iX News

Quantentechnologien: Deutschland braucht "Moonshot"-Initiative

2025-10-28T16:39:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Deutschland muss laut dem VDE Ökosysteme für Quantenrechner ausbauen, Forschungsförderung bündeln und Anwender aktiv einbinden, um international aufzuschließen.

(Bild: Bartlomiej K. Wroblewski/ Shutterstock.com)

17:39 Uhr

Lesezeit: 3 Min.

Von

Stefan Krempl

Führende Experten auf dem Gebiet der Quantentechnologien ziehen ein gemischtes Fazit zum Stand Deutschlands auf diesem Zukunftsgebiet. Die Zusammenarbeit zwischen Grundlagenforschung und jungen Unternehmen funktioniere in etablierten regionalen Ökosystemen wie München, Stuttgart/Ulm, Jülich und Braunschweig sehr gut, betonen die Wissenschaftler in einem Positionspapier, das der Elektrotechnik- und IT-Verband VDE im Vorfeld des Kongresses MikroSystemTechnik in Duisburg veröffentlicht hat. Erste Produkte für Quantensensorik und IT-Sicherheit seien bereits auf dem Markt. Im internationalen Vergleich liege Deutschland beim Quantencomputing allerdings zwei bis drei Jahre zurück.

Die größte Herausforderung ist laut der Analyse derzeit nicht primär technologischer Natur, sondern die zurückhaltende Nachfrage und das mangelnde Wissen aufseiten der Anwender in vielen Branchen. Zudem bewerten die Insider die Forschungsförderung, insbesondere mit Blick auf die Abstimmung zwischen den beteiligten Ministerien, als nicht immer kohärent und zielgerichtet genug. Jenseits der Schwächen bei Quantenrechnern befinde sich Deutschland bei der Quantensimulation, der Quantenkommunikation mit ersten Versuchsnetzen sowie der Quantensensorik auf Augenhöhe mit der internationalen Spitze.

"Die Quantentechnologien machen derzeit erkennbare Fortschritte", schreiben die Verfasser. Aber der Weg zu erfolgreichen, auch massentauglichen Produkten sei lang: "Wir brauchen einen langen Atem." Aus dem Status quo leiten die Experten, denen auch Führungskräfte aus Konzernen wie IBM, Infineon, Bosch und Trumpf angehören, sieben Impulse ab. Diese sollen helfen, die Wettbewerbsfähigkeit zu sichern und Deutschland bis 2026 als führenden Standort für industrielle Anwendungen im Quantensektor zu etablieren.

Videos by heise

Ruf nach nationaler Quanteninitiative

Die Zuständigen in Politik, Wissenschaft und Wirtschaft sollen demnach eine von allen getragene "Moonshot"-Vision und Technologie-Fahrpläne mit messbaren Zielen entwickeln. Es gelte, die regionalen Quanten-Ökosysteme strategisch zu stärken. Öffentlich geförderte Pilotlinien müssten mit Einbindung der Wirtschaft betrieben werden, der Staat soll als Ankerkunde und durch Forschungskäufe den Markt fördern. "Das heißt zum Beispiel, dass darin geförderte Hightech-Infrastrukturen nach festgelegten Regeln auch für andere Projekte niederschwellig zugänglich sind", erklärt Thomas Becks vom VDE. "So können wir Investitionsmittel effizient einsetzen."

Die Förderung soll fokussierter, kohärenter und thematisch auf kritische Pfade ausgerichtet werden. Eine Trennung von Hard- und Software nach Ressorts sei zu vermeiden, ist dem Papier zu entnehmen. Die Mittelvergabe müsse auf messbaren Zielen basieren, um Projekte agil anpassen oder bei Misserfolg ohne Sanktionen stoppen zu können. Zudem seien Anreize für etablierte Unternehmen und eine intensivierte, finanziell aufgestockte Startup-Förderung nötig.

Deutschland müsse im globalen Wettbewerb um exzellente Wissenschaftler und Nachwuchs durch attraktive Angebote und die Reduzierung bürokratischer Hürden punkten, fordern die Fachleute. Die größte Herausforderung sei die Akzeptanz. Neue Veranstaltungsformate und die finanzielle Unterstützung für Erstanwendungen in der Industrie sollen die Nachfrage stimulieren und Lernkurven ermöglichen. Auch die aktive Begleitung der Standardisierung und Normung sei essenziell, insbesondere bei der Integration von Quantentechnologien in bestehende Systeme wie das Internet der Dinge oder Hochleistungsrechnen.

Die Verfasser schlagen vor, eine nationale Quanteninitiative aufzubauen. Diese müsse alle relevanten Fachdisziplinen und Unternehmensgrößen einbinden. Ein solcher Schritt könne die erforderliche Koordination und eine Roadmap liefern.

()

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Microsoft und OpenAI einigen sich auf neue Partnerschaftsregeln

2025-10-28T16:19:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Microsoft und OpenAI haben ihre Zusammenarbeit neu geregelt. Die Partnerschaft wird flexibler, beide Unternehmen erhalten mehr Freiheiten.

(Bild: OpenAI)

17:19 Uhr

Lesezeit: 3 Min.

iX Magazin

Von

Moritz Förster

Microsoft und OpenAI haben ihre seit 2019 bestehende Partnerschaft grundlegend umstrukturiert und ihre selbst auferlegten Spielregeln für die gemeinsame KI-Entwicklung neu definiert. OpenAI geht davon aus, dass Microsofts Beteiligung am Unternehmen nach der Umstrukturierung mit rund 135 Milliarden US-Dollar bewertet wird. Das entspräche einem Anteil von etwa 27 Prozent – einschließlich aller Anteilseigner wie Mitarbeiter, Investoren und der OpenAI Foundation.

Umstrukturierung lange geplant

Die Neugestaltung der Partnerschaft kommt nicht überraschend: Bereits im Mai 2025 verhandelten beide Unternehmen über die künftige Zusammenarbeit, nachdem sich das Verhältnis spürbar abgekühlt hatte. So strebt OpenAI nach mehr Unabhängigkeit, während sich Microsoft vom wachsenden Selbstbewusstsein des Partners zunehmend vor den Kopf gestoßen fühlt.

Trotzdem hält die neue Vereinbarung zentrale Elemente der bisherigen Kooperation aufrecht: OpenAI bleibt Microsofts Partner für Frontier-Modelle, Microsoft behält exklusive Rechte am geistigen Eigentum sowie die Exklusivität für Azure-APIs – allerdings nur bis zur Erreichung einer künstlichen allgemeinen Intelligenz (Artificial General Intelligence, AGI).

Gleichzeitig bekommen beide Unternehmen deutlich mehr Spielraum für eigenständige Entwicklungen. Microsoft kann künftig eigenständig oder mit Dritten an AGI-Systemen arbeiten. Falls der Konzern dabei OpenAI-Technik nutzt, greifen allerdings Compute-Schwellenwerte, die deutlich über den aktuellen Trainingskapazitäten für führende Modelle liegen. OpenAI wiederum darf nun gemeinsam mit Dritten Produkte entwickeln – wobei API-Produkte weiterhin exklusiv über Azure laufen müssen, während Nicht-API-Produkte auf beliebigen Cloud-Anbietern bereitgestellt werden dürfen.

Videos by heise

Unabhängiges Panel soll AGI-Erreichung feststellen

Eine zentrale Neuerung betrifft die Definition und Feststellung von AGI. Wenn OpenAI künftig erklärt, AGI erreicht zu haben, muss dies ein unabhängiges Expertenpanel verifizieren. Bislang war die AGI-Definition zwischen beiden Unternehmen an eine Gewinnmarke von 100 Milliarden Dollar gekoppelt – ein Ansatz, der mehr finanzielle als technische Kriterien in den Vordergrund stellte.

Microsofts Rechte am geistigen Eigentum wurden zeitlich bis 2032 verlängert und umfassen nun auch Modelle nach Erreichen von AGI – allerdings mit entsprechenden Sicherheitsvorkehrungen. Die Rechte an Forschungs-IP, definiert als vertrauliche Methoden zur Entwicklung von Modellen und Systemen, bleiben bestehen, bis entweder das Expertenpanel AGI verifiziert oder bis 2030, je nachdem, was zuerst eintritt. Von diesen Forschungsrechten ausgenommen sind allerdings Modellarchitekturen, Modellgewichte, Inferenz- und Finetuning-Code sowie IP im Zusammenhang mit Hard- und Software für Rechenzentren.

Ferner schließen Microsofts IP-Rechte nun explizit Consumer-Hardware von OpenAI aus – das KI-Unternehmen plant bereits eigene Geräte. Zudem kann OpenAI künftig API-Zugang für US-Regierungskunden im Bereich der nationalen Sicherheit bereitstellen, unabhängig vom genutzten Cloud-Anbieter. Auch die Veröffentlichung von Open-Weight-Modellen ist OpenAI jetzt gestattet, sofern diese bestimmte Fähigkeitskriterien erfüllen.

Massive Azure-Verpflichtung ohne Vorkaufsrecht

In finanzieller Hinsicht hat sich OpenAI verpflichtet, Azure-Dienste im Wert von zusätzlich 250 Milliarden US-Dollar zu beziehen – eine klare Bindung an Microsofts Cloud-Plattform. Gleichzeitig verliert Microsoft aber das bisherige Vorkaufsrecht als bevorzugter Rechenleistungs-Anbieter. Die bestehende Umsatzbeteiligungsvereinbarung bleibt bis zur AGI-Verifizierung bestehen, wobei Zahlungen über einen längeren Zeitraum gestreckt werden.

Die Umstrukturierung ermöglicht es OpenAI, den geplanten Schritt zu einer Public Benefit Corporation zu vollziehen – eine Unternehmensform, die sowohl gemeinnützige als auch gewinnorientierte Ziele verfolgen kann. Der gemeinnützige Vorstand behält dabei wesentlichen Einfluss und wird zu einem bedeutenden Anteilseigner.

Alle Informationen zur neu gestalteten Partnerschaft finden sich in einer Mitteilung von OpenAI.

(fo)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Fedora Linux 43: Adieu X11, Hallo WebUI

2025-10-28T15:34:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Fedora 43 macht den neuen Installer zum Standard und fegt X11 aus dem Desktop: Die Hauptversionen mit Gnome 49 und KDE Plasma 6.5 arbeiten nur noch mit Wayland.

(Bild: Screenshot David Wolski)

16:34 Uhr

Lesezeit: 5 Min.

Von

David Wolski

Zwar ist Fedora um weitreichende Umbauten an der Linux-Distribution nie verlegen, doch haben die beiden signifikanten Änderungen zur jetzt veröffentlichten Version 43 weiteren Vorlauf benötigt und im Falle der entfernten X11-Unterstützung in Gnome zu internen Diskussionen geführt. Mit Fedora Linux 43 ist die Gnome-Session ab jetzt nur noch mit Wayland als Display-Protokoll verfügbar – ein optionales Paket zum Nachrüsten einer X11-Session gibt es nicht mehr. Denn Gnome und seine Komponenten sind hier nun ganz ohne X11 kompiliert – eine Möglichkeit dieser Desktop-Umgebung ab Gnome Version 47. Die Reduktion auf Wayland sollte zunächst auch den Display-Manager GDM zur Anmeldung betreffen, welcher ohne X11-Unterstützung auch keine anderen, zusätzlichen installierten Desktop-Umgebungen mit diesem Protokoll mehr starten könnte. So wie Ubuntu verzichtete Fedora deshalb auf den letzten Schritt und belässt X11 bis Fedora 49 in GDM, damit Anwender mit mehreren installierten Desktops neben Gnome vorerst nicht auf einen anderen Display-Manager wie LightDM ausweichen müssen.

Anaconda in neuem Gewand

Der Installer Fedoras, genannt Anaconda, fiel immer schon mit einer ungewöhnlichen Benutzerführung auf, die keine linearen Menüs präsentiert, sondern Untermenüs für die einzelnen Schritte wie Partitionierung, Benutzerkonto sowie Netzwerkverbindungen zeigt. Zuletzt bekam Anaconda in Fedora 26 mit dem alternativen Partitionierer Blivet eine größere Ergänzung, die fortgeschrittenen Anwendern detaillierte Einstellungen beim Anlegen neuer Partitionen bot. Jetzt zieht Fedora mit dem neuen Installer WebUI die lange bekannten Probleme der Anaconda-Oberfläche glatt. WebUI basiert auf HTML, Javascript sowie Python und setzt ein lineares, intuitiveres Frontend vor Anaconda, das den gewohnten Installationswegen anderer Linux-Distributionen ähnlicher ist.

Diese Oberfläche zur Installation war schon in der Gnome-Ausgabe von Fedora 42 zu sehen. Nun ist der neue, lineare Installer auch der Standard in der KDE-Version und den anderen Fedora-Spins geworden.

(Bild: Screenshot David Wolski)

Mit einer neuen Option zur Reinstallation kann WebUI das System außerdem über ein bestehendes erneut installieren, behält dabei aber die bereits vorhandenen Daten in den Home-Verzeichnissen. Sein Debüt hatte der neue Installer, der seit Fedora 37 in Entwicklung ist, schon in der vorherigen Ausgabe. Allerdings nur in der Gnome-Version Fedoras, während jetzt der neue Installer auch bei KDE Plasma und den Fedora-Spins der Standard ist. Kleine Unterschiede gibt es dabei im Installer der Gnome-Ausgabe: Die Erstellung des ersten Benutzerkontos erfolgt in Gnome nach dem ersten Boot des installierten Systems, bei den anderen Fedora-Ausgaben gleich in der WebUI. In den kommenden Ausgaben wird WebUI auch die Server-Ausgabe, die Netzwerk-Installationsmedien und die Immutable-Ausgaben installieren und das bisherige GTK4-Frontend für Anacoda ab Fedora 46 komplett ersetzen. Der Aufbau als App mit Web-Techniken soll überdies die Installation Fedora in Cloud-Instanzen über Remote-Verbindungen im Browser erleichtern.

Boot-Partition und initiale Ramdisk

Einfacher ist auch die automatische Partitionierung geworden, bei welcher Fedora von Haus ein btrfs-Volumes mit dem Home-Verzeichnis als Subvolumes anlegt, mit einer aktivierten Komprimierung per Zstandard und sehr niedriger Kompressionsstufe. Dieses Verfahren soll keinen Speicherplatz sparen, sondern die Schreibvorgänge für Flash-Datenträger messbar reduzieren. Im EFI-Modus verlangt Fedora nun stets nach einem Datenträger mit GPT als Partitionstabelle und akzeptiert keinen Master Boot Record mehr. Diese Kombination ist zwar seitens der EI-Spezifikation möglich, machte in der Praxis mit UEFI-Implementierungen verschiedener Hersteller immer wieder Probleme. Wer Fedora einige Versionen schon per Paketmanager DNF auf neue Ausgaben aktualisiert hat, kennt in vielen Fällen auch die Fehlermeldung über eine zu kleine /boot-Partition beim Entpacken neuer Kernel-Pakete. Die separate Boot-Partition dehnt Fedora deshalb bei Neuinstallation auf 2 GByte aus, um größere initiale Ramdisk, die weiterhin experimentellen Unified Kernel Images (UKIs) und mehr Firmware aufnehmen zu können. Für initiale Ramdisks nutzt Fedora nicht mehr den Packer XZ, sondern Zstandard, um einen Neustart ein paar Sekunden schneller absolvieren zu können. Das Paketformat aktualisiert Fedora auf RPM 6.0, das mehrere Signaturen pro Paket erlaubt, die Verwaltung der OpenPGP-Schlüssel aus Repositorys vereinfacht und lokal gebaute, eigene RPM-Paket automatisch signieren kann.

Videos by heise

Desktops: Fedora in vielen Varianten

Der Kernel ist in Version 6.17, wie bei Fedora zu erwarten, auch hier wieder sehr jung. Im Laufe des Unterstützungszeitraums bis Dezember 2026 werden die Entwickler auch mindestens noch die kommende Kernel-Version 6.18 nachschieben. Die GNU-Toolchain hat Fedora auf Gcc 15.2 und Glibc 2.42 gehievt. Python-Entwickler bekommen den Interpreter in Version 3.14 vorinstalliert, das wieder einige Methoden als veraltet markiert oder bereits entfernt hat. Zur Abwärtskompatibilität gibt es weiterhin Python 3.13 in den Paketquellen. Wie immer gibt es Fedora auch mit anderen Desktops als mit Gnome 49 und KDE Plasma 6.5 in den Hauptversionen.

Seit Fedora 42 ist die KDE-Ausgabe, nun mit Plasma 6.5 ausgestattet, zur Hauptausgabe neben Gnome befördert. Automatischer Theme-Wechsel und abgerundete Kanten sind die Highlights dieser Plasma-Version.

(Bild: Screenshot David Wolski)

Installierbare Live-Systeme gibt es als "Spins" auch wieder mit den schlankeren Arbeitsumgebungen von XFCE, LXQT, LXDE und Mate. Zudem gibt als Alternative zu Gnome auch das von Linux Mint bekannte Cinnamon, Budgie und auch schon eine Vorabversion des neuen Rust-Desktops Cosmic, der aktuell von System76 entwickelt wird. Auch diese Versionen liegen nicht nur für die x86-64Architektur vor, sondern auch für ARM.

Der aktuelle Stand der wichtigsten Unix- und Linux-Distributionen:

09.08.2025 Debian 13
19.11.2024 Red Hat Enterprise Linux 10
23.04.2025 Ubuntu 25.04
EndeavourOS Mercury
23.12.2024 Elementary OS 8.0
03.12.2024 FreeBSD 14.2
15.04.2025 Fedora 42
18.01.2024 Linux Mint 22
04.04.2024 NetBSD 10.0
30.04.2025 OpenBSD 7.7
13.06.2024 openSUSE Leap 15.6
02.02.2022 Slackware 15.0

(dmk)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Infrastructure-as-Code: Die neue Plattform formae soll Terraform & Co. ablösen

2025-10-28T14:10:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Open-Source-Plattform formae will bestehende IaC-Ansätze reformieren und vereinfachen. Platform Engineering Labs tritt damit in Konkurrenz zu Terraform.

(Bild: Erzeugt mit Midjourney durch heise medienwerk)

15:10 Uhr

Lesezeit: 3 Min.

Developer

Von

Matthias Parbel

Das Unternehmen Platform Engineering Labs kündigt formae als neue Infrastructure-as-Code-Plattform (IaC) an. Der offiziellen Verlautbarung zufolge soll sie die Einschränkungen ("fundamentale Unzulänglichkeiten") von Tools wie Terraform reformieren und einen grundlegend neuen Weg beschreiten: Die unter der FSL-Lizenz (Fair Source) veröffentlichte quelloffene Software verspricht, bestehende Cloud-Infrastrukturen automatisch zu erkennen und in verwaltbaren Code zu überführen. Damit sei formae die erste IaC-Plattform, die sich nicht auf einen idealisierten Plan stütze, sondern von der Realität ausgehe, wie Pavlo Baron, Mitgründer und CEO von Platform Engineering Labs, erklärt.

Das Programm der CLC, vom 18. bis 20. November 2025 in Mannheim, deckt alle Themen rund um Platform Engineering und Developer Experience ab. Tickets und weitere Informationen auf der CLC-Website.

Automatische Infrastruktur-Erkennung als Kernfunktion

Während Terraform und vergleichbare IaC-Werkzeuge auf manuell erstellten Konfigurationsdateien basieren, soll formae automatisch die gesamte bestehende Cloud-Infrastruktur einer Organisation erfassen und in Code überführen – unabhängig davon, wie diese ursprünglich erstellt wurde. Die Plattform arbeitet mit sogenannten "formas", versionierten Code-Artefakten, die sowohl temporär als auch dauerhaft gespeichert werden können. Laut dem Entwicklungsteam eliminiert dieser Ansatz das Problem der State-Dateien, die bei Terraform häufig zu Inkonsistenzen zwischen dem geplanten und dem tatsächlichen Zustand der Infrastruktur führen.

Die neue Plattform soll dabei nicht nur einfach die Komplexität vom Development zum Betrieb hin verlagern, sondern tatsächlich die kognitive Belastung sowohl für Entwicklungs- als auch für Betriebsteams reduzieren. Dazu trägt Platform Engineering Labs zufolge eine Agent-basierte Architektur bei, die Änderungs- und Zustandsverwaltung von den Clients entkoppelt. Auf diese Weise sei eine sorgfältige, asynchrone Annäherung an den erklärten Zielzustand möglich. Um zudem das Risiko verminderter Zuverlässigkeit bei Infrastrukturänderungen gering zu halten, setzt formae auf Patch-basierte Updates, die sich präzise und inkrementell mit minimalem Ausmaß durchführen lassen.

Die IaC-Plattform formae verspricht eine Vereinheitlichung aller Ressourcen für Infrastructure-as-Code.

(Bild: Platform Engineering Labs)

IaC-Markt: Terraform unter Druck

Die Ankündigung von formae erfolgt in einer Zeit, in der der IaC-Markt in Bewegung ist. Terraform-Hersteller HashiCorp – seit dem Frühjahr 2025 ein Teil von IBM – hatte 2023 seine Lizenzierung von der Mozilla Public License (MPL) auf die umstrittene Business Source License (BSL) umgestellt. Darauf reagierte die Community mit dem Open-Source-Fork OpenTofu, der inzwischen unter der Schirmherrschaft der Cloud Native Computing Foundation steht und zudem von einer wachsenden Zahl von Unternehmen Unterstützung erfährt.

Unterdessen arbeitet HashiCorp an neuen Funktionen für Terraform, darunter die Integration mit Ansible und erweiterte Such- und Import-Möglichkeiten für bestehende Cloud-Ressourcen. Die jüngsten Entwicklungen deuten darauf hin, dass HashiCorp den Fokus vermehrt auf KI-Integration legt, etwa durch das interne Projekt "Infragraph", das als vollständiges Infrastruktur-Inventar für das KI-Training dienen soll.

Verfügbarkeit und Community

Mit formae strebt Platform Engineering Labs eine Vereinheitlichung aller Ressourcen für Infrastructure-as-Code an, unabhängig davon, ob diese über Patches mit minimalem Auswirkungsradius, Terraform, OpenTofu, Pulumi, ClickOps oder Legacy-Skripte erstellt wurden. Die Plattform soll die Grundlage für ein offenes und erweiterbares Ökosystem schaffen.

formae ist ab sofort auf GitHub verfügbar. Community-Diskussionen finden auf Discord statt. Die FSL-Lizenz habe Platform Engineering Labs gewählt, um Entwicklerinnen und Entwicklern zunächst alle Möglichkeiten offenzuhalten, sich intensiv und uneingeschränkt mit der Software auseinanderzusetzen – auch eigene Beiträge dazu zu leisten – und gleichzeitig ein nachhaltiges kommerzielles Modell zu ermöglichen.

(map)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Firefox integriert verschlüsselte Direktsuche in Adressleiste

2025-10-28T13:23:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mozilla testet eine neue Funktion, die Suchergebnisse direkt in der Adressleiste anzeigt. Das Oblivious-HTTP-Protokoll soll dabei die Privatsphäre schützen.

(Bild: Mozilla)

14:23 Uhr

Lesezeit: 3 Min.

iX Magazin

Von

Moritz Förster

Mozilla arbeitet an einer Funktion für Firefox, die Suchergebnisse künftig direkt in der Adressleiste anzeigen soll – Nutzer umgehen damit die klassische Suchmaschinen-Ergebnisseite. Das soll Anwendern nicht nur Zeit sparen, sondern gleichzeitig deren Unabhängigkeit von zentralisierten Suchmaschinen stärken. Dafür muss man jedoch gesponsorte Ergebnisse in Kauf nehmen.

Ein paar Eingaben weniger

Während herkömmliche Suchvorschläge in Browsern lediglich Vorschläge für Suchanfragen liefern, die dann zur Ergebnisseite der Suchmaschine führen, zeigt Firefox künftig direkt relevante Antworten an. Das können etwa Flugstatus-Informationen, Website-Adressen oder lokale Geschäftsempfehlungen sein. Mozilla argumentiert, dass Browser-Adressleisten heute größtenteils nur als Umweg zu Suchmaschinen dienen – das sei gut für die Anbieter von letzteren, aber nicht die Anwender.

Die technische Herausforderung lag für Mozilla im Datenschutz: Ein früherer Versuch der Funktion scheiterte: Mozilla konnte keinen Weg finden, bei dem das Unternehmen selbst nicht erfahren würde, wer wonach sucht. Anbieter von Suchmaschinen hätten ein Interesse an genau diesen Daten der Nutzer – Mozilla aber nicht.

Die jetzt entwickelte Architektur nutzt das Verschlüsselungsprotokoll Oblivious HTTP (OHTTP), an dessen Entwicklung Mozilla beteiligt war. Das Verfahren trennt systematisch die Kenntnis über die Identität des Nutzers von der Kenntnis über den Suchinhalt: Wenn Firefox eine Suchanfrage stellt, wird diese per OHTTP verschlüsselt und an einen Relay-Server geschickt, den der US-Cloud-Anbieter Fastly betreibt. Dieser Relay-Server kann die IP-Adresse des Nutzers sehen, aber nicht den verschlüsselten Suchtext.

Videos by heise

Drei-Parteien-Modell verhindert Zuordnung

Der Relay-Server leitet die verschlüsselte Anfrage an Mozilla-Server weiter, wo sie entschlüsselt wird. Mozilla kann den Suchtext lesen, kennt aber nicht die IP-Adresse des Absenders. Anschließend kann Mozilla direkt eine Antwort liefern oder diese von spezialisierten Suchdiensten abrufen. Keine einzelne Partei kann eine Suchanfrage einer bestimmten Person zuordnen, das zumindest ist der Plan.

Firefox wird weiterhin traditionelle Suchvorschläge für alle Anfragen anzeigen und Direktergebnisse nur dann einblenden, wenn eine hohe Übereinstimmung mit der vermuteten Nutzerabsicht besteht. Ähnlich wie bei Suchmaschinen können manche dieser Ergebnisse gesponsert sein, um Firefox zu finanzieren. Allerdings betont Mozilla, dass weder das Unternehmen noch der Sponsor erfahren wird, wem die Ergebnisse angezeigt werden – und nur bei hoher Relevanz werden gesponserte Inhalte überhaupt ausgespielt.

Lesen Sie auch

Firefox: Neue Erweiterungen müssen Datenerhebung offenlegen

Chrome, Firefox und Thunderbird: Updates beseitigen potenzielle Einfallstore

Die KI-Browser kommen (und wollen eure Daten)

Mozilla stellt Firefox für 32-Bit-Linux ein

Chrome – und dann lange nix: Google erstmals mit über 70 Prozent Browser-Anteil

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Python-Webframework: Django-Developer nutzen zunehmend HTMX und Alpine.js

2025-10-28T11:54:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das Webframework für Python feiert schon seinen 20. Geburtstag. Eine neue Studie zeigt, welche JavaScript-Libraries am häufigsten damit kombiniert werden.

(Bild: Funtap / Shutterstock.com)

12:54 Uhr

Lesezeit: 3 Min.

Developer

Von

Maika Möbus

Die Django Software Foundation und das Team hinter der Python-Entwicklungsumgebung JetBrains PyCharm haben die Ergebnisse zur Umfrage "State of Django 2025" veröffentlicht. Weltweit haben gut 4600 Entwicklerinnen und Entwickler teilgenommen, die Django verwenden – ein Open-Source-Webframework für die Programmiersprache Python. Die Studie zeigt die Trends und Tools im Django-Ökosystem: React und jQuery erweisen sich als die beliebtesten JavaScript-Bibliotheken, doch HTMX und Alpine.js holen auf und auch die KI-Verwendung nimmt zu.

(Bild: jaboy/123rf.com)

Call for Proposals für die enterJS 2026 am 16. und 17. Juni in Mannheim: Die Veranstalter suchen nach Vorträgen und Workshops rund um JavaScript und TypeScript, Frameworks, Tools und Bibliotheken, Security, UX und mehr. Vergünstigte Blind-Bird-Tickets sind bis zum Programmstart erhältlich.

Django-Developer nutzen zunehmend KI

Während laut der Studie knapp 80 Prozent der befragten Developer weiterhin die offizielle Dokumentation unter djangoproject.com als ihre Lernquelle nutzen, sind KI-Tools mit 38 Prozent auf dem Vormarsch und haben sowohl Blogs (33 Prozent) als auch Bücher (22 Prozent) überholt.

The State of Django 2025: Django-Entwicklerinnen und -Entwickler informieren sich vorrangig mittels der offiziellen Dokumentation.

(Bild: Django Software Foundation/JetBrains PyCharm)

In der Entwicklung mit Django sind KI-Tools ebenfalls beliebt, insbesondere für Aufgaben wie Autovervollständigung, Codegenerierung und das Schreiben von Boilerplate-Code. Beispielsweise nutzen 69 Prozent der Befragten ChatGPT und 34 Prozent GitHub Copilot. Wie die Studienmacher vermuten, wird sich im nächsten Jahr eine noch stärkere KI-Nutzung zeigen.

Videos by heise

JavaScript: React und jQuery an der Spitze, HTMX und Alpine.js im Aufwind

In Kombination mit Django kommen wie bereits in den Vorjahren am häufigsten die JavaScript-Bibliotheken React und jQuery zum Einsatz. Allerdings zeigt sich ein deutlicher Anstieg in der Nutzung von HTMX und Alpine.js, die beide den Ansatz serverseitiger Templates verfolgen. Seit 2021 hat HTMX von fünf auf 24 Prozent zugelegt, Alpine.js von drei auf 14 Prozent. Das anstehende Release Django 6.0 wird offiziellen Support für Template Partials bieten, was die Kombination mit HTMX und Alpine.js als gangbare Alternative offenbar weiter festigen wird.

The State of Django 2025: Diese JavaScript-Frameworks nutzen Django-Developer.

(Bild: Django Software Foundation/JetBrains PyCharm)

Zu den weiteren Funden der Studie zählt, dass Django-Developer tendenziell sehr erfahren sind: Knapp ein Drittel arbeitet bereits mindestens elf Jahre mit dem Framework. Zudem kommt Django hauptsächlich beruflich zum Einsatz. Diese und weitere Ergebnisse präsentiert der JetBrains-Blog.

20 Jahre Django – mit inklusiver Community

Bei Django handelt es sich um ein High-Level-Webframework für die Programmiersprache Python, mit Fokus auf Schnelligkeit, Sicherheit und Skalierbarkeit. Am 13. Juli 2025 hat Django bereits sein zwanzigjähriges Jubiläum gefeiert. Wie das Django-Team in dem Zuge ankündigte, sind auch in Zukunft viele Releases mit mehreren Jahren Support sowie Tausende neue Packages im Django-Ökosystem zu erwarten – in einer großen, inklusiven Online-Community.

Auch die Python Software Foundation, die hinter der Programmiersprache steht, legt Wert auf eine vielfältige Entwicklergemeinschaft. Erst kürzlich wurde bekannt, dass sie einen Antrag auf Fördergelder der US-Regierung aufgrund von Anti-DEI-Vorgaben (Diversity, Equity and Inclusion) zurückgezogen hat.

Siehe auch:

Django bei heise Download
Python: Download schnell und sicher von heise.de

(mai)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

IBM zieht sich aus VMware-Geschäft zurück

2025-10-28T11:25:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ab Ende Oktober können Neukunden keine VMware-Lizenzen mehr über IBM Cloud beziehen. Bestandskunden mit aktiven Workloads sind aktuell nicht betroffen.

(Bild: Laborant/Shutterstock.com)

12:25 Uhr

Lesezeit: 1 Min.

iX Magazin

Von

Moritz Förster

IBM hat das Ende des Vertriebs für VMware on IBM Cloud angekündigt. Wie das Unternehmen in einer Statusmeldung mitteilt, wird Big Blue ab dem 31. Oktober 2025 keine neuen VMware-Lizenzen mehr an Kunden ohne aktive VMware-Workloads auf IBM Cloud verkaufen.

Für Bestandskunden mit bereits laufenden VMware-Installationen ändert sich zunächst wenig. VCF-as-a-Service-Kunden können aber nicht mehr in neue Regionen oder Ressourcen-Pools expandieren. Laut der offiziellen FAQ können existierende Nutzer ihre VMware-Lizenzen unter Broadcoms neuem Bring-Your-Own-License-Programm portieren – also mit ihren vorhandenen Lizenzschlüsseln auf andere Plattformen wechseln. Neukunden hingegen haben ab dem Stichtag keine Möglichkeit mehr, VMware-Workloads auf der IBM-Cloud-Plattform zu starten.

Videos by heise

Die Entscheidung steht im Kontext der grundlegenden Änderungen im VMware-Partnermodell nach der Übernahme durch Broadcom. Der Chip-Konzern hatte das Virtualisierungs-Unternehmen 2023 übernommen und anschließend das Partnerprogramm umstrukturiert. Im Gegensatz zu anderen Hyperscalern wie AWS, Microsoft Azure, Google Cloud und Oracle Cloud – die ihre VMware-Angebote in neuer Form weiterführen – entschied sich IBM jetzt für einen radikaleren Schnitt.

Für Unternehmen, die VMware-Workloads auf der IBM Cloud betreiben, stellt sich unmittelbar die Frage nach Alternativen. IBM nennt in der Ankündigung jedoch keine konkreten Migrationspfade oder Nachfolgelösungen. Intern könnte IBM dabei auf sein OpenShift-Portfolio von Red Hat offerieren, das als direkte Alternative zu Broadcoms VCF fungieren kann.

(fo)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Anthropic bringt KI-Assistent Claude als Excel-Add-in

2025-10-28T11:08:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Anthropic veröffentlicht Claude for Excel als Beta-Version. Die KI liest, analysiert und modifiziert Tabellen direkt in der Tabellenkalkulation.

(Bild: heise medien)

12:08 Uhr

Lesezeit: 4 Min.

iX Magazin

Von

Moritz Förster

Anthropic erweitert sein Angebot für Finanzdienstleister um ein Excel-Add-in. Claude for Excel befindet sich derzeit in einer Beta-Phase, genannt Research Preview, und ermöglicht es Nutzern, direkt in Excel mit dem KI-Assistenten zu arbeiten. Die Integration erfolgt über eine Seitenleiste, in der Claude Arbeitsmappen lesen, analysieren, modifizieren und vollständig neu erstellen kann.

Als Besonderheit des Systems betont Anthropic die vollständige Transparenz der vorgenommenen Aktionen. Claude dokumentiert alle Änderungen, erklärt seine Vorgehensweise, und Nutzer können direkt zu den referenzierten Zellen navigieren. Ferner kann der Assistent laut Anthropic die Funktionsweise von Tabellen erklären, diese unter Beibehaltung von Struktur und Formelabhängigkeiten modifizieren, Zellenformeln debuggen und reparieren, Vorlagen mit neuen Daten befüllen oder komplett neue Arbeitsmappen von Grund auf erstellen.

Die neue Excel-Integration basiert auf dem Modell Sonnet 4.5, das im Finance Agent Benchmark von Vals AI eine Genauigkeit von 55,3 Prozent erreichte und damit die Spitzenposition innehat. Anthropic sammelt zunächst Feedback von 1000 ausgewählten Anwendern, bevor das Feature mehr Nutzern zur Verfügung steht. Zugang zur Beta erhalten Abonnenten der Tarife Max, Enterprise und Teams über eine Warteliste.

Claude for Excel ergänzt die bestehenden Integrationen von Anthropic in Microsoft-Anwendungen. In den Claude-Apps können Nutzer bereits Excel-Tabellen und PowerPoint-Präsentationen erstellen und bearbeiten. Zudem besteht eine Anbindung an M365, um Dateien, E-Mails und MS-Teams-Konversationen zu durchsuchen. Ausgewählte Claude-Modelle sind auch in Microsoft Copilot Studio und im Researcher-Agenten verfügbar.

Videos by heise

Neue Konnektoren für Echtzeit-Marktdaten

Parallel zum Excel-Add-in erweitert Anthropic die verfügbaren Konnektoren für Claude. Diese ermöglichen direkten Zugriff auf externe Tools und Plattformen. Zu den neuen Anbindungen gehört Aiera, das Echtzeit-Transkripte von Earnings Calls und Zusammenfassungen von Investorenveranstaltungen liefert. Über Aiera erfolgt auch die Verbindung zu Third Bridge, einer Bibliothek mit Experteninterviews und Unternehmensanalysen ehemaliger Führungskräfte.

LSEG stellt Live-Marktdaten bereit, darunter Anleihenpreise, Aktienkurse, Wechselkurse und makroökonomische Indikatoren. Moody's bietet Zugang zu proprietären Kreditratings, Research-Berichten und Unternehmensdaten von über 600 Millionen öffentlichen und privaten Firmen. Chronograph liefert Private-Equity-Investoren operative und finanzielle Informationen für Portfolio-Monitoring und Due-Diligence-Prüfungen.

Egnyte ermöglicht die sichere Durchsuchung von internen Datenräumen, Investmentdokumenten und Finanzmodellen unter Beibehaltung der Zugriffskontrollen. MT Newswires versorgt Claude mit aktuellen globalen Finanznachrichten über mehrere Anlageklassen hinweg. Die Konnektoren basieren auf dem Model Context Protocol (MCP), für dessen Einrichtung Anthropic eine ausführliche Dokumentation bereitstellt.

Spezialisierte Agent Skills für Finanzanalysen

Anthropic hat außerdem sechs neue Agent Skills speziell für Finanzaufgaben entwickelt. Bei diesen handelt es sich um Ordner mit Anweisungen, Skripten und Ressourcen, die Claude zur Ausführung bestimmter Aufgaben nutzt. Die neuen Fähigkeiten umfassen Comparable Company Analysis mit Bewertungskennzahlen und Betriebsmetriken, die sich einfach mit aktuellen Daten aktualisieren lassen.

Für Discounted-Cash-Flow-Modelle erstellt Claude vollständige Free-Cash-Flow-Projektionen inklusive WACC-Berechnungen, Szenario-Schaltern und Sensitivitätstabellen. Die Due-Diligence-Data-Packs verarbeiten Datenraum-Dokumente zu Excel-Tabellen mit Finanzinformationen, Kundenlisten und Vertragsbedingungen. Weitere Skills umfassen Company Teasers für Pitch Books, Earnings Analyses zur Auswertung von Quartalsberichten sowie Initiating Coverage Reports mit Branchenanalysen und Bewertungsrahmen.

Die neuen Skills werden ebenfalls schrittweise für Max-, Enterprise- und Teams-Nutzer ausgerollt. Sie funktionieren über alle Claude-Anwendungen hinweg, einschließlich Claude.ai, Claude Code und der API. Nach Angaben von Anthropic nutzen bereits mehrere große Finanzinstitutionen Claude produktiv, darunter Bridgewater Associates, S&P Global und Deutsche Bank. Weitere Informationen finden sich in der Ankündigung von Anthropic.

(fo)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Proxmox Backup Server: Angreifer können Backup-Snapshots zerstören

2025-10-28T10:26:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Die Entwickler der Backuplösung Proxmon Backup Server haben Sicherheitslücken geschlossen. Bislang gibt es keine Berichte zu Attacken.

(Bild: Dilok Klaisataporn/Shutterstock.com)

11:26 Uhr

Lesezeit: 1 Min.

Security

Von

Dennis Schirrmacher

Verschiedene Versionen von Proxmon Backup Server sind verwundbar. Angreifer können an zwei Sicherheitslücken ansetzen.

Diverse Sicherheitsprobleme

Die Entwickler weisen im Forum auf die Schwachstellen hin. Bislang sind dazu keine CVE-Nummern und somit keine Einstufung des Bedrohungsgrads bekannt. Das CERT Bund vom BSI stuft die Gefahr als "hoch" ein.

Von einer Schwachstelle ist ausschließlich der Proxmon-Versionsstrang 3.x betroffen. Nutzen Angreifer die Lücke erfolgreich aus, können sie Backup-Snapshots manipulieren, sodass eine Wiederherstellung unmöglich wird. Hier schafft die Ausgabe 3.4.1-1 Abhilfe.

Videos by heise

Bei der zweiten Schwachstelle kommt es bei einer Konfiguration mit S3 zu Problemen, und Angreifer können unbefugt auf Daten zugreifen. Dagegen ist Proxmox Backup Server 4.0.18-1 gerüstet.

Ob es bereits Attacken gibt, ist zurzeit nicht bekannt. Unklar bleibt auch, woran Admins bereits attackierte Systeme erkennen können.

(des)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Software Testing: Dynamische Analyse für Embedded Systems

2025-10-28T09:44:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Richard Seidl diskutiert in dieser Podcastepisode mit Alexander Weiss und Martin Heininger über die Tücken beim Test von Gerätefirmware.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Podcast (Podigee GmbH) geladen.

Podcasts immer laden

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Podigee GmbH) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

10:44 Uhr

Lesezeit: 1 Min.

Developer

Von

Richard Seidl
Alexander Weiss
Martin Heininger

In dieser Episode des Podcasts Software Testing sprechen Richard Seidl, Alexander Weiss und Martin Heininger über die Praxis moderner Embedded Systems Tests. Geräte im Test zu simulieren hilft, hat aber Grenzen, beispielsweise im Bereich Safety.

Ein Problem ist die Beobachtbarkeit: Klassische Instrumentierung bläht Code auf und verändert Laufzeiten. Ihr Gegenentwurf lautet Embedded Trace. Die CPU funkt Ereignisse hardwareseitig nach außen, ein Field-Programmable Gate Array (FPGA) wertet live aus. So lässt sich Code-Coverage im Integrationstest auf echter Hardware messen.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Podcast (Podigee GmbH) geladen.

Podcasts immer laden

Bei diesem Podcast dreht sich alles um Softwarequalität: Ob Testautomatisierung, Qualität in agilen Projekten, Testdaten oder Testteams – Richard Seidl und seine Gäste schauen sich Dinge an, die mehr Qualität in die Softwareentwicklung bringen.

Videos by heise

Die aktuelle Ausgabe ist auch auf Richard Seidls Blog verfügbar: "Dynamische Analyse für Embedded Systems – Alexander Weiss, Martin Heininger" und steht auf YouTube bereit.

(mdo)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Docker Desktop: Windows-Installer für Ausführung von Schadcode anfällig

2025-10-28T09:20:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Eine aktualisierte Docker-Desktop-Version schließt unter anderem eine DLL-Hijacking-Lücke im Windows-Installer.

(Bild: Da Da Diamond/Shutterstock.com)

10:20 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Der Windows-Installer von Docker Desktop lässt sich falsche DLLs unterschieben. Die Entwickler steuern mit einer aktualisierten Software-Version gegen.

Die Schwachstelle verpasst nur knapp die Einstufung als kritisches Risiko. "Docker Desktop Installer.exe ist aufgrund einer unsicheren DLL-Suchreihenfolge für eine DLL-Injektion anfällig", steht in der Schwachstellenbeschreibung. "Der Installer sucht nach benötigten DLLs im Download-Ordner der Nutzer, bevor er Systemverzeichnisse prüft, was lokale Rechteausweitung durch das Platzieren bösartiger DLLs ermöglicht" (CVE-2025-9164 / EUVD-2025-36191, CVSS 8.8, Risiko "hoch").

Docker schließt die Lücke mit Version 4.49.0. Die Release-Notes zur neuen Version weisen auf die Sicherheitslücke hin. Weitere Neuerungen umfassen etwa, dass "Docker Debug" nun kostenlos für alle User nutzbar ist. Natürlich darf KI nicht fehlen, nun macht Docker cagent in Docker Desktop verfügbar, womit sich KI-Agenten erstellen, verwalten und teilen lassen sollen; cagent gilt jedoch noch als experimentell.

Aktualisierte Komponenten und Fehlerkorrekturen

Das aktualisierte Installationspaket enthält zudem aufgefrischte Komponenten: Docker Engine ist in Version 28.5.1 an Bord, Docker Compose in Fassung 2.40.2. Das Nvidia Container Toolkit ist auf Stand 1.17.9. Docker Debug lässt sich in Version 0.0.45 einsetzen.

Videos by heise

Zu den Fehlerkorrekturen gehört, dass Docker Desktop jetzt keine abgelaufenen Proxy-Passwörter mehr nutzt, während es auf die Eingabe eines neuen Passworts wartet. Eine Fehlermeldung zu "chown" beim Start von Docker Debug ist nun ebenfalls passé. Unter macOS konnte der Start von Kubernetes hängen bleiben, wenn andere Kubernetes-Kontexte bereits aktiv waren. Sofern eine Rosetta-Installation abgebrochen wird oder fehlschlägt, deaktiviert Docker Desktop Rosetta nun.

Für die Installation ist nun Mindestvoraussetzung macOS Sonoma (Version 14) oder neuer. In den Release-Notes weisen die Docker-Entwickler zudem darauf hin, dass die Unterstützung für Windows 10 21H2 sowie Windows 11 22H2 ausgelaufen ist. Ab dem kommenden Release ist mindestens Windows 10 22H2 oder Windows 11 23H2 für die Installation erforderlich.

Zuletzt haben die Entwickler im August eine kritische Sicherheitslücke in Docker Desktop geschlossen. Die ermöglichte bösartigen Akteuren, auf das Host-System zuzugreifen.

(dmk)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

DEI-Abschaffung in den USA: Python Software Foundation zieht Förderantrag zurück

2025-10-28T09:03:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die PSF verzichtet auf mögliche Fördergelder, weil die Vorgaben dafür explizit Programme zur Förderung der Chancengleichheit nach dem DEI verbieten.

(Bild: TierneyMJ/Shutterstock.com)

10:03 Uhr

Lesezeit: 3 Min.

Developer

Von

Rainald Menge-Sonnentag

Die Python Software Foundation (PSF) hat einen Anfang des Jahres gestellten Antrag auf Fördergelder der US-Regierung zurückgezogen.Konkret hatte die PSF bei der National Science Foundation der US-Regierung 1,5 Millionen US-Dollar Fördergelder nach dem Safety, Security, and Privacy of Open-Source Ecosystems (Safe-OSE) beantragt. Das Programm soll die Sicherheit in Open-Source-Ökosystemen stärken und gegen Angriffe schützen.

Nach einigen Monaten wurde der Antrag offenbar für die Förderung empfohlen. Laut des PSF-Blogs sind nur 36 Prozent, also gut ein Drittel, aller Erstanträge erfolgreich.

Inakzeptable Bedingungen für die Förderung

Die anfängliche Freude wich allerdings schnell ernsten Bedenken, als die Stiftung die Bedingungen für die Förderung zugesandt bekam.

Konkret fand sich darin die Aussage, dass geförderte Organisationen "keine Programme durchführen und während der Laufzeit dieser finanziellen Unterstützung auch keine Programme durchführen werden, die DEI oder eine diskriminierende Gleichstellungsideologie fördern oder unterstützen, die gegen die Bundesgesetze gegen Diskriminierung verstößt".

Trumps Kampf gegen DEI

DEI steht für Diversity, Equity and Inclusion, also Vielfalt, Gerechtigkeit und Inklusion. Es geht vor allem darum, unterrepräsentierte Gruppen zu fördern. Kurz nach dem Start seiner zweiten Amtszeit hat US-Präsident Donald Trump in seinem Kampf gegen "Wokeness" die DEI-Programme massiv eingeschränkt. In der Ankündigung auf der offiziellen Seite des Weißen Hauses ist von "illegalen und unmoralischen Diskriminierungsprogrammen" die Rede, die von der Biden-Administration erzwungen worden seien.

Die Bedingungen für die Förderungen inklusive der Anti-DEI-Vorgaben gelten nicht nur für die Security-Bemühungen, sondern für die gesamte Arbeit der geförderten Organisationen.

Widerspruch zur Mission der PSF

Die Python Software Foundation hat die Chancengleichheit in ihrem offiziellen Mission-Statement verankert. Darin heißt es "Die Mission der Python Software Foundation besteht darin, die Programmiersprache Python zu fördern, zu schützen und weiterzuentwickeln sowie das Wachstum einer vielfältigen und internationalen Gemeinschaft von Python-Programmierern zu unterstützen und zu erleichtern."

(Bild: Python Software Foundation)

Der Autor der Programmiersprache Python Guido van Rossum hat am 6. März 2001 die Python Software Foundation als US-amerikanischen Non-Profit-Organistion gegründet.

Die PSF kümmert sich um die Weiterentwicklung von Python und verwaltet zudem den Paketmanager Python Package Index (PyPI). Letzterer ist ebenso wie der JavaScript-Paketmanager npm immer wieder Ziel von Supply-Chain-Angriffen.

Laut des Blogbeitrags hat die PSF keinen Weg gefunden, die Fördergelder zu erhalten und gleichzeitig an der Mission festzuhalten. Da sie zu dem Schluss gekommen sei, dass sie die Gelder nicht annehmen kann, ohne ihre eigene Mission zu verraten.

Die PSF ist nicht die erste Organisation, die ihren Fördergeldantrag wegen der Bedingungen zurückzieht. Im Juni war die in Deutschland wenig bekannte Organisation The Carpentries denselben Schritt gegangen. The Carpentries bietet Trainings für Softwareentwicklung und Data Science an, und stellt alle Schulungsmaterialien unter der Creative-Commons-Lizenz bereit.

Videos by heise

Die Gelder der National Science Foundation wären nicht die erste finanzielle Unterstützung für die Python Software Foundation zur Förderung der Sicherheit gewesen. Im Juni 2022 hatte die Open Source Security Foundation (OpenSSF), die unter dem Dach der Linux Foundation steht, die PSF mit 400.000 US-Dollar unterstützt.

(rme)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Scharfe Kritik am EU-Rahmenwerk für Cloud-Souveränität

2025-10-28T05:53:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der europäische Cloud-Anbieterverband CISPE wirft der EU vor, mit ihrem neuen Souveränitäts-Framework Verwirrung zu stiften und US-Anbieter zu bevorzugen.

(Bild: heise medien)

06:53 Uhr

Lesezeit: 2 Min.

iX Magazin

Von

Moritz Förster

Der Branchenverband CISPE (Cloud Infrastructure Services Providers in Europe) übt scharfe Kritik am neuen EU Cloud Sovereignty Framework. In seiner aktuellen Form schaffe das Rahmenwerk keine Klarheit, sondern verwässere den Begriff der Cloud-Souveränität durch ein unscharfes Bewertungssystem.

Kern der Kritik ist der vom Framework eingeführte "Sovereignty Score", der Cloud-Souveränität bewertbar, aber auch abstufbar macht. CISPE zieht einen Vergleich zu Bio-Lebensmitteln: "Ein Cloud-Service ist entweder souverän oder nicht – genauso wie Lebensmittel entweder bio sind oder nicht. Es kann kein 75 Prozent bio geben, und es sollte auch kein 75 Prozent souverän geben." Das Punktesystem vermische unerreichbare Ziele wie vollständige EU-Kontrolle über jede Hardware-Komponente mit vagen Konzepten wie "Absicherungen gegen Kontrollwechsel".

Besonders brisant: CISPE befürchtet, dass europäische Cloud-Anbieter unter diesem System schlechter abschneiden werden als US-Hyperscaler. Der Verband vermutet dahinter gar System – das Framework könnte den Status quo unter dem Deckmantel der Souveränität bewahren. Die implizite Botschaft laute: Wer europäische Eigentums- und Kontrollauflagen nicht erfüllen kann, könne die Punktzahl durch Investitionen oder Teilnahme an EU-Programmen ausgleichen.

Videos by heise

Die Alternative: Gaia-X Level 3

Als Alternative verweist CISPE auf das bestehende Label Gaia-X Level 3 – komplett immun von externen Einflüssen und zu 100 Prozent unter europäischer Kontrolle. Darüber hinaus entwickelt CISPE eigene Labels, die klar zwischen "Sovereign Cloud" und "Operationally Resilient Cloud" unterscheiden sollen. Ersteres basieren auf Gaia-X Level 3; letzteres bietet Kunden in globalen Lieferketten überprüfbare Kontrollniveaus über ihre Daten, auch außerhalb Europas.

CISPE betont in dem Statement die kritische Bedeutung klarer Souveränitätsdefinitionen in einer "zunehmend KI-getriebenen Wirtschaft". Öffentliche wie private Kunden müssten eindeutig einschätzen können, welches Kontrollniveau sie beim Anvertrauen ihrer Daten an Cloud-Services erhalten – oder zu akzeptieren bereit sind. Das aktuelle EU Cloud Sovereignty Framework liefere diese Klarheit nicht.

Lesen Sie auch

EU setzt auf eigene Cloud-Standards – gegen oder mit US-Dominanz

In acht Schritten zur digitalen Souveränität

IT Summit 2025: Wie Deutschland digital souverän wird

Richard Stallman: "Chatbots sind Bullshit-Generatoren"

Kommentar zum Totalausfall bei AWS: Nichts gelernt in den letzten 30 Jahren

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Angriff auf Nvidia und AMD: Qualcomm kündigt neue KI-Chips an

2025-10-27T20:15:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der US-Chipkonzern Qualcomm stellt neue KI-Beschleuniger vor. Mit diesem Schritt nimmt das Unternehmen den Markt für KI-Rechenzentren in den Blick.

(Bild: Sundry Photography/Shutterstock.com)

27.10.2025, 21:15 Uhr

Lesezeit: 3 Min.

Von

Andreas Knobloch

Der US-amerikanische Halbleiterhersteller Qualcomm wird eigene KI-Beschleuniger auf den Markt bringen. Das kündigte das Unternehmen am Montag an. Damit richtet der US-Konzern sein Portfolio neu aus. Qualcomm ist der weltweit größte Anbieter von Modemchips, mit denen Smartphones eine Verbindung zu drahtlosen Datennetzen herstellen können. Angesichts des weltweiten KI-Booms nimmt der Chipbauer nun auch große Rechenzentren für künstliche Intelligenz (KI) ins Visier und positioniert sich als Konkurrent zu den Weltmarktführern Nvidia und AMD.

Qualcomm gab die Einführung seiner "neuen Generation von KI-Inferenz-optimierten Lösungen für Rechenzentren" bekannt. Die KI-Beschleuniger AI200 und AI250 wurden für eine verbesserte Speicherkapazität und die Ausführung von KI-Anwendungen entwickelt. Sie sollen jeweils im nächsten und übernächsten Jahr auf den Markt kommen und werden in einem System erhältlich sein, das ein komplettes, flüssigkeitsgekühltes Server-Rack füllt, heißt es in der Ankündigung des Unternehmens.

Die Rechenzentrumschips von Qualcomm basieren demnach auf den KI-Komponenten in Qualcomms Smartphone-Chips, den sogenannten Hexagon Neural Processing Units (NPUs). "Wir wollten uns zunächst in anderen Bereichen bewähren, und sobald wir dort unsere Stärke ausgebaut hatten, war es für uns ziemlich einfach, einen Schritt weiter zu gehen und in den Rechenzentrumsbereich einzusteigen", wird Durga Malladi, General Manager für Rechenzentren und Edge Computing bei Qualcomm, vom US-Nachrichtensender CNBC zitiert.

Umkämpfter KI-Markt

Qualcomms Ankündigung eigener KI-Chips markiert den Einstieg eines neuen Wettbewerbers in diesen schnell wachsenden Markt. Die weltweiten Investitionen in KI-Chips sind zuletzt sprunghaft angestiegen, da Cloud-Anbieter und Chipkonzerne eiligst Infrastrukturen aufbauen, um den steigenden Bedarf an Rechenleistung im Wettlauf zur Entwicklung hochentwickelter KI-Systeme bedienen zu können.

Videos by heise

Mitte Oktober wurde bekannt, dass der Chiphersteller AMD und der Softwarekonzern Oracle ihre Zusammenarbeit ausbauen. Oracle bietet Cloud-Dienste mit KI-Chips von AMD an. ChatGPT-Entwickler OpenAI wiederum will zusammen mit dem Halbleiterkonzern Broadcom eigene maßgeschneiderte KI-Chips entwickeln. Anfang des Monats gab OpenAI zudem den Kauf von KI-Chips mit einer Kapazität von insgesamt sechs Gigawatt von AMD für mehrere Milliarden US-Dollar über einen Zeitraum von fünf Jahren bekannt. Und Ende September kündigte der US-Chiphersteller Nvidia an, seinerseits insgesamt 100 Milliarden US-Dollar in OpenAI zu investieren, um das "größte KI-Infrastrukturprojekt der Geschichte" umzusetzen. Im Zuge der Kooperation wollen beide Konzerne gemeinsam neue Rechenzentren errichten, die mindestens zehn Gigawatt an Leistung umfassen. Unternehmen wie Google, Amazon und Microsoft investieren ebenfalls in die Entwicklung eigener KI-Beschleuniger für ihre Cloud-Dienste.

Qualcomm erklärte, dass seine neuen Chips sich auf Inferenz, also das Ausführen von KI-Modellen, konzentrieren und nicht auf das Training großer KI-Sprachmodelle. Malladi kündigte laut CNBC an, dass man die KI-Chips und andere Komponenten auch separat verkaufen werde, insbesondere für Kunden wie Hyperscaler, die es vorziehen, ihre eigenen Racks zu entwerfen. Andere KI-Chiphersteller wie Nvidia oder AMD könnten sogar Kunden für einige der Rechenzentrumskomponenten von Qualcomm werden, unter anderem CPUs, so Malladi weiter.

(akn)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

HPE baut Nachfolger für Supercomputer Frontier mit AMD-Technik und MI430X

2025-10-27T19:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die nächste Generation Exascale-Supercomputer kommt ab Ende 2027 und wird AMD Epyc-Server-CPUs vom Typ "Venice" und AMDs Instinct-Beschleuniger MI430X haben.

Künstlerische Darstellung des Supercomputers Discovery

(Bild: HPE/ORNL)

27.10.2025, 20:00 Uhr

Lesezeit: 4 Min.

c't Magazin

Von

Carsten Spille

Der per Ausschreibung rund 500 Millionen US-Dollar teure Supercomputer Discovery soll im Oak Ridge National Laboratory (ORNL) stehen und wird wie schon sein Vorgänger Frontier von HPE gebaut. Vor gut einem Jahr lief die Einreichungsfrist für das Projekt OLCF-6 ab. Nun ist HPE als Gewinner der Ausschreibung benannt weorden.

Wahrscheinlich ab Ende 2027 oder Anfang 2028 wird der neue Supercomputer betriebsbereit sein. Er setzt wie der aktuelle Top500-Zweite Frontier auf AMD-Hauptprozessoren, die KI-Beschleuniger vom Typ Instinct MI430X flankieren. Wie viele jeweils verbaut werden, ist noch nicht bekannt. Interessanterweise sieht man auch hier offenbar keine ausreichenden Vorteile der APU-Konfiguration, sondern geht den klassischen Weg getrennter CPUs und Beschleuniger. Mit Zen-6-Architektur erwarten wir allerdings auch einen Nachfolger der MI300A-APU, vielleicht als MI400A.

Videos by heise

DAOS-Speichersystem mit Flash

Fest steht jedoch, dass Discovery auf Basis der HPE Cray Supercomputing GX5000 entsteht und ein KI-optimiertes Speichersystem (HPE Cray Supercomputing Storage Systems K3000) mitbringen wird. Das arbeitet mit reinen Flash-Speichern und ist laut Hersteller das erste kommerziell hergestellte Speichersystem auf Basis von Distributed Asynchronous Object Storage (DAOS).

Zuvor kam DAOS beim Aurora-Supercomputer von Intel zum Einsatz. Bereits im Aurora schaffte das 230 PByte fassende Speichersystem eine Transferrate von mehr als 31 TByte/s, wohingegen das Lustre-Storagesystem "Eagle" für die großen Datenmengen immerhin 650 GByte/s übertrug. Die IOPS-Leistung stieg im Vergleich zum E2000-Storage-Rack von 54 auf 75 Millionen IOPS.

Dass HPE diese Technik in den Massenmarkt bringt, liegt auch daran, dass das gesamte DAOS-Team von Intel zu HPE wechselte. Basis für die K3000-Racks werden ProLiant-Server-Lösungen sein, die HPE vorab aber noch nicht genau spezifizieren wollte.

HPE Cray Supercomputing GX 5000

Die neue Serverschrank-Generation setzt auf eine verbesserte Flüssigkeitskühlung und kompaktere Bauweise. Die neue Kühlung erfasst nicht nur CPUs, Beschleuniger und Speicher, sondern nahezu alle nennenswert wärmeerzeugenden Bauteile inklusive der Netzwerkinfrastruktur. Dadurch konnte HPE die Breite der Racks von 2,1 Metern auf 1,35 Meter für je ein Compute- und ein Kühlungs-Rack senken und will so 25 Prozent mehr Racks in die vorhandenen Räumlichkeiten bringen. Die einzelnen Schränke nehmen Hardware mit einer elektrischen Leistung von jeweils 400 bis 600 kW auf. Zurzeit sind maximal etwa 150 kW üblich.

Darüberhinaus konnte HPE die mögliche Leistungsaufnahme pro Compute-Blade von 11 auf mehr als 25 Kilowatt anheben. Das Wasser muss vor dem erneuten Durchlauf jetzt nicht mehr auf 32, sondern nur noch auf 40 Grad Celsius heruntergekühlt werden. Das erhöht die Energieeffizienz des gesamten Systems – ebenfalls eine Anforderung der OLCF-6-Ausschreibung und laut HPE auch ein wichtiger Punkt speziell für europäische Kunden.

Außerdem ermöglicht die neue Kühlung jetzt auch eine Mischbestückung einzelner Schränke mit Compute-Blades unterschiedlicher (elektrischer) Leistung, da der Durchfluss pro Compute-Blade separat geregelt werden kann.

Erste Systeme auf Basis der GX5000 werden laut HPE für Anfang 2027 erwartet.

Lux KI-Cluster

Etwas weniger spannend ist der ebenfalls bewilligte ORNL-KI-Cluster "Lux". Er nutzt bereits verfügbare Technik, darunter AMD Epyc-CPUs, Pensando-Netzwerkkarten (ebenfalls von AMD) und die MI355X-Beschleunigerkarten. Lux wird dazu HPEs Proliant Compute-Server XD685 nutzen.

Dass Lux nicht als bahnbrechendes System konzipiert ist, wird bereits in dessen Ankündigung deutlich. Während Discovery neue wissenschaftliche Horizonte ermöglichen soll, ist bei Lux lediglich die Rede davon, mehr Wissenschaftlern den Zugang zu spezialisierten KI-Ressourcen zu ermöglichen.

Update 28.10.2025, 09:25 Uhr

Wie AMD in einer Pressemitteilung bekannt gibt, soll der Lux-KI-Cluster als Teil der Sovereign AI Factory-Initiative der USA bereits innerhalb der nächsten sechs Monate in Betrieb gehen.

(csp)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

EU setzt auf eigene Cloud-Standards – gegen oder mit US-Dominanz

2025-10-27T15:53:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit einem neuen Bewertungssystem will die EU-Kommission souveräne Cloud-Dienste beschaffen. Ein 8-Punkte-Katalog definiert erstmals konkrete Kriterien.

(Bild: heise medien)

27.10.2025, 16:53 Uhr

Lesezeit: 3 Min.

iX Magazin

Von

Moritz Förster

Die Europäische Kommission hat ein detailliertes Bewertungssystem für Cloud-Dienste vorgestellt und kündigt gleichzeitig eine Beschaffungsinitiative im Volumen von 180 Millionen Euro an. Das neue Cloud Sovereignty Framework soll EU-Institutionen und -Agenturen dabei helfen, Cloud-Services nach einheitlichen Souveränitätskriterien auszuwählen. Damit will Brüssel die Abhängigkeit von außereuropäischen Anbietern reduzieren.

Das Framework definiert erstmals konkrete Metriken für Cloud-Souveränität und will so abstrakte Prinzipien durch messbare Größen ersetzen. Im Zentrum stehen acht Souveränitätsziele, die strategische, rechtliche, operative und technologische Dimensionen abdecken. Jedes Ziel lässt sich anhand des Sovereign European Assurance Level (SEAL) bewerten – einem Ranking-System, das Cloud-Anbieter nach ihrer Übereinstimmung mit EU-Souveränitätsstandards einstuft.

Die acht Souveränitätsziele umfassen unter anderem die Kontrolle über Datenstandorte, Schutz vor extraterritorialer Rechtsdurchsetzung, Transparenz der Lieferketten sowie technologische Unabhängigkeit bei Schlüsselkomponenten. Besonders relevant ist dabei die Bewertung, inwieweit Cloud-Dienste dem Zugriff durch Nicht-EU-Behörden entzogen sind – eine direkte Reaktion auf den US Cloud Act und ähnliche Regelungen.

SEAL-System bewertet Souveränität in Stufen

Das SEAL-Bewertungssystem arbeitet mit verschiedenen Assurance Levels, die den Grad der Souveränität quantifizieren. Cloud-Anbieter müssen dabei Nachweise erbringen, dass ihre Dienste den definierten Kriterien entsprechen. Dazu gehören etwa Angaben zur Unternehmensstruktur, zu Datenverarbeitungsstandorten, zur eingesetzten Technologie und zu möglichen rechtlichen Einflussmöglichkeiten durch Drittstaaten.

Die Bewertung berücksichtigt sowohl technische als auch organisatorische Aspekte: Von der Frage, wo Anbieter die Verschlüsselungsschlüssel speichern, über die Herkunft von Hardware-Komponenten bis hin zur rechtlichen Kontrolle über Tochtergesellschaften. Auch die Lieferkette wird durchleuchtet – CPUs, GPUs, Speicherkomponenten oder Netzwerk-Hardware müssen auf ihre EU-Herkunft oder zugesicherte Transparenz geprüft werden.

Wie können Unternehmen und Behörden ihre IT aus den Abhängigkeiten von US-Hyperscalern, amerikanischen oder chinesischen KI-Anbietern und Softwareherstellern lösen? Das diskutieren Fachleute aus Politik, Wirtschaft und Wissenschaft am 11. und 12. November auf dem IT Summit by heise in München. Vorträge und Speaker finden Sie im Programm des IT Summit. Am ersten Konferenztag findet zudem ein kostenloser Workshop statt, der zeigt, wie Open-Source-Lösungen zur digitalen Souveränität und Cybersicherheit beitragen können. Buchen Sie jetzt Ihr Ticket.

Auswirkungen auf den europäischen Cloud-Markt

Die geplante Beschaffung von 180 Millionen Euro für souveräne Cloud-Dienste könnte den europäischen Cloud-Markt nachhaltig beeinflussen. Auf den ersten Blick soll das Framework europäischen Anbietern dienen, es könnten jedoch genauso US-Hyperscaler profitieren: Microsoft, Google und Amazon haben bereits europäische Tochtergesellschaften gegründet und bieten spezielle EU-Cloud-Dienste an, die lokale Datenhaltung garantieren sollen.

All diese Kriterien könnten für etablierte US-Anbieter leichter zu erfüllen sein, als für kleinere europäische Cloud-Provider, die möglicherweise nicht alle technologischen Anforderungen stemmen können. Die Kommission betont jedoch, dass gerade die Bewertung der Kontrollstrukturen und der rechtlichen Unabhängigkeit echte europäische Anbieter bevorzugen würde.

Das Framework fügt sich in die breitere EU-Digitalstrategie ein, die neben der Datenschutz-Grundverordnung (DSGVO) auch Initiativen wie Gaia-X und den geplanten Cloud and AI Development Act umfasst. Während Gaia-X als föderierte Dateninfrastruktur konzipiert ist, setzt das Cloud Sovereignty Framework auf konkrete Bewertungskriterien für die öffentliche Beschaffung.

Videos by heise

Praktische Umsetzung für Behörden und Unternehmen

EU-Institutionen und -Agenturen sollen das Framework ab sofort bei Ausschreibungen anwenden können. Auch nationale Behörden und private Unternehmen können die Kriterien für ihre Cloud-Strategie nutzen. Die Überwachung der Einhaltung soll durch regelmäßige Audits und Zertifizierungsstellen erfolgen, wobei Details zum Enforcement-Mechanismus noch ausgearbeitet werden.

Offen bleibt, wie sich das Framework zur bestehenden Cloud-Zertifizierung nach dem europäischen Cybersecurity Act verhält und ob eine Harmonisierung der verschiedenen Bewertungssysteme geplant ist. Für Cloud-Anbieter bedeutet das Framework jedenfalls zusätzlichen Dokumentationsaufwand, wenn sie sich mit nachweisbarer Souveränität am Markt positionieren wollen.

(fo)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Windows-Insider-Vorschauen verbessern Suche und bringen Speicherchecks

2025-10-27T13:41:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Bevor neue Funktionen auf Windows-Desktops landen, testet Microsoft sie. Neue Insider-Vorschauen bringen Speicherchecks und bessere Suche.

(Bild: heise online / dmk)

27.10.2025, 14:41 Uhr

Lesezeit: 3 Min.

Von

Dirk Knop

In den Insider-Kanälen verteilt Microsoft neue Testversionen des Windows-Desktop-Betriebssystems. Die Suche hat an einigen Stellen Verbesserungen erfahren, und nach Abstürzen soll ein schneller Speichercheck künftig Erkenntnisgewinn bringen.

In den Versionsankündigungen für den Insider-Beta- und Insider-Developer-Kanal fasst Microsoft die neu zum Test hinzugekommenen Funktionen zusammen. Viele der Funktionen verteilt Microsoft schrittweise, das heißt, dass nicht alle Insider-Nutzerinnen und -Nutzer sie sofort erhalten. Dazu zählt die Verbesserung der WIndows-Such-Box in der Taskleiste. Die lernt nun "Copy&Search", zu Deutsch "Kopieren & Suchen", dazu. Sofern jemand in Windows einen Text markiert und kopiert, erscheint in der Suchbox der Hinweis "Kopierten Text durchsuchen".

Die Suchbox in der Taskleiste bietet an, den kopierten Text zu durchsuchen.

(Bild: Microsoft)

Die Spracheingabe (englisch "Voice-Typing") zum Diktieren von Texten oder zur Steuerung von Windows bekommt eine Option, die Wartezeit vor Ausführung zu beeinflussen. Dies soll Nutzerinnen und Nutzern mit unterschiedlichen Sprechweisen größere Flexibilität bieten und eine genauere Erkennung liefern – ganz gleich, ob jemand langsam oder schnell spricht. Das kommt für alle Desktop-PCs, nicht nur Copilot+-PCs, erklären die Entwickler.

Speicherprüfiungen

Eine Funktion, die der Systemverlässlichkeit dienen soll, ergänzt Microsoft mit einer schnellen Speicherprüfung ("quick memory scan"). Nach einem unerwarteten Rechnerneustart kann Windows nun einen Hinweis anzeigen, der vorschlägt, eine schnelle Speicherprüfung zu starten. Sofern Betroffene sie ausführen, plant Windows für den nächsten Neustart einen "Windows Memory Diagnostic"-Lauf. Der benötigt nomralerweise fünf Minuten oder weniger, im Anschluss startet Windows wieder normal. Sollte ein Speicherfehler gefunden und umgangen worden sein, erfolgt nach dem Reboot eine entsprechende Benachrichtigung.

Videos by heise

In der frühen Version dieses Features sind alle Bugchecks (Absturzursachen) als Auslöser aktiviert – die Entwickler wollen den Zusammenhang zwischen Speicherfehlern und Abstürzen untersuchen. In Zukunft soll hier eine feinere Vorauswahl getroffen werden. Die Funktion wird nicht unterstützt unter ARM64-Architekturen , Systemen mit aktivierter Administrator-Protection sowie auf Systemen mit Bitlocker, jedoch ohne Secure Boot.

In den Einstellungen sollen die Geräte-Info-Karten deutlichere Informationen anzeigen, auch unter "Über" (respektive "Info") sollen die Details übersichtlicher sein. Die Suche in den Einstellungen ermöglicht, durch die Suchergebnisse in der ausgeklappten Ergebnisliste zu scrollen, ohne, dass ein Wechsel auf eine weitere Seite nötig wäre. Die Aktualisierungen korrigieren einige weitere kleinere Ärgernisse und bringen kleinere Verbesserungen mit, die Interessierte in den eingangs verlinkten Übersichten finden.

Vor zwei Wochen hat Microsoft den Insider-Vorschauen etwa standardmäßig wieder einen Kommandozeileneditor verpasst. Der war in den 64-bittigen Windows-Fassungen zuvor schlicht rausgeflogen. Außerdem haben die Entwickler das Startmenü überarbeitet.

(dmk)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Firefox: Neue Erweiterungen müssen Datenerhebung offenlegen

2025-10-27T12:51:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ab November müssen neue Firefox-Erweiterungen im Manifest angeben, welche Nutzerdaten sie erheben. Und bald gilt die Regelung auch für bestehende Extensions.

(Bild: David Esser/Shutterstock.com)

27.10.2025, 13:51 Uhr

Lesezeit: 2 Min.

iX Magazin

Von

Moritz Förster

Ab dem 3. November 2025 müssen Entwickler neuer Firefox-Erweiterungen in der Manifest-Datei deklarieren, welche persönlichen Nutzerdaten ihre Software erhebt oder überträgt. Die Angaben müssen im Schlüssel browser_specific_settings.gecko.data_collection_permissions der manifest.json hinterlegt werden.

Zunächst gilt die Regelung ausschließlich für neu eingereichte Erweiterungen. Updates bestehender Add-ons sind vorerst von der Pflicht ausgenommen. Ferner müssen Extensions, die keine Daten sammeln, dies explizit durch den Eintrag "none required" deklarieren. Sobald eine Erweiterung erstmals die neuen Schlüssel verwendet, sind diese für alle künftigen Versionen verpflichtend.

Firefox zeigt die vom Entwickler deklarierten Informationen künftig bereits beim Installationsdialog an – zusammen mit den angeforderten Berechtigungen. Zusätzlich werden die Angaben auf der Detailseite der jeweiligen Erweiterung auf addons.mozilla.org sowie im Bereich "Berechtigungen und Daten" der about:addons-Seite in Firefox sichtbar. Damit setzt Mozilla die im April angekündigte Standardisierung der Datenerhebungs-Dialoge um.

Für Erweiterungen, die noch ältere Firefox-Versionen vor 140 (Desktop) beziehungsweise 142 (Android) unterstützen, gelten Übergangsregelungen: Entwickler müssen Nutzern in diesem Fall weiterhin unmittelbar nach der Installation eine eigene Möglichkeit zur Kontrolle der Datenerhebung anbieten.

Konsequenzen bei fehlenden Angaben

Extensions, die die erforderlichen Deklarationen nicht korrekt setzen, werden künftig nicht mehr zur Signierung auf addons.mozilla.org zugelassen. Das System weist Entwickler in diesem Fall mit einer Fehlermeldung auf das Problem hin. Mozilla will so sicherstellen, dass Nutzer vor der Installation transparent über den Umgang mit ihren Daten informiert werden.

Die im Extension Workshop veröffentlichte Dokumentation zeigt Entwicklern, welche konkreten Datentypen sie deklarieren müssen. Hierunter fallen unter anderem Browserverlauf, Standortdaten oder persönliche Kommunikation.

Videos by heise

Ausweitung auf alle Extensions geplant

In der ersten Jahreshälfte 2026 plant Mozilla, die Anforderungen auf sämtliche Firefox-Erweiterungen auszuweiten – also auch auf bestehende Add-ons. Details zu dieser Umstellung sowie zusätzliche Werkzeuge für Entwickler und Nutzer will das Unternehmen rechtzeitig über den Add-ons-Blog bekanntgeben. Die schrittweise Einführung soll Entwicklern Zeit geben, ihre Extensions entsprechend anzupassen. Alle Informationen finden sich im Blogeintrag von Mozilla.

(fo)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Microsoft Store: Admin-Handreichung zum Enfernen vorinstallierter Apps

2025-10-27T11:10:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Microsoft will IT-Verantwortliche unterstützen und eine einfache Möglichkeit bieten, vorinstallierte Apps aus dem Store zu entfernen.

(Bild: heise medien)

27.10.2025, 12:10 Uhr

Lesezeit: 3 Min.

Von

Dirk Knop

Admins verbrennen einige Zeit, um vorinstallierte Apps aus dem Microsoft-Store aus Windows-Installationen zu entfernen. Dazu genutzte Skripte seien unzuverlässig und verursachen weitere Zusatzarbeit. Dem will das Unternehmen nun abhelfen und ermöglicht die Entfernung vorinstallierter Apps mit Gruppenrichtlinien.

Das hat Microsoft im Message Center der Windows-Release-Health-Notizen angekündigt. Ein Blog-Beitrag in der Microsoft-Techcommunity liefert Details dazu. "Beginnend mit diesem Monat können Sie ausgewählte vorinstallierte Apps mit einer einfachen Richtlinie in Windows 11 Enterprise oder Education 25H2 entfernen", erklärt Microsoft und ergänzt, dass dies dank der Rückmeldung von Admins so weit gekommen ist. Benutzerdefinierte Image-Erstellung und komplexe Skripte seien dazu nicht mehr länger nötig. Die Richtlinie heißt "Remove default Microsoft Store packages from the system".

Als Gruppenrichtlinie und für Mobile Device Management

Die App-Management-Richtlinie lässt Admins aus einer Liste vorinstallierter Microsoft-Store-Apps auswählen, die von Windows-11-Enterprise und -Edu-Systemen entfernt werden. Sie lässt sich in den Gruppenrichtlinien nutzen oder mit Mobile Device Management (MDM) wie Microsofts Intune. Microsoft deaktiviert sie standardmäßig, IT-Verantwortliche müssen sie also explizit anschalten.

Sobald die Richtlinie aktiviert wurde, erfolgt ihre Erzwingung automatisch. Eine Aufräum-Aufgabe entfernt die Pakete und lokale Nutzerdaten der App von den Geräten der Nutzer. Die Richtlinie wird während der Out-of-box-experience (OOBE), also der Einrichtung nach Neuinstallation, nach der Nutzeranmeldung nach einem Betriebssystemupdate sowie nach einer Nutzeranmeldung nach Aktualisierungen der Richtlinie auf die Rechner angewendet.

Videos by heise

Als Vorteile der richtlinienbasierten App-Entfernung nennt Microsoft einen reduzierten Overhead, der Umgang mit wackeligen und manuellen Entfernungsskripten und automatisierten Operationen entfällt. Admins können dadurch zudem eine sauberere Arbeitserfahrung anbieten, die maßgeschneidert zur Arbeitsumgebung passt. Microsoft listet die derzeit für automatische Entfernung verfügbare Apps auf: Taschenrechner Calc, Camera, Feedback Hub, Microsoft 365 Copilot, Clipchamp, Copilot (Privatnutzer-Version), News, Photos, Solitaire Collection, Sticky Notes, Teams, To Do, MSN Wetter, Notepad, Outlook für Windows, Paint, Quick Assist, Snipping Tool, Sound Recorder, Windows Media Player, Terminal, Xbox Gaming App, Xbox Identity Provider, Xbox Speech to Text Overlay und schließlich Xbox TCUI.

Microsoft beschreibt zudem, wie sich die Richtlinie nutzen lässt. In Microsoft Intune können Geräte mit einem Settings Catalog oder CSP als Richtlinie damit verwaltet werden. Admins müssen sie zunächst anlegen. Sie findet sie sich unter "Devices" – "Manage Devices" – "Configuration" – "New policy", in der Kategorie "Administrative Templates\Windows Components\App Package Deployment", der Einstellungsname lautet "Remove default Microsoft Store packages from the system" und muss auf "Enabled" gesetzt werden. Der Schalter jeder zur entfernenden App muss dann umgestellt werden. Diese Richtlinie müssen IT-Verantwortliche dann den gewünschten Gerätegruppen, Gruppen oder Geräten zuordnen.

Für die Anwendung auf Einzelgeräte empfiehlt Microsoft die Nutzung des lokalen Gruppenrichtlinieneditors. Für mehrere Geräte aus einem Active Directory sollen Admins jedoch eine Gruppenrichtlinie anlegen oder editieren und dabei folgende Einstellungen nutzen: Der Pfad der Gruppenrichtlinie lautet "Computer Configuration\Administrative Templates\Windows Components\App Package Deployment", als Einstellung dient "Remove default Microsoft Store packages from the system" und den Wert müssen Admins ebenfalls auf "Enabled" setzen; auch hier müssen sie dann die zu entfernenden Apps aus der App-Liste auswählen.

(dmk)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Rust Coreutils 0.3.0: Bis zu 3,7-mal schneller als GNU-Tools

2025-10-27T11:02:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Rust-Reimplementierung klassischer Unix-Tools erreicht in Version 0.3.0 deutliche Performance-Steigerungen und verbesserte Sicherheit.

(Bild: heise medien)

27.10.2025, 12:02 Uhr

Lesezeit: 3 Min.

iX Magazin

Von

Moritz Förster

Das Projekt Rust Coreutils hat Version 0.3.0 veröffentlicht und liefert damit erhebliche Geschwindigkeitsverbesserungen gegenüber den traditionellen GNU Core Utilities. Nach Angaben der Entwickler übertrifft das sort-Kommando die GNU-Variante beim regulären Sortieren um den Faktor 3,72. Auch andere Werkzeuge wurden deutlich beschleunigt: expand arbeitet 1,8-mal schneller, nl ist 1,57-mal flotter unterwegs.

Die Rust Coreutils sind eine Neuimplementierung der über 100 klassischen Unix-Kommandozeilenprogramme wie ls, cp oder rm, die ursprünglich in C geschrieben wurden. Einige Nutzer sind bereits umgestiegen: Canonical setzt die Rust-Tools in Ubuntu 25.10 standardmäßig ein. Die Entwickler der Rust-Coreutils streben eine hundertprozentige Kompatibilität mit GNU an, damit bestehende Skripte der Anwender ohne Anpassungen weiter funktionieren.

Performance-Monitoring mit CodSpeed

Für die kontinuierliche Überwachung der Performance-Entwicklung haben die Entwickler die Plattform CodSpeed in ihre CI/CD-Pipeline integriert. Das System erkennt automatisch Performance-Verschlechterungen und stellt sicher, dass Optimierungen auch langfristig erhalten bleiben. Die Benchmarks decken mittlerweile über 15 zentrale Werkzeuge ab, darunter sort, ls, uniq, du und base64. Auch base64 (1,2-mal schneller), unexpand (1,5-mal schneller) und uniq -c (1,13-mal schneller) profitieren von den Anpassungen.

Ein wesentlicher Schwerpunkt der Version 0.3.0 liegt auf der verbesserten Sicherheit. Die Entwickler haben für die Werkzeuge rm, du, chmod und chgrp eine sichere Directory-Traversal-Implementierung umgesetzt, die auf den Systemaufrufen openat und unlinkat basiert. Statt unsicherer libc-Aufrufe kommt dabei das nix-Crate zum Einsatz, das speichersichere Abstraktionen bereitstellt – einer der Hauptvorteile von Rust gegenüber C.

Videos by heise

GNU-Kompatibilität bei 83,91 Prozent

Bei der Kompatibilität mit der GNU-Test-Suite erreichen die Rust-Coreutils aktuell 532 bestandene Tests – eine Quote von 83,91 Prozent. Gegenüber Version 0.1 (damals: 87,06 Prozent) scheint das zunächst ein Rückschritt zu sein. Die Entwickler erklären dies jedoch mit dem Upgrade der Referenzimplementierung von GNU Coreutils 9.7 auf 9.8, wodurch sich Testerwartungen bei bestehenden Prüfungen änderten und 16 neue Tests hinzukamen. Somit stieg die Gesamtzahl der Tests von 618 auf 634. Von den neuen Tests schlagen 68 fehl, 33 werden übersprungen und einer führt zu einem Fehler.

Für Entwickler bringt das Update ebenfalls Verbesserungen: Die Generierung von Dokumentation und Shell-Completions wurde aus den Binaries ausgelagert, was die Build-Zeiten verkürzt. Die CI-Pipeline kompiliert Benchmarks nun parallel, und das Makefile unterstützt verschiedene Build-Konfigurationen besser.

Die aktuelle Version steht auf der Projektwebsite zum Download bereit. Neben den genannten Verbesserungen wurden zahlreiche weitere Details optimiert, darunter die Unicode- und Non-UTF8-Pfadunterstützung sowie das Fehlerhandling quer durch verschiedene Utilities. Weitere Informationen finden sich in den Release Notes auf GitHub.

(fo)