Citrix hat den XenServer 9 vorgestellt. Die neue Version – sie liegt aktuell als Preview vor, die allgemeine Verfügbarkeit soll im Laufe des Jahres folgen – aktualisiert die Virtualisierungsplattform auf den Xen-Hypervisor 4.21. Sie führt ein neues Betriebssystem für die Control Domain ein, verbessert die Leistung auf NUMA-Systemen und ergänzt Unterstützung für Secure Boot. Außerdem unterstützt und vermarktet Citrix XenServer nun ausdrücklich für alle Workload-Typen und damit auch außerhalb seiner eigenen Desktop-Virtualisierungslösungen. Diese Neuausrichtung hatte Citrix bereits vor rund einem Jahr angekündigt. XenServer 9 ist die erste neue Hauptversion seit dieser Ankündigung.

XenServer gehörte vor vielen Jahren zu den etablierteren x86-Hypervisoren, verlor jedoch unter anderem gegenüber VMware und Microsoft an Bedeutung. Citrix konzentrierte die Plattform zunehmend auf den Betrieb der eigenen Virtual-Desktop-Lösungen und führte sie zwischenzeitlich unter dem Namen Citrix Hypervisor weiter. Nach der Übernahme durch die Cloud Software Group erhielt das Produkt wieder den Namen XenServer und ist neuerdings wieder offiziell Teil von Citrix, wobei unklar ist, welche konkreten Änderungen auf diese Ankündigung auf LinkedIn folgen.

Xen 4.21 als technische Basis

Die wichtigste technische Neuerung ist der Wechsel auf Version 4.21 des quelloffenen Hypervisors Xen. Das XenServer-9-Handbuch nennt das Update als Grundlage der neuen Version. Die Entwickler des von Citrix unabhängigen Xen Projects hatten Xen 4.21 erst kurz zuvor mit einem Wartungszeitraum von fünf Jahren veröffentlicht.

Außerdem führt XenServer 9 ein neues Betriebssystem für die Control Domain (dom0) ein. Die Control Domain ist die privilegierte Verwaltungsinstanz eines Xen-Hosts. Sie wird nach dem Start des Hypervisors ausgeführt, verwaltet virtuelle Maschinen und stellt Gerätetreiber bereit. Laut technischer Übersicht basiert sie nun auf einer eigenen XenServer-OS-Distribution.

Videos by heise

Citrix hat die Speicherverwaltung auf NUMA-Systemen überarbeitet. NUMA (Non-Uniform Memory Access) kommt in Mehrsockelservern zum Einsatz, bei denen jeder Prozessor über eigenen Arbeitsspeicher verfügt. Werden virtuelle Maschinen möglichst nahe an ihrem lokalen Speicher betrieben, sinken Speicherlatenzen und die Leistung steigt. Davon profitieren vor allem datenbank- und speicherintensive Anwendungen. Ebenfalls neu ist laut Dokumentation die Unterstützung für Secure Boot bei Installation und Betrieb der Hosts.

XenServer 9 unterstützt aktuelle Windows- und Linux-Versionen als Gastsysteme. Dazu zählen Windows 10 und Windows 11 sowie Windows Server ab Version 2016. Auf Linux-Seite nennt die Liste der unterstützten Gastbetriebssysteme unter anderem Red Hat Enterprise Linux, SUSE Linux Enterprise Server, Debian, Ubuntu und Rocky Linux. Wer von einer älteren XenServer-Version umsteigt, sollte zudem beachten: Das dateibasierte Lizenzierungssystem hat am 15. April 2026 sein Supportende erreicht. XenServer 9 lässt sich ausschließlich über den License Activation Service in der Citrix Cloud aktivieren.

Lesen Sie auch

Angreifer können Citrix NetScaler ADC und NetScaler Gateway lahmlegen

HPE greift VMware an: Kostenlose Lizenzen für Umsteiger

„Passwort“ Folge 54: Alte Bugs, neue Angriffe und zukünftige PKI

Angriffe laufen auf Citrix Gateway und Netscaler ADC

Kritische Sicherheitslücke in Citrix Gateway und Netscaler ADC

Top 10: Das beste City-E-Bike

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro im Test

Europäische Chipforschung: So stellt sich das Imec den Weg zu 0,2 Nanometern vor

2026-07-02T13:06:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das Imec zeigt einen aktualisierten Fahrplan für die High-End-Chipfertigung. Ab 2031 sollen CFET-Transistoren die GAA-FET-Technik ablösen.

(Bild: Andreas Wodrich / heise medien)

15:06 Uhr

Lesezeit: 4 Min.

Von

Mark Mantel

Das belgische Interuniversity Microelectronics Centre (Imec) zeigt einen aktualisierten Fahrplan für die High-End-Chipfertigung bis ins Jahr 2041 hinein. Das Imec arbeitet eng mit ASML zusammen, dem weltweit wichtigsten Hersteller von Lithografie-Systemen zur Belichtung von Chips. Zudem forscht das Zentrum auch zusammen mit Ingenieuren der wichtigsten Chipauftragsfertiger TSMC, Intel und Samsung. Die Roadmap verdeutlicht somit, wo die Reise industrieweit hingeht.

Das Imec schließt sich IBMs Einschätzung an, dass komplementäre Feldeffekttransistoren (CFETs) der Nachfolger der aktuellen Gate-All-Around-Transistoren (GAA-FETs) werden. Bei GAA-FETs fließt der Strom durch mehrere Kanäle zwischen Source und Drain; die Gate-Elektrode zur Steuerung des Stromflusses umgibt die Kanäle vollständig. Weil die Kanäle blätterartig geformt sind, werden GAA-FETs auch Nanosheets genannt.

CFETs behalten diesen Aufbau weitgehend bei, wachsen aber in die Höhe (Y-Achse). In jeder Chipzelle sitzt ein Transistorpaar aus Metalloxid-Halbleitern mit positiven (PMOS) und negativen Kanälen (NMOS), um in beide Richtungen schalten zu können. Diese Paare sind bisher immer nebeneinander in einem Chip angeordnet. Bei CFETs befinden sie sich übereinander, was effektiv den Platz in der Breite verdoppelt.

Imec-Roadmap zu den Fertigungsprozessen der nächsten 15 Jahre. 2033 plant das Forschungszentrum den Wechsel von Gate-All-Around-Feldeffekttansistoren (GAA-FETs) zu komplementären Feldeffekttransistoren (CFETs).

(Bild: Imec)

Transistorwechsel ab 2031

Imec prognostiziert einen Wechsel von GAA-FETs auf CFETs ab 2033. Damit lässt die Institution der Industrie mehr Zeit als die Forschungsabteilung von IBM. Auch im Detail sind die Unterschiede signifikant: Imec plant einen sanften Übergang mit monolithischen Transistorpaaren, die im selben Silizium-Wafer belichtet werden. IBM will hingegen PMOS und NMOS in zwei unterschiedlichen Wafern einzeln optimieren und beide dann aufeinandersetzen.

Das erlaubt kompaktere Strukturen, obwohl beide CFET-Prozesse Ångström 7 (A7) heißen. Hier wird abermals klar: Prozessnamen in Nanometern und Ångström haben nichts mit der Realität gemein. Früher hätten diese Prozesse 0,7 und 1 Nanometer geheißen. Auf der Schattenseite bei IBMs Ansatz ist das Übereinanderstapeln und Verbinden aller Transistorpaare aufwendig.

Lesen Sie auch

0,7 Nanometer: IBM zeigt die ersten Chips mit CFET-Transistoren

Imec erhält High-NA-EUV-System für 350 Millionen Euro

Chipfertigung: Das sind die Pläne des Weltmarktführers TSMC bis 2029

Top 10: Das beste City-E-Bike

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro im Test

Statt Totalblockade: Cloudflare trennt KI-Crawler nach Zweck

2026-07-02T12:44:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Cloudflare erweitert die Steuerung von KI-Crawlern. Websitebetreiber können Zugriffe nun nach Einsatzzweck unterscheiden und blockieren.

(Bild: Cloudflare)

14:44 Uhr

Lesezeit: 4 Min.

iX Magazin

Von

Moritz Förster

Cloudflare baut die Steuerung von KI-Crawlern deutlich aus. Webseitenbetreiber können Zugriffe künftig nicht mehr nur pauschal blockieren, sondern nach Einsatzzweck unterscheiden. Neu sind getrennte Regeln für Suchindexierung, KI-Agenten und Modelltraining. Die Funktionen stehen laut Cloudflare ab sofort allen Kunden zur Verfügung, auch im kostenlosen Tarif.

Zum 15. September 2026 will Cloudflare außerdem die Voreinstellungen für neue Domains ändern. Auf Seiten mit Werbung sollen Crawler für KI-Training und KI-Agenten standardmäßig blockiert werden, Suchmaschinen-Crawler dagegen weiterhin zugelassen bleiben. Der CDN- und Sicherheitsanbieter begründet dies damit, dass Suchmaschinen weiterhin Klicks und damit Besucher auf die Webseiten bringen, während Trainings- und Agenten-Crawler Inhalte häufig ohne entsprechenden Gegenwert nutzen.

Drei Kategorien statt pauschaler KI-Blockade

Bislang bot Cloudflare eine Option, bekannte KI-Crawler für das Modelltraining pauschal zu blockieren. Diese Funktion ersetzt das Unternehmen nun durch eine feinere Einteilung in drei Kategorien.

„Search“ umfasst Crawler, die Inhalte indexieren, um sie später in Suchdiensten oder KI-Suchmaschinen zu verwenden. „Agent“ bezeichnet Systeme, die im Auftrag eines Nutzers in Echtzeit Webseiten aufrufen, etwa ChatGPT- oder Claude-Agenten, die Informationen abrufen oder Formulare ausfüllen. „Training“ schließlich steht für Crawler, die Inhalte dauerhaft zum Trainieren oder Nachtrainieren von KI-Modellen sammeln.

Cloudflare empfiehlt Anbietern, diese Aufgaben mit getrennten Crawlern auszuführen. Unternehmen, die Suchindexierung, KI-Agenten und Modelltraining mit demselben Bot erledigen, sollen die Funktionen künftig auf unterschiedliche Bots aufteilen. Das soll Webseitenbetreibern transparentere Entscheidungen ermöglichen.

Neue Standardregeln für Mehrzweck-Crawler

Mit den neuen Voreinstellungen verschärft Cloudflare zugleich den Umgang mit Crawlern, die mehrere Aufgaben übernehmen. Künftig gelten für sie sämtliche zutreffenden Regeln gleichzeitig.

Kombiniert also ein Crawler Suchindexierung und KI-Training, greift die restriktivere Einstellung. Betreiber, die Trainings-Crawler blockieren, sperren damit automatisch auch solche Mehrzweck-Crawler. Cloudflare nennt unter anderem Googlebot, Applebot und Bingbot als Beispiele für Bots, die von dieser Änderung betroffen sein können. Webseitenbetreiber können die neuen Voreinstellungen vor dem Stichtag deaktivieren und ihre bisherigen Regeln beibehalten.

Videos by heise

BotBase soll mehr Transparenz schaffen

Für Enterprise-Kunden führt Cloudflare außerdem eine Datenbank namens BotBase ein. Sie listet alle bekannten und verifizierten Bots einschließlich ihrer Klassifizierung auf: Neben den drei KI-Kategorien ordnet BotBase Bots unter anderem auch SEO-Crawlern, Preisvergleichs- und Datensammlern, Monitoring-Diensten, Werbeprüfern oder Social-Media-Vorschau-Bots zu. Administratoren können im Cloudflare-Dashboard gezielt nach einzelnen Bots filtern und deren Erkennungs-IDs direkt für Sicherheitsregeln übernehmen.

Cloudflare will Bots künftig auch danach unterscheiden, wie sie Inhalte verwenden. Vorgesehen sind drei Nutzungsstufen: „immediate“ für reine Echtzeitinteraktionen ohne Speicherung, „reference“ für Indexierung mit Verweisen und Auszügen sowie „full“ für Zusammenfassungen oder weitergehende Nutzung der Inhalte.

Diese Präferenz lässt sich künftig über einen zusätzlichen Parameter in der robots.txt veröffentlichen. Der Eintrag dient lediglich als Hinweis für Crawler und erzwingt keine Sperre. Parallel will Cloudflare diese Angaben in BotBase berücksichtigen. Bots, die deklarierte Nutzungsregeln missachten, sollen ihren Status als verifizierter Bot verlieren.

Auch die Definition dieses Status ändert sich. Verifizierte Bots werden künftig nicht mehr automatisch zugelassen. Stattdessen entscheidet die jeweilige Kategorie darüber, ob ein Bot Zugriff erhält. Nicht verifizierte Bots blockiert Cloudflare weiterhin standardmäßig.

Als weiteren Baustein schlägt Cloudflare vor, Informationen über den eigentlichen Betreiber eines Bots über den standardisierten HTTP-Header Forwarded weiterzugeben. Damit sollen Betreiber automatisierter Dienste ihre Identität und den vorgesehenen Umgang mit abgerufenen Inhalten transparent machen können, selbst wenn Anfragen über mehrere zwischengeschaltete Plattformen laufen.

Lesen Sie auch

OAuth für alle: Cloudflare öffnet sein Ökosystem

Bots übernehmen Internet früher als gedacht

Cloudflare kauft Vite: Open Source und herstellerneutral – mit Millionenfonds

KI-Update: Verstörende Chatbots, Neue Audio-Modelle, Mythos, Cloudflare

Cloudflares KI-Umbau kostet ein Fünftel der Arbeitsplätze

Top 10: Das beste City-E-Bike

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro im Test

Collabora Office 26.04: Desktop-Suite mit selbst gewählter KI

2026-07-02T12:33:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die neue Version von Collabora Office rückt näher an Windows, macOS und Linux. Dazu kommt ein optionaler KI-Assistent, bei dem Nutzer das LLM selbst wählen.

(Bild: Collabora)

14:33 Uhr

Lesezeit: 4 Min.

iX Magazin

Von

Axel Kannenberg

Collabora Productivity hat Version 26.04 seiner Desktop-Office-Suite Collabora Office veröffentlicht. Die wichtigsten Neuerungen: eine optional integrierte KI-Unterstützung und eine engere Anbindung an Windows, macOS und Linux. Außerdem übernimmt die Desktop-Version sämtliche Funktionen der im Frühjahr erschienenen Web-Ausgabe CODE 26.04. Die KI ist standardmäßig abgeschaltet.

Collabora Office ist eine kommerziell gepflegte Open-Source-Office-Suite auf Basis von LibreOffice. Die Desktop-Anwendungen und die Browser-Version Collabora Online beziehungsweise deren Community-Ausgabe CODE teilen sich inzwischen weitgehend die Codebasis und Rendering-Engine. Neue Funktionen sollen dadurch künftig nahezu zeitgleich auf beiden Plattformen erscheinen.

KI-Assistent mit wählbarem Modell

Im Mittelpunkt der neuen Version steht ein KI-Assistent, der direkt in Writer, Calc und Impress arbeitet. Anwender müssen also nicht mehr zwischen Office und einem externen Chatbot hin- und herwechseln, sondern rufen die KI über eine Seitenleiste im geöffneten Dokument auf. Sie formuliert oder kürzt Texte, erstellt Formeln für Tabellen oder analysiert Fehler darin und baut aus Stichpunkten Präsentationen. Auch Bilder kann sie erzeugen. Prompt-Vorlagen für typische Aufgaben und eine Auswahl des gewünschten Schreibstils sollen den Einstieg erleichtern.

Nach Angaben des Herstellers steht dabei die Datenhoheit im Vordergrund. Anwender legen selbst fest, welchen KI-Anbieter oder welches Sprachmodell sie nutzen – vom Cloud-Dienst bis zum selbst betriebenen Modell im eigenen Rechenzentrum. Die Anwendung kommuniziert direkt mit dem gewählten Modell; Collabora sei nicht zwischengeschaltet. Auf Dokumentinhalte greift die KI laut Hersteller nur zu, wenn Nutzer diese ausdrücklich freigeben. Ergänzend blendet die Suite Transparenzhinweise gemäß EU AI Act ein und kennzeichnet die unterstützten Modelle nach ihren Fähigkeiten, etwa für Bildgenerierung.

Nativer in Windows, macOS und Linux

Parallel hat Collabora die Desktop-Anwendungen enger an die jeweiligen Betriebssysteme angebunden. Unter Windows gehören dazu eine native Menüleiste, Unterstützung für den Windows-Zertifikatsspeicher bei digitalen Signaturen sowie Verbesserungen für hochauflösende Displays und den systemweiten Dunkelmodus. Die macOS-Version bringt eine native Menüleiste, Dokument-Tabs und eine überarbeitete Referentenansicht für Mehrschirm-Setups mit. Unter Linux setzt Collabora auf Qt6 WebEngine und verteilt die Anwendung als Flatpak und Snap. Hinzu kommen eine bessere Integration in Desktop-Einstellungen wie den Dunkelmodus sowie Optimierungen beim Öffnen von Dokumenten über D-Bus, den Standard-Kommunikationsbus zwischen Linux-Anwendungen.

Zu den integrierten Neuerungen aus CODE 26.04 zählt: Writer erhält unter anderem einen Dokumentvergleich und eine Mehrseitenansicht. Calc bekommt berechnete Pivot-Felder und neue Gestaltungsmöglichkeiten für Tabellen. Berechnete Pivot-Felder erlauben es, innerhalb einer Pivot-Tabelle neue Kennzahlen aus vorhandenen Daten zu ermitteln, ohne die Quelldaten anzupassen. In Impress nennt Collabora Folienabschnitte, eine verbesserte Unterstützung mehrerer Monitore sowie „Follow Me“-Präsentationen, bei denen die Ansicht aller Teilnehmer automatisch der des Vortragenden folgt.

Videos by heise

Darüber hinaus importiert und exportiert die Suite nun Markdown-Dokumente. Ein neuer Startbildschirm zeigt zuletzt geöffnete Dateien und Vorlagen, dazu kommen Verbesserungen bei der Barrierefreiheit und der Kompatibilität mit Microsofts OOXML-Formaten. Dokumente öffnet Collabora Office künftig zunächst schreibgeschützt; ein gut sichtbarer Schalter aktiviert den Bearbeitungsmodus.

Collabora Office 26.04 steht kostenlos im Microsoft Store, im Mac App Store sowie für Linux über Flathub und als Snap-Paket bereit. Der Hersteller weist allerdings darauf hin, dass die Desktop-Anwendungen weiterhin als Vorschau gelten. Mit Fehlern, Leistungseinbußen und unvollständigen Übersetzungen sei noch zu rechnen; Enterprise-Support soll später folgen.

Lesen Sie auch

Nextcloud Hub 26 Spring: Euro-Office fordert Collabora heraus

Top 10: Das beste City-E-Bike

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro im Test

KI-Rechenzentren: Tech-Lobby drängt EU zur Aufweichung von Klimaregeln

2026-07-02T11:45:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die EU-Kommission erwägt offenbar, geplante Klimaregeln für Rechenzentren deutlich zu lockern. Die Tech-Branche hatte auf weniger strenge Vorgaben gedrängt.

(Bild: Andy.LIU / Shutterstock.com)

13:45 Uhr

Lesezeit: 3 Min.

Von

Tomislav Bezmalinović

Die EU-Kommission könnte ihre geplanten Nachhaltigkeitsregeln für KI-Rechenzentren stark aufweichen und Hyperscalern damit mehr Spielraum beim Ausgleich ihrer Emissionen geben, berichtet die Financial Times.

Im März sah ein erster Entwurf der EU-Kommission noch vor, dass Rechenzentren Grünstrom-Zertifikate nur dann voll anrechnen dürfen, wenn der Strom ungefähr zur gleichen Zeit und in derselben Strompreiszone erzeugt wurde wie ihr eigener Verbrauch und aus Anlagen stammt, die höchstens zehn Jahre alt sind. Damit sollte der Emissionsausgleich stärker an die tatsächliche Stromversorgung gekoppelt und der Bau neuer erneuerbarer Energien gefördert werden.

Einem von der Financial Times eingesehenen neuen Entwurf zufolge sollen diese Vorgaben nach Lobbyarbeit der Branche nun weitgehend entfallen. Zudem könnten künftig auch Zertifikate aus Kernenergie berücksichtigt werden, was insbesondere atomstromreichen Ländern wie Frankreich entgegenkäme.

Videos by heise

Die Lockerung betrifft nicht nur eine technische Bilanzierungsregel, sondern auch die Aussagekraft des geplanten EU-Labels, weil Rechenzentren trotz fossiler Stromanteile ihre Emissionen künftig einfacher und kostengünstiger über Zertifikate ausgleichen könnten.

Der neue Entwurf soll am heutigen Donnerstag von Vertretern der EU-Kommission und Energieexperten beraten werden. Er ist nicht final und könnte sich im Anschluss noch ändern.

Amazon und Google melden steigende Emissionen durch KI-Rechenzentren

Der Kurswechsel zeigt den Konflikt, in dem die EU beim Ausbau von Rechenzentren steckt. Einerseits möchte sie ihre Klimaziele einhalten und den Energieverbrauch der Branche transparenter machen. Andererseits will sie den Ausbau von KI-Infrastruktur beschleunigen und wettbewerbsfähiger gegenüber den USA werden.

Laut Financial Times forderten unter anderem Amazon Web Services, Microsoft und der europäische Rechenzentrumsverband EUDCA die EU auf, mehrere Anforderungen zu streichen. Kritiker warnen indes vor den Folgen für das Energiesystem. Nach Einschätzung des Thinktanks EnergyTag könnten Rechenzentren ohne neue, lokale und zeitlich passende erneuerbare Energie die Nachfrage nach fossilem Gas erhöhen und damit Energiepreise sowie Versorgungssicherheit belasten.

Lesen Sie auch

Rechenzentren: Bundesregierung will Vervierfachung bis 2030

KI-Rechenzentren: In den USA immer mehr Stromerzeugung ohne Anschluss ans Netz

Microsoft plant nächsten großen KI-Serverstandort in NRW

Top 10: Das beste City-E-Bike

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro im Test

Deutsche Glasfaser wendet Insolvenz endgültig ab

2026-07-02T10:58:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mithilfe einer Finanzspritze von 1,2 Miliarden Euro kann die Deutsche Glasfaser sicher für die Zukunft planen. Dies teilte das Unternehmen mit.

(Bild: vbr / heise online)

12:58 Uhr

Lesezeit: 1 Min.

Von

Tom Leon Zacharek

Nachdem die Eigentümer, die schwedische Investitionsgruppe EQT und der kanadischen Pensionsfonds Omers im April 1,2 Milliarden Euro zugesagt hatten, ist der Prozess zur Refinanzierung der Deutschen Glasfaser (DG) nun abgeschlossen. Das teilte die DG am Montag in einer Pressemitteilung mit. Bestätigt wurde die Refinanzierung durch den zuständigen Londoner High Court.

Damit soll das Unternehmen bis Mitte der 2030er-Jahre durchfinanziert sein. Das bedeutet, es ist genug Geld vorhanden, um das laufende Geschäft aufrechtzuerhalten und die bestehenden Verbindlichkeiten zu zahlen.

Videos by heise

Den Fokus bei der DG will man in Zukunft darauf legen, das Unternehmen von einer Glasfaserausbaufirma zu einem kundenorientierten Breitband-Anbieter zu machen. Unternehmensvertreter sprechen von einer neuen Phase für die Deutsche Glasfaser.

Lesen Sie auch

Milliardenspritze: Deutsche Glasfaser sichert Finanzierung für Netzausbau

Telekom-Glasfaser – Nur jeder sechste Haushalt greift zu

Glasfaser im Haus: Gegen den „ökonomischen Wahnsinn“

Top 10: Das beste City-E-Bike

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro im Test

Azure Linux 4.0 startet mit neuer Container-Variante

2026-07-02T10:12:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Microsoft aktualisiert seine Cloud-Distribution Azure Linux grundlegend. Version 4.0 setzt auf eine moderne Basis und mehr Sicherheit für Container.

(Bild: Imilian / Shutterstock.com)

12:12 Uhr

Lesezeit: 4 Min.

iX Magazin

Von

Moritz Förster

Microsoft hat Azure Linux 4.0 als Public Preview veröffentlicht. Die neue Version der hauseigenen Linux-Distribution bringt eine modernisierte Softwarebasis mit Kernel 6.18 LTS, dnf5, glibc 2.42, OpenSSL 3.5 und Python 3.14. Sie steht zunächst für Azure Virtual Machines und VM Scale Sets sowie als Container-Images bereit. Die Unterstützung für Azure Kubernetes Service (AKS) und das Windows Subsystem for Linux (WSL) sollen folgen.

Azure Linux ist Microsofts eigene Linux-Distribution auf Fedora-Basis. Sie richtet sich ausschließlich an Cloud- und Server-Workloads und soll als gemeinsame Linux-Basis für virtuelle Maschinen, Kubernetes-Knoten und Container dienen. Ziel ist es, den Betrieb zu vereinheitlichen, indem Unternehmen weniger unterschiedliche Distributionen pflegen und absichern müssen. Microsoft nutzt Azure Linux bereits seit 2023 intern, unter anderem für AKS, Azure SQL und Azure Cosmos DB.

Modernisierte Plattform für Azure

Im Mittelpunkt von Azure Linux 4.0 steht eine umfassend aktualisierte Systembasis. Der neue Linux-Kernel 6.18 LTS soll neben aktualisierten Treibern eine bessere Hyper-V-Integration sowie Unterstützung für aktuelle GPUs und KI-Beschleuniger bieten.

Als Paketmanager kommt dnf5 zum Einsatz. Die neue Generation wurde gegenüber dem bisherigen Python-basierten Ansatz weitgehend in C++ neu implementiert. Microsoft verspricht sich dadurch eine schnellere Paketauflösung, weniger Abhängigkeiten und einen geringeren Speicherbedarf. Hinzu kommen glibc 2.42 mit Optimierungen bei Speicherverwaltung und Threading sowie systemd 258, das den Systemstart beschleunigen und die Dienstverwaltung verbessern soll. Auch OpenSSL 3.5 gehört zur neuen Plattform. Die Bibliothek unterstützt unter anderem erste Post-Quantum-Kryptoverfahren.

Neue Container-Variante für AKS

Mit Azure Linux 4.0 kündigt Microsoft außerdem Azure Container Linux (ACL) an. Dabei handelt es sich um eine unveränderliche (immutable) Variante des Betriebssystems für Kubernetes-Umgebungen mit hohen Sicherheits- und Compliance-Anforderungen.

Im Gegensatz zur allgemeinen Azure-Linux-Variante werden ACL-Systeme nicht paketweise aktualisiert, sondern als vollständiges Image ersetzt. Dadurch sinkt die Angriffsfläche, weil kein Paketmanager und keine nachträglichen Änderungen am System vorgesehen sind. Dieses Betriebsmodell ist von spezialisierten Container-Betriebssystemen wie Flatcar Linux oder Fedora CoreOS bekannt. Bei ACL ist SELinux standardmäßig im Enforcing-Modus aktiv.

Für klassische Workloads bleibt die reguläre Azure-Linux-Variante mit vollständiger Paketverwaltung über dnf5 verfügbar. Beide Editionen teilen sich denselben Kernel, dieselben Sicherheitsupdates und die Azure-Integration.

Videos by heise

Fokus auf Sicherheit und einheitliche Verwaltung

Microsoft betont in der Ankündigung den Sicherheitsansatz der Distribution. Azure Linux soll Secure Boot, Trusted Launch, SELinux und eine kryptografisch abgesicherte Lieferkette mit signierten Paketen und Software Bill of Materials (SBOM) unterstützen. Die Zertifizierung nach FIPS 140-3 befindet sich nach Angaben des Unternehmens noch in Arbeit und soll erst mit der allgemeinen Verfügbarkeit abgeschlossen sein.

Darüber hinaus verspricht Microsoft einen planbaren Wartungszyklus. Sicherheitsupdates sollen monatlich erscheinen, während neue Hardware-Unterstützung über jährlich aktualisierte Hardware-Enablement-Kernel (HWE) einfließt. Zwischen den regulären Aktualisierungsfenstern sollen ausschließlich Patches für kritische und hochpriorisierte Sicherheitslücken zurückportiert werden.

Verfügbarkeit

Azure Linux 4.0 steht ab sofort als Public Preview für Azure Virtual Machines, VM Scale Sets und Container-Basisimages zur Verfügung. AKS-Unterstützung, WSL-Integration sowie sprachspezifische Runtime-Container für Python, Node.js, Java und .NET sollen laut Microsoft nachgereicht werden. Wie bisher fallen für Azure Linux selbst keine zusätzlichen Lizenzkosten an; berechnet werden lediglich die zugrunde liegenden Azure-Ressourcen.

(fo)

Top 10: Das beste City-E-Bike

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro im Test

software-architektur.tv: Johannes Link und der Anti-GenAI-Aktivismus

2026-07-02T10:03:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

In dieser Episode spricht Eberhard Wolff mit Johannes Link über dessen ethische Beweggründe, KI-Coding-Bots von einem Open-Source-Projekt auszusperren.

(Bild: software-architektur.tv)

12:03 Uhr

Lesezeit: 2 Min.

Developer

Von

Matthias Parbel

Johannes Link, Maintainer der Java-Test-Bibliothek jqwik, hat sich intensiv mit der ethischen Seite von GenAI auseinandergesetzt. Daher hat er im Projekt jqwik, das auf Property-basiertes Testing ausgelegt ist, Vorkehrungen gegen die Nutzung mit GenAI getroffen.

Eine einzelne Zeile Code hat daraufhin eine Debatte über die Grenzen zwischen Protest, Prompt Injection und Lieferketten-Vertrauen im Open-Source-Umfeld ausgelöst. Johannes Link hat in einem ausführlichen Blogeintrag dargelegt, warum er eine bewusst provokante Botschaft an KI-Coding-Agenten in sein Projekt einbaute – und warum er die Aktion als ethisch motivierte Selbstverteidigung versteht und nicht als PR-Gag.

In dieser Episode spricht Eberhard Wolff mit Johannes Link über den Aufschrei in Teilen der Community, der ihm öffentlichen Gegenwind, aber auch Unterstützung eingebracht hat. Link legt seine ethische Motivation dar und was er aus dem ganzen Vorfall gelernt hat.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Google Ireland Limited) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

Livestream am 3. Juli

Die Ausstrahlung findet am Freitag, 3. Juli 2026, live ab 13:00 Uhr statt. Die Folge steht im Anschluss als Aufzeichnung bereit. Während des Livestreams können Interessierte Fragen via Twitch-Chat, YouTube-Chat oder anonym über das Formular auf der Videocast-Seite einbringen.

software-architektur.tv ist ein Videocast von Eberhard Wolff, iX-Blogger und bekannter Softwarearchitekt, der als Head of Architecture bei SWAGLab arbeitet. Zum Team gehören außerdem Lisa Maria Schäfer (Socreatory) und Ralf D. Müller (DB Systel). Seit Juni 2020 sind über 250 Folgen entstanden, die unterschiedliche Bereiche der Softwarearchitektur beleuchten – mal mit Gästen, mal solo mit Wolff, Schäfer oder Müller. Seit mittlerweile mehr als zwei Jahren berichtet iX (heise Developer) über die Episoden.

(map)

Top 10: Das beste City-E-Bike

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro im Test

EuGH bestätigt Rekordstrafe gegen Google wegen Android-Praktiken

2026-07-02T08:48:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der EuGH hat das Urteil gegen Google wegen Missbrauchs seiner Marktmacht bei Android bestätigt. Die Milliardenstrafe der EU ist damit rechtskräftig.

110

(Bild: Mijansk786 / Shutterstock.com)

10:48 Uhr

Lesezeit: 3 Min.

Von

Andreas Floemer
mit Material der dpa

Google hat seinen langjährigen Rechtsstreit gegen eine Kartellstrafe der Europäischen Union in Höhe von 4,1 Milliarden Euro verloren. Der Europäische Gerichtshof (EuGH) weist die von Google und seiner Muttergesellschaft Alphabet gegen das 2018 gefällte Urteil eingelegten Rechtsmittel zurück und bestätigt die Geldbuße wegen Missbrauchs einer beherrschenden Stellung der Suchmaschine Google Search im Kontext des Betriebssystems Android. Die Entscheidung ist rechtskräftig und stellt einen bedeutenden Sieg für die in Brüssel ansässige Regulierungsbehörde dar.

Rekordstrafe gegen Google

„Die von Google und seiner Muttergesellschaft Alphabet gegen das Urteil des Gerichts eingelegte Berufung wird zurückgewiesen, womit die gegen Google Search wegen des Missbrauchs einer marktbeherrschenden Stellung durch das Android-Betriebssystem verhängte Geldbuße bestätigt wird“, erklärt das Gericht in einer Stellungnahme zum Urteil.

Schon 2018 stellte die Europäische Kommission fest, dass Google seine beherrschende Stellung missbraucht habe. Der Konzern habe durch Vorinstallationsvereinbarungen und Lizenzbedingungen für bestimmte Anwendungen darauf hingewirkt, dass die eigene Suchmaschine und der Chrome-Browser auf Mobilgeräten mit dem Betriebssystem Android verwendet werden, das ebenso von Google stammt. Die Kommission stellte eine einheitliche und fortgesetzte Zuwiderhandlung fest, die sämtliche dieser Verhaltensweisen umfasste, und verhängte gegen Google eine Gesamtstrafe, heißt es im Urteil des EuGH in der Rechtssache C-738/22 P.

Lesen Sie auch

Android 17 QPR1: Google veröffentlicht Beta 6 mit kleinen Neuerungen

Muss Google eine Milliardenstrafe zahlen? EU-Urteil erwartet

Bescheinigte Sicherheit: „Attestation“ unter Android

Android-Backup erlaubt das Ausschließen einzelner Apps

Android 17: Google erschwert das Knacken der Bildschirmsperre

Top 10: Das beste City-E-Bike

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro im Test

Schwachstellen in Synology MailPlus Server lassen Angreifer passieren

2026-07-02T08:29:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Netzwerkspeicher von Synology mit MailPlus Server sind attackierbar. Ein Sicherheitspatch schafft Abhilfe.

(Bild: Alfa Photo/Shutterstock.com)

10:29 Uhr

Lesezeit: 1 Min.

Security

Von

Dennis Schirrmacher

Setzen Angreifer erfolgreich an Sicherheitslücken in Synology MailPlus Server an, können sie unter anderem auf Dateien zugreifen oder über DoS-Attacken Abstürze auslösen. Seitens des Herstellers gibt es derzeit keine Warnungen zu laufenden Attacken.

Verschiedene Gefahren

In einer Warnmeldung listen die Entwickler insgesamt drei Schwachstellen auf. Zwei davon sind als „kritisch“ eingestuft (CVE-2025-15660), eine (CVE-2026-13136) weist den maximalen CVSS Score 10 von 10 auf. In beiden Fällen sind unbefugte Dateizugriffe und DoS-Angriffe möglich.

Die dritte Lücke (CVE-2026-13135) ist mit „mittel“ eingestuft. Hier können Angreifer auf interne, nicht näher beschriebene Services zugreifen.

Videos by heise

Die Entwickler versichern, die Sicherheitsprobleme in MailPlus Server 4.0.1-21663 für DSM 7.2.1, 7.2.2 und 7.3 gelöst zu haben.

(des)

Top 10: Das beste City-E-Bike

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro im Test

Infineon eröffnet 5-Milliarden-Euro-Chipfabrik in Dresden

2026-07-02T08:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die „Smart Power Fab“ ist eines der weltgrößten Fertigungswerke für Leistungshalbleiter, die in Netzteilen, E-Autos, Wechselrichtern und Servern stecken.

Blick auf die Smart Power Fab am Infineon-Standort Dresden; im Hintergrund die vorhandenen Fabs.

(Bild: Infineon / Lichtwerke)

10:00 Uhr

Lesezeit: 2 Min.

c't Magazin

Von

Christof Windeck

Infineon eröffnet feierlich die rund 5 Milliarden Euro teure „Smart Power Fab“ am Standort Dresden. Sie ist das vierte Chip-Fertigungsmodul dort und auch mit den drei vorhandenen Fabs verbunden. Der erste Spatenstich für die große Chipfabrik fand im Mai 2023 statt.

In der Smart Power Fab will Infineon vor allem effiziente Leistungshalbleiter produzieren, die unter anderem in E-Autos, in Wechselrichtern für Wind- und Sonnenstrom, in E-Bikes sowie auch in (KI-)Rechenzentren zum Einsatz kommen. Sie stecken aber auch in USB-Ladegeräten und anderen Schaltnetzteilen, etwa für PCs.

Videos by heise

1 Milliarde Euro Förderung

Im Rahmen des European Chips Act genehmigte die EU die Förderung der Smart Power Fab mit rund einer Milliarde Euro aus Geldern, die das Bundesministerium für Wirtschaft und Klimaschutz (BMWK) vergab. Infineon will am Standort Dresden rund 1000 neue Arbeitsplätze schaffen, zusätzlich zu den rund 3250 vorhandenen.

Infineon-Fabs am Standort Dresden (8 Bilder)

Baustelle der Infineon Smart Power Fab in Dresden, Mai 2024. (Bild:

Infineon

)

Fertigung auf 300-mm-Wafern

Ebenso wie im Dresdner Modul 3 sowie am Standort Villach verarbeitet das Modul 4 Wafer mit bis zu 30 Zentimetern Durchmesser. Auf einer Scheibe entstehen bis zu 30.000 Bauelemente. Das ist viel mehr als bei sogenannten Logikchips mit CMOS-Technik, die aus Millionen bis Milliarden Transistoren bestehen. Leistungshalbleiter haben zudem wesentlich größere Strukturen.

Manche Leistungshalbleiter haben zudem Strukturen, die vertikal durch den Wafer hindurchführen. Daher verarbeitet Infineon auch sogenannte Dünnwafer, die nur 0,02 Millimeter (20 Mikrometer) stark sind. Dafür sind besondere Fertigungsmaschinen und Handhabungsgeräte nötig. Infineon fertigt zudem nicht nur Halbleiter aus Silizium, sondern auch aus Galliumnitrid (GaN) und Siliziumkarbid (SiC).

Lesen und hören Sie auch

Europas Chip-Champion: Besuch in einer Halbleiterfabrik von Infineon

Bit-Rauschen, der Prozessor-Podcast: Das können Leistungshalbleiter

Top 10: Das beste City-E-Bike

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro im Test

Lücken in Adobe ColdFusion und Campaign Classic: Patchdayzyklus verdoppelt

2026-07-02T07:43:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Wichtige Sicherheitsupdates schließen kritische Schadcode-Lücken in Adobe ColdFusion und Campaign Classic. Ab sofort sollen Patches häufiger erscheinen.

(Bild: heise medien)

09:43 Uhr

Lesezeit: 2 Min.

Security

Von

Dennis Schirrmacher

Adobes Enterprise-Marketing-Automatisierungslösung Campaign Classic und die Web-Anwendungsplattform sind über mehrere „kritische“ Sicherheitslücken mit Höchstwertung angreifbar. Nach erfolgreichen Attacken kann Schadcode Computer vollständig kompromittieren. Admins sollten die verfügbaren Sicherheitsupdates zeitnah installieren. Überdies will der Softwarehersteller ab sofort zweimal pro Monat Sicherheitspatches verteilen.

Sieben Lücken mit maximalem Score

Wie aus einer aktuellen Warnmeldung zu ColdFusion hervorgeht, haben die Entwickler insgesamt elf Sicherheitslücken geschlossen. Davon sind alle Plattformen betroffen. Acht der Schwachstellen sind mit dem Bedrohungsgrad „kritisch“ eingestuft. Für sechs Lücken (CVE-2026-48276, CVE-2026-48277, CVE-2026-48281, CVE-2026-48316, CVE-2026-48282, CVE-2026-48283) wurde der maximale CVSS Score 10 von 10 vergeben.

Vom CVSS Score leitet sich der Schweregrad einer Lücke und dementsprechend die Priorisierung von Sicherheitsupdates ab. Demzufolge sollten Admins umgehend handeln, um Systeme vor möglichen Attacken zu schützen. Bislang gibt es keine Berichte, dass Angreifer die Schwachstellen bereits ausnutzen.

Um in diesen Fällen Schadcode auf Systeme zu schieben, können Angreifer präparierte Dateien auf einem nicht näher beschriebenen Weg hochladen. Alternativ gelingt das aufgrund einer unzureichenden Eingabevalidierung. Das lässt darauf schließen, dass bestimmte Eingaben nicht ausreichend überprüft werden und so von Angreifern manipulierte Befehlsketten durchkommen.

Eine weitere Sicherheitslücke mit Höchstwertung (CVE-2026-48286 „kritisch“) bedroht einem Beitrag zufolge Campaign Classic unter Linux und Windows. Auch hier ist die Beschreibung der Schwachstelle wie von Adobe gewohnt knapp. Dort ist lediglich die Rede von einer falschen Autorisierung.

Sicherheitsupdates

Damit Angreifer nicht an den Lücken ansetzen können, müssen Admins Campaign Classic ACC v7: 7.4.3 build 9397 und ColdFusion 2023 Update 21 oder ColdFusion 2025 Update 10 installieren. Alle vorigen Versionen sind den Entwicklern zufolge verwundbar.

Videos by heise

Patchday-Veränderung

In einem Beitrag schreibt Adobe, dass sie ab sofort zweimal pro Monat Sicherheitsupdates veröffentlichen wollen. Bislang geschah das immer einmal pro Monat am zweiten Dienstag im Monat. Nun gibt es zusätzlich am vierten Dienstag Patches. Als Grund dafür gibt Adobe an, dass Angreifer in Zeiten von KI jüngst bekannt gewordene Schwachstellen bereits nach wenigen Stunden statt Tagen ausnutzen. Demzufolge müssen Updates schneller erscheinen.

(des)

Top 10: Das beste City-E-Bike

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro im Test

Microsoft plant nächsten großen KI-Serverstandort in NRW

2026-07-02T04:40:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Tage des Kohle-Abbaus im Rheinischen Revier sind gezählt. Hohe Investitionen in neue Serverstandorte für KI-Anwendungen stimmen hoffnungsvoll.

(Bild: bluestork/Shutterstock.com)

06:40 Uhr

Lesezeit: 5 Min.

Von

Wolf von Dewitz
dpa

Microsoft erhöht seine milliardenschweren Investitionen in KI-Rechenzentren in NRW. Wie das Unternehmen mitteilte, möchte es einen weiteren Server-Standort in Grevenbroich am Niederrhein bauen. Es wäre das vierte Rechenzentrum des Technologieriesen im Rheinischen Revier, schon 2024 wurden entsprechende Vorhaben für Rechenzentren in Bedburg, Bergheim und Elsdorf bekannt. Bis sie den Betrieb aufnehmen, dauert es aber noch länger.

Microsoft unterzeichnete einen Kaufvertrag für ein Grundstück, das bislang landwirtschaftlich genutzt wird. Es ist nach Angaben der Stadt 23 Hektar groß. Der Kaufvertrag steht allerdings unter dem Vorbehalt der Baugenehmigung. Das Rheinische Revier ist die Kohle-Abbauregion westlich von Köln, die wegen des Kohle-Ausstiegs im Umbruch ist und vor einer ungewissen Zukunft steht. Die Microsoft-Investitionen stärken nun die Hoffnung auf Arbeitsplätze vor Ort.

Die Investitionssumme wurde nicht mitgeteilt, es könnte ein hoher dreistelliger Millionen-Euro-Betrag sein oder vielleicht sogar etwa eine Milliarde Euro. Für die drei anderen, 2024 eingeleiteten Vorhaben für Rechenzentren investiert Microsoft 3,2 Milliarden Euro. Von diesem Betrag fließt aber noch Geld ab für eine Kapazitätserweiterung eines bereits bestehenden Frankfurter Microsoft-Standorts und für Schulungsprogramme, um den Umgang der Öffentlichkeit mit Künstlicher Intelligenz zu verbessern.

Videos by heise

Für die Standorte in Bedburg und Bergheim wurden bereits Baugenehmigungen erteilt, in Elsdorf wird die Erlaubnis noch erwartet. In Bedburg und Bergheim könnte ein Teilbetrieb 2028 starten. Die drei ersten Standorte sollen sich gegenseitig absichern – fällt einer aus, so kann auf einen Standort zurückgegriffen werden. Die genaue Funktion des Grevenbroicher Standorts ist noch unklar. Sollte bei dem Vorhaben alles planmäßig laufen, könnte das Rechenzentrum in den frühen 2030er Jahren in Betrieb gehen.

Tausende Jobs könnten entstehen

Im Digitalzeitalter werden externe Server immer wichtiger, die Datenmengen steigen rapide. Anwendungen der Künstlichen Intelligenz steigern die Nachfrage nach schneller Datenverarbeitung zusätzlich. Als potenzielle Kunden hat Microsoft Industriekonzerne aus NRW im Blick. Die Entscheidung für den vierten Standort begründet der US-Konzern mit einer hohen Nachfrage.

„Nordrhein-Westfalen ist für Microsoft eine strategisch wichtige Cloud- und KI-Region“, sagt Microsoft-Deutschlandchefin Agnes Heftberger. Mit Blick auf Grevenbroich sagt sie: „Diese Erweiterung bedeutet zusätzliche Investitionen in die lokale Infrastruktur und in die Menschen, die dort leben und arbeiten.“

Lesen Sie auch

Microsoft startet "KI-Qualifizierungsoffensive" in Deutschland

Top 10: Das beste City-E-Bike

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro im Test

Schwedisches Gericht verurteilt Google zu Milliardenzahlung

2026-07-01T14:58:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Urteil gegen Google in Schweden: Der US-Konzern soll der Klarna-Tochter Pricerunner mehr als eine Milliarde Euro zahlen.

(Bild: Sergei Elagin / Shutterstock.com)

01.07.2026, 16:58 Uhr

Lesezeit: 2 Min.

Von

Andreas Floemer
mit Material der dpa

Google soll der schwedischen Klarna-Tochter Pricerunner umgerechnet knapp 1,3 Milliarden Euro Schadenersatz zahlen. Das schwedische Wettbewerbsgericht verurteilte den US-Konzern zu dieser Maßnahme. Laut Urteil hat Google seine eigene Preisvergleichsseite über viele Jahre hinweg in unzulässiger Weise bevorzugt. Dadurch habe das seit 2022 zum schwedischen Zahlungsdienstleister Klarna gehörende Unternehmen einen Schaden erlitten.

Das Preisvergleichsportal Pricerunner hat der Nachrichtenagentur TT zufolge ursprünglich umgerechnet knapp sieben Milliarden Euro (78 Milliarden schwedische Kronen) gefordert. Das Patent- und Marktgericht in Stockholm, das am Mittwoch das Urteil fällte, wies jedoch den Großteil der Klage ab. Der nun zugeteilte Schadenersatz sei dennoch der höchste, der in einem schwedischen Wettbewerbsverfahren je zugesprochen wurde, sagte Richterin Linda Kullberg laut einer Mitteilung. Die Klarna-Aktie legte im vorbörslichen Handel nach der Entscheidung um rund 7,5 Prozent zu.

Videos by heise

Google will das Urteil anfechten

„Wenn Märkte gut funktionieren, profitieren alle davon. Verbraucher erhalten höhere Qualität zu niedrigeren Kosten, Unternehmen konzentrieren sich darauf, ihre Kunden zu bedienen, anstatt ihre Marktposition zu verteidigen, und die Gesellschaft geht daraus gestärkt hervor“, sagte Dan Greaves, Leiter für Kommunikation und Politik bei Klarna.

Ein Google-Sprecher erklärte unter anderem der Nachrichtenagentur Reuters, das Unternehmen habe seit 2017 Änderungen an seinen Shopping-Anzeigen vorgenommen, die gut funktionierten und Arbeitsplätze sowie Wachstum im Bereich der Preisvergleichsdienste förderten.„Wir sind mit der Entscheidung des Gerichts nicht einverstanden, prüfen den Fall derzeit und werden unsere rechtlichen Möglichkeiten abwägen“, sagte der Sprecher.

Der Rechtsstreit steht im Zusammenhang mit einer Entscheidung der EU-Kommission von 2017. Damals verhängte die Kommission gegen Google ein Bußgeld von 2,4 Milliarden Euro, weil der Konzern seine Marktdominanz bei der Websuche missbrauchte, um seinen eigenen Preisvergleichsdienst zu bevorzugen. In seiner Klage argumentierte Pricerunner laut TT, dass dieser Missbrauch bis Ende 2023 weitergegangen war. Google bestritt das. Google kann gegen das Urteil Berufung einlegen.

(afl)

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Carplay-Wireless-Adapter im Test

Top 10: Der beste Ventilator im Test

KI-Agenten: Bis zu 234 Milliarden US-Dollar Softwareumsatz in Gefahr

2026-07-01T14:44:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Weil Unternehmen zunehmend KI-Agenten einsetzen, wird sich der Markt für Business-Software gewaltig verändern, sagen die Marktforscher von Gartner.

(Bild: kung_tom/Shutterstock.com)

01.07.2026, 16:44 Uhr

Lesezeit: 2 Min.

iX Magazin

Von

Axel Kannenberg

Die bisherigen Umsatzmodelle für Unternehmenssoftware werden laut einer Prognose der Marktforscher von Gartner durch agentische KI erheblich unter Druck geraten. Bis 2030 könnten Ausgaben für Software bis zu 234 Milliarden US-Dollar bedroht sein, rund 20 Prozent der von Gartner geschätzten Ausgaben für Software-as-a-Service bis zu diesem Zeitpunkt.

Gartner spricht dabei von einem Effekt namens „Agentic Arbitrage“. Damit ist gemeint, dass KI-Agenten Aufgaben systemübergreifend ausführen und dadurch Nutzer immer seltener mit den Bedienoberflächen verschiedener klassischer Softwareanwendungen interagieren müssen. Die klassischen Abrechnungsmodelle pro Nutzer greifen so nicht mehr.

AI kills the Software-Stars?

„Agentic AI verändert die ökonomischen Grundlagen der Softwarebranche“, erklärte George Brocklehurst, Managing Vice President bei Gartner. „Agentische Systeme liefern Ergebnisse direkt, umgehen dabei traditionelle Anwendungen, die stark auf die Benutzererfahrung ausgerichtet sind, und lassen die eigentliche Software im Hintergrund verschwinden. Damit wird für viele Anbieter von Unternehmenssoftware die bisherige Kopplung von Nutzerwachstum und Umsatzwachstum aufgebrochen.“

Videos by heise

Unter dem Stichwort der SaaSpocalypse macht das Narrativ, dass KI das Geschäft der Softwarefirmen kannibalisieren könnte, schon länger die Runde. Unter anderem sorgte es für heftige Kursrutsche bei den Aktien der Anbieter. Die Gartner-Analysten sehen allerdings kein Ende der Softwarebranche, sondern einen bereits laufenden Wandel. Die Art, wie Software entwickelt, bepreist und genutzt wird, werde sich grundlegend verändern.

Messbare Ergebnisse als Abrechnungsmodell

Damit würden sich auch die Erwartungen der Kunden ändern: „Unternehmenskunden werden weniger Wert darauf legen, immer neue Tools oder Dashboards anzuschaffen“, sagte Brocklehurst. Es gehe vielmehr um bessere Ergebnisse. Bedienoberflächen würden als Unterscheidungsmerkmal an Bedeutung verlieren. Es gehe künftig eher darum, Systeme für orchestrierte agentische Workflows zu schaffen, die Kundenkontext und institutionelles Wissen erfassen und lange behalten können. Etablierte SaaS-Anbieter, die nicht mit der Zeit gehen, müssten um ihre Marktanteile fürchten.

Gartner steht mit dieser Sicht auf den Software-Markt nicht alleine. Auch der Digitalverband Bitkom geht davon aus, dass sich die Branche auf einen tiefgreifenden Umbau ihrer Geschäftsmodelle einstellen muss. Künftig werde Software weniger nach Arbeitszeit oder pauschalen Lizenzen verkauft, sondern stärker nach messbaren Ergebnissen abgerechnet, heißt es in einer kürzlichen Studie Softwarewelt 2036 des Verbands. Den Auslöser sieht auch der Bitkom im erwarteten verstärkten Einsatz von KI-Agenten.

Lesen Sie auch

Interview zur „SaaSpocalypse“: Das Zeitalter der Wegwerfsoftware naht

Kommentar: Das Ende der SaaS-Gelddruckmaschine

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Carplay-Wireless-Adapter im Test

Top 10: Der beste Ventilator im Test

Google bringt Nano Banana 2 Lite: Schneller und günstiger als die Vorgänger

2026-07-01T13:47:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Google hat Nano Banana 2 Lite vorgestellt, das Bilder besonders schnell und günstig erzeugen soll. Zudem ist Gemini Omni Flash nun für Entwickler verfügbar.

(Bild: Google)

01.07.2026, 15:47 Uhr

Lesezeit: 3 Min.

Von

Tomislav Bezmalinović

Google führt mit Nano Banana 2 Lite ein neues KI-Bildmodell ein. Zugleich erhält das multimodale KI-Videomodell Gemini Omni Flash erstmals API-Zugang für Entwickler.

Nano Banana 2 Lite folgt auf die Veröffentlichung von Nano Banana, Nano Banana Pro und Nano Banana 2 und ist laut Google das bislang schnellste und kostengünstigste Bildmodell der Nano-Banana-Familie. Mit Ausgaben in vier Sekunden und 0,034 US-Dollar pro Bild in 1K-Auflösung liegt es bei Latenz und Preis teils deutlich unter anderen Nano-Banana-Modellen. Google zufolge eignet es sich deshalb besonders für visuelles Prototyping sowie Entwickler-Workflows, bei denen Tempo und Kosten entscheidend sind.

Die Latenz und der Preis von Nano Banana 2 Lite im Vergleich mit anderen KI-Bildmodellen. Die Latenzwerte stammen von Benchmarking-Plattform artificialanalysis.ai.

(Bild: Google)

Trotz des Fokus auf Geschwindigkeit soll Nano Banana 2 Lite Prompts zuverlässig umsetzen, Figuren konsistent darstellen und Text in Bildern gut lesbar wiedergeben. Das Unternehmen empfiehlt Nano Banana 2 Lite als Ersatz für Nano Banana, das im August 2025 vorgestellt wurde. Warum Google das bei Qualität, Geschwindigkeit und Kosten unterlegene Modell weiterhin anbietet, ist unklar. Nano Banana 2 bleibt laut Google das Allround-Modell mit dem besten Verhältnis aus Qualität, Leistung und Kosten, während sich Nano Banana Pro an professionelle Anwendungen richtet, bei denen Präzision und Kontrolle wichtiger sind als Geschwindigkeit.

Vergleich der Vor- und Nachteile der Nano-Banana-Modelle.

(Bild: Google)

Nano Banana 2 Lite kommt für Google-Dienste wie den AI Mode der Google-Suche, die Gemini-App, NotebookLM, Google Fotos und Google Flow. Für Entwickler wird das Modell in Google AI Studio und der Gemini API verfügbar gemacht.

Gemini Omni Flash startet für Entwickler

Ebenfalls für Entwickler freigegeben wird Gemini Omni Flash, das nun als Public Preview erstmals über die Gemini API und Google AI Studio zur Verfügung steht. Das auf der Google I/O im Mai angekündigte multimodale KI-Videomodell erzeugt und bearbeitet Videos auf Basis von Text-, Bild- und Videoeingaben und greift dabei stärker auf das Weltwissen der Gemini-Modelle zurück als Googles bisheriges Videomodell Veo.

Videos by heise

Derzeit sind Videos auf zehn Sekunden begrenzt. Zudem befindet sich das Modell noch in einigen Bereichen im Ausbau, etwa bei der Figurenkonsistenz während Szenenwechseln oder Kameraschwenks. Google nennt als Stärken von Gemini Omni Flash die Videobearbeitung per natürlicher Sprache, die Kombination mehrerer Eingabeformen sowie die Möglichkeit, Text und Grafiken gezielt mit Aktionen im Video zu verknüpfen. Der Preis liege wie bei Veo 3.1 Fast bei 0,10 US-Dollar pro Sekunde Videomaterial, schreibt Google. Für Endnutzer ist Gemini Omni Flash in der Gemini-App und Google Flow verfügbar.

Google betont das Zusammenspiel von Nano Banana 2 Lite und Gemini Omni Flash. So kann das Bildmodell zunächst schnell Standbilder erzeugen, die anschließend als Referenz an Gemini Omni Flash übergeben und dort animiert oder weiterbearbeitet werden. In der Ankündigung stellt Google drei Demo-Apps vor, die diesen Workflow illustrieren.

Lesen Sie auch

"Nano Banana" ausprobiert: Die beste kostenlose KI-Bildbearbeitung von Google

Sechs KI-Videogeneratoren mit und ohne Tonspur im Vergleich

Erinnerungsfotos in Videos verwandeln: Wenn KI die Vergangenheit zurückbringt

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Carplay-Wireless-Adapter im Test

Top 10: Der beste Ventilator im Test

Root-Sicherheitslücken in alternativer Router-Firmware OpenWrt geschlossen

2026-07-01T13:04:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Die OpenWrt-Entwickler haben in einer aktuellen Version unter anderem mehrere kritische Sicherheitslücken geschlossen.

(Bild: Evgeny Ostroushko / Shutterstock.com)

01.07.2026, 15:04 Uhr

Lesezeit: 2 Min.

Security

Von

Dennis Schirrmacher

Angreifer können an zahlreichen Sicherheitslücken in der quelloffenen Router-Firmware OpenWrt ansetzen und Geräte im schlimmsten Fall als Root-Nutzer kompromittieren. Dagegen steht eine gerüstete Version zum Download.

Kritische Schwachstellen

Auf der GitHub-Release-Seite zeigen die Entwickler die nun geschlossenen Sicherheitslücken auf. Die Schwachstellen betreffen verschiedene Komponenten wie odhcpd und das Webinterface LuCI.

Am gefährlichsten gilt eine „kritische“ Lücke mit einem CVSSS Score 9.9 von 10 in LuCI. Eine CVE-Nummer wurde offensichtlich bislang nicht vergeben. Voraussetzung für eine Attacke ist, dass der VPN-Dienst Tailscale installiert ist.

An dieser Stelle können Angreifer mit eingeschränkten Rechten im Kontext von tailscale.do_login Benutzereingaben manipulieren. Aufgrund des Fehlers können sie dabei beliebigen Code einschleusen und im Anschluss mit Root-Rechten ausführen. In diesem Kontext sind noch weitere Root-Attacken möglich (etwa CVE-2026-55897 „hoch“).

Ferner sind an anderen Stellen unter anderem noch DoS- und Stored-XSS-Attacken vorstellbar. OpenSSL und der SSH-Client Dropbear wurden in aktuellen und gegen mögliche Attacken gerüsteten Versionen implementiert. Die Entwickler listen alle weiteren Sicherheitsprobleme in dem GitHub-Beitrag auf.

Die Projektbetreiber raten zu einem zügigen Update. Bislang gibt es aber von ihrer Seite keine Hinweise auf laufende Attacken.

Videos by heise

Was hat sich noch getan?

Neben den Sicherheitspatches haben die Entwickler noch die Gerätekompatibilität erweitert. Zusätzlich gibt es Verbesserungen beim Funken im 6-GHz-Band, die Arbeitsweise von DHCPv4/DHCPv6 wurde optimiert und der Linuxkernel springt auf 6.12.94. Alle Neuerungen finde sich auf GitHub.

(des)

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Carplay-Wireless-Adapter im Test

Top 10: Der beste Ventilator im Test

PC-Fernverwaltung: Man-in-the-Middle-Attacken auf HCL BigFix möglich

2026-07-01T12:28:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

In einer aktuellen Version von HCL BigFix haben die Entwickler insgesamt sechs Sicherheitslücken geschlossen.

(Bild: Artur Szczybylo/Shutterstock.com)

01.07.2026, 14:28 Uhr

Lesezeit: 1 Min.

Security

Von

Dennis Schirrmacher

Aufgrund von Softwareschwachstellen in Ruby-Komponenten, die HCL BigFix nutzt, können Angreifer Systeme attackieren. Erfolgreiche Attacken können unter anderem zu Abstürzen führen.

Admins, die in Firmen HCK BigFix etwa zum Verteilen von Sicherheitspatches auf Firmen-PCs nutzen, sollten zeitnah die Version 2.0.18 installieren. Wenn das nicht geschieht, sind Systeme verwundbar und Angreifer können an sechs Sicherheitslücken ansetzen.

Mehrere Schwachstellen

Die Lücken stecken Warnmeldungen zufolge in der E-Mail-Bibliothek Ruby Net-imap und dem Dokumentationstool Ruby Yard Gem.

Wie aus einer Warnmeldung hervorgeht, ist eine davon in Ruby Net-imap mit dem Bedrohungsgrad „hoch“ eingestuft (CVE-2026-42246). Hier kann sich der Beschreibung zufolge ein Angreifer als Man-in-the-Middle in Verbindungen einklinken und Verbindungen ohne TLS-Verschlüsselung starten. Wie das konkret ablaufen kann, ist bislang unklar.

Durch das erfolgreiche Ausnutzen der verbleibenden Lücken kommt es primär zu DoS-Zuständen. Diese Schwachstellen sind mit „mittel“ und „niedrig“ eingestuft.

Bislang gibt es seitens HCLSoftware keine Hinweise, dass Angreifer die Lücken bereits ausnutzen. Admins sollten die Sicherheitsupdates zeitnah installieren.

Videos by heise

Im Mai haben die Entwickler in HCL BigFix SCM Reporting eine Schadcode-Lücke geschlossen.

(des)

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Carplay-Wireless-Adapter im Test

Top 10: Der beste Ventilator im Test

OpenAI halbiert offenbar Inferenzkosten durch interne Optimierungen

2026-07-01T12:24:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Laut einem Medienbericht haben OpenAI-Ingenieure Optimierungen gefunden, die die Kosten für den Betrieb bestehender KI-Modelle um mehr als 50 Prozent senken.

(Bild: Prathmesh T/Shutterstock.com)

01.07.2026, 14:24 Uhr

Lesezeit: 2 Min.

Von

Carolin Riethmüller

OpenAI-Ingenieure haben offenbar Optimierungen entwickelt, die die Inferenzkosten – also die Kosten für den Betrieb bereits trainierter Modelle – um mehr als die Hälfte senken. Angeblich konnte OpenAI die Zahl der benötigten Nvidia-GPUs für nicht eingeloggte ChatGPT-Nutzer zeitweise auf „nur ein paar hundert“ reduzieren – eine auffällig niedrige Zahl.

Das berichtet The Information unter Berufung auf interne Quellen. Welche konkreten Techniken OpenAI einsetzt, ist allerdings unklar. Mögliche Bausteine der Kostenreduktion könnten Quantisierung (Reduktion der Zahlenpräzision von Modellgewichten) sein, Key-Value-Caching (Wiederverwendung früherer Berechnungen), Batching (parallele Verarbeitung mehrerer Anfragen) sowie Routing einfacher Aufgaben an weniger rechenintensive Modelle. Solche Verfahren sind in der Branche etabliert und können in Kombination erhebliche Einsparungen erzielen.

Aggressive Inferenzoptimierungen bergen allerdings Risiken. Quantisierung kann die Genauigkeit der Ergebnisse verringern, fehlerhaftes Modellrouting kann Anfragen fälschlich als „einfach“ einstufen und an zu kleine Modelle delegieren. Kontext-Komprimierung wiederum könnte sicherheitsrelevante Signale in langen Chatverläufen beschneiden.

Bruttomarge soll deutlich steigen

Die Optimierungen dürften für OpenAI auch finanziell relevant sein. Laut The Information lag die Bruttomarge des API-Geschäfts Ende des ersten Quartals bei 39 Prozent, nach 33 Prozent im Vorjahr. Das erklärte Ziel: 52 Prozent bis Jahresende. Dafür müsste das Unternehmen im Rest des Jahres durchschnittlich rund 56 Prozent erreichen. Oder die Einsparungen durch die Optimierungen könnten an Kunden weitergegeben werden – etwa durch günstigere API-Preise oder höhere Kontingente für ChatGPT-Abonnenten.

Auch die Konkurrenz arbeitet an vergleichbaren Hebeln. Anthropic bezeichnet seine Effizienzmaßnahmen als „Compute Multipliers“ und hält Details laut CEO Dario Amodei bewusst vertraulich, um Nachahmung zu erschweren.

Videos by heise

Compute-Engpässe treiben die Branche

Die Optimierungen fallen in eine Zeit akuter Kapazitätsengpässe: Wie zuletzt der Fall zeigt, dass Google Metas Gemini-Zugang wegen Kapazitätsengpässen begrenzt hat, stoßen selbst die größten Tech-Konzerne an die Grenzen verfügbarer Rechenleistung. Trotz Milliarden-Investitionen in neue Rechenzentren dauert deren Inbetriebnahme oft Monate oder Jahre – Software-Effizienz wird damit zu einem zentralen Wettbewerbsfaktor.

Für europäische Unternehmen, die KI-APIs einsetzen, bedeuten sinkende Inferenzkosten, dass der Einsatz leistungsfähigerer Modelle wirtschaftlicher wird.

Lesen Sie auch

Effiziente KI: Wie neue Modelle die Token-Kosten und RAM-Preise senken könnten

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Carplay-Wireless-Adapter im Test

Top 10: Der beste Ventilator im Test

T-Mobile streitet mit Broadcom um VMware-Support

2026-07-01T10:41:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

T-Mobile möchte seine große VMware-Infrastruktur noch mit den alten Lizenzen weiterbetreiben. Broadcom drängt auf den Umstieg auf Abonnements.

122

(Bild: Igor Golovniov / Shutterstock.com)

01.07.2026, 12:41 Uhr

Lesezeit: 2 Min.

iX Magazin

Von

Dr. Oliver Diedrich

T-Mobile liefert sich in den USA eine juristische Auseinandersetzung um Support-Ansprüche für die eigene VMware-Infrastruktur. Laut einem ausführlichen Bericht auf The Register nutzt der Mobilfunkanbieter VMware-Produkte seit 2008 und betreibt eine umfangreiche VMware-Infrastruktur auf über 300.000 CPU-Kernen.

Videos by heise

Im August 2023 erwarb T-Mobile dauerhafte Lizenzen mit zwei Jahren Support für VMware-Produkte, wie The Register schreibt. Teil der Vereinbarung war eine Option auf ein weiteres Jahr Support. Nachdem Broadcom VMware Ende 2023 übernommen hatte, reduzierte das Unternehmen die Anzahl der VMware-Produkte von über 150 Einzelprodukten auf zwei Bundles, die nur noch im Abonnement erhältlich sind.

Die teure neue VMware-Abowelt

Als T-Mobile den verlängerten Support in Anspruch nehmen wollte, lehnte Broadcom ab mit dem Argument, dass es die Produkte nicht mehr geben würde, für die T-Mobile den Vertrag abgeschlossen hatte. Broadcom dürfe laut Vertrag Support für eingestellte Produkte verweigern. Zudem seien Abonnements mittlerweile Branchenstandard. T-Mobile solle doch wie viele andere Unternehmen vor ihm in die neue VMware-Abo-Welt migrieren – was allerdings deutlich teurer werden kann, wie unter anderem der Verband der EU-Cloudanbieter und der IT-Anwenderverband VOICE beklagen.

Eine einstweilige Verfügung hat T-Mobile Support bis August 2026 gesichert. Wie es danach weitergeht, ist unklar. T-Mobile möchte Zeit gewinnen, um in einem kontrollierten Prozess von seiner aktuellen VMware-Infrastruktur wegzumigrieren. Die Unternehmen streiten sich unter anderem darüber, wie hoch der tatsächliche Support-Aufwand bei Broadcom für T-Mobile ist. AT&T, das in einer ähnlichen Situation wie T-Mobile war und den verlängerten Support ebenfalls gerichtlich einforderte, hat sich mit Broadcom außergerichtlich geeinigt – zu welchen Konditionen, ist nicht bekannt. Ein ähnlicher Fall ist auch die britische Supermarktkette Tesco, die noch ihren Rechtsstreit gegen Broadcom führt und laut The Register ebenfalls an ihrer Migration weg von VMware-Produkten arbeitet.

(odi)

iX News

XenServer 9: Jetzt wieder von Citrix – und nicht nur für Desktops

Xen 4.21 als technische Basis

Europäische Chipforschung: So stellt sich das Imec den Weg zu 0,2 Nanometern vor

Transistorwechsel ab 2031

Statt Totalblockade: Cloudflare trennt KI-Crawler nach Zweck

Drei Kategorien statt pauschaler KI-Blockade

Neue Standardregeln für Mehrzweck-Crawler

BotBase soll mehr Transparenz schaffen

Collabora Office 26.04: Desktop-Suite mit selbst gewählter KI

KI-Assistent mit wählbarem Modell

Nativer in Windows, macOS und Linux

KI-Rechenzentren: Tech-Lobby drängt EU zur Aufweichung von Klimaregeln

Amazon und Google melden steigende Emissionen durch KI-Rechenzentren

Deutsche Glasfaser wendet Insolvenz endgültig ab

Azure Linux 4.0 startet mit neuer Container-Variante

Modernisierte Plattform für Azure

Neue Container-Variante für AKS

Fokus auf Sicherheit und einheitliche Verwaltung

Verfügbarkeit

software-architektur.tv: Johannes Link und der Anti-GenAI-Aktivismus

Empfohlener redaktioneller Inhalt

Livestream am 3. Juli

EuGH bestätigt Rekordstrafe gegen Google wegen Android-Praktiken

Rekordstrafe gegen Google

Schwachstellen in Synology MailPlus Server lassen Angreifer passieren

Verschiedene Gefahren

Infineon eröffnet 5-Milliarden-Euro-Chipfabrik in Dresden

1 Milliarde Euro Förderung

Infineon-Fabs am Standort Dresden (8 Bilder)

Fertigung auf 300-mm-Wafern

Lücken in Adobe ColdFusion und Campaign Classic: Patchdayzyklus verdoppelt

Sieben Lücken mit maximalem Score

Sicherheitsupdates

Patchday-Veränderung

Microsoft plant nächsten großen KI-Serverstandort in NRW

Tausende Jobs könnten entstehen

Schwedisches Gericht verurteilt Google zu Milliardenzahlung

Google will das Urteil anfechten

KI-Agenten: Bis zu 234 Milliarden US-Dollar Softwareumsatz in Gefahr

AI kills the Software-Stars?