Amazon Aurora PostgreSQL kann Daten aus einem Data Lake nun gemeinsam mit Daten aus der laufenden Datenbank abfragen. Die neue Funktion greift auf Apache-Iceberg-Tabellen und Parquet-Dateien zu, ohne sie zuvor nach Aurora zu kopieren. Anwendungen können dafür ihre bestehenden PostgreSQL-Verbindungen und SQL-Abfragen nutzen.

Aurora ist AWS’ verwalteter relationaler Datenbankdienst, den es unter anderem in einer PostgreSQL-kompatiblen Variante gibt. Er richtet sich an Betreiber von Cloud-Anwendungen, die eine Datenbank nicht selbst verwalten wollen.

Eine Abfrage über Datenbank und Data Lake

Wie AWS im Ankündigungsbeitrag zur neuen Aurora-Funktion erklärt, übernimmt die in Aurora eingebettete DuckDB-Engine die analytischen Zugriffe auf die Data-Lake-Daten. Duck Labs, dessen Team das DuckDB-Projekt betreut, wurde kürzlich von Amazon gekauft. Eine Abfrage kann so etwa aktuelle Transaktionen aus Aurora mit älteren, als Parquet-Dateien in Amazon S3 abgelegten Transaktionen zusammenführen. Bisher mussten Anwendungen solche historischen Daten für diesen Zweck häufig erst in die Datenbank laden und anschließend mit dem Bestand synchron halten.

Videos by heise

Aurora unterstützt Iceberg-Tabellen im AWS Glue Data Catalog sowie Iceberg- und Parquet-Daten in S3 und S3 Tables. Externe Kataloge mit Iceberg-REST-Catalog-Schnittstelle lassen sich über eine Föderation mit Glue einbinden. Für die Abfragen legt man in Aurora Foreign Tables an, die auf die externen Daten verweisen. Bei Parquet kann Aurora das Schema aus den Dateimetadaten lesen; IMPORT FOREIGN SCHEMA legt bei Bedarf mehrere Foreign Tables auf einmal an.

Einrichtung, Leistung und Kosten

Voraussetzung sind Aurora PostgreSQL 17 ab Version 17.11 oder Aurora PostgreSQL 18 ab Version 18.6; unterstützt wird auch Aurora Serverless v2. Administratoren müssen dem Cluster eine IAM-Rolle mit dem Feature AuroraAnalytics zuweisen und die Erweiterung aurora_analytics aktivieren. Die Rolle regelt den Zugriff auf S3 und den Glue Data Catalog.

Um unnötige Lesezugriffe zu vermeiden, schränkt Aurora die gelesenen Spalten und Daten anhand der Abfrage ein. Häufig genutzte Daten hält die Instanz zudem im Cache. Kennzahlen zu gelesenen S3-Bytes und Cache-Treffern liefert aurora_analytics_stat_statements(). Leseabfragen können sowohl auf der Writer-Instanz als auch auf Read Replicas laufen. Wer Daten für besonders kurze Antwortzeiten dauerhaft in Aurora benötigt, kann sie weiterhin in eine reguläre Tabelle übernehmen; die dafür nötigen Schreibbefehle laufen auf dem Writer.

Die Funktion ist in allen kommerziellen AWS-Regionen und den GovCloud-US-Regionen verfügbar. Einen Aufpreis erhebt AWS dafür nicht. Zusätzliche Rechenlast in Aurora und S3-Anfragen für das Lesen der Dateien werden jedoch berechnet.

Lesen Sie auch

Autonome Autos: Amazon übernimmt Startup Zoox – angeblich für Milliardensumme

Amazons Cloud-native-Datenbank Aurora im Test

Amazon Aurora jetzt mit PostgreSQL

Amazons AWS: Datenbank Aurora verfügbar

Top 10: Speicher für das Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

Ein Stück C++-Compiler-Geschichte wird Open Source

2026-10-01T13:15:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Edison Design Group hat den Quellcode ihres C/C++-Frontends veröffentlicht. Die C++ Alliance übernimmt die Weiterentwicklung.

(Bild: iX)

15:15 Uhr

Lesezeit: 2 Min.

iX Magazin

Von

Moritz Förster

Die Edison Design Group (EDG) hat den Quellcode ihres C/C++-Frontends am 30. September 2026 veröffentlicht. Das bislang proprietäre Projekt liegt nun bei der gemeinnützigen C++ Alliance. Sie soll die Weiterentwicklung organisieren und die laufende Wartung sichern. EDG-Präsident John Spicer hofft, dass sich das Frontend neben GCC und Clang als grundlegendes Werkzeug der C++-Welt etabliert.

Das Frontend liest C- und C++-Quellcode, prüft ihn und überführt ihn in eine interne Zwischendarstellung. Darauf können Hersteller eigene Compiler oder Werkzeuge zur Codeanalyse aufbauen. EDG richtet sich damit vor allem an Entwickler solcher Produkte, nicht an Anwender, die lediglich ihre Programme übersetzen wollen. EDG hatte bereits 2025 angekündigt, das Unternehmen auslaufen zu lassen.

Mehr als der Quellcode des Frontends

John Spicer beschreibt den Wechsel in der offiziellen Ankündigung. Er will dem Projekt verbunden bleiben und den Ausschuss leiten, der seine Entwicklung gemeinsam mit Freiwilligen aus dem Kreis der EDG-Nutzer begleitet. Der bereits zugängliche Code soll es auch anderen Entwicklern ermöglichen, das Frontend zu nutzen und Änderungen beizutragen.

Videos by heise

Das zugehörige GitHub-Repository enthält neben dem Frontend weitere Bausteine: Backends, die C- oder C++-Quellcode ausgeben, Werkzeuge für die Zwischendarstellung, einen Prelinker für die Template-Instanziierung und eine minimale Laufzeitunterstützung. Eine vollständige Standardbibliothek gehört nicht dazu. Das veröffentlichte Projekt ist also keine unmittelbar einsatzfertige Alternative zu einer kompletten Compiler-Toolchain.

Wartung und neue Funktionen

Für Änderungen sieht die Projektseite zum Übergang drei Wege vor. Beiträge aus der Community werden geprüft, anfangs übernehmen das erfahrene EDG-Entwickler. Wartungsänderungen durch Entwickler der C++ Alliance sollen unmittelbar öffentlich erscheinen. Für größere Funktionen plant die Alliance ein Finanzierungsmodell: Interessierte Organisationen sollen deren Entwicklung unterstützen können. Die fertigen Funktionen sollen aber allen gleichzeitig zur Verfügung stehen.

Lesen Sie auch

Mehr Codekontrolle mit C++26 Contracts

CMake 4.3: Pakete beschreiben ohne CMake-Sprache

Softwareentwicklung: Aktuelle Features in C++26 im Test

Ladybird-Browser integriert Rust mit Hilfe von KI

Microsofts neues Kommandozeilen-Tool: Windows-Apps ohne Visual Studio entwickeln

Top 10: Speicher für das Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

Eine API für Linux: Remote-Verwaltung mit systemd

2026-10-01T11:40:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Neue systemd-Features erlauben Systemverwaltung, die vorher nur mit externer Software möglich war.

(Bild: heise medien / Screenshot)

13:40 Uhr

Lesezeit: 2 Min.

Von

Marvin Shah

Linux-Systeme über definierte Schnittstellen zu verwalten ist nichts Neues; es gibt viele konkurrierende Produkte, die dies ermöglichen. systemd möchte eine schlanke Alternative bereitstellen, indem es diese Features in den Service-Manager integriert. Auf der Konferenz "All Systems Go!" in Berlin stellte Entwickler Lennart Poettering neue Werkzeuge dafür vor.

Fernsteuerung von Gastsystemen

Im Cloud-Umfeld sind anbieterspezifische "Agents" geläufig, die das Steuern des Betriebssystems von außen erlauben. Auch virtuelle Maschinen auf dem Desktop verwenden Guest Extensions für eine komfortablere Interaktion vom Hostsystem aus. Dazu gibt es etliche Programme für das Erfassen und Versenden von Metriken, Hardwarezuständen und sonstigen Informationen von Linux-Systemen. Diese folgen unterschiedlichen Standards und werden als Drittanbieterpakete mal mehr, mal weniger elegant ins System integriert.

Videos by heise

Die moderne Varlink-Schnittstelle, die Systemd mitbringt, erlaubt typische Operationen wie das Starten und Stoppen von Units, das Setzen des Hostnames, Dateisystemzugriffe und das Herunterfahren und Rebooten des Systems. Das ist aus der Ferne mittels SSH möglich. Der Datenaustausch geschieht dabei im JSON-Format und ist, so Poettering, „web-friendly“. Mit der Varlink HTTP Bridge geht das sogar über HTTPS und funktioniert damit so wie eine typische Web-API. Die Bridge wurde ebenfalls auf der All Systems Go! vorgestellt. Dabei übernimmt Polkit die Autorisierung von Anfragen; die Bridge selbst soll aus Sicherheitsgründen ohne root-Privilegien laufen.

Ergänzt wird dieses Feature durch das neue Subsystem systemd-report, das wir bereits vorgestellt haben. Es erlaubt das Abfragen zahlreicher Systemdaten wie CPU- und RAM-Auslastung, Festplattentemperatur, IP-Adresse und laufende Prozesse, dazu feststehende Daten wie die CPU-Architektur. Verbreitete Werkzeuge wie der Node-Exporter von Prometheus könnten somit durch systemd ersetzt werden, welches auf den meisten Linux-Systemen ohnehin schon läuft. Dazu ist allerdings etwas Umdenken erforderlich, weil systemd-report Berichte nach dem Push-Prinzip selbst versendet und nicht wie die Prometheus-Exporter darauf wartet, von außen abgefragt zu werden.

(dmk)

Top 10: Speicher für das Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

Neue MongoDB-Version 9.0: Bis zu 35 Prozent schnellere Abfragen

2026-10-01T10:57:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

MongoDB 9.0 soll Abfragen um bis zu 35 Prozent beschleunigen. Mit Atlas Infinite startet zudem eine Bereitstellungsoption für unvorhersehbare Lastspitzen.

(Bild: Tommy Lee Walker / Shutterstock.com)

12:57 Uhr

Lesezeit: 2 Min.

Developer

Von

Manuel Masiero

MongoDB hat Version 9.0 seiner Datenbanksoftware veröffentlicht und zeitgleich die Public Preview von Atlas Infinite gestartet, eine neue Bereitstellungsoption für den Cloud-Datenbankdienst MongoDB Atlas. MongoDB 9.0 soll Leistung und Sicherheit bei Datenbankanwendungen verbessern, Atlas Infinite die Skalierbarkeit.

Verglichen mit MongoDB 8.0 beantwortet die neue Version 9.0 Find-One-Abfragen unter Einsatz der Compute-Generation Atlas Gen2 bis zu 35 Prozent schneller, so MongoDB. Bei Update-One-Abfragen beträgt der Tempogewinn bis zu 30 Prozent. Auf großen Instanzen gibt MongoDB einen bis zu doppelt so hohen Datendurchsatz an, bei transaktionalen Workloads einen um bis zu 20 Prozent höheren.

Mehr Suchoptionen für verschlüsselte Daten

Für mehr Sicherheit erweitert MongoDB 9.0 die Queryable Encryption. Präfix-, Suffix- und Teilstring-Suchen auf verschlüsselten Daten, die MongoDB 8.2 nur als Public Preview bot, sind nun regulärer Bestandteil der Datenbank. Die Daten müssen dafür nicht entschlüsselt werden.

Dazu kommen erweiterte Funktionen für private Netzwerkverbindungen, die den sicheren Betrieb von Datenbankanwendungen in komplexen Unternehmensumgebungen erleichtern sollen. Ein Intelligent Workload Management schützt Cluster zudem automatisch, wenn sie mit Anfragen überlastet sind. Verbesserte Funktionen für Backup und Wiederherstellung sollen die Verfügbarkeit bei Störungen sichern. Außerdem baut MongoDB die OpenTelemetry-Unterstützung aus.

Elastische Datenbankskalierung

Atlas Infinite ist eine neue Bereitstellungsoption innerhalb der Atlas-Plattform. Sie trennt Rechen- und Speicherkapazitäten, sodass sich beide unabhängig voneinander skalieren lassen. Das funktioniert laut MongoDB ohne Systemwechsel bis in den Petabyte-Bereich. Gleichzeitig soll die Bereitstellungsoption unvorhergesehene Lastspitzen auffangen, ohne dass Unternehmen dafür dauerhaft Kapazitäten vorhalten müssen. Die Zeit zum Skalieren soll sich um mehr als 96 Prozent verkürzen.

Videos by heise

Das bisherige Atlas-Angebot trägt künftig den Namen Atlas Core. Kunden können die beiden Bereitstellungsoptionen je nach Workload einzeln oder kombiniert nutzen. Atlas Infinite verwendet dieselben Treiber, APIs und Tools wie Atlas Core. Gleichstand herrscht auch hinsichtlich Sicherheitsniveau, Kontrollmechanismen und Compliance-Zertifizierungen.

MongoDB 9.0 steht für Atlas sowie für die selbst verwalteten Varianten Enterprise Advanced und Community Edition zur Verfügung. Atlas Infinite gibt es zunächst auf AWS als Public Preview. Weitere Cloud-Anbieter sollen später hinzukommen, genauso wie Atlas for Government, das für Kunden aus dem Behördenumfeld konzipiert ist.

Lesen Sie auch

Angreifer können MongoDB abstürzen lassen und Daten manipulieren

MongoDB integriert Vektorsuche direkt in die Datenbank

Self-Hosted Backend: Appwrite 1.9 bringt MongoDB

So funktioniert die Vektorsuche in einer lokalen MongoDB

MongoBleed-Scanner für Admins

Top 10: Speicher für das Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

programmier.bar: Leveling Up in Job-Interviews mit Philipp Hauer

2026-10-01T09:28:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Head of Engineering Philipp Hauer kennt Bewerbungsgespräche von beiden Seiten des Tisches und verrät, worauf es dabei wirklich ankommt.

(Bild: programmier.bar)

11:28 Uhr

Lesezeit: 2 Min.

Developer

Von

Rainald Menge-Sonnentag

Was entscheidet wirklich über ein Jobinterview, und warum sitzen am Ende beide Seiten in derselben Prüfungssituation? Darüber sprechen Dennis Becker und Dave Koschitzki mit Philipp Hauer, Head of Engineering bei commercetools. Philipp ist seit zehn Jahren im Commerce-Umfeld unterwegs, vom Backend-Entwickler bis zur Leadership-Rolle, und kennt Bewerbungsgespräche inzwischen von beiden Seiten des Tisches.

Zum Einstieg ordnet Philipp ein, wie sich Interviews in den vergangenen Jahren verschoben haben: Technische Fähigkeiten abzuklopfen ist nur noch ein Teil der Übung. Mindestens genauso viel Zeit geht in die Frage, wie jemand denkt, kommuniziert und mit Situationen umgeht, für die es keine vorbereitete Antwort gibt. Sein Rat an alle, die gerade einen Job suchen: nicht nur zeigen, was man kann, sondern vor allem, wie man zu einer Lösung kommt. Wer das eigene Vorgehen erläutern und ehrlich mit Unsicherheiten umgehen kann, kommt meist weiter als jemand, der die perfekte Antwort auswendig gelernt hat.

Ein Interview ist keine Einbahnstraße

Danach dreht sich die Perspektive und Philipp berichtet, worauf er selbst achtet, wenn er Kandidat:innen gegenübersitzt, warum ein Interview keine Einbahnstraße ist und wie Teams ihren Prozess so bauen, dass er tatsächlich etwas misst. Zum Schluss geht es darum, wohin sich Hiring bewegt, wenn Unternehmen ihre Auswahlprozesse stärker an Daten ausrichten.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Google Ireland Limited) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

Die aktuelle Folge steht im Blog der programmier.bar bereit: „Leveling Up in Job-Interviews mit Philipp Hauer“. Fragen und Anregungen gerne via Mastodon, Bluesky, LinkedIn, Instagram oder TikTok.

(rme)

Top 10: Speicher für das Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

mstack: OCI-Container mit systemd ausführen

2026-10-01T06:28:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

OCI ist das Format, das Docker, Kubernetes und Konsorten verwenden. systemd bietet nun eine direktere und einfachere Integration von OCI-Containern.

(Bild: heise medien / Screenshot)

08:28 Uhr

Lesezeit: 2 Min.

Von

Marvin Shah

Schon seit Längerem ist mittels nspawn die Nutzung von Containern direkt im systemd-Ökosystem möglich. Sie arbeiten aber mit Verzeichnisbäumen statt Images und folgen anderen Konzepten. Die weitaus gebräuchlicheren OCI-Images können nur über manuelle Umwege ausgeführt werden, was nie besonders populär war. Auf der systemd-Hauskonferenz „All Systems Go!“ in Berlin stellte Entwickler Lennart Poettering am Mittwoch daher das mstack-Format („Mount Stack“) vor, um OCI-Images direkt in systemd zu verwalten und als nspawn-Container auszuführen.

OCI-Container mit OverlayFS nutzen

Da OCI-Images im Wesentlichen aus tar-Archiven bestehen, die mehrere sich überlagernde Schichten (Layer) von Daten darstellen, lassen sie sich leicht in einem gewöhnlichen OverlayFS-Dateisystem abbilden. Poettering stellt zu diesem Zweck das Format der .mstack/-Verzeichnisse vor, in denen jeder Layer ein Unterverzeichnis bekommt. Das Format soll aber nicht nur für OCI, sondern auch für vieles andere verwendbar sein. Seit Version 260 kann systemd OCI-Images mit dem Befehl importctl pull-oci selbst herunterladen und in mstack-Verzeichnissen speichern. Ausführen lassen sie sich laut der Release-Informationen anschließend etwa mit systemd-nspawn --mstack= oder als Service über die Unit-Option RootMStack=.

Videos by heise

Für die Zukunft ist ein neuer systemd-oci-Befehl geplant, der so erstellte Container direkt als systemd-Services ausführt, ohne nspawn explizit aufrufen zu müssen. Laut Poettering wird systemd damit nicht zum direkten Konkurrenten von Docker oder Podman, die primär durch ihre Verwaltungsfeatures glänzen. Stattdessen dürfte nspawn damit ein attraktives Backend werden, das die eigentlichen Container-Runtimes wie runc ersetzen kann. Die bereits verfügbaren OCI- und mstack-Funktionen stecken auch in Fedora 45 und Ubuntu 26.10, die Mitte und Ende Oktober erscheinen sollen und systemd 261 respektive 262 mitbringen.

(dmk)

Top 10: Speicher für das Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

Neues Tool klont Linux-Systeme per systemd-Container

2026-10-01T06:14:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das eigene Linux-System schnell einmal klonen, um etwas zu testen: Das bietet sdme, der systemd Machine Editor.

(Bild: Marvin Shah / heise medien)

08:14 Uhr

Lesezeit: 3 Min.

Von

Marvin Shah

Das eigene Linux-System schnell einmal klonen, um etwas zu testen: Das bietet sdme, der systemd Machine Editor. Obendrein kann es OCI-Images als native systemd-Services starten, was in manchen Fällen Container-Engines wie Docker, Podman & Co. ersetzen kann. Das Tool wurde am Mittwoch von Entwickler Alexandre Fiori auf der systemd-Konferenz „All Systems Go!“ in Berlin vorgestellt.

System read-only einbinden, statt voll zu klonen

Wer am eigenen System experimentieren will, kopiert es klassischerweise in eine virtuelle Maschine, um gefahrlos etwas zu ändern. Statt das System langwierig zu kopieren, bindet sdme das Host-System schreibgeschützt ein. Dazu nutzt es systemd-nspawn, die leichtgewichtige Container-Technologie, die das Linux-Init-System systemd mitbringt. Alle vorgenommenen Änderungen speichert sdme separat in einem Overlay-Dateisystem, die eigentlichen Daten bleiben unangetastet. Es kann Btrfs-Snapshots als Unterbau nutzen, dann laufen auch verschachtelte Container.

Nach der Installation des Tools erzeugt ein Aufruf von sdme new einen Container mit allen Inhalten des Host-Dateisystems, der kaum Speicherplatz verbraucht und beliebige testweise Änderungen am System ermöglicht. Das funktioniert genauso für beliebig viele neue Container; auch andere Container-Images können so gestartet werden. Wie für nspawn üblich können diese problemlos ein volles Init-System mitbringen und stellen so für viele Experimente eine leichtgewichtige Alternative zu VMs dar.

Videos by heise

Ähnlich wie von anderen Container-Engines bekannt, werden Befehle wie sdme ps unterstützt, das alle laufenden Container auflistet, und sdme rm, das sie wieder löscht. Außerdem unterstützt sdme „Pods“, die an das Konzept von Kubernetes-Pods angelehnt sind. So werden zwei oder mehr Container in enger Verbindung gestartet, sodass sie miteinander arbeiten können und sich einen Netzwerk-Namespace teilen, aber von der Außenwelt isoliert sind. Zur Vereinfachung können auch Kubernetes-YAML-Dateien eingelesen und deren Pod-Definitionen direkt verwendet werden. Der Entwickler weist darauf hin, dass es sich bei sdme nicht um ein Security-Werkzeug handelt, das mit Isolation hilft, sondern nur zu Organisations- und Experimentierzwecken gedacht ist; Details zum Sicherheitsmodell liefert eine eigene sdme-Webseite.

Auf der Website von sdme können Pakete zur Installation heruntergeladen werden, außerdem stehen Tutorials zum Ausprobieren bereit. Das Programm besteht aus einer einzigen statischen Binärdatei und benötigt keinen eigenen Daemon. Voraussetzung ist systemd ab Version 255 samt dem Paket systemd-container, Builds gibt es für x86_64 und aarch64. Die Aufzeichnung des Vortrags bei der All Systems Go ist auf media.ccc.de verfügbar.

Lesen Sie auch

Eine API für Linux: Remote-Verwaltung mit systemd

mstack: OCI-Container mit systemd ausführen

HTTPS im Heimnetz: So sichern Sie lokale Dienste ab

Niederlande bauen souveränen Behördendesktop auf NixOS-Basis

Microsoft Office unter Linux testen: Bottles startet Experiment

Top 10: Speicher für das Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

Googles Gemini 4 Argon legt Fokus auf Cybersicherheit

2026-09-30T22:25:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Google stellt Gemini 4 Argon für IT-Sicherheit und Enterprise-Workflows vor, doch die Benchmarks zeigen Lücken gegenüber GPT-6 Astra und Claude Sonnet 5.5.

(Bild: Google)

00:25 Uhr

Lesezeit: 5 Min.

Von

Dr. Volker Zota

Googles neues Spitzenmodell im Bereich künstliche Intelligenz heißt Gemini 4 Argon. Es soll insbesondere in komplexen Enterprise-Workflows, bei der Rechts- und Finanzanalyse sowie IT-Sicherheit punkten. Wie im offiziellen Blogbeitrag des Konzerns betont wird, bietet das Modell ein von 64.000 auf eine Million Token angehobenes Output-Limit und soll tiefgreifendes Schlussfolgern über lange, mehrstufige Prozesse hinweg ermöglichen. Zunächst erhalten nur ausgewählte Cyber-Verteidiger über das Fairwind-Programm Zugriff, später sollen zahlende API-Kunden und Abonnenten von Google AI Ultra folgen.

Benchmarks: Betont wird, was gut aussieht

Google setzt Argon nach eigenen Angaben bereits intern ein und nennt drei Beispiele, die sich bislang nicht unabhängig überprüfen lassen. Bei der Optimierung von Quantenalgorithmen habe das Modell den Ressourcenbedarf (Qubits × Gatter) eines Unterprogramms innerhalb weniger Minuten um 40 Prozent unter den veröffentlichten Referenzwert gedrückt. In den Rechenzentren hätten Argon-Agenten anhand von Profiling-Daten eigenständig Speicheroptimierungen identifiziert und umgesetzt, die nach dem Rollout über 300 TByte Arbeitsspeicher freisetzen sollen. Insgesamt schätzt Google die Einsparung auf 500 TByte bis 1 PByte.

Außerdem sollen Argon-Agenten C/C++-Code nach Rust portieren, von Bibliotheken wie re2 und libgav1 mit einigen zehntausend Zeilen bis zum Zircon-Kernel des Betriebssystems Fuchsia mit mehr als 800.000 Zeilen. Wegen der Bedeutung vieler dieser Systeme durchlaufen die Umschreibungen laut Google automatisierte und manuelle Prüfungen sowie Emulationstests, bevor sie produktiv eingesetzt werden. Beim Video-Decoder libgav1 ersetzten die Agenten in einer bestehenden Rust-Portierung 32.000 Zeilen SIMD-Code durch sicheren Rust-Code, den der Compiler selbst vektorisiert. Das Ergebnis sei ein speichersicherer Decoder mit identischer Videoausgabe, der 2,7-mal schneller läuft als die bisherige Rust-Portierung und damit näher an die optimierte C++-Variante heranrückt.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Inhalt geladen.

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

Wie bei KI-Modellankündigungen üblich, legt Google den Schwerpunkt auf jene Tests, in denen das eigene Modell vorn liegt. Im Blogbeitrag stehen vor allem zwei Werte im Vordergrund: DeepSWE v1.1 (langfristige Softwareentwicklung): 77,9 Prozent, laut Google ein neuer Bestwert. Auch beim Vals Index (wirtschaftlicher Nutzen in Finanzen, Recht, Steuern und Coding) liegt Argon demnach mit 68,9 Prozent auf dem ersten Platz, ebenso beim AutomationBench von Zapier (51,3 Prozent), beim Videoverständnis-Benchmark LVBench (91,7 Prozent) und beim Schwachstellen-Patching laut CWE-bench v1 (68 Prozent).

Laut Googles Vergleichstabelle erreicht GPT-6 Astra bei letzterem indes ebenfalls 68 Prozent. Nicht im Text erwähnt Google dagegen Tests, bei denen Argon nicht führt: FrontierSWE v2 (55,0 gegenüber 65,5 Prozent bei GPT-6 Astra), Terminal-Bench Science 0.1 (57,6 gegenüber 68,1 Prozent bei GPT-6 Astra), OSWorld-2.0 (69,2 gegenüber 72,6 Prozent bei GPT-6 Astra) und PostTrainBench (45,3 gegenüber 49,3 Prozent bei Claude Opus 5.5).

Videos by heise

Terminal-Bench 4.0: Argon hat Nachsehen

Besonders deutlich wird die selektive Darstellung beim Terminal-Bench 4.0 für agentisches Programmieren im Terminal. Mit 57,4 Prozent landet Argon hinter allen Konkurrenten aus Googles eigener Tabelle. Nimmt man das in Googles Tabelle fehlende Claude Sonnet 5.5 mit der Angabe von Anthropic hinzu, ergibt sich folgendes Bild:

Rang	Modell	Terminal-Bench 4.0
1	Claude Sonnet 5.5	70,6 %
2	Claude Opus 5.5	66,4 %
3	GPT-6 Astra	58,2 %
4	Claude Fable 5.1	57,9 %
5	Gemini 4 Argon	57,4 %

Sonnet 5.5 schlägt Argon um mehr als 13 Punkte, und das bei identischen Tokenpreisen von zwei und zehn US-Dollar pro Million Input- beziehungsweise Output-Token. Die Abstände zu GPT-6 Astra und Fable 5.1 sind dagegen minimal. Dass Argon in dieser Disziplin das Nachsehen hat, überrascht umso mehr, als Google andererseits betont, dass „Tausende Mitarbeiter die Stärken des Modells bei speziellen Programmieraufgaben hervorheben“.

Cybersicherheit als Kernargument

Einen Schwerpunkt legt Google auf defensive IT-Sicherheit: Argon soll kritische Schwachstellen autonom finden, validieren und patchen. Für autorisierte Sicherheitsexperten und Googles interne Teams steht das Modell ohne Cyber-Guardrails bereit. Erst kürzlich hat allerdings eine Fehlkonfiguration bei einem Cybersicherheitstest gezeigt, dass Gemini bei versehentlich offenem Internetzugang auf reale Firmensysteme zugreifen kann. Der Ansatz knüpft an Googles jüngste Veröffentlichungen an: Bereits Anfang September hat der Konzern mit Gemini 3.8 Flash Cyber ein spezialisiertes Modell für die Schwachstellenbehebung vorgestellt.

Auch bei den Echtzeit-Sprachmodellen für Sprachassistenten treibt Google die Multimodalität voran, etwa indem der Konzern seine Sprachagenten kürzlich mit animierten Avataren ausgestattet hat. Die Funktion Live Avatar steht vorerst nur Enterprise-Kunden zur Verfügung. Bevor Argon breit verfügbar ist, will Google noch Schutzmaßnahmen gegen Cyber- und CBRN-Missbrauch, indirekte Prompt-Injection-Angriffe, Fehlausrichtungen (Misalignment) und unsichere Agentenumgebungen verstärken.

Gemini 4 Argon hat einen Einführungspreis von zwei US-Dollar pro Million Input-Token und zehn US-Dollar pro Million Output-Token. Gecachte Input-Token kosten 95 Prozent weniger.

Lesen Sie auch

Reddit schaltet RSS-Feeds und öffentliche API ab

Der Universalbote für Admins: Apprise 2.0

Appwrite 2.3: Dev-Keys entfallen, Migration nötig

Wie sich Kubernetes-Cluster per CAPI verwalten lassen

Google warnt: KI-Agenten im Smart Home können sich unerwünscht verhalten

Top 10: Speicher für das Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

software-architektur.tv: The Power of Modern CSS – Lucas Dohmen & Dylan Beattie

2026-09-30T15:07:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

In der Episode diskutieren Lucas Dohmen und Dylan Beattie über modernes CSS als Alternative zu JavaScript-Frameworks für eine schlanke, wartbare Webarchitektur.

(Bild: software-architektur.tv)

30.09.2026, 17:07 Uhr

Lesezeit: 2 Min.

Developer

Von

Manuel Masiero

In dieser Episode trifft Moderator Lucas Dohmen auf Webentwicklungsveteran Dylan Beattie, um gemeinsam mit ihm die überraschenden Einsatzmöglichkeiten von modernem CSS zu erkunden. Lange als reines Styling-Tool abgetan, hat sich CSS längst zu einer ausgereiften Sprache für Layout, Animation, Barrierefreiheit und komplexe Interaktionen entwickelt – und macht oft schwere JavaScript-Frameworks überflüssig.

Webarchitektur neu gedacht

Mit seiner langjährigen Erfahrung in der Entwicklung von Webanwendungen zeigt Beattie, wie die Kombination aus semantischem HTML und modernem CSS die Frontend-Architektur entlasten, die Abhängigkeit von Frameworks wie React verringern und Entwicklern helfen kann, besser wartbaren Code schneller auszuliefern.

Sowohl Dylan Beattie als auch Lucas Dohmen sind vor Ort auf dem Software Architecture Gathering 2026 (16.–19. November 2026, Berlin). Dort wird Beattie am 18. November seinen Vortrag „Open Source, Open Mind: The Cost of Free Software“ halten, und Dohmen co-moderiert das Speaker-Panel „Friction is a Feature: Navigating the Inevitable Tensions of Software Architecture (Fish Bowl)“. Der Code SATV_15 gewährt 15 Prozent Rabatt beim Ticketkauf.

Livestream am 2. Oktober

Der diesmal englischsprachige Stream läuft am Freitag, dem 2. Oktober 2026, ab 13 Uhr live. Die Folge steht im Anschluss als Aufzeichnung bereit. Während des Livestreams können Interessierte Fragen via Twitch-Chat, YouTube-Chat oder anonym über das Formular auf der Videocast-Seite einbringen.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

software-architektur.tv ist ein Videocast von Eberhard Wolff, iX-Blogger und bekannter Softwarearchitekt, der als Head of Architecture bei SWAGLab arbeitet. Zum Team gehören außerdem Lisa Maria Schäfer (Socreatory), Ralf D. Müller (DB Systel) und Lucas Dohmen. Seit Juni 2020 sind über 300 Folgen entstanden, die unterschiedliche Bereiche der Softwarearchitektur beleuchten – mal mit Gästen, mal solo mit Wolff, Schäfer, Müller oder Dohmen. Seit mittlerweile mehr als zwei Jahren berichtet iX (heise Developer) über die Episoden.

(mro)

Top 10: Speicher für das Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

Jira-Alternative OpenProject 17.9: Schnellere Migration, Aufgaben aus Dokumenten

2026-09-30T13:12:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

OpenProject 17.9 verknüpft Dokumente mit Arbeitspaketen, bringt Backlog-Filter und schließt Lücken. Fristwarnungen gibt es jetzt auch in der Community Edition.

(Bild: Openproject)

30.09.2026, 15:12 Uhr

Lesezeit: 3 Min.

iX Magazin

Von

Axel Kannenberg

Mit OpenProject 17.9.0 bietet die Projektmanagementsoftware jetzt auch Fristwarnungen über bevorstehende Start- und Endtermine sowie überfällige Arbeitspakete in der kostenlosen Community Edition. Außerdem können Nutzer Arbeitspakete direkt aus Dokumenten anlegen. Im Dokumentenmodul können sie per Slash-Befehl oder aus markiertem Text ein Arbeitspaket erstellen. Bei der zweiten Variante übernimmt OpenProject den markierten Text als Titel und verlinkt das neue Arbeitspaket im Dokument. So wird aus einer Anforderung in einer Planungsnotiz eine Aufgabe, ohne das Dokument zu verlassen.

Das am 30. September 2026 veröffentlichte Update schließt zudem vier Sicherheitslücken. Eine davon erlaubte es unter bestimmten Bedingungen, den Inhalt eines Anhangs nach einem Virenscan auszutauschen. OpenProject empfiehlt ein Update. Die Lücke bei Anhängen betraf Installationen mit S3-kompatiblem Speicher und direkten Uploads. Bei lokaler Speicherung trat das Problem laut den Release-Notes nicht auf. Drei weitere Sicherheitskorrekturen betreffen die Meeting-API, externe Speicher und Anmeldesitzungen.

Filter in der Backlog-Ansicht

Zu den weiteren Neuerungen gehört, dass die Backlog-Ansicht erstmals Filter bietet. Nutzer können nach Arbeitspaketen suchen oder mehrere Filterkriterien kombinieren. Die Auswahl gilt für Sprints, Backlog-Bereiche und die Backlog-Inbox. Auch bei aktivem Filter lassen sich Arbeitspakete verschieben und neu sortieren. Gefilterte Ansichten können Nutzer allerdings noch nicht speichern. Mehr Kontrolle bietet OpenProject 17.9 beim Löschen von Arbeitspaketen mit Unteraufgaben: Nutzer können wählen, ob nur das ausgewählte Arbeitspaket oder auch alle untergeordneten gelöscht werden sollen – das verhindert versehentliches Löschen ganzer Hierarchien.

Für Fehlerberichte gibt es jetzt das Feld „Observed in versions“. Darin lässt sich festhalten, in welchen Produktversionen ein Fehler auftritt. Das ist nicht zwangsläufig die Zielversion, der das Arbeitspaket zugeordnet ist: Ein Fehler kann beispielsweise in mehreren älteren Versionen auftreten und erst für eine spätere Version zur Behebung vorgesehen sein.

Verbesserungen beim MCP-Server und Jira-Migration

Über den MCP-Server können KI-Assistenten jetzt auch Zeiteinträge suchen, anlegen, ändern und löschen. Sie können Arbeitspakete anhand der in OpenProject angezeigten Kennungen ansprechen, sofern die Instanz semantische Kennungen nutzt. Bei Suchanfragen liefert der Server standardmäßig kürzere Antworten, damit weniger Platz im Kontext des Assistenten belegt wird.

Beim Umstieg von Jira auf OpenProject verarbeitet der Migrator Daten nun mit parallelen Jobs und zeigt den Fortschritt laufender Importe an. Administratoren können einen Datenimport abbrechen und später fortsetzen oder zurücksetzen. Die abschließende Phase, in der sie den Import freigeben oder zurücksetzen, lässt sich dagegen nicht abbrechen.

Videos by heise

Administratoren können zudem die Passwortanmeldung für SSO-Nutzer oder für alle Nutzer sperren. Eine Ausnahmeliste hält ausgewählten Konten den Passwortzugang für Notfälle offen. Weitere Neuerungen sind eine konfigurierbare Toleranz für Zeitabweichungen bei SAML und Standardvorgaben für bestimmte PDF-Exporte. Bei der Auswahl einer XWiki-Seite können Nutzer nun durch die Seitenhierarchie navigieren, statt nach einem bekannten Seitentitel suchen zu müssen. Weitere Details finden sich in den Release-Notes zur neuen Version.

OpenProject ist eine quelloffene Software für klassisches und agiles Projektmanagement. Aufgaben verwaltet sie als Arbeitspakete. Neben der selbst gehosteten Community Edition gibt es Enterprise-Angebote.

Lesen Sie auch

Jira-Alternative OpenProject 17.8 lässt KI-Assistenten ins Projektmanagement

Top 10: Speicher für das Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

WSL Container sind da – Windows-Apps starten Linux-Container

2026-09-30T09:53:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Microsoft gibt WSL Container frei: Linux-Container lassen sich damit direkt unter Windows bauen und starten – auch aus Windows-Anwendungen heraus.

(Bild: Moritz Förster / KI / iX)

30.09.2026, 11:53 Uhr

Lesezeit: 6 Min.

iX Magazin

Von

Moritz Förster

Microsoft hat die WSL Container (WSLC) allgemein verfügbar gemacht. Damit bekommt das Windows Subsystem for Linux eine eigene Container-Plattform. Das Kommandozeilenwerkzeug wslc.exe baut und startet Linux-Container direkt unter Windows, über eine API können Windows-Anwendungen dasselbe tun. wslc.exe ist Bestandteil von WSL, eine separate Container-Engine muss man nicht installieren. Neu zur allgemeinen Verfügbarkeit sind zusätzliche Befehle und Verwaltungsfunktionen für Unternehmen.

Vorgestellt hatte Microsoft die WSL Container Anfang Juni auf der Build 2026. Die erste öffentliche Vorschau erschien am 29. Juni mit WSL 2.9.3.

Docker-ähnliche Befehle, API für Windows-Apps

Wie Microsoft im Windows Developer Blog zur allgemeinen Verfügbarkeit schreibt, genügt zur Installation ein wsl --update. Alternativ steht das aktuelle Release auf GitHub bereit: Konkret handelt es sich um WSL 3.0.1, veröffentlicht am 29. September. Auf Wunsch lässt sich die CLI auch unter dem Alias container.exe aufrufen. Wer Docker kennt, findet sich schnell zurecht: Befehle wie wslc run, wslc build oder wslc container list orientieren sich an der Docker-Syntax. Einen nginx-Webserver im Hintergrund startet etwa wslc run -d --rm -p 8080:80 --name web nginx.

Die zweite Komponente richtet sich an Entwickler von Windows-Anwendungen. Die API steht als NuGet-Paket `Microsoft.WSL.Containers` für C, C# und C++ bereit. Damit starten und stoppen Programme Container und kommunizieren direkt mit ihnen. Eine Windows-Anwendung kann so zum Beispiel einen Linux-Dienst im Container hochfahren, statt ihn nach Windows zu portieren. Als Einsatzszenarien nennt Microsoft lokale KI-Workloads und containerisierte Cloud-Anwendungen, die sich lokal ausführen lassen.

Neue Befehle seit der Vorschau

Seit der Vorschau hat Microsoft vor allem den Container-Lebenszyklus, das Netzwerk und die Überwachung ausgebaut. wslc container restart startet laufende Container neu, wslc container cp kopiert Dateien per tar-Archiv hinein und heraus. wslc system info informiert über den Zustand der Container-Umgebung, wslc events streamt Container-Aktivitäten in Echtzeit. Mit wslc network connect beziehungsweise disconnect lassen sich Container an Netzwerke hängen und wieder lösen. wslc network create akzeptiert jetzt beliebige Treiberoptionen.

Außerdem unterstützt WSLC jetzt Health Checks. wslc create und wslc run kennen ab sofort die Optionen --mount und --stop-timeout, mit -1 als Wert für ein unbegrenztes Timeout. Den Speicherpfad der Standard-Session kann man jetzt selbst festlegen, um den Container-Speicher auf ein beliebiges Laufwerk zu legen. Die vollständigen Änderungen listet der Changelog auf der GitHub-Releaseseite von WSL auf.

Eigener Prozess pro Session

Unter der Haube weicht WSLC in einigen Punkten von der klassischen WSL-Architektur ab. Detailliert beschreibt Microsoft das in einem Blogbeitrag zur Architektur der WSL Container. Wie bei WSL rufen Client-Prozesse den privilegierten Windows-Dienst wslservice.exe auf, der über den Host Compute Service (HCS) virtuelle Maschinen erzeugt. Anders als bei WSL behält der Dienst die VM aber nicht selbst. Er startet dafür den Kindprozess wslcsession.exe, der im Namen des aufrufenden Nutzers läuft und alle Session-Operationen erledigt, etwa Container anlegen, Verzeichnisse einhängen oder Ports binden. Sessions sind dadurch voneinander isoliert, und die eigentliche Arbeit läuft mit weniger Rechten als der Dienst.

Jede Session hat eine eigene virtuelle Festplatte (VHD), in der Images, Container, Netzwerke und Volumes liegen. Windows-Verzeichnisse reicht WSLC per virtiofs an die Linux-VM weiter und bindet sie von dort per Bind-Mount in den Container ein. virtiofs ist ein Dateisystem, das speziell für den Datenaustausch zwischen Hypervisor und VM entwickelt wurde. Laut Microsoft ist es etwa doppelt so schnell wie Plan 9, also das 9P-Protokoll, über das WSL 2 bislang auf Windows-Dateien zugreift. Als Alternative gibt es VHD-Volumes, die ein natives Linux-Dateisystem bereitstellen oder die Größe eines Volumes begrenzen.

Fürs Netzwerk führt Microsoft das neue Modell Consommé ein. Die Kompatibilität sei schwierig, weil es sehr viele verschiedene Netzwerkkonfigurationen mit VPNs, Proxys und mehr gibt, räumte Microsoft schon zur Vorschau ein. Bei Consommé verlässt der Datenverkehr die VM im Namen des Nutzers, dem die Session gehört. Er erscheint also wie der eines gewöhnlichen Windows-Prozesses, was die Kompatibilität mit VPNs und Firewalls deutlich verbessern soll. Die VM schickt dazu Ethernet-Frames über eine Virtio-Queue an einen Windows-Prozess, der DNS-Anfragen beantwortet, TCP- und UDP-Verkehr routet und Ports weiterleitet.

Kontrolle für Admins

Für den Einsatz in Unternehmen erweitert Microsoft die bestehenden WSL-Anbindungen an Intune und Defender for Endpoint auf Container. Defender for Endpoint zeigt Prozess-, Datei- und Netzwerkaktivitäten aus WSL-Containern an und ordnet sie dem Windows-Host zu. Sicherheitsteams brauchen so keinen separaten Workflow für ihre Untersuchungen.

Videos by heise

In Intune gibt es zwei neue Einstellungen. „Allow WSL containers access“ schaltet die gesamte Funktion frei oder sperrt sie. Per „WSL containers registry allow list“ legen Admins fest, aus welchen Registries Entwickler Images beziehen dürfen. So lassen sich Pulls etwa auf eine interne Registry beschränken, statt Docker Hub freizugeben.

Werkzeuge und Ausblick

Auch Drittwerkzeuge unterstützen WSLC bereits. VS Code Dev Containers kann wslc als Standardtreiber nutzen, Aspire und die Container-Erweiterung für VS Code unterstützen WSL Container ebenfalls. Aus der Community kommen das Terminal-Dashboard Lazywslc, die WinUI-3-Anwendung WSL Container Desktop zur Verwaltung von Containern, k3s-Clustern und Registries sowie das Skript WSLc remote, mit dem sich wslc aus WSL-Distributionen heraus aufrufen lässt.

Microsoft will als Nächstes an Compose-Unterstützung arbeiten, sie ist der meistgewünschte Punkt. Vorhandene compose.yaml-Dateien sollen dann unverändert funktionieren. Einen Termin nennt Microsoft nicht. Die Verbesserungen bei Dateizugriff und Netzwerk sollen außerdem nicht nur den WSL Containern zugutekommen, sondern auch WSL-Distributionen und anderen Container-Techniken, die auf WSL aufsetzen. Der Code von WSLC ist Open Source; Einstiegsbeispiele für CLI und API finden sich in der Dokumentation zu WSL Containern bei Microsoft Learn.

(fo)

Top 10: Speicher für das Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

Google-Analytics-Fehler lässt zahlreiche iPhone-Apps abstürzen

2026-09-29T13:39:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ein Softwarefehler in Google Analytics for Firebase hat zahlreiche iPhone-Apps mehrere Stunden lang abstürzen lassen. Inzwischen ist das Problem behoben.

(Bild: Sebastian Trepesch / Mac & i)

29.09.2026, 15:39 Uhr

Lesezeit: 2 Min.

Mac & i

Von

Malte Kirchner

Ein Softwarefehler in Google Analytics for Firebase hat zahlreiche iPhone-Apps mehrere Stunden lang abstürzen lassen. Inzwischen ist das Problem behoben. Glück für Europa: Die Panne ereignete sich mitten in der Nacht. Als in Deutschland die Sonne aufging, war der Fehler bei den meisten bereits aus der Welt.

Der Vorfall zeigt, welche Gefahren von viel genutzten Fremdanbieter-SDKs mit Abhängigkeit von externen Servern ausgehen. Firebase wird von vielen iOS-Entwicklern genutzt, um zu erfassen, wie Nutzer ihre App verwenden. Erfasst werden etwa automatische Ereignisse wie der App-Start, der erste Start nach Installation, App-Updates und Bildschirmaufrufe. Entwickler können außerdem eigene Events setzen, mit denen sie messen, wie gut Funktionen angenommen werden.

Falsch formatierte Payload als Auslöser

Zu den gerne genutzten Firebase-Tools zählt auch Crashlytics, mit dem Entwickler Fehlern in ihrer App auf die Spur kommen können. Zwar ist dies auch mit den Entwickler-Tools von Apple möglich – allerdings erst mit Zeitverzögerung. SDKs wie Firebase erfreuen sich deshalb großer Beliebtheit, auch wenn sie in puncto Datenschutz nicht jedem willkommen sind.

Die Panne wurde nach Informationen von Google durch eine falsch formatierte Payload ausgelöst, die von Googles Servern zum SDK ausgeliefert wurde. Dieses hatte offenbar für diesen Fall keine funktionierende Fehlerbehandlung, wodurch es zum Absturz der App kam. Ärgerlich für die Betroffenen: Der Fehler, der am Dienstag, 29. September, um 2.41 Uhr mitteleuropäischer Sommerzeit erstmals auftrat, ereignete sich jeweils gleich beim Start der App. Laut Fehlerbericht auf GitHub stürzten die Apps weniger als eine Sekunde nach dem Start ab, sobald das SDK seine Konfiguration vom Server geladen hatte.

Videos by heise

Betroffene Entwickler waren machtlos

Um 4.52 Uhr meldete Google dann, dass der Rollout der Fehlerbehebung abgeschlossen war, ohne weiter ins Detail zu gehen. Wegen Cachings konnten die Abstürze allerdings noch bis zu vier Stunden später auftreten. Die Entwickler der betroffenen Apps waren machtlos. Sie konnten den Fehler nur Google melden und warten. Einige befürchteten erst, dass die Probleme von ihrer App ausgingen. Ein Entwickler beklagte, dass er viele KI-Token für die Fehlersuche verbraucht habe.

Lesen Sie auch

KI-Übersichten: Google vergütet Publisher – Spanne offenbar enorm

Reddit schaltet RSS-Feeds und öffentliche API ab

KI-Regeln: Trump und Tech-Riesen unterschreiben gemeinsame Erklärung

Googles Gemini 4 Argon legt Fokus auf Cybersicherheit

Play Store: Google testet neue Abomodelle für nutzungsbasierte Abrechnung

Top 10: Speicher für das Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

Der Universalbote für Admins: Apprise 2.0

2026-09-29T11:59:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

SMS nur, wenn die E-Mail nicht ankommt: Apprise 2.0 lernt Eskalationsstufen, Zeitlimits und gezielte Wiederholungen. Nicht alles bleibt kompatibel.

(Bild: Ground Picture/Shutterstock.com)

29.09.2026, 13:59 Uhr

Lesezeit: 7 Min.

iX Magazin

Von

Moritz Förster

Apprise 2.0.0 ist da. Mit der neuen Hauptversion lassen sich Zugangsdaten per Platzhalter aus Konfigurationsdateien heraushalten. Außerdem kann Apprise Empfänger gestaffelt eskalieren, Zustellungen gezielt wiederholen und nach einer festgelegten Zeit abbrechen. Wer die Python-Bibliothek in eigene Software einbindet, muss aber nacharbeiten: Die Methode notify() gibt jetzt ein Ergebnisobjekt zurück statt eines einfachen Wahrheitswerts.

Ein Werkzeug für viele Dienste

Apprise ist ein Python-Paket und Kommandozeilenwerkzeug, das Benachrichtigungen mit einheitlicher Syntax an nahezu alle verbreiteten Dienste verschickt. Die Projektdokumentation spricht von 160 Diensten, darunter E-Mail, Chat-Plattformen und SMS-Anbieter. Jedes Ziel hat eine eigene URL. Für Signal sieht das etwa so aus: signal://localhost:8080/ABSENDERNUMMER/EMPFÄNGERNUMMER. Apprise schickt die Nachricht dabei nicht direkt an Signal, sondern an eine selbst gehostete signal-cli-rest-api, die als verknüpftes Gerät am Signal-Konto hängt. Entwickler müssen also nicht mehr jede Dienst-API einzeln anbinden, und Admins schicken Warnungen direkt aus Skripten oder Cron-Jobs. Apprise steht als Open-Source-Software unter der BSD-2-Clause-Lizenz.

Neben Bibliothek und CLI gibt es mit Apprise API ein schlankes REST-Framework, das die Apprise-Bibliothek kapselt. Hinzu kommt eine Android-App. Auch Home Assistant nutzt Apprise: Die dortige Integration verbindet die Hausautomation mit mehr als 140 Benachrichtigungsdiensten.

Ergebnisobjekt statt True oder False

Laut den Release Notes auf GitHub hat Maintainer Chris Caron große Teile von Apprise neu geschrieben. Die folgenreichste Änderung betrifft notify(). Die Methode gibt nun ein AppriseResult-Objekt zurück. Übliche Prüfungen wie if apobj.notify(...): funktionieren weiter, weil bool(result) nach wie vor True oder False ergibt. Das frühere None für „kein Treffer“ liefert jetzt allerdings False.

Das Objekt enthält für jeden angesprochenen Dienst ein eigenes Log und einen eigenen Status. Die Statuswerte entsprechen den Exit-Codes der CLI: SUCCESS (0), FAILURE (1), NOMATCH (3), PARTIAL (4) und TIMEOUT (5). Neu sind PARTIAL und TIMEOUT. PARTIAL steht für Fälle, in denen einige Dienste erreicht wurden, mindestens einer aber nicht. Version 1 meldete dafür einfach False.

Alle Fehler, die Apprise auslöst, stammen jetzt aus der Klassenfamilie AppriseException. Man kann sie also an einer Stelle abfangen. Bestehende try/except-Blöcke laufen trotzdem weiter: Eine ungültige Einstellung ist nach wie vor ein ValueError, ein Festplattenproblem ein OSError.

Videos by heise

Veraltete Optionen hat das Projekt entfernt. Die Umgebungsvariable APPRISE_CONFIG heißt jetzt APPRISE_CONFIG_PATH. Der alte Name funktioniert vorerst noch, erzeugt aber eine Warnung. Bei E-Mail fallen use_pgp= und ?pgpkey= weg, an ihre Stelle treten pgp_mode= und ?pgppub=. Ungültige URL-Parameter wie ein unbekanntes ?format= brechen jetzt mit einer klaren Fehlermeldung ab, statt stillschweigend etwas Unerwartetes zu tun.

Ein Dienst kann außerdem mehrere Textformate unterstützen, sofern der Anbieter das zulässt. Telegram etwa nimmt Markdown und HTML an. Apprise wählt automatisch das passende Format und konvertiert Inhalte nicht mehr unnötig. Wer das Format selbst festlegen will, gibt ?format= in der URL an.

Wer noch nicht umsteigen kann, sollte die Version in pyproject.toml oder requirements.txt auf apprise>=1.0.0,<2.0.0 festlegen. Der Code von Version 1 liegt im Branch apprise-v1-release. Caron will ihn nach eigener Aussage noch ein bis zwei Jahre mit Sicherheits- und Bugfixes versorgen, soweit das praktikabel ist.

Eskalation, Wiederholungen und Zeitlimits

Tags, mit denen Nutzer ihre Dienste gruppieren, können jetzt eine Priorität tragen, etwa 2:alerts. Dabei gilt: Eine niedrigere Zahl bedeutet höhere Dringlichkeit. Ein Aufruf mit --tag alerts benachrichtigt zuerst die Gruppe mit der höchsten Priorität. Die nächste Gruppe ist nur dran, wenn dabei etwas schiefgeht. So lässt sich zum Beispiel eine SMS nur dann verschicken, wenn die E-Mail nicht zugestellt wurde. Mit --tag "2:alerts" spricht man gezielt nur eine Prioritätsstufe an.

Auch die Wiederholungsversuche über ?retry= hat das Projekt überarbeitet. Apprise merkt sich jetzt, welche Nachrichten schon angekommen sind. Scheitert bei drei Empfängern nur einer, bekommt nur dieser die Nachricht erneut. Die Zahl der Versuche lässt sich auch direkt beim Aufruf festlegen, etwa mit --tag "alerts:3". Beides kombiniert – hier mit der Kurzform -g für --tag: -g "2:alerts:3" wählt nur Dienste der Priorität 2 und erlaubt bis zu drei Wiederholungen.

Hängt ein Server, wartet Apprise nicht mehr unbegrenzt. --limit 10 beschränkt den gesamten Durchlauf auf zehn Sekunden, --service-limit 5 jeden einzelnen Dienst auf fünf. Ohne eigene Angabe liegt das Limit pro Dienst bei 60 Sekunden. Nachrichten gehen standardmäßig parallel raus, damit ein langsamer Dienst die anderen nicht aufhält. Wer lieber nacheinander senden will, nutzt --disable-async. Für asynchrone Python-Anwendungen gibt es jetzt await apobj.async_notify().

Platzhalter für Zugangsdaten

YAML-Konfigurationen können nun Platzhalter im Format ${NAME} enthalten. API-Schlüssel und Passwörter stehen dann nicht mehr in der Datei selbst. Die verwendeten Namen deklariert man im neuen Abschnitt template:. Die Werte kommen dann aus einer von vier Quellen: von der Kommandozeile (--template-var api_key=abc123 oder kurz -tv), aus einer Umgebungsvariable wie APPRISE_TEMPLATE_API_KEY, als Standardwert im template:-Abschnitt oder über die API mit template={'api_key': 'abc123'}.

Ganz frei sind die Platzhalter nicht. Laut Projektseite können sie weder das Dienstschema vor :// noch Namen von Einstellungen oder Tags ersetzen. Außerdem gelten Template-Variablen nur für YAML-Konfigurationen; das TEXT-Format bleibt unverändert.

Sicherheit, neue Dienste

Über das Schema apprise:// spricht Apprise einen Apprise-API-Server an. Die Konfigurations-ID steht dabei nicht mehr in der URL und damit auch nicht mehr in den Zugriffslogs des Servers. Zudem hat das Projekt die Maskierung sensibler Werte in Logs verbessert. Die Release Notes verweisen dazu auf CWE-312, die Schwachstellenkategorie für Klartextspeicherung sensibler Informationen. Für Matrix gibt es jetzt eine optionale automatische SAS-Verifizierung. SAS steht für Short Authentication String: Zwei Geräte bestätigen sich gegenseitig, indem sie eine kurze Zahlen- oder Emoji-Folge vergleichen.

Neu unterstützt werden Delta Chat (deltachat://), ein Messenger auf E-Mail-Basis, außerdem WPUSH (wpush://), YouLMK (youlmk://) und Telnyx SMS (telnyx://). Auf dem Mac arbeitet Apprise jetzt mit terminal-notifier unter macOS 26 zusammen. Die Oberfläche ist zudem mehrsprachig, passend zur Android-App Apprise Mobile.

Apprise 2.0.0 lässt sich wie gewohnt per pip aus dem Python Package Index installieren. Neu ist die Unterstützung für den Paketmanager uv. Damit kann man die CLI in einer eigenen, isolierten Umgebung installieren oder Apprise zu einem uv-Projekt hinzufügen. Alle Änderungen stehen im vollständigen Changelog auf GitHub. Welche URL welchen Dienst anspricht, zeigt die Übersicht der unterstützten Dienste.

(fo)

Top 10: Speicher für das Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

KI-Agenten an die Leine? OpenChamber führt Teamregeln ein

2026-09-29T07:49:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

OpenChamber 2.0.4 bringt einen Enterprise-Modus, der Administratoren mehr Kontrolle über Modellanbieter und Erweiterungen gibt.

(Bild: OpenChamber)

29.09.2026, 09:49 Uhr

Lesezeit: 3 Min.

iX Magazin

Von

Moritz Förster

OpenChamber 2.0.4 führt einen Enterprise-Modus ein. Administratoren können damit festlegen, welche Modellanbieter genutzt und aus welchen Repositories Erweiterungen installiert werden dürfen. Das Release korrigiert zudem eine Voreinstellung, durch die Nachrichten ohne ausdrückliche Auswahl eines Anbieters an OpenCode Zen gelangen konnten.

Bei OpenChamber handelt es sich um eine quelloffene Oberfläche für den KI-Coding-Agenten OpenCode. Entwickler können damit Agentensitzungen starten, deren Arbeit verfolgen und Codeänderungen prüfen. Das funktioniert am Desktop, im Browser, in VS Code und auf dem Smartphone. OpenChamber 2.0 erschien erst vor wenigen Tagen, seitdem gab es aber mehrere wichtige Updates.

Zentral administriert

Laut den Release Notes zu Version 2.0.4 lässt sich der Enterprise-Modus per Richtliniendatei auf einem Rechner oder auf einem Server mit OPENCHAMBER_ENTERPRISE_MODE=1 einschalten. Anwender können ihn nicht selbst deaktivieren. Für den Austausch mit dem KI-Coding-Agenten nutzt OpenChamber dann ausschließlich die Modellanbieter aus der OpenCode-Konfiguration; Anbieter lassen sich nicht mehr über die OpenChamber-Oberfläche verwalten. Das Klassifizierungsmodell Jev ist in diesem Modus nur mit einem vom Administrator konfigurierten Endpunkt nutzbar. OpenAI-Sprachfunktionen, externe Tunnel, der gemeinsame Relay-Dienst und der Zugriff von anderen Geräten sind deaktiviert. Die Einstellungen zeigen an, wer die Instanz verwaltet.

Auch für Erweiterungen setzt der Modus Grenzen: Erweiterungen, die Daten nach außen senden können, dürfen nur aus Repositories installiert werden, die der Administrator freigegeben hat. Unabhängig davon schränkt Version 2.0.4 den Netzwerkzugriff von Erweiterungsseiten ein. Sie können nur die beim Installieren genehmigten HTTPS-Adressen erreichen. Das SDK erlaubt dafür bis zu acht Adressen pro Erweiterung.

Jev bleibt ohne Anbieterauswahl ausgeschaltet

Eine weitere Korrektur betrifft Jev. Das Klassifizierungsmodell von TypeSafe trifft in OpenChamber kurze Entscheidungen, etwa ob eine Aktion im Berechtigungsmodus „Sicherheitsnetz“ ohne Rückfrage laufen darf. Bisher konnten Nachrichten an OpenCode Zen gesendet werden, ohne dass Nutzer diesen Anbieter ausgewählt hatten. Jev bleibt nun standardmäßig ausgeschaltet, bis ein Klassifizierungsanbieter gewählt wird. Wer Jev verwenden will, kann mit 2.0.4 auch einen eigenen Endpunkt samt Modell und optionalem Schlüssel eintragen.

Videos by heise

Neu ist außerdem eine optionale Prüfung des Sitzungsziels: Nach jedem Durchlauf kann Jev einschätzen, ob der Agent fertig ist, weiterarbeiten muss oder auf eine Eingabe wartet. Die Sitzungsübersicht zeigt nun auch Ziele sowie ausstehende Berechtigungs- und Rückfragen an. Excalidraw-Zeichnungen öffnet OpenChamber ab Version 2.0.4 über eine separate Erweiterung. Hinzu kommen Zoom- und Schwenkfunktionen für Bilder.

Was die vorigen Updates brachten

Version 2.0.3 führte einen Bereich für Sitzungen ein, an denen noch gearbeitet wird. Für jede Sitzung lässt sich seither ein Berechtigungsmodus wählen: einzeln nachfragen, Jev im „Sicherheitsnetz“ entscheiden lassen oder alles akzeptieren. Ein Prompt kann außerdem direkt an mehrere Modelle gehen, deren Ergebnisse OpenChamber anschließend gegenüberstellt.

Die Version 2.0.2 räumte vor allem die Chatansicht auf: Komprimierte Gesprächsverläufe und Shellbefehle erscheinen dort in einheitlicheren Einträgen. Version 2.0.1 ergänzte unter anderem eine Dateibaum-Ansicht für Diffs und die Möglichkeit, eine Sitzung mit /fork samt neuer Nachricht abzuzweigen. Beide Updates behoben daneben Fehler beim Start, in Sitzungen und bei der Arbeit mit Dateien.

Lesen Sie auch

OpenChamber: Die Schaltzentrale für KI-Agenten beim Programmieren

Top 10: Speicher für das Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

Claude Sonnet 5.5: Schnelleres und günstigeres Mittelklassemodell

2026-09-28T19:07:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Anthropic hat mit Claude Sonnet 5.5 das zweite Modell der aktuellen 5.5-Familie vorgestellt. Es soll schneller und günstiger arbeiten als der Vorgänger.

(Bild: Anthropic)

28.09.2026, 21:07 Uhr

Lesezeit: 3 Min.

Von

Dr. Volker Zota

Anthropic hat mit Claude Sonnet 5.5 das zweite Modell der aktuellen 5.5-Familie vorgestellt. Das Mittelklassemodell arbeitet laut Herstellerangaben über 30 Prozent schneller als sein Vorgänger Sonnet 5 und soll die Kosten pro Aufgabe um bis zu 30 Prozent senken. Das Modell erscheint mitten in einer Preis- und Effizienzoffensive im KI-Markt: Erst kürzlich hatte OpenAI die Preise für GPT-6 Sol und Luna halbiert.

Wie üblich präsentiert Anthropic nur ausgewählte Benchmarks, die Sonnet 5.5 einerseits mit dem Vorgänger und dem nächstgrößeren Modell vergleichen sowie OpenAIs direktem Pendant GPT 6-Sol

(Bild: Anthropic)

Laut der Ankündigung von Anthropic ist Sonnet 5.5 für alltägliche, klar abgegrenzte Aufgaben, die Behebung von Softwarefehlern sowie die Erstellung von Dokumenten, Präsentationen und Tabellen konzipiert. In Coding-Benchmarks erzielt es teils deutlich bessere Werte als der Vorgänger. So erreiche es auf Terminal-Bench 4.0 70,6 Prozent – deutlich mehr als Sonnet 5 mit 10,3 Prozent. Sonnet 5.5 schlägt nach Anthropics eigenen Angaben sogar Opus 5.5, das nur 66,4 Prozent (Xhigh) erreicht. In externen Benchmarks hatte sich zuvor Opus 5.5 (max) mit einem Prozentpunkt vor GPT-6 knapp an die Spitze gesetzt. Sonnet 5.5 soll in mehreren Tests bei maximalem Rechenaufwand auf dem Niveau von Opus 5.5 liegen – dann allerdings auch zu ähnlichen Kosten. Auf FrontierCode erziele es bei hohem Rechenaufwand 10 Punkte mehr als Sonnet 5 mit derselben Einstellung, und das zu etwa einem Fünfzehntel der Kosten pro Aufgabe.

Bessere Designfähigkeiten und Guardrails für Cybersicherheit

Neben der gestiegenen Geschwindigkeit, die schnellere Iterationen bei weniger komplexen Aufgaben ermöglichen soll, hebt Anthropic eine natürlichere Kommunikation und verbesserte Designfähigkeiten des Modells hervor. Es könne Bedienoberflächen optimieren und Präsentationsvorlagen mit geringem Nachbearbeitungsaufwand ausfüllen. Im Bereich Sicherheit erhält Sonnet 5.5 laut Anthropic als erstes Sonnet-Modell Schutzmechanismen, wie sie bisher den leistungsstärksten Modellen vorbehalten waren. Da seine Fähigkeiten in der Cybersicherheit mit denen von Opus 5 vergleichbar seien, würden riskante Anfragen automatisch abgefangen und an ein Ausweichmodell weitergeleitet. Routinemäßige Softwareentwicklung bleibe davon unberührt. Anthropic räumt allerdings ein, dass die Filter gelegentlich auch legitime Anfragen blockieren können. Sonnet 5.5 ist ab sofort über die Claude-Plattform sowie über Amazon Bedrock, Google Vertex AI und Microsoft Foundry verfügbar.

Videos by heise

Die Tokenpreise bleiben zwar auf dem Niveau des Vorgängermodells: 2 US-Dollar pro Million Input-Token und 10 US-Dollar pro Million Output-Token. Da Sonnet 5.5 für dieselben Aufgaben jedoch weniger Token benötige, sinken die effektiven Kosten. Unverändert bleiben auch die Cache-Reads, also das Auslesen des Prompt-Caches, mit 0,20 US-Dollar pro Million Token. Das Modell ist damit zwischen dem bereits veröffentlichten Spitzenmodell Opus 5.5 und dem für die kommenden Wochen angekündigten Haiku 5.5 positioniert. Pro Token kostet Sonnet 5.5 damit genauso viel wie OpenAIs GPT-6 Sol, das ebenfalls bei 2 beziehungsweise 10 US-Dollar liegt.

(vza)

Top 10: Speicher für das Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

Drupal CMS 2.2.0 vereinfacht mehrsprachige Websites

2026-09-28T09:53:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Drupal CMS 2.2.0 erleichtert die Einrichtung und Bearbeitung mehrsprachiger Websites und übersetzt Konfigurationen.

(Bild: Drupal)

11:53 Uhr

Lesezeit: 2 Min.

iX Magazin

Von

Moritz Förster

Drupal CMS 2.2.0 erleichtert das Einrichten und Bearbeiten mehrsprachiger Websites. Die neue Version übersetzt auch Konfigurationen aus Recipes und unterstützt Übersetzungen direkt im visuellen Editor Drupal Canvas. Drupal CMS ist eine vorkonfigurierte Drupal-Distribution, die den Aufbau von Websites auch ohne tiefere Programmierkenntnisse ermöglichen soll.

Die Mehrsprachigkeit gehörte schon zuvor zu Drupal, erforderte aber mehrere Konfigurationsschritte. Die neue Version setzt damit einen Schwerpunkt abseits des visuellen Seitenbaus, der bei Drupal CMS 2.0 im Vordergrund stand.

Weniger Handarbeit bei der Sprachkonfiguration

Laut Ankündigung zu Drupal CMS 2.2 lässt sich die Sprache bereits während der Installation über ein Suchfeld auswählen. Wichtiger für nicht englischsprachige Installationen: Drupal übersetzt nun auch übersetzbare Konfigurationen, die Recipes mitbringen. Dazu zählen etwa Inhaltstypen, Felder, Views und das Dashboard. Bisher konnten solche Elemente trotz anderssprachiger Installation auf Englisch erscheinen.

Videos by heise

Ein neues Recipe übernimmt einen Großteil der Einrichtung für zusätzliche Sprachen: Es installiert die nötigen Module, setzt grundlegende Spracheinstellungen und zeigt eine Checkliste für die verbleibenden Schritte. Eine Option namens „Recommended setup“ aktiviert Übersetzungen für häufig benötigte Elemente, darunter Inhaltstypen, Canvas-Seiten, Menülinks und Taxonomiebegriffe. Ganz ohne weitere Entscheidungen kommt die Einrichtung also nicht aus.

Übersetzungen im Canvas-Editor

Canvas unterstützt jetzt die Übersetzung seiner Seiten. Über Canvas Translate lassen sich einzelne Seitenkomponenten übersetzen und in der Vorschau prüfen, bevor die übersetzte Fassung veröffentlicht wird. Das zusätzlich mitgelieferte Modul Canvas Translate AI kann Übersetzungen für einzelne Komponenten oder eine ganze Seite generieren. Die KI-Übersetzung ist lediglich eine Option, keine Voraussetzung für mehrsprachige Seiten.

Mit „Dashi“ stellt das Projekt zudem eine neue mehrsprachige Demo bereit. Sie verwendet Inhalte der bisherigen Umami-Demo, kombiniert sie aber mit anpassbaren Seiten und Inhaltsvorlagen für Canvas. Umami soll nach Angaben des Projekts nicht mehr Bestandteil von Drupal 12 sein.

Die Release Notes zu Drupal CMS 2.2.0 führen außerdem eine Änderung an der Recipe-Struktur auf: Die grundlegenden Funktionen bündelt das Projekt nun im Recipe drupal_cms_site_template_base. Optionale Ergänzungen etwa für KI-Werkzeuge, Formulare und Suche bleiben separate Recipes.

Lesen Sie auch

Jetzt patchen! Angreifer nutzen kritische Schadcode-Lücke in Drupal aus

CMS Drupal: Hochkritisches Drupal-Core-Update für den 20. Mai angekündigt

Drupal CMS 2.0: Webdesign ohne Programmierkenntnisse

Drupal 11.3.0 steigert Performance um bis zu 33 Prozent

Drupal Canvas: Visueller Page Builder für Drupal veröffentlicht

Top 10: Der beste Fensterputzroboter im Test

Top 10: Das beste ferngesteuerte Boot im Test

Top 10: Das beste mobile Solarpanel im Test

Neu in .NET 10.0 [42]: JSON Patch in ASP.NET-Core-WebAPIs

2026-09-28T08:20:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die neue JSON-Patch-Implementierung in .NET 10.0 lässt sich auch in WebAPIs verwenden.

(Bild: Pincasso / Shutterstock.com)

10:20 Uhr

Lesezeit: 1 Min.

Developer

Von

Dr. Holger Schwichtenberg

Seit .NET 10.0 ist es möglich, die JSON-Patch-Implementierung in WebAPIs zu verwenden. Das folgende Beispiel zeigt, wie man das neue NuGet-Paket Microsoft.AspNetCore.JsonPatch.SystemTextJson in einer ASP.NET-Core-10.0-basierten WebAPI anwendet, um ein JSON-Patch-Dokument zu verarbeiten.

Dr. Holger Schwichtenberg ist technischer Leiter des Expertennetzwerks www.IT-Visions.de, das mit 53 renommierten Experten zahlreiche mittlere und große Unternehmen durch Beratungen und Schulungen sowie bei der Softwareentwicklung unterstützt. Durch seine Auftritte auf zahlreichen nationalen und internationalen Fachkonferenzen sowie mehr als 90 Fachbücher und mehr als 1500 Fachartikel gehört Holger Schwichtenberg zu den bekanntesten Experten für .NET und Webtechniken in Deutschland.

Die Datenklassen sind dieselben wie in dem Beispiel zum Beitrag „JSON Patch“ in dieser Blogserie: Person, Address und PhoneNumber.

Die WebAPI-Aktionsmethode besitzt einen Parameter vom Typ JsonPatchDocument<Person>. Das JSON-Patch-Dokument wird im Body des HTTP-Aufrufs erwartet.

(Bild: King / stock. adobe.com)

Das ist neu in .NET 11.0: Dr. Holger Schwichtenberg und weitere Experten präsentieren am 17. November 2026 auf der Online-Konferenz betterCode() .NET 11.0 die Änderungen für Entwicklerinnen und Entwickler. Tickets zum Frühbucherpreis sind bis 20.10. im Online-Shop verfügbar.

Leider funktioniert das neue JSON-Patch-Paket nicht in Verbindung mit dem NativeAOT-Compiler, sondern nur mit dem Just-in-Time-Compiler.

Folgender Code zeigt JSON Patch mit Microsoft.AspNetCore.JsonPatch.SystemTextJson:

using System;
using System.Formats.Asn1;
using System.Net.ServerSentEvents;
using System.Runtime.CompilerServices;
using ITVisions;
using Microsoft.AspNetCore.Http.HttpResults;
using Microsoft.AspNetCore.JsonPatch.SystemTextJson;
using Microsoft.AspNetCore.Mvc;
 
namespace NET10_WebAPIController.Controllers;
 
/// <summary>
/// Personendaten holen und aktualisieren mit einem JSON-Patch-Dokument
/// </summary>
[ApiController]
[Route("[controller]")]
public class PersonController : ControllerBase
{
 
 private readonly ILogger<WeatherForecastController> _logger;
 
 public PersonController(ILogger<WeatherForecastController> logger)
 {
  _logger = logger;
 }
 
 /// <summary>
 /// Diese WebAPI-Operation liefert die Daten zu einer Person anhand der ID
 /// </summary>
 /// <remarks>Es wird aktuell immer die gleiche Person geliefert ;-(</remarks>
 /// <param name="id">ID der Person</param>
 /// <returns>Person-Objekt mit Adresse</returns>
 [HttpGet]
 [Route("/Person_OhneTypedResult/{id}")]
 public async Task<Person> Get1(int id = 0)
 {
  var person = await new PersonManager().GetPersonByIdAsync(id);
  return person;
 }
 
 /// <summary>
 /// Diese WebAPI-Operation liefert die Daten zu einer Person anhand der ID
 /// </summary>
 /// <remarks>Es wird aktuell immer die gleiche Person geliefert ;-(</remarks>
 /// <param name="id">ID der Person</param>
 /// <returns>Person-Objekt mit Adresse</returns>
 [HttpGet]
 [Route("/Person_MitTypedResult/{id}")]
 [ProducesResponseType<IEnumerable<WeatherForecast>>(StatusCodes.Status200OK, Description = "Person-Objekt mit Adresse (aus [ProducesResponseType])")]
 [ProducesResponseType<ValidationProblem>(StatusCodes.Status400BadRequest, Description = "Fehlerhafte Anfrage / ID muss größer als 0 sein!")]
 [ProducesResponseType<ValidationProblem>(StatusCodes.Status404NotFound, Description = "Person nicht gefunden")]
 
 public async Task<Results<Ok<Person>, ValidationProblem, NotFound<ProblemDetails>>> Get_MitTypedResult(int id = 0)
 {
  if (id <= 0)
  {
   return TypedResults.ValidationProblem(new Dictionary<string, string[]> { { "id", new[] { "ID muss größer als 0 sein!" } } });
  }
  var person = await new PersonManager().GetPersonByIdAsync(id);
  if (person == null)
  {
   return TypedResults.NotFound(new ProblemDetails { Title = "Person not found", Detail = $"Person mit ID {id} nicht gefunden!" });
  }
  return TypedResults.Ok(person);
 }
 
 // PATCH https://localhost:7022/person/123
 [HttpPatch]
 [Route("{id}")]
 public async Task<Results<Ok<Person>, ValidationProblem, NotFound<ProblemDetails>>> UpdatePerson(int id, JsonPatchDocument<Person> patchDoc = null)
 {
  var person = await new PersonManager().GetPersonByIdAsync(id);
  if (person == null)
  {
   return TypedResults.NotFound(new ProblemDetails { Title = "Person not found", Detail = $"No person found with ID {id}" });
  }
 
  if (patchDoc != null)
  {
   Dictionary<string, string[]> errors = new Dictionary<string, string[]>();
   // JSON-Patch-Dokument anwenden auf das Person-Objekt
   int errorCount = 0;
   patchDoc!.ApplyTo(person, patchError =>
   {
    errors.Add(patchError.AffectedObject.GetType().Name + "#" + ++errorCount, new[] { patchError.ErrorMessage });
   });
 
   if (errors.Count > 0)
   {
    return TypedResults.ValidationProblem(errors);
   }
  }
  return TypedResults.Ok(person);
 }
}

Videos by heise

Folgender Beispielcode simuliert die vom obigen Controller genutzte Geschäftslogik:

public class PersonManager
{
 
 public async Task<Person?> GetPersonByIdAsync(int id)
 {
  // Originalobjekt
  var person = new Person
  {
   FirstName = "Holger",
   LastName = "Schwichtenberg",
   PrivateEmail = "buero@IT-Visions.de",
   PrivateWebsite = "www.dotnet-doktor.de",
   CompanyWebsite = "www.IT-Visions.de",
   PhoneNumbers = [new PhoneNumber() { Number = "0201 649590-0", Type = PhoneNumberType.Work }],
   Address = new Address
   {
    Street = "Fahrenberg 40b",
    City = "Essen",
    State = "NRW"
   }
  };
  return await Task.FromResult(person);
 }
}

Da man einen PATCH-Aufruf nicht einfach über die Adresszeile eines Webbrowsers auslösen kann, verwendet man zum Testen die HTTP-Tests in Visual Studio (.http-Dateien) oder ein externes Werkzeug wie Fiddler oder Postman. Das JSON-Patch-Dokument übergibt man via HTTP-Body.

Aufruf einer ASP.NET-Core-basierten WebAPI, die ein JSON-Patch-Dokument erwartet und ein geändertes Objekt liefert, in einer .http-Datei innerhalb von Visual Studio (Abb. 1).

Aufruf einer ASP.NET-Core-basierten WebAPI, die ein JSON-Patch-Dokument erwartet und ein geändertes Objekt liefert, in Postman (Abb. 2).

(rme)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Das beste ferngesteuerte Boot im Test

Top 10: Das beste mobile Solarpanel im Test

Android 18: Entwickler erhalten Ende Oktober erste Einblicke

2026-09-28T07:43:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Google bringt sein Android-Entwickler-Event nach vier Jahren Pause zurück. Devs erhalten offenbar erste Einblicke in Android 18.

Google reaktiviert sein Android Dev Summit.

(Bild: Google)

09:43 Uhr

Lesezeit: 4 Min.

Von

Andreas Floemer

Googles Android Dev Summit findet in diesem Jahr am 28. und 29. Oktober statt. Es ist das erste Mal seit dem Jahr 2022, dass das Unternehmen dieses Event veranstaltet. Auf der Agenda stehen unter anderem Android 18, XR und KI.

„Leistungsstarke neue Grafikfunktionen“

An den beiden Oktobertagen können „ausgewählte professionelle Android-Entwickler“ an einer Vor-Ort-Veranstaltung in Mountain View teilnehmen, heißt es. Weitere Entwicklerinnen, Entwickler und Interessierte müssen nicht komplett außen vor bleiben, denn das Unternehmen überträgt zumindest die Keynote im Livestream. Laut Programm gibt es vier Konferenzschwerpunkte: KI-Erfahrungen, Android XR, Grundlagen der App-Entwicklung sowie Tools und Leistung. Im Programm erwähnt Google aber auch schon Android 18.

Wie aus der Agenda hervorgeht, scheint Google Android grafisch weiter aufbohren zu wollen. Ein Programmpunkt heißt: „Werten Sie Ihre Apps mit den neuesten Grafikfunktionen in Jetpack Compose und Android 18 auf“. Weiter führt Google aus: „Sind Sie bereit, Ihre Android-Benutzeroberfläche von ‚es funktioniert‘ auf ‚es ist ein Kunstwerk‘ zu bringen?“

Was Entwicklerinnen und Entwickler und dann im Sommer 2027 auch Nutzerinnen und Nutzer dabei erwartet, erschließt sich aus dem Text nicht. Allerdings heißt es weiter, dass Google die Bedienoberfläche mit neuen Grafikfunktionen in Jetpack Compose optimieren wird. Es soll unter anderem neue visuelle Effekte geben – dabei schreibt das Unternehmen von „ansprechenden Mesh-Verläufen bis hin zu progressiven Unschärfeeffekten“. Hierfür sollen Entwickler die „leistungsstarken neuen Grafikfunktionen von Android 18 nutzen“ können. Überdies sollen Devs „die Leistung der Grafikfunktionen verbessern können, ohne dabei Abstriche bei der Akkulaufzeit oder der Bildrate machen zu müssen“.

Videos by heise

Frühe Einblicke in Android 18

Für eine Ankündigung von Android 18 ist es zu früh, auch für die Veröffentlichung einer ersten Betaversion. In den vergangenen Jahren erschien die erste Vorabversion für Entwickler von Android 16 im November, während Google die erste Beta von Android 17 erst im Februar dieses Jahres veröffentlicht hat.

Eine Entwicklervorschauversion von Android 18 wird es mit hoher Wahrscheinlichkeit nicht geben, da dieses Programm im Juli 2025 durch die ganzjährig verlaufenden Canary-Releases ersetzt wurde. Überdies hatte Google die Android-Entwicklung schon Ende März 2025 umgestellt: Einen öffentlichen Entwicklungszweig für Android-Komponenten gibt es seitdem nicht mehr. Stattdessen wird Android nur noch intern weiterentwickelt.

Um Entwickler ein wenig früher ins Boot zu holen, dürfte Google seinem Android Dev Summit ein Revival verpasst haben.

Android Intelligence und XR

Neben Android 18 informiert Google Entwickler im Zuge der Veranstaltung auch über neue KI- und agentische Funktionen. Googles Android entwickelt sich zu einem intelligenten System, wie Android-Ökosystem-Chef Sameer Samat bereits Anfang dieses Jahres proklamierte. In diesem System sollen Agenten wie Gemini Aufgaben App-übergreifend koordinieren. Google will App-Entwickler auf diese Möglichkeiten vorbereiten. Damit Apps an diesen agentenbasierten Arbeitsabläufen teilhaben können, müssen sie „ihre Kernfunktionen zur Verfügung stellen“. Dreh- und Angelpunkt hierfür ist Google zufolge die „Android Context Engine“, die proaktive Funktionen ermöglichen soll.

Lesen Sie auch

Googlebook OS: Das ist Googles Android-basiertes Betriebssystem für Notebooks

EU-Vorgaben: Google muss Android für fremde KI-Assistenten komplett öffnen

Samsung Galerie-App: Cloud-Synchronisierung wechselt von OneDrive zu Google

Top 10: Der beste Fensterputzroboter im Test

Top 10: Das beste ferngesteuerte Boot im Test

Top 10: Das beste mobile Solarpanel im Test

Developer-Häppchen – Google KI-Abos, GitLab-Lücken und VS-Code-Agenten

2026-09-26T05:46:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Kleine, aber interessante Meldungshäppchen vom News-Buffet zu Laravel, Symfony, PyPy, Azul, Google, GitLab, Sublime Text und VS Code.

(Bild: Natalia Klenova / Shutterstock.com)

26.09.2026, 07:46 Uhr

Lesezeit: 3 Min.

Developer

Von

In unserem leckeren Häppchen-Überblick servieren wir alles, was es zwar nicht in die News geschafft hat, wir aber dennoch für spannend halten:

Version 14 des PHP-Frameworks Laravel soll im ersten Quartal 2027 erscheinen, ein offizielles Release-Datum gibt es aber noch nicht. Im Master-Branch finden sich bereits mehrere API-Verbesserungen, darunter Routing-Support für die neue HTTP-Methode QUERY. Laravel 14 wird PHP 8.4 oder höher voraussetzen und soll Bugfixes bis zum dritten Quartal 2028 sowie Sicherheitsupdates bis zum ersten Quartal 2029 erhalten.
Mit Symfony UX 3.5 hält das neue Paket symfony/ux-pagination für die Pagination von Arrays, Doctrine-Abfragen und anderen Datenquellen Einzug. Das Pagination-Feature der UI-Komponentenbibliothek für PHP kommt ohne JavaScript, Stimulus-Framework und Turbo-Bibliothek aus, setzt also allein auf serverseitiges PHP und Twig. Noch gilt das Paket allerdings als experimentell. Inzwischen liegt auch schon Version 3.5.1 mit zwei AssetMapper-Bugfixes vor.
Der Python-Interpreter PyPy schafft mit Version 8.0.0 die Voraussetzungen für cp312-abi3-Wheels, noch fehlen aber Anpassungen am Importmechanismus sowie die Unterstützung durch pip und uv. Auch Python 3.12 ist erstmals an Bord, vorerst mit Betastatus.

(Bild: decorwithme/123rf.com)

Multi-Krisen, Transformationen, KI – die Herausforderungen für agile Führungskräfte sind klar und mannigfaltig. Die Online-Konferenz Agile Leadership Conference (ALC) gibt am 1. und 2. Dezember 2026 Antworten darauf. Vormittags laufen Vorträge, nachmittags kommen die Teilnehmerinnen und Teilnehmer in Kurz-Workshops zusammen.

Java-Anbieter Azul stellt seiner Azul Intelligence Cloud einen KI-Assistenten zur Seite. Teams können damit Runtime-Daten in natürlicher Sprache abfragen und so veraltete Java-Versionen, Sicherheitslücken und Lizenzrisiken in Echtzeit erkennen, statt statische Reports auszuwerten. Zudem soll der KI-Assistent Code aufspüren, der in Produktion gar nicht mehr ausgeführt wird.
Google Colab ist jetzt Bestandteil des Google-AI-Abos. Abonnentinnen und Abonnenten erhalten damit in der Notebookplattform Premium-Funktionen wie bevorzugten Zugriff auf schnellere Rechenbeschleuniger und leistungsstärkere Maschinen. Im Ultra-Abo kommen Premium-GPUs und Hintergrundausführung für lange Trainingsläufe dazu. Google verteilt die Zusätze schrittweise in den kommenden Wochen.
GitLab hat die Sicherheits- und Bugfix-Releases 19.4.1, 19.3.3 und 19.2.7 für die GitLab Community Edition (CE) und die Enterprise Edition (EE) veröffentlicht. Die Patches schließen die beiden kritischen Sicherheitslücken CVE-2026-89078 und CVE-2026-93577 (jeweils CVSS 9,9). Selbst verwaltete Installationen sollten dringend aktualisiert werden. GitLab.com ist bereits gepatcht, GitLab-Dedicated-Kunden müssen nichts tun.

Lesen Sie auch

Kritisieren oder schweigen? Diskussionskultur in IT-Projekten

Top 10: Das beste ferngesteuerte Boot im Test

Top 10: Das beste mobile Solarpanel im Test

Top 10: Der beste Over-Ear-Kopfhörer im Test

Rust statt Ruby – Rails-Gründer Hanssons neues Projekt

2026-09-26T05:34:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ruby-on-Rails-Erfinder David Heinemeier Hansson (DHH) verzichtet in seinem neuesten Projekt auf Rails und löst damit Unruhe in der Community aus.

(Bild: KI / iX)

26.09.2026, 07:34 Uhr

Lesezeit: 6 Min.

Developer

Von

Stefan Wintermeyer

Bei den großen Rails-Konferenzen, früher der RailsConf und seit 2023 der Rails World, war in den letzten fast zwanzig Jahren eine Sache immer klar: Rails-Erfinder David Heinemeier Hansson (DHH) hält die Keynote. Meist präsentiert er darin – gerne bombastisch im Stil und nie um Superlative verlegen – eine brandneue Rails-Version. Auch dieses Jahr war diese Keynote wieder bombastisch. Aber viele Anwesende haben sie als Implosion empfunden.

heise developer News

Historische Daten in S3? AWS Aurora holt sie jetzt direkt

Eine Abfrage über Datenbank und Data Lake

Einrichtung, Leistung und Kosten

Ein Stück C++-Compiler-Geschichte wird Open Source

Mehr als der Quellcode des Frontends

Wartung und neue Funktionen

Eine API für Linux: Remote-Verwaltung mit systemd

Fernsteuerung von Gastsystemen

Neue MongoDB-Version 9.0: Bis zu 35 Prozent schnellere Abfragen

Mehr Suchoptionen für verschlüsselte Daten

Elastische Datenbankskalierung

programmier.bar: Leveling Up in Job-Interviews mit Philipp Hauer

Ein Interview ist keine Einbahnstraße

Empfohlener redaktioneller Inhalt

mstack: OCI-Container mit systemd ausführen

OCI-Container mit OverlayFS nutzen

Neues Tool klont Linux-Systeme per systemd-Container

System read-only einbinden, statt voll zu klonen

Googles Gemini 4 Argon legt Fokus auf Cybersicherheit

Benchmarks: Betont wird, was gut aussieht

Empfohlener redaktioneller Inhalt

Terminal-Bench 4.0: Argon hat Nachsehen

Cybersicherheit als Kernargument

software-architektur.tv: The Power of Modern CSS – Lucas Dohmen & Dylan Beattie

Webarchitektur neu gedacht

Livestream am 2. Oktober

Empfohlener redaktioneller Inhalt

Jira-Alternative OpenProject 17.9: Schnellere Migration, Aufgaben aus Dokumenten

Filter in der Backlog-Ansicht

Verbesserungen beim MCP-Server und Jira-Migration

WSL Container sind da – Windows-Apps starten Linux-Container

Docker-ähnliche Befehle, API für Windows-Apps

Neue Befehle seit der Vorschau

Eigener Prozess pro Session

Kontrolle für Admins

Werkzeuge und Ausblick

Google-Analytics-Fehler lässt zahlreiche iPhone-Apps abstürzen

Falsch formatierte Payload als Auslöser

Betroffene Entwickler waren machtlos

Der Universalbote für Admins: Apprise 2.0

Ein Werkzeug für viele Dienste

Ergebnisobjekt statt True oder False

Eskalation, Wiederholungen und Zeitlimits

Platzhalter für Zugangsdaten

Sicherheit, neue Dienste

KI-Agenten an die Leine? OpenChamber führt Teamregeln ein