigen.

Videos by heise

Das ist auch ein Ziel der Entwicklung, wie Microsoft schreibt. Vorgabe für Bitlocker sei immer gewesen, Ein- und Ausgaben nur „im einstelligen Prozentbereich“ zu bremsen. Durch die rasanten Fortschritte bei SSD sei dies nun aber nicht mehr gegeben, sodass größere Änderungen nötig gewesen seien. Dass Microsoft seine Treiberarchitektur für Massenspeicher gründlich umbaut, zeigte sich auch kürzlich, als auch für die Client-Versionen von Windows native Zugriffe per NVMe-Protokoll umgesetzt wurden. Bisher geschah das nur durch eine Umsetzung in SCSI-Befehle.

Lesen Sie auch

Windows: Oktober-Sicherheitsupdates können Bitlocker-Wiederherstellung auslösen

Was ist BitLocker?

Patchday: Microsoft schließt 100.000-$-Lücke in SharePoint aus Hacker-Wettbewerb

BitLocker in Windows 11 deaktivieren – so geht's

Microsoft: Außerplanmäßige Updates für Windows Server 2022 und Windows 10

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Powerstation Ecoflow Delta 3 Max Plus im Test: 3 kW Leistung und 2 kWh

2025-12-24T16:00:00+01:00

Das 3-kW-Kraftwerk im Härtetest: Setzt Ecoflows neues High-End-Modell den Standard für Camper, Handwerker und Notstrom?

WARNING! Your Rss-Extender rules returned an empty string for link: https://www.heise.de/bestenlisten/testbericht/powerstation-ecoflow-delta-3-max-plus-im-test-3000-watt-dauerleistung-und-2-kwh/vdn47w6?wt_mc=rss.red.ho.ho.atom.beitrag.beitrag

Mechanik stirbt vor Display: Doppelscharnier-Smartphone im Härtetest

2025-12-24T15:45:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Im Dauertest von koreanischen YouTubern zeigt das Scharnier des doppelt faltbaren Samsung TriFold früher Verschleißerscheinungen als von Samsung versprochen.

24.12.2025, 15:45 Uhr

Lesezeit: 2 Min.

Von

Jörg Wirtgen

Ein Exemplar des Doppelscharnier-Smartphones Samsung Galaxy Z TriFold zeigt im Dauertest eines koreanischen YouTube-Kanals früher mechanische Probleme als Samsung verspricht. In Livestreams falten die YouTuber von OMG_Electronics das Handy manuell, sie haben nur Sensoren zum Zählen der Klappvorgänge aufgeklebt.

Videos by heise

Beim Vorgang 61.212 knarzte das linke Scharnier, bei 120.157 das rechte. Und seit Vorgang 144.984 am achten Tag des Livestreams lässt das linke Scharnier nach: Es öffnet sich nicht mehr selbstständig voll, sondern nur mit etwas Druck, und es bleibt nicht komplett geschlossen, sondern springt leicht auf. Einen Totalschaden erlitt das TriFold dadurch nicht: Das Display selbst funktioniert einwandfrei, hat man das Scharnier geöffnet, bleibt es offen, und glücklicherweise hält das defekte linke Scharnier das innere Displaydrittel, sodass die Kraft des rechten Scharniers reicht, um das Smartphone geschlossen zu halten. Tatsächlich läuft der Livestream weiter und zählt über 168.000 Schließungen ohne weitere Vorkommnisse.

Das innere Scharnier klappt nicht mehr von selbst komplett auf und bleibt nicht komplett geschlossen – lästig, aber noch kein Bein- oder Displaybruch.

(Bild: @OMG_electronics)

Samsung verspricht 200.000 Schließungen, und da kommen die 145.000 des unermüdlichen OMG_Electronic-Teams in eine ähnliche Größenordnung, zumal das Team nicht besonders rücksichtsvoll mit dem TriFold umgeht. Im Alltag geht zusätzliche Gefahr von Gegenständen aus, beispielsweise Sand in Scharnieren oder Stiften, die sich im Rucksack zwischen die Displaydrittel schieben. Zudem dürfte die Praxistauglichkeit leiden, wenn das rechte Scharnier den gleichen Defekt zeigt, da das TriFold dann nicht mehr vollständig schließt und leicht Gegenstände dazwischen rutschen können.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

YouTube-Video immer laden

Bei 100 Öffnungen am Tag entsprechen die 145.000 Vorgänge rund vier Jahren Nutzdauer. Oder andersherum entsprechen Samsungs Versprechen von sieben Jahren Updates und 200.000 Scharnierbewegungen täglich 78 Schließvorgängen.

Das TriFold hatte Samsung Anfang Dezember für Südkorea vorgestellt, ein Termin für Deutschland steht noch nicht fest. Aufgeklappt hat es ein 10-Zoll-Display. Es ist nach dem ebenfalls hierzulande nicht erhältlichen Huawei Mate XT das zweite doppelt faltbare Smartphone. (jow)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Bundesregierung zu Sanktionen: „was offline illegal ist, auch online illegal“

2025-12-24T13:46:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Regierung von US-Präsident Trump wirft „Ideologen in Europa“ Zensur vor und verhängt Einreiseverbote. Aus Deutschland kommen klare Reaktionen.

378

(Bild: Cristian Storto/Shutterstock.com)

24.12.2025, 13:46 Uhr

Lesezeit: 6 Min.

Von

Die Bundesregierung hat Zensur-Vorwürfe der US-Regierung zurückgewiesen und Einreiseverbote gegen die Geschäftsführerinnen der gegen Hass im Internet eintretenden deutschen Beratungsstelle HateAid als inakzeptabel kritisiert. „Nach welchen Regeln wir in Deutschland und in Europa im digitalen Raum leben wollen, wird nicht in Washington entschieden“, erklärte Bundesjustizministerin Stefanie Hubig (SPD) in Berlin.

Außenminister Johann Wadephul (CDU) nannte die Einreiseverbote nicht akzeptabel. Wadephul schrieb auf der Plattform X, der von der US-Regierung scharf attackierte Digital Services Act (DSA), mit dem Online-Plattformen in der EU reguliert werden, stelle sicher, „dass alles, was offline illegal ist, auch online illegal ist“. Der DSA sei von der Europäischen Union für die EU demokratisch beschlossen worden, er wirke nicht extraterritorial, betonte Wadephul. „Andere Auffassungen wollen wir mit den USA grundsätzlich im transatlantischen Dialog klären, um unsere Partnerschaft zu stärken“, fügte er hinzu.

HateAid spricht von „Akt der Repression“

Die US-Regierung hatte die Einreiseverbote gegen die HateAid-Geschäftsführerinnen Josephine Ballon und Anna-Lena von Hodenberg ebenso wie gegen drei andere Europäer mit angeblicher Zensur von US-Online-Plattformen begründet. Ballon und von Hodenberg sprachen in einer ersten Reaktion von einem „Akt der Repression“. Vom Einreiseverbot ist auch der frühere französische EU-Kommissar Thierry Breton betroffen, der als einer der Architekten des Digital Services Act gilt.

Das Gesetzespaket und dessen praktische Anwendung – im Fall der Plattform X von US-Außenminister Marco Rubio als „Attacke auf alle amerikanischen Tech-Plattformen und das amerikanische Volk durch ausländische Regierungen“ bezeichnet – soll verhindern, dass im Internet ein rechtsfreier Raum entsteht.

Breton verglich die US-Sanktionen mit der „Hexenjagd“ auf vermeintliche Kommunisten zu Zeiten der berüchtigten McCarthy-Ära in den USA, in der viele Menschen zu Unrecht ins Visier der Staatsgewalt gerieten. Auf der Plattform X schrieb er: „An unsere amerikanischen Freunde: Die Zensur findet nicht dort statt, wo ihr sie wähnt.“

US-Regierung sind EU-Digitalgesetze ein Dorn im Auge

Die US-Regierung fordert seit längerem Änderungen an den strengen EU-Digitalgesetzen, die zum Beispiel die Verbreitung von Falschinformationen über Plattformen wie X verhindern sollen und auch Unternehmen wie Amazon, Apple und Meta (Facebook), Alphabet (Google) und Microsoft betreffen. Die EU-Kommission betont immer wieder, dass diese nur einen fairen Wettbewerb und den Schutz von Kindern und demokratischen Wahlen garantieren sollen.

Vorwürfe, dass etwa das Gesetz über digitale Dienste (DSA) der EU ein Zensurinstrument sei, hätten keinerlei Grundlage. Konkret verpflichtet es Plattformen beispielsweise dazu, einfache Verfahren zum Melden illegaler Inhalte, Waren oder Dienstleistungen anzubieten. Zudem müssen sie Maßnahmen ergreifen, um Minderjährige vor Glücksspielen oder Pornografie zu schützen.

Französischer Außenminister: Völker Europas sind frei und souverän

Sowohl Breton als auch die französische Regierung erinnerten daran, dass der Digital Services Act vom EU-Parlament und allen Mitgliedstaaten mit großer demokratischer Mehrheit beschlossen worden sei. Frankreichs Außenminister Jean-Noël Barrot schrieb auf X: „Die Völker Europas sind frei und souverän und lassen sich von anderen keine Regeln für ihren digitalen Raum aufzwingen.“ Er betonte, das europäische Gesetz finde in den USA gar keine Anwendung.

Ministerium: Förderung von HateAid, aber kein Einfluss

Die deutsche Justizministerin Hubig erklärte in Berlin, HateAid unterstütze Betroffene von rechtswidriger digitaler Hassrede, verbiete aber selbst keine Meinungsäußerungen. Die Organisation leiste einen wichtigen Beitrag dazu, dass Persönlichkeitsrechte auch im digitalen Raum geschützt würden. „Wer das als Zensur bezeichnet, stellt unser rechtsstaatliches System falsch dar.“

Videos by heise

Das deutsche Ministerium der Justiz und für Verbraucherschutz fördert nach eigenen Angaben seit 2020 eine Beratung durch HateAid für Betroffene von digitaler Gewalt. Die Entscheidung, ob und in welcher Höhe Organisationen gefördert werden, treffe final der Haushaltsgesetzgeber, also der Bundestag. Das Ministerium habe auf die Geschäftsführung von HateAid keinen Einfluss.

Nouripour fordert Einbestellung des US-Geschäftsträgers

Bundestags-Vizepräsident Omid Nouripour forderte die umgehende Einbestellung des Geschäftsträgers der US-Botschaft in Deutschland, Alan Meltzer. „Hier geht es um den Schutz deutscher Staatsbürger“, sagte der Grünen-Politiker. Die förmliche Einbestellung gilt als scharfes diplomatisches Mittel, mit dem die Regierung des Gastlandes eine deutliche Verstimmung signalisiert. Nachdem die US-Regierung noch keinen Botschafter für Deutschland bestellt hat, ist Meltzer oberster US-Vertreter in Berlin.

Die stellvertretende SPD-Fraktionsvorsitzende Sonja Eichwede nannte das Vorgehen der USA inakzeptabel. „Unter dem Deckmantel einer vermeintlichen Meinungsfreiheit versucht die USA gegen Menschen und Organisationen vorzugehen, die sich für soziale Plattformen ohne Hass und Hetze einsetzen.“

HateAid: USA stellen Europas Souveränität in Frage

Die HateAid-Geschäftsführerinnen Ballon und von Hodenberg erklärten auf dpa-Anfrage zum Einreiseverbot: „Wir sind nicht überrascht. Es ist ein Akt der Repression einer Regierung, die zunehmend Rechtsstaatlichkeit missachtet und versucht, ihre Kritiker mit aller Härte zum Schweigen zu bringen.“ Die US-Regierung versuche mit allen Mitteln zu verhindern, dass sich US-Konzerne in Europa an geltendes Recht halten müssten, und stelle damit „die europäische Souveränität infrage“. Damit sei eine neue Eskalationsstufe erreicht.

HateAid bietet psychologische und rechtliche Unterstützung für Menschen an, die im Internet diskriminiert, beleidigt, bedroht oder angegriffen werden. Im Oktober wurde von Hodenberg für ihre Arbeit mit dem Bundesverdienstorden ausgezeichnet. Damals hieß es, sie habe 2018 mit der Gründung von HateAid Pionierarbeit geleistet und die erste bundesweite Beratungsstelle geschaffen, an die sich Menschen bei Fällen von Gewalt im Netz wenden können.

US-Regierung nimmt Musk-Kritiker ins Visier

Sanktionen verhängte die US-Regierung auch gegen die Gründerin des britischen Global Disinformation Index (GDI), Clare Melford, und den Gründer des in den USA und Großbritannien tätigen Center for Countering Digital Hate (CCDH), Imran Ahmed. Der Brite lebt der Organisation zufolge in Washington, ihm droht nun die Abschiebung aus den USA. Beide setzen sich gegen Hass und Desinformation im Internet ein. X-Eigentümer Elon Musk hatte das Center for Countering Digital Hate als „kriminelle Organisation“ bezeichnet.

Lesen Sie auch

US-Regierung verhängt Einreiseverbote gegen „Ideologen in Europa“

USA vs EU-Digitalgesetze: Namentliche Drohung gegen Spotify, DHL, SAP & Siemens

DMA: Google droht hohe EU-Geldstrafe wegen Play Store

Millionenstrafe gegen X: Musk fordert Abschaffung der EU, Account wird gesperrt

Digital Markets Act: EU-Wettbewerbskommissarin wirft USA „Erpressung“ vor

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Cybersicherheit: Von Ninjas, die durchs Dachfenster kommen – bei offenen Türen

2025-12-24T10:15:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ransomware, KI-Spear-Phishing und Angst im Mittelstand: Zac Warren, Chief Security Advisor bei Tanium, über die aktuelle Lage – und Besonderheiten in der EU.

Cybersicherheit in der EU und den USA (Symbolbild).

(Bild: BeeBright / Shutterstock.com)

24.12.2025, 10:15 Uhr

Lesezeit: 8 Min.

Von

Ben Schwan

Die wilde Welt der Cybersecurity wird dank KI noch wilder – und IT-Sicherheitsabteilungen spüren den Druck von außen wie innen. Während Malware dank KI ständig gefährlicher und für Nutzer schwerer erkennbar wird, versuchen Unternehmen zu sparen, indem sie Aspekte ihrer Security KI-fizieren, mit Ergebnissen, die durchaus umstritten sind.

Im Interview mit heise online spricht Zac Warren, oberster Cyber-Security-Berater EMEA beim Endpoint-Security-Spezialisten Tanium, über die aktuelle Lage. Der Sicherheitsexperte hat eine interessante Perspektive: Er ist in den USA geboren und aufgewachsen, kennt den dortigen IT-Security-Markt gut, ist aber seit 30 Jahren auch in der EU aktiv und hat die feinen, kleinen Unterschiede am eigenen Leib spüren können.

heise online: Herr Warren, wie beurteilen Sie die aktuelle Cybersicherheitslage – speziell in Europa und der EMEA-Region? Wo liegen aus Ihrer Sicht die größten Schmerzpunkte im Vergleich zu anderen Märkten?

Zac Warren: Zunächst einmal gilt: Europa ist nicht gleich Europa. Es gibt sehr viele unterschiedliche Länder, Sprachen und Erwartungen an IT und Organisationen. Wenn man dann noch auf Deutschland schaut, wo ich selbst lebe, spielt der Mittelstand als wirtschaftliches Rückgrat eine ganz besondere Rolle.

Zac Warren, Chief Security Advisor EMEA bei Tanium.

(Bild: Tanium)

Genau daraus ergeben sich für mich viele sicherheitsrelevante Fragen. Nehmen wir große Automobilhersteller – und all die mittelständischen Zulieferer, die an ihnen hängen. Da mache ich mir vor allem Sorgen über Supply-Chain-Angriffe. Kann ich meinen Partnern wirklich vertrauen? Investieren sie genauso ernsthaft in Cybersicherheit wie ich selbst? Ich kann alles richtig machen, alle Vorgaben erfüllen, mich stark auf EU-Compliance fokussieren – das ist ja auch ein europäisches Alleinstellungsmerkmal. Aber wenn meine Partner das nicht tun, fast nichts oder nicht genug in Sicherheit investieren, dann schwächt ihre Nachlässigkeit am Ende auch meine eigene Sicherheitslage.

Ihnen ist sicher auch der Begriff „Neuland“ geläufig, mit dem wir hier in Deutschland so tun, als seien das alles unbekannte Probleme, die noch niemand kannte.

Ja, da muss ich ehrlich gesagt ein bisschen schmunzeln, wenn es in Deutschland um Digitalisierung geht. Wir reden darüber schon seit 1998 – da war ich das erste Mal hier. Ich habe viel mit Behörden zu tun, und als US-Amerikaner, der in Deutschland arbeitet, ist das manchmal schon etwas irritierend. Meine Frau ist als Lehrerin selbst Beamtin, ich weiß also, wovon ich rede. Das hat viel Gutes, kann aber auch bremsen.

Es gibt die berühmten kulturellen Besonderheiten in Europa – eine gewisse Zurückhaltung gegenüber Innovation oder auch ein fehlendes Verständnis dafür. Viele Menschen sind stark auf Sicherheit bedacht, vor allem auf Jobsicherheit. Fehler zu machen, schnell zu scheitern und daraus zu lernen – das ist in den USA viel stärker akzeptiert. In Großbritannien, Frankreich oder Deutschland sehe ich oft, dass genau diese Angst vor Fehlern Innovation ausbremst.

Gleichzeitig ist Europa aber auch die Region, die besonders stark auf Regulierung und Aufsicht und Transparenz drängt – etwa bei KI oder Cybersicherheit. Und das halte ich durchaus für positiv.

Videos by heise

Europa will oft erst einmal alle Beweise sehen, dass etwas funktioniert.

Absolut. In den USA, vor allem in Kalifornien, verkauft man den Leuten gerne den Traum. In Deutschland heißt es dann: Den Traum habe ich verstanden, jetzt erzählen Sie mir bitte, wie es technisch funktioniert. Gebt mir die Bits und Bytes. Das passt zur Ingenieurskultur hier – man will die Details kennen. Das schätze ich sehr, weil man dann wirklich in die Tiefe gehen und belastbare Sicherheitsarchitekturen aufbauen kann.

Zurück zur Cybersicherheit: Wo sehen Sie aktuell die größten Bedrohungen? Insider-Angriffe? Ransomware? Selbst der von Ihnen erwähnte Mittelstand scheint ständig unter Beschuss zu stehen.

Aus meiner Sicht kommt der größte Angriffsvektor immer noch von innen. Meist ist er selbst verschuldet – und nicht böswillig. Menschen machen einfach Fehler, weil sie nicht ausreichend für Cybersicherheit sensibilisiert sind. Auch wenn wir ein Technologieunternehmen sind, versuche ich in Gesprächen mit CIOs und CISOs immer wieder, den Fokus auf den Faktor Mensch zu lenken. Cybersecurity-Schulungen müssen ernst genommen werden. Mitarbeiterinnen und Mitarbeiter müssen verstehen, wie ihre tägliche Arbeit Sicherheitsrisiken verursachen kann.

Haben Sie konkrete Beispiele?

Ich war in IT-Abteilungen, die nicht wussten, wie sie Endgeräte einfacher absichern könnten. Oft sind es Basics: USB-Sticks sollten in Unternehmensumgebungen schlicht nicht erlaubt sein – wegen Datenabfluss und Malware. Und doch findet man viele Organisationen, die sich damit noch nie beschäftigt haben.

Das sind aus meiner Sicht größere Risiken als staatliche Akteure wie Russland, China oder Iran. Die größte Gefahr sind ganz banale Fehler. Dagegen kann man viel tun – und genau da setzt Tanium mit seiner Software an: bei Transparenz und Sichtbarkeit. Wir sagen intern gerne scherzhaft: Warum sollte ich mir Sorgen über Ninjas machen, die durchs Dachfenster kommen, wenn Türen und Fenster offenstehen?

Der deutsche Mittelstand investiert aktuell sehr viel Energie in den Schutz vor den „Ninjas“. Aber oft stehen die Fenster sperrangelweit offen. In vielen Umgebungen könnte ein Angreifer problemlos geistiges Eigentum abziehen.

Über die Risiken durch KI-gestützte Malware haben wir noch gar nicht gesprochen.

Das ist spannend. Viele KI-Anbieter wie OpenAI, Microsoft oder Google bauen bewusst Schutzmechanismen ein, sogenannte Guardrails. Wenn ich eine KI bitte, Schadsoftware zu schreiben, bekomme ich ein klares Nein. Im Darknet sieht das anders aus. Ein frustrierter Ex-Mitarbeiter ohne Programmierkenntnisse kann sich dort Malware-as-a-Service oder KI-Tools zur Malware-Entwicklung besorgen.

Hinzu kommt: Spear Phishing ist dank KI extrem gut geworden. Ich habe kürzlich eine solche Mail gesehen – zum Glück abgefangen. Auf den ersten Blick war sie perfekt. Angeblich von Microsoft, alles sah normal aus. Erst bei genauem Hinsehen fiel auf, dass ein Buchstabe – ich glaube ein „S“ – eigentlich ein kyrillisches Zeichen war. Das war kaum zu erkennen.

Wo sehen Sie den echten Mehrwert von KI in der Cyber-Verteidigung? Vieles wirkt derzeit sehr gehypt.

Richtig eingesetzt kann KI enorm helfen. Zum Beispiel bei der Ausbildung junger Security-Analysten. Statt sie monatelang einem Senior über die Schulter schauen zu lassen, kann man sie mit KI-Agenten arbeiten lassen – etwa bei niedrig priorisierten Fällen. Das beschleunigt den Lernprozess enorm, ohne die erfahrenen Kollegen zu blockieren.

Was ich für gefährlich halte, ist aber der Versuch, die erste Analysten-Ebene komplett durch KI zu ersetzen. Irgendwann gehen die Seniors in Rente oder wechseln den Job – ich habe das selbst erlebt, ich war selbst mal ein Senior Analyst, heute mache ich etwas anderes. Ohne Nachwuchs fehlt dann die Erfahrung. KI sollte unterstützen, nicht ersetzen.

Auf Ihrer Hausmesse war oft von „Autonomous IT“ die Rede. Was meinen Sie damit konkret?

Es geht darum, Menschen von Routineaufgaben zu entlasten – etwa vom ständigen Patchen von Systemen. Das ist zwar wichtig, aber nicht die beste Nutzung hochqualifizierter Fachkräfte. Diese Zeit sollte für kreatives, strategisches Denken genutzt werden. Dafür müssen wir allerdings auch viele Menschen weiterqualifizieren, die früher ihre Karriere auf der Patcherei aufbauen konnten.

Gleichzeitig setzen wir KI ein, um Muster zu erkennen und Malware frühzeitig zu identifizieren – idealerweise, bevor sie überhaupt Schaden anrichten kann. Früher musste man Schadsoftware in einer Sandbox ausführen, um zu sehen, was passiert. Heute sehen wir große Fortschritte bei der Erkennung, ohne diesen Umweg zu gehen. Dafür müssen die Trainingsdaten natürlich gut sein.

Der Autor reiste auf Einladung von Tanium zur Tanium Converge 2025.

(bsc)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

heise-Angebot: iX-Workshop: RAG-Systeme effizient evaluieren und optimieren

2025-12-24T10:00:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Lernen Sie, RAG-Systeme professionell zu analysieren und gezielt zu optimieren – mit praxiserprobten Techniken und echten Anwendungsfällen.

24.12.2025, 10:00 Uhr

Lesezeit: 2 Min.

Von

Ilona Krause

Ein RAG-System (Retrieval-Augmented Generation) kombiniert eine Suchmaschine mit einem Sprachmodell: Es findet zuerst relevante Texte und nutzt sie dann, um eine passende Antwort zu formulieren. So kann die KI auf externes Wissen zugreifen und präzisere Ergebnisse liefern.

In dem zweitägigen Intensiv-Workshop RAG-Systeme systematisch evaluieren und optimieren lernen Sie, wie Sie RAG-Systeme systematisch bewerten, Schwächen identifizieren und durch den Einsatz moderner Frameworks wie RAGAS fundierte Leistungsanalysen durchführen. Sie lernen fortgeschrittene Techniken wie Semantic Chunking, Hybrid Search, Query Expansion und Reranking kennen und wenden diese direkt in praktischen Übungen an, um Genauigkeit, Relevanz und Effizienz Ihrer RAG-Anwendungen nachhaltig zu verbessern.

Jede Menge Praxis mit echten Anwendungsfällen

Die Schulung ist interaktiv aufgebaut, mit hohem Praxisanteil und intensiver Betreuung durch zwei erfahrene Trainer. In kleinen Teams oder Zweiergruppen arbeiten Sie an realitätsnahen Use Cases und entwickeln eigenständig Lösungsstrategien für typische Herausforderungen in produktionsnahen Szenarien. So erleben Sie unmittelbar die Wirkung verschiedener Optimierungsansätze und lernen, diese gezielt zu kombinieren.



Anmeldung und Termine
Februar 12.02. – 13.02.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 15. Jan. 2026

Juni 18.06. – 19.06.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 21. Mai 2026

August 20.08. – 21.08.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 23. Jul. 2026

Angesprochen sind Softwareentwickler und AI-Engineers, die mit RAG vertraut sind und ihre Systeme in Bezug auf Leistung, Relevanz und Robustheit systematisch weiterentwickeln möchten.

Die Softwareentwickler Steve Haupt und Lilli Huss von andrena objects leiten den Workshop. Steve Haupt hat sich auf KI-Themen spezialisiert, eigene KI-Anwendungen entwickelt, zahlreiche Vorträge zu Künstlicher Intelligenz gehalten und mehrere KI-Trainings konzipiert. Lilli Huss hingegen legt ihren Fokus auf Clean Code, testgetriebene Entwicklung und den praktischen Einsatz generativer KI.

(ilk)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

KI-Kontroverse: „Clair Obscur – Expedition 33“ verliert "Indie-Spiel des Jahres"

2025-12-24T10:00:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Eigentlich war „Clair Obscur – Expedition 33“ auch das Indie-Spiel des Jahres 2025. Interview-Aussagen werden dem Spielestudio zum Verhängnis.

(Bild: Sandfall Interactive)

24.12.2025, 10:00 Uhr

Lesezeit: 2 Min.

Von

Mark Mantel

Die Indie Game Awards entziehen dem Rundentaktik-Rollenspiel „Clair Obscur – Expedition 33“ nachträglich den Preis für das beste Indie-Spiel des Jahres 2025 (Game of the Year, GOTY). Den erhielt das französische Studio Sandfall Interactive erst Mitte Dezember für sein Erstlingswerk. Grund ist eine Kontroverse um den Einsatz Künstlicher Intelligenz (KI). Der allgemeine GOTY-Titel der separaten The Game Awards bleibt „Clair Obscur – Expedition 33“ erhalten.

Die Indie Game Awards erlauben nur Nominierungen für Spiele, die ohne KI-Werkzeuge entstanden sind. Im Bewerbungsprozess gibt es allerdings offenbar keine Prüfung. Die Entwickler müssen lediglich versichern, keine KI eingesetzt zu haben. Das soll laut Mitteilung der Indie Game Awards auch ein Vertreter Sandfall Interactives getan haben.

Jedoch war schon im April 2025 klar, dass das technisch nicht ganz stimmt: Spieler entdeckten eine Litfaßsäule mit unleserlichem Kauderwelsch, den offenbar eine KI erstellt hatte. Sandfall Interactive ersetzte die betroffenen Texturen innerhalb der ersten Woche nach Spielveröffentlichung.

„Ein bisschen KI“

In einem damaligen Interview mit dem spanischen Magazin El País erklärte Produzent François Meurisse: „Wir nutzen ein bisschen KI, aber nicht viel.“ Im Anschluss des Interviews reichte Sandfall eine Ausführung mit mehr Details nach.

Videos by heise

Demnach hätten einige Entwickler intern „kurz mit KI-Tools herumexperimentiert, um vorübergehende Platzhalter-Texturen zu erstellen“. Weiter hieß es: „Nach der Veröffentlichung wurden Instanzen einer Platzhaltertextur innerhalb von fünf Tagen entfernt und durch die korrekten Texturen ersetzt, die ursprünglich für die Veröffentlichung vorgesehen waren, aber während des Qualitätssicherungsprozesses übersehen worden waren.“ Die Verantwortlichen der Indie Game Awards haben laut eigener Aussage am Tage der diesjährigen Award-Verleihung von dem Interview erfahren.

Jetzt erhält das Spiel mit den zuvor zweitmeisten Stimmen die Auszeichnung als Indie-Spiel des Jahres 2025: das Puzzle-Adventure-Spiel „Blue Prince“ von Entwickler Dogubomb. „Clair Obscur – Expedition 33“ verliert außerdem den Debut Game Award, der stattdessen an das Survival-Horror-Spiel „Sorry We’re Closed“ von A la Mode Games geht.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

YouTube-Video immer laden

Update 24.12.2025, 12:21 Uhr

Präzisierung zwischen den Indie Game Awards und The Game Awards im Fließtext.

(mma)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Little Red Dots: Galaxien – oder verkleidete Schwarze Löcher?

2025-12-24T09:23:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Winzige rote Lichtpunkte aus dem frühen Universum geben Rätsel auf. JWST-Daten legen nahe: Dahinter stecken Schwarze Löcher, die wie Sterne leuchten.

Künstlerische Darstellung eines schwarzen Lochs mit Akkretionsscheibe, welches die Forschenden im Zentrum eines „Black Hole Stars“ vermuten.

(Bild: Thierry Lombry / Shutterstock.com)

24.12.2025, 09:23 Uhr

Lesezeit: 4 Min.

Von

Dr. Volker Zota

Winzige, extrem helle und auffallend rote Lichtpunkte aus der Frühzeit des Kosmos haben Astronomen seit den ersten Tiefenaufnahmen des James-Webb-Weltraumteleskops (JWST) beschäftigt. Zunächst wirkten diese „Little Red Dots" wie überraschend reife Galaxien in einem Universum, das dafür eigentlich zu jung ist. Inzwischen verdichtet sich eine andere Deutung: Viele dieser Objekte könnten aktive Schwarze Löcher mit dichten Gashüllen sein – ihr Spektrum gleicht eher dem eines einzelnen heißen Himmelskörpers als dem einer Galaxie aus Milliarden Sternen.

Vom Galaxienkern zum „Black Hole Star"

Eine im November bei arXiv veröffentlichte Analyse von 116 Little Red Dots im Rotverschiebungsbereich 2,3 < z < 9,3 liefert entscheidende Hinweise: Das UV- bis optische Kontinuum dieser Objekte lässt sich durch modifizierte Schwarzkörperstrahlung beschreiben – typischerweise mit Temperaturen um 5000 Kelvin und einem Strahlungsmaximum bei etwa 0,65 Mikrometern. Das entspricht eher einer Sternatmosphäre als dem Licht von Milliarden Einzelsternen.

Die Energiequelle sitzt im Zentrum: ein aktiv Materie verschlingendes Schwarzes Loch. Die umgebende Gashülle absorbiert die harte Strahlung und gibt sie als rötliches, thermalisiertes Leuchten wieder ab. Hauptautorin Anna de Graaff der Arbeit erklärt den Mechanismus im New Scientist: „Wenn Material in das Schwarze Loch fällt, wird viel Gravitationsenergie freigesetzt, und das könnte die gesamte Gaskugel drum herum zum Leuchten bringen wie einen Stern."

Lesen Sie auch

Weltraumteleskop James Webb bildet erstmals Exoplaneten direkt ab

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Größtes Elektroschiff der Welt geht erstmals in Betrieb

2025-12-24T09:20:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die australische Werft Incap hat das größte Elektroschiff der Welt fertiggestellt. Jetzt startet das Testprogramm.

217

Elektrofähre von Incat beim Stapellauf

(Bild: Incat)

24.12.2025, 09:20 Uhr

Lesezeit: 2 Min.

Von

Werner Pluta

Leinen los für die Elektrofähre: Die australische Werft Incat Tasmania hat erstmals die Systeme der Fähre Incat Hull 096 hochgefahren und den Jet-Antrieb getestet. Das Schiff ist nach Angaben der Werft derzeit das größte Elektroschiff der Welt.

Das Schiff verfügt über einen Wasserstrahlantrieb mit acht Jets: Durch Düsen wird Wasser mit großem Druck ausgestoßen, was einen Rückstoß erzeugt, der das Schiff antreibt. Vor geladenen Gästen, darunter der australische Wirtschaftsminister Don Farrell und der tasmanische Premierminister Jeremy Rockliff, hat Incat-Chef Robert Clifford die Jets gestartet und deren Leistung demonstriert, teilte Incat mit. Das sei der Auftakt für das Testprogramm gewesen, bevor das Schiff ausgeliefert werde.

Lesen Sie auch

Größtes Elektroschiff der Welt erhält 40 MWh-Batterie

Elektroschifffahrt: Größte Elektrofähre der Welt soll in Südamerika verkehren

Leise durchs Watt: Die Technik in Deutschlands erstem E-Fahrgastschiff

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

CE-Zertifizierung für Maker: GetSmandered macht's erschwinglich

2025-12-24T08:05:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Eine Gruppenzertifizierung senkt die Kosten der CE für den Einzelnen drastisch. Das Projekt GetSmandered ist aber auf Open-Source-Hardware beschränkt.

(Bild: CE: Wikimedia/Mattved, Logo: Smander)

24.12.2025, 08:05 Uhr

Lesezeit: 3 Min.

Make

Von

Carsten Wartmann

Wer sein elektronisches Maker-Projekt in Europa verkaufen möchte, kommt meist nicht um die CE-Kennzeichnung (Conformité Européenne) herum. Ein Ausweg mag es sein, Bausätze zu verkaufen, aber dies ist oft nur eine Lösung für Kunden, die ebenfalls Maker und Bastler sind. Professionelle Zertifizierungen kosten schnell 5000 Euro aufwärts – ein Betrag, der viele Maker abschreckt. Das österreichische Start-up „Smander“ bietet mit „GetSmandered“ nun einen innovativen Ansatz: Gruppenzertifizierung zu deutlich reduzierten Kosten.

Das Prinzip: Gemeinsam günstiger

GetSmandered funktioniert nach einem einfachen Prinzip: Je mehr Maker sich für eine Zertifizierungsrunde anmelden, desto geringer werden die Kosten für alle Teilnehmer. Durch die Bündelung typischer Maker-Produkte und einen optimierten Prozess sollen Overheadkosten geteilt werden. Aktuell startet die „Round 0“ – Bewerbungen sind kostenlos und unverbindlich. Voraussetzung: Das Produkt muss Open Source sein. Diese Einschränkung ermöglicht auch Kosteneinsparungen bei der Dokumentation und Datenverarbeitung.

Was Maker bekommen

Im Basispaket sind:

Produktanalyse durch zertifizierte CE-Produktkoordinatoren
Regulatorische Recherche: Welche Richtlinien und Normen gelten für mein Produkt?
To-Do-Sheet: Konkrete Schritt-für-Schritt-Anleitung in verständlicher Sprache statt juristischem Kauderwelsch
Eine Stunde Beratung inklusive zur Erklärung aller Aufgaben
Finale Dokumentation: „Declaration of Conformity“, Sicherheitshinweise, technische Dokumentation

Optional buchbar:

Komplette Risikoanalyse (sonst nur Template zum Selbstausfüllen)
Zusätzliche Beratungssessions
Gebundene Druckversion der CE-Dokumentation
EU-REP-Service für Hersteller außerhalb der EU

Der Prozess

Bewerbung über die Website bis zum Stichtag (derzeit keine Bewerbungsgebühr)
Prüfung der Eignung und Benachrichtigung mit Preisangabe
Produkteinsendung nach Österreich für die Analyse
Erhalt des To-do-Sheets mit konkreten Anweisungen
Bearbeitung der Aufgaben (Labortests, Lieferantendaten, etc.)
Finale Dokumentation zum Unterzeichnen

Der 3. Punkt ist wichtig: Ein physisches Muster muss eingeschickt werden – idealerweise professionell bestückte Platinen, da die Fertigungsqualität Teil der Risikoanalyse ist.

Was spart man konkret?

Während klassische CE-Assessments bei etwa 5000 Euro starten, verspricht GetSmandered durch die Gruppenzertifizierung deutlich niedrigere Kosten. Der genaue Preis wird erst nach Bewerbungsschluss bekannt gegeben und hängt von der Teilnehmerzahl ab. Ein garantierter Maximalpreis wird jedoch vorab kommuniziert.

Zusätzliche Einsparungen:

Vermeidung kostspieliger Fehlversuche bei Labortests durch Vorabanalyse
Zeitersparnis durch klare Handlungsanweisungen statt aufwendiger Eigenrecherche
Keine Notwendigkeit, externe Berater zu beauftragen

Videos by heise

Auch für Privatpersonen

Anders als viele B2B-Services richtet sich Smander auch an Maker ohne eingetragenes Unternehmen. Wer später eine Firma gründet, kann die Dokumentation gegen eine Bearbeitungsgebühr aktualisieren lassen.

Die Experten warnen eindringlich davor, einfach ein CE-Zeichen auf das Produkt zu kleben, ohne ordnungsgemäße Zertifizierung. Dies stellt eine ernsthafte Rechtsverletzung dar und kann zu erheblichen Konsequenzen führen. Mehr Informationen und eine FAQ stehen auf der Website zur Verfügung, Kontakt direkt am besten per Discord.

Hinweis: Der Service befindet sich aktuell in der Startphase. Interessierte sollten sich frühzeitig unverbindlich registrieren, da mehr Teilnehmer niedrigere Preise für alle bedeuten.

(caw)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

US-Regierung verhängt Einreiseverbote gegen „Ideologen in Europa“

2025-12-24T07:47:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die US-Regierung kritisiert „Ideologen in Europa“, die US-amerikanische Plattformen zensieren wollten. Jetzt verhängt sie Einreiseverbote – auch gegen Deutsche.

481

(Bild: Varavin88/Shutterstock.com)

24.12.2025, 07:47 Uhr

Lesezeit: 3 Min.

Von

Das von der US-Regierung verhängte Einreiseverbot wegen angeblicher Zensur amerikanischer Online-Plattformen betrifft auch die Leiterinnen der deutschen Organisation HateAid, die sich gegen Hass im Netz engagiert. Betroffen sind die beiden Geschäftsführerinnen Anna-Lena von Hodenberg und Josephine Ballon, wie das US-Außenministerium auf X mitteilte.

Für ihren Einsatz gegen digitale Gewalt war von Hodenberg im Oktober mit dem Bundesverdienstorden ausgezeichnet worden. Damals hieß es, von Hodenberg habe 2018 mit der Gründung von HateAid Pionierarbeit geleistet: Die Organisation sei die erste bundesweite Beratungsstelle, an die sich Menschen bei Fällen von Gewalt im Netz wenden können. HateAid bietet Hilfe an, wenn sich jemand im Internet mit beleidigenden und diskriminierenden Aussagen konfrontiert sieht.

Josephine Ballon und Anna-Lena von Hodenberg teilten auf Anfrage der Deutschen Presse-Agentur mit: „Wir sind nicht überrascht. Es ist ein Akt der Repression einer Regierung, die zunehmend Rechtsstaatlichkeit missachtet und versucht, ihre Kritiker mit aller Härte zum Schweigen zu bringen.“

US-Sanktionen betreffen fünf Personen

Die von der US-Regierung verhängten Einreiseverbote betreffen auch den früheren französischen EU-Kommissar Thierry Breton, der als Architekt des EU-Gesetzespakets Digital Services Act gilt, der Online-Plattformen reguliert. Außerdem nannte das US-Außenministerium zwei weitere Betroffene: Den Gründer der Organisation Center for Countering Digital Hate, Imran Ahmed, und die Gründerin der Organisation Global Disinformation Index, Clare Melford – beide setzen sich gegen Hass im Netz und gegen Desinformation ein.

Das Ministerium hatte die Namen der fünf Betroffenen nicht sofort mitgeteilt. Die Rede war zunächst bloß von „radikalen Aktivisten“ und „instrumentalisierten“ Nichtregierungsorganisationen, die Zensurmaßnahmen durch ausländische Staaten vorangetrieben hätten. Sie sollen versucht haben, US-Plattformen zu zwingen, „amerikanische Standpunkte“ zu unterdrücken, die sie ablehnten.

Breton verglich die Sanktionen mit der „Hexenjagd“ auf vermeintliche Kommunisten zu Zeiten der McCarthy-Ära in den USA. Auf der Plattform X schrieb er: „An unsere amerikanischen Freunde: Die Zensur findet nicht dort statt, wo ihr sie wähnt.“

Videos by heise

US-Außenminister kritisiert „Ideologen in Europa“

US-Außenminister Marco Rubio hatte zuvor auf X geschrieben: „Viel zu lange haben Ideologen in Europa organisierte Bemühungen angeführt, um amerikanische Plattformen dazu zu zwingen, amerikanische Standpunkte zu bestrafen, die ihnen nicht passen.“ Unter Präsident Donald Trump werde die US-Regierung „exterritoriale Zensur“ nicht länger tolerieren und Einreiseverbote gegen „führende Persönlichkeiten des globalen Zensur-Industrie-Komplexes“ ein. Man sei bereit, die Liste zu erweitern, wenn es keine Kurskorrektur gebe.

Rubio und andere US-Regierungsvertreter hatten in der Vergangenheit schon mehrfach angebliche Internetzensur in Europa kritisiert. Hintergrund war eine Entscheidung der EU-Kommission, wonach die Plattform X des Milliardärs Elon Musk wegen Transparenzmängeln eine Strafe von 120 Millionen Euro zahlen muss. Die Entscheidung löste in den Vereinigten Staaten heftige Reaktionen aus. Rubio sprach auf X von einer „Attacke auf alle amerikanischen Tech-Plattformen und das amerikanische Volk durch ausländische Regierungen“. Die Tage der Online-Zensur für Amerikaner seien vorbei.

Lesen Sie auch

Millionenstrafe gegen X: Musk fordert Abschaffung der EU, Account wird gesperrt

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Google Echtzeit-Übersetzer: Mehr als Wort zu Wort Übersetzungen

2025-12-24T06:00:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Googles Echtzeit-Übersetzer schaut voraus und denkt das Gesprochene mit, erklärt Niklas Blum, Director Product Management.

(Bild: Familiy Stock / Shutterstock.com)

24.12.2025, 06:00 Uhr

Lesezeit: 5 Min.

Von

Eva-Maria Weiß

Mitten im Meeting Englisch sprechen, während das Gegenüber die Worte in perfektem Spanisch hört – in Echtzeit. Was lange als Science-Fiction galt, rollt Google nun mit Meet und auf Pixel-Geräten aus. Hinter der Funktion steckt dieselbe KI, die auch Gemini antreibt – und ein komplexes Zusammenspiel spezialisierter Übersetzungsmodelle und generativer Sprach-Module.

Wir haben mit Googles Director Product Management, Niklas Blum, über die zugrunde liegende Technik gesprochen: Wie funktioniert die End-to-End-Sprachübersetzung, die sogar die Originalstimme erhält? Wie arbietet das internationale Team? Und wo liegen die größten Hürden bei der Übersetzung von gesprochener Sprache?

Mit Google Meet kann jeder in einer anderen Sprache sprechen – in Echtzeit. Das klappt mittels KI, konkret ist es derselbe Übersetzer wie in Gemini. Wie funktioniert das? Was passiert in dem Modell?

Aktuell setzen wir spezialisierte Modelle für die Übersetzung und Gemini für die Sprachgenerierung ein. Diese Architektur setzt auf das AudioLM-Framework sowie Transformer-Blöcke und ist darauf ausgelegt, kontinuierliche Audioströme zu verarbeiten. Das ermöglicht es dem Modell, selbstständig zu entscheiden, wann die Übersetzung ausgegeben wird. Wir haben dazu kürzlich einen technischen Research-Blogpost veröffentlicht, der die Funktionsweise dieser End-to-End Speech-to-Speech Translation (S2ST) unter Beibehaltung der Originalstimme erläutert.

Niklas Blum, Director Product Management bei Google

(Bild: Youtube)

Wie kommt es, dass an dem Echtzeit-Übersetzer ein Team aus Deutschland arbeitet?

Unser Team und unsere Kunden sind global aufgestellt. Die Teams, die an diesem Feature arbeiten, verteilen sich auf Berlin, Stockholm, Zürich, New York und Mountain View. Das Google-Team in Stockholm ist dabei ein zentraler Hub für Googles Echtzeitkommunikation.

Wofür lässt sich der Echtzeit-Übersetzer bisher nutzen? Er ist in Google Meet verfügbar, aber wo kommt er noch zum Einsatz, was ist geplant?

Die Technologie zur Echtzeit-Übersetzung ist auch auf Pixel-10-Geräten für Anrufe und in Google Translate verfügbar. Bei Google Meet konzentrieren wir uns speziell auf Anwendungsfälle für Echtzeit-Gespräche in Unternehmen, die in verschiedenen Märkten tätig sind und mit Sprachbarrieren zu tun haben. Wir glauben, dass diese Technologie, auch wenn sie noch am Anfang steht, sich rasant weiterentwickeln wird. Echtzeit-Übersetzungen haben das Potenzial, Menschen zu verbinden und Gespräche zu ermöglichen, die so vorher kaum realisierbar waren.

Der Übersetzer ist ein „Lookahead“

Gesprochene Sprache ist fehlerhafter als geschriebene Sprache. Wie geht das Modell damit um? Wird eins zu eins übersetzt, also auch jedes “ähm” und im Zweifelsfall ein abgebrochener Satz? Denn so sprechen wir manchmal ja. Oder zieht der Echtzeit-Übersetzer auch Schlüsse und bereinigt die Sprache quasi?

Unser Modell zur Echtzeit-Übersetzung nutzt Transformer-Blöcke und besteht aus zwei Hauptkomponenten: einem Streaming-Encoder, der die Quell-Audiodaten basierend auf den vorangegangenen zehn Sekunden der Eingabe zusammenfasst, und einem Streaming-Decoder. Letzterer sagt das übersetzte Audio autoregressiv vorher und nutzt dabei den komprimierten Encoder-Status sowie Vorhersagen aus früheren Iterationen.

Die Transformer-Blöcke ermöglichen es dem Modell, selbstständig zu entscheiden, wann die Übersetzung ausgegeben wird. Basierend auf den Trainingsdaten ist das Modell in der Lage, über reine Wort-für-Wort-Übersetzungen hinauszugehen. Das ist besonders hilfreich bei Redewendungen oder dem Erkennen von Eigennamen. Begriffe wie die „Golden Gate Bridge” werden nicht übersetzt.

Was ist die größte Schwierigkeit bei der Übersetzung gesprochener Sprache? Wo hapert es vielleicht auch manchmal noch?

Bei der Übersetzung gesprochener Sprache stehen drei wesentliche Herausforderungen in Konkurrenz zueinander: Wir wollen eine möglichst hohe Übersetzungsqualität, eine minimale Verzögerung und gleichzeitig die originale Stimmcharakteristik beibehalten. Für Echtzeit-Gespräche wird aktuell eine Standardverzögerung von zwei Sekunden genutzt, was für die meisten Sprachen gut funktioniert. Ein längerer „Lookahead“ des Modells würde durch den zusätzlichen Kontext zwar die Übersetzungsqualität verbessern, beeinträchtigt aber das Echtzeit-Erlebnis. Eine optimale Übersetzungsqualität in möglichst kurzer Zeit zu erzielen, bleibt die zentrale Herausforderung und ein Bereich für weitere Verbesserungen.

Videos by heise

Generell haben die Fortschritte bei der KI-Audioverarbeitung und der Modellqualität zuletzt große Sprünge gemacht. Das dürfte der Grund sein, weshalb branchenweit eine zunehmende Integration von Sprachübersetzung in verschiedene Produkte stattfindet.

Es gab eine Zeit, da haben Google und auch andere Anbieter ähnliche Übersetzungstools nicht veröffentlicht, weil Missbrauch drohte. Was hat sich geändert?

Wir integrieren diese Funktion nun in unsere Produkte, weil die Technologie einen gewaltigen Sprung nach vorn gemacht hat. Ich glaube, dass es bis vor Kurzem nicht möglich war, wirklich hochwertige dialogorientierte Dienste zu entwickeln, die den erforderlichen Qualitätsstandards entsprechen.

Wie steht es um die Gefahren vor Missbrauch, vor Deepfakes? Welche Schutzmaßnahmen gibt es?

Wir sind natürlich zum Einhalten der geltenden Datenschutzgesetze verpflichtet. Im Laufe der Jahre haben wir eng mit Datenschutzbehörden auf der ganzen Welt zusammengearbeitet und strenge Datenschutzmaßnahmen umgesetzt. So haben wir für Meet klare Richtlinien, wie unser Tool genutzt werden darf. Nutzer:innen ist es beispielsweise nicht gestattet, Meet zu verwenden, um sich als eine andere Person auszugeben.

Lesen Sie auch

Google integriert KI in Translate und erweitert Lerntool

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Samsung-Tochter Harman übernimmt ZF-Sparte für Lenkerunterstützung

2025-12-24T05:29:00+01:00

Der ZF-Konzern verkauft seine Sparte für Fahrerassistenzsysteme (ADAS) an die Samsung Tochter Harman. ZF kann das Geld gut gebrauchen.

(Bild: ZF Friedrichshafen AG)

24.12.2025, 05:29 Uhr

Lesezeit: 3 Min.

Von

Daniel AJ Sokolov

Die ZF Friedrichshafen AG verkauft ihre Abteilung für Assistenzsysteme für Pkw-Lenker (ADAS) an Harman International, eine Tochter des Samsung-Konzerns. Die Vereinbarung umfasst die Bereiche Compute Solutions, Kameras, Radar und Fahrassistenz-Software. „Mit Harman haben wir den idealen Partner gefunden, um das Wachstums- und Innovationspotenzial unseres Fahrerassistenz-Geschäfts für Pkw voll zu entfalten und auch den Mitarbeitern bestmögliche Entwicklungsperspektiven zu eröffnen”, freut sich der ZF-Vorstandsvorsitzende Mathias Miedreich.

Harman ist vor allem für die in Autos verbauten Lautsprecher bekannt, auch wenn diese bisweilen Marken wie Bang & Olufsen oder JBL tragen. Der Samsung-Konzern bewertet die ZFs ADAS-Sparte (Advanced Driver Assistence Systems) im Kontext der Übernahme mit 1,5 Milliarden Euro. Die Transaktion trägt „dazu bei, die Finanzverbindlichkeiten von ZF deutlich zu reduzieren”, bestätigt Miedreich.

ZF soll sich fortan auf die Bereiche „Fahrwerk, Antrieb, Nutzfahrzeug und industrielle Anwendungen konzentrieren, in denen wir global führend sind.“ Allerdings wird ZF für Nutzfahrzeuge weiter an Fahrerassistenz und autonomem Fahren arbeiten. Dieser Teil geht nicht an Harman. Die Bereiche Elektronik für Fahrwerktechnik und Passive Sicherheitstechnik verbleiben zu Gänze bei ZF.

Samsung und die selbstfahrenden Autos

Schon seit mindestens einem Jahrzehnt arbeiten die Koreaner an Technik für selbstfahrende Autos. 2017 übernahm Samsung für acht Milliarden US-Dollar Harman, das damals schon zwei Drittel seines Umsatzes mit Kfz-Herstellern machte – neben Lautsprechern mit Navigationssystemen, Unterhaltungsanlagen und Netzwerken. Harmans bestehende Geschäftsbeziehungen zu Kfz-Herstellern soll anderer Konzern-Technik als Schuhlöffel dienen, um ebenfalls ins Geschäft zu kommen – bald auch der Assistenztechnik aus Friedrichshafen.

Videos by heise

2017 budgetierte Samsung weitere 300 Millionen US-Dollar für Investitionen in Automotive-Start-ups sowie -Technik. Erster Schritt war damals der 75 Millionen Euro schwere Erwerb eines Anteils an der Wiener TTTech Auto, einem Software-Spezialisten für Middleware für Kfz. Anfang 2025 wurde TTTech jedoch an NXP veräußert, womit 1.100 Entwickler zu NXP gewechselt sind.

Schon vor 2017 hat Samsung in mehrere Firmen in diesem Bereich investiert und die Anteile inzwischen wieder abgegeben: AImotive (jetzt eine Tochter Stellantis’) und Renovo für Selbstfahrtechnik (nunmehr bei Toyota), Quanergy Systems für Lidar (insolvent), oder den britischen KI-Beschleunigerentwickler Graphcore (heute bei Softbank). Selbst möchte Samsung nach wie vor keine Autos bauen.

ZF muss Schulden abbauen

Für ZF-Finanzvorstand Michael Frick steht bei dem am Dienstag angekündigten Verkauf die „schnellere Entschuldung” im Vordergrund. Parallel spart er bei Projekten für Elektroautos: „Zusätzlich restrukturiert ZF – wie auch andere Marktteilnehmer – sein E-Mobilitätsgeschäft und stellt nicht profitable Projekte neu auf.” All das soll helfen, prognostizierte Geschäftszahlen im laufenden Finanzjahr bequem zu erreichen.

3750 Mitarbeiter wechseln mit Abschluss der Transaktion zu Harman, voraussichtlich im zweiten Halbjahr 2026. Behördliche Genehmigungen stehen noch aus.

(ds)

Speicherdauer von Bonitätsdaten - Bundesgerichtshof hebt Urteil gegen Schufa auf

2025-12-23T22:09:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ein Kunde bezahlt Rechnungen nicht. Wie lange darf die Schufa das speichern? Das hängt von der Quelle der Daten ab, sagt der deutsche Bundesgerichtshof.

(Bild: nitpicker/Shutterstock.com)

23.12.2025, 22:09 Uhr

Lesezeit: 5 Min.

Von

Daniel AJ Sokolov

Wie lange darf die Schufa wissen, dass jemand früher Rechnungen nicht fristgerecht bezahlt hat? Damit muss sich erneut das Oberlandesgericht Köln (OLG) befassen, nachdem der Bundesgerichtshof ein früheres Urteil des OLG aufgehoben hat. Entgegen der Auffassung des OLG kommt es nämlich auf die Quelle dieser Information an, sowie gegebenenfalls auf „besondere Umstände“. Das Erkenntnis des BGH ist ein Etappensieg für den Bonitätsdienst Schufa.

Kläger ist eine Person, die in den Jahren 2019, 2020 und 2021 jeweils eine zu Recht bestehende Schuld nicht fristgerecht bezahlt hat: zwei Vollstreckungsbescheide und eine mehrfach gemahnte Rechnung. Die Gläubiger meldeten das der Schufa. Der Schuldner beglich die Rechnungen schließlich mit bis zu 21 Monaten Verspätung. Dennoch speicherte die Schufa die gemeldeten Daten weiter; anfragenden Unternehmen teilte sie mit, dass sie die Gefahr eines Zahlungsausfalls als "sehr kritisch" einstufe.

So irrte das OLG

Die betroffene Person wollte das nicht hinnehmen. Auf eine erfolglose Abmahnung folgte eine Klage auf Schadenersatz. Diese scheiterte zwar beim Landgericht Bonn (Az. 20 O 10/24), doch in der Berufung sprach das OLG Köln 500 Euro Schadenersatz zu (Az. 15 U 249/24).

Es verwies auf eine Vorlageentscheidung des EuGH im Fall C26/22: Werden Daten aus den Insolvenzbekanntmachungen gelöscht, müssen auch Auskunfteien ihre Kopien solcher Daten löschen. Andernfalls laufe die Löschregelung ins Leere.

Videos by heise

In diesem Fall geht es zwar nicht um Insolvenzbekanntmachungen, sondern um einfache Schulden. Doch die Systematik sei die gleiche. Weil das öffentliche Schuldnerverzeichnis solche Einträge nach Bezahlung löschen würde, müsse auch die Schufa Angaben zu schlechter Zahlungsmoral nach Bezahlung sofort löschen. Da sie das nicht getan hat, sei sie schadenersatzpflichtig.

BGH: Auf die Quelle kommt es an

Dagegen erhob die Schufa Revision an den BGH. Wie schon beim OLG brachte sie vor, dass sie die konkreten Daten aus keinem öffentlichen Verzeichnis, sondern direkt von den Gläubigern erhalten habe. Diese Unterscheidung überzeugt den BGH-Senat I. „Die Erwägung (des EUGH), dass die für die ursprüngliche Datenspeicherung geltende Löschungsfrist nicht durch eine längere Speicherung an anderer Stelle konterkariert werden soll, greift daher im Streitfall nicht”, fasst die Pressemitteilung des Gerichtshofes zusammen. Er hebt das OLG-Urteil auf und schickt den Fall dorthin zurück.

Es hängt also von der Datenquelle ab. Informationen aus öffentlichen Verzeichnissen müssen Wirtschaftsauskunfteien löschen, sobald die Daten aus den Verzeichnissen gelöscht sind. Bleibt die Frage, wie lange die Schufa Daten speichern darf, die sie aus anderen Quellen erhält. Das beantwortet der BGH nicht konkret, er gibt dem OLG aber einen Wink mit dem Zaunpfahl.

Dem BGH-Senat erscheint es „möglich, bestimmte Speicherungsfristen als Ergebnis einer typisierten Abwägung festzulegen, soweit dabei die Besonderheiten des Einzelfalls hinreichend berücksichtigt werden.” Und dazu, so die BGH-Richter, habe der Hessische Beauftragte für Datenschutz und Informationsfreiheit neue Verhaltensregeln für die deutschen Wirtschaftsauskunfteien herausgegeben, die seit Jahresanfang gelten. Deren Bestimmungen lobt der BGH-Senat als „grundsätzlich angemessenen Interessenausgleich”.

Lesen Sie auch

BGH: Mobilfunker darf Kundendaten der Schufa geben

Datenschutz: Scoring der Auskunftei Crif in Österreich weitgehend rechtswidrig

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Top 10: Der beste Adapter für Android Auto Wireless im Test

2025-12-23T20:00:00+01:00

Wer das Smartphone drahtlos mit Android Auto verbinden will, kann nachrüsten. Wir zeigen die besten Adapter.

WARNING! Your Rss-Extender rules returned an empty string for link: https://www.heise.de/bestenlisten/testsieger/top-10-der-beste-adapter-fuer-android-auto-wireless-kabellos-handy-nutzen/nv5rxl9?wt_mc=rss.red.ho.ho.atom.beitrag.beitrag

Meta-Scraping-Urteil: OLG München stärkt Nutzerrechte bei „Kontrollverlust“

2025-12-23T18:59:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

In einem Urteil gegen die Facebook-Mutter Meta hat das OLG München betont, dass Plattformbetreiber für Sicherheitslücken beim Massenabgriff von Daten haften.

(Bild: nitpicker/Shutterstock.com)

23.12.2025, 18:59 Uhr

Lesezeit: 3 Min.

Von

Stefan Krempl

Der automatisierte Abgriff öffentlich zugänglicher Informationen (Scraping) beschäftigt die Justiz seit Jahren. Das Oberlandesgericht (OLG) München hat mit einem jetzt veröffentlichten Endurteil von Ende September (Az. 36 U 1368/24 e) ein deutliches Signal an Betreiber sozialer Netzwerke gesendet. Im Kern geht es um den Schutz von Daten, die zwar theoretisch einsehbar sind, aber durch mangelhafte Voreinstellungen zum Ziel massenhafter Sammelei werden. Das OLG sprach einem Betroffenen nicht nur Schadensersatz zu, sondern korrigierte auch eine wesentliche verfahrensrechtliche Hürde zugunsten der Nutzer.

Der Fall führt zurück ins Jahr 2019. Damals wurde bekannt, dass über eine Kontakt-Import-Funktion bei Facebook weltweit rund 533 Millionen Datensätze abgegriffen und später im Darknet veröffentlicht worden waren.

Auch der Kläger war betroffen: Seine Telefonnummer, die er eigentlich nicht öffentlich teilen wollte, wurde mit seinem Profil verknüpft. Grund: Die standardmäßige Suchbarkeitsoption war auf „alle“ voreingestellt. Dritte konnten so über automatisierte Anfragen Listen von Telefonnummern abgleichen und die zugehörigen Profile identifizieren.

Das Landgericht München hatte die Klage ursprünglich abgewiesen. Das höher gestellte OLG sieht die Verantwortlichkeit aber klar beim Plattformbetreiber. Facebook habe gegen den Grundsatz der Datenminimierung und die Pflicht zu datenschutzfreundlichen Voreinstellungen verstoßen. Dass die Nutzer theoretisch die Möglichkeit hätten, ihre Privatsphäre-Einstellungen manuell anzupassen, entlasse den „Herrn der Technik“ nicht aus der Verantwortung.

Eine Standardeinstellung, die eine weltweite Suchbarkeit der Telefonnummer ermögliche, sei für den eigentlichen Vertragszweck – die Vernetzung von Menschen – schlicht nicht erforderlich. Das Gericht monierte zudem das Fehlen technischer Hürden wie Captchas oder effektiver IP-Überprüfungen, die den massenhaften Abgriff hätten erschweren können.

Greifen der DSGVO: „Sekundäre Darlegungslast“

Besondere juristische Relevanz entfaltet das Urteil bei der Frage, wann ein Vorfall zeitlich einzuordnen ist. Da die Datenschutz-Grundverordnung (DSGVO) erst seit Mai 2018 gilt, argumentieren Konzerne häufig, die kritischen Datenabflüsse hätten bereits vor diesem Stichtag begonnen und fielen so in eine rechtliche Grauzone.

Lesen Sie auch

Daten hunderter Millionen Facebook-Nutzer erneut im Netz entdeckt

Oberlandesgericht: Facebook muss datenschutzfreundliche Voreinstellung setzen

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Urkundenbetrug per E-Mail: Warum das Foto einer Fälschung keine Fälschung ist

2025-12-23T18:49:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das Bayerische Oberste Landesgerichts entscheidet: Wer Dokumente digital manipuliert, kommt unter Umständen straffrei davon. Das sagt viel zu Mails an Behörden.

102

(Bild: khunkornStudio / Shutterstock.com)

23.12.2025, 18:49 Uhr

Lesezeit: 3 Min.

Von

Stefan Krempl

In einer Zeit, in der das papierlose Büro und die digitale Kommunikation mit Behörden zum Standard werden sollen, wirkt das klassische Urkundenrecht oft wie ein Relikt aus der Ära der Wachssiegel. Doch die Frage, was im digitalen Raum als Beweis gilt und was sanktioniert wird, ist hochaktuell. Das Bayerische Oberste Landesgericht (BayObLG) musste sich kürzlich mit einem Fall befassen, der die Grenzen zwischen einer strafbaren Fälschung und einer rechtlich irrelevanten Spielerei mit Bilddateien neu vermisst. Die jetzt vorliegende Entscheidung vom 14. November sorgt für Klarheit in einem Bereich, der durch die zunehmende Akzeptanz von E-Mails als offiziellem Kommunikationsmittel massiv an Bedeutung gewinnt (Az.: 206 StRR 368/25).

Der Ausgangspunkt des Verfahrens liest sich wie eine alltägliche Computer-Bastelei mit fatalen Folgen. Eine Frau hatte ein echtes Schreiben einer Anwaltskanzlei an ihrem Rechner modifiziert, den Text bearbeitet und das Ergebnis ausgedruckt. Dieses manipulierte Dokument fotografierte sie ab und versandte die Bilddatei schließlich via WhatsApp und E-Mail an einen Dritten.

Formale Mängel und die Grenzen der Urkunde

Das Dokument wies dabei eine entscheidende Lücke auf, denn es fehlte jegliche Unterschrift oder eine berufsübliche Grußformel. Lediglich der Briefkopf und der veränderte Textkörper waren zu sehen. Während die Vorinstanzen darin noch eine klassische Urkundenfälschung sahen, sprachen die Richter am BayObLG die Angeklagte frei.

Die Begründung führt tief in die Dogmatik des deutschen Strafrechts. Eine Urkunde im klassischen Sinne erfordert eine verkörperte Gedankenerklärung, die einen Aussteller erkennen lässt und geeignet ist, im Rechtsverkehr einen Beweis zu erbringen. Bei einem anwaltlichen Schreiben gehört die Unterschrift zwingend zum Standardrepertoire der Authentizität.

Fehlen diese Merkmale, handelt es sich aus rechtlicher Sicht lediglich um einen unverbindlichen Entwurf ohne Beweischarakter. Das Gericht stellte klar, dass eine Fotokopie oder ein Scan, der nach außen hin erkennbar als bloße Reproduktion auftritt, keine Urkunde im Sinne des Gesetzes ist.

Digitale Daten und der Schutz des Rechtsverkehrs

Selbst wenn durch Computerbearbeitung der Anschein eines echten Dokuments erweckt wird, müssen die typischen Merkmale des Originals vorhanden sein, um eine ernsthafte Verwechslungsgefahr zu begründen. Ebenso wenig sah das BayObLG den Tatbestand der Fälschung beweiserheblicher Daten gemäß Paragraf 269 Strafgesetzbuch (StGB) erfüllt.

Diese Klausel wurde einst geschaffen, um Manipulationen an nicht physisch verkörperten Datenbeständen wie elektronischen Registern zu ahnden. Die Münchner Richter unterstrichen aber, dass eine Bilddatei, die erkennbar nur das Foto eines Schriftstücks darstellt, lediglich als sekundärer Beleg fungiert. Sie behaupte nicht, selbst die originale Erklärung zu sein, sondern verweis nur auf eine – hier manipulierte – Papierquelle. Damit fehle ihr die Qualität eines originären Erklärungsträgers, die für eine Verurteilung nach dem „Digital-Paragrafen“ zwingend erforderlich wäre.

Videos by heise

Diese juristische Differenzierung hat laut dem IT-Rechtler Jens Ferner enorme praktische Auswirkungen, da sie ein Signal gegen eine pauschale Kriminalisierung digitaler Kopien setze. Nutzer bewegten sich im straffreien Raum, solange Anhänge eindeutig als Reproduktionen erkennbar blieben und nicht den Anschein eines „digitalen Originals“ erweckten. Leichtsinn sei aber nicht angebracht. Wer gefälschte Scans einreiche, um sich Vorteile zu erschleichen, könne weiterhin wegen Betrugs belangt werden. Voraussetzung: Ein Vermögensschaden ist nachweisbar. Im vorliegenden Fall war das wegen fehlenden Vorsatzes und Schadens nicht gegeben.

(wpl)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

VR-Brillen der 90er und 2000er: Ohne sie gäbe es heute keine Meta Quest

2025-12-23T18:17:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Virtual Reality wie wir sie heute kennen, hat einen langen Weg hinter sich. Wir blicken zurück auf eine Ära des Scheiterns und des Lernens.

Lange vor der Apple Vision Pro kamen die „iGlasses“ und viele weitere VR-Brillen auf den Markt, die zwar allesamt scheiterten, aber den Weg für aktuelle Geräte ebneten.

(Bild: Virtual i-O)

23.12.2025, 18:17 Uhr

Lesezeit: 9 Min.

Von

Josef Erl

Nach den großen Konsolen- und Spielwarenherstellern Nintendo, Atari, Sega und Hasbro wagten sich in den Jahren nach dem ersten VR-Hype Anfang der 1990er mehrere Unternehmen an ein riskantes Unterfangen: Sie wollten Virtual Reality von den Arcade-Hallen in die Wohnzimmer bringen – erschwinglich, tragbar und für den Massenmarkt konzipiert. Doch fast alle dieser frühen VR-Headsets scheiterten an der Technik, am Preis oder an der fehlenden Nachfrage. Die Geschichte dieser Geräte ist allerdings nicht nur eine Geschichte des Scheiterns, sondern zugleich eine Chronik notwendiger Irrwege, die den späteren Erfolg moderner VR-Systeme vorbereiteten. Wir blicken zurück auf die VR-Ära vor Oculus Rift, Valve Index und HTC Vive.

VictorMaxx StuntMaster: Der erste Versuch

Den Anfang machte die Firma VictorMaxx mit der „StuntMaster“ schon 1993. Das Headset gilt als das erste kommerzielle VR-Gerät für den Heimgebrauch. Für rund 219 US-Dollar konnte es an gängige Konsolen wie das Super Nintendo oder Segas Mega Drive angeschlossen werden. Technisch war die StuntMaster jedoch kaum mehr als ein Gimmick: Eine einzelne, niedrig aufgelöste LCD-Anzeige (etwa 160 × 120 Pixel) erzeugte ein flaches Bild ohne echten 3D-Effekt. Dazu registrierte ein umständlich an der Seite angebrachter Stab Kopfbewegungen, übersetzte diese aber lediglich in Links- und Rechtsbefehle, als wäre der Kopf ein Joystick.

So wurde die „Stuntmaster“ von VictorMaxx 1993 beworben.

(Bild: Retro Scan of the Week)

Stereoskopie, Positionsverfolgung oder echte Immersion bot das System nicht. Die Bildqualität war schwach, das Sichtfeld eng, der Ton blechern und das Tragen der Brille unangenehm. Viele Nutzer klagten über Unwohlsein und Kopfschmerzen. Spezielle Software gab es praktisch nicht, und die Integration in bestehende Spiele war nur oberflächlich. Nach kurzer Zeit verschwand die „StuntMaster“ vom Markt, doch sie markierte einen frühen Meilenstein: Erstmals war VR-Hardware für Konsolenbesitzer verfügbar, auch wenn sie kaum hielt, was sie versprach.

CyberMaxx: Techniksprung ohne Markt

VictorMaxx ließ sich jedoch nicht beirren und legte 1994 mit der „CyberMaxx“ nach, einer deutlich weiterentwickelten VR-Brille mit zwei LC-Displays und stereoskopischem 3D-Bild. Die Auflösung lag bei 505 × 230 Pixel pro Auge, was für die damalige Zeit beachtlich war. Headtracking war zwar vorhanden, allerdings funktionierte es vor allem zur Steuerung von Kamera oder Mauszeigern. Der Preis: stolze 699 US-Dollar.

Trotz verbesserter Technik blieb der Erfolg aus. Nur wenige Spiele unterstützten das Headset nativ, und auch als universelle Anzeigeeinheit war es zu teuer. 1995 erschien mit der „CyberMaxx 2.0“ eine überarbeitete Version mit erweiterten Anschlussmöglichkeiten. Doch auch CyberMaxx war kein Erfolg vergönnt, und VictorMaxx verschwand kurz darauf vom Markt.

iGlasses von Virtual i-O: Ambition trifft Realität

Im Mai 1995 erschien die VR-Brille, die den eigentlich viel passenderen Namen für die knapp 30 Jahre später erscheinende Apple Vision Pro belegte: Die „iGlasses“ des Start-ups Virtual i-O waren eines der technisch ausgereiftesten VR-Headsets dieser Ära. Für 499 US-Dollar bot das Gerät zwei LCDs mit VGA-Auflösung in stereoskopischer Darstellung (je 640 × 480 Pixel). Zwei Varianten standen zur Auswahl: eine für Composite-Videoquellen wie Spielekonsolen, VHS- oder später DVD-Player, und eine PC-Version mit integriertem Headtracking. Die Bildqualität war dank der hohen Auflösung deutlich besser als bei älteren Geräten. Auch der Tragekomfort war höher und die Brille leichter.

heise online XR-Briefing abonnieren

Jeden zweiten Montag, liefern wir Ihnen die wichtigsten Entwicklungen der XR-Branche. Damit Sie alles im Blick behalten.

Ausführliche Informationen zum Versandverfahren und zu Ihren Widerrufsmöglichkeiten erhalten Sie in unserer Datenschutzerklärung.

Die Video-Version diente vor allem als persönliche „Großbildleinwand“, wie sie heute Display-Brillen von Viture oder Xreal anbietet. In der PC-Ausführung lieferten die „iGlasses“ hingegen mehr „VR-Feeling“ durch Kopfsteuerung der Kamera. Trotz guter Kritiken blieb der kommerzielle Erfolg aus. Der Umsatz lag 1995 bei rund fünf Millionen Dollar und damit weit unter dem erhofften Potenzial. Zwar verdoppelte sich der Absatz 1996, doch das Produkt blieb ein Nischenphänomen. Kurioserweise entfiel rund ein Viertel der Verkäufe auf Zahnarztpraxen, die das Gerät zur Ablenkung von Patienten nutzten. Die Konsumenten hingegen zögerten vor allem wegen des Preises und der geringen Softwarebasis. 1997 folgte die Insolvenz.

Forte VFX1: Der „High-End-PC-Helm“

Ebenfalls 1995 erschien mit dem VFX1 Headgear von Forte Technologies ein VR-Helm für ambitionierte PC-Nutzer. Für rund 695 US-Dollar bot das System zwei 0,7-Zoll-Displays mit 263 × 230 Pixeln, Stereo-Audio, Mikrofon und Headtracking in drei Achsen (Drehung, Neigung, Kippen). Ein spezieller Controller namens „CyberPuck“ ergänzte das System.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

YouTube-Video immer laden

Der Helm gilt trotz seines Gewichts von rund einem Kilogramm als überraschend bequem, erforderte allerdings den Einbau einer proprietären ISA-Steckkarte sowie umfangreiche Konfiguration. Offiziell sollen zwar über 100 Spiele die VR-Brille direkt unterstützt haben – darunter „Descent“ und „Quake“. Allerdings gab es nur eine Handvoll Spiele, die wirklich stereoskopisches 3D lieferten. Viele Nutzer experimentierten mit dem „VR-Mausmodus“ unter Windows, doch die große Softwarebasis fehlte und somit ein überzeugender Grund, den PC aufwendig umzurüsten. 1997 übernahm Interactive Imaging Systems (IIS) die Technik von Forte und entwickelte sie weiter.

VFX3D: Später Versuch mit modernisierter Technik

Um 2000 versuchte ILS mit dem VFX3D, die Technologie des VFX1 zu modernisieren, und erhöhte die Auflösung auf 380 × 337 Pixel pro Auge und die Bildrate auf 75 Hz. Erstmals war auch eine gewisse Vor- und Rückwärtsbewegung im Raum möglich, wenn auch noch ohne echtes Positionstracking. Allerdings blieb die Softwarebasis ähnlich begrenzt wie beim Vorgänger. ILS zielte primär auf professionelle Anwender, denn der VR-Konsumentenmarkt war zu diesem Zeitpunkt praktisch tot. Auch wenn die VFX3D kein Erfolg war, blieb der Hersteller als einer der wenigen weiter in der Branche aktiv. Aus IIS wurde später der Smartbrillen-Hersteller Vuzix, der auch heute noch spezialisierte Geräte für die Industrie anbietet.

Videos by heise

Takara Dynovisor & Philips Scuba: Atari-Erbe ohne Tracking

Eine Besonderheit sind die Headsets „Dynovisor“ von Takara und „Scuba Visor“ von Philips, die zwischen 1996 und 1998 erschienen. Beide basierten auf einem VR-Headsetprototyp, den Virtuality ursprünglich für die Atari Jaguar-Konsole entwickelt hatte. Deren Technologie wurde von Philips und Takara übernommen und leicht angepasst.

Beide Geräte nutzten Sonys TFT-LCDs mit etwa 263 × 230 Pixeln pro Auge, boten aber ein sehr geringes Sichtfeld von ungefähr 50 Grad. Headtracking fehlte vollständig. Dennoch erzeugten sie in Filmen oder Spielen ein für damalige Verhältnisse eindrucksvolles, riesiges Bild. Der Preis lag bei etwa 300 US-Dollar und Philips verkaufte angeblich rund 55.000 Exemplare. Damit können die „Scuba Visors“ zwar als Achtungserfolg gewertet werden, sie waren aber weit entfernt von einem Massenmarktprodukt. Ein Grund für das Scheitern dürften die immer wieder aufkommenden Beschwerden über Augenbelastung und fehlende Inhalte gewesen sein.

Z800 und Trimersion: Der letzte Atemzug vor Oculus

In den 2000er-Jahren erschienen noch zwei weitere VR-Brillen, bevor Palmer Luckey mit seinem Start-up „Oculus“ den Grundstein für den heutigen VR-Markt legte. 2005 brachte eMagin den „Z800 3DVisor“ auf den Markt, ein Headset mit OLED-Displays, 800 × 600 Pixeln, 3-DoF-Tracking und USB-Anschluss. Der „Z800 3DVisor“ diente allerdings mehr als persönlicher Bildschirm und verzichtete auf komplette Bewegungserfassung. Der Preis von 899 US-Dollar zum Launch war zu hoch für die nach wie vor kleine Zielgruppe.

2006 folgte das Trimersion-Headset, ein kabelloses System für Ego-Shooter mit Kopftracking und einer Lightgun als Controller. Die Idee: Spieler sollten mit dem Kopf zielen und mit einem Stick an der Plastikpistole laufen. In der Praxis erwies sich das Konzept als unpraktisch, und viele Tester berichteten von Nackenverspannungen und Orientierungsproblemen. Auch hier blieb der Erfolg aus und die Firma verschwand kurz darauf vom Markt.

Scheitern mit Lerneffekt

Die VR-Brillen der 90er und frühen 2000er waren technisch und konzeptionell unterschiedlich, aber sie scheiterten fast alle aus denselben Gründen: zu geringe Auflösung, zu hoher Preis, fehlende Inhalte und mangelnder Komfort. Viele Nutzer reagierten mit Ablehnung, und der Begriff „Virtual Reality“ war innerhalb der Tech-Branche jahrelang negativ konnotiert. Und doch hinterließen diese Geräte Spuren: Sie zeigten, was nötig ist, damit Virtual Reality funktioniert, und was nicht.

2012 griff der VR-Neustart durch ein Kickstarter-Projekt der Oculus-Gründer genau diese Lehren auf: höhere Auflösung, breites Sichtfeld, präzises Tracking, vertretbarer Preis und eine wachsende Softwarebasis. Die gescheiterten Systeme von damals waren also keine Sackgasse, sondern notwendige Schritte auf dem Weg zur heutigen VR.

(joe)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Gegen die Cookie-Banner-Flut: Erster „Einwilligungsagent“ geht an den Start

2025-12-23T17:40:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das Browser-Plug-in Consenter ist nun per „Silent Release“ verfügbar. Es handelt sich um den ersten anerkannten Dienst zur Einwilligungsverwaltung von Cookies.

(Bild: Datenschutz-Stockfoto/Shutterstock.com)

17:40 Uhr

Lesezeit: 4 Min.

Von

Stefan Krempl

Surfen im Web gleicht für viele Nutzer einem Hindernislauf durch ein Dickicht aus Pop-ups und Klick-Labyrinthen. Wer seine Privatsphäre schützen will, muss sich oft mühsam durch kryptische Menüs für Cookies arbeiten. Wer nur schnell an Inhalten kommen will, klickt oft entnervt auf „Alle akzeptieren“ bei den Browser-Dateien. Diesem Zustand der „Einwilligungsmüdigkeit“ will die Berliner Legal-Tech-Firma Law & Innovation Technology nun ein Ende setzen. Vor wenigen Tagen hat das Unternehmen den „Consenter“ veröffentlicht: ein Werkzeug, das die Bundesdatenschutzbehörde als ersten Dienst zur Verwaltung von Cookie-Einwilligungen im Einklang mit den gesetzlichen Vorgaben offiziell anerkannt hat.

Der Startschuss erfolgte zunächst diskret: Die Projektverantwortlichen haben das Browser-Plugin im Rahmen eines sogenannten Silent Release verfügbar gemacht. Aktuell ist der Einwilligungsagent über einen speziellen, nicht öffentlich gelisteten Link im Chrome Store für Googles Browser zu finden. Doch dabei soll es nicht bleiben.

Lesen Sie auch

Bundesdatenschutzbehörde erkennt ersten Dienst gegen die Cookie-Banner-Flut an

Einwilligungsmanagement: Verordnung gegen die Cookie-Banner-Flut tritt in Kraft

Freiwillige Vereinbarung: EU-Kommission will die Cookie-Banner-Flut bekämpfen

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Asus baut Noctuas und Phanteks' High-End-Lüfter nach

2025-12-23T16:45:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der Proart-Lüfter PF120 nutzt besonders steifen LCP-Kunststoff für geringe Spaltmaße. Er ist sichtlich von Noctuas NF-A12x25 und Phanteks' T30-120 inspiriert.

(Bild: Asus)

16:45 Uhr

Lesezeit: 2 Min.

Von

Mark Mantel

Asus stellt zum ersten Mal seit Jahren wieder einen Lüfter ohne bunte LEDs vor. Der Hersteller bewirbt den Proart PF120 explizit für „minimalistische“ Desktop-PCs ohne ARGB. Es ist Asus' erster Lüfter, dessen Rotor aus Flüssigkristallpolymer (Liquid Crystal Polymer, LCP) besteht.

Dieser Kunststoff ist besonders steif. Weil er sich fast nicht verzieht, ermöglicht er besonders geringe Spalten zwischen den Lüfterblättern und dem Rahmen. Asus spricht von 0,5 mm. Das maximiert den Luftstrom und den statischen Druck.

Noctua war der erste Hersteller mit LCP und dieser Bauweise. Der Proart PF120 ähnelt Noctuas NF-A12x25 stark. Asus geht allerdings einen anderen Weg als der Konkurrent: Der Lüfter ist auf einen hohen Durchsatz mit bis zu 3000 Umdrehungen pro Minute (U/min) ausgelegt. Noctua legt den NF-A12x25 und dessen Nachfolger NF-A12x25 G2 (ab 34,90 €) dagegen auf einen leisen Betrieb aus. Sie laufen mit maximal 1800 U/min.

Asus Proart PF120 im Vergleich zu Noctua und Phanteks (4 Bilder)

Asus Proart PF120

(Bild:

Asus

)

Lesen Sie auch

Noctua NF-A12x25 und NH-U12A: Schwarze High-End-Lüfter und Kühler nach Jahren da

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Krankenkassen wollen einheitliches Portal für Arzttermine

2025-12-23T16:11:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Suche nach einem Arzttermin treibt viele in die Verzweiflung. Die gesetzlichen Krankenkassen schlagen eine digitale Lösung vor. Doch es gibt auch Kritik.

(Bild: LALAKA/Shutterstock.com)

16:11 Uhr

Lesezeit: 2 Min.

Von

Wer in Deutschland einen Arzttermin braucht, sollte sich nach dem Willen der gesetzlichen Krankenkassen in einem einheitlichen Portal einen Überblick über freie Termine verschaffen können. „Es ist heute Standard, dass ich alles Mögliche über mein Handy regeln kann und das muss natürlich künftig auch regelhaft beim Buchen von Arztterminen gehen“, sagte die stellvertretende Vorsitzende des GKV-Spitzenverbands, Stefanie Stoff-Ahnis, der „Rheinischen Post“.

Terminbuchung per App

„Wir wollen, dass freie Arzttermine zukünftig anteilig an eine unabhängige Plattform gemeldet werden müssen, und dann können die Versicherten etwa über ihre Krankenkassen-App bei Bedarf einen der freien Termine buchen.“ Gleichzeitig forderte Stoff-Ahnis, dass auch die ärztliche Ersteinschätzung künftig digital stattfindet.

Lesen Sie auch

Doctolib startet Praxissoftware mit KI-Unterstützung

Forderungen zum Gesundheits-Digital-Agentur-Gesetz: Sanktionen müssen weg

Interview: "Digitalzwang ist nicht Fortschritt, sondern kurzsichtig"

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Mini-PC Trycoo WO4 5600H im Test: Ryzen 5, 16 GB RAM & Windows 11

2025-12-23T16:00:00+01:00

Der Mini-PC Trycoo WO4 5600H kommt mit 16 GB DDR4 RAM, Ryzen-5-Prozessor und 512 GB SSD und das für nur 300 Euro.

WARNING! Your Rss-Extender rules returned an empty string for link: https://www.heise.de/bestenlisten/testbericht/mini-pc-trycoo-wo4-5600h-im-test-ryzen-5-16-gb-ram-und-windows-11-pro-fuer-300-euro/9dm1nf6?wt_mc=rss.red.ho.ho.atom.beitrag.beitrag

Renaults elektrisches Rekordfahrzeug fährt über 1000 Kilometer ohne Ladestopp

2025-12-23T15:03:00+01:00

Renault ist mit einem speziellen Elektrofahrzeug einen Langstreckentest gefahren. Das Auto kam ohne zu laden über 1000 Kilometer weit.

Renault Filante Record 2025 auf der Teststrecke

(Bild: Renault)

15:03 Uhr

Lesezeit: 3 Min.

Von

Werner Pluta

Rekordfahrt mit einem retrofuturistischen Testwagen: Der französische Automobilhersteller Renault hat nach eigenen Angaben einen Effizienzrekord mit dem elektrischen Demonstrationsfahrzeug Filante Record 2025 aufgestellt, das eine Reminiszenz an ein Rekordauto aus den 1920er Jahren darstellt.

Mit dem Filante Record 2025 sei es gelungen, „die Leistungsfähigkeit moderner Elektromobilität unter Beweis“ zu stellen, teilte Renault mit. Das Fahrzeug drehte 239 Runden auf der UTAC-Teststrecke in Marokko ohne Ladestopp und legte dabei 1008 Kilometer zurück – der einzige Stopp war ein Fahrerwechsel, der sieben Minuten dauerte. Dabei verbrauchte das Fahrzeug laut Renault auf 100 Kilometer gerade einmal 7,8 Kilowattstunden. Die Fahrt, die am 18. Dezember stattfand, dauerte weniger als zehn Stunden, die Durchschnittsgeschwindigkeit betrug 102 km/h.

Lesen Sie auch

Renault will mit Elektrofahrzeug im Retrolook auf Effizienzrekordjagd gehen

Auto-Neuanmeldungen wachsen EU-weit weiter, E-Autos von 13,4 auf 16,9 Prozent

Klingbeil mahnt Autoindustrie, ihre elektrische Zukunft nicht zu vergessen

Schwellenländer überholen Deutschland bei Elektroauto-Neuzulassungen

VW ID. Polo Technik erklärt: Ein Baukasten für die Kleinen

Das ändert sich für Autofahrer 2026

Smart Home: openHAB 5.1 bringt HomeKit-Integration und modernisiertes Main UI

2025-12-23T14:09:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Open-Source-Software openHAB kann in Version 5.1 erstmals Apple-HomeKit-Geräte direkt einbinden. Zudem wurde das Main UI grundlegend überarbeitet.

(Bild: Andrey Suslov / Shutterstock.com)

14:09 Uhr

Lesezeit: 5 Min.

Von

Matthias Parbel

Die openHAB Community hat Version 5.1 der Smart-Home-Plattform veröffentlicht. Neben der Modernisierung der Benutzeroberfläche Main UI lag der Fokus auf einem neuen HomeKit Binding für die Integration von Apple-Ökosystem-Geräten sowie umfangreichen Updates für JavaScript und Python Scripting. Insgesamt haben 124 Mitwirkende 1.967 Commits zu den GitHub-Repositories beigetragen.

HomeKit Binding öffnet Apple-Ökosystem für openHAB

Mit dem neuen HomeKit Binding können Nutzer erstmals Geräte integrieren, die bisher ausschließlich über die Apple Home App steuerbar waren. Das Binding ermöglicht laut der Ankündigung zu openHAB 5.1 ein direktes Pairing mit HomeKit-Zubehör, wobei die Steuerung vollständig lokal im Netzwerk erfolgt – ohne Cloud-Abhängigkeiten.

Zu den unterstützten Geräten zählen nach Angaben der Entwickler unter anderem Dachfenster und Jalousien von Velux sowie Thermostate und Regler von Eve Home und Tado. Da HomeKit ein etabliertes Ökosystem sei, wachse die Liste kompatibler Hardware automatisch weiter, ohne dass für jeden Hersteller ein eigenes openHAB Binding entwickelt werden müsse.

Das neue Binding ergänzt die bereits bestehende HomeKit-Integration, die openHAB-Items nach HomeKit exportiert. Somit lassen sich nun beide Richtungen abdecken: openHAB kann HomeKit-Geräte importieren und gleichzeitig eigene Geräte für Apple Home bereitstellen.

Videos by heise

Main UI erhält umfassende Modernisierung

Die Benutzeroberfläche Main UI hat eine grundlegende technische Überarbeitung erfahren. In deren Zuge hat das openHAB-Team auf Vue 3 und Framework7 v7 aktualisiert, Vuex durch Pinia ersetzt und TypeScript in der Codebase eingeführt. Die Updates und das anschließende Refectoring sollen zu spürbaren Performance-Verbesserungen beitragen – insbesondere auf älteren und leistungsschwächeren Geräten.

Die Code-Tabs für Things und Items zeigen nun dateikompatible Syntax an: YAML entspricht dem offiziellen dateibasierten Format, und eine neue DSL-Ansicht zeigt die äquivalente textuelle Darstellung. Nutzer können zwischen beiden Formaten wechseln.

Die Developer Sidebar unterstützt jetzt eine erweiterte Suchsyntax mit logischen OR- und AND-Verknüpfungen sowie exakte Phrasensuche. Neu sind außerdem Saved Pins, mit denen angeheftete Objekte im Browser persistent bleiben und so das Arbeiten an mehreren Projekten erleichtern sollen. Für Things, Items und Rules gibt es zusätzliche Filteroptionen nach Editierbarkeit, Status beziehungsweise Typ.

Event Source Tracking ermöglicht Nachverfolgung von Befehlen

Eine weitere Neuerung betrifft die Nachverfolgbarkeit von Ereignissen im System. Mit dem sogenannten Event Source Tracking können Nutzer laut openHAB nun nachvollziehen, woher ein bestimmter Befehl stammt. Das System markiert Item-Befehle und -Updates mit Quellinformationen, die auch im Event-Logging erscheinen.

Praktisch bedeutet das: Regeln können unterscheiden, ob ein Befehl von Amazon Echo, der Android-App oder einer anderen Regel gesendet wurde. Als fortgeschrittenen Anwendungsfall nennen die Entwickler die Vermeidung von Befehlsschleifen zwischen zwei Regeln, indem eine Regel prüft, ob das Ereignis von einer anderen Regel stammt, und den Befehl gegebenenfalls ignoriert. Mehr Details sowie Beispiele zum Event Source Tracking finden sich in der Developer-Dokumentation.

Homebrew Tap vereinfacht Installation auf macOS

Für macOS-Nutzer führt openHAB 5.1 einen offiziellen Homebrew Tap ein. Bisher mussten Anwender die Distribution manuell herunterladen und entpacken. Mit dem neuen Tap lässt sich openHAB über den Paketmanager Homebrew installieren, aktualisieren und als Hintergrunddienst über launchd betreiben.

Ein wesentlicher Vorteil ist die Verfügbarkeit des openHAB CLI-Tools, das bisher nur für Debian- und RPM-Pakete existierte. Über die Kommandozeile können macOS-Nutzer nun auf die openHAB-Konsole (Karaf) zugreifen, Backups erstellen und wiederherstellen sowie den Cache verwalten. Der Tap bietet Pakete sowohl für stabile als auch für Milestone-Releases.

Lesen Sie auch

Smarte Thermostate mit Home Assistant ausreizen

Sechs smarte Thermostate im Test

Mehr Komfort, niedrigere Kosten: Warum sich Smart-Home-Technik beim Heizen lohnt

Hue-Lampen mit Matter direkt in Apple Home einbindbar – aber nicht alle

Ring Doorbell Plus im Test: Mehr Cloud-Funktionen, vielleicht bald Biometrie

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

heise-Angebot: iX-Workshop: Hochverfügbares Proxmox VE-Cluster mit Ceph Storage

2025-12-23T14:00:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Lernen Sie, wie Sie ein hochverfügbares Proxmox VE-Clusters mit Ceph-Speicher einrichten und verwalten.

14:00 Uhr

Lesezeit: 2 Min.

Von

Ilona Krause

Virtualisierung und hochverfügbare Speichersystemen spielen eine immer größere Rolle in den Unternehmen. Proxmox VE stellt dabei eine unabhängige, offene und benutzerfreundliche Alternative zu VMware und Hyper-V dar.

In dem praxisorientierten Workshop Proxmox VE-Cluster mit Ceph-Speichersystem einrichten lernen Sie, was Proxmox VE und Ceph sind, welche Vorteile sie bieten und wie Sie diese Technologien optimal einsetzen können. Dabei werden Sie mit den grundlegenden Konzepten, bewährten Vorgehensweisen und Methoden zur Fehlersuche vertraut gemacht, um diese Technologien erfolgreich im produktiven Einsatz zu nutzen. Sie erwerben umfassendes Wissen über die Einrichtung und Verwaltung eines hochverfügbaren Proxmox-Clusters und erfahren, wie Sie Ceph als skalierbare, verteilte Speicherlösung in Proxmox integrieren und für maximale Redundanz und Performance konfigurieren können.

Schritt-für-Schritt-Anleitung

Nach einer Einführung in die Konzepte wird Schritt für Schritt eine Cluster- und Speicherinstallation durchgeführt – von der Grundkonfiguration und Netzwerkeinstellungen bis hin zu fortgeschrittenen Ceph-Konfigurationen. Dabei lernen Sie, Risiken wie Datenverlust und Ausfallzeiten zu minimieren und erhalten wertvolle Tipps zur Fehlervermeidung und -behebung sowie Best Practices für den produktiven Einsatz.

Der Workshop richtet sich an IT-Administratoren mit Erfahrung in der Serveradministration, die Proxmox VE und Ceph zur Verbesserung ihrer Infrastruktur einsetzen möchten, sowie an Personen, die erste praktische Erfahrung mit Proxmox und Ceph sammeln möchten, aber bereits vertraut mit Konzepten der Virtualisierung und Netzwerkinfrastrukturen sind.



Anmeldung und Termine
Januar 27.01.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 30. Dez. 2025

März 31.03.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 03. Mrz. 2026

Mai 27.05.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 29. Apr. 2026

Juli 21.07.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 23. Jun. 2026

September 09.09.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 12. Aug. 2026

November 17.11.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 20. Okt. 2026

Ihr Trainer Yannick Haymann ist Gründer und Senior Consultant der Sysfacts AG. Seit über 15 Jahren betreut und berät er Kunden mit komplexen Infrastrukturen in verschiedensten Datacenter-Projekten.

(ilk)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Zahlen, bitte! 178.333 Nadeln eines typischen deutschen Weihnachtsbaums

2025-12-23T13:55:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Für viele gehört ein festlich geschmückter Christbaum zum Weihnachtsfest dazu. Unsere Kolumne hat dazu die passenden Zahlen parat.

(Bild: heise medien)

13:55 Uhr

Lesezeit: 4 Min.

Von

Markus Will

Viele treibt die Frage um, „Woher holen wir den Weihnachtsbaum?“, sofern der Christbaum bisher nicht in der Stube steht. Sie suchen dann am 23. Dezember auf den letzten Drücker den Baum fürs Wohnzimmer. Die Unerschrockenen sichten noch am Vormittag des Heiligen Abends die verbliebenen Baumangebote und nehmen dann auch den einen oder anderen Schönheitsfehler nicht krumm.

Für sie gehört der festlich geschmückte Weihnachtsbaum zum Christfest dazu, und das sind nicht wenige: Laut Schätzungen der Schutzgemeinschaft Deutscher Wald stehen rund 24 Millionen Christbäume zu Weihnachten in deutschen Wohnzimmern.

In dieser Rubrik stellen wir immer dienstags verblüffende, beeindruckende, informative und witzige Zahlen aus den Bereichen IT, Wissenschaft, Kunst, Wirtschaft, Politik und natürlich der Mathematik vor.

Alle Artikel zu "Zahlen, bitte!"

Die Sendung „Frag doch mal die Maus“ beschäftigte sich bereits im Jahr 2006 mit der wirklich wichtigen Frage zum Baum: Wie viele Nadeln denn solch ein Weihnachtsbaum habe, wollte ein Kind wissen. Und sie zählten nach. Der Beispielbaum war 1,63 Meter groß und viele Helfer zählten insgesamt 178.333 Nadeln.

Weihnachtsbaum mit Lichtern, Kugeln und Geschenken für die braven Haushaltsmitglieder.

(Bild: CC BY-SA 2.0, William Warby)

War zunächst seit den 1950ern die Rotfichte der beliebteste Weihnachtsbaum hierzulande, wurde sie ab den 1980ern durch die Nordmanntanne abgelöst. Heute hält sie einen Marktanteil von 80 Prozent, gefolgt von Blaufichte und der eingangs erwähnten Rotfichte. Die Nordmanntanne wird geschätzt, weil sie robust ist, kaum nadelt und wenig Harz absondert. Letzteres ist allerdings auch dafür verantwortlich, dass man den Weihnachtsbaum nicht mehr so intensiv riecht.

Meist Weihnachtsbäume aus heimischen Gefilden

Dabei entstammt mit über 90 Prozent der größte Teil aus heimischer Produktion: Das Statistische Bundesamt zählte 2024 insgesamt 3310 landwirtschaftliche Betriebe, die auf einer Fläche von 19100 Hektar Weihnachtsbaumkulturen pflegen. Die Regionen mit den größten Anbaugebieten sind Nordrhein-Westfalen, Schleswig-Holstein, Niedersachsen, Bayern sowie Baden-Württemberg.

Die Bäume sind auch auf Plantagen den Witterungsbedingungen ausgesetzt.

(Bild: CC BY-SA 3.0, Jimlaneozark)

1,8 Millionen Weihnachtsbäume wurden importiert, dabei entstammen die meisten aus dem Norden: 83 Prozent der importierten Weihnachtsbäume wurden im Jahr 2024 aus Dänemark geliefert. Das ist auch kein Wunder: Mit 9,3 Millionen Weihnachtsbäumen war Dänemark 2024 Christbaum-Exportweltmeister.

Dabei wird der Baum 2025 wohl teurer: Allgemein seien Kosten gestiegen und aus Dänemark werden eine Million Bäume weniger erwartet. Eine weltweit steigende Nachfrage nach Nordmanntannen sowie Ernteverluste lassen in diesem Jahr den Export aus dem Nachbarland schrumpfen.

Videos by heise

Baumplantagen benötigen Pflege

Doch wie entsteht ein Baum? Nachdem ein Weihnachtsbaum einige Jahre in einer Baumschule gewachsen ist, wird er je nach gewünschter Größe in der Regel nach acht bis zwölf Jahren geerntet.

In dieser Zeit ist der Baum dem Wetter ausgesetzt und muss gepflegt werden: Ein Hektar Weihnachtsbaumplantage verursacht rund 80 Stunden Forstarbeit und Pflege pro Jahr. Die Dürrejahre und Frostschäden ließen dabei im Jahr 2025 nicht nur in Dänemark den Ertrag schrumpfen.

Echte Weihnachtsbäume gelten gegenüber Plastikbäumen als nachhaltiger: Studien zufolge muss ein Plastikbaum mit rund 48,3 Kilogramm CO₂ rund 17 Jahre als Stubengast verwendet werden, bis er nachhaltiger ist als vergleichbare echte Weihnachtsbäume, die pro Jahr auf etwa 3,1 Kilogramm CO₂ kommen.

Ökologische Weihnachtsbäume mit Biosiegel

Der NABU empfiehlt dabei, den Baum nicht beim Discounter zu schnappen, bei denen man oft nicht genau weiß, woher die Bäume stammen, sondern lieber regional zu kaufen. Großplantagen mit ihren Monokulturen benötigen zudem den Einsatz von Dünger und Pestiziden.

Sie empfehlen den Kauf von Bäumen auf Sonderflächen unter Strom- oder auf Leitungstrassen, deren Lage beim Forstamt erfragt werden kann. Zudem gebe es neue Siegel wie Bioland, FSC oder Naturland, mit denen besonders ökologisch bewirtete Bäume zertifiziert seien.

Wichtig ist auch der Schmuck: Laut einer Umfrage leuchten 2025 rund 19.750.000.000 Lämpchen zu Weihnachten in deutschen Haushalten. Das ist etwas weniger als letztes Jahr. Ein großer Teil davon gehört dem Lichterschmuck am Baum. Wobei der Trend zu LED-Lichtern die klassischen Lichterketten ablöst: Sie verbrauchen weniger Strom als Lichterketten mit herkömmlichen Lampen.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

YouTube-Video immer laden

Durch LED sind selbst kabellose Lichterketten möglich: Zwar ist der Aufbau ohne Kabelgewusel wesentlich bequemer, und sie sind ein- und ausschaltbar per Fernbedienung, aber die Nachhaltigkeit relativiert sich, wenn man einen ganzen Satz Batterien für die Lichterpracht bereitstellen muss.

Wer es dann in der Vorweihnachtszeit versäumt hat, sich um genügend Batterien zu kümmern, der kauft dann womöglich in seiner Verzweiflung die örtliche Tankstelle leer. Besinnlichkeit zum Gegenwert von goldgepresstem Latinum.

(mawi)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

iOS 18 nur noch für wenige Geräte: Apple erzwingt iOS-26-Upgrade

2025-12-23T13:23:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Zwar steht iOS 18.7.3 mit wichtigen Sicherheitsverbesserungen bereit, doch erhalten das nur ältere iPhones. Besitzer neuerer Geräte müssen auf iOS 26.2.

iOS-26-Überblick: Apple übt jetzt Liquid-Glass-Zwang aus – wenn man abgesichert sein will.

(Bild: Apple)

13:23 Uhr

Lesezeit: 3 Min.

Von

Ben Schwan

Bei Erscheinen von iOS 26.2 vor nicht ganz zwei Wochen deutete es sich bereits an: Apple macht sein umstrittenes Betriebssystem-Upgrade mit der Liquid-Glass-Oberfläche künftig zum Zwang, sofern Nutzerinnen und Nutzer alle bekannten Sicherheitslücken gepatcht haben möchten. Trotz der Tatsache, dass es iOS 18.7.3 auch als Einzeldownload gibt, wird dieses Betriebssystem nur noch für iPhones angeboten, die iOS 26 nicht mehr ausführen können. User mit moderneren Geräten erhalten die Möglichkeit zur Aktualisierung nicht mehr.

Nur Alteisen bekommt noch iOS 18.7.3

Damit ändert Apple seine bisherige Strategie: Mit iOS 26.1, erschienen im November, ließ der Konzern Usern noch die Wahl, auf das gleichzeitig verfügbar gemachte iOS 18.7.2 zu aktualisieren. Auch bei der ersten Version von iOS 26 im September blieb das Upgrade optional, die Kundschaft durfte auf iOS 18 bleiben, falls gewünscht – und bekam Zugriff auf das Sicherheitsupdate iOS 18.7.

Videos by heise

iOS 18.7.3 ist hingegen offiziell nur noch für iPhone XS, XS Max und XR verfügbar – alles Modelle, die iOS 26 nicht mehr ausführen können. Ein Trick, bei dem man durch Aktivierung der iOS-Betaversionen doch noch an die aktuelle iOS-18-Version gelangte, wurde von Apple mittlerweile unterbunden. Wer Liquid Glass und die anderen Neuerungen in iOS 26 nicht wünscht, kann zwar auf iOS 18.7.2 bleiben, nimmt damit aber Löcher im Safari-Browser und der WebKit-Unterstützung in Kauf, die laut Apple bereits aktiv per Exploit ausgenutzt werden. Ein Upgrade ist damit dringend angeraten.

Sicherheitsfix sorgt für Upgrade-Zwang

Warum Apple so aggressiv zum Upgrade auf iOS 26 drängt, bleibt unklar – mit iOS 15 hatte der iPhone-Hersteller einst die Möglichkeit eröffnet, auch auf der älteren iOS-Version 14 zu verbleiben. Allerdings endete der Support für iOS 14 auf neueren Geräten dann ebenfalls später – wenn auch erst im Januar, nicht schon wie bei iOS 18 bereits Mitte Dezember.

Da iOS 26 zahlreiche Neuerungen bietet, die in der Nutzerschaft kontrovers debattiert werden, hätten sich viele von Apple mehr Zeit gewünscht. Allerdings gilt bereits seit Jahren, dass der Konzern nur die jeweils neueste Betriebssystemversion tatsächlich mit allen Sicherheitspatches ausstattet. Auf dem Mac zwingt Apple User unterdessen noch nicht auf macOS 26 mit Liquid Glass: Dort steht macOS 15.7.3 für alle unterstützten Systeme zum Download bereit.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Preisvergleiche immer laden

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (heise Preisvergleich) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

(bsc)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Japans DMA: Reicht noch nicht für „Fortnite“, meint Epic

2025-12-23T12:49:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Apple setzt in Japan die Öffnung seiner iOS-Plattform und seines App Store um. Epic-Boss Tim Sweeney reicht das aber noch nicht: "Fortnite" bleibt draußen.

(Bild: Postmodern Studio / Shutterstock)

12:49 Uhr

Lesezeit: 2 Min.

Von

Ben Schwan

Apple hat in Japan zahlreiche Regulierungsvorgaben umgesetzt, um seine iOS-Plattform zu öffnen – ähnlich wie man dies aus Europa vom Digital Markets Act (DMA) kennt. Das reicht allerdings nicht, um Epic Games zurück in den App Store zu locken. Der bekannt meinungsstarke CEO des Spielekonzerns, Tim Sweeney, teilte bereits in der vergangenen Woche auf X mit, es sei leider nicht möglich, das Versprechen umzusetzen, den Shooter „Fortnite“ noch im Jahr 2025 in Japan anzubieten.

„Apple war dazu verpflichtet, iOS für konkurrierende Software-Läden zu öffnen, doch statt dies ehrlich zu tun, hat das Unternehmen erneut eine Farce inszeniert – aus Behinderung [der Konkurrenz, Anm. d. Red.] und Gesetzesverstößen.“ Das Unternehmen bringe damit Japans Regierung und seiner Bevölkerung „grobe Missachtung“ entgegen.

„Ungeheuerliche Zumutung“

Sweeney stört sich vor allem an den Provisionen, die Apple verlangt. Eine Gebühr von 21 Prozent für Third-Party-In-App-Zahlungen sei „Wettbewerbs-zerstörend“, genauso wie die 15 Prozent auf Web-Zahlungen, die in den USA ein Gericht bereits für illegal erklärte. Sweeney nannte die Gebühren „junk fees“ (Müllgebühren). Zudem habe Apple „Scare Screens“ implementiert, die Nutzer vor der Verwendung alternativer Anbieter abschrecken sollten.

Schließlich ärgert sich Sweeney über eine neue Gebühr in Höhe von fünf Prozent für Apps, die über alternative App-Marktplätze in Japan verteilt werden. „Dies ist eine ungeheuerliche Zumutung von Apple in Bezug auf Vertrieb und Zahlungen, mit denen sie nichts zu tun haben.“

Videos by heise

Altstore ist geöffnet

Sweeney glaubt, dass es in Japan weiterhin keine echte Konkurrenz geben wird, von der Kunden profitieren könnten. Epic Games werde sich nun an die japanischen Marktüberwacher wenden, um die Angelegenheit zu untersuchen. In Japan gilt seit Kurzem der sogenannte MSCA (Mobile Software Competition Act), der marktbeherrschende Player – darunter auch Google – dazu zwingen soll, ihre Plattformen zu öffnen.

Apple hatte die Forderungen deutlich geräuschloser umgesetzt als in der EU – wohl auch, weil sich die japanische Regierung gegenüber Sicherheits- und Kinderschutzargumenten offener zeigte. Andere Marktteilnehmer wie der offene Altstore sehen die Entwicklung offenbar positiver als Sweeney und Epic Games: Nur einen Tag nach Marktöffnung wurde das Angebot gestartet. Es läuft ab iOS 26.2.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Preisvergleiche immer laden

(bsc)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Auto-Neuanmeldungen wachsen EU-weit weiter, E-Autos von 13,4 auf 16,9 Prozent

2025-12-23T12:18:00+01:00

Der Automarkt in der Europäischen Union wuchs im abgelaufenen Monat um 887.491 Pkw, das sind 2,1 Prozent mehr als ein Jahr zuvor.

Die größte Veränderung bei den Elektrischen erlebte die Marke Tesla mit einem Minus von 34 Prozent. Im Bild ein Tesla Model 3 Standard

(Bild: Tesla)

12:18 Uhr

Lesezeit: 2 Min.

Von

Der Automarkt in der EU hat im November erneut zugelegt. Insgesamt wurden im abgelaufenen Monat 887.491 Pkw neu angemeldet und damit 2,1 Prozent mehr als ein Jahr zuvor, wie der europäische Herstellerverband Acea in Brüssel mitteilte. In den ersten elf Monaten des Jahres wurden damit rund 9,86 Millionen Autos neu zugelassen, 1,4 Prozent mehr als im Vorjahreszeitraum. Trotz der jüngsten positiven Entwicklung liegen die Gesamtumsätze weiter deutlich unter dem Niveau vor der Pandemie, schrieb der Verband.

Tesla mit minus 34 Prozent im Jahresvergleich

Der Anteil batterieelektrischer Autos stieg in Elf-Monats-Sicht von 13,4 Prozent auf 16,9 Prozent. Der Absatz von Tesla brach im November allerdings erneut ein. So kam das Unternehmen in der EU im vergangenen Monat auf 12.130 neu zugelassene Autos, das waren gut 34 Prozent weniger als im November 2024. Im bisherigen Jahresverlauf schrumpfte der Absatz damit um fast 39 Prozent.

Videos by heise

Unangefochtener Marktführer in der EU bleibt Volkswagen, dessen Marken im November im Jahresvergleich um insgesamt 3,5 Prozent zulegten. Porsche aus der VW-Gruppe kam jedoch auf ein Minus von gut 28 Prozent. Von den Marken des BMW-Konzerns wurden vier Prozent mehr Autos zugelassen. Mercedes-Benz hingegen verzeichnete bei den Neuzulassungen einen Rückgang von 3,8 Prozent. Der Stellantis-Konzern kam mit Marken wie Peugeot, Citroën, Fiat und Opel auf ein Plus von 0,3 Prozent.

Dienstag: H200-Chips für China, Justiministerium mit Vorstoß zur IP-Speicherung

BMW: Wechsel an der Spitze – CEO Zipse geht, Nedeljković kommt

Kfz-Branche erwartet für 2026 rund 700.000 Neuverkäufe von Elektroautos

Autoindustrie blickt sorgenvoll in die Zukunft

Verbrenner-Ende: Eine Aufweichung von Zielen wird der Industrie nicht nützen

Patches: Hitachi Infrastructure Analytics und Ops Center sind verwundbar

2025-12-23T11:56:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Zwei Sicherheitslücken bedrohen Hitachi Infrastructure Analytics und Ops Center. Angreifer können die Anmeldung umgehen.

(Bild: Tatiana Popova/Shutterstock.com)

11:56 Uhr

Lesezeit: 1 Min.

Von

Dennis Schirrmacher

Schwachstellen in Hitachis Analyse- und IT-Managementsoftware Infrastructure Analytics und Ops Center unter Linux gefährden Systeme. Zumindest ein Sicherheitspatch steht zum Download bereit.

Patchstatus unklar

Die in einer Warnmeldung aufgelisteten Sicherheitslücken (CVE-2025-66444, CE-2025-66445) sind mit dem Bedrohungsgrad „hoch“ eingestuft. Dabei kann im Zuge einer Cross-Site-Scripting-Attacke (XSS) Schadcode ausgeführt werden. Über die zweite Schwachstelle können Angreifer die Authentifizierung umgehen. Wie Angriffe in beiden Fällen ablaufen könnten, ist bislang nicht bekannt.

Videos by heise

In der Warnmeldung erwähnen die Entwickler nur die reparierte 11.0.5-00-Version von Ops Center Analyzer. Ob es auch für Infrastructure Analytics Advisor einen Patch gibt, ist derzeit nicht bekannt.

(des)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Bundeslebensmittelschlüssel 4.0: Nährstoff-Datenbank jetzt frei verfügbar

2025-12-23T11:50:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Nährstoff-Datenbank für alle: Der Bundeslebensmittelschlüssel mit Werten für über 7.100 Lebensmittel ist lizenzfrei verfügbar.

(Bild: Max-Rubner-Institut)

11:50 Uhr

Lesezeit: 3 Min.

Von

Marie-Claire Koch

Der Bundeslebensmittelschlüssel (BLS), Deutschlands umfangreichste Nährwertdatenbank, steht ab sofort in der Version 4.0 kostenlos zur Verfügung. Die bisherigen Lizenzgebühren entfallen vollständig bei der vom Max-Rubner-Institut (MRI) bereitgestellten Datenbank, die detaillierte Informationen zu den Inhaltsstoffen und Energiegehalten von aktuell 7.140 Lebensmitteln und Gerichten enthält.

In die überarbeitete Version wurden zudem Lebensmittel wie Pflanzendrinks oder Quinoa und Buchweizen in den Datenbestand aufgenommen. Insgesamt listet der BLS 4.0 pro Lebensmittel bis zu 138 verschiedene Nährstoffe, darunter auch neue Vitaminformen. Für die Aktualisierung wurden neben Laboranalysen des MRI auch Daten von nationalen Kooperationspartnern, aus der Lebensmittelwirtschaft und der wissenschaftlichen Literatur herangezogen. Der BLS dient unter anderem der Auswertung von Ernährungsstudien, als Grundlage für die Ernährungsberatung und wird von Lebensmittelherstellern zur Berechnung der verpflichtenden Nährwertkennzeichnung genutzt.

Beitrag zu Open Science und Open Data

Auf Anfrage von heise online erläuterte ein Sprecher des vom Bundesministerium für Landwirtschaft, Ernährung und Heimat (BMLEH) die Hintergründe der Entscheidung. Demnach soll der freie Zugang „allen Interessierten – von Verbraucherinnen und Verbrauchern bis hin zu Wissenschaft und Behörden – die uneingeschränkte Nutzung der BLS-Nährstoffdaten“ ermöglichen. „Der BLS profitiert hiervon, da sein offener Zugang den Austausch mit der Öffentlichkeit und Fachwelt erleichtert, deutlich entbürokratisiert und qualitativ auf Dauer sichert.“

Lesen Sie auch

Bayern: "Kein Verlass allein auf Open Source"

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Elektroauto Dacia Spring erstarkt und bleibt günstig: Frühjahrsbelebung

2025-12-23T11:36:00+01:00

Beim günstigsten E-Auto am Markt erhöht Dacia kommendes Modelljahr entscheidend nur die Leistung. Sonst ändert sich nicht viel am Spring, auch nicht der Preis.

Dacia Spring

(Bild: Dacia)

11:36 Uhr

Lesezeit: 3 Min.

Von

Florian Pillau

Im Dacia Spring, dem mit Abstand günstigsten Elektroauto auf unserem Markt, vollzieht sich eine Frühjahrsbelebung: Elektromaschinen mit 52 kW und 75 kW ersetzen für das Modelljahr 2026 die bisherigen Aggregate mit 33 kW und 48 kW. Mit 12,7 und 12,4 kWh/100 km soll der Verbrauch aber kaum steigen. Beide Aggregate werden erstmals im Spring an eine LFP-Batterie angeschlossen. Sie bietet nur mehr 24,3 kWh Fassungsvermögen, und doch steigt die Reichweite von 220 mit den bisher verfügbaren 26,8 kWh auf bis zu 225 km im kombinierten WLTP-Zyklus.

(Bild:

Pillau

)

Besser beschleunigen

Die höhere Leistung soll das Elektroauto bei höherem Tempo deutlich schneller beschleunigen, um im Verkehr besser mithalten zu können. Nachvollziehbar, wenn man sich auf eine belebte Schnellstraße einfädeln möchte. Wir erlebten mit dem Dacia Spring (Test), der als Testwagen mit 33 oder 45 kW unsere Redaktion bereicherte (Test), einige Beschleunigungsspuren als deutlich zu kurz. Für den Kollegen Martin, einen erprobten Trabant-Fahrer und mich als 2CV-Veteranen (beide Autos wiegen rund 600 kg und haben sogar nur 19 kW) ist das Gefühl vertraut, Jüngeren wird dabei aber mulmig. Tests bemängelten daher auch diese vergleichsweise niedrige Leistung.

Dacia Spring (7 Bilder)

Dacia modernisiert den Spring. (Bild:

Dacia

)

Der Durchzug von 80 auf 120 km/h verbessert sich laut Dacia mit 75 kW auf 6,9 s und auf 10,3 s mit 53 kW von 14,0 und 26,2 s bei den noch aktuellen Antrieben mit 45 respektive 33 kW. Das sind erhebliche Verbesserungen, wenn auch weiterhin auf vergleichsweise bescheidenem Niveau. Dabei hilft, dass der Spring nicht schwerer wird – es bleibt bei rund einer Tonne.

Schneller Laden ist ausstattungsabhängig

Die Gleichstrom-Ladeleistung beschleunigt Dacia ebenfalls und kann dank der neuen Akku-Technik nun auf eine Ladeleistung von bisher 30 auf 40 kW angehoben werden. Dacia gibt 29 Minuten von 20 (!) auf 80 Prozent im Bestfall an. Leider ist das leistungsfähigere Ladegerät nur als Option für die Ausstattungsvarianten Expression und Extreme erhältlich. Mit dem weiterhin nur sieben kW leistenden, serienmäßigen Wechselstromladegerät beschleunigt sich das Laden an einer 7-kW-Wallbox von 20 (!) auf 100 (!) Prozent auf drei Stunden 20 Minuten. Weiterhin bietet der Spring die Option V2L, Vehicle-to-Load, also die Möglichkeit, Elektrogeräte anzuschließen.

Dacia Spring Details (5 Bilder)

Das Media Display-System mit 10,1-Zoll-Touchscreen und drahtloser Konnektivität mit Apple CarPlay und Android Auto ist serienmäßig in „Extreme“ und optional in „Expression“ erhältlich. Media Nav Live ist eine weitere Option, die acht Jahre lang vernetzte Navigation mit Echtzeit-Verkehrsinformationen und laufend aktualisierten europäischen Karten bietet. (Bild:

Dacia

)

Weitere Verbesserungen finden sich oft im technischen Detail. So soll die neue Batterie mit einem „verstärkten Mittelteil“ die Struktur versteifen und die Gewichtsverteilung verbessern. Wahrscheinlich liegt die Einheit nun weiter vorn. Details folgen im kommenden Test. Zudem hat Dacia den Bremskraftverstärker kräftiger ausgelegt. 15-Zoll-Räder sollen ebenfalls zur Verbesserung des Fahrverhaltens beitragen, Verkleidungen an Front, Seiten und Heck, sowie ein neu gestalteter Dachkantenspoiler sollen die Aerodynamik „deutlich“ verbessern und damit den Verbrauch senken helfen.

Videos by heise

Der neue 52-kW-Antrieb ist in den Ausstattungsvarianten „Essential“ und „Expression“ erhältlich, den mit 75 kW baut Dacia exklusiv in die Variante „Extreme“ ein. Der Dacia Spring bleibt mit einem unveränderten Einstiegspreis von 16.900 Euro und einer gesamten Modellpalette unter 20.000 Euro das günstigste Elektroauto am Markt, einen Erstverkaufstermin nennt die Marke noch nicht.

Mehr über die Marke

Studie Dacia Hipster: Klein, billig, massentauglich?

Podcast Die Hupe: Erstaunlich beliebter Dacia und Geheimnisse der Tourenplanung

Dacia Bigster Hybrid 155 im Fahrbericht: SUV zum Kleinwagen-Preis

Dacia Sandero Stepway im Test: Was es zum Autofahren wirklich braucht

Test Dacia Duster Hybrid: Brachiale Optik, eigenwilliger Antrieb

"Darknet Diaries Deutsch": Hacker im Staatsdienst

2025-12-23T11:02:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ein staatlicher Hacker erhält den Auftrag, in das Netzwerk einer ausländischen Regierung einzudringen. Doch dann verursacht die Spyware Probleme.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Podcast (Podigee GmbH) geladen.

Podcasts immer laden

11:02 Uhr

Lesezeit: 40 Min.

Von

Isabel Grünewald

Dies ist das Transkript der achten und letzten Folge der ersten Staffel des Podcasts "Darknet Diaries auf Deutsch". Im Englischen Original von Jack Rhysider trägt diese Episode den Namen "Misadventures of a Nation State Actor". Die zweite Staffel des deutschen Podcasts startet im Februar.

Die deutsche Produktion verantworten Isabel Grünewald und Marko Pauli von heise online. Der Podcast erscheint alle zwei Wochen auf allen gängigen Podcast-Plattformen und kann hier abonniert werden.

JACK (Intro): Stellt euch James Bond vor. Bevor Bond auf eine Mission geht, erhält er von Q wichtige Ausrüstung. Bei einer Mission war das z.B.: ein Ring, der einen Ton mit einer ultrahohen Frequenz aussendet. Wenn man den Richtung Fenster hielt, ließ er das Glas zerspringen.

Auf dieser Mission jedenfalls schlich Bond sich unentdeckt nach Nordkorea. Was wäre, wenn er den Ring in Nordkorea verlieren würde? Wenn die nordkoreanische Regierung den Ring fände, würden sie ihn analysieren, die hochmoderne Technologie darin entdecken und diese dann möglicherweise für sich selbst reproduzieren können. Die Technologie würde also in die falschen Hände geraten. Bei der Analyse des Rings könnten sie vielleicht sogar seine Herkunft zum MI5 zurückverfolgen. Das würde bedeuten, dass Nordkorea allein durch den Fund des Rings schlussfolgern könnte, dass sich ein britischer Spion in ihrem Land befand. Das könnte zahlreiche Probleme verursachen, wer weiß, vielleicht sogar einen Krieg.

In der Welt des Internets, in der Regierungen andere Regierungen hacken, ist es ebenso entscheidend, dem Feind nicht zu zeigen, dass man da ist, und die eigenen Hacking-Techniken nicht preiszugeben. Denn wenn das passiert, könnte es ebenfalls verheerende Folgen haben.

Die Cyber-Kill-Chain

JACK: Ok, Leute, Achtung, diese Folge wird ernst. Ja, für mich lässt sie vorherige Folgen recht harmlos aussehen. Es macht mich sogar etwas nervös, die Geschichte zu erzählen. Ich mein ja nur, ich glaub nicht, dass ich auf irgendeiner Beobachtungsliste des FBI stehe, aber nach dieser Folge könnte sich das ändern.

Welches Hacking-Team ist wohl das raffinierteste der Welt? Vielleicht ein Team, das aus Absolventen des MIT und der Carnegie Mellon besteht, ein Team, das die fortschrittlichsten Hacking-Tools entwickelt hat, ein Team, das auf eine fast unbegrenzte Menge an Ressourcen zurückgreifen kann. Ressourcen wie Sprachübersetzer, riesige Rechenzentren und Supercomputer. Ein Team, das in der Vergangenheit Verschlüsselungsmethoden entwickelt und das Internet mit aufgebaut hat.

Ja, ich spreche von Hacking-Gruppen innerhalb von Regierungsbehörden, auch bekannt als Nationalstaatliche Akteure. Das meiste, was sie tun, gilt als streng geheim. Daher ist es ein ganz besonderes Privileg, einen von ihnen für diese Sendung zum Reden zu bringen. Nationalstaatliche Akteure sind eine außergewöhnliche Gruppe von Hackern, weil sie im Grunde eine Lizenz zum Hacken haben. Sie arbeiten ohne die Angst vor rechtlichen Konsequenzen. Sie werden oft damit beauftragt, Geheimnisse zu stehlen oder über Netzwerke gezielt für Störungen zu sorgen. Es ist dabei wichtig, dass alles, was sie tun, völlig unbemerkt und für das Ziel unsichtbar bleibt. Keine Fragen bitte dazu, wie ich das hier gefunden habe, und keine dazu, wen ich gefunden habe. Aber in dieser Folge werden wir eine Geschichte von einer Person hören, die in den innersten Kreisen eines der elitärsten Hacking-Teams der Welt war.

NSA:Ja, ich habe fast fünfzehn Jahre bei der US-Regierung gearbeitet und offensive Cyber-Operationen geleitet, also habe ich viele, viele Geschichten.

JACK: Die einzige Bedingung für ein Interview für diese Sendung war, dass ich ihre Identität geheim halte und ihre eigentliche Stimme nicht benutze. Was ihr also hört, ist eine Synchronstimme, die das Transkript des Gesprächs liest, das ich mit ihr geführt habe. Vielleicht fragt ihr euch, ob ihre Geschichte wirklich wahr ist oder nicht, und ich sage euch vorher, was ich genau weiß: Ich bin seit über zehn Jahren im Bereich der Informationssicherheit tätig und wurde einmal von meinem Arbeitgeber zu einem Threat-Intelligence-Training geschickt. Dort habe ich alle möglichen Taktiken, Techniken und Vorgehensweisen kennengelernt, die die raffiniertesten Hacker anwenden. Während ich also der Person dieser Folge zuhörte, wie sie ihre Geschichte erzählte, merkte ich, dass die verwendeten Taktiken, Techniken und Vorgehensweisen genau mit dem übereinstimmten, was ich in diesem Kurs gelernt habe. Ich kann also bestätigen, dass dieser Teil der Geschichte wahr ist - der Rest der Geschichte, ich kann's nicht wirklich wissen, entscheidet es für euch selbst, wenn ihr sie hört.

Noch ein paar zusätzliche Informationen: So gut wie alle Regierungen haben einen Geheimdienst. Die USA haben die CIA und die NSA und noch andere. Geheimdienste haben die Aufgabe, Informationen über Feinde und von ihnen ausgehende Bedrohungen für die eigene Nation zu beschaffen. Dies geschieht im Namen der nationalen Sicherheit. Regierungen spionieren sich also gegenseitig aus. Das ist natürlich nichts Neues, das geschieht seit Jahrhunderten. Früher arbeiteten Spione verdeckt und sie brachen physisch in Gebäude ein, um geheime Daten zu entwenden. Sie waren bestens darin geschult, unauffällig zu sein, zu entkommen und auszuweichen, und sie sind häudig - siehe James Bond ausgezeichnete Autofahrer.

Heute nutzen Regierungen Computer, um zu kommunizieren, um Daten zu speichern und um Pläne zu erstellen. Eine völlig neue Angriffsfläche. Anstatt physisch in ein Gebäude einzubrechen, um Dokumente zu stehlen, können das nun Hacker tun, von der anderen Seite der Welt. Sie tun das, um sich über einen bevorstehenden Angriff zu informieren, um Erkenntnisse über die Pläne des Militärs zu gewinnen oder um Pläne für eine streng geheime Waffe zu stehlen.

Regierungen hacken aktiv andere Regierungen. Das ist die neue Normalität. Deshalb müssen Regierungen ihre Cyber-Abwehr ernst nehmen, und sei es nur, um ihre Daten vor anderen Regierungen zu schützen. Aber was ist da wirklich los, wenn eine Regierung eine andere Regierung hackt? Tja, das ist die Geschichte, die wir gleich hören werden. Begleiten wir also unsere nationalstaatliche Akteurin, um zu erfahren, wie genau sie sich in eine andere Regierung hackt. Dürfte spannend werden, schnallt euch an und los geht's. Zuerst holen wir uns den Auftrag.

NSA: Vor ein paar Jahren hatten wir den Auftrag, ein Netzwerk anzugreifen, das zu einer ausländischen Regierungsbehörde gehörte. Unsere Aufgabe war es, Zugang zu erhalten und bestimmte Informationen zu sammeln. Nationalstaatliche Operationen laufen in der Regel so ab, dass die Cyber-Experten dieses Staates die Anforderungen nicht selbst festlegen. Sie bekommen sie von jemand anderem vorgegeben. Jemand in der Regierung oder in der Behörde sagt, wir glauben, dass diese Informationen in diesem Netzwerk existieren. Verschafft euch Zugang zum Netzwerk. Und das ist normalerweise auch schon der ganze Auftrag.

JACK: Der Auftrag enthält also nicht viele Informationen. Wir erhalten den Namen einer ausländischen Regierungsbehörde, einige IP-Adressen und eine recht allgemeine Vorstellung davon, welche Daten wir beschaffen sollen. Das ist bei weitem nicht genug, um mit dem Hacken des Netzwerks beginnen zu können. Wir wissen nicht, welche Tools wir verwenden sollen oder welche Computer wir ins Visier nehmen müssen, sobald wir drin sind. Wir brauchen mehr Informationen.

NSA: Das wirklich Wichtige bei solchen Nationalstaatlichen Aktionen ist – dass das Ziel nicht nur ist, Zugang zu bekommen und Informationen zu sammeln, sondern das übergeordnete Ziel ist immer, dass all das im Verborgenen bleiben muss.

JACK: Wir brauchen nicht nur mehr Informationen, wir müssen diese auch heimlich beschaffen. Es gibt viele Gründe, bei dieser Mission unentdeckt zu bleiben. Erstens…

NSA: Es könnte politische Konsequenzen geben.

JACK: Ein anderes Land könnte sehr wütend werden, wenn man uns beim Hacken erwischt. Ein weiterer Grund, nicht erwischt zu werden, sind unsere Tools, unsere Exploits und unsere Infrastruktur. Genauso wie James Bond es sich nicht leisten kann, seine streng geheimen Spionagetechnologien zu verlieren, verwendet auch ein staatlicher Akteur modernste Hacking-Techniken, von denen das Ziel nichts wissen soll. Diese Hacking-Techniken erfordern manchmal jahrelange Forschung und sind Millionen von Dollar wert. Es ist also unbedingt notwendig, dass wir während der gesamten Mission so unsichtbar wie möglich bleiben. Oh, und für diese Geschichte sprechen wir von einem zufälligen Land als Ziel.

NSA: Nehmen wir das peruanische Außenministerium.

JACK: Das tatsächliche Ziel bleibt anonym. Das Militär verwendet manchmal den Begriff „Kill Chain“, um zu beschreiben, wie ein Angriff abläuft.

NSA: Das Militär nennt das die Vorbereitung des Schlachtfelds, aber das Cyber-Äquivalent dazu ist…

JACK: Die Cyber-Kill-Chain. Diese beschreibt die verschiedenen Phasen eines Cyber-Angriffs. Was das bedeutet, werde ich erklären, während wir die Geschichte durchgehen. Es gibt jedenfalls sieben Phasen der Cyber-Kill-Chain, die durchgeführt werden müssen, um einen Angriff erfolgreich abzuschließen. Phase eins ist die Aufklärung. In dieser Phase müssen wir Informationen über das Ziel sammeln. Wie gesagt, wir haben keine Ahnung, welche Art von Exploit wir verwenden oder welche Systeme wir angreifen sollen. Wir beginnen mit dem Sammeln von Informationen.

NSA: Zunächst muss ich einen Weg hinein finden, also geht es jetzt um Dinge wie passive Aufklärung und Kartierung. Wir fangen an herauszufinden, was wir über dieses Netzwerk lernen können, ohne dass sie wissen, dass wir versuchen, etwas darüber zu lernen. Fragen wie: Wie groß ist das Netzwerk? Welche Art von Systemen gibt es darauf? Hardware, Software? Welche Art von Antivirensoftware ist dort im Einsatz? Was ist mein Zugangsvektor?

JACK: Das Team führt einen Scan des Zielnetzwerks durch, um zu sehen, was da alles mit dem Internet verbunden ist. Sie kartieren also, was für die Welt sichtbar ist.

NSA: Sie haben zunächst einmal eine Website. Sie hosten den Webserver in ihrer eigenen Umgebung. Das ist eine Box im Internet, auf der Apache Tomcat läuft. Okay, das ist gut zu wissen. Jetzt weiß ich, dass es sich wahrscheinlich um eine Linux-Box und einen Webserver handelt, der potenziell Schwachstellen hat, die ich ausnutzen kann. Das ist ziemlich interessant. Wir finden ein paar solcher Dinge heraus.

JACK: Normalerweise halten die meisten Regierungen und Organisationen ihre mit dem Internet verbundenen Geräte auf dem neuesten Stand. Das ist wichtig, denn ein veraltetes System hat viel mehr Sicherheitslücken als eines, das aktualisiert ist. In diesem Fall war der Webserver nicht vollständig aktualisiert, nicht gepatcht, was bedeutet, dass das Team eine bekannte Schwachstelle nutzen kann, um darauf zuzugreifen.

NSA: Wir beginnen, einige potenzielle Wege zu entwickeln.

JACK: Jetzt haben wir also einen potenziellen Eintrittspunkt in das Netzwerk der Regierung, aber wir wissen immer noch zu wenig. Wir wollen verstehen, was genau sich in ihrem Netzwerk befindet, und es wäre schön, wenn wir eine Art Karte hätten, die uns zeigt, wo wir hin müssen, sobald wir drin sind. Es wäre ebenfalls auch schön, wenn wir wüssten, wer die Leute sind, die in dem Büro arbeiten, um ein Gefühl für das Team zu bekommen, das das Netzwerk verteidigt. Es gibt ein paar Wege, um das herauszufinden.

NSA: IT- und InfoSec-Leute sind im Großen und Ganzen ziemlich freundlich, offen und oft etwas naiv. Nehmen wir das peruanische Außenministerium. Zwischen Facebook, LinkedIn und irgendeiner lokalen peruanischen Version von Facebook oder was auch immer es im Land gibt, kann ich wahrscheinlich zwischen fünfzig und hundert, bis hin zu hunderten von Leuten finden, die bei dieser Organisation arbeiten und Profile in diesen Netzwerken haben. Ich kann anfangen, vollständige Namen, E-Mail-Adressen und vielleicht sogar Berufsbezeichnungen von Leuten zu sammeln, die dort arbeiten. Mich interessiert die IT-Infrastruktur, die technische Infrastruktur, also suche ich nach ihren IT-Leuten und ihren Sicherheitsleuten. Ich wette, ich kann den Systemadministrator oder Datenbankadministrator oder irgendjemanden finden, der in dieser Organisation IT macht und im Internet bekannt gegeben hat, dass er existiert.

Also finde ich deren Namen und ihre E-Mail-Adresse und was sie für diese Organisation tun. Sobald ich all das zusammengetragen habe, fange ich an, nach Dingen zu suchen, die es mir ermöglichen, sie mit der Organisation und den Dingen, die sie benutzen, in Verbindung zu bringen. Die besten Orte dafür sind – klar – Google, aber speziell Reddit ist erstaunlich nützlich. Dann die technischen Foren, die zu Produkten gehören. Wenn ich zum Beispiel auf LinkedIn oder Facebook herausgefunden habe, dass Bob ein IT-Administrator im peruanischen Außenministerium ist, gibt mir das Bobs vollständigen Namen und seine E-Mail-Adresse. Ich kann dann Google verwenden, um seinen Namen und seine E-Mail-Adresse zu suchen. Ich finde Dinge wie Bobs Beiträge in diesem Sysadmin-Subreddit, in denen er Fragen stellt, warum sein Windows 2012 Server sich so verhält, oder er stellt Fragen wie: Ich betreibe eine Windows 2008 R2 Box. Das ist mein Domaincontroller. Muss ich wirklich updaten oder nicht? Ich will es eigentlich nicht, aber was denkt ihr, sollte ich das tun? Wenn ich solche Beiträge finde, kann ich sie mit Bob in Verbindung bringen. Ich kann Dinge bestätigen wie: Oh, Scheiße, die betreiben einen Domaincontroller auf einer Windows 2008 R2 Box. Das ist fantastisch. Wir finden solche Dinge in Antiviren- und Sicherheitsforen.

JACK: Da unser Ziel darin besteht, bestimmte Daten aus dem Netzwerk zu extrahieren, ist es wahrscheinlich, dass diese Daten irgendwo in einer Datenbank gespeichert sind. Das Team schaut sich die Leute an, die dort arbeiten, um den DBA, den Datenbankadministrator, zu finden.

NSA: Ich habe den DBA auf Facebook oder LinkedIn gefunden und er ist ein Senior DBA. Er hat angegeben, dass er ein Experte für Oracle 11g ist. Cool, also kann ich annehmen, dass sie wahrscheinlich Oracle, ungefähr Version 11g, in ihrem Netzwerk betreiben. Ich habe ein Team von Leuten – ich habe etwa fünfzehn Leute, die nichts anderes tun, als sechs bis acht Wochen lang acht Stunden am Tag das Internet zu durchforsten, um die Namen, E-Mail-Adressen und Telefonnummern der Leute zu sammeln, die für meine Zielorganisation arbeiten. Diese Zahl wird auf diejenigen reduziert, die dort in den für mich relevanten Rollen arbeiten. Und dann wird das Internet nach allem durchsucht, was sie öffentlich über irgendetwas Technisches preisgegeben haben. Das gibt uns kleine Hinweise darauf, was wir in der Umgebung erwarten können.

JACK: Bei der Durchsicht der bisher gesammelten Daten, entdecken wir eine wichtige Information.

NSA: Ich weiß, dass die Oracle-Datenbank, die sie in ihrer Umgebung haben, wahrscheinlich die Daten enthält, die ich sammeln soll.

JACK: Nachdem fünfzehn Leute zwei Monate lang Vollzeit gearbeitet und so viele Informationen wie möglich über das Ziel gesammelt haben, haben wir jetzt einen sehr detaillierten Bericht. Wir wissen, wer dort arbeitet, was ihre Rollen sind, und wir wissen, welche Art von Systemen sie betreiben, bis hin zur Version der Software auf diesen Systemen. Wir haben jetzt ein ziemlich gutes Bild von ihrer Umgebung. Großartig, Phase eins ist also abgeschlossen. Wir gehen über zur Phase zwei der Cyber-Kill-Chain über: Die Bewaffnung.

Die Wahl der Waffen

NSA: Ich kann jetzt zu meinen Vorgesetzten, meinem Management gehen, denjenigen, die über die Mittel verfügen, die ich jetzt verwenden möchte, und ich kann sie um Genehmigung für das bitten, was ich tun werde.

JACK: Die Mittel, das sind Hacking-Techniken, die verwendet werden, um auf ein Netzwerk zuzugreifen. Einige dieser Techniken sind öffentlich bekannt, und es ist einfacher, dafür eine Genehmigung zu erhalten, da ihre Beschaffung nichts kostet und es außerdem schwer ist, sie zu uns zurückzuverfolgen, sollte man bei der Verwendung des Exploits erwischt werden, da jeder auf der Welt Zugang zu diesem Exploit hat. Aber einige Exploits sind teuer und streng geheim. Für diese ist es schwieriger, eine Genehmigung zu bekommen, denn wenn man erwischt wird, könnte der Feind lernen, wie man den Exploit benutzt. Und wenn man bei der Verwendung eines Exploits erwischt wird, den niemand auf der Welt kennt, engt das den Kreis derer ein, die möglicherweise einen solchen Exploit haben könnten, was dazu führen könnte, dass der versuchte Einbruch zu uns zurückverfolgt wird.

NSA: Ich gehe zu den Vorgesetzten und sage, ich habe diesen Auftrag von diesen Leuten, dieses Netzwerk anzugreifen. Hier ist alles, was wir über das Netzwerk wissen. Das sind die Systemadministratoren, das sind die Sicherheitsleute, das sind die Namen, E-Mail-Adressen und Telefonnummern. Basierend auf den Datenpunkten a, b, c, d und e glauben wir, dass sie diese Art von Antivirus und diese Art von Hardware verwenden. Wir wissen, dass sie Webserver mit Tomcat betreiben. Wir wissen, basierend auf einigen anderen Forumsbeiträgen, dass sie Oracle-Datenbankinstanzen intern betreiben. Also fügen wir all das zusammen und aus diesen Datenpunkten leite ich die Werkzeuge und Exploits ab, die ich verwenden muss.

Wenn ich all das schon vorher weiß, kann ich die Genehmigung erhalten, Spyware X mit Exploit Y zu verwenden, die spezifisch für Oracle 11g sind. Sobald ich diesen Fall aufgebaut habe, kann ich die Genehmigung erhalten, und diese Genehmigung basiert auf dem Risiko für diese speziellen Tools, angesichts dessen, was ich über die Umgebung weiß. Wenn ich also weiß, dass sie wahrscheinlich dieses Antivirus und diese Sicherheitstools verwenden, kann ich sagen, dass ich diese Tools und jene Exploits habe und dass ich sie im Netzwerk einsetzen werde, die von deren Antivirus und dem Sicherheitssystem, das sie haben, nicht erkannt werden. Damit habe ich jetzt das größte Risiko, erwischt zu werden, gemindert. Nämlich, dass Antiviren- oder Sicherheitssysteme meine Tools oder meine Exploits markieren. Wenn ich das tun kann, dann kann ich die Genehmigungen erhalten, um fortzufahren und meine Operation tatsächlich durchzuführen. Sechzig Tage, neunzig Tage vergehen. Ich baue ein sogenanntes Targeting-Paket und erhalte die operative Genehmigung, diese Mittel zu nutzen, um diese Aufgabe zu erledigen.

JACK: Wir haben jetzt einen Eintrittspunkt, eine Karte des Inneren und wir wissen, wen wir dort erwarten können, wenn wir ankommen. Wir haben auch alle spezifischen Exploits, die wir benötigen. Dies markiert das Ende unserer Bewaffnungsphase. Phase drei der Cyber-Kill-Chain ist die Auslieferung. Wir müssen den Exploit tatsächlich an das System im Netzwerk senden. Hier beginnt die Mission, gefährlich zu werden. Von hier an könnte jeder Fehltritt schreckliche Konsequenzen haben, weil er bedeuten könnte, erwischt zu werden. Wenn wir James Bond wären, wären wir jetzt jedenfalls voll ausgerüstet und bereit für den Einsatz.

NSA: Wir haben also herausgefunden, dass es hier eine internetzugängliche Box gibt. Der Webserver, den sie benutzten, war nicht gepatcht, nicht aktualisiert, also konnte ich tatsächlich den bekannten Exploit verwenden, um den kompletten Zugang zu dieser Maschine zu erhalten. Sobald ich das getan hatte, habe ich eine Spyware auf dieser Maschine platziert, weil es ziemlich sicher war. Es war tatsächlich ein Linux-Server, und das Schöne an Linux ist, da gibt’s halt kein Antivirus. Ich mache mir also keine großen Sorgen. Besonders weil es ja nur ein Webserver ist, muss ich mir keine Sorgen machen, dass ein Benutzer den Bildschirm sieht oder ihn benutzt, und etwas Seltsames dabei bemerkt. Aber wie auch immer, ich komme also auf diese Box, warte dort eine Weile. Alles sieht ziemlich gut aus. Es gibt aber nicht viel zu sehen; es ist ein Webserver, der hat eine Website darauf und hat ein Datenbank-Backend dazu. Da ist nicht viel los.

JACK: Wir sind jetzt im Netzwerk der ausländischen Regierung. Wir haben es erfolgreich infiltriert. Es ist allerdings, als hätten wir uns ins Gebäude geschlichen, aber wir stehen nur im Flur rum bisher. Anhand der Daten, die wir in den letzten Monaten gesammelt haben, wissen wir, dass wir den Computer des Administrators finden müssen, um die Kontrolle zu erlangen. Das führt uns zur nächsten Phase der Cyber-Kill-Chain: der Exploitation, also der Ausnutzung einer Sicherheitslücke. Wenn wir auf den Computer des Admins kommen, stehen die Chancen gut, dass da die Schlüssel zum Königreich liegen. Indem wir seine Maschine benutzen, können wir auf alles zugreifen, was wir wollen.

NSA: Das Schöne daran, auf so einem Server zu landen, ist, dass sich Admins dort einloggen, um ihn zu verwalten. Dieser Admin wird sich einloggen und ich kann dabei wahrscheinlich seine Anmeldeinformationen abgreifen, oder dieser Admin wird eine authentifizierte Sitzung zwischen diesem Server, in diesem Fall dem Webserver, und der Maschine des Admins herstellen. Ich werde wahrscheinlich in der Lage sein, über diese authentifizierte Sitzung hinwegzugleiten und dann auf die Maschine des Admins überzuspringen. Es gibt eine Vielzahl von Möglichkeiten, wie man das tun kann, aber es genügt zu sagen, entweder erfasse ich seine Anmeldeinformationen, weil er sich zur Verwaltung einloggen wird, oder ich benutze einfach seine authentifizierte Sitzung, um mich seitwärts hinein zu bewegen. Das Schöne in diesem Fall war, dass wir den Admin kannten.

Wie gesagt, wir hatten einen Monat lang Open-Source-Recherche betrieben. Da wir wussten, dass wir den Webserver ausnutzen würden, wussten wir, wer ihr Website-Administrator war, wir kannten das Team von Leuten im Netzwerk, die für die Wartung der Website, der Datenbank dahinter und des gesamten Codes der Website verantwortlich waren. Wir kannten all diese Leute. Webentwickler sind wirklich die Schlimmsten. IT-Leute posten eine Menge Zeug im Internet. Sicherheitsleute posten etwas weniger, aber Entwickler und Web-Administratoren, die posten alles im Internet. Es ist lächerlich. Wir haben sie alle und all ihre Inhalte gefunden und kannten sie alle beim Namen. Wir hatten Bilder von allen Leuten, die mit der Website zu tun hatten, wir kannten sie alle.

In diesem Fall war es großartig, weil nachdem wir über den Exploit auf dem Server waren, wir ziemlich genau wussten, dass es einer von drei Leuten sein würde, der sich einloggen und ihn verwalten würde. Der Plan war, einfach abzuwarten, dass sich einer dieser drei Leute einloggt. Wir waren uns sicher wir wüsste, wie sie sich einloggen würden, denn, wie gesagt, wir waren mit den Systemen vertraut, die sie im Einsatz hatten. Anhand der Konfiguration auf dem Webserver konnten wir erkennen, wie sie sich erwartungsgemäß auf dieser Maschine einloggen würden. Es wurde für uns wirklich nur zu einem Geduldsspiel.

JACK: Manchmal kann das Warten auf das Einloggen eines Admins lange dauern; Tage, Wochen, Monate manchmal. Ein Trick aber, von dem ich gehört habe, dass Hacker ihn anwenden, ist, manchmal ein Problem auf dem Webserver zu verursachen, z.B. die CPU-Auslastung in die Höhe zu treiben oder eine Anwendung zum Absturz zu bringen. Na klar, wenn der Webserver problematisch agiert, wird sich ein Admin einloggen, um das Problem zu beheben. Und wenn er das tut, zack, ist er in die Falle getappt. Aber in unserem Fall mussten wir nicht lange warten.

Im fremden Netz

NSA: Einer der Admins loggt sich ein. Wir sehen den Vorgang. Wir bekommen die Informationen, die wir brauchen, springen rüber auf seine Maschine und platzieren die Spionagesoftware auf seinem Rechner.

JACK: Es ist die fünfte Phase der Cyber-Kill-Chain: die Installation. Wir haben gerade eine Spyware auf dem Zielsystem installiert. Das kann grundsätzlich ein Bug sein, ein Trojaner, ein Fernzugriffstool, das es uns ermöglicht, so ziemlich die Kontrolle über den Computer zu übernehmen. Für diejenigen unter euch, die mit Metasploit vertraut sind, wo offen zugänglich Exploits entwickelt und ausgeführt werden...

NSA: Stellt euch einfach so etwas wie Metasploit auf vielen, vielen Steroiden vor.

JACK: Die nächste Phase der Cyber-Kill-Chain ist Comand-and-Control, wo es darum geht, mit dem kompromittierten Gerät zu kommunizieren. Es ist ja nämlich nicht so, dass die Spyware, bloß weil sie auf der Maschine ist, da auch irgendwas veranstaltet. Jemand muss ihr sagen, was sie tun soll. In unserem Fall haben wir jetzt die Möglichkeit, remote auf den Computer des Netzwerkadministrators zuzugreifen. Das ist unser Comand-and-Control über den Zielcomputer. Wir sind jetzt sehr nah dran, unsere Mission abzuschließen. Alles, was noch zu tun ist, ist, die Kontrolle über den Computer des Admins zu übernehmen, dann auf die Datenbank zuzugreifen und dann die Daten zu nehmen, die wir brauchen. Wir warten eine Weile, bevor wir auf den Computer des Admins zugreifen, um nicht verdächtig auszusehen.

NSA: Wir haben ungefähr einen Tag abgewartet, vielleicht anderthalb Tage, um auf der Box aktiv zu werden, sie also tatsächlich interaktiv zu nutzen. Als wir dann damit anfingen, waren wir gleichzeitig eingeloggt, während die andere Person sie benutzte. Das funktioniert in der Regel immer so. Wir fingen an, Screenshots des Desktops anzusehen und sahen einen offenen Browser mit Dutzenden von offenen Tabs. Wir gingen viele der Screenshots durch und sahen uns den Inhalt der Tabs an. Diese Person googelte nach dem seltsamen Verhalten von Windows.

JACK: Der Computer des Admins, den wir infiltriert hatten, verhielt sich merkwürdig. Er zeigte viele Fehler an und bestimmte Programme stürzten ab. Es sah echt so aus, als hätte dieser Admin eine Art Virus auf seinem Rechner.

NSA: Als wir das zum ersten Mal sahen, dachten wir uns zunächst, nun, das ist seltsam. Ich frage mich, ob diese Probleme auf seinem Computer schon vor unserer Anwesenheit da waren. Wir wussten es nicht wirklich, hatten aber den leisen Verdacht, dass es etwas mit uns zu tun hatte. Ohne, dass wir es wussten, hatte er nämlich in der Zeit zwischen unserer anfänglichen Informationssammlung durch Open Source und dem Platzieren der Spyware sein Betriebssystem aktualisiert. Er hatte im Prinzip auf die nächste Windows-Version aufgerüstet. Normalerweise ist das Worst-Case-Szenario, dass deine Spyware nicht funktioniert, weil sie aus irgendeinem Grund nicht kompatibel ist, richtig? Sie ist nicht kompatibel und funktioniert nicht, und das ist Mist und man ist wirklich frustriert. Ich hätte es vorgezogen, wenn das hier auch der Fall gewesen wäre.

Stattdessen funktionierte die Spyware. Sie wurde heruntergeladen, dort installiert, wo sie sollte, und fing an, wie erwartet zu arbeiten. Das Problem war, dass sie nicht gut mit der neueren Windows-Version auf diesem Rechner zusammenspielte und unglücklicherweise sehr seltsames Windows-Verhalten verursachte. Dieses sehr seltsame Verhalten nahm die schlimmstmögliche Form an, nämlich Dinge, die für den Benutzer sehr sichtbar waren. Jetzt, da wir auf der Box sind und genau wissen, welche Windows-Version es war, haben wir sie in unserer eigenen Laborumgebung nachgebildet. Ich weiß also, welche Windows-Version es ist und ich kenne die Hardware. Ich habe im Grunde genau dieselbe Maschine in unserer Umgebung nachgebaut, unsere Spyware darauf geworfen und gesehen, dass unsere Software dieses seltsame Verhalten verursacht hat. Das waren wirklich, wirklich schlechte Nachrichten für uns, denn so wird man erwischt. Und das war beängstigend.

Wenn man an die politischen Konsequenzen denkt, dann gehen Meldungen über solche Dinge bis zu den höchsten Regierungsebenen, denn wenn man auf einem Netzwerk wie diesem erwischt wird, rufen sich die Premierminister gegenseitig an. Wenn die Dinge schlimm genug geworden wären, hätten wir die gesamte Leitung der Behörden und die gesamte oberste Führungsriege der Regierung informieren müssen. Alle waren zu diesem Zeitpunkt sehr besorgt, weil wir bereits auf dem Webserver waren. Wir hatten schon eine Menge Arbeit investiert. Und weil wir uns anfangs ziemlich sicher fühlten, setzten wir bereits sehr hochentwickelte, mächtige Spyware im Netzwerk ein. Das, was diese Probleme verursachte, war kein Stage-1-Loader. Das war eine relativ hochentwickelte – eigentlich ziemlich hochentwickelte, voll ausgestattete Spyware, die wir uns weder leisten konnten zu verlieren, noch konnten wir es uns leisten, im Netzwerk erwischt zu werden.

Als wir also merkten, was passierte – und es geht hier um die Regierung, also gehen alle Alarmglocken los. Man muss anfangen, vielen Leuten Bescheid zu sagen. Man muss anfangen, viele Memos zu schreiben und zu vielen Meetings zu gehen, um alle auf den neuesten Stand zu bringen, darüber was passiert, was die Risiken sind und was wir tun werden. Natürlich ist der erste Instinkt, alles zu löschen und die Spyware zu entfernen. Unglücklicherweise, weil es bereits so viele Stabilitätsprobleme verursachte, war unsere Sorge, dass wenn wir versuchen, es zu löschen, alles noch schlimmer werden könnte. Wir wussten es nicht, also bestand die riskante Option darin, nichts zu tun. Denn im Moment dachte der Admin nur, dass er technische Probleme hatte, nicht dass es ein Sicherheitsproblem gab, also dachten wir, okay.

Das Risiko besteht darin entweder, bei dem zu bleiben, was wir haben, und die technischen Probleme auszusitzen und zu hoffen, dass er nicht herausfindet, dass es eigentlich kein technisches Problem, sondern ein Sicherheitsproblem ist, oder wir versuchen, es zu löschen und dabei etwas anderes Seltsames zu verursachen, das es noch schlimmer macht. Dann sind wir total aufgeschmissen. Wir entschieden uns, alles so zu lassen und nichts zu löschen und diese Wette einzugehen.

Kontrollverlust

NSA: Eine Woche lang wurde es immer schlimmer, denn wir sahen nicht nur, wie er nach Lösungen für das Problem googelte, also die Symptome, die er in Windows sah, wir lasen auch seine E-Mails und lasen seine Chats mit IT-Leuten, in denen er ihnen erzählte, was los war, und Trouble-Tickets erstellte. Wir sahen den Chat mit diesem einen IT-Typen, da stand sowas wie „Hey, kannst du um 14:00 Uhr an meinen Schreibtisch kommen und einen Blick darauf werfen?“. Und alle wurden zu diesem Zeitpunkt sehr nervös, noch mehr als wir es ohnehin schon waren.

JACK: Die Dinge laufen also nicht wirklich gut. Die Stimmung im Büro ist auch sehr angespannt. Die verwendete Spyware war teuer und geheim. Wenn sie entdeckt würde, könnte es dazu führen, dass die Angreifer aufgespürt werden und wir zudem diese echt teure und geheime Spyware verlieren. Aber bis jetzt haben wir sechs der sieben Phasen der Cyber-Kill-Chain erfolgreich abgeschlossen. Es bleibt ja nur noch eine Phase übrig, nämlich die Durchführung der Aktion am Zielort. In unserem Fall wollen wir den Computer des Admins nutzen, um die Daten aus der Oracle-Datenbank zu extrahieren, aber das Team zögert, die Aufgabe zu Ende zu bringen.

NSA: Das Problem war, dass es sich um ein großes Netzwerk gehandelt hat und wir die Datenbank kannten, die wir wollten. Wir wussten, dass es eine Datenbank eines bestimmten Typs gab, zu der wir Zugang haben wollten, aber wir wussten nicht genau, wo sie im Netzwerk war. Zu diesem Zeitpunkt haben wir ein hohes Risiko, erwischt zu werden. Wir haben sie immerhin beim Troubleshooting beobachtet und wenn sie troubleshooten und troubleshooten und troubleshooten und dann irgendwann herausfinden, dass hier etwas wirklich nicht stimmt und dann die Sicherheitsleute rufen und genauer hinschauen müssen, dann wäre das Letzte, was wir wollen würden, eine breitere Präsenz im Netzwerk zu haben. Selbst wenn es auf anderen Maschinen anderswo im Netzwerk anfängt – in dem Moment, in dem die Incident Response involviert ist und anfängt, Dinge zu sperren, sind wir geliefert.

An diesem Punkt wollen wir unsere Präsenz auf das geringstmögliche Maß an Exposition minimieren, ohne unseren Zugang zu verlieren. Vorerst bezog sich diese Minimierung auf diesen einen Computer, auf dem wir sind und der das Problem hat, und auf den Webserver. Das war's. Die sehr, sehr klare, ohne jede Debatte getroffene Entscheidung war: abwarten, Füße still halten. Nichts tun. Lass es laufen, denn niemand wollte das Risikoprofil erhöhen, bis wir wussten, wie das ausgehen würde.

JACK: Das Team wartet und beobachtet. Tage vergehen. Administratoren versuchen, die Fehler zu beheben, die sie sehen. Eine Woche vergeht. Sie machen weiter mit der Fehlersuche, und in der zweiten Woche wird die IT um Hilfe gebeten.

NSA: Ja, also in der zweiten Woche kommen die IT-Leute und schauen sich den Computer an, und wir wissen, dass sie zum Schreibtisch der Person kommen, weil wir sehen, wie sie Termine vereinbaren. Wir erreichten diesen Punkt, an dem wir an der Art des Trouble-Tickets erkennen konnten, dass sie in einer Sackgasse gelandet waren. Sie konnten nicht herausfinden, warum. Sie konnten sich nicht erklären, was da passierte. Sie konnten den Grund für das, was passierte, nicht finden. Sie konnten die Ursache nicht lokalisieren und es schien ihnen nicht vorhersagbar. Wir wissen, warum es passiert. Ich weiß, was die Spyware tut und warum sie Windows dazu bringt, sich so zu verhalten, aber da sie nicht wissen, dass die Software da ist, ist das Verhalten für sie absolut nicht vorhersagbar. Weil es nicht vorhersagbar ist, können sie keine technische Lösung dafür entwickeln.

Schlussendlich kamen sie zu der Lösung, den Rechner einfach plattzumachen und neu aufzusetzen. Wir hatten zwar eine schicke Spyware, aber die war nur auf Benutzerebene und es ging um die Festplatte, also in dem Moment, als sie die Festplatte löschten und neu bespielten, waren wir fein raus. Sie entfernten unsere Software und alles war gut. Das war eine erhebliche Erleichterung. Gott sei Dank ist es vorbei, aber heilige Scheiße, werden wir jetzt alle gefeuert? Das fragt sich wohl jede und jeder nach solchen Ereignissen bei der Arbeit, bei denen die Dinge furchtbar schiefgelaufen sind. Man ist im Grunde für die Gruppe verantwortlich, bei der alles schiefgelaufen ist. Es lag alles an mir. Es gab diesen Moment, in dem ich dachte, na ja, ich hole mir wohl einen Karton und packe meinen Schreibtisch zusammen. Aber a) wir sprechen von der Regierung, also wird niemand gefeuert, und b) war das nicht das letzte Wort. Es gab eine Nachbesprechung, die wir durchführten, um zu sehen, was passiert war, wie es passiert war, warum es passiert war und wie man sowas verhindern kann.

Im Nachhinein stellten wir fest, dass keine Fahrlässigkeit im Spiel war. Niemand hat etwas falsch gemacht. Das ist einfach passiert. Die Wahrscheinlichkeit, dass wir zwei Monate lang recherchieren, dreißig Tage brauchen, um Entscheidungen zu treffen und Meetings abzuhalten, und dann die Operation nach diesen dreißig Tagen ausführen, und einer der Admins in der Zeit Windows aktualisiert hat - das ist keine super hohe Wahrscheinlichkeit, dass das passiert, und wir hatten einfach Pech. Unglücklicherweise standen wir einfach unter einem schlechten Stern und es ist passiert. Wenn es sechs Monate gewesen wären und wir nicht versucht hätten, unsere Informationen zu aktualisieren und sie zu bestätigen, wäre das Ergebnis wahrscheinlich gewesen, na ja, ihr habt zu lange gewartet. Richtig, das hättet ihr wissen müssen. In sechs Monaten kann sich viel ändern. Aber dreißig Tage waren angemessen, denn wie gesagt, es ist die Regierung. Es dauert dreißig Tage, um den Papierkram zu erledigen, Meetings anzusetzen und einfach die administrativen Dinge zu tun, die man tun muss.

Die Tatsache, dass das innerhalb von dreißig Tagen passiert ist, dass dieser Typ die Windows-Box aktualisiert hat; das wurde als akzeptabel angesehen. Der einzige andere Knackpunkt war, als wir in diese Maschine eingedrungen sind, hätten wir da taktisch etwas tun sollen, bevor wir die Spyware auf diese Box luden? Darüber gab es eine Debatte. Hätten wir die Anmeldeinformationen erfassen und einfach interaktiv mit dieser Maschine agieren sollen, nur um Dinge wie ihr Betriebssystem und Antivirus und all das zu erfassen? Das war eine operative Entscheidung, die wir zu dem Zeitpunkt trafen, eine rein taktische Entscheidung. Aber weil wir die Open-Source-Recherche gemacht hatten und wussten, was da war, schien es weniger Gründe dafür zu geben. Das war's.

Mission gescheitert, alles in Ordnung

JACK: Nachdem die Spyware von der Maschine entfernt wurde, kann sich das Team entspannen, da es weiß, dass die Tarnung nicht auffliegen und der teure Exploit nicht entdeckt wird. Aber was ist mit der Datenbank, dem ursprünglichen Ziel?

NSA: Wir haben am Ende nie Zugang zur Datenbank bekommen. Nicht deswegen, es stellte sich einfach heraus, dass das Netzwerk so konfiguriert war, dass unser Weg dorthin extrem kompliziert war, von dort, wo wir ins Netzwerk eingestiegen sind, bis dorthin, wo wir hin mussten. Wie in jeder anderen Geschäftsumgebung hatten wir konkurrierende Anforderungen. Irgendwann, wahrscheinlich anderthalb Monate nach diesem Vorfall, nach diesem kleinen Vorfall, kamen wir an den Punkt, wo wir dachten, okay, ich weiß, wo der Oracle-Server ist. Ich weiß, wer die Admins sind, aber unsere Fähigkeit, dorthin zu gelangen, ist kompliziert. Es wird eine Weile dauern. Wir könnten dahin gelangen, aber wollen wir das wirklich so machen?

Gleichzeitig hatte ich drei andere Aufträge, die ich erfüllen musste. Diese Aufträge erforderten einige der gleichen Leute, die ich gerade für diese eine Aufgabe einsetzte, also war die Frage, was machen wir? Ziehen wir einfach die Reißleine und gehen, oder gehen wir aufs Ganze und versuchen es? Wir entschieden uns, die Reißleine zu ziehen und zu gehen. Sowas passiert ständig. Ich denke, jeder Hacker, egal ob man ein nationalstaatlicher Akteur oder ein Kind in Mamas Keller ist, weiß, dass es eine Menge Glück erfordert, dass diese Dinge funktionieren. Da fließen nur in begrenztem Umfang Planung und Intelligenz mit ein.

Am Ende gehört dazu eine Menge Glück, und ich würde sagen, statistisch gesehen ist uns das Glück in all den Jahren, in denen ich das mache, mehr als die Hälfte der Zeit einfach nicht gewogen oder es geht uns aus, weil es schwer ist und immer schwerer wird, weil die Leute im Allgemeinen bewusster im Umgang mit Cybersicherheit und Informationssicherheit sind. Sie sind etwas klüger, gerade klug genug, um vielleicht nicht auf einen Link zu klicken oder vielleicht nicht diese Website von der Arbeit aus zu besuchen, oder von ihrem Arbeitscomputer aus, und vielleicht nicht auf OK zu klicken, wenn es heißt, Flash muss aktualisiert werden. Es gibt gerade genug Leute, die das kleine Bisschen klüger sind, sodass dies mit jedem einzelnen Tag so viel schwerer wird.

(igr)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Garmin Autoland landet King Air erstmals autonom in Notfall

2025-12-23T10:43:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Eine Beechcraft King Air B200 ist am 20. Dezember in Colorado autonom gelandet, nachdem der Pilot ausgefallen war.

(Bild: Garmin)

10:43 Uhr

Lesezeit: 3 Min.

Von

Marie-Claire Koch

Ein Notfall-Autopilot von Garmin hat am 20. Dezember die Flugsteuerung einer Beechcraft King Air B200 bis zur Landung übernommen, nachdem der Pilot während des Fluges handlungsunfähig wurde. Es ist die erste dokumentierte Notfall-Aktivierung des Systems in einer realen Notsituation.

Das autonome Notlandesystem Garmin Autoland hat damit außerhalb von Tests seine Funktionsfähigkeit unter Beweis gestellt. Wie AVweb berichtet, wurde das System aktiviert, als der Pilot einer King Air B200 während eines Fluges von Aspen nach Rocky Mountain nicht mehr in der Lage war, die Maschine zu steuern. Das soll das System laut Garmin selbst können, „wenn erkannt wird, dass die Pilotin bzw. der Pilot das Flugzeug nicht mehr fliegen kann“.

Automatische Kommunikation mit der Flugsicherung

Aufzeichnungen des Flughafenfunks dokumentieren den ungewöhnlichen Vorfall: Das Flugzeug mit der Kennung N479BR meldete sich selbstständig bei der Flugsicherung und übermittelte automatisierte Durchsagen über die Notlage des Piloten sowie die Absicht, eine autonome Notlandung durchzuführen. Das System gab regelmäßige Updates zur Entfernung zum Flughafen und zur geschätzten Landezeit durch.

Laut Flugdaten startete die Maschine um 13:43 Uhr Ortszeit am Aspen/Pitkin County Airport und landete um 14:19 Uhr sicher auf der Landebahn 30 des Rocky Mountain Metropolitan Airport in Broomfield, Colorado. Garmin bestätigte gegenüber dem lokalen Sender FOX31 den erfolgreichen Einsatz des Systems, äußerte sich jedoch noch nicht zur medizinischen Ursache des Pilotenausfalls. Weitere Details will Garmin zu einem späteren Zeitpunkt teilen.

Videos by heise

Wie Autoland funktioniert

Das 2019 erstmals vorgestellte System übernimmt in Notfällen die vollständige Kontrolle über das Flugzeug. Dabei wählt Autoland selbstständig einen geeigneten Flughafen aus und berücksichtigt Faktoren wie Wetterbedingungen, Treibstoffvorrat, Landebahnlänge und Geländehindernisse.

Das System kann entweder per Knopfdruck von Piloten oder Passagieren aktiviert werden – oder schaltet sich automatisch ein, wenn es erkennt, dass der Pilot nicht mehr handlungsfähig ist. Während des gesamten Vorgangs kommuniziert Autoland eigenständig mit der Flugsicherung und informiert andere Piloten in der Nähe.

Laut Garmin steuert das System nach der Landung das Flugzeug auf der Mittellinie der Landebahn bis zum vollständigen Stillstand und schaltet anschließend automatisch die Triebwerke ab, damit Rettungskräfte sofort Zugang erhalten.

Die erste Installation der Autoland-Technologie in einer King Air B200 erfolgte im Januar 2024. Im August 2025 wurde das System zusätzlich für die größere King Air 350 zertifiziert – damit ist diese das bisher größte Flugzeug mit der potenziell lebensrettenden Technologie. Insgesamt ist Autoland mittlerweile für elf verschiedene Flugzeugmodelle zugelassen.

(mack)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Uber und Lyft bringen Robotaxis nach London

2025-12-23T10:33:00+01:00

Uber und Lyft wollen 2026 mit autonomen Taxidiensten in London starten. Auch Waymo hatte das bereits angekündigt.

Robotaxi Baidu Apollo RT6

(Bild: Baidu)

10:33 Uhr

Lesezeit: 1 Min.

Von

Werner Pluta

Waymo bekommt Konkurrenz in London: Die beiden US-Fahrdienste Lyft und Uber wollen unabhängig voneinander autonom fahrende Taxis in der britischen Hauptstadt einsetzen. Das haben beide Unternehmen über den Kurznachrichtendienst X angekündigt.

Uber wolle in der ersten Jahreshälfte mit den Tests in London beginnen, teilte das Unternehmen mit. Lyft-Chef David Risher machte in seiner Ankündigung keine Angaben, wann Lyft mit dem Dienst starten wolle.

Baidu als Partner

Beide planen dabei mit dem gleichen Partner: Sie wollen Fahrzeuge einsetzen, die mit dem System Apollo Go des chinesischen Digitalkonzerns Baidu ausgestattet sind. Lyft wie Uber kündigten im Sommer Kooperationen mit Baidu an. Lyft will die Fahrzeuge vom Typ RT60 auch nach Deutschland bringen.

Lesen Sie auch

Autonomes Elektroauto Baidu Apollo RT6: Unbemannte Mission

Lyft und Baidu kooperieren: Robotaxis in Deutschland ab 2026

Uber will Robotaxi-Fahrten mit Baidu aus China bald weltweit vermitteln

Roboterhersteller Kuka verzichtet auf betriebsbedingte Kündigungen

2025-12-23T10:06:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Keine betriebsbedingten Kündigungen bei Kuka. Darauf haben sich Unternehmen und Betriebsrat geeinigt. Mitarbeiter müssen aber mit Einschnitten rechnen.

(Bild: Kuka)

10:06 Uhr

Lesezeit: 1 Min.

Von

Der Roboterhersteller Kuka will auf betriebsbedingte Kündigungen am Stammsitz in Augsburg verzichten – dafür müssen Mitarbeiter Einschnitte hinnehmen. Darauf einigte sich das Unternehmen nach eigenen Angaben mit dem Betriebsrat.

„Einzelne tarifliche Gehaltserhöhungen sowie Sonderzahlungen“ sollen verschoben oder ausgesetzt werden, teilte Kuka mit. Dafür soll es bis Juli 2029 keine betriebsbedingten Kündigungen geben. So sollen dann auch nötige Investitionen möglich werden.

Einschnitte für die Beschäftigten

„Uns ist bewusst, dass die Einschnitte für die Beschäftigten durch die Verschiebung und den Wegfall tariflicher Leistungen spürbar sind“, sagte Carola Leitmeir, die die Verhandlungen für den KUKA Betriebsrat geleitet hat. „Dennoch ist diese Vereinbarung ein starkes Signal für die Zukunftsfähigkeit des Standorts Augsburg. Es ist uns damit gelungen, den Personalabbau zu begrenzen.“

Im November hatte das Unternehmen mitgeteilt, mehr Jobs abzubauen als geplant und insgesamt 560 statt 400 Vollzeitstellen streichen zu wollen.

Videos by heise

Ein Unternehmenssprecher begründete den Schritt damals mit einer weiterhin verschärften Marktlage im Bereich der Industrieroboter. In diesem Jahr fehlten Kuka neue Aufträge im Wert von mehr als 100 Millionen Euro. Kuka ist zu einem großen Teil von Bestellungen aus der Automobilindustrie abhängig. Insgesamt hat Kuka etwa 3.000 Mitarbeiterinnen und Mitarbeiter in Augsburg.

Lesen Sie auch

Deutsches Robotikunternehmen Kuka will nun insgesamt 560 Stellen streichen

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

heise-Angebot: iX-Workshop: Schritt für Schritt - VMware zu Proxmox VE

2025-12-23T10:00:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Praktische Schritte, Fallstricke vermeiden: Lernen Sie, wie Sie Ihre VMware-Infrastruktur effizient und sicher auf Proxmox VE umstellen.

10:00 Uhr

Lesezeit: 2 Min.

Von

Ilona Krause

Ehemals zufriedene VMware-Kunden müssen seit der Übernahme durch Broadcom auf eine andere Virtualisierungslösung umsteigen, weil sie die neuen Preise nicht mehr bezahlen können. Proxmox ist eine gut funktionierende und praxiserprobte Alternative. Wie der Umstieg von einer VMware-basierten Virtualisierungsinfrastruktur auf Proxmox VE mit geringem Aufwand gelingt, erfahren IT-Administratoren im Workshop Hands-on: Migration von VMware zu Proxmox.

Sie lernen die Architektur von Proxmox VE kennen und verstehen die Unterschiede zu VMware vSphere. Ein zentraler Punkt ist die Planung eines Migrationsprojekts, um den Übergang möglichst reibungslos zu gestalten. Dabei erhalten Sie wertvolle Ansatzpunkte und Strategien, um typische Fallstricke zu vermeiden. Sie erfahren auch, wie verschiedene Storage Backends wie ZFS, Ceph, iSCI oder NFS in Proxmox VE eingebunden werden.

Praxisorientiertes Lernen im Labor

In einer eingerichteten Laborumgebung führen Sie eine beispielhafte Migration durch. Dabei arbeiten Sie parallel zum Trainer und setzen folgende Schritte direkt um: Einrichten des Proxmox VE Hosts, Überprüfen von Quell- (VMware ESXi) und Zielsystem, Aufsetzen und Validieren einer Testmaschine, Anbinden der Systeme und das tatsächliche Durchführen der Migration.



Anmeldung und Termine
Januar 14.01.2026	Online-Workshop, 09:00 – 16:00 Uhr

April 23.04.2026	Online-Workshop, 09:00 – 16:00 Uhr 10 % Frühbucher-Rabatt bis zum 26. Mrz. 2026

August 11.08.2026	Online-Workshop, 09:00 – 16:00 Uhr 10 % Frühbucher-Rabatt bis zum 14. Jul. 2026

Dezember 02.12.2026	Online-Workshop, 09:00 – 16:00 Uhr 10 % Frühbucher-Rabatt bis zum 04. Nov. 2026

Dieser Workshop richtet sich gezielt an erfahrene IT-Administratoren, deren aktuelle IT-Infrastruktur auf VMware-Virtualisierung basiert und die einen Umstieg auf Proxmox VE planen oder in Erwägung ziehen.

Ihr Trainer Frank Bartkewitz ist als zertifizierter Proxmox VE Trainer bei der croit GmbH tätig. Zu seinen Schwerpunkten zählen Systemadministration und Netzwerktechnik, insbesondere Virtualisierungslösungen wie Proxmox VE.

(ilk)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Jetzt patchen! In Deutschland sind noch 11.000 WatchGuard-Firewalls angreifbar

2025-12-23T09:35:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Sicherheitsforscher warnen, dass weltweit noch mehr als 117.000 WatchGuard-Firewalls der Firebox-Serie ohne Sicherheitsupdate sind.

(Bild: Gorodenkoff/Shutterstock.com)

09:35 Uhr

Lesezeit: 2 Min.

Von

Dennis Schirrmacher

Derzeit attackieren Angreifer WatchGuard Firebox und kompromittieren Geräte. Sicherheitspatches sind verfügbar, aber offensichtlich bislang nicht flächendeckend installiert. Admins sollten umgehend handeln, damit Angreifer nicht in Netzwerke von Unternehmen einsteigen können.

Gefährliche Schwachstelle

Sicherheitsforscher von Shadowserver zeigen in einer Grafik vom vergangenen Sonntag, dass weltweit noch mehr als 117.000 Instanzen verwundbar sind. Die „kritische“ Sicherheitslücke (CVE-2025-14733) steckt im Fireware OS und betrifft Firebox-Firewalls. Diese sind verwundbar, wenn Mobile User VPN mit IKEv2 und Branch Office VPN mit IKEv2 mit einem dynamischen Gateway-Peer konfiguriert ist. Die Schwachstelle ist seit wenigen Tagen bekannt.

Attacken sollen aus der Ferne und ohne Authentifizierung möglich sein. Dann führen Angreifer Schadcode aus und übernehmen die Kontrolle. In welchem Umfang die Attacken ablaufen, ist derzeit nicht bekannt. Mit mehr als 57.000 bislang noch ungepatchter Instanzen befindet sich der Großteil in Europa. Einer Grafik von Shadowserver zufolge sind das in Deutschland mehr als 11.000 Firewalls.

Um Geräte abzusichern, müssen Admins Fireware OS 12.3.1_Update4 (B728352), 12.5.15, 12.11.6 oder 2025.1.4 installieren. Ist das nicht umgehend möglich, müssen Admins ihre Netzwerke temporär über einen Workaround schützen. Wie das geht, führt WatchGuard in einem Beitrag aus.

Videos by heise

In einer Warnmeldung führt der Hersteller verschiedene Parameter wie IP-Adressen und bestimmte Logeinträge auf, an denen Admins bereits attackierte Firewalls erkennen können. In diesem Beitrag gibt es auch weiterführende Informationen zur Lücke und betroffenen Modellen.

(des)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

ChatGPT Wrapped: Chats statt Musik-Playlisten

2025-12-23T09:30:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

OpenAI führt für ChatGPT einen persönlichen Jahresrückblick ein, der an Spotifys Wrapped erinnert. "Dein Jahr in..."

(Bild: CHUAN CHUAN/Shutterstock.com)

09:30 Uhr

Lesezeit: 2 Min.

Von

Eva-Maria Weiß

Während langsam auch die letzten Wrapped-Beiträge von Instagram und Tiktok verschwunden sind, sorgt OpenAI für Nachschub. Auch ChatGPT bietet einen persönlichen Jahresrückblick an. Allerdings zunächst nur im englischsprachigen Raum.

„Your year in poetry...“ nennt TechCrunch eine Kategorie, in der Nutzer zurückblicken können. Darunter steht ein Gedicht, das sich offenbar direkt auf die Nutzerin und ihr Nutzungsverhalten bezieht – natürlich hübsch aufbereitet, sodass es sich wie eine Kachel auf Social-Media-Plattformen teilen lässt. Das Ganze soll laut OpenAI in Sachen Privatsphäre und Nutzerkontrolle absolut sicher sein. Es wäre ja auch noch schöner, wenn beispielsweise der ChatGPT-Agent automatisiert einen Jahresrückblick mit sensiblen Daten bei LinkedIn posten würde.

ChatGPT verteilt zum Jahresende auch Auszeichnungen für Menschen, die den KI-Chatbot etwa zur Lösung eines Problems genutzt haben. Das von TechCrunch gezeigte Bild dazu erinnert an einen Pokal aus einem Super-Mario-Spiel: niedlich verspielt, pixelig, mit Herz, Stern und Krone.

Videos by heise

Zugriff haben in diesem Jahr laut OpenAI nur Menschen in den USA, Großbritannien, Australien und Neuseeland. Ausgeschlossen sind zudem Unternehmens- und Bildungskonten. Die Jahresrückblicke erscheinen nicht automatisch, man kann sie in der Web-App und in den mobilen Apps abrufen. Im Zweifel fragt man ChatGPT einfach danach. Bedingung ist, dass die Memory, also Gedächtnis-Funktion, eingeschaltet ist – sonst kann sich ChatGPT keine Gespräche merken.

Jahresrückblicke von Spotify bis Tiktok

Spotify ist mit Wrapped besonders beliebt. Menschen posten ihre meistgehörte Musik, aber auch lustige Kategorien, wie etwa das zur gehörten Musik passende Alter. Sieh an, manch 20-Jähriger hört Musik, die Spotify eher 45-Jährigen zuordnet.

Aber auch Google liefert jedes Jahr eine Liste mit jenen Suchbegriffen und Themen, die besonders oft gesucht wurden – nicht personalisiert, aber regional. In Deutschland war das etwa die Bundestagswahl, Handball-WM sowie die Frauen-Fußball-EM und Laura Dahlmeier. Als beliebteste Reiseziele tauchen Japan und Albanien auf – beides fühlt sich wohl für viele noch wie ein Geheimtipp an, Google beweist, dass dem nicht so ist.

Bei Tiktok lassen sich automatisiert Rückblicke erstellen, bei denen der Dienst besonders beliebte Bilder und Ausschnitte aus Videos zu einem Clip zusammenschneidet.

(emw)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

OpenAI: Prompt Injections für KI-Browser bleiben ein Problem

2025-12-23T08:46:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

KI-Agenten und Browser werden besser gegen Prompt Injections geschützt. Doch: Das Problem wird laut OpenAI noch Jahre bestehen.

Die Buchstaben AI umfliegen Haken und Warndreiecke.

(Bild: tadamichi/Shutterstock.com)

08:46 Uhr

Lesezeit: 3 Min.

Von

Eva-Maria Weiß

Prompt Injections werden laut OpenAI ein dauerhaftes Problem für KI-Browser und die darin enthaltenen Agenten sein. Aussichten auf echte Sicherheit gibt es offenbar nicht. Stattdessen vergleicht das Unternehmen den Angriff damit, dass auch Menschen auf Scam hereinfallen, und es bisher keine Möglichkeit gäbe, sie zu schützen.

Dennoch versichert OpenAI in einem Blogbeitrag, dass sie ihren KI-Browser Atlas erneut zumindest sicherer gegen Prompt Injections gemacht haben. Nur eben nicht vollständig sicher. Intern würden vom sogenannten Red-Teaming immer neue Angriffsmöglichkeiten entdeckt, gegen die der Browser – beziehungsweise das KI-Modell dahinter – abgesichert wird. Abgesichert heißt, dem Modell wird ein konkretes Beispiel mitgegeben und dazugehörige Handlungsweisen festgeschrieben. Dafür nutzt OpenAI unter anderem einen LLM-basierten Angreifer, der Agenten trainieren soll.

KI-Agenten: Vertrauen, aber keine Kontrolle

Das heißt auch, es handelt sich um eine Art Katz-und-Maus-Spiel, das Angreifer und KI-Unternehmen spielen. Jede Seite denkt sich kontinuierlich neue Angriffe aus. OpenAI schreibt, man gehe davon aus, dass Angriffe dadurch zumindest immer schwerer und teurer würden. „Letztendlich ist es unser Ziel, dass Sie einem ChatGPT-Agenten bei der Nutzung Ihres Browsers genauso vertrauen können wie einem hochkompetenten, sicherheitsbewussten Kollegen oder Freund.“

Wie weit solches Vertrauen reicht, ist wohl von Mensch zu Mensch unterschiedlich. Es zeigt aber auch, es gibt keine endgültige Sicherheit oder Kontrolle.

Videos by heise

Bei Prompt Injections wird dem Agenten im Browser oder auch einem KI-Modell ganz grundsätzlich untergejubelt, das Modell solle sich in einer bestimmten Art verhalten oder im Falle eines Agenten auch umsetzen, also handeln. Ganz simpel kann es reichen, wenn auf einer Webseite Anweisungen wie ein Prompt für den Agenten untergebracht sind. Das geht beispielsweise mit weißer Schrift auf weißem Untergrund, sodass es für den Menschen nicht sichtbar ist, für den Agenten jedoch schon.

OpenAI nennt im Blogbeitrag das Beispiel, ein Angreifer könne eine bösartige E-Mail schreiben, die einen Agenten dazu verleitet, sensible Daten, etwa Steuerunterlagen, an eine vom Angreifer kontrollierte E-Mail-Adresse weiterzuleiten. Dabei ist es ein typisches Agenten-Szenario, dass ein solcher E-Mails automatisiert bearbeitet und zusammenfasst.

Auch Sam Altman hatte schon vor potenziellen Gefahren durch Prompt Injections für den KI-Browser Atlas und den ChatGPT Agenten gewarnt. Kurz darauf kam heraus, dass es bereits einen Angriff gegeben hatte. ChatGPT verriet dabei Angreifern persönliche Daten aus E-Mails.

(emw)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

TypeScript-Funktionen dekorieren: Nicht nur zu Weihnachten!

2025-12-23T08:27:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Praktische Beispiele für das Implementieren von Decorators zeigt Marco Sieben in diesem Vortragsvideo von der enterJS 2025.

(Bild: Andrey Suslov/Shutterstock.com)

08:27 Uhr

Lesezeit: 1 Min.

Von

Maika Möbus

In seinem Vortrag auf der enterJS 2025 geht Marco Sieben auf Decorators ein – einen Vorschlag, der in ECMAScript Stufe 3 erreicht hat und somit sehr gute Chancen besitzt, in einer der nächsten ECMAScript-Versionen enthalten zu sein.

Seit Version 5.0 orientiert TypeScript sich an diesem Vorschlag bei seiner Implementierung von Decorators, mit weiteren Ergänzungen und Anpassungen in späteren Releases. Dadurch können Entwicklerinnen und Entwickler Decorators bereits nutzen und bekommen einen Vorgeschmack darauf, was irgendwann nativ in JavaScript möglich sein wird.

Marco Sieben beschäftigt sich in seinem Vortrag damit, wie Decorators funktionieren und wie man sie in seinen Projekten effektiv einsetzt. In praktischen Beispielen demonstriert er, wie sich eigene Decorators implementieren lassen. Er zeigt dabei unter anderem, wie einfach man damit Logging für Funktionen oder Memoisierung umsetzen kann.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier eine Vimeo-Video (Vimeo LLC) geladen.

Vimeo-Video immer laden

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Vimeo LLC) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

Marco Sieben wurde durch TypeScript vom Frontend-Skeptiker zum -Enthusiasten und liebt es, neue Features auszuprobieren. Bis vor Kurzem war er noch neidisch auf Python-Entwickler, die mit @functools.cache eine elegante Möglichkeit zur Memoisierung zur Verfügung haben. Seit er das mit Decorators in TypeScript genauso einfach umsetzen kann, ist die Welt wieder in Ordnung.

(mai)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

USA: FCC untersagt faktisch Import einiger neuer ausländischer Drohnen

2025-12-23T08:17:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Telekommunikationsbehörde FCC hat auf Anweisung von Sicherheitsbehörden bestimmte neue ausländische Drohnen auf eine Schwarze Liste gesetzt.

(Bild: Dmitry Kalinovsky/Shutterstock.com)

08:17 Uhr

Lesezeit: 2 Min.

Von

Oliver Bünte

Die US-Telekommunikationszulassungsbehörde Federal Communications Commission (FCC) hat verschiedene Drohnen und Drohnenteile ausländischer Drohnenhersteller wie etwa DJI und Autel auf die „Covered List“ gesetzt, eine Schwarze Liste mit Kommunikationsprodukten und -diensten, die ein inakzeptables Risiko für die Sicherheit der USA darstellen. Sie dürfen nicht mehr in den USA betrieben und deshalb nicht mehr eingeführt werden. Das teilte die FCC am Montag mit (PDF). Die Entscheidung basiert auf einer Einschätzung eines von der US-Regierung einberufenen interinstitutionellen Gremiums, das die Gefährdung der nationalen Sicherheit durch im Ausland produzierte Drohnen vorab geprüft und bewertet hatte.

Bedrohung der nationalen Sicherheit

Konkret fußt die Entscheidung der FFC auf der Feststellung, dass spezifische, im Ausland hergestellte Drohnen und Drohnenkomponenten „inakzeptable Risiken für die nationale Sicherheit der Vereinigen Staaten und die Sicherheit von US-Bürgern“ darstellen. Die FCC erklärt in der Mitteilung, dass feindliche ausländische Akteure und Terroristen die Fluggeräte dazu nutzen könnten, um „neue und ernsthafte Bedrohungen für unser Heimatland darzustellen“. Dabei geht es auch darum, dass im Ausland hergestellte Drohnen für „für Angriffe und Störungen, unbefugte Überwachung, die Exfiltration sensibler Daten und andere UAS-Bedrohungen (Unmanned Aircraft Systems – UAF) für das Heimatland verwendet werden könnten“. Die FCC nennt in diesem Zusammenhang verschiedene, in den USA anstehende Großveranstaltungen wie etwa die FIFA-Weltmeisterschaft 2026, die America250-Feierlichkeiten und die Olympischen Sommerspiele 2028 in Los Angeles.

Hinzu kommt die Befürchtung der US-Sicherheitsbehörden, dass eine Abhängigkeit von im Ausland hergestellten Drohnen die industrielle Basis der USA im Drohnenbereich schwächen könnte.

Ausnahmen, welche Drohnen, Drohnenklassen oder Drohnenkomponenten doch erlaubt sind, können vom Departement of War oder dem Departement of Homeland Security der FCC übermittelt werden. Die FCC selbst kann die „Covered List“ nicht eigenständig aktualisieren, sondern ist an Entscheidungen von Expertengremien nationaler Sicherheitsbehörden gebunden.

Bestandsschutz

Die FCC betont, dass die jetzigen Bedingungen lediglich für neue Drohnen und ihre Komponenten gelten. Bisher im Rahmen der FCC-Gerätezulassung genehmigten Drohnenprodukte seien nicht betroffen. Sie können weiterhin betrieben und von Händlern in die USA importiert, vermarktet und verkauft werden.

Videos by heise

Die FCC ist eine Behörde, die für die Zulassung neuer Kommunikationsgeräte zuständig ist. Darunter fallen auch Geräte, die per Funk angesteuert werden wie etwa Drohnen. Geräte, die nicht von der FCC zugelassen sind, dürfen nicht in die USA importiert, dort nicht verkauft und verwendet werden.

Lesen Sie auch

DJI-Drohnen verschwinden langsam aus US-Verkaufsregalen

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Software Testing: Weihnachtsplausch zu Software-Tests

2025-12-23T08:02:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Richard Seidl, Christian Mercier, Matthias Gross und Wolfgang Sperling sprechen über das Testerjahr 2025, KI im Alltag und Erwartungen an 2026.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Podcast (Podigee GmbH) geladen.

Podcasts immer laden

08:02 Uhr

Lesezeit: 2 Min.

Von

Richard Seidl
Matthias Gross
Christian Mercier
Wolfgang Sperling

In dieser Episode sprechen Richard Seidl, Christian Mercier, Matthias Gross und Wolfgang Sperling über das Testerjahr 2025, KI im Alltag und Erwartungen an 2026. Nichtfunktionale Qualität rückt nach vorn: Security, Performance, Usability, Compliance. Gefragt sind T-Shaped Skills, technisches Verständnis und Haltung: Intuition, Mut, Resilienz.

Themen im Gespräch sind auch souveräne Cloud, Druck aufs Agile und mehr Validierung in der Produktion. Die Runde betont den Wert aktiver Communitys wie Testland und fragt: Wie gelingt gemeinsames Lernen, das konkrete Probleme löst?

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Podcast (Podigee GmbH) geladen.

Podcasts immer laden

Über die Gäste

Matthias Groß ist Partner von TestGilde und seit 2007 als Berater für Softwarequalitätssicherung und Testmanagement tätig. Seine Schwerpunkte liegen im operativen Testmanagement, der Einführung und Weiterentwicklung von Testmanagementstrukturen sowie der Betreuung kundenspezifischer Testservices. Er engagiert sich zudem an der Dualen Hochschule Baden-Württemberg, ist Mitgründer der Testcommunity The TestLänd und Mitglied des Programmkomitees des QS-Tags.

Christian Mercier begleitet IT-Projekte im Banking-Umfeld. In den klassischen, agilen oder hybriden Projekten nimmt er verschiedene Rollen ein – er ist Projektleiter, Coach, Testmanager, Business-Analyst oder Requirement-Engineer – aber das Thema Qualität steht für ihn immer an zentraler Stelle. Ihm geht es immer um pragmatische Lösungen, die auf fundierten Entscheidungen im jeweiligen Kontext beruhen.

Wolfgang Sperling ist Solution Architekt bei Avanade und Ansprechpartner für den Technologiestack von Microsoft im Kompetenzzentrum für digitale Souveränität bei Accenture. Seit mehr als 15 Jahren beschäftigt er sich mit Qualitätssicherung in Softwareprojekten, einen großen Anteil davon in kritischen oder herausfordernden Projektsituationen. In der Qualitätssicherung ist es ihm wichtig, neben Testen und Testautomatisierung auch Anforderungsmanagement und Releasemanagement in den Softwarelebenszyklus einzuschließen.

Bei diesem Podcast dreht sich alles um Softwarequalität: Ob Testautomatisierung, Qualität in agilen Projekten, Testdaten oder Testteams – Richard Seidl und seine Gäste schauen sich Dinge an, die mehr Qualität in die Softwareentwicklung bringen.

Videos by heise

Die aktuelle Ausgabe ist auch auf Richard Seidls Blog verfügbar: „Software-Test Weihnachtsplausch – Christian Mercier, Matthias Gross und Wolfgang Sperling“ und steht auf YouTube bereit.

(mdo)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

heise-Angebot: Sonderheft c’t Ratgeber PC-Hardware jetzt erhältlich

2025-12-23T08:00:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Das Sonderheft c’t Ratgeber PC-Hardware berät beim Kauf aktueller CPUs, SSDs und Grafikkarten. Es enthält Tests von Monitoren, Kühlern und Netzteilen.

08:00 Uhr

Lesezeit: 3 Min.

Von

Christian Hirsch

Aktuelle Grafikkarten der Serien AMD Radeon RX 9000 und Nvidia GeForce RTX 5000 bieten mehr Power für KI, 3D-Spiele und Raytracing als zuvor. Doch welche davon ist der Richtige für meinen selbst zusammengestellten Rechner? Brauche ich eine SSD mit PCI Express 5.0? Wie viel Watt muss mein Netzteil liefern? Diese und weitere Fragen beantwortet das Sonderheft c’t Ratgeber PC-Hardware. Auf über 180 Seiten finden Sie Tests, Kaufberatungsartikel und Praxisanleitungen.

Videos by heise

Kaufberatung für Prozessoren und Grafikkarten

Egal, ob Sie aufrüsten oder neu bauen, es ist nicht leicht, sich im Hardware-Dickicht zurechtzufinden. Das Sonderheft c’t Ratgeber PC-Hardware enthält unter anderem einen großen CPU-Wegweiser. Er klärt auf, welche Prozessoren von AMD, Apple, Intel und Qualcomm bei Effizienz, Performance und Preis/Leistung vorn liegen. Passend dazu haben wir schnelles RAM sowie Mainboards für Core Ultra 200S und Ryzen 9000 getestet. Zudem liefert das Sonderheft Tipps zur Auswahl günstiger Gaming-CPUs und zum Energiesparen.

c't Ratgeber PC-Hardware (6 Bilder)

Anhand der Grafikkarten-Kaufberatung und den Tests aktueller GeForce RTX 5000 und Radeon RX 9000 können Sie die richtige Karte für 3D-Spiele und KI-Anwendungen auswählen. Zudem hilft Ihnen der c’t Ratgeber PC-Hardware bei der Auswahl des passenden, hochauflösenden Monitors. Dazu haben wir Curved-Displays und 5K-Monitore getestet.

Tests von SSDs , Kühlern und Netzteilen

Schnelle SSDs lohnen nicht nur für neue Rechner, sondern können auch bestehende Desktop-PCs und Notebooks beschleunigen. Im Test treten 22 moderne M.2-SSDs mit PCI Express 4.0 und 5.0 gegeneinander an. Weiterhin stellt das Sonderheft 30-TByte-Festplatten vor. Im Ausblick auf die Festplattenzukunft erklären wir, wie diese großen Kapazitäten mit HAMR-Technik funktionieren.

Der CPU-Kühler entscheidet darüber, wie laut oder leise ein Rechner ist. Wir haben zahlreiche Tower-Modelle sowie flache Kühler für kompakte PC-Gehäuse ins c’t-Labor geholt. Im c’t Ratgeber PC-Hardware mussten sich außerdem günstige ATX-Netzteile beweisen, die genug Leistung für Gaming-PCs mitbringen. Eine FAQ beantwortet die wichtigsten Fragen, worauf es beim Netzteilkauf ankommt.

Jetzt bestellen

Den c't Ratgeber PC-Hardware gibt es sowohl auf Papier als auch in digitaler Form. Wer die Print-Ausgabe für 14,90 € bis einschließlich 27.12.2025 im Heise Shop bestellt, zahlt keine Versandkosten. Hier erhalten Sie die digitale Ausgabe ab sofort für 12,99 € im heise Shop als PDF. Ebenfalls im heise Shop finden Sie das gedruckte Heft und die digitale Ausgabe als Bundle. Sie erhalten das Heft und PDF für 19,90 € statt 32,90 Euro.

(chh)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Nationale Sicherheit gefährdet: US-Regierung stoppt Offshore-Windprojekte

2025-12-23T06:36:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die US-Regierung setzt Offshore-Projekte aus. Die Windturbinen sollen angeblich Radaranlagen zur Feinderkennung stören.

(Bild: fokke baarssen/Shutterstock.com)

06:36 Uhr

Lesezeit: 1 Min.

Von

Die US-Regierung hat die Mietverträge und Bauarbeiten für fünf große Offshore-Windenergieprojekte an der Ostküste vorübergehend ausgesetzt. Grund seien nationale Sicherheitsbedenken, wie das US-Innenministerium mitteilte.

Demnach sollen die Lizenzen für die im Bau befindlichen Offshore-Windparks pausiert werden, um Zeit für eine Überprüfung möglicher Risiken zu gewinnen. Es gebe Regierungsberichte, wonach die Bewegung massiver Turbinenblätter und die stark reflektierenden Türme Radarstörungen verursachten. Das erschwere das Erkennen von feindlichen Bedrohungen.

Die Entscheidung betrifft Projekte vor Massachusetts, Connecticut, New York sowie der Küste Virginias, die bereits große Investitionen und Bauarbeiten vorzuweisen haben.

Opposition wirft Regierung politisch motiviertes Vorgehen vor

Kritik kam unter anderem von dem demokratischen Fraktionschef im US-Senat, Chuck Schumer. Er warf Präsident Donald Trump vor, mit einem „irrationalen und ungerechtfertigten“ Vorgehen gezielt Offshore-Windprojekte und damit die Windkraft zu blockieren. Die Entscheidung werde Energiepreise weiter in die Höhe treiben, Tausende gewerkschaftlich organisierte Arbeitsplätze gefährden und die Stabilität des Stromnetzes untergraben, erklärte Schumer.

Videos by heise

Auch Umweltgruppen und weitere politische Vertreter sehen Medienberichten zufolge in dem Schritt eine politisch motivierte Belastung der Windenergiebranche, die zuvor umfangreiche Genehmigungs- und Sicherheitsprüfungen durchlaufen habe – teils auch unter früheren Regierungen. Branchenvertreter und Projektentwickler prüfen demnach die Auswirkungen der Maßnahme auf Arbeitsplätze und Investitionen und haben teilweise juristische Schritte angekündigt.

Lesen Sie auch

Dominanz auf hoher See: China enteilt Europa bei Offshore-Windkraft

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

300 Terabyte Musik und Metadaten von Spotify heruntergeladen

2025-12-23T05:55:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Spotify ist ungehalten, weil Anna’s Archive einen Teil der Spotify-Datenbank heruntergeladen hat und veröffentlichen möchte. 300 Terabyte.

136

(Bild: norazaminayob/Shutterstock.com)

05:55 Uhr

Lesezeit: 6 Min.

Von

Daniel AJ Sokolov

„We backed up Spotify (medatada and music files)”, meldet das Archiv-Projekt Anna’s Archive. Es hat 86 Millionen Musikstücke heruntergeladen. Das entspricht den Angaben zufolge etwa 37 Prozent aller bei Spotify gehosteten Aufnahmen, aber 99,6 Prozent aller Spotify-Streamingvorgänge. Vielleicht noch wertvoller sind die fast vollständig kopierten Metadaten, von 256 Millionen Aufnahmen und 186 Millionen einzelnen ISR-Codes (International Standard Recording Codes).

Die Datensammlung von insgesamt rund 300 Terabyte wurde im Wesentlichen im Juli beendet. Legal ist sie nicht, denn Zustimmung Spotifys oder der Rechteinhaber gab es keine. Der Streaminganbieter ist entsprechend erbost. Er spricht von einem „Anti-Copyright-Angriff” und gibt an, die für die Zugriffe verwendeten Nutzerkonten deaktiviert zu haben. Neue Sicherheitsmaßnahmen sollen weitere Massendownloads hintanhalten.

Spotifys Sparpaket

Finanziell wird es für die weit überwiegende Mehrheit der Rechteinhaber keinen Unterschied machen, ob sie von Spotify oder von Anna’s Archive keine Tantiemen erhalten. Seit Anfang 2024 schüttet Spotify nichts mehr aus, wenn eine Aufnahme in einem Jahr nicht mindestens 1.000 mal gestreamt wird. Das betrifft laut Anna’s Archive über 70 Prozent aller Musikstücke. Damit gehen insbesondere Nischenkünstler und Neulinge leer aus.

Zusätzlich hat Spotify Maßnahmen gesetzt, um den an Musik-Rechteinhaber ausgeschütteten Anteil des Umsatzes zu reduzieren. Einerseits soll Spotify insgeheim Musik unter Tarnnamen produziert haben, an der es selbst die Rechte hält, und die von Spotifys Algorithmen gerne eingestreut wird.

Videos by heise

Andererseits hat das schwedische Unternehmen Hörbücher hinzugefügt und dann eine Vertragsklausel aktiviert, um unter Verweis auf die Hörbücher die Ausschüttungen an die US-Musikverwertungsgesellschaft MLC fast zu halbieren. Ein US-Bundesbezirksgericht hat diesen Tantiementrick als vertragskonform festgestellt. In der Folge konnte Spotify nach 17 Jahren erstmals Nettogewinn melden.

Die Metadaten

Anna’s Archive möchte die rund 300 Terabyte Daten schrittweise mit dem Torrent-Protokoll online stellen. Den Anfang machen die Metadaten. Sie sind bei Insidern begehrter als die Musik, die man ja bei Streaming-Diensten finden kann.

Eine öffentliche, zentrale Sammlung aller ISRC-Datensätze fehlt hingegen bislang. Selbst der Branchenverband IFPI (International Federation of the Phonographic Industry), der seit 1988 seinen Mitgliedern die Verwendung ISRCs empfiehlt, betreibt kein Verzeichnis. Somit können Forscher keine Marktanalysen machen, Musikliebhaber nur bedingt Einblick nehmen, und die Urheber vieler in Umlauf befindlicher Aufnahmen bleiben im Dunkeln.

Am Nächsten dürfte die private Firma Word Collections kommen, die bei kooperierenden digitalen Musikdiensten Metadaten einsammelt und monatlich aktualisiert. Diese Datenbank ist allerdings nicht öffentlich. Word Collections vertritt Rechteinhaber gegenüber Streamingdiensten unter Ausklammerung von Verwertungsgesellschaften, wodurch Künstler deutlich mehr verdienen sollen. Wie heise online in Erfahrung bringen konnte, hat die jüngste ISRC-Datenbank dieser Firma 240 Millionen unterschiedliche Einträge.

Das ist ein Stück mehr als die 186 Millionen, die sich Anna’s Archive beschafft hat. Allerdings wächst Word Collections Datensammlung seit drei Monaten enorm, weil digitale Musikdienste von Dritten mit KI-generierten Dateien eingedeckt werden. Die Sammlung Annas’ Archives reicht nur bis Juli; die KI-Flut erklärt einen Teil der Differenz. Den anderen Teil erklärt die nicht lückenlose Sammlung der Metadaten von Stücken, die bei Spotify kaum gespielt werden.

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Hitparade: Youtube liefert Billboard keine Streaming-Statistik mehr

2025-12-23T05:23:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Seit bald 13 Jahren basieren Billboards Hitparaden auch auf Youtubes Musikstreaming. Bei der Gewichtung scheiden sich die Geister.

Das Symbolbild zeigt den für seine frankophonen Lieder bekannten Musiker Zachary Richard.

(Bild: Daniel AJ Sokolov)

05:23 Uhr

Lesezeit: 3 Min.

Von

Daniel AJ Sokolov

Plötzlich war er da, von Null auf Nummer 1 der Billboard Hot 100: der bis kurz davor unbekannte Baauer mit "Harlem Shake". Das war vor fast 13 Jahren, im Februar 2013. Als Allererster ohne frühere Top-100-Platzierung noch wochenlange TV-Präsenz in „American Idol” schaffte Baauer es ganz an die Spitze. Denn damals flossen zum allerersten Mal Youtube-Abrufe von Musikstücken in die Billboard-Hitparade mit ein, was diese durcheinanderwirbelte. Diese Zusammenarbeit endet, weil Youtube seine Daten zurückhalten wird.

Nach dem 16.1.2026 verrät Youtube Billboard nicht mehr, welche Musikstücke wie oft abgerufen wurden. Hintergrund ist ein Disput über die unterschiedliche Gewichtung abgerufener Streams, die über ein Konto mit Bezahlabo abgerufen werden, und jener, die ausschließlich werbefinanziert laufen. Youtube besteht darauf, beide Streamvarianten gleich zu werten; ein Stream sei ein Stream, egal, wie er finanziert werde.

Schon vor 2013 bestimmten Verkäufe physischer Tonträger, bezahlte digitale Downloads (ab Februar 2005), Airplay terrestrischer Radiostationen, On-Demand Audio-Streaming bestimmter Abonnement-Dienste (ab August 2007) sowie Webradio in die Singles-Hitparade. Seit Februar 2013 ist auch Youtubes Statistik Teil der Formel, deren Details nicht öffentlich sind. Schon davor hatten die beiden Unternehmen zwei Jahre lang verhandelt.

2018 begann Billboard zwischen werbefinanzierten und abofinanzierten On-Demand-Streams zu unterscheiden. Letztere zählten dreifach. Seit Anfang 2020 fließen Streaming-Statistiken auch in die Album-Hitparade Billboard 200 mit ein, wobei ebenfalls ein Verhältnis von 3:1 gilt. 3.750 werbefinanzierte Videostreams, egal welchen auf einem Album enthaltenen Stückes, entsprechen 1 verkauften Album. 1.250 Streams reichen dann für eine rechnerische Verkaufseinheit, wenn sie von zahlenden Abonnenten abgerufen werden.

Neue Berechnung reicht Youtube nicht

Vergangene Woche hat Billboard angekündigt, die Hürden zu senken: Ab dem zweiten Tag des neuen Jahres entsprechen 1.000 Abonnement-Streams eines einzelnen Stücks 1 verkauften physischen Tonträger oder bezahlten Albumdownload. 2.500 Streams müssen es sein, wenn der Abrufende kein Bezahlabo hat.

Damit wird das Verhältnis von 3:1 auf 2,5:1 geändert. Das gilt auch für die Singles-Hitparade Billboard 100. Die ersten nach der neuen Methode berechneten Charts erscheinen am 17.1.2026 und erfassen Daten aus dem Zeitraum 2. bis 8.1.

Videos by heise

Damit geht Billboard zwar einen Schritt auf Youtube zu, dessen Management reicht das aber nicht. Youtubes Musikchef Lyor Cohen spricht von einer „veralteten Formel” und meint: „Sie reflektiert nicht, wie Fans heute mit Musik interagieren, und ignoriert die massive Befassung mit Musik durch Fans ohne Abonnement.” Um diesen Standpunkt zu untermauern, ruft er den Datenstreik aus: „Nach 16.1.2016 werden unsere Daten nicht mehr an Billboard geliefert.”

Lesen Sie auch

Billboards IT-Abteilung wird gefeuert - und rächt sich

US-Hitparade: Mit 823 verkauften Alben zur Nummer 1

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Mercedes-Benz strebt Millionen-Vergleich im Diesel-Streit in den USA an

2025-12-23T05:05:00+01:00

Mercedes-Benz will in den USA den Streit um zu hohe Abgaswerte bei Dieselautos mit einer Millionen-Zahlung beilegen. Was das für die Verfahren bedeutet.

(Bild: JustPhotos22 / Shutterstock.com)

05:05 Uhr

Lesezeit: 2 Min.

Von

Mit einer Zahlung von umgerechnet etwas mehr als 102 Millionen Euro will Mercedes-Benz in den USA den Streit um angebliche Abgasverstöße endgültig beilegen. Er habe Vergleiche mit US-Bundesstaaten geschlossen, teilte der Autokonzern in Stuttgart mit. Sie müssten noch von den zuständigen Gerichten abgesegnet werden. Der Mercedes-Benz Group und seiner US-Tochter werden überhöhte Abgaswerte bei rund 250.000 Dieselfahrzeugen vorgeworfen.

Für die aktuellen Vergleiche sind schon entsprechende Rückstellungen in der Bilanz gebildet. „Das Unternehmen schließt damit die wesentlichen noch offenen Rechtsverfahren im Zusammenhang mit Diesel-Emissionen in den USA ab“, sagte ein Sprecher. Durch die Vergleiche vermeide es langwierige und kostenintensive Auseinandersetzungen vor Gericht.

Mercedes-Benz kostet der Diesel-Skandal Milliarden in den USA

Seit 2016 steht Daimler wegen angeblich frisierter Messwerte zum Ausstoß des Schadstoffs Stickoxid im Visier der US-Justiz. Gezielte Manipulationen der Abgastechnik mit einer Schummelsoftware, wie sie jahrelang bei Volkswagen (VW) zum Einsatz kam, hat der Konzern jedoch stets zurückgewiesen.

Lesen Sie auch

Abgas-Skandal: Ermittlungen gegen Daimler

Daimler droht Rückruf von über 600.000 Dieselautos der C- und G-Klasse

Urteil gegen Ex-Audi-Chef wegen des Abgasbetrugs ist rechtskräftig

Abgasbetrug von Volkswagen: Ein weiterer Prozess beginnt

Abgas-Betrug: Vergleiche müssen erneut verhandelt werden

Urteil im Abgas-Skandal: Thermofenster bei Volkswagen rechtswidrig

Zehn Jahre Diesel-Skandal: Der Betrug

US-Zustelldienst Instacart stoppt KI-Preismanipulation

2025-12-23T02:02:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Selbes Produkt, selbe Zeit, selbe Filiale, Selbstabholung. Dennoch setzte Instacarts KI heimlich unterschiedliche Preise an. Der US-Dienst gelobt Besserung.

Symbolbild

02:02 Uhr

Lesezeit: 2 Min.

Von

Daniel AJ Sokolov

Der US-Zustelldienst Instacart stellt die heimliche Manipulation von Produktpreisen ein. Instacart ist ein Liefer- und Abholdienst für Lebensmittel aus unterschiedlichen Supermarktketten in den USA. Anlass für die Änderung ist die öffentliche Reaktion auf Testergebnisse von Verbraucherschützern. Sie haben festgestellt, dass Instacart eine Künstliche Intelligenz dafür nutzt, die Warenpreise der Supermarktketten zu variieren – selbst dann, wenn der Kunde gar keine Lieferung möchte, sondern die bestellte Ware selbst in der Filiale abholt.

Testkäufer legten zum selben Zeitpunkt dieselbe Ware in ihre Einkaufswägen – zur späteren Selbstabholung im selben Geschäft, um den Faktor etwaig unterschiedlicher Lieferkosten auszuschließen. Dennoch veranschlagte Instacart Preise mit hohen Unterschieden. Das zeigte der gemeinsam von Consumer Reports, Groundwork Collaborative und More Perfect Union durchgeführte Test des Kaufs alltäglicher Lebensmittel.

Bei drei Vierteln der Produkte schwankte der eCommerce-Preis um bis zu 23 Prozent. Ziel war offenbar, zu erraten, wie viel ein Kunde zu bezahlen bereit ist, und ihm möglichst viel abzuverlangen. Als das System ruchbar wurde, reagierte Instacart zunächst mit der Ausrede, dass die Läden selbst die Preise festlegen würden. Die Kette Target widersprach, die übrigen schwiegen.

Vertrauen beschädigt

Die Erkenntnis, nicht die gleichen Preise wie andere Kunden zu erhalten, habe „manche Leute an den Preisen, die sie bei Instacart sehen, zweifeln lassen”, schreibt die Firma nun in einem Blogpost. „Das ist nicht in Ordnung.” Ab sofort würden alle Preistests für einzelne Waren auf Instacart eingestellt. Würden zwei Familien zur selben Zeit dasselbe Produkt aus derselben Filiale bestellen, sollten sie dieselben Preise sehen.

Videos by heise

Auch die Supermarktketten könnten die von Instacart unter dem Markennamen Eversight beworbene, algorithmische Preissteuerung nicht mehr buchen. Zudem führt
Instacart aus, dass die Preismanipulation nicht aufgrund personenbezogener Daten oder Nachfrage und Angebot erfolgt sei.

Unverändert wird Instacart Werbeaktionen durchführen, sowohl in Kooperation mit Geschäften als auch mit Markenproduktherstellern. Zudem könne es weiterhin Preisunterschiede zwischen verschiedenen Filialen oder den im Laden zu zahlenden und den online verlangten Preise geben. Instacart drängt die Läden schon lange dazu, online und vor Ort dieselben Preise zu veranschlagen. Manche Ketten tun dies, andere nicht, etwa weil sie die mit Instacart verbundenen Kosten nicht auch auf jene Kunden umlegen möchten, die ohne Instacart zu nutzen, selbst im Laden einkaufen. Oder einfach weil sie Interesse daran haben, dass Verbraucher durch die Gänge wandern.

(ds)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Marsrover Perseverance ist auf Rekordkurs

2025-12-22T22:49:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der Marsrover Perseverance ist seit fünf Jahren auf dem Mars und hat fast soviel Strecke zurückgelegt wie der Rover Opportunity. Dessen Rekord wackelt.

Künstlerische Darstellung des Marsrovers Perseverance

(Bild: NASA/JPL-Caltech)

22.12.2025, 22:49 Uhr

Lesezeit: 2 Min.

Von

Werner Pluta

Perseverance ist auf Rekordkurs: Der Marsrover ist nach Angaben der US-Raumfahrtbehörde National Aeronautics and Space Administration (NASA) auf dem besten Weg, einen Streckenrekord auf dem Mars aufzustellen.

Perseverance ist vor knapp fünf Jahren, im Februar 2021, auf dem Mars gelandet. Seither sei der Rover etwa 40 Kilometer auf dem Nachbarplaneten gefahren, teilt die NASA mit. Sie geht davon aus, dass es noch deutlich mehr werden.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

YouTube-Video immer laden

Rekordhalter ist der Rover Opportunity, der in seiner knapp 15 Jahre dauernden Mission etwa 45 Kilometer schaffte. Wenn nichts Unvorhergesehenes dazwischenkommt, wird Perseverance diesen Rekord deutlich übertreffen: Das Team geht davon aus, dass die Aktoren, die seine Räder antreiben, noch mindestens weitere 60 Kilometer schaffen werden. Das bedeutet, dass Perseverance wohl mehr als 100 Kilometer auf dem Mars zurücklegen wird.

Perseverance hat bereits Rekorde aufgestellt: Im Juni legte es an einem einzigen Marstag knapp 412 Meter zurück. Das hat bisher kein Rover geschafft. Ende 2023 fuhr er knapp 700 Meter autonom, also ohne Kontrolle durch einen Menschen. Auch das ist eine Bestmarke.

Länger als geplant im Einsatz

Wie die Vorgänger hat auch Perseverance – zu Deutsch: Ausdauer – seine geplante Missionsdauer von etwa zwei Jahren überschritten. Sein direkter Vorgänger Curiosity hat seine Mission von zwei auf inzwischen mehr als 13 Jahre ausgedehnt. Perseverance ist weitgehend baugleich mit Curiosity. Jedoch wurden einige Teile optimiert, darunter die Räder, denen das scharfkantige Marsgestein zusetzt.

Lesen Sie auch

Marsrover Perseverance erfasst Gewitter auf dem Mars

NASA-Marssonde: Perseverance landet erfolgreich auf dem Mars

Jubiläum von Opportunity und Spirit: Seit 20 Jahren Rover unterwegs auf dem Mars

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Bericht: Apple will RAM-Inflation durch Großeinkauf bei Samsung ausgleichen

2025-12-22T22:06:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Wenig RAM auf dem Markt – und was es gibt, wird immer teurer: Auch der iPhone-Konzern ist betroffen. Apples Procurement kämpft.

RAM-Module, hier DDR4 für den Einbau im PC

(Bild: c't)

22.12.2025, 22:06 Uhr

Lesezeit: 2 Min.

Von

Ben Schwan

Die aktuelle RAM-Preiskrise betrifft auch große Hersteller wie Apple. Dieses ist zwar seit langem bekannt dafür, für mehr Speicher hohe Aufschläge zu verlangen, doch der Konzern möchte seine Marge sicherlich zumindest halten – und zudem ausreichend Komponenten für iPhone und Co von seinen Lieferanten bekommen. Die Lösung sollen größere Bestellungen beim südkoreanischen Produzenten Samsung Electronics sein.

Das berichtet das in Seoul erscheinende Wirtschaftsblatt Korea Economic Daily (KED). Den Angaben zufolge soll Samsungs Anteil künftig steigen. Das Nachsehen hätten SK Hynix und Micron – wobei diese mit RAM-Chips für KI-Rechner sowieso ausgelastet sind.

Langfristige Großverträge

Laut KED hat Apple sich bereits auf die RAM-Krise eingestellt und schon beim aktuellen iPhone 17 den Anteil der Samsung-Produktion auf 60 bis 70 Prozent aller darin verbauten LPDDR-Chips erhöht. Dieser Wert solle künftig "signifikant" und wohl auch langfristig steigen. Beim iPhone 16 soll die Verteilung zwischen Samsung Electronics und SK Hynix noch ungefähr gleich gewesen sein.

Micron spielt immer weniger eine Rolle. Die Verteilung bleibt allerdings Spekulation: Apple selbst gibt diese nicht öffentlich bekannt. Während sich die Samsung-Electronics-Mutter noch mit Apple in einem weltweiten Patentstreit befand, der 2018 endete, hatte SK Hynix die Nase vorn.

Videos by heise

RAM-Preise mehr als verdoppelt

Eigentlich schätzt es Apples Procurement-Abteilung gar nicht, stark von einem Lieferanten abhängig zu sein. Doch erstens verspricht sich der Konzern von der höheren Abnahmemenge bei Samsung Electronics einen besseren Preis, zweitens setzten SK Hynix und Micron mehr und mehr auf High-Bandwith-Memory-Speicher (HBM), der ungeeignet für iPhone & Co ist. Er ist für Rechenzentren und KI-Beschleuniger gedacht. Apple hat zudem ein weiteres Problem: Das Unternehmen verlangt von seinen Lieferanten stets spezielle Spezifikationen.

Der LPDDR-RAM im iPhone ist also nicht von der Stange, sondern für den Konzern angepasst – auch um das Zusammenspiel mit Apples eigenen A-SoCs (A-series System-On-a-Chip) zu optimieren. Schätzungen zufolge könnte sich der Preis für ein LPDDR5X-Modul, das im iPhone 17 steckt, seit Beginn des Jahres mehr als verdoppelt haben. Apple schließt in der Regel mehrjährige Lieferverträge, was den Preisschub zunächst nicht spürbar machen dürfte. Zuletzt hat es bei den aktuellen iPhones keine große Preiserhöhung gegeben, entgegen den Erwartungen.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Preisvergleiche immer laden

(bsc)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

H200-Chips: Nvidia will Mitte Februar mit Lieferungen nach China beginnen

2025-12-22T21:36:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Um Nvidias KI-Chips des Modells H200 gibt es Gerangel zwischen China und den USA. Erste Lieferungen könnten bald stattfinden. Die Entscheidung fällt in Peking.

(Bild: JHVEPhoto/Shutterstock.com)

22.12.2025, 21:36 Uhr

Lesezeit: 3 Min.

Von

Andreas Knobloch

Der US-amerikanische Chiphersteller Nvidia hat chinesischen Kunden mitgeteilt, dass er plant, noch vor Mitte Februar mit der Auslieferung seiner zweitstärksten KI-Chips nach China zu beginnen. Das berichtete am Montag die Nachrichtenagentur Reuters und beruft sich dabei auf mehrere mit der Angelegenheit vertraute Personen.

Die ersten Bestellungen sollen dem Bericht zufolge aus bestehenden Lagerbeständen erfüllt werden. Die Lieferungen werden sich demnach auf insgesamt 5.000 bis 10.000 Chip-Module belaufen, was etwa 40.000 bis 80.000 H200-KI-Chips entspricht. Außerdem hat Nvidia chinesischen Kunden mitgeteilt, neue Produktionskapazitäten für die Chips schaffen zu wollen. Bestellungen für diese Kapazitäten sollen dann ab dem zweiten Quartal 2026 möglich sein.

Allerdings hat Peking noch keine H200-Käufe genehmigt, weshalb sich der Zeitplan je nach Entscheidung der chinesischen Regierung verschieben könnte, erklärte eine der Quellen gegenüber Reuters. Alles hänge von einer offiziellen Genehmigung ab.

Politisches Tauziehen um Genehmigungen

Die geplanten Lieferungen wären die ersten Lieferungen von H200-Chips nach China. Diese kündigte US-Präsident Donald Trump Anfang Dezember an. Allerdings muss Nvidia demnach 25 Prozent des Umsatzes als Strafsteuer in die US-Staatskasse einzahlen. Bislang dürfen US-Firmen nur langsame KI-Beschleuniger nach China verkaufen. Die US-Regierung begründet dies mit Sicherheitsbedenken, das chinesische Militär könnte die Hardware für eigenes KI-Training verwenden.

Videos by heise

Die Exportfreigabe stellt insofern eine bedeutende politische Kehrtwende dar, Die US-Regierung Joseph Biden hatte weitreichende Exportbeschränkungen für besonders schnelle KI-Chips von US-Chipherstellern wie Nvidia nach China erlassen. Im Sommer erteilte Washington dann erste Genehmigungen für den Export von Nvidias speziell für den chinesischen Markt entwickelten H20-Beschleunigern in die Volksrepublik, was Peking aber ablehnt. Die chinesische Regierung sieht absichtlich eingebaute Sicherheitslücken und fürchtet, dass die USA die H20-Chips im Falle einer Zuspitzung des Konflikts zwischen beiden Ländern aus der Ferne deaktivieren könnten. H200 ist ein etwa sechsmal leistungsfähigeres Modell als H20, aber nicht so effizient wie die Blackwell-Reihe (GB100, GB102, GB200). Die Blackwell-Chips möchte Trump ausschließlich Kunden in den Vereinigten Staaten vorbehalten.

Wie Reuters weiter berichtet, hielten chinesische Beamte Anfang dieses Monats Krisensitzungen ab, um die H200-Chips-Lieferungen zu besprechen. Ein Vorschlag sieht demnach vor, dass jeder Kauf von H200-Chips mit einem festgelegten Anteil an heimischen Chips verbunden sein muss. Ein letztes Wort ist in der Angelegenheit mutmaßlich aber noch nicht gesprochen.

(akn)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Top 10: Bestes Smartphone bis 400 Euro im Test

2025-12-22T20:00:00+01:00

Telelinsen, brillante Displays und flinke Chips – Smartphones bis 400 Euro liefern Ausstattung fast auf Flaggschiff-Niveau.

WARNING! Your Rss-Extender rules returned an empty string for link: https://www.heise.de/bestenlisten/testsieger/top-10-bestes-smartphone-bis-400-euro-im-test-mehr-braucht-es-nicht/22wwybb?wt_mc=rss.red.ho.ho.atom.beitrag.beitrag

Wettlauf um Quantencomputer: Europa droht den Anschluss zu verlieren

2025-12-22T19:11:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Quantentechnologien versprechen eine Revolution von Medizin bis Kryptografie. Die Patentzahlen steigen, doch Europa hinkt bei der Kommerzialisierung hinterher.

(Bild: Bartlomiej K. Wroblewski/Shutterstock.com)

22.12.2025, 19:11 Uhr

Lesezeit: 5 Min.

Von

Stefan Krempl

Sie klingen noch nach Science-Fiction, sind aber längst im Visier der globalen Wirtschaftsmächte und IT-Giganten: Quantencomputer, die komplexe Moleküle für neue Medikamente in Sekunden simulieren, Sensoren, die Erdbeben Wochen im Voraus spüren, und eine Kommunikation, die nach den Gesetzen der Physik unknackbar ist. Doch wer beherrscht diese Zukunft? Das Europäische Patentamt (EPA) und die Organisation für wirtschaftliche Zusammenarbeit und Entwicklung (OECD) haben vor wenigen Tagen in Paris eine umfassende Bestandsaufnahme vorgelegt, die Licht und Schatten für den europäischen Innovationsstandort offenbart.

Die gute Nachricht: Die Forschungsaktivität ist so hoch wie nie. Die schlechte: Der Weg vom Labor in den Markt wird für europäische Akteure immer steiniger. Während die Wissenschaft glänzt, droht die wirtschaftliche Verwertung mal wieder auf halber Strecke steckenzubleiben.

Seit 2015 haben sich laut den veröffentlichten Zahlen die Patentaktivitäten im Bereich der Quantentechnologien verfünffacht. Besonders das Quanten-Computing sticht hervor – hier gibt es heute 16-mal mehr patentierte Erfindungen als noch vor neun Jahren. Damit wächst dieser Sektor deutlich schneller als viele andere Technologiefelder.

Die OECD bestätigt den Trend: „Die Zahl der internationalen Patentfamilien im Bereich Quantentechnologie hat sich zwischen 2005 und 2024 versiebenfacht.“ Seit 2014 wachse der Bereich mit einer jährlichen Rate von rund 20 Prozent und übertreffe damit das allgemeine Wachstum über alle Technologien hinweg, das bei lediglich 2 Prozent liege.

Deutschland, Frankreich und Großbritannien bilden dabei die europäische Speerspitze. Doch EPA-Präsident António Campinos warnt vor verfrühter Euphorie. Die EU müsse ihre Investitionen massiv steigern, um nicht dauerhaft im Schatten der USA zu landen. Während US-Giganten wie IBM, Google und Microsoft das Feld bei den Patentanmeldungen dominierten, kämpfe die europäische Startup-Szene mit einer gefährlichen Stagnation bei der Finanzierung.

Die „akademische Falle“

Ein Merkmal des Sektors ist seine Nähe zur Grundlagenforschung. Ein ungewöhnlich hoher Anteil der Patentanmeldungen – fast ein Drittel – zitiert aus wissenschaftlichen Publikationen. Das zeigt, wie tief die Technologie noch in der akademischen Welt verwurzelt ist. Laut OECD haben über 50 Prozent der Gründer im Quantenbereich einen Doktortitel, verglichen mit nur etwa 10 Prozent in anderen Branchen.

Genau hier liegt laut OECD das Problem: Die Kommerzialisierung brauche privates Wagniskapital. Das fließe in den USA deutlich stärker als in Europa. Nach einem Höchststand im Jahr 2021 ist der Geldfluss hier zuletzt ins Stocken geraten. Die OECD spricht von einer Phase der Konsolidierung.

Neue Plattformen gegen die Unsichtbarkeit

Um gegenzusteuern, setzt das EPA auf Transparenz und Vernetzung. Eine neue Technologieplattform soll Investoren und Forschern helfen, sich im Dschungel der über 31.000 Quanten-Erfindungen zurechtzufinden. Zudem hat die Behörde ihren Deep Tech Finder aktualisiert: Ein Filter ermöglicht nun gezielt, europäische Start-ups mit Quantenpatenten aufzuspüren. Damit soll die Sichtbarkeit europäischer Exzellenz erhöht und die Brücke zum Kapitalmarkt geschlagen werden.

Die Konkurrenz schläft nicht. Über 80 Prozent der Akteure im Ökosystem sind laut der Untersuchung etablierte Unternehmen oder Forschungseinrichtungen, die ihre Position bereits festigen. Große IT-Konzerne dominieren das Feld mit ihrer schieren Masse an Patentportfolios. Ohne einen massiven Schub bei privaten Investitionen drohe der Quanten-Boom für Europa zu einer verpassten Chance zu werden, heißt es, während anderswo bereits die Rechenzentren der nächsten Generation entstünden.

Nadelöhr Lieferketten und Fachkräfte

Technik allein wird nicht reichen. Die Forscher machen deutlich, dass auch die globalen Lieferketten für kritische Komponenten zu einem Nadelöhr werden könnten. Wer keinen Zugriff auf Ressourcen wie Industriediamanten, spezielles Aluminiumoxid oder oxometallische Salze habe, könne die Hardware der Zukunft nicht bauen. Die OECD mahnt hier zu strategischer Vorsicht: „Den krisenfesten Zugang zu Schlüsselmaterialien und Technologien sicherzustellen, ist unerlässlich, um Innovationen zu unterstützen und strategische Risiken zu mindern.“

Lesen Sie auch

Quantentechnologien: Deutschland braucht "Moonshot"-Initiative

Abhörsicher: Erste quantengesicherte Videokonferenz zwischen Bundesbehörden

Wie Europa im Wettbewerb um die Quantentechnologie punkten kann

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Aus für digitale Anonymität? Hubig wagt riskanten Vorstoß zur IP-Speicherung

2025-12-22T17:37:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Zwischen Ermittlungsdruck und Grundrechten: Der Entwurf zur Vorratsdatenspeicherung setzt auf juristische Kniffe und das „Einfrieren“ sensibler Standortdaten.

(Bild: asharkyu/Shutterstock.com)

22.12.2025, 17:37 Uhr

Lesezeit: 6 Min.

Von

Stefan Krempl

Kurz vor Weihnachten hat das Bundesministerium für Justiz und Verbraucherschutz (BMJV) am Montag seinen lange erwarteten Referentenentwurf zur „Einführung einer IP-Adressspeicherung“ veröffentlicht. Es verspricht damit einen modernen Instrumentenkasten für die Strafverfolgung, ohne die Fehler der Vergangenheit zu wiederholen. Doch bei genauerer Betrachtung offenbart das Papier eine Gratwanderung. Das Ressort versucht, eine flächendeckende Speicherpflicht durch eine juristische Umdeutung als „nicht schwerwiegenden Eingriff“ an der Entscheidung des Europäischen Gerichtshofs (EuGH) vorbei zu definieren. Gleichzeitig könnten geplante neue Instrumente wie die „Sicherungsanordnung“ eine umfassende Online-Beschattung durch die Hintertür ermöglichen.

Kern des schon im Vorfeld umkämpften neuen Gesetzesentwurfs ist die Einführung einer dreimonatigen Speicherpflicht für IP-Adressen im neuen Paragrafen 176 des Telekommunikationsgesetzes (TKG). Die Rede ist von einer „vorsorglichen Sicherung“ der Internetkennungen. Das BMJV begründet diesen Schritt damit, dass Straftäter im Netz oft nur eine einzige Spur hinterlassen: „die von ihnen verwendete Internetprotokoll-Adresse“. Um die strengen Vorgaben des EuGH zu erfüllen, der eine allgemeine und anlasslose Speicherung von Verkehrsdaten eigentlich wiederholt untersagt hat, setzt das Ministerium auf eine gewagte Differenzierung.

Stefan Krempl schreibt seit fast 20 Jahren als freier Autor in Berlin über politische, rechtliche und kulturelle Themen rund um Internet. Schwerpunkte seiner Berichterstattung bei heise online sind die Bereiche Netzpolitik, Überwachung, Datenschutz, Urheberrecht und Regulierung.

In der Begründung heißt es dazu, dass die IP-Adressenprotokollierung einen „nicht als schwer einzustufenden Eingriff in Grundrechte“ darstelle. Das BMJV beruft sich dabei auf das jüngste EuGH-Urteil in der Rechtssache „Hadopi“, wonach die Identifizierung eines Anschlussinhabers allein anhand der IP-Adresse unter bestimmten Bedingungen zulässig sein soll. Dennoch bleibt höchst zweifelhaft, ob eine Speicherung, die unterschiedslos jeden Bürger trifft, vor den Luxemburger Richtern bestehen kann. Auch das Bundesverfassungsgericht hat stets die enorme „Streubreite“ solcher Maßnahmen gerügt.

„Sicherungsanordnung“ auch für Messenger

Nicht minder brisant als die reine IP-Log-Megadatei ist das vorgesehene Instrument der Sicherungsanordnung, das in Fachkreisen als Quick Freeze bekannt ist und in ähnlicher Form auch von der Ampel-Koalition erwogen wurde. Laut dem geplanten Paragrafen 100g Absatz 7 der Strafprozessordnung (StPO) können Behörden wie die Staatsanwaltschaft oder die Polizei damit anordnen, dass Anbieter sämtliche Verkehrsdaten – also neben Verbindungsinformationen insbesondere auch Standortdaten – unverzüglich zu sichern haben. Die Ausweitung der Überwachung wird hier besonders deutlich, da sich die Sicherung keineswegs nur auf IP-Adressen beschränkt.

Heikel ist dabei vor allem, dass die Hürden für dieses „Einfrieren“ niedrig angesetzt sind. Es reichen bereits „zureichende tatsächliche Anhaltspunkte dafür, dass eine Straftat begangen worden ist“, was eine deutlich niedrigere Schwelle darstellt als für die spätere tatsächliche Herausgabe der Daten. Auch Messenger-Dienste wie WhatsApp, Signal, iMessage, Meta Messenger oder Threema und E-Mail-Provider werden voll einbezogen, wobei laut Entwurf sogar Login-Daten und damit verknüpfte Standorte gesichert werden können. Die Daten könnten für bis zu drei Monate eingefroren werden, mit der Option auf eine einmalige Verlängerung durch ein Gericht.

Das Ministerium verteidigt dieses Vorgehen mit dem Argument, dass kein dauerhaft vorhandener Datenpool geschaffen werde. Die Speicherung erfolge anlassbezogen im Einzelfall bei konkretem Verdacht. Gegner sehen hier jedoch eine gefährliche Grauzone: Da Daten aufgrund der neuen IP-Pflicht oder für betriebliche Zwecke ohnehin vorhanden sind, wird das „Einfrieren“ zum mächtigen Hebel, um Zugriff auf Bewegungsprofile und Kommunikationspartner zu erhalten, noch bevor ein Richter die volle Verhältnismäßigkeit prüfen konnte.

Passwörter und Handy-Rasterfahndung

Einen weiteren sensiblen Punkt stellen die skizzierten Regeln zur Herausgabe von Passwörtern dar. Der Entwurf präzisiert, dass Ermittler Auskunft über solche sehr sensiblen Zugangsinformationen verlangen dürfen, sofern dies zur Verfolgung von besonders schweren Straftaten wie Mord oder Terrorismus erforderlich ist. Damit würde jedoch eine technische Hemmschwelle fallen: Anbieter digitaler Dienste sollen grundsätzlich verstärkt verpflichtet werden, Passwörter im Rahmen der Bestandsdatenauskunft herauszugeben, mit denen der Zugriff auf Endgeräte oder Speichereinrichtungen geschützt wird.

Die geplanten Gesetzesänderungen sollen auch klarer festlegen, unter welchen Bedingungen die Polizei eine Funkzellenabfrage durchführen darf. Bei dieser Form der Rasterfahndung werten Ermittler aus, welche Handys zu einem bestimmten Zeitpunkt an einem Ort eingeloggt waren, um Täter zu überführen. Während der Bundesgerichtshof (BGH) 2024 noch urteilte, dass dies nur bei besonders schweren Verbrechen erlaubt sein soll, sieht der Entwurf eine Lockerung vor. Demnach soll bereits der Verdacht auf eine Straftat von erheblicher Bedeutung ausreichen, um die Standortdaten abzufragen. Das Ministerium schließt sich damit der Rechtsauffassung einiger Landgerichte an, die eine niedrigere Hürde für die Ermittlungsarbeit für angemessen halten als der BGH.

Ambitionierter Versuch auf tönernen Füßen

„Wir müssen Kriminalität im Internet wirksamer bekämpfen“, wirbt Justizministerin Stefanie Hubig (SPD) für ihren Ansatz, den nun zunächst die anderen Ressorts, die Länder und Verbände kommentieren können, vor dem Start des parlamentarischen Verfahrens. „Täter kommen viel zu oft davon, vor allem bei Kinderpornographie, Online-Betrug und strafbarem Hass im Netz.“ Die Vertraulichkeit von Kommunikation bleibe „strikt gewahrt“. Markus Beckedahl vom Zentrum für Digitalrechte und Demokratie beklagt dagegen einen „Generalverdacht gegenüber der Bevölkerung“. Eine IP-Adresse sei „keine harmlose Sache“. Solche Kennungen ließen sich „in der Praxis über Zeitstempel und Zusatzdaten sehr gut zu Personenbezügen verdichten“.

Videos by heise

Der eco-Verband der Internetwirtschaft warnte schon im Oktober vor einem „Rückschritt in der Digitalpolitik“ angesichts einer neuen „pauschalen Vorratsdatenspeicherung“. Eine solche „gefährdet Grundrechte, schafft wirtschaftliche Belastungen und untergräbt das Vertrauen in digitale Dienste“. Nach fast zwei Jahrzehnten gerichtlicher Auseinandersetzungen dürfe die Bundesregierung nicht erneut ein Gesetz auf den Weg bringen, „das vor Gericht erheblichen Rechtsrisiken ausgesetzt ist“. Die anlasslose Protokollierung von Nutzerspuren bleibe europarechtswidrig. Gefragt seien „gezielte Ermittlungsinstrumente und eine bessere internationale Zusammenarbeit“ statt Massenüberwachung.

Der Entwurf liest sich als ambitionierter Versuch, die Ermittlungsfähigkeit im Netz zu sichern, ohne erneut in Luxemburg oder Karlsruhe zu scheitern. Doch die Argumentation, eine flächendeckende IP-Speicherung sei kein schwerer Eingriff, steht juristisch auf tönernen Füßen. In Kombination mit der weitreichenden Sicherungsanordnung droht ein massiver Ausbau der digitalen Überwachung. Dieser würde auch die Anonymität im Netz weiter aushöhlen, wie etwa der Arbeitskreis Vorratsdatenspeicherung seit Jahren immer wieder betont.

Lesen Sie auch

Dienstag: H200-Chips für China, Justiministerium mit Vorstoß zur IP-Speicherung

Montag: Rückkehr der Vorratsdatenspeicherung, Deutschlandfonds für Tech-Boost

Justizministerin Hubig will Vorratsdatenspeicherung für drei Monate

EU-Staaten fordern umfassende Vorratsdatenspeicherung bis 2026

#heiseshow: GEMA vs. ChatGPT, offenes WLAN, Vodafone & die Internetknoten

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

RCS: 1&1 gibt Messaging-Protokoll auf iPhone frei

2025-12-22T16:44:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Wer bei der United-Internet-Tochter telefoniert, konnte den Universal-Kommunikationsdienst unter iOS bislang nicht nutzen. Ab sofort geht es.

Google Message und Apple iMessage: Bidirektionale Kommunikation mit Multimedia-Elementen.

(Bild: Tada Images / Shutterstock.com)

22.12.2025, 16:44 Uhr

Lesezeit: 3 Min.

Von

Ben Schwan

Mit iOS 18 hat Apple bereits im Herbst vergangenen Jahre die Grundlagen für die Unterstützung des Rich Communication Service, kurz RCS, gelegt. Der SMS-Nachfolger mit Multimedia-Fähigkeiten wurde damals allerdings nicht automatisch aktiviert: Stattdessen mussten die Mobilfunker ihn via Carrier-Einstellungen auf das jeweilige Gerät holen. Das ging recht schnell bei Deutscher Telekom, Vodafone und Telefonica / O2, nicht jedoch beim Anbieter 1&1. Die United-Internet-Tochter, die gerade ihr eigenes 5G-Netzwerk ausbaut, kämpfte offenbar noch mit technischen Schwierigkeiten. Im Januar 2025 hieß es gegenüber Mac & i, man arbeite "an der Implementierung". Die Werkelei ist nun abgeschlossen: Wie 1&1 am Montag mitteilte, ist RCS nun offiziell freigegeben.

Ohne iOS 26 geht es nicht

Wie das Unternehmen schreibt, gibt es an der Sache allerdings einen Haken: RCS funktioniert bei dem Carrier nur, wenn Nutzer zuvor auf iOS 26.2 aktualisiert haben. Wer aufgrund des umstrittenen neuen Liquid-Glass-Designs auf iOS 18 verbleiben möchte, darf also nicht mitspielen. Warum nicht einfach neue Carrier-Settings reichen, wie man das von den anderen Mobilfunkfirmen kannte, blieb zunächst unklar.

Videos by heise

„Damit die RCS-Funktion auf Apple-Geräten genutzt werden kann, müssen Kundinnen und Kunden im 1&1 Mobilfunknetz das Update auf iOS 26.2 installieren. Nach der Aktualisierung wird RCS in der Regel sofort und ohne Zutun des Nutzers aktiviert“, so eine 1&1-Sprecherin gegenüber Mac & i. Dass es noch einer Aktivierung bedarf, spricht dafür, dass trotz iOS 26.2 auch noch ein Carrier-Update erfolgt. Dieses sieht der Nutzer nicht, es wird im Hintergrund eingespielt.

Im eigenen Netzwerk umgesetzt

Laut Angaben von 1&1 wird RCS im eigenen Netzwerk implementiert. Es sei „ein üblicher Prozess, dass wir als Mobilfunkanbieter mit Geräteherstellern zusammenarbeiten, damit deren Software-Versionen optimal auf unsere Netzinfrastruktur abgestimmt“ würden. Das solle ein „optimales Nutzungserlebnis“ ermöglichen. RCS bei Android-Geräten implementiert 1&1 über "ein neues Authentifizierungssystem von Google", bei dem der Datenaustausch „zwischen dem Endgerät und dem Google-Guest-Server“ stattfinde, nicht im 1&1-Netz, so das Unternehmen.

Weiter warten heißt es unterdessen auf eine Ende-zu-Ende-Verschlüsselung von RCS auf dem iPhone. Während Android-Geräte untereinander über die Google-Messaging-App geschützt kommunizieren, will Apple dies erst später implementieren. Möglich wäre dies unter anderem via RCS 3.0 respektive MLS für RCS. Besonders der Cross-Platform-Datenverkehr zwischen iOS und Android würde davon profitieren.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Preisvergleiche immer laden

(bsc)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Technaxx TX-346 im Test: Android Auto und Carplay drahtlos nutzen

2025-12-22T16:00:00+01:00

Der Technaxx TX-346 rüstet als Dongle Android Auto und Apple Carplay drahtlos im Auto nach. Wie das geht, zeigt der Test.

WARNING! Your Rss-Extender rules returned an empty string for link: https://www.heise.de/bestenlisten/testbericht/technaxx-tx-346-adapter-im-test-android-auto-und-carplay-drahtlos-nutzen/0cvmsfy?wt_mc=rss.red.ho.ho.atom.beitrag.beitrag

Übernahmeangebot: Tech-Milliardär Ellison garantiert Teil des Warner-Gebots

2025-12-22T15:59:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das Hollywood-Urgestein Warner Brothers ließ die Familie des Tech-Milliardärs Larry Ellison mit einem Übernahmeangebot abblitzen. Ellison bessert nun nach.

(Bild: Grand Warszawsk / Shutterstock.com)

22.12.2025, 15:59 Uhr

Lesezeit: 2 Min.

Von

Tech-Milliardär Larry Ellison versucht, ein großes Hindernis beim Gebot seiner Familie für den Hollywood-Riesen Warner Brothers auszuräumen. Der Mitgründer des Software-Konzerns Oracle gibt eine persönliche Garantie für einen 40,4 Milliarden US-Dollar (34,3 Milliarden Euro) umfassenden Teil des insgesamt mehr als 100 Milliarden US-Dollar schweren Gebots ab.

Warner Bros. Discovery hatte das Angebot unter anderem unter Verweis darauf abgelehnt, dass die Garantie durch die Ellison-Familie nicht hart genug gewesen sei. Warner entschied sich, stattdessen das Angebot von Netflix für das Studio- und Streaming-Geschäft anzunehmen.

Mit oder ohne TV-Sender?

Die Ellisons wenden sich nun mit ihrem Angebot direkt an die Warner-Aktionäre. Die Familie hatte erst vor wenigen Monaten den Warner-Konkurrenten Paramount übernommen, über den das Warner-Gebot läuft. Sie wollen Warner Bros. Discovery komplett übernehmen, samt der TV-Sender wie CNN. Larry Ellison steht in der Milliardäre-Rangliste des Finanzdienstes Bloomberg auf Rang fünf mit einem geschätzten Vermögen von 246 Milliarden Dollar. Sein Sohn David Ellison ist Paramount-Chef.

Videos by heise

Mit den gut 40 Milliarden US-Dollar garantiert Larry Ellison unter anderem den geplanten Finanzierungsbeitrag der Staatsfonds von Saudi-Arabien, Abu Dhabi und Katar. Das Gebot von Paramount ist insgesamt 108,4 Milliarden US-Dollar schwer. Ein großer Teil davon soll mit Krediten gestemmt werden. Netflix bietet knapp 83 Milliarden US-Dollar für das Studio- und Streaming-Geschäft. Eine entscheidende Frage für die Aktionäre wird also sein, wie die TV-Sender für die Zukunft bewertet werden.

Trump will neuen Besitzer für CNN

Der Übernahmekampf hat auch eine politische Dimension, weil es um CNN geht. US-Präsident Donald Trump forderte, dass bei einem Warner-Deal unbedingt auch der Nachrichtensender den Besitzer wechseln müsse. Bei CNN wird der US-Präsident oft kritisiert. Larry Ellison ist als Trump-Unterstützer bekannt. In der Nachrichtenredaktion des Paramount-Senders CBS gab es nach der Übernahme einen Umbau. Die neue Chefredakteurin Bari Weiss bot zudem eine Plattform für Erika Kirk, die Witwe des von einem Attentäter getöteten rechten Aktivisten Charlie Kirk.

(mack)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Karvi Solutions: Kundendaten von Hunderten Restaurants weiterhin ungeschützt

2025-12-22T15:46:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Eine auf Github veröffentlichte Sicherheitsanalyse zeigt schwerwiegende Mängel bei Karvi Solutions. Davon sind zehntausende Restaurant-Kunden betroffen.

(Bild: Aleksandra Suzi / Shutterstock.com)

22.12.2025, 15:46 Uhr

Lesezeit: 4 Min.

Von

Marie-Claire Koch

Hunderte Restaurant-Websites der Firma Karvi Solutions weisen weiterhin zahlreiche Sicherheitslücken auf. Dadurch werden Daten von zehntausenden Kunden öffentlich zugänglich – von Anfang 2024 bis heute. Betroffen sind vollständige Namen, Adressen, E-Mail-Adressen, Handynummern und Bestelldetails, wie „!!!!!! Ohne Jalapenos !!!!!!!!!“. Trotz mehrfacher Hinweise scheint das Unternehmen die Lücken nicht angemessen zu beheben.

Über eine ungesicherte API lassen sich nach wie vor SMS verschicken.

(Bild: heise medien)

Die Analyse des Quellcodes „Karvi-geddon: How a Restaurant Ordering Platform Became a Security Catastrophe“ zeigt grobe Mängel in der Sicherheitsarchitektur. Am 15. Dezember 2025 ist wohl eine SMS an Betroffene verschickt worden zu sein, mit dem Hinweis auf ein Git-Repository, das eine Analyse der Schwachstellen enthält: „Es gibt ein Datenleck bei Karvi Solutions. Erneut. Mehr Details auf GitHub“. Noch immer lassen sich SMS über eine ungesicherte API an Kunden verschicken. Auch aktive API-Schlüssel für die von Karvi eingesetzten Cloud-Plattformen Twilio und AWS sind weiterhin zugänglich.

Experten bezeichnen die Sicherheitsarchitektur als fahrlässig abgesichert. Das System speicherte laut Codeanalyse zudem möglicherweise vollständige Kreditkartennummern, Ablaufdaten und die dreistelligen Prüfnummern (CVV), wobei letzteres gegen die Sicherheitsstandards der Kreditkartenindustrie (PCI DSS) verstößt.

„Was wir hier festgestellt haben, geht über Inkompetenz hinaus. Die völlige Weigerung, auf Sicherheitsmeldungen zu reagieren, in Verbindung mit der dokumentierten Historie von Sicherheitsmängeln lässt auf ein Unternehmen schließen, das sich einfach nicht um die Sicherheit oder den Schutz der Daten seiner Kunden kümmert.“

(Bild: Github)

SQL-Injection und offene Tore für Angreifer

Die Software enthält Schwachstellen, die SQL-Injection erlauben. Nutzereingaben werden so ungefiltert in Datenbankabfragen eingefügt. So können Angreifer die Datenbank vollständig auslesen oder manipulieren. Ferner ermöglicht eine fehlerhafte Funktion zur Sprachdateiverwaltung eine vollständige Übernahme des Servers: Angreifer laden ohne Anmeldung beliebigen PHP-Code hoch und führen ihn aus.

Untersuchungen zeigen, dass eine Website Bestellbestätigungen als ungeschützte Textdateien auf dem Server speichert. Die Dateinamen sind leicht zu erraten. Dadurch lassen sich Bestelldetails wie Name, Adresse, Telefonnummer und Zahlungsinformationen einfach abrufen. Zwischenzeitlich war auch der komplette Quellcode als zip-Archiv öffentlich erreichbar.

Videos by heise

Datenschutzbehörde bereitet rechtliche Schritte vor

Wegen der anhaltenden Sicherheitsmängel bereitet der Hamburgische Datenschutzbeauftragte, Thomas Fuchs, rechtliche Schritte vor. Eine Sprecherin erklärte: „Wir befinden uns mit Karvi Solutions in einem bereits länger laufenden Prozess, in dem es darum geht, Sicherheitslücken zu schließen, und der auch zu gewissen Verbesserungen geführt hat. Trotzdem stellen wir weiterhin Schwachstellen fest, die einen Zugriff auf personenbezogene Daten von Kund:innen ermöglichen. Wir bereiten daher jetzt rechtliche Schritte gegen das Unternehmen vor, um die erforderlichen Maßnahmen durchzusetzen.“

Sicherheitslücken seit fast einem Jahr

Bereits Anfang 2025 machte der Chaos Computer Club auf gravierende Sicherheitslücken aufmerksam. Sie betrafen über 500 Restaurants, die Software von Karvi Solutions einsetzten. Schon zu diesem Zeitpunkt reichten die Probleme von ungeschützten Backends über SQL-Injection bis zu frei zugänglichen Backups mit Quellcode und Kundendaten. Geschäftsführer Vitali Pelz erklärte damals, alle Lücken seien geschlossen.

Karvi Solutions weist Vorwürfe zurück

Karvi Solutions weist die Vorwürfe zurück. Das Unternehmen spricht, wie schon im Sommer, von einer gezielten Kampagne zur Rufschädigung. Nach eigener Darstellung wurden die Daten über Schwachstellen bei Drittanbietern oder über Restaurant-APIs abgegriffen. Die Kernsysteme seien laut Karvi Solutions nie kompromittiert worden.

Auch die Speicherung von Kreditkartendaten bestreitet die Firma. Zahlungen würden ausschließlich über Pop-ups von Zahlungsdienstleistern erfolgen. Die gefundene SQL-Injection-Lücke sei ein Einzelfall auf einer alten Kundenwebsite. Die GitHub-Analyse bezeichnet das Unternehmen als „übertrieben“ und „manipuliert“. Man habe sämtliche Websites überprüft. Nach eigenen Angaben bestehen seit Mitte des Jahres keine Sicherheitslücken mehr. Diese Darstellung widerspricht jedoch sowohl unseren technischen Analysen als auch den Aussagen der Datenschutzbehörde.

(mack)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Gefälschter Speicher: Jetzt ist besondere Vorsicht geboten

2025-12-22T15:04:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Während der Weihnachtszeit macht gefälschte Hardware gern die Runde. Die Speicherkrise macht Betrug noch lukrativer.

(Bild: Andreas Wodrich / heise medien)

22.12.2025, 15:04 Uhr

Lesezeit: 3 Min.

Von

Mark Mantel

Wer zu Weihnachten nach Arbeitsspeicher, SSDs oder HDDs sucht, sollte vor und nach dem Kauf ganz genau hinschauen. Verschiedene Betrugsmaschen machen weiter die Runde. Durch die aktuelle Speicherknappheit und die damit verbundenen hohen Preise sind Produktfälschungen besonders lukrativ.

Uns erreichen weiterhin Leser-Mails mit alten gebrauchten Festplatten, die Händler als neu verkaufen. In einem extremen Fall hat ein Leser eine 4-TByte-HDD von Seagate über einen gewerblichen Ebay-Händler gekauft. Zum Artikelzustand heißt es da: „Restposten, Null Stunden, Lagerspuren am Gehäuse möglich“.

Europäische Händler erhalten weiter Festplatten mit hoher Laufzeit, deren Werte zurückgesetzt wurden. (Händler anonymisiert, da wir von keiner Absicht ausgehen.)

(Bild: heise medien)

In Wahrheit lief die Festplatte allerdings schon über 52.000 Stunden – das entspricht beinahe sechs Jahren Dauerbetrieb. Das geben die sogenannten Field Accessible Reliability Metrics (FARM) preis, die Seagate-Festplatten unabhängig von den manipulierbaren SMART-Werten (Self-Monitoring, Analysis and Reporting Technology) ausgeben.

Aktuelle Fälle machen klar, dass sich in den Lieferketten weiterhin Festplatten mit hoher versteckter Laufzeit befinden.

Lesen Sie auch

Festplatten-Betrug: Erkennungshilfe per Software

"End-to-End-Betrug" mit Festplatten: Seagate findet Fälscherwerkstatt in Asien

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Dänische Eisenbahngesellschaft stellt Batteriezüge von Siemens in Dienst

2025-12-22T14:59:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Eine regionale Eisenbahngesellschaft auf dem dänischen Festland setzt Akkuzüge von Siemens ein. Sie sollen Dieselzüge ersetzen.

109

Akkuzug Mireo Plus B der Midtjyske Jernbaner

(Bild: Siemens)

22.12.2025, 14:59 Uhr

Lesezeit: 2 Min.

Von

Werner Pluta

Der Batteriezug Mireo Plus B von Siemens ist jetzt in Dänemark im Einsatz. Den ersten Zug dieses Typs bei der dänischen Eisenbahngesellschaft Midtjyske Jernbaner hat König Frederik eingeweiht, wie Siemens mitgeteilt hat.

Die Züge fahren auf den Strecken von Holstebro nach Skjern und von Vemb über Lemvig nach Thyborøn im Nordwesten Jütlands, also des dänischen Festlandes, teilte Siemens mit. Dort sollen sie alte dieselbetriebene Züge ersetzen und so zur Dekarbonisierung des Nahverkehrs beitragen.

Lesen Sie auch

Unter Strom: Deutsche Bahn hofft dank Batteriezug auf schnellen Diesel-Abschied

Siemens baut Fabrik für Zugbatterien

Testfahrt im Wasserstoffzug: Siemens zeigt seinen Mireo Plus H

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

heise-Angebot: iX-Workshop: Keycloak – der fundierte Einstieg in IAM und SSO

2025-12-22T14:00:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

SSO und Multifaktor-Authentifizierung – mehr Sicherheit und einfache Zugangsverwaltung mit dem OpenID-Connect-Provider Keycloak.

22.12.2025, 14:00 Uhr

Lesezeit: 1 Min.

Von

Ilona Krause

Mit dem quelloffenen Anmelde-Provider Keycloak lassen sich Benutzer aus Verzeichnisdiensten wie Active Directory oder LDAP mittels Single Sign-On (SSO) und Mehrfaktor-Authentifizierung sicher an verschiedenen Webanwendungen anmelden.

In der dreitägigen Online-Schulung Identity & Access Management (IDM/IAM) und SSO mit Keycloak lernen Sie, wie Sie Keycloak als Identity Provider für Ihr Unternehmen einrichten, konfigurieren und mit Diensten und Anwendungen integrieren. Das in Keycloak integrierte OTP-Verfahren unterstützt Soft-Tokens (Smartphone und App) und bietet ein Self-Service-Portal zur Konfiguration. Diese integrierte One-Time-Password-Funktion wird in der Schulung demonstriert und erklärt.



Anmeldung und Termine
Januar 12.01. – 14.01.2026	Online-Workshop, 09:00 – 17:00 Uhr

März 23.03. – 25.03.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 23. Feb. 2026

Juni 22.06. – 24.06.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 25. Mai 2026

August 10.08. – 12.08.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 13. Jul. 2026

Oktober 05.10. – 07.10.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 07. Sep. 2026

Dezember 07.12. – 09.12.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 09. Nov. 2026

Der Workshop findet in einer browserbasierten Lern- und Übungsumgebung statt und richtet sich an DevOps Engineers und (Linux-)Administrierende, die Keycloak als Identity & Access Management System (IDM/IAM) für die eigenen Unternehmensanwendungen einsetzen wollen. Der Trainer Tilman Kranz verfügt über langjährige Erfahrung in der Entwicklung, Administration und Einrichtung von Verzeichnisdiensten.

Die Teilnahme an diesem praxisorientierten Workshop ist auf 12 Personen begrenzt, um einen regen Austausch mit dem Trainer und den anderen Teilnehmern zu ermöglichen.

(ilk)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Festplattenfunde im Heizungskeller: Gemeinde erklärt sich

2025-12-22T13:18:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Wir berichteten über ungesichert gelagerte Datenträger einer Gemeinde. Der Bürgermeister räumt nun ein, dass er einen Abfluss der Daten nicht ausschließen kann.

167

(Bild: Paul Müller (Name geändert))

22.12.2025, 13:18 Uhr

Lesezeit: 3 Min.

Von

Holger Bleich

Mitte Dezember hatte heise online über einen Datenschutzvorfall in der bayerischen Gemeinde Markt Kipfenberg berichtet. Zweimal binnen zwei Jahren waren dort kommunale Datenträger mit mutmaßlich sensiblen Einwohnerdaten in offen zugänglichen Kellerräumen eines Wohnhauses aufgetaucht. Ein Anwohner hatte die Ereignisse dokumentiert und uns davon berichtet.

Nachdem wir deshalb Ende November bei der Gemeinde angefragt hatten, kamen offenbar einige Dinge ins Rollen. Am 11. Dezember besuchten Mitarbeiter des bayerischen Landesdatenschutzbeauftragen zusammen mit dem Bürgermeister den Ort. Die Aufsichtsbehörde hatte uns bereits zuvor bestätigt, eine Vor-Ort-Prüfung durchführen zu wollen.

„Fälschlicherweise gelagert“

Am 17. Dezember, also einen Tag, nachdem der Artikel auf heise online erschienen war, äußerte sich Christian Wagner, Bürgermeister von Markt Kipfenberg, auf der Homepage der Gemeinde zu den Vorfällen: "Aufgrund des Rathausumbaus" seien "im Jahr 2023 Kartons mit Datenträgern fälschlicherweise im Heizraum eines Mietshauses der Gemeinde gelagert" worden, erläutert er. Auch danach sei versäumt worden, "die Datenträger zu entsorgen und so kam es im Herbst dieses Jahres erneut dazu, dass die Datenträger von einem Mitarbeiter in den Heizraum gestellt wurden, da in dem Raum, in dem die Datenträger versperrt gelagert wurden, von einem Techniker Arbeiten ausgeführt werden mussten".

Videos by heise

Der folgende Satz ist etwas missverständlich geraten, soll aber mutmaßlich bedeuten, dass die Gemeinde einen Abfluss der Daten in Richtung Unbefugte nicht ausschließen kann: "Dadurch, dass der Heizraum teilweise nicht abgesperrt wurde, kann nicht zu 100 Prozent gewährleistet werden, dass Daten in die Hände Dritter gelangt sind. Leider befanden sich auf den Datenträgern auch personenbezogene Daten der Bürgerinnen und Bürger von Kipfenberg."

Meldung DSGVO-konform?

Diese Ausführungen lassen vermuten, dass ein "voraussichtlich [...] hohes Risiko für die persönlichen Rechte und Freiheiten natürlicher Personen" gemäß Art. 34 DSGVO besteht. Daraus würden Informationspflichten der Gemeinde gegenüber den Bürgern folgen. Die Meldung auf der Homepage würde da eher nicht genügen, denn laut Art. 34 Abs. 2 DSGVO müsste die Gemeinde als Verantwortlicher "den Namen und die Kontaktdaten des Datenschutzbeauftragten oder einer sonstigen Anlaufstelle für weitere Informationen" nennen, sowie "eine Beschreibung der wahrscheinlichen Folgen der Verletzung des Schutzes personenbezogener Daten" (Art. 33 DSGVO, Abs. 3b und 3c) liefern. Beides fehlt in der Meldung an die Einwohner.

Bereits Ende November hatten wir einige Fragen an die Gemeinde zu den Vorfällen geschickt. Silvia Obermeier, Geschäftsleiterin der Gemeinde Markt Kipfenberg, hatte uns erklärt, man wolle erst Stellung beziehen, wenn die Sachlage mit dem Landesdatenschutzbeauftragten geklärt sei. Am 18. Dezember, also nach dem Vor-Ort-Termin im Heizungskeller, haben wir sie daran erinnert, bis heute aber keine Antwort erhalten.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Preisvergleiche immer laden

(hob)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Sicherheitspatches: DoS-Attacken auf IBM App Connect Enterprise möglich

2025-12-22T12:54:00+01:00

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

IBMs Integrationssoftwareangebot App Connect Enterprise ist verwundbar. In aktuellen Versionen haben die Entwickler eine Sicherheitslücke geschlossen.

(Bild: Alfa Photo/Shutterstock.com)

22.12.2025, 12:54 Uhr

Lesezeit: 1 Min.