Zum Tag des offenen Rechenzentrums (TdoRZ) am Freitag, 6. November 2026, öffnen 22 Rechenzentren ihre Türen für Besucherinnen und Besucher. Die German Datacenter Association (GDA) veranstaltet den TdoRZ seit 2023.

Wer teilnehmen möchte, muss sich über die TdoRZ-Website um einen der knappen Plätze bewerben. Viele Führungen sind bereits ausgebucht.

Videos by heise

Mit dem TdoRZ will die GDA über Rechenzentren informieren, um deren Akzeptanz bei der Bevölkerung fördern. Zu den Betreibern, die ihre Rechenzentren öffnen, gehören etwa CyrusOne, Equinix, Grass-Merkur, Iron Mountain, NTT, Pfalzkom, Rockenstein, Telehouse, WIIT sowie Universitäten und Forschungseinrichtungen.

Lesen Sie auch

Deutschland will neue Rechenzentren

Interaktive Karte zeigt viele geplante Rechenzentren in Deutschland

Wie sich KI-Rechenzentren von gewöhnlichen Rechenzentren unterscheiden

Schwarz Digits baut großes KI-Rechenzentrum in Mecklenburg-Vorpommern

Bit-Rauschen, der Prozessor-Podcast: Unterschiedliche Typen von Rechenzentren

Top 10: Speicher für das Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

IT-Bewerber in der Defensive: Erfahrene Kräfte schrauben Gehaltserwartung runter

2026-10-01T16:29:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

IT-Fachkräfte starten laut einer Auswertung 2026 mit geringeren Gehaltserwartungen in die Jobsuche. Vor allem, wenn sie auf Seniorlevel sind.

(Bild: Irina Shatilova / Shutterstock.com)

18:29 Uhr

Lesezeit: 3 Min.

iX Magazin

Von

Axel Kannenberg

Die Gehaltsvorstellungen von ITlern und die Angebotsspannen der Arbeitgeber nähern sich laut einem Gehaltsreport des Jobportals Instaffo immer mehr an. Das liegt laut den Zahlen vor allem daran, dass die Tech-Talente mit ihren Erwartungen runtergegangen sind. Insbesondere erfahrene Leute würden heute mit deutlich niedrigeren Erwartungen in die Jobsuche starten als noch vor drei Jahren.

Instaffo

Demnach sind zum Beispiel die Gehaltsvorstellungen der ITler auf Seniorlevel, die im Jahr 2023 noch bei einem Medianwert von 80.000 Euro brutto pro Jahr lagen, im Jahr 2026 auf 67.000 Euro pro Jahr gesunken. Im Gegenzug sind die von Arbeitgeberseite für diese Gruppe gebotenen Gehaltsbänder von 62.500 Euro im Jahr 2023 auf 68.500 Euro in diesem Jahr gestiegen. Die tatsächlich vereinbarten Gehälter lagen dann für diese Erfahrungsstufe bei einer Spanne von 70.000 bis 71.500 Euro – und dieses Band ist laut Instaffo stabil seit 2024.

Lesen Sie auch

Goldene Jahre vorbei? ITler sehen Arbeitsmarkt deutlich skeptischer

Top 10: Speicher für das Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

Micron: Speicher wird 2027 noch knapper als 2026

2026-10-01T14:40:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Microns Umsatzwachstum in nur drei Monaten übersteigt den gesamten Quartalsumsatz von vor einem Jahr. Die Marge steigt noch weiter.

(Bild: Micron)

16:40 Uhr

Lesezeit: 3 Min.

Von

Mark Mantel

Der weltweit drittgrößte Speicherhersteller Micron hat seine Geschäftszahlen für sein vergangenes Fiskalquartal veröffentlicht. In nur drei Monaten steigt der Umsatz um 31 Prozent auf gut 54,2 Milliarden US-Dollar (rund 48 Milliarden Euro). Die Bruttomarge klettert auf 86,8 Prozent. 37,7 Milliarden US-Dollar bleiben als Nettogewinn übrig. Das entspricht fast 34 Prozent sequenziellem Wachstum.

Der zusätzliche Umsatz übersteigt damit sogar knapp Microns gesamten Umsatz im gleichen Zeitraum des Vorjahres. Letzterer lag damals bei 11,3 Milliarden US-Dollar. Der Nettogewinn ist seitdem um den Faktor 12 hochgeschossen. Im gesamten Fiskaljahr 2026 setzte Micron 133,2 Milliarden US-Dollar um, nach 37,4 Milliarden im Vorjahr. Die Speicherkrise nahm erst Ende 2025 Fahrt auf, also mitten in Microns Fiskaljahr. Zu dem Zeitpunkt haben Cloud-Hyperscaler begonnen, immer mehr DRAM und SSDs für ihre KI-Rechenzentren zu kaufen.

Microns viertes Fiskalquartal lief vom 29. Mai bis zum 3. September 2026. Aufgrund der laufenden Speicherkrise sind vor allem sequenzielle Vergleiche interessant. Laut dem Firmenchef Sanjay Mehrotra sind die Preise für Arbeitsspeicher (DRAM) in dem Zeitraum im hohen 10er-Prozentbereich („High Teens“) gestiegen. NAND-Flash-Bausteine, unter anderem für SSDs, legten sogar um etwa 30 Prozent zu.

2027er-Kapazität weitgehend ausverkauft

Die Aussichten auf die kommenden Jahre sehen noch schlechter aus. „Wir erwarten, dass die Angebots- und Nachfragebedingungen bei Speicher und Storage in den Kalenderjahren 2027 und 2028 deutlich angespannter sein werden als 2026“, sagt Mehrotra. Er nennt eine „strukturelle Lücke beim Wachstum zwischen dem DRAM-Angebot und der Nachfrage“. Der Hersteller schließt sich damit dem Weltmarktführer Samsung an.

75 Prozent der eigenen Produktion im Kalenderjahr 2027 sind laut dem Micron-Chef bereits Kunden zugeordnet. Aktuell laufen schon Gespräche für Kapazitäten im Jahr 2028. Auch zusätzliche Halbleiterwerke sollen die Nachfrage im Kalenderjahr 2028 nicht decken können..

Videos by heise

Enorme Margen

DRAM und NAND-Flash für Smartphones, Notebooks, Desktop-PCs und andere Endkundengeräte sind für Micron weiterhin am lukrativsten. Der Hersteller nennt dort eine Bruttomarge von 90 Prozent und eine Betriebsmarge von 88 Prozent. Diese Sparte macht 13,1 Milliarden US-Dollar Umsatz.

Microns Umsatzaufschlüsselung nach Einsatzort. "Core Data Centers" sind Rechenzentren und Server, die nicht von Cloud-Hyperscalern betrieben werden.

(Bild: Micron)

Serverspeicher („Core Data Center Business“) liegt mit 85 Prozent Betriebsmarge knapp dahinter, ist absolut mit 18 Milliarden US-Dollar Umsatz aber viel größer. Speicher für Cloud-Hyperscaler wie AWS, Google und Meta ist mit 76 Prozent Betriebsmarge geradezu abgeschlagen. Hier liegt der Umsatz bei 16,3 Milliarden US-Dollar.

Im laufenden Quartal erwartet Micron im Mittel 61,5 Milliarden US-Dollar Umsatz. Die Aktie hält sich seit Bekanntgabe der Geschäftszahlen bei +/- 0 Prozent.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (heise Preisvergleich) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

(mma)

Top 10: Speicher für das Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

Historische Daten in S3? AWS Aurora holt sie jetzt direkt

2026-10-01T13:58:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Amazon Aurora PostgreSQL kann nun Daten aus einem Data Lake gemeinsam mit Inhalten aus der Datenbank abfragen, ohne die Data-Lake-Daten zuvor zu kopieren.

(Bild: Michael Vi / Shutterstock.com)

15:58 Uhr

Lesezeit: 3 Min.

iX Magazin

Von

Moritz Förster

Amazon Aurora PostgreSQL kann Daten aus einem Data Lake nun gemeinsam mit Daten aus der laufenden Datenbank abfragen. Die neue Funktion greift auf Apache-Iceberg-Tabellen und Parquet-Dateien zu, ohne sie zuvor nach Aurora zu kopieren. Anwendungen können dafür ihre bestehenden PostgreSQL-Verbindungen und SQL-Abfragen nutzen.

Aurora ist AWS’ verwalteter relationaler Datenbankdienst, den es unter anderem in einer PostgreSQL-kompatiblen Variante gibt. Er richtet sich an Betreiber von Cloud-Anwendungen, die eine Datenbank nicht selbst verwalten wollen.

Eine Abfrage über Datenbank und Data Lake

Wie AWS im Ankündigungsbeitrag zur neuen Aurora-Funktion erklärt, übernimmt die in Aurora eingebettete DuckDB-Engine die analytischen Zugriffe auf die Data-Lake-Daten. Duck Labs, dessen Team das DuckDB-Projekt betreut, wurde kürzlich von Amazon gekauft. Eine Abfrage kann so etwa aktuelle Transaktionen aus Aurora mit älteren, als Parquet-Dateien in Amazon S3 abgelegten Transaktionen zusammenführen. Bisher mussten Anwendungen solche historischen Daten für diesen Zweck häufig erst in die Datenbank laden und anschließend mit dem Bestand synchron halten.

Videos by heise

Aurora unterstützt Iceberg-Tabellen im AWS Glue Data Catalog sowie Iceberg- und Parquet-Daten in S3 und S3 Tables. Externe Kataloge mit Iceberg-REST-Catalog-Schnittstelle lassen sich über eine Föderation mit Glue einbinden. Für die Abfragen legt man in Aurora Foreign Tables an, die auf die externen Daten verweisen. Bei Parquet kann Aurora das Schema aus den Dateimetadaten lesen; IMPORT FOREIGN SCHEMA legt bei Bedarf mehrere Foreign Tables auf einmal an.

Einrichtung, Leistung und Kosten

Voraussetzung sind Aurora PostgreSQL 17 ab Version 17.11 oder Aurora PostgreSQL 18 ab Version 18.6; unterstützt wird auch Aurora Serverless v2. Administratoren müssen dem Cluster eine IAM-Rolle mit dem Feature AuroraAnalytics zuweisen und die Erweiterung aurora_analytics aktivieren. Die Rolle regelt den Zugriff auf S3 und den Glue Data Catalog.

Um unnötige Lesezugriffe zu vermeiden, schränkt Aurora die gelesenen Spalten und Daten anhand der Abfrage ein. Häufig genutzte Daten hält die Instanz zudem im Cache. Kennzahlen zu gelesenen S3-Bytes und Cache-Treffern liefert aurora_analytics_stat_statements(). Leseabfragen können sowohl auf der Writer-Instanz als auch auf Read Replicas laufen. Wer Daten für besonders kurze Antwortzeiten dauerhaft in Aurora benötigt, kann sie weiterhin in eine reguläre Tabelle übernehmen; die dafür nötigen Schreibbefehle laufen auf dem Writer.

Die Funktion ist in allen kommerziellen AWS-Regionen und den GovCloud-US-Regionen verfügbar. Einen Aufpreis erhebt AWS dafür nicht. Zusätzliche Rechenlast in Aurora und S3-Anfragen für das Lesen der Dateien werden jedoch berechnet.

Lesen Sie auch

Autonome Autos: Amazon übernimmt Startup Zoox – angeblich für Milliardensumme

Amazons Cloud-native-Datenbank Aurora im Test

Amazon Aurora jetzt mit PostgreSQL

Amazons AWS: Datenbank Aurora verfügbar

Top 10: Speicher für das Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

Ein Stück C++-Compiler-Geschichte wird Open Source

2026-10-01T13:15:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Edison Design Group hat den Quellcode ihres C/C++-Frontends veröffentlicht. Die C++ Alliance übernimmt die Weiterentwicklung.

(Bild: iX)

15:15 Uhr

Lesezeit: 2 Min.

iX Magazin

Von

Moritz Förster

Die Edison Design Group (EDG) hat den Quellcode ihres C/C++-Frontends am 30. September 2026 veröffentlicht. Das bislang proprietäre Projekt liegt nun bei der gemeinnützigen C++ Alliance. Sie soll die Weiterentwicklung organisieren und die laufende Wartung sichern. EDG-Präsident John Spicer hofft, dass sich das Frontend neben GCC und Clang als grundlegendes Werkzeug der C++-Welt etabliert.

Das Frontend liest C- und C++-Quellcode, prüft ihn und überführt ihn in eine interne Zwischendarstellung. Darauf können Hersteller eigene Compiler oder Werkzeuge zur Codeanalyse aufbauen. EDG richtet sich damit vor allem an Entwickler solcher Produkte, nicht an Anwender, die lediglich ihre Programme übersetzen wollen. EDG hatte bereits 2025 angekündigt, das Unternehmen auslaufen zu lassen.

Mehr als der Quellcode des Frontends

John Spicer beschreibt den Wechsel in der offiziellen Ankündigung. Er will dem Projekt verbunden bleiben und den Ausschuss leiten, der seine Entwicklung gemeinsam mit Freiwilligen aus dem Kreis der EDG-Nutzer begleitet. Der bereits zugängliche Code soll es auch anderen Entwicklern ermöglichen, das Frontend zu nutzen und Änderungen beizutragen.

Videos by heise

Das zugehörige GitHub-Repository enthält neben dem Frontend weitere Bausteine: Backends, die C- oder C++-Quellcode ausgeben, Werkzeuge für die Zwischendarstellung, einen Prelinker für die Template-Instanziierung und eine minimale Laufzeitunterstützung. Eine vollständige Standardbibliothek gehört nicht dazu. Das veröffentlichte Projekt ist also keine unmittelbar einsatzfertige Alternative zu einer kompletten Compiler-Toolchain.

Wartung und neue Funktionen

Für Änderungen sieht die Projektseite zum Übergang drei Wege vor. Beiträge aus der Community werden geprüft, anfangs übernehmen das erfahrene EDG-Entwickler. Wartungsänderungen durch Entwickler der C++ Alliance sollen unmittelbar öffentlich erscheinen. Für größere Funktionen plant die Alliance ein Finanzierungsmodell: Interessierte Organisationen sollen deren Entwicklung unterstützen können. Die fertigen Funktionen sollen aber allen gleichzeitig zur Verfügung stehen.

Lesen Sie auch

Mehr Codekontrolle mit C++26 Contracts

CMake 4.3: Pakete beschreiben ohne CMake-Sprache

Softwareentwicklung: Aktuelle Features in C++26 im Test

Ladybird-Browser integriert Rust mit Hilfe von KI

Microsofts neues Kommandozeilen-Tool: Windows-Apps ohne Visual Studio entwickeln

Top 10: Speicher für das Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

Windows-Einstellungsbackup wird Standardoption in Windows 11 26H2

2026-10-01T12:25:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Microsoft will Windows widerstandsfähiger machen. Ab Windows 11 26H2 ist das Einstellungsbackup daher standardmäßig aktiv.

(Bild: mundissima / Shutterstock.com)

14:25 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Microsoft macht das Einstellungsbackup in Windows (Windows Settings Backup and Restore) nun schrittweise auf kompatiblen Rechnern verfügbar und aktiviert es auch standardmäßig. Die Funktion stand zuvor in Windows-Insider-Builds zum Test bereit und hieß dort noch „Windows Backup for Organizations“.

Im Message-Center der Windows-Release-Health-Notizen erklärt Microsoft, dass mit dem seit Mittwoch dieser Woche verfügbaren Windows 11 26H2 die Richtlinie für das Windows-Einstellungsbackup standardmäßig auf infrage kommenden Geräten aktiv ist. Sie werde nur angewendet, wenn Admins sie zuvor nicht konfiguriert haben – Microsoft respektiere also bestehende explizit aktivierte oder deaktivierte Einstellungen. Das Verhalten bei Wiederherstellung bleibe unverändert und unter Kontrolle der Admins: Sie ist weiterhin standardmäßig deaktiviert und muss explizit konfiguriert werden.

Windows-Einstellungsbackup: Vielfältige Verwaltbarkeit

Microsoft versucht, IT-Verantwortlichen die Funktion schmackhaft zu machen: Diese Aktualisierung mache das Einstellungsbackup zum Bestandteil der grundlegenden Resilienz. Sollte ein Rechner von Nutzern mal eine Wiederherstellung benötigen, müssten Admins nicht mehr raten, ob es ein Backup der Windows-Einstellungen gebe. Durch die standardmäßige Aktivierung steige die Wahrscheinlichkeit, dass die Einstellungen und die Anwendungsliste der aus dem Microsoft Store installierten Apps verfügbar und zur Wiederherstellung zu nutzen sind, etwa nach einem Rechner-Reset, -Austausch oder einer Neuinstallation.

Die Einstellungen des Windows-Einstellungsbackups können Admins etwa mit Intune, Gruppenrichtlinien oder anderer MDM-Software (Mobile Device Management) verwalten. Microsoft geht auf Details in einem Blogbeitrag des Windows-IT-Pro-Blogs ein. So schreiben die Entwickler dort, dass die Funktion in Ländern unter der Regelung des Digital Markets Act (DMA) der EU standardmäßig nicht automatisch aktiviert wird. Das unterbleibt ebenfalls in souveränen oder beschränkten Cloud-Umgebungen. Die Funktion selbst steht dort aber bereit: Admins können die Backup-Richtlinie weiterhin manuell aktivieren.

Videos by heise

Mitte 2025 brachte Microsoft „Windows Backup for Organizations“ in eine begrenzte Vorschau für Unternehmenskunden von Windows. Dort empfahl Microsoft es insbesondere für den Umzug von einem PC zum anderen, etwa von Windows 10 auf Windows 11.

(dmk)

Top 10: Speicher für das Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

Eine API für Linux: Remote-Verwaltung mit systemd

2026-10-01T11:40:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Neue systemd-Features erlauben Systemverwaltung, die vorher nur mit externer Software möglich war.

(Bild: heise medien / Screenshot)

13:40 Uhr

Lesezeit: 2 Min.

Von

Marvin Shah

Linux-Systeme über definierte Schnittstellen zu verwalten ist nichts Neues; es gibt viele konkurrierende Produkte, die dies ermöglichen. systemd möchte eine schlanke Alternative bereitstellen, indem es diese Features in den Service-Manager integriert. Auf der Konferenz "All Systems Go!" in Berlin stellte Entwickler Lennart Poettering neue Werkzeuge dafür vor.

Fernsteuerung von Gastsystemen

Im Cloud-Umfeld sind anbieterspezifische "Agents" geläufig, die das Steuern des Betriebssystems von außen erlauben. Auch virtuelle Maschinen auf dem Desktop verwenden Guest Extensions für eine komfortablere Interaktion vom Hostsystem aus. Dazu gibt es etliche Programme für das Erfassen und Versenden von Metriken, Hardwarezuständen und sonstigen Informationen von Linux-Systemen. Diese folgen unterschiedlichen Standards und werden als Drittanbieterpakete mal mehr, mal weniger elegant ins System integriert.

Videos by heise

Die moderne Varlink-Schnittstelle, die Systemd mitbringt, erlaubt typische Operationen wie das Starten und Stoppen von Units, das Setzen des Hostnames, Dateisystemzugriffe und das Herunterfahren und Rebooten des Systems. Das ist aus der Ferne mittels SSH möglich. Der Datenaustausch geschieht dabei im JSON-Format und ist, so Poettering, „web-friendly“. Mit der Varlink HTTP Bridge geht das sogar über HTTPS und funktioniert damit so wie eine typische Web-API. Die Bridge wurde ebenfalls auf der All Systems Go! vorgestellt. Dabei übernimmt Polkit die Autorisierung von Anfragen; die Bridge selbst soll aus Sicherheitsgründen ohne root-Privilegien laufen.

Ergänzt wird dieses Feature durch das neue Subsystem systemd-report, das wir bereits vorgestellt haben. Es erlaubt das Abfragen zahlreicher Systemdaten wie CPU- und RAM-Auslastung, Festplattentemperatur, IP-Adresse und laufende Prozesse, dazu feststehende Daten wie die CPU-Architektur. Verbreitete Werkzeuge wie der Node-Exporter von Prometheus könnten somit durch systemd ersetzt werden, welches auf den meisten Linux-Systemen ohnehin schon läuft. Dazu ist allerdings etwas Umdenken erforderlich, weil systemd-report Berichte nach dem Push-Prinzip selbst versendet und nicht wie die Prometheus-Exporter darauf wartet, von außen abgefragt zu werden.

(dmk)

Top 10: Speicher für das Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

programmier.bar: Leveling Up in Job-Interviews mit Philipp Hauer

2026-10-01T09:28:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Head of Engineering Philipp Hauer kennt Bewerbungsgespräche von beiden Seiten des Tisches und verrät, worauf es dabei wirklich ankommt.

(Bild: programmier.bar)

11:28 Uhr

Lesezeit: 2 Min.

Developer

Von

Rainald Menge-Sonnentag

Was entscheidet wirklich über ein Jobinterview, und warum sitzen am Ende beide Seiten in derselben Prüfungssituation? Darüber sprechen Dennis Becker und Dave Koschitzki mit Philipp Hauer, Head of Engineering bei commercetools. Philipp ist seit zehn Jahren im Commerce-Umfeld unterwegs, vom Backend-Entwickler bis zur Leadership-Rolle, und kennt Bewerbungsgespräche inzwischen von beiden Seiten des Tisches.

Zum Einstieg ordnet Philipp ein, wie sich Interviews in den vergangenen Jahren verschoben haben: Technische Fähigkeiten abzuklopfen ist nur noch ein Teil der Übung. Mindestens genauso viel Zeit geht in die Frage, wie jemand denkt, kommuniziert und mit Situationen umgeht, für die es keine vorbereitete Antwort gibt. Sein Rat an alle, die gerade einen Job suchen: nicht nur zeigen, was man kann, sondern vor allem, wie man zu einer Lösung kommt. Wer das eigene Vorgehen erläutern und ehrlich mit Unsicherheiten umgehen kann, kommt meist weiter als jemand, der die perfekte Antwort auswendig gelernt hat.

Ein Interview ist keine Einbahnstraße

Danach dreht sich die Perspektive und Philipp berichtet, worauf er selbst achtet, wenn er Kandidat:innen gegenübersitzt, warum ein Interview keine Einbahnstraße ist und wie Teams ihren Prozess so bauen, dass er tatsächlich etwas misst. Zum Schluss geht es darum, wohin sich Hiring bewegt, wenn Unternehmen ihre Auswahlprozesse stärker an Daten ausrichten.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Google Ireland Limited) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

Die aktuelle Folge steht im Blog der programmier.bar bereit: „Leveling Up in Job-Interviews mit Philipp Hauer“. Fragen und Anregungen gerne via Mastodon, Bluesky, LinkedIn, Instagram oder TikTok.

(rme)

Top 10: Speicher für das Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

KI-Agenten vom Anbieter: Schnell gebaut, schwer zu betreiben

2026-10-01T09:11:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Gartner prognostiziert, dass 70 Prozent der agentischen KI-Projekte, die per Forward-Deployed Engineering entwickelt wurden, scheitern.

(Bild: iX)

11:11 Uhr

Lesezeit: 2 Min.

iX Magazin

Von

Moritz Förster

Bis 2028 werden 70 Prozent der Unternehmen agentische KI aufgeben, die Anbieter mithilfe von Forward-Deployed Engineering für sie entwickelt haben. Das geht zumindest aus einer Prognose von Gartner hervor. Als Gründe nennt das Marktforschungsunternehmen steigende Kosten und die Schwierigkeit, solche Systeme später ohne Hilfe des ursprünglichen Anbieters weiterzuentwickeln.

Die Prognose betrifft explizit nicht KI-Agenten insgesamt, sondern eine bestimmte Art ihrer Entwicklung: Beim Forward-Deployed Engineering, kurz FDE, arbeiten Entwickler des Anbieters unmittelbar mit dem Kunden an einer auf dessen Anforderungen zugeschnittenen Lösung.

Schneller Start, schwierige Übergabe

Das Ziel: Das FDE-Modell soll die initiale Entwicklung beschleunigen. Nach Gartners Mitteilung zur Prognose entscheidet sich der langfristige Erfolg aber oft schon vor der technischen Umsetzung: Wer verfügt über das nötige Wissen, wer darf Änderungen vornehmen und wer trägt nach dem Abzug der Entwickler des Anbieters die Verantwortung für den Betrieb?

Gartner-Analyst Mukul Saha rät, Zuständigkeiten, Rechte am geistigen Eigentum, Wissenstransfer und den Ausstieg bereits zu Projektbeginn festzulegen. Andernfalls könne eine zunächst funktionierende Lösung zum Dauerauftrag für externe Fachleute werden.

Videos by heise

FDE empfiehlt Gartner vor allem dort, wo tiefes Produktwissen des Anbieters, schnelle Anpassungen oder eine enge Integration in die Kundenumgebung nötig sind. Während der Entwicklung sollen die Fachleute des Anbieters mit internen Entwicklern, Domänenexperten und späteren Nutzern zusammenarbeiten. Aber: Zum Projektende müsse das Kundenteam die Lösung eigenständig betreiben und weiterentwickeln können.

Gartner prognostiziert zudem, dass bis 2028 weniger als 20 Prozent der FDE-Projekte wiederkehrende Kundenanforderungen in Funktionen des Kernprodukts des Anbieters überführen. Zugleich warnt das Unternehmen vor „FDE-Washing“: Herkömmliche Beratungsleistungen könnten unter dem FDE-Label angeboten werden.

Lesen Sie auch

Wer darf was? Okta will KI-Agenten an die Leine nehmen

„Noch nie dagewesenes Niveau“: KI-Ausgaben steigen auf 2,7 Billionen US-Dollar

KI-Skalierung: Investitionen steigen, Erfolg bleibt aus

Gartner: Halbleitermarkt erreicht 2026 Umsatz von 1,6 Billionen US-Dollar

Prognose: Inferenzkosten für KI-Agenten verfünffachen sich bis 2028

Top 10: Speicher für das Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

TeamViewer-Codeschmuggel-Lücke verpasst nur knapp kritische Einstufung

2026-10-01T08:58:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

TeamViewer hat aktualisierte Pakete veröffentlicht, die hochriskante Sicherheitslecks stopfen. Admins sollten sie zügig installieren.

(Bild: II.studio/Shutterstock.com)

10:58 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

In der Fernwartungssoftware von TeamViewer klaffen Sicherheitslücken, die Angreifer etwa zum Einschleusen von schädlichem Programmcode oder zum Ausweiten ihrer Rechte in anfälligen Systemen missbrauchen können. Der Hersteller liefert dagegen Softwareupdates aus. Da die Lücken als hohes Risiko eingestuft sind, sollten Admins mit der Aktualisierung nicht lange zögern.

TeamViewer warnt in einer eigenen Sicherheitsmitteilung vor den Schwachstellen in der Fernwartungssoftware. Insgesamt fünf Lücken stopfen die Entwickler, die gravierendste davon verpasst die Einstufung als „kritisches“ Risiko nur sehr knapp. Es handelt sich dabei um unzureichende Zugriffskontrollen im Host, Full Client und davon abgeleiteten Modulen unter Linux, macOS und Windows. Authentifizierte Angreifer aus dem Netz können sie missbrauchen, um eigentlich unzulässige Funktionen zu nutzen und dadurch unbefugt Aktionen zu starten und sogar eingeschleusten Code auszuführen (CVE-2026-92370, CVSS 8.8, Risiko „hoch“).

Außerdem haben die Programmierer folgende Sicherheitslücken in der Software ausgebessert:

Improper Limitation of a Pathname to a Restricted Directory (Path Traversal) in TeamViewer Desktop Clients (CVE-2026-19743, CVSS 7.8, Risiko „hoch“)
Heap-Based Buffer Overflow in TeamViewer Session Recording Playback Leads to Remote Code Execution (CVE-2026-92368, CVSS 7.8, Risiko „hoch“)
Time-of-check Time-of-use (TOCTOU) Race Condition in TeamViewer Windows Installer Rollback Mechanism Leads to Local Privilege Escalation (CVE-2026-92369, CVSS 7.3, Risiko „hoch“)
Local Privilege Escalation via Improper Link Resolution in Cloud Session Recording (CVE-2026-92371, CVSS 7.0, Risiko „hoch“)

TeamViewer: Aktualisierte Software

Da die Software auf allen Plattformen betroffen ist, hat TeamViewer auch für alle aktualisierte Pakete veröffentlicht. Die Entwickler empfehlen die Aktualisierung auf TeamViewer Full Client (Linux, macOS, Windows) 15.82 und TeamViewer Host (Linux, macOS, Windows) 15.82 oder neuer. Außerdem stellt der Hersteller für mehrere ältere Softwareentwicklungszweige Aktualisierungen bereit und verlinkt die Downloads in der Sicherheitsmitteilung. Full Client und Host der Zweige 14.7 und 13.2 stehen für Linux, macOS und Windows bereit, die Fassung 15.64 nur für Windows 7 und 8.

Videos by heise

Ende August hatte TeamViewer zuletzt Sicherheitslücken in der Fernwartungssoftware geschlossen. Auch die Schwachstellen galten als hochriskant und ermöglichten Angreifern, bösartigen Code aus dem Netz einzuschleusen und auszuführen.

(dmk)

Top 10: Speicher für das Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

Treiber-Lücken gefährden Linux- und Windows-PCs mit Nvidia-GPU

2026-10-01T08:47:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Zahlreiche Sicherheitslücken in GPU-Treibern von Nvidia machen Linux- und Windows-Computer angreifbar. Patches sind verfügbar.

(Bild: Tatiana Popova/Shutterstock.com)

Update 10:47 Uhr

Lesezeit: 2 Min.

Security

Von

Dennis Schirrmacher

Weil Grafikkartentreiber von Nvidia mehrere Schwachstellen aufweisen, können Angreifer Linux- und Windows-Systeme im schlimmsten Fall mit Schadcode attackieren. Dagegen abgesicherte Treiber stehen zum Download bereit.

Verschiedene Gefahren

Aus der vorliegenden Warnmeldung geht nicht hervor, dass Angreifer die Lücken bereits ausnutzen. Viele der beschriebenen Angriffe setzen lokalen Zugriff und zumindest einfache Nutzerrechte voraus. Das mindert die möglichen Folgen einer erfolgreichen Attacke nicht, ist für die Einschätzung der Gefahr aber wichtig.

Die Entwickler geben an, insgesamt 114 Schwachstellen geschlossen zu haben. Die Lücken betreffen nicht nur GPU-Treiber, sondern mit 16 Schwachstellen auch die vGPU-Software. Eine Lücke (CVE-2026-47574) in dieser Software ist von Nvidia als „kritisch“ eingestuft. Ist eine Attacke erfolgreich, können Angreifer unter anderem Schadcode ausführen oder sich höhere Nutzerrechte verschaffen.

Update 01.10.2026, 12:04 Uhr

Bei der Bewertung dieser Lücke gibt es aber eine Diskrepanz: In der Tabelle in Nvidias Warnmeldung ist sie als „kritisch“ eingestuft, während der CVE-Datensatz den Bedrohungsgrad „hoch“ nennt.

Der Großteil der übrigen Lücken ist als „hoch“ eingestuft. Auch hier sind je nach Schwachstelle Codeausführung, das Ausspähen oder Verändern von Daten sowie Denial-of-Service-Attacken möglich. Letztere können etwa dazu führen, dass ein betroffener Dienst oder das System nicht mehr verfügbar ist.

Videos by heise

Reparierte Treiber

Nvidia nennt je nach Produkt, Betriebssystem und Treiberzweig unterschiedliche aktualisierte Versionen. Nutzer sollten daher zuerst prüfen, welcher Treiber auf ihrem System installiert ist, und anschließend die für genau diesen Zweig und ihr Produkt vorgesehene Version installieren.

GeForce
Windows 616.56
Windows 610.88
Windows 582.78
Linux 615.71.09
Linux 610.57.04
Linux 595.91.07
Linux 580.178.04
Nvidia RTX PRO, RTX, Quadro
Windows 616.92
Windows 610.88
Windows 596.86
Windows 582.78
Linux 615.71.09
Linux 610.57.04
Linux 595.91.07
Linux 580.178.04

Tesla
Windows 616.92
Windows 610.88
Windows 596.86
Windows 582.78
Linux 615.71.09
Linux 610.57.04
Linux 595.91.07
Linux 580.178.04

vGPU-Software
20.2
19.6

(des)

Top 10: Speicher für das Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

Wenn ein Update schiefgeht: openSUSE Leap bekommt einen Immutable-Modus

2026-10-01T08:22:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

openSUSE Leap 16.1 RC ist da. Die wichtigste Neuerung ist ein optionaler Immutable-Modus, der Leap Micro ablöst.

(Bild: iX)

10:22 Uhr

Lesezeit: 3 Min.

iX Magazin

Von

Moritz Förster

openSUSE Leap 16.1 ist als Release Candidate verfügbar. Die wichtigste Neuerung ist ein optionaler Immutable-Modus mit schreibgeschütztem Root-Dateisystem und transaktionalen Updates. Er übernimmt künftig die Rolle von Leap Micro: Eigenständige Versionen 6.3 oder 7.0 soll es nicht geben.

Bei einem Immutable-Linux bleibt das Basissystem im laufenden Betrieb vor direkten Änderungen geschützt. Aktualisierungen werden als neuer, in sich geschlossener Systemzustand vorbereitet; bei Problemen lässt sich ein früherer Zustand wiederherstellen. Das richtet sich primär an Betreiber vieler gleichartig verwalteter Systeme, etwa Container- und VM-Hosts sowie Edge-Geräte, kann aber auch für Desktops interessant sein.

Leap Micro geht in Leap auf

Wie das Projekt in seiner Mitteilung zum Release Candidate erklärt, lässt sich der neue Modus über den regulären Installer Agama auswählen. Die Option ist aber erst seit Kurzem integriert. openSUSE bittet deshalb ausdrücklich darum, sie im RC zu testen.

Videos by heise

Wer bisher vorkonfigurierte Leap-Micro-Images verwendet hat, findet entsprechende Varianten weiterhin unter den alternativen Downloads. Dazu zählen Images für KVM/Xen, Hyper-V, VMware, Harvester und die Cloud, ein vollständig verschlüsseltes Raw-Disk-Image sowie ein Self-Install-Image für USB-Installationen. Die Erstkonfiguration läuft wie bei Leap Micro über Ignition oder Combustion. Bestehende Installationen von Leap Micro 6.2 lassen sich mit dem opensuse-migration-tool umstellen. Es ist allerdings noch experimentell; openSUSE rät vor der Migration zu einem Backup.

Updates per Snapshot

Im Immutable-Modus übernimmt transactional-update die Aktualisierung. Das Werkzeug legt für jedes Update einen neuen Snapshot an, sodass sich eine fehlgeschlagene Änderung mit sudo transactional-update rollback zurücknehmen lässt. Änderungen am Basissystem werden erst nach einem Neustart wirksam. Zusätzliche Software soll nach Empfehlung des Projekts möglichst in Containern mit Podman oder Distrobox laufen. Für Desktop-Anwendungen bietet sich Flatpak an. RPM-Pakete auf dem Host bleiben möglich, etwa mit sudo transactional-update pkg install <paket>.

Abseits des neuen Modus aktualisiert Leap 16.1 KDE Plasma von 6.4 auf 6.6, hinzu kommen Qt 6.11 und KDE Frameworks 6.25. Gnome bleibt bei Version 48 und erhält Bugfixes. Auch LXQt steigt von 2.2 auf 2.4; Xfce bleibt bei 4.20.

Während der RC-Phase plant openSUSE ungefähr einen Build pro Woche. Einen festen Veröffentlichungstermin nennt die Mitteilung nicht: Leap 16.1 soll am selben Tag wie SUSE Linux Enterprise Server 16.1 erscheinen, damit nach der Freigabe keine Lücke bei Wartungsupdates entsteht. Laut einer früheren Mitteilung des Projekts ist die allgemeine Verfügbarkeit für November geplant.

Lesen Sie auch

Bericht: Finanzinvestor EQT erwägt Verkauf von SUSE Linux

Mozilla bringt Firefox Nightly als RPM-Paket für Linux

Ohne Zusatzkosten: openSUSE Leap 16 bietet 24 Monate Support

Linux-Distribution: openSUSE Leap 15.6 im Test

Linux-Apps mit Flatpak installieren und verwalten

Top 10: Speicher für das Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

Attacken auf IT-Verwaltungsplattform HPE OneView möglich

2026-10-01T08:06:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Drei Sicherheitslücken gefährden HPE OneView und HPE Synergy Composer. Eine reparierte Version steht zum Download bereit.

(Bild: Photon photo/Shutterstock.com)

10:06 Uhr

Lesezeit: 2 Min.

Security

Von

Dennis Schirrmacher

Administratoren, die Server, Speicher und Netzwerkinfrastruktur mit HPE OneView verwalten, sollten ihre Installationen prüfen und zeitnah aktualisieren. Über die Software lassen sich zentrale Aufgaben im Rechenzentrum steuern und automatisieren. Der HPE Synergy Composer ist eine Management-Appliance für Synergy-Systeme, auf der OneView läuft. HPE nennt sowohl eigenständige OneView-Installationen als auch den Composer als betroffen.

Die Gefahren

In einer Warnmeldung führen die Entwickler auf, dass zwei Lücken (CVE-2026-76718, CVE-2026-76719) mit dem Bedrohungsgrad „hoch“ eingestuft sind. Für die dritte Lücke (CVE-2026-76720) gilt „mittel“. In allen drei Fällen muss ein Angreifer nicht authentifiziert sein.

In den ersten beiden Fällen können Angreifer im Zuge einer XSS-Attacke Schadcode im Browser eines Nutzers ausführen. Wie ein solcher Angriff im Detail ablaufen könnte, ist bislang unklar. Ob es sich um Stored- oder Reflected-XSS-Lücken handelt, geht aus der knappen Beschreibung nicht hervor. Stored XSS ist besonders gefährlich, weil der eingeschleuste Code gespeichert bleibt und beim Aufruf der betroffenen Seite auch mehreren Nutzern angezeigt wird – ohne, dass Angreifer jedem Opfer eigens einen präparierten Link schicken müssen.

Videos by heise

Bei der dritten Lücke kommt es nach einer erfolgreichen Attacke zu einer URL-Weiterleitung. Angreifer könnten Nutzer damit auf eine andere Webseite lotsen, beispielsweise im Rahmen eines Phishing-Versuchs.

Version prüfen und aktualisieren

Die Entwickler versichern, die Sicherheitsprobleme in HPE OneView v11.40 gelöst zu haben. Alle vorigen Ausgaben sollen verwundbar sein. Für Synergy-Umgebungen führt HPE ebenfalls ein Composer-Release mit OneView 11.4. Wer neben einem Composer eine eigenständige OneView-Appliance betreibt, sollte den Versionsstand beider Installationen prüfen.

HPE OneView ist für Cyberkriminelle ein interessantes Ziel. Zuletzt haben Anfang dieses Jahres bösartige Akteure bekanntermaßen Schwachstellen in dem Netzwerkverwaltungssystem attackiert.

(des)

Top 10: Speicher für das Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

WatchGuard schließt teils kritische Lücken in Fireware OS

2026-10-01T07:24:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

WatchGuard schließt im Fireware OS ein gutes Dutzend Sicherheitslücken. Die sind teils kritisch und erlauben etwa Codeschmuggel.

(Bild: Shutterstock/chanpipat)

09:24 Uhr

Lesezeit: 3 Min.

Security

Von

Dirk Knop

Das Betriebssystem Fireware OS von WatchGuard weist Sicherheitslücken auf, die Angreifern aus dem Netz unter anderem das Einschleusen und Ausführen von Schadcode oder Denial-of-Service-Attacken ermöglichen. Sie gelten zum größten Teil als hochriskant und in einem Fall sogar als kritisch. IT-Verantwortliche sollten zügig handeln.

Längere Sicherheitslücken-Liste

Die Liste der Schwachstellen zieht sich etwas in die Länge. Dem Schweregrad nach sortiert:

Fireware OS Code Injection in BOVPN Over TLS Client Allows Remote Code Execution (CVE-2026-86131, CVSS4 9.2, Risiko „kritisch“)
Fireware OS Pre-Authentication NULL Pointer Dereference Allows Remote Denial of Service (CVE-2026-86134, CVSS4 8.7, Risiko „hoch“)
Fireware OS Resource Exhaustion in Login Process Allows Denial of Service (CVE-2026-86104, CVSS4 8.7, Risiko „hoch“)
Fireware OS Pre-Authentication Stack Buffer Overflow in fingerd Allows Remote Code Execution (CVE-2026-81433, CVSS4 8.7, Risiko „hoch“)
Fireware OS Stack-based Buffer Overflow in spamd Allows Remote Code Execution (CVE-2026-18145, CVSS4 8.6, Risiko „hoch“)
Fireware OS Pre-Authentication Integer Underflow in iked Allows Remote Denial of Service (CVE-2026-86133, CVSS4 8.2, Risiko „hoch“)
Fireware OS Pre-Authentication Integer Underflow in iked Allows Denial of Service (CVE-2026-86132, CVSS4 8.2, Risiko „hoch“)
Fireware OS Path Traversal in WebUI Management Agent Allows Arbitrary Local File Read (CVE-2026-13224, CVSS4 8.2, Risiko „hoch“)
Fireware OS NULL Pointer Dereference in NetFlow IPv6 Traffic Processing Allows Remote Denial of Service (CVE-2026-86128, CVSS4 8.2, Risiko „hoch“)
Fireware OS Deserialization of Untrusted Data in samld Allows Remote Code Execution (CVE-2026-13046, CVSS4 7.5, Risiko „hoch“)
Fireware OS Authorization Bypass in SAML Login Allows Unauthorized SSLVPN Access (CVE-2026-86101, CVSS4 7.2, Risiko „hoch“)
Fireware OS Missing Authorization in wgagent Management API Allows Denial of Service - Variant B (CVE-2026-90441, CVSS4 7.1, Risiko „hoch“)
Fireware OS Missing Authorization in wgagent Management API Allows Denial of Service - Variant A (CVE-2026-86136, CVSS 7.1, Risiko „hoch“)
Fireware OS Uncontrolled Resource Consumption in Diagnostic Tasks Allows Denial of Service (CVE-2026-18105, CVSS4 7.1, Risiko „hoch“)
Fireware OS Improper Authorization in Access Portal Reverse Proxy (CVE-2026-86105, CVSS4 5.3, Risiko „mittel“)

Zu allen aufgelisteten Sicherheitslücken schreibt WatchGuard, dass das Unternehmen keine Hinweise auf aktiven Missbrauch in freier Wildbahn hat. Dennoch sollten Admins die aktualisierte Software zügig herunterladen und installieren. WatchGuard nennt die Versionen Fireware OS 2026.3.2, 2026.2.3, 12.12.3, 12.11.10 und 12.5.21 sowie jeweils neuere, die die sicherheitsrelevanten Fehler nicht mehr enthalten sollen.

Videos by heise

Erst am Anfang der Woche wurden Sicherheitslücken in den Access-Points von WatchGuard bekannt. Sie ermöglichen etwa das Einschleusen von Befehlen oder das Umgehen der Authentifizierung. Auch diese galten teils als kritisch.

(dmk)

Top 10: Speicher für das Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

mstack: OCI-Container mit systemd ausführen

2026-10-01T06:28:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

OCI ist das Format, das Docker, Kubernetes und Konsorten verwenden. systemd bietet nun eine direktere und einfachere Integration von OCI-Containern.

(Bild: heise medien / Screenshot)

08:28 Uhr

Lesezeit: 2 Min.

Von

Marvin Shah

Schon seit Längerem ist mittels nspawn die Nutzung von Containern direkt im systemd-Ökosystem möglich. Sie arbeiten aber mit Verzeichnisbäumen statt Images und folgen anderen Konzepten. Die weitaus gebräuchlicheren OCI-Images können nur über manuelle Umwege ausgeführt werden, was nie besonders populär war. Auf der systemd-Hauskonferenz „All Systems Go!“ in Berlin stellte Entwickler Lennart Poettering am Mittwoch daher das mstack-Format („Mount Stack“) vor, um OCI-Images direkt in systemd zu verwalten und als nspawn-Container auszuführen.

OCI-Container mit OverlayFS nutzen

Da OCI-Images im Wesentlichen aus tar-Archiven bestehen, die mehrere sich überlagernde Schichten (Layer) von Daten darstellen, lassen sie sich leicht in einem gewöhnlichen OverlayFS-Dateisystem abbilden. Poettering stellt zu diesem Zweck das Format der .mstack/-Verzeichnisse vor, in denen jeder Layer ein Unterverzeichnis bekommt. Das Format soll aber nicht nur für OCI, sondern auch für vieles andere verwendbar sein. Seit Version 260 kann systemd OCI-Images mit dem Befehl importctl pull-oci selbst herunterladen und in mstack-Verzeichnissen speichern. Ausführen lassen sie sich laut der Release-Informationen anschließend etwa mit systemd-nspawn --mstack= oder als Service über die Unit-Option RootMStack=.

Videos by heise

Für die Zukunft ist ein neuer systemd-oci-Befehl geplant, der so erstellte Container direkt als systemd-Services ausführt, ohne nspawn explizit aufrufen zu müssen. Laut Poettering wird systemd damit nicht zum direkten Konkurrenten von Docker oder Podman, die primär durch ihre Verwaltungsfeatures glänzen. Stattdessen dürfte nspawn damit ein attraktives Backend werden, das die eigentlichen Container-Runtimes wie runc ersetzen kann. Die bereits verfügbaren OCI- und mstack-Funktionen stecken auch in Fedora 45 und Ubuntu 26.10, die Mitte und Ende Oktober erscheinen sollen und systemd 261 respektive 262 mitbringen.

(dmk)

Top 10: Speicher für das Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

Neues Tool klont Linux-Systeme per systemd-Container

2026-10-01T06:14:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das eigene Linux-System schnell einmal klonen, um etwas zu testen: Das bietet sdme, der systemd Machine Editor.

(Bild: Marvin Shah / heise medien)

08:14 Uhr

Lesezeit: 3 Min.

Von

Marvin Shah

Das eigene Linux-System schnell einmal klonen, um etwas zu testen: Das bietet sdme, der systemd Machine Editor. Obendrein kann es OCI-Images als native systemd-Services starten, was in manchen Fällen Container-Engines wie Docker, Podman & Co. ersetzen kann. Das Tool wurde am Mittwoch von Entwickler Alexandre Fiori auf der systemd-Konferenz „All Systems Go!“ in Berlin vorgestellt.

System read-only einbinden, statt voll zu klonen

Wer am eigenen System experimentieren will, kopiert es klassischerweise in eine virtuelle Maschine, um gefahrlos etwas zu ändern. Statt das System langwierig zu kopieren, bindet sdme das Host-System schreibgeschützt ein. Dazu nutzt es systemd-nspawn, die leichtgewichtige Container-Technologie, die das Linux-Init-System systemd mitbringt. Alle vorgenommenen Änderungen speichert sdme separat in einem Overlay-Dateisystem, die eigentlichen Daten bleiben unangetastet. Es kann Btrfs-Snapshots als Unterbau nutzen, dann laufen auch verschachtelte Container.

Nach der Installation des Tools erzeugt ein Aufruf von sdme new einen Container mit allen Inhalten des Host-Dateisystems, der kaum Speicherplatz verbraucht und beliebige testweise Änderungen am System ermöglicht. Das funktioniert genauso für beliebig viele neue Container; auch andere Container-Images können so gestartet werden. Wie für nspawn üblich können diese problemlos ein volles Init-System mitbringen und stellen so für viele Experimente eine leichtgewichtige Alternative zu VMs dar.

Videos by heise

Ähnlich wie von anderen Container-Engines bekannt, werden Befehle wie sdme ps unterstützt, das alle laufenden Container auflistet, und sdme rm, das sie wieder löscht. Außerdem unterstützt sdme „Pods“, die an das Konzept von Kubernetes-Pods angelehnt sind. So werden zwei oder mehr Container in enger Verbindung gestartet, sodass sie miteinander arbeiten können und sich einen Netzwerk-Namespace teilen, aber von der Außenwelt isoliert sind. Zur Vereinfachung können auch Kubernetes-YAML-Dateien eingelesen und deren Pod-Definitionen direkt verwendet werden. Der Entwickler weist darauf hin, dass es sich bei sdme nicht um ein Security-Werkzeug handelt, das mit Isolation hilft, sondern nur zu Organisations- und Experimentierzwecken gedacht ist; Details zum Sicherheitsmodell liefert eine eigene sdme-Webseite.

Auf der Website von sdme können Pakete zur Installation heruntergeladen werden, außerdem stehen Tutorials zum Ausprobieren bereit. Das Programm besteht aus einer einzigen statischen Binärdatei und benötigt keinen eigenen Daemon. Voraussetzung ist systemd ab Version 255 samt dem Paket systemd-container, Builds gibt es für x86_64 und aarch64. Die Aufzeichnung des Vortrags bei der All Systems Go ist auf media.ccc.de verfügbar.

Lesen Sie auch

Eine API für Linux: Remote-Verwaltung mit systemd

mstack: OCI-Container mit systemd ausführen

HTTPS im Heimnetz: So sichern Sie lokale Dienste ab

Niederlande bauen souveränen Behördendesktop auf NixOS-Basis

Microsoft Office unter Linux testen: Bottles startet Experiment

Top 10: Speicher für das Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

Deutschland bei KI-Agenten weltweit in der Spitzengruppe

2026-10-01T04:20:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Fast jeder zweite Beschäftigte in Deutschland nutzt KI-Agenten am Arbeitsplatz. Gleichzeitig wächst die Sorge um den Job und Anforderungen an die Qualifikation.

(Bild: Gorodenkoff / Shutterstock.com)

06:20 Uhr

Lesezeit: 3 Min.

Von

Beschäftigte in Deutschland gehören beim Einsatz autonomer Künstlicher Intelligenz zur weltweiten Spitzengruppe und liegen unter den führenden Industrienationen nur hinter den USA: Fast jeder zweite Arbeitnehmer hierzulande (49 Prozent) nutzt im Berufsalltag bereits sogenannte KI-Agenten, wie aus dem „Work Relationship Index 2026“ des Technologiekonzerns HP hervorgeht. Gleichzeitig blicken die hiesigen Beschäftigten dem Umbruch jedoch mit wachsender Furcht vor dem Verlust des eigenen Arbeitsplatzes entgegen.

Im Gegensatz zu klassischen generativen Chatbots führen KI-Agenten eigenständig komplexe Aufgabenketten aus und treffen betriebliche Entscheidungen. Über alle Büroarbeitsplätze hinweg setzen 45 Prozent der Beschäftigten solche Systeme ein. In den Führungsetagen und der IT gehört die Technologie längst zum Alltag: Bei IT-Entscheidern liegt der Anteil bei 64 Prozent, unter Führungskräften bei 63 Prozent. Insgesamt stieg die regelmäßige Nutzung von KI-Werkzeugen, die von Arbeitgebern bereitgestellt werden, binnen eines Jahres von 32 auf 49 Prozent.

Technologievorsprung schützt nicht vor Zukunftsangst

Trotz der hohen Akzeptanz ist der Vormarsch der Systeme von spürbarer Skepsis begleitet. Ausgerechnet jene Beschäftigten, die bereits intensiv mit KI-Agenten arbeiten, machen sich die größten Sorgen um ihre berufliche Zukunft: 43 Prozent von ihnen befürchten, durch KI oder durch Kollegen mit größerer KI-Expertise verdrängt zu werden. Unter den Beschäftigten, die ausschließlich klassische generative Text- oder Bild-KI verwenden, liegt dieser Anteil lediglich bei 27 Prozent. Ebenfalls 43 Prozent der Agenten-Nutzer erwarten, dass ihr eigenes Berufsbild künftig schwieriger zu definieren sein wird.

„Der Einsatz von künstlicher Intelligenz nimmt rapide zu. Fast die Hälfte der Büroangestellten in Deutschland nutzt mittlerweile täglich KI“, sagte Adrian Müller, Vice President und Managing Director von HP Deutschland. „Doch die Ergebnisse legen nahe, dass größere KI-Kompetenz den wahrgenommenen Bedarf an menschlichen Fähigkeiten nicht reduziert. Vielmehr wächst das Bewusstsein für die Bedeutung von Anpassungsfähigkeit und kontinuierlichem Lernen.“ Unternehmen stünden vor der Aufgabe, Arbeit durch Technologie zu vereinfachen und Beschäftigte gezielt weiterzubilden.

Videos by heise

Arbeitsmarkt von Vorsicht geprägt: Phänomen „Jobhugging“

Die Verunsicherung schlägt sich auch in einer ausgeprägten Wechselunlust nieder: 60 Prozent der Befragten gaben an, dass es sich für sie derzeit zu riskant anfühle, die aktuelle Stelle aufzugeben („Jobhugging“). Und: In der jüngeren Altersgruppe baut sich fast ein Drittel ein zweites Standbein auf: 32 Prozent der Befragten aus der Generation Z gehen einer Nebentätigkeit nach, um Risiken im Arbeitsleben abzufedern.

Die allgemeine Zufriedenheit im Beruf verbesserte sich derweil nur leicht: 21 Prozent der Büroangestellten in Deutschland berichten laut der Erhebung von einer gesunden Beziehung zur Arbeit – ein Zuwachs um zwei Prozentpunkte im Vergleich zum Vorjahr. Weiterhin befinden sich jedoch 38 Prozent nach den Kriterien der Studie in einer kritischen Zone.

Für den weltweiten „HP Work Relationship Index“ wurden zwischen dem April und dem 20. Mai 2026 insgesamt 19.506 Büroangestellte in 15 Ländern befragt, darunter Wissensarbeiter, IT-Entscheidungsträger und Führungskräfte.

(dmk)

Top 10: Speicher für das Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

Googles Gemini 4 Argon legt Fokus auf Cybersicherheit

2026-09-30T22:25:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Google stellt Gemini 4 Argon für IT-Sicherheit und Enterprise-Workflows vor, doch die Benchmarks zeigen Lücken gegenüber GPT-6 Astra und Claude Sonnet 5.5.

(Bild: Google)

00:25 Uhr

Lesezeit: 5 Min.

Von

Dr. Volker Zota

Googles neues Spitzenmodell im Bereich künstliche Intelligenz heißt Gemini 4 Argon. Es soll insbesondere in komplexen Enterprise-Workflows, bei der Rechts- und Finanzanalyse sowie IT-Sicherheit punkten. Wie im offiziellen Blogbeitrag des Konzerns betont wird, bietet das Modell ein von 64.000 auf eine Million Token angehobenes Output-Limit und soll tiefgreifendes Schlussfolgern über lange, mehrstufige Prozesse hinweg ermöglichen. Zunächst erhalten nur ausgewählte Cyber-Verteidiger über das Fairwind-Programm Zugriff, später sollen zahlende API-Kunden und Abonnenten von Google AI Ultra folgen.

Benchmarks: Betont wird, was gut aussieht

Google setzt Argon nach eigenen Angaben bereits intern ein und nennt drei Beispiele, die sich bislang nicht unabhängig überprüfen lassen. Bei der Optimierung von Quantenalgorithmen habe das Modell den Ressourcenbedarf (Qubits × Gatter) eines Unterprogramms innerhalb weniger Minuten um 40 Prozent unter den veröffentlichten Referenzwert gedrückt. In den Rechenzentren hätten Argon-Agenten anhand von Profiling-Daten eigenständig Speicheroptimierungen identifiziert und umgesetzt, die nach dem Rollout über 300 TByte Arbeitsspeicher freisetzen sollen. Insgesamt schätzt Google die Einsparung auf 500 TByte bis 1 PByte.

Außerdem sollen Argon-Agenten C/C++-Code nach Rust portieren, von Bibliotheken wie re2 und libgav1 mit einigen zehntausend Zeilen bis zum Zircon-Kernel des Betriebssystems Fuchsia mit mehr als 800.000 Zeilen. Wegen der Bedeutung vieler dieser Systeme durchlaufen die Umschreibungen laut Google automatisierte und manuelle Prüfungen sowie Emulationstests, bevor sie produktiv eingesetzt werden. Beim Video-Decoder libgav1 ersetzten die Agenten in einer bestehenden Rust-Portierung 32.000 Zeilen SIMD-Code durch sicheren Rust-Code, den der Compiler selbst vektorisiert. Das Ergebnis sei ein speichersicherer Decoder mit identischer Videoausgabe, der 2,7-mal schneller läuft als die bisherige Rust-Portierung und damit näher an die optimierte C++-Variante heranrückt.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Inhalt geladen.

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

Wie bei KI-Modellankündigungen üblich, legt Google den Schwerpunkt auf jene Tests, in denen das eigene Modell vorn liegt. Im Blogbeitrag stehen vor allem zwei Werte im Vordergrund: DeepSWE v1.1 (langfristige Softwareentwicklung): 77,9 Prozent, laut Google ein neuer Bestwert. Auch beim Vals Index (wirtschaftlicher Nutzen in Finanzen, Recht, Steuern und Coding) liegt Argon demnach mit 68,9 Prozent auf dem ersten Platz, ebenso beim AutomationBench von Zapier (51,3 Prozent), beim Videoverständnis-Benchmark LVBench (91,7 Prozent) und beim Schwachstellen-Patching laut CWE-bench v1 (68 Prozent).

Laut Googles Vergleichstabelle erreicht GPT-6 Astra bei letzterem indes ebenfalls 68 Prozent. Nicht im Text erwähnt Google dagegen Tests, bei denen Argon nicht führt: FrontierSWE v2 (55,0 gegenüber 65,5 Prozent bei GPT-6 Astra), Terminal-Bench Science 0.1 (57,6 gegenüber 68,1 Prozent bei GPT-6 Astra), OSWorld-2.0 (69,2 gegenüber 72,6 Prozent bei GPT-6 Astra) und PostTrainBench (45,3 gegenüber 49,3 Prozent bei Claude Opus 5.5).

Videos by heise

Terminal-Bench 4.0: Argon hat Nachsehen

Besonders deutlich wird die selektive Darstellung beim Terminal-Bench 4.0 für agentisches Programmieren im Terminal. Mit 57,4 Prozent landet Argon hinter allen Konkurrenten aus Googles eigener Tabelle. Nimmt man das in Googles Tabelle fehlende Claude Sonnet 5.5 mit der Angabe von Anthropic hinzu, ergibt sich folgendes Bild:

Rang	Modell	Terminal-Bench 4.0
1	Claude Sonnet 5.5	70,6 %
2	Claude Opus 5.5	66,4 %
3	GPT-6 Astra	58,2 %
4	Claude Fable 5.1	57,9 %
5	Gemini 4 Argon	57,4 %

Sonnet 5.5 schlägt Argon um mehr als 13 Punkte, und das bei identischen Tokenpreisen von zwei und zehn US-Dollar pro Million Input- beziehungsweise Output-Token. Die Abstände zu GPT-6 Astra und Fable 5.1 sind dagegen minimal. Dass Argon in dieser Disziplin das Nachsehen hat, überrascht umso mehr, als Google andererseits betont, dass „Tausende Mitarbeiter die Stärken des Modells bei speziellen Programmieraufgaben hervorheben“.

Cybersicherheit als Kernargument

Einen Schwerpunkt legt Google auf defensive IT-Sicherheit: Argon soll kritische Schwachstellen autonom finden, validieren und patchen. Für autorisierte Sicherheitsexperten und Googles interne Teams steht das Modell ohne Cyber-Guardrails bereit. Erst kürzlich hat allerdings eine Fehlkonfiguration bei einem Cybersicherheitstest gezeigt, dass Gemini bei versehentlich offenem Internetzugang auf reale Firmensysteme zugreifen kann. Der Ansatz knüpft an Googles jüngste Veröffentlichungen an: Bereits Anfang September hat der Konzern mit Gemini 3.8 Flash Cyber ein spezialisiertes Modell für die Schwachstellenbehebung vorgestellt.

Auch bei den Echtzeit-Sprachmodellen für Sprachassistenten treibt Google die Multimodalität voran, etwa indem der Konzern seine Sprachagenten kürzlich mit animierten Avataren ausgestattet hat. Die Funktion Live Avatar steht vorerst nur Enterprise-Kunden zur Verfügung. Bevor Argon breit verfügbar ist, will Google noch Schutzmaßnahmen gegen Cyber- und CBRN-Missbrauch, indirekte Prompt-Injection-Angriffe, Fehlausrichtungen (Misalignment) und unsichere Agentenumgebungen verstärken.

Gemini 4 Argon hat einen Einführungspreis von zwei US-Dollar pro Million Input-Token und zehn US-Dollar pro Million Output-Token. Gecachte Input-Token kosten 95 Prozent weniger.

Lesen Sie auch

Reddit schaltet RSS-Feeds und öffentliche API ab

Der Universalbote für Admins: Apprise 2.0

Appwrite 2.3: Dev-Keys entfallen, Migration nötig

Wie sich Kubernetes-Cluster per CAPI verwalten lassen

Google warnt: KI-Agenten im Smart Home können sich unerwünscht verhalten

Top 10: Speicher für das Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

Stadt Wien entdeckt Einbruch in Online-Speicher

2026-09-30T20:19:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Unbefugte haben Dokumente der Stadt Wien heruntergeladen. Weil die Schwachstelle zum Kauf angeboten wurde, ist das aufgeflogen.

Das Neue Rathaus der Stadt Wien wurde unter Franz Joseph I. von 1872 bis 1883 errichtet. Architekt war Friedrich Schmidt, Enkel des hannoverischen Hofbaumeisters Heinrich Schmidt.

(Bild: Daniel AJ Sokolov)

30.09.2026, 22:19 Uhr

Lesezeit: 2 Min.

Von

Daniel AJ Sokolov

Der Magistrat der Stadt Wien meldet, „dass ein Angreifer zwischen 3. September und 11. September 2026 über einen Webzugang auf Teile einer internen Dokumentationsplattform des Magistrats Zugriff hatte und dort gespeicherte magistratsinterne Informationen (insbesondere Testdaten, Schulungsunterlagen, Projektdokumentationen) widerrechtlich kopiert“ hat. Insgesamt wurden rund 26.000 Dokumente mit einem Gesamtvolumen von etwa neun Gigabyte widerrechtlich heruntergeladen.

Davon sind auch personenbezogene Daten erfasst, auch solche in rechtlich besonders geschützten, sensiblen Kategorien. Betroffen sind den Angaben zu Folge 2.885 Bürger, 2.083 Mitarbeiter sowie 865 Auftragnehmer des Magistrats. Sie alle sollen binnen Wochenfrist direkt verständigt werden.

Schwachstelle zum Kauf angeboten

Aufgeflogen ist die Sache, weil dem österreichischen Computer Emergency Response Team (CERT.at) ein Angebot in einem Onlineforum aufgefallen ist. Dort wurde eine Schwachstelle in einem Webzugang zur Dokumentationsplattform der Stadt Wien zum Kauf feilgeboten. Das CERT informierte den Magistrat am 9. September, der sein internes WienCERT und die IT-Abteilung aktivierte. CERT.at wird von der österreichischen Domainregistry nic.at getragen.

„In enger Zusammenarbeit“ mit dem österreichischen Geheimdienste DSN (Direktion Staatsschutz und Nachrichtendienst) wurde die Sicherheitslücke identifiziert und laut den Angaben geschlossen. Wien ist Hauptstadt und zugleich eines der neun Bundesländer der Republik Österreich.

Videos by heise

„Der Angreifer hatte zu keinem Zeitpunkt Kontrolle über IT-Systeme oder Benutzerkonten der Stadt Wien”, versichert Klemens Himpele, Chief Information Officer der Bundeshauptstadt. „Das heißt, die nunmehr bereinigte Schwachstelle ermöglichte ausschließlich den Zugriff auf bestimmte Inhalte dieser Dokumentationsplattform. Allen ermittelnden Stellen liegen aktuell keine Hinweise auf eine Veröffentlichung der Daten vor.“ Die Meldungen gemäß NIS-Gesetz und an die Datenschutzbehörde seien am 10. respektive 15. September erfolgt. Das schärfere NIS2-Gesetz tritt in Österreich am Donnerstag in Kraft.

„Mein Dank geht auch an die ermittelnden Behörden für die reibungslose und ausgezeichnete Zusammenarbeit“, fügt Himpele hinzu. Die in Wien oppositionelle Volkspartei fordert Evaluierung und, wo notwendig, Verstärkung der Sicherheitsmaßnahmen.

Lesen Sie auch

Umweltprüfung für Rechenzentren, Erlaubnis von CO2-Speicherung in Österreich

Wiener Spitäler brauchen neue Fax-Anlage

Top 10: Speicher für das Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro

Top 10: Das beste Heizkörperthermostat im Test

Zu viele KI-Vorfälle: US-Behörde untersucht Anthropic, METR, OpenAI

2026-09-30T18:57:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Zu häufig richten große Sprachmodelle Schaden an. Daher führt die US-Handelsbehörde FTC eine Untersuchung gegen große KI-Betreiber.

Computer mit rotem Licht sind Böse. Das weiß man aus dem Fernsehen.

(Bild: vchal/Shutterstock.com)

30.09.2026, 20:57 Uhr

Lesezeit: 2 Min.

Von

Daniel AJ Sokolov

Zu oft sind große Sprachmodelle außer Kontrolle geraten und haben Dritten Schaden zugefügt. Daher hat die US-Handelsaufsicht FTC (Federal Trade Commission) eine offizielle Untersuchung gegen die Konzerne Anthropic und OpenAI sowie andere KI-Unternehmen eröffnet – schon vor dem KI-Angriff auf Hugging Face im Juli.

Das hat ein FTC-Manager der New York Post erzählt. Doch aufgrund des Angriffs auf Hugging Face und weiterer unsauberer Vorfälle vertieft die FTC ihre Untersuchung. In den kommenden Wochen wird sie den KI-Betreibern auftragen, der Behörde interne Unterlagen offenzulegen. Zudem werden die Spitzenmanager zu Zeugenaussagen vorgeladen. Sie sollen zu ihren Diensten und deren Gefahr für Verbraucher Rede und Antwort stehen. Der Bericht nennt auch das Forschungsinstitut METR, das die jüngsten KI-Modelle hinsichtlich Fähigkeiten und Risiken evaluiert, als Objekt der Untersuchung.

Juristisch beruft sich die FTC auf den Verdacht, die KI-Betreiber könnten unfaire oder irreführende Geschäftspraktiken pflegen. Das wäre ein Verstoß gegen das FTC-Gesetz, weshalb die Behörde tätig werden kann. Ungewöhnlich ist, dass ein FTC-Manager die Verdächtigen über die Medien vorwarnt, dass sie bald Bescheide zur Offenlegung möglicher Beweise erhalten werden.

Kalifornien prüft Kill Switch

Am Dienstag waren KI-Manager im Weißen Haus zu Gast und haben US-Präsident Donald Trump versprochen, freiwillige Verhaltensstandards auszuarbeiten. Trump ist ausdrücklich gegen bindende Regeln für Entwicklung Künstlicher Intelligenz. Erforderlich ist aus seiner Sicht einzig ein starker und kluger Präsident mit hohem Intelligenzquotienten. Daher sucht der bevölkerungsreichste US-Staat Kalifornien, selbst Maßnahmen zu setzen.

Videos by heise

Gouverneur Gavin Newsom lässt prüfen, ob und gegebenenfalls welche Sicherheitsmechanismen für KI-Systeme bis hin zu „Kill Switches“ vorgeschrieben werden sollen. Außerdem werden Kriterien ausgearbeitet, nach denen KI-Firmen Sicherheitsvorfälle verpflichtend einer Behörde melden müssen.

Update 30.09.2026, 22:20 Uhr

Nennung einer Nachrichtenagentur entfernt.

(ds)

iX News

Offene Rechenzentren: Viele Führungen am 6. November schon ausgebucht

IT-Bewerber in der Defensive: Erfahrene Kräfte schrauben Gehaltserwartung runter

Micron: Speicher wird 2027 noch knapper als 2026

2027er-Kapazität weitgehend ausverkauft

Enorme Margen

Empfohlener redaktioneller Inhalt

Historische Daten in S3? AWS Aurora holt sie jetzt direkt

Eine Abfrage über Datenbank und Data Lake

Einrichtung, Leistung und Kosten

Ein Stück C++-Compiler-Geschichte wird Open Source

Mehr als der Quellcode des Frontends

Wartung und neue Funktionen

Windows-Einstellungsbackup wird Standardoption in Windows 11 26H2

Windows-Einstellungsbackup: Vielfältige Verwaltbarkeit

Eine API für Linux: Remote-Verwaltung mit systemd

Fernsteuerung von Gastsystemen

programmier.bar: Leveling Up in Job-Interviews mit Philipp Hauer

Ein Interview ist keine Einbahnstraße

Empfohlener redaktioneller Inhalt

KI-Agenten vom Anbieter: Schnell gebaut, schwer zu betreiben

Schneller Start, schwierige Übergabe

TeamViewer-Codeschmuggel-Lücke verpasst nur knapp kritische Einstufung

TeamViewer: Aktualisierte Software

Treiber-Lücken gefährden Linux- und Windows-PCs mit Nvidia-GPU

Verschiedene Gefahren

Reparierte Treiber

Wenn ein Update schiefgeht: openSUSE Leap bekommt einen Immutable-Modus

Leap Micro geht in Leap auf

Updates per Snapshot

Attacken auf IT-Verwaltungsplattform HPE OneView möglich

Die Gefahren

Version prüfen und aktualisieren

WatchGuard schließt teils kritische Lücken in Fireware OS

Längere Sicherheitslücken-Liste

mstack: OCI-Container mit systemd ausführen

OCI-Container mit OverlayFS nutzen

Neues Tool klont Linux-Systeme per systemd-Container

System read-only einbinden, statt voll zu klonen