Linux und Open Source

Von

Moritz Förster

Das Projekt Rust Coreutils hat Version 0.3.0 veröffentlicht und liefert damit erhebliche Geschwindigkeitsverbesserungen gegenüber den traditionellen GNU Core Utilities. Nach Angaben der Entwickler übertrifft das sort-Kommando die GNU-Variante beim regulären Sortieren um den Faktor 3,72. Auch andere Werkzeuge wurden deutlich beschleunigt: expand arbeitet 1,8-mal schneller, nl ist 1,57-mal flotter unterwegs.

Die Rust Coreutils sind eine Neuimplementierung der über 100 klassischen Unix-Kommandozeilenprogramme wie ls, cp oder rm, die ursprünglich in C geschrieben wurden. Einige Nutzer sind bereits umgestiegen: Canonical setzt die Rust-Tools in Ubuntu 25.10 standardmäßig ein. Die Entwickler der Rust-Coreutils streben eine hundertprozentige Kompatibilität mit GNU an, damit bestehende Skripte der Anwender ohne Anpassungen weiter funktionieren.

Performance-Monitoring mit CodSpeed

Für die kontinuierliche Überwachung der Performance-Entwicklung haben die Entwickler die Plattform CodSpeed in ihre CI/CD-Pipeline integriert. Das System erkennt automatisch Performance-Verschlechterungen und stellt sicher, dass Optimierungen auch langfristig erhalten bleiben. Die Benchmarks decken mittlerweile über 15 zentrale Werkzeuge ab, darunter sort, ls, uniq, du und base64. Auch base64 (1,2-mal schneller), unexpand (1,5-mal schneller) und uniq -c (1,13-mal schneller) profitieren von den Anpassungen.

Ein wesentlicher Schwerpunkt der Version 0.3.0 liegt auf der verbesserten Sicherheit. Die Entwickler haben für die Werkzeuge rm, du, chmod und chgrp eine sichere Directory-Traversal-Implementierung umgesetzt, die auf den Systemaufrufen openat und unlinkat basiert. Statt unsicherer libc-Aufrufe kommt dabei das nix-Crate zum Einsatz, das speichersichere Abstraktionen bereitstellt – einer der Hauptvorteile von Rust gegenüber C.

Videos by heise

GNU-Kompatibilität bei 83,91 Prozent

Bei der Kompatibilität mit der GNU-Test-Suite erreichen die Rust-Coreutils aktuell 532 bestandene Tests – eine Quote von 83,91 Prozent. Gegenüber Version 0.1 (damals: 87,06 Prozent) scheint das zunächst ein Rückschritt zu sein. Die Entwickler erklären dies jedoch mit dem Upgrade der Referenzimplementierung von GNU Coreutils 9.7 auf 9.8, wodurch sich Testerwartungen bei bestehenden Prüfungen änderten und 16 neue Tests hinzukamen. Somit stieg die Gesamtzahl der Tests von 618 auf 634. Von den neuen Tests schlagen 68 fehl, 33 werden übersprungen und einer führt zu einem Fehler.

Für Entwickler bringt das Update ebenfalls Verbesserungen: Die Generierung von Dokumentation und Shell-Completions wurde aus den Binaries ausgelagert, was die Build-Zeiten verkürzt. Die CI-Pipeline kompiliert Benchmarks nun parallel, und das Makefile unterstützt verschiedene Build-Konfigurationen besser.

Die aktuelle Version steht auf der Projektwebsite zum Download bereit. Neben den genannten Verbesserungen wurden zahlreiche weitere Details optimiert, darunter die Unicode- und Non-UTF8-Pfadunterstützung sowie das Fehlerhandling quer durch verschiedene Utilities. Weitere Informationen finden sich in den Release Notes auf GitHub.

(fo)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Canonical Academy: Ubuntu startet Zertifizierungsplattform

2025-10-27T07:20:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit der Canonical Academy will Ubuntu praxisnahe Linux-Zertifikate etablieren. Der erste SysAdmin-Track ist ab sofort verfügbar.

(Bild: heise medien)

27.10.2025, 08:20 Uhr

Lesezeit: 2 Min.

Von

Moritz Förster

Canonical hat mit der Canonical Academy eine neue Zertifizierungsplattform für Ubuntu- und Linux-Kenntnisse von Administratoren gestartet. Anders als etablierte Zertifikate wie LPIC oder Red Hat setzt Canonical nach eigenen Angaben konsequent auf praxisnahe Prüfungen, die reale Arbeitsszenarien simulieren. Der erste verfügbare Qualifikationsweg ist der SysAdmin-Track, der aus vier modularen Prüfungen besteht.

Die Prüfungen finden vollständig im Browser statt und basieren auf einer Ubuntu-Umgebung in der Cloud. Kandidaten müssen praktische Aufgaben lösen, statt Multiple-Choice-Fragen zu beantworten. "Die Canonical Academy setzt bei ihren Qualifikationen auf realistische berufliche Anwendungen", erläutert Adrianna Frick, Academy Team Lead bei Canonical. Die Prüfungsinhalte würden kontinuierlich von Fachexperten überprüft und orientieren sich an tatsächlichen Anforderungen aus IT-Berufen.

Start mit Systemadministratoren

Aktuell sind drei der vier SysAdmin-Prüfungen verfügbar: "Using Linux Terminal" steht öffentlich zur Verfügung, während sich "Using Ubuntu Desktop" und "Using Ubuntu Server" noch in der Beta-Phase befinden. Eine vierte Prüfung ist in Entwicklung. Wer alle vier Prüfungen erfolgreich absolviert, erhält die SysAdmin-Qualifikation in Form eines digitalen Badges.

Die Badges sind an konkrete Ubuntu-LTS-Versionen gekoppelt – alle aktuellen Prüfungen basieren auf Ubuntu 24.04 LTS. Für das für April 2026 geplante Ubuntu 26.04 LTS sind aktualisierte Prüfungen für September 2026 angekündigt. Diese Versionierung soll sicherstellen, dass Zertifikate aktuelle Kenntnisse nachweisen. Jedes Exam-Badge kann zwei Jahre lang auf ein Zertifikat angerechnet werden.

Der modulare Aufbau soll es Kandidaten ermöglichen, die Prüfungen in ihrem eigenen Tempo abzulegen. Jede Prüfung wird von einem Study Guide begleitet, der auf den offiziellen Prüfungsinhalten basiert.

Videos by heise

Weitere Tracks und Community-Beteiligung geplant

Canonical plant nach eigenen Angaben weitere Qualifikationswege über den SysAdmin-Track hinaus, nennt aber noch keine konkreten Bereiche. Die Plattform sucht aktiv nach Subject Matter Experts (SME) und Beta-Testern aus der Community. SME sollen bei der Definition von Themen und zukünftigen Inhalten beraten, während Beta-Tester Prüfungen vorab testen und vergünstigt Zugang zu vollständigen Examen erhalten.

Zu den Kosten für die einzelnen Prüfungen macht Canonical in der Ankündigung keine Angaben. Interessenten können sich auf der offiziellen Academy-Website registrieren.

(fo)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

In acht Schritten zur digitalen Souveränität

2025-10-26T09:42:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Wir zeigen, wie Unternehmen den Einstieg in die digitale Souveränität finden. Damit legen sie das Fundament für eine sichere und unabhängige IT.

(Bild: heise medien)

26.10.2025, 10:42 Uhr

Lesezeit: 7 Min.

Von

Holger Pfister

Die Abhängigkeit von einzelnen Tech-Anbietern und proprietären IT-Infrastrukturen rückt zunehmend ins Zentrum strategischer IT-Planung. Öffentliche Organisationen und Unternehmen müssen sich heute in einem komplexen Geflecht aus selbst entwickelten Anwendungen, zugekauften SaaS-Lösungen und grenzüberschreitenden Datenflüssen zurechtfinden. Entscheidend ist dabei, langfristig die digitale Souveränität zu sichern – sprich, die volle Handlungsfähigkeit über die eigene IT zu bewahren. Doch wie lässt sich der Weg dorthin strukturiert gestalten?

Holger Pfister ist General Manager für die DACH-Region bei SUSE. Er ist verantwortlich für das gesamte Geschäft von SUSE in Deutschland, Österreich und der Schweiz. Als Vorstandsmitglied der Open Source Business Alliance setzt er sich besonders für den Einsatz von Open Source in der öffentlichen Verwaltung ein. In seiner Rolle bei SUSE unterstützt er Unternehmen, öffentliche Verwaltung und Partner dabei, resilientere IT-Infrastrukturen zu schaffen, die einen entscheidenden Beitrag zur Erreichung der digitalen Souveränität bilden.

Schritt 1: Stakeholder einbinden und konkreten Souveränitätsbedarf identifizieren

Digital souverän zu werden ist ein Prozess, der – wie die meisten Transformationsvorhaben – mit einem offenen Dialog beginnt. Im ersten Schritt gilt es, mit den wichtigsten Anspruchsgruppen wie Vorstandsmitgliedern, Technologiepartnern und IT-Teams ins Gespräch zu gehen, um ihre Anforderungen, Bedenken und Prioritäten zu verstehen. Auf dieser Grundlage lassen sich gemeinsam der Transformationsprozess gestalten und die zentralen Themen identifizieren.

All diese Stakeholder bringen unterschiedliche Anforderungen und Perspektiven zu wesentlichen Fragen ein: Wo sollen sensible Daten liegen? Wer darf darauf zugreifen? Und wie lässt sich eine technologische Abhängigkeit von einzelnen Anbietern vermeiden? Antworten auf diese Fragen geben nicht nur Einblicke in die jeweiligen Bedürfnisse, sondern auch die möglichen Risiken. So bilden diese Gespräche die Grundlage für tragfähige Entscheidungen in den drei zentralen Handlungsfeldern: Daten, Betrieb und Technologie.

Schritt 2: Regulatorische Veränderungen beobachten

Nachdem die internen Bedürfnisse, Risiken und Prioritäten ermittelt wurden, gilt es im nächsten Schritt, auch die äußeren Rahmenbedingungen ins Visier zu nehmen. Datenschutz, Datenlokalisierung und Kontrollmechanismen rücken weltweit zunehmend in den Fokus staatlicher Regulierung. Programme wie FedRAMP in den USA, das neuseeländische Informationssicherheits-Manual (NZISM) oder Chinas Strategie zur technologischen Eigenständigkeit sind nur einige Beispiele für nationale Regelwerke, die digitale Souveränität auf sehr unterschiedliche Weise definieren.

Auch innerhalb der EU existiert ein komplexes Zusammenspiel aus europaweiten Vorgaben, wie die DSGVO, die NIS2-Richtlinie und die DORA-Verordnung. Hinzu kommen nationale Initiativen wie Frankreichs SecNumCloud oder Deutschlands Cloud Computing Compliance Criteria Catalogue (C5). Diese Regelwerke verfolgen zwei zentrale Ziele: europäische Daten zu schützen und die Unabhängigkeit von außereuropäischen Anbietern in strategischen Bereichen wie Verteidigung, Finanzwesen oder Gesundheit zu sichern.

Für Organisationen bedeutet das, regulatorische Entwicklungen stets im Blick zu behalten und ihre Strategien entsprechend anzupassen. Offizielle Quellen wie EUR-Lex oder Informationsangebote der EU-Kommission helfen, den Überblick zu bewahren.

Wie können Unternehmen und Behörden ihre IT aus den Abhängigkeiten von US-Hyperscalern, amerikanischen oder chinesischen KI-Anbietern und Softwareherstellern lösen? Das diskutieren Fachleute aus Politik, Wirtschaft und Wissenschaft am 11. und 12. November auf dem IT Summit by heise in München. Vorträge und Speaker finden Sie im Programm des IT Summit. Am ersten Konferenztag findet zudem ein kostenloser Workshop statt, der zeigt, wie Open-Source-Lösungen zur digitalen Souveränität und Cybersicherheit beitragen können. Buchen Sie jetzt Ihr Ticket.

Schritt 3: Ökosystem und Software-Lieferkette kartieren

Ein wesentlicher Baustein auf dem Weg zur digitalen Souveränität ist ein genaues Verständnis der gesamten Software-Lieferkette sowie ihre lückenlose Dokumentation. Ein hilfreiches Werkzeug dafür ist eine Software Bill of Materials (SBOM). Sie wird besonders für kritische Anwendungen eingesetzt und basiert auf anerkannten Standards wie SPDX oder CycloneDX. So macht es eine SBOM möglich, sämtliche Softwarekomponenten, deren Herkunft sowie bestehende Abhängigkeiten systematisch zu erfassen.

Besondere Aufmerksamkeit sollten dabei Anwendungen erhalten, die hochsensible Daten verarbeiten, darunter personenbezogene Informationen, Finanzdaten oder Daten, die unter die Definition kritischer Infrastrukturen fallen. Solche Anwendungen unterliegen in der Regel besonders strenger behördlicher Überwachung und Compliance-Anforderungen.

Schritt 4: Workloads nach Souveränitätsrisiko klassifizieren

Neben besonders sensiblen Anwendungen gilt es, alle alltäglichen Workloads zu erfassen und zu bewerten. Ein wichtiger Schritt ist es, jene Workloads zu identifizieren, bei denen Organisationen ihre Daten zwingend auf eigenen Servern oder in vollständig isolierten, netzwerkabgeschotteten Umgebungen verarbeiten müssen. Technische Maßnahmen können hier den entscheidenden Unterschied machen, etwa ein Open-Source-Stack mit Kubernetes-Orchestrierung, Air-Gap-Fähigkeiten und eigenem Paketmanagement.

Für stark regulierte Umgebungen empfiehlt es sich zudem, auf die Absicherung der Software-Lieferkette zu achten, etwa durch Zertifizierungen nach Common Criteria EAL 4+ oder anerkannten Sicherheitsstandards wie SLSA. Diese Maßnahmen tragen dazu bei, die Integrität der gesamten Anwendung vom Entwicklungs- bis zum Deployment-Prozess nachweislich zu gewährleisten.

Schritt 5: Souveräne Architektur implementieren

Sind die Anwendungen kartiert und bewertet, richtet sich der Blick auf die Architektur als Ganzes. Sie sollte auf offenen Standards basieren, klare Schnittstellen bieten und mit unterschiedlichen Systemen zusammenarbeiten können. Diese Offenheit schafft Wahlfreiheit, verringert Abhängigkeiten von einzelnen Anbietern und erleichtert die Integration neuer Komponenten.

Die Architektur muss zudem fest in der Organisation verankert sein. Das gelingt, wenn Verantwortlichkeiten eindeutig geregelt und Arbeitsabläufe klar strukturiert sind.

Videos by heise

Schritt 6: Technologie-Stack konsequent auf Open Source ausrichten

Der Technologie-Stack bildet das Rückgrat einer souveränen Architektur. Ein konsequenter Einsatz quelloffener Technologien schafft die nötige Transparenz und Kontrolle, um langfristig technologische Abhängigkeiten zu vermeiden. Offener Quellcode erlaubt es, Sicherheitsprüfungen unabhängig durchzuführen, Schwachstellen schnell zu beheben und Funktionen flexibel an die eigenen Anforderungen anzupassen.

Standardisierte Schnittstellen und offene Formate sichern die Interoperabilität zwischen unterschiedlichen Systemen und erleichtern den Austausch einzelner Komponenten. So lassen sich neue Technologien einbinden, ohne den Betrieb bestehender Systeme zu gefährden. Open Source bietet zudem die Möglichkeit, auf ein breites Ökosystem von Tools und Communities zuzugreifen.

Schritt 7: Business Continuity planen

Zusätzlich zu einem robusten Technologie-Stack sollten Organisationen auch für den Ernstfall vorsorgen und ihre Business Continuity planen. Die Business-Continuity-Planung konzentriert sich darauf, Risikomanagementverfahren festzulegen, um Unterbrechungen geschäftskritischer Dienste zu verhindern und die volle Funktionsfähigkeit mit so wenig Ausfallzeit wie möglich wiederherzustellen.

Ein Business-Continuity-Plan sollte dabei festlegen, wie Systeme reagieren, wenn zentrale Anbieter ausfallen – etwa durch Sanktionen oder den Verlust von Kontrollsystemen außerhalb der EU. Wichtig ist, kritische Workloads so abzusichern, dass sie bei Ausfällen schnell auf andere Standorte umziehen können. Geo-Clustering, also die verteilte Replikation über mehrere geografisch getrennte Rechenzentren, kann beispielsweise das Risiko regionaler Störungen minimieren und so geschäftskritische Prozesse am Laufen halten.

Schritt 8: Digitale Souveränität als Kernprinzip der IT-Strategie verankern

Ein Business-Continuity-Plan sichert den Betrieb im Ernstfall. Damit digitale Souveränität jedoch langfristig Bestand hat, muss sie fester Bestandteil der IT-Strategie werden. Organisationen sollten sie nicht als einmalige Maßnahme sehen, sondern als Grundprinzip, das alle IT-Prozesse durchzieht.

Dazu gehört es, Systeme und Umgebungen regelmäßig zu überprüfen, Risiken frühzeitig zu erkennen und bei Bedarf Anpassungen vorzunehmen. Relevante Stakeholder sollten fortlaufend eingebunden werden, während regulatorische Änderungen und technologische Entwicklungen im Blick bleiben. So wird digitale Souveränität zu einem Grundprinzip, das Organisationen dauerhaft handlungsfähig, resilient und unabhängig macht.

Im Kern geht es bei digitaler Souveränität um das Zusammenspiel von Daten, Betrieb und Technologie. Die acht Schritte machen deutlich: Wer die wachsende Abhängigkeit von externen IT-Anbietern erkennt und adressiert, schafft die Basis für langfristige Handlungsfähigkeit. Digitale Souveränität funktioniert dabei nicht als einmaliges Projekt, sondern als kontinuierlicher Prozess und fest verankertes Grundprinzip. Wird sie konsequent in Strukturen, Prozesse und die Unternehmenskultur integriert, schafft sie eine zukunftsfähige, sichere und unabhängige IT.

(fo)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Keycloak: Der anpassbare Identity Provider im Überblick

2025-10-24T06:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Flexibel, leistungsfähig, quelloffen – damit bietet sich der Identity Provider Keycloak fürs Identity and Access Management on Premises und in der Cloud an.

Artikel verschenken

24.10.2025, 08:00 Uhr

Lesezeit: 8 Min.

Von

Tilman Kranz

Angesichts steigender Anforderungen an das Identity and Access Management (IAM) und das Privilege Access Management (PAM) lohnt es sich, über die Zusammenlegung und Vereinheitlichung von Authentifizierung, also den Anmeldevorgängen, und Autorisierung, den Zugriffsrechten auf Dienste und Daten, nachzudenken.

Erreichen kann man das mit einem Identity Provider (IdP) – einem Service, der Informationen über Benutzerkonten für andere Dienste und Anwendungen bereitstellt, die die Informationen für sicherheitsrelevante Entscheidungen nutzen. Beispielsweise könnte eine Anwendung anhand gewisser autorisierender Merkmale prüfen, ob ein bestimmter Benutzer die Berechtigung hat, sie zu benutzen, oder ob er auf bestimmte Ressourcen zugreifen darf. Der IdP kann diese Informationen von existierenden Verzeichnisdiensten beziehen; alternativ kann er sie aus anderen IdPs übernehmen oder zusammenführen.

Keycloak ist ein skalierbares, modular designtes Open-Source-Werkzeug zum Betrieb anpassbarer Identity Provider (IdP).
Keycloak beherrscht viele Authentifizierungsmethoden und Protokolle. Bestehende Verzeichnisdienste lassen sich über LDAP und Kerberos einbinden.
Über OIDC, SAML 2.0 und OAuth2 kann Keycloak mit externen IdPs zusammenarbeiten und als IdP-Broker fungieren.
Keycloak bietet eine ausführliche Dokumentation und die Möglichkeit eigener Erweiterungen.

Tilman Kranz arbeitet als Linux-Trainer und Consultant in den Bereichen Systemmanagement und Verzeichnisdienste bei der B1 Systems GmbH

Vorstellen kann man sich einen IdP als eine Art Logistikzentrum für Identitäten und Berechtigungen: Benutzerinformationen werden beschafft, zusammengeführt und an Dienste und Anwendungen ausgeliefert. Zudem erlaubt der Einsatz eines IdP die Kontrolle über die Weitergabe von Benutzerattributen. Dazu kann auch die Bestätigung der Benutzer selbst gehören, dass sie mit deren Weitergabe überhaupt einverstanden sind. Werden alle Dienste und Anwendungen auf denselben IdP umgestellt, genügt ein einziger Anmeldevorgang, ein Single Sign-on, für alle Systeme, sowohl lokal als auch in der Cloud.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

openDesk: Interview mit ZenDiS-Chef Alexander Pockrandt über die Entwicklung

Wie läuft es bei der Microsoft-Office-Alternative openDesk? Im Interview berichtet ZenDiS-Chef Alexander Pockrandt über die Nutzerzahlen.

Audi A5 e-Hybrid im Test: Rasant, und ohne Aussicht auf breiten Erfolg

Nach ein paar Kilometern ahnt man, warum viele den Audi A5 mit Plug-in-Hybrid haben wollen, wenig später, warum er kein Massenprodukt wird.

E-Motorräder: Warum der Markt keine Fahrt aufnimmt

Es gibt inzwischen eine gewisse Auswahl an Elektromotorrädern auf dem Markt. Doch gekauft werden sie nur höchst selten. Warum eigentlich?

Windows sichern mit c’t-WIMage 4: Tipps & Tricks zu unserem Backup-Skript

Unser Skript c’t-WIMage erstellt Kopien Ihrer Windows-Installationen, die Sie bei Bedarf auf quasi beliebiger Hardware wiederherstellen können.

Ein Überblick über den verlängerten Windows-10-Support (ESU)

Wie die Windows-10-Supportverlängerung für europäische Endkunden aussieht und was man dabei beachten sollte.

KI in Home Assistant: C3PO-Wetterbericht und Mülltonnenerkennung einbauen

Mit KI wird das Haus nicht nur smart, sondern intelligent: Die KI analysiert etwa Bilder oder erstellt kreative Benachrichtigungen.

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

OpenBSD 7.8 läuft auf Raspberry Pi 5 und bekommt WPA3-Support gesponsort

2025-10-23T10:37:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

OpenBSD 7.8 bringt viele Verbesserungen im Sicherheits- und Netzwerkbereich. Neu sind etwa vertrauenswürdige VMs durch AMD Encrypted State.

(Bild: Apsephion/OpenBSD)

23.10.2025, 12:37 Uhr

Lesezeit: 7 Min.

Von

Michael Plura

Mit OpenBSD 7.8 veröffentlicht Theo de Raadt die bereits 59. Version des auf Sicherheit ausgerichteten Open-Source-Betriebssystems. Da OpenBSD halbjährlich erscheint und die Entwickler grundsätzlich auch die Vorgängerversion pflegen, fällt damit OpenBSD 7.6 aus dem Support und sollte dringend aktualisiert werden.

OpenBSD läuft seit längerem auf diversen Raspberry Pis, mit Version 7.8 schafft OpenBSD nun den Sprung auf den aktuellen Raspberry Pi 5. Dazu mussten die Entwickler rund um Mark Kettenis die Treiber für den RP1 Peripherie Controller (rpone(4)), den RP1 Clock Controller (rpiclock(4)), den RTC-Controller (rpirtc(4)) und das Cadence 10/100/1Gb Ethernet Device (cad(4)) aktualisieren. Vor kurzem gab es noch Probleme beim Booten von PCIe-Storage HATs via U-Boot, mit WiFi auf Raspberry Pi 5B-Boards der Revision "d0" und der PWM-Steuerung für den Lüfter/Kühler. Die Konsole läuft bisher nur über den seriellen Port.

OpenBSD 7.8 kann allgemein auf arm64 nun auch acpi(4) nutzen und so Energie sparen. Auf Geräten mit Snapdragon X Elite läuft jetzt auch der Advanced Power Management Daemon (apmd(8)) sowie die Steuerung der Taktfrequenz via sysctl(2) und "hw.cpuspeed". Für die amd64-Plattform bringt OpenBSD 7.8 einige Fixes für GPIO-Events sowie einen Fix für nicht korrekt funktionierende Power-Schalter auf ThinkPads mit AMD-CPU. Einige weitere Verbesserungen sollen Suspend/Hibernate auf Notebooks mit AMD-CPUs/GPUs verlässlicher machen.

Sichere, vertrauenswürdige VMs mit AMD SEV-ES

Auf AMD-Prozessoren unterstützt OpenBSD 7.8 AMD Encrypted State (SEV-ES) zum Starten vertraulicher virtueller Maschinen. SEV-ES arbeitet zusammen mit dem vmm/vmd-Hypervisor und mit OpenBSD-Gästen auf KVM/qemu. Um unter OpenBSD 7.8 Gäste im AMD SEV-ES-Modus auszuführen, muss die Option "seves" in der vm.conf(5) eingetragen werden. Die durch den Virtual Machine Daemon vmd(8) emulierten VirtIO Geräte für Netzwerk, Blockgeräte, SCSI-Geräte und Entropy entsprechen dem VirtIO-Standard Version 1.2. Bislang sollte vmd(8) eigentlich die Möglichkeit bieten, virtuelle Maschinen via "send" und "receive" zu verschieben – die Funktion war jedoch derart kaputt und verkümmert, dass die Entwickler sie kurzerhand wieder komplett entfernt haben.

Wie schon in den letzten Versionen macht OpenBSD 7.8 im Bereich SMP beim Netzwerk weitere Fortschritte. Bis zu acht "softnet threads" verarbeiten nun parallel eingehende Netzwerkverbindungen. Auch der gesamte TCP-Stack läuft auf bis zu acht Threads/CPU-Kernen, womit "multi queue"-fähige Netzwerkkarten mit OpenBSD deutlich sinnvoller werden.

Der Direct Rendering Manager drm(4) wurde von Linuxversion 6.12.21 auf 6.12.50 aktualisiert. Neue qcdrm(4)-Treiber für Qualcomm Snapdragon SoCs unterstützen auch dessen MSM Mobile Display Subsystem (MDSS). Der dazugehörige qcdpc(4)-Treiber kümmert sich um den Qualcomm DisplayPort Controller (z.B. für Backlight für eDP-Panels). Über uvideo(4) können Geräte gemäß USB Video Class (UVC) auch H.264 nutzen.

Frischer Wind beim Programmieren

OpenBSD 7.8 hat nicht nur die C++-Compiler-Suite von Version 16.0.6 auf 19.1.7 plus Patches aktualisiert, sondern auch die C-Bibliotheken. Vielleicht viel wichtiger: OpenBSD 7.7 und älter nutzten pkg-config(1) Version 0.29.2, um die Build-Abhängigkeiten von Programmierprojekten zu konfigurieren. Dabei handelte es sich um ein etwas angestaubtes Perl-Skript, das kaum noch gepflegt wurde. Mit OpenBSD 7.8 wechseln die Entwickler zu dem weit verbreiteten und in C programmierten pkgconfig(1) Version 2.4.3.

Videos by heise

Neue Netzwerk-Treiber und WPA3 für OpenBSD

Es gibt viele neue Hardware-Treiber, angefangen vom bereits erwähnten Raspberry Pi 5 und ominöse Treiber für SoCs von "Broadcom Set-Top Boxen" – deren Komponenten aber auch im Pi 5 verbaut sind. Hinzu kommen Treiber für RK3528-SoCs und RealTek-Netzwerkchips. WiFi-Geräte mit Qualcomm IEEE 802.11a/ac/ax/b/g/n-Chips (qwx(4)) erhalten Unterstützung für 802.11n/HT und Roaming, einen Fix für das TKIP Krypto-Offloading und sollen nun besser mit Suspend/Resume funktionieren. Für Intel AX210-Chips lädt OpenBSD 7.8 nun die korrekte Firmware.

Bereits 2024 erhielt FreeBSD eine überraschend große Zuwendung in Höhe von 686.400 Euro durch die von der Bundesregierung finanzierte Fördergesellschaft, die inzwischen den Namen Sovereign Tech Agency trägt. Nun bekommt offenbar auch OpenBSD Unterstützung aus Brüssel in Form des vom OpenBSD-Entwickler Stefan Sperling 2024 gegründeten Unternehmens Chirpy Software SRL, das sich um die Implementierung von WPA3 für OpenBSD kümmern will. Die Finanzierung übernimmt wohl der "NGI0 Commons Fund" von NLnet.

Beim gesamten Netzwerk-Stack und dessen Werkzeugen wie bgpd(8) oder rpki-client(8) sowie dem Paketfilter pf(4) gibt es unzählige Neuerungen und Verbesserungen. Auch beim Terminal Multiplexer tmux(1), einer modernen Alternative zum von GNU/Linux bekannten screen(1), haben die Entwickler wieder reichlich verbessert.

Kostenlos und ab sofort verfügbar

OpenBSD steht unter der freien MIT-Lizenz und ist als Open-Source-Software frei und im Quelltext verfügbar. OpenBSD 7.8 verwendet als Compiler LLVM/Clang 19.1.7, die Versionen 20.1.8 und 21.1.2 sowie GCC 8.4.0 und 11.2.0 sind zusätzlich installierbar. OpenBSD verwendet Xenocara basierend auf X.Org 7.7 samt Xserver 21.1.18, bietet aber auch Wayland an und läuft ansatzweise bereits mit XLibre. Neben dem OpenBSD-eigenen cwm(1) Window Manager kann man über die Paketverwaltung auch Desktop-Umgebungen wie MATE 1.26, Xfce 4.20, GNOME 48 oder KDE Plasma 6.4.5 installieren. Chromium 141, Firefox 143.0.3 und ESR 140.3.1, Thunderbird 143.3.1 und LibreOffice 25.8.1.1 runden den Desktop ab. Sehr viel Arbeit floss wie eigentlich jedes Mal in LibreSSL, jetzt in Version 4.2.0 verfügbar, und OpenSSH 10.2 ein. Insgesamt listet die Paketverwaltung 12651 Pakete für die amd64-Plattform.

Installationsmedien und -anleitungen für vierzehn Hardwareplattformen stehen auf der Projektseite zum Download bereit. Dort findet man auch die Release-Informationen zu OpenBSD 7.8 mit einer detaillierten Übersicht aller Änderungen.

(axk)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

KDE Plasma 6.5 kommt mit kurvigen Ecken

2025-10-23T09:11:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die neue Version der Desktop-Umgebung KDE Plasma schleift die Fensterecken rund, verbessert die Zwischenablage und legt bei der Barrierefreiheit nach.

(Bild: Screenshot Tim Schürmann)

23.10.2025, 11:11 Uhr

Lesezeit: 4 Min.

Von

Tim Schürmann

Wie schon der Vorgänger bietet auch KDE Plasma 6.5 vor allem zahlreiche Detailverbesserungen, größere Neuerungen sucht man vergebens. So feiert die offizielle Ankündigung bereits die jetzt auch im unten Teil abgerundeten Fensterecken – zuvor waren nur die beiden Ecken in der Titelleiste kurvig. Wem die dezenten Rundungen überhaupt auffallen und es doch lieber weiterhin eckig mag, darf in den Einstellungen zur alten Optik zurückkehren.

Optische Änderungen

Deutlich mehr springt eine andere Neuerung ins Auge: In den Abendstunden wechselt die Desktop-Umgebung automatisch vom hellen zum Dark Theme, das in der dunkleren Umgebung die Augen schonen soll. Anwender dürfen selbst festlegen, welche Themes zu welchen Zeiten langsam ineinander übergehen. KDE Plasma 6.5 kann zudem das Hintergrundbild in seine dunkle Fassung tauschen – wahlweise wieder zu einer vorgegebenen Tageszeit oder passend zum Farbschema.

Soll das Hintergrundbild regelmäßig wechseln, legt man eine entsprechende Diashow an. Das gelingt in KDE Plasma 6.5 nicht nur einfacher, man kann auch mit Tastenkürzeln manuell zwischen den Hintergrundbildern hin und her springen. Eine optimierte Tonwertkurve sorgt schließlich noch für eine hübschere Darstellung von HDR-Bildern.

Neues aus der Zwischenablage

Wer immer wieder den gleichen Text in die Zwischenablage kopiert, darf ihn jetzt mit einem Mausklick in ihr "anpinnen". Den so zum Favoriten gekürten Text merkt sich die Zwischenablage dann dauerhaft. Apropos Zwischenablage: Beim Screensharing über das Remote Desktop Protocol (RDP) kann sie der in KDE Plasma eingebaute Server mit dem Client teilen. Darüber hinaus muss man keine zusätzlichen Nutzerkonten für das Screensharing mehr anlegen.

In den Systemeinstellungen präsentiert die Seite "WLAN & Netzwerke" jetzt alle in der Umgebung verfügbaren WLANs, mit denen man dort direkt eine Verbindung aufbauen kann. Teilt man eine Netzwerkverbindung über einen QR-Code, blendet KDE Plasma 6.5 darunter das zugehörige WLAN-Passwort ein. Die sich verbindende Person hat damit die Wahl, wie sie ihr Gerät im WLAN anmeldet.

Videos by heise

Aufpolierte Systemeinstellungen

Die Systemeinstellungen bieten noch einige weitere kleinere Änderungen. So dürfen Künstler die Drehknöpfe und Touch-Ringe auf ihrem Zeichentablett konfigurieren, für Spieler fasst die Seite "Gamecontroller" alle wichtigen Informationen über angeschlossene Controller wie Gamepads zusammen. Des Weiteren reglementieren die Systemeinstellungen nicht mehr nur die Rechte von Flatpak-Programmen, sondern prinzipiell von sämtlichen Anwendungen. Dazu ging die Seite "Flatpak-Berechtigungen" in "Application Permissions" auf.

Geändert hat sich leicht das Verhalten beim Stummschalten von Mikrofonen und Lautsprechern: Deaktiviert man per Tastenkombination das Mikrofon, knipst KDE Plasma jetzt grundsätzlich sämtliche Mikrofone aus. Hat man die Lautsprecher stumm geschaltet und ändert dann die Lautstärke, aktivieren sich automatisch alle Wiedergabegeräte.

Mehr Barrierefreiheit

Einige Arbeit floss in die Barrierefreiheit. Unter anderem meldet der Screenreader Orca ab sofort eine (versehentlich) gedrückte Feststelltaste. Darüber hinaus beschreiben Screenreader die Optionen in den Systemeinstellungen für die "Kurzbefehle" und "Autostarts". Wer Farben anders oder falsch wahrnimmt, darf sie entsättigen oder direkt die komplette Darstellung in Grautöne tauchen. Beim Einstöpseln eines Geräts spielt KDE Plasma nicht mehr nur einen Ton ab, sondern zeigt auch eine entsprechende Systemmeldung an.

Unter bestimmten Umständen flackerte der Bildschirm in vorherigen KDE-Plasma-Versionen. Das Problem trat etwa im Zusammenhang mit dem Effekt "Highlight Window" auf. Das Flimmern war nicht nur unangenehm, es hatte bei einigen Menschen auch gesundheitliche Folgen. In der Version 6.5 haben die KDE-Entwickler das Problem umfassend angepackt und alle bekannten Auslöser für das Flackern eliminiert.

Weitere kleinere Verbesserungen

Die Softwareverwaltung Discover arbeitet flotter, versteht "flatpak+https://"-Adressen und bietet Hardwaretreiber zur Installation an. Das Screenshot-Werkzeug Spectacle nimmt in Videos jetzt auch sämtliche Pop-up-Fenster auf. Im Anmeldebildschirm darf man den Rechner nicht mehr nur herunterfahren und neu starten, sondern explizit schlafen schicken. Abschließend implementiert KDE Plasma 6.5 eine experimentelle Fassung des Wayland Picture-In-Picture-Protokoll. Mit seiner Hilfe sollen irgendwann einmal Anwendungen wie Firefox dauerhaft Videos über allen anderen Fenstern anzeigen können.

Ausprobieren lässt sich KDE Plasma 6.5 über Docker-Container oder die Distribution KDE Neon. Plasma 6.4 erschien im Juni des Jahres und brachte etwa Verbesserungen bei der HDR-Darstellung mit.

(dmk)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

OpenWrt: Updates schließen Sicherheitslücken in Router-Betriebssystem

2025-10-23T06:24:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Zwei als hochriskant geltende Sicherheitslücken haben die Entwickler des quelloffenen Router-Betriebssystems OpenWrt geschlossen.

(Bild: Sashkin/Shutterstock.com)

23.10.2025, 08:24 Uhr

Lesezeit: 3 Min.

Security

Von

Dirk Knop

Im quelloffenen Linux-Betriebssystem OpenWrt haben die Entwickler zwei Sicherheitslücken geschlossen. Sie ermöglichen unter Umständen das Einschleusen und Ausführen von Schadcode sowie die Ausweitung von Rechten. Die Schwachstellen gelten als hochriskant. Wer OpenWrt einsetzt, sollte daher die aktualisierten Images installieren.

Eine der Sicherheitslücken betrifft den ubusd (Microbus-Daemon). Darüber kommunizieren in OpenWrt Clients – etwa Daemons oder Anwendungen – mit Diensten. Es handelt sich um ein System zur Interprozesskommunikation. Im Code zur Verarbeitung von Event-Registrierungen können Angreifer einen Heap-basierten Pufferüberlauf auslösen und dadurch möglicherweise Schadcode im Kontext des ubus-Daemons ausführen. Da der Code vor Zugriffsberechtigungsprüfungen ausgeführt wird, können alle ubus-Clients derartige manipulierte Nachrichten senden und die Schwachstelle missbrauchen, erörtern die OpenWrt-Entwickler in ihrer Sicherheitsmitteilung (CVE-2025-62526, CVSS 7.9, Risiko "hoch"). Nähere Erläuterungen, wie Angriffe aussehen könnten, die ubus-Clients zum Senden solcher manipulierter Nachrichten bringen, macht das Projekt nicht.

Die andere Schwachstelle ermöglicht die Ausweitung der Rechte von lokalen Usern. Die können beliebigen Kernel-Speicher durch die IOCTLs des ltq-ptm-Treibers lesen und beschreiben, der für den Datenpfad des DSL-Modems bedient, schreibt OpenWrt in der Sicherheitsmeldung (CVE-2025-62525, CVSS 7.9, Risiko "hoch"). OpenWrt laufe standardmäßig als Single-User-System, jedoch befinden sich einige Dienste in einer Sandbox. Die Schwachstelle ermöglicht Angreifern, aus einer ujail-Sandbox oder anderen Beschränkungen auszubrechen. Davon betroffen sind lediglich die Lantiq-Build-Targets mit Unterstützung für xrx200-, Danube- und Amazon-SoCs (System-on-Chip) von Lantiq, Intel und MaxLinear. Dazu müsse DSL im PTM-Modus genutzt werden, was zumeist bei VDSL-Anbindungen der Fall sei, während ADSL-Anbindungen in der Regel den ATM-Modus nutzen, erklären die Programmierer. Sie erklären zudem, dass der VRX518-DSL-Treiber nicht verwundbar sei.

Videos by heise

Aktualisierte Softwareversionen

Die Schwachstellen haben die Programmierer in Version 24.10.4 und neueren von OpenWrt ausgebessert. Snapshots-Builds seit dem 18. Oktober 2025 enthalten die Korrekturen, der ltq-ptem-Treiber ist seit 15. Oktober korrigiert. Alle älteren OpenWrt-Versionen sind verwundbar, schreibt das Projekt. OpenWrt-Versionen wie 23.05 oder 22.03 sind jedoch am End-of-Life angelangt und erhalten daher keine Sicherheitsupdates mehr.

Ende vergangenen Jahres hatte OpenWrt eine als kritisch eingeordnete Sicherheitslücke in den SysUpgrade-Server geschlossen. Angreifer hätten manipulierte Firmware-Images erstellen und damit versehene OpenWrt-Geräte kompromittieren können.

(dmk)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

IT Summit 2025: Wie Deutschland digital souverän wird

2025-10-23T06:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Am 11. und 12. November geht es in München um das Thema Digitale Souveränität. Experten aus Politik, Wirtschaft und Forschung zeigen Wege und Perspektiven auf.

23.10.2025, 08:00 Uhr

Lesezeit: 2 Min.

Von

Dr. Oliver Diedrich

Fallstudien präsentieren den Wechsel zu europäischen Cloudanbietern, den lokalen Betrieb von KI-Software und den Einsatz von Open Source im Unternehmen – alles mit dem Ziel, die eigenen Daten zu schützen und die Unabhängigkeit der eigenen IT zu sichern. Oder, wie es Keynoter Bernie Wagner, CEO von STACKIT, ausdrückt: "Digitale Souveränität ist die grundlegende Fähigkeit, vom Verhandlungstisch aufzustehen."

IT-Verantwortliche aus Organisationen aller Größen und Branchen erfahren auf dem IT Summit unter anderem:

wie Schleswig-Holstein mit Open Source digital souveräner wird (Dirk Schrödter, Chef der Staatskanzlei des Landes Schleswig-Holstein und Minister für Digitalisierung und Medienpolitik);
wie nachhaltige KI Deutschlands Zukunft stärkt (Gitta Kutyniok, Professorin an der LMU München);
warum die Finanz Informatik für rund 430 Sparkassen eine private Cloud mit lokaler KI betreibt (Marcus Schröter, Generalbevollmächtigter der Finanz Informatik);
was europäische Public-Cloud können und wie sie sich in eine bestehende Cloud-Landschaft einbinden lassen (Guido Söldner, Geschäftsführer und Principal Consultant bei Söldner Consult);
wie viel Souveränität die souveränen Cloud-Angebote der US-Hyperscaler tatsächlich bieten (Hans-Joachim Popp, VOICE e.V. und Gesellschaft für Informatik);
was die in Deutschland entwickelte Open-Source-Office-Suite openDesk kann (Alexander Smolianitski, Leiter der Produktentwicklung im Zentrum für Digitale Souveränität ZenDiS).

Viele weitere Vorträge und Speaker finden Sie im Programm des IT Summit. Am ersten Konferenztag findet zudem ein kostenloser Workshop statt, der zeigt, wie Open-Source-Lösungen zur digitalen Souveränität und Cybersicherheit beitragen können – am praxisnahen Beispiel der Migration von VMware auf Proxmox inklusive Live-Demo der Clusterverwaltung und Live-Migration.

IT Summit by heise: Alle Informationen und Tickets

(odi)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Richard Stallman: "Chatbots sind Bullshit-Generatoren"

2025-10-22T16:36:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der Gründer der Free Software Foundation macht auf Europatour auch Halt in München. Dort mahnt er zu mehr Einsatz von Open Source – gerade beim Staat.

Richard Stallman in München: Aufgrund einer Krebserkrankung trägt der FSF-Gründer in der Öffentlichkeit eine Virenschutzmaske.

(Bild: Monika Ermert)

22.10.2025, 18:36 Uhr

Lesezeit: 4 Min.

Von

Monika Ermert

Bei einem Auftritt an der TU München wirbt Richard Stallman dafür, freie Entscheidungen nicht auf dem Altar möglicher digitaler Bequemlichkeiten zu opfern. Vor rund 400 Zuschauern fordert der Gründer der Free Software Foundation (FSF) Studentinnen und Studenten auf, nur freie Software einzusetzen und zu entwickeln.

Staaten könnten es sich gar nicht leisten, ihre Souveränität an große Konzerne abzugeben, betont Stallman vor einem vollen Hörsaal. "Das sollten wir bekämpfen. Wir sollten dafür sorgen, dass unsere staatlichen Institutionen souverän bleiben." Die Stadt München werde mit der Abkehr vom freien LiMux ihrer Verantwortung für die Unabhängigkeit der Verwaltung nicht gerecht.

Der 72-Jährige, der mit dem freien Texteditor GNU Emacs und den für die "vier Freiheiten" des Programmierens essenziellen Lizenzmodellen den Weg für GNU/Linux ebnete, tourt aktuell durch Europa. In München gastierte er an der Bayerischen Akademie der Wissenschaften und der Technischen Universität, wo zwar viel freie Software für den Eigenbedarf entsteht, zugleich aber auch proprietäre Programme wie Microsoft 365 weiter gefördert werden.

Kompromisslosigkeit, bitte!

"Vielleicht werden Sie von Ihrer Universität aufgefordert, nicht-freie Software zu nutzen. Lehnen Sie das ab", forderte Stallman in der ihm eigenen radikalen Art. Wo proprietäre Software für Prüfungen notwendig sei, sollten die Universitäten gefordert werden, eigene Systeme anzubieten.

Bei proprietären Konferenzsystemen solle man sich um Proxying- oder Gateway-Lösungen bemühen. "Finden Sie jemanden, der Sie über seine Verbindung mit in die Konferenz holt", meint Stallman.

"Nicht-freie Software erzeugt Monopole und sorgt dafür, dass Millionen von Nutzern nicht von einem Wettbewerb profitieren können", mahnt Stallman. Die Free Software Foundation, die die Freiheit für den User – den ganz normalen und den Entwickler – hochhalte, sei kapitalistisch im besten Sinn: "Sozialismus sowjetischer Machart finden Sie bei den Big-Tech-Unternehmen."

Libre Phone, Libre LLM?

Stallman gibt sich vorsichtig optimistisch, was freie Alternativen etwa für Mobilbetriebssysteme oder Large-Language-Modelle (LLMs) anbetrifft. Das kürzlich angekündigte Projekt Libre Phone soll allerdings wie schon sein Vorgänger Replicant auf der Codebasis von "teilfreien" Android-Derivaten aufbauen. "Wir hoffen, mit Libre Phone Replicant zum Fliegen zu verhelfen", sagt Stallman.

Googles angekündigte Identifizierungspflicht für App-Entwickler geißelt Stallman als Todesurteil für freie Apps in der App-Store-Alternative F-Droid. Offenbar traut Stallman den Beteuerungen von Google nicht, dass Sideloading für Apps erhalten bleibe.

Auch bei Künstlicher Intelligenz (KI) will die FSF-Community Kriterien für freie Alternativen entwickeln. Man stehe kurz vor einer Veröffentlichung, kündigt Stallman an. Zugleich appelliert er an das Münchner-Publikum, klar zu differenzieren zwischen Machine Learning und Chatbots.

Videos by heise

Bullshit-Generatoren

Auf Machine Learning fußende Programme könnten intelligent sein, in einem beschränkten Bereich, und bestimmte Aufgaben so gut wie Menschen erledigen. Chatbots seien dagegen lediglich "Bullshit-Generatoren", die künstlich "Äußerungen bar jeglicher Achtung für die Wahrheit" erzeugten.

Mehrfach wurde der FSF-Gründer auf Münchens Rückkehr in die Arme von Microsoft angesprochen. Stallman äußerte dazu die Vermutung, die Stadt habe sich korrumpieren lassen durch Microsofts Zusagen, sein Entwicklungszentrum in der Stadt anzusiedeln. Langfristig gedacht sei das wegen entstehender Abhängigkeiten nicht, meint der Entwickler.

Lesen Sie auch

Woran LiMux scheiterte und was wir daraus lernen können

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

Monitoring-Software Uptime Kuma erreicht Version 2.0

2025-10-22T05:35:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das Open-Source-Monitoring-Tool Uptime Kuma ist in Version 2.0 erschienen. Sie bringt MariaDB-Support und neue Benachrichtigungsanbieter.

(Bild: Uptime Kuma)

22.10.2025, 07:35 Uhr

Lesezeit: 2 Min.

Von

Moritz Förster

Die Monitoring-Software Uptime Kuma ist in Version 2.0 erschienen. Es handelt sich um eine Major-Version mit Breaking Changes, Administratoren sollten laut Entwickler Louis Lam vor dem Upgrade unbedingt Backups anlegen und den Migrationsleitfaden beachten.

MariaDB mit an Bord

Die wichtigste Neuerung ist die Unterstützung für MariaDB als alternative Datenbank. Bisher setzte Uptime Kuma ausschließlich auf SQLite, was bei größeren Deployments zu Performance-Problemen führen konnte. Mit MariaDB können Administratoren nun eine robustere Datenbank-Infrastruktur samt besserer Skalierbarkeit nutzen. Allerdings erfordert der Wechsel von SQLite zu MariaDB eine manuelle Migration der Daten.

Bei den Benachrichtigungssystemen hat Version 2.0 drei neue Anbieter integriert: Nextcloud Talk, Brevo (ehemals Sendinblue) und Evolution API. Zudem erhält Uptime Kuma eine Umgebungsvariable, dank der die meisten Notification-Provider hinter einem Proxy arbeiten können – zum Beispiel für Unternehmensumgebungen mit restriktiven Netzwerkrichtlinien.

Ein weiterer Schwerpunkt lag auf der Container-Sicherheit: Die Alpine-basierten Docker-Images wurden entfernt, stattdessen gibt es nun rootless Docker-Images für erhöhte Sicherheit. Zudem wurde die Abhängigkeit von proxy-agent durch eine sichere Alternative ersetzt, nachdem in der genutzten vm2-Bibliothek eine Schwachstelle entdeckt worden war.

Videos by heise

Viele weitere Änderungen hatte Uptime Kuma bereits in den Beta-Versionen vorgestellt. Hierzu zählen unter anderem die LiquidJS-Templates mit HTML-Unterstützung und besserer Variablenverarbeitung für E-Mail-Benachrichtigungen, ein SMTP-Monitoring für Mailserver und öffentliche Monitor-URLs.

Breaking Changes beim Upgrade

Uptime Kuma 2.0 steht auf GitHub zum Download bereit. Hier verweist das Projekt auch auf ein nicht immer einfaches Upgrade: Die Entwickler empfehlen, vor dem Update alle Changelogs der Beta-Versionen zu lesen und die eigenen Monitoring-Setups in einer Testumgebung zu validieren.

(fo)

Top 10: Die beste Smartwatch im Test – Apple Watch bleibt Testsieger

Top 10: Die besten Saugroboter im Test – Roborock, Ecovacs, Eufy, Dreame & Co.

Top 10: Mähroboter ohne Begrenzungskabel im Test – jetzt besonders günstig

BentoPDF 1.0: Neues Open-Source-PDF-Werkzeug fürs Self-Hosting

2025-10-21T12:49:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das neue Open-Source-Tool BentoPDF erscheint in Version 1.0 mit umfangreichen PDF-Funktionen, Docker-Integration und Fokus auf lokale Datenverarbeitung.

(Bild: heise medien)

21.10.2025, 14:49 Uhr

Lesezeit: 2 Min.

Von

Moritz Förster

Mit BentoPDF 1.0.0 steht ab sofort ein neues Open-Source-Werkzeug für die PDF-Verarbeitung bereit. Besonderen Wert legen die Entwickler auf eine lokale Datenverarbeitung ohne Cloud-Anbindung. Das erste Major Release bringt zahlreiche Funktionen für professionelle Workflows mit.

Zu den wichtigsten Updates gehört die Posterize-Funktion, die große PDFs in mehrere kleinere Dokumente für Posterdrucke aufteilt. Die Linearize-Funktion optimiert PDFs für schnelles Web-Viewing durch progressive Ladeoptimierung. Hinzu kommen Bulk-Operationen: Mehrere PDFs lassen sich gleichzeitig komprimieren oder in einzelne Seiten zerlegen.

Das Tool entfernt automatisch leere Seiten aus Dokumenten und bietet einen Interleave-Merge-Modus, bei dem mehrere PDFs verzahnt zusammengeführt werden – praktisch etwa beim Scannen von Vorder- und Rückseiten. Zudem können Dateien als Anhänge direkt in PDFs eingebettet werden.

Verbesserte OCR und Performance-Optimierungen

Zudem haben die Entwickler seit der Betaphase die OCR-Funktionen grundlegend überarbeitet. Hier sind Whitelist-Zeichensätze für präzisere Texterkennung neu hinzugekommen. Die Performance bei Split-, Merge- und Komprimierungsvorgängen hat das Projekt optimiert und den Speicherverbrauch bei Bulk-Operationen reduziert.

Videos by heise

Für die Bereitstellung stehen verschiedene Docker-Konfigurationen bereit, die sich sowohl für Entwicklungsumgebungen als auch für Produktivbetrieb eignen. Die überarbeitete Docker-Compose-Konfiguration soll die Einrichtung von BentoPDF erleichtern. Nutzer von Unraid finden ein vorgefertigtes Template für die Integration in ihre Infrastruktur.

Das Projekt steht auf GitHub zur Verfügung, wo interessierte Nutzer ebenfalls eine vollständige Liste der unterstützten Features finden. Die vollständigen technischen Details und Installationsanleitungen finden sich in der Projektdokumentation.

(fo)

Top 10: Das beste günstige Smartphone bis 300 Euro im Test – Honor siegt

Top 10: Das beste Tablet im Test – Apple vor Samsung und Honor

Top 10: Die beste kabellose Überwachungskamera im Test – Akku, WLAN, LTE & Solar

Browser-Engine Servo veröffentlicht erstes offizielle Release 0.0.1

2025-10-21T09:21:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit dem ersten offiziellen Release gibt es Servo erstmals für ARM-Macs. Trotz des Meilensteins ist die Browser-Engine noch nicht bereit für Endanwender.

(Bild: heise medien)

21.10.2025, 11:21 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

Das Servo-Projekt hat mit Version 0.0.1 erstmals ein offiziell getaggtes Release der Rust-basierten Browser-Engine veröffentlicht. Allerdings betont das Entwicklerteam, dass es sich dabei im Wesentlichen um einen Nightly-Build vom 19. Oktober 2025 handelt, der zusätzlichen manuellen Tests unterzogen wurde.

Die Rust-Engine

Servo ist eine quelloffene Web-Rendering-Engine, die ursprünglich von Mozilla initiiert wurde und heute unter dem Dach der Linux Foundation Europe weiterentwickelt wird. Die Engine setzt konsequent auf die Programmiersprache Rust und zielt darauf ab, Web-Technologien in verschiedene Anwendungen einbettbar zu machen. Seit dem überraschenden Comeback 2023 arbeitet das Projekt kontinuierlich an der Verbesserung der Kompatibilität mit aktuellen Web-Anwendungen.

Die aktuelle Version 0.0.1 bringt keine grundlegend neuen Funktionen im Vergleich zu den bisherigen Nightly-Builds. Der Hauptunterschied liegt im Release-Prozess selbst: Das Team führt ab sofort zusätzliche manuelle Tests durch, bevor eine Version offiziell getaggt wird. Künftig soll monatlich ein so getesteter Release erscheinen, um Nutzern einen zuverlässigeren Referenzpunkt als die täglichen Nightly-Builds zu bieten.

Videos by heise

Eine technische Neuerung gibt es dennoch: Erstmals stellt das Projekt vorkompilierte Binaries für ARM-basierte Macs bereit. Damit erweitert Servo seine Plattformunterstützung, die neben den Desktop-Systemen macOS (x86-64 und ARM), Linux und Windows auch die mobilen Plattformen Android und OpenHarmony umfasst. Die Downloads umfassen servoshell, einen einfachen Demo-Browser, der die Rendering-Fähigkeiten der Engine demonstriert.

Kein klassischer Software-Release

Das Servo-Team verfolgt mit seinen Releases einen unkonventionellen Ansatz. Es gibt derzeit keine Pläne, die Versionen zum Beispiel auf Crates.io oder in plattformspezifischen App-Stores zu veröffentlichen. Stattdessen beschränkt sich die Distribution auf getaggte Releases auf GitHub. Damit wollen die Entwickler den noch experimentellen Charakter des Projekts deutlich machen, das sich aktuell primär an Entwickler richtet, die Web-Rendering in eigene Anwendungen integrieren möchten. Dafür bietet Servo eine dedizierte WebView API, die sich aktuell noch im Aufbau befindet. Für Endanwender ist Servo noch nicht gedacht.

Dennoch hat Servo in den vergangenen Monaten deutliche Fortschritte bei der Web-Kompatibilität gemacht. Seit Mai kann die Engine zum Beispiel komplexe Webanwendungen wie Gmail darstellen. Die Unterstützung für moderne Web-Standards wie CSS-Nesting, Shadow DOM und verschiedene Web-APIs haben die Entwickler kontinuierlich ausgebaut. Allerdings befinden sich viele dieser Funktionen noch im experimentellen Stadium und müssen über spezielle Optionen aktiviert werden.

Monatlicher Release-Rhythmus geplant

Für die Zukunft plant das Servo-Team, im monatlichen Rhythmus neue getaggte Versionen zu veröffentlichen. Der Prozess soll dabei relativ simpel bleiben: Ein aktueller Nightly-Build wird ausgewählt, manuell getestet und bei erfolgreicher Validierung als offizieller Release markiert. Die Servo-Website bietet einen Troubleshooting-Guide für häufige Probleme.

Alle Informationen zum Release 0.0.1 finden sich im Blog. Die Binaries stehen ab sofort auf GitHub zum Download bereit.

(fo)

Top 10: Das beste günstige Smartphone bis 300 Euro im Test – Honor siegt

Top 10: Das beste Tablet im Test – Apple vor Samsung und Honor

Top 10: Die beste kabellose Überwachungskamera im Test – Akku, WLAN, LTE & Solar

Abermals neuer NTFS-Treiber für Linux vorgestellt

2025-10-21T07:18:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ein erfahrener Kernel-Hacker hat den Dateisystem-Treiber "ntfsplus" vorgestellt, der Schwächen bisheriger Lösungen vermeidet, aber keinen Freifahrtschein hat.

(Bild: heise online / dmk)

21.10.2025, 09:18 Uhr

Lesezeit: 3 Min.

Von

Thorsten Leemhuis

Zu drei quelloffenen NTFS-Treibern für Linux mit mittleren oder größeren Schwächen gesellt sich mit "ntfsplus" jetzt ein weiterer, der alle vorangegangenen in den Schatten zu stellen verspricht. Der neue stammt von Namjae Jeon und ist ein Kernel-Treiber auf Basis des ersten und bei Linux 6.9 aus dem Kernel entfernten Treibers. Noch ist aber vollkommen unklar, ob oder wann der neue Treiber zum Zugriff auf das Standard-Dateisystem von Windows in den Kernel einzieht: Andere Linux-Entwickler müssen diesen erst begutachten und die Aufnahme abnicken.

Kernel-Einzug: Ob und wann ist ungewiss

Einerseits stehen die Chancen recht gut dabei, denn Namjae Jeon weiß, was er da macht: Er war federführender Entwickler beim im Kernel enthaltenen exFAT-Treiber und dem Kernel-eigenen SMB3-Server (KSMB3); er betreut beide Lösungen auch weiterhin. Sein Wissen zeigt sich bei ntfsplus, das viel der von modernen Linux-Dateisystemen genutzten Infrastruktur des Kernels nutzt. Das dürfte auch ein Grund sein, warum der ntfsplus-Treiber laut dem Entwickler bessere Performance liefern soll als der aktuelle NTFS-Treiber des Linux-Kernels namens ntfs3. Auch der Funktionsumfang ist weitreichender, daher laufen mehr Tests der von den Kernel-Entwicklern geschätzten Dateisystem-Testsuite.

Andererseits umfasst ntfsplus allerlei Code, daher wird die Begutachtung kein Kinderspiel. Vor allem vermeiden die Linux-Entwickler normalerweise die Aufnahme eines neuen Ansatzes, der einen älteren für die gleiche Aufgabenstellung über kurz oder lang ersetzen soll; stattdessen drängen sie normalerweise nachdrücklich darauf, bestehende Ansätze inkrementell zu verbessern. Beim ursprünglich von Paragon eher unabhängig vom Kernel entwickelten ntfs3 gab es aber schon eine Ausnahme, da der signifikant besser war als der alte NTFS-Treiber ntfs. Letzterer war ein eher rudimentärer Ansatz, der lediglich experimentelle Unterstützung zum Schreiben auf NTFS bot. Als Kernel-Treiber versprach ntfs3 zugleich Vorteile gegenüber dem auf FUSE (Filesystem in Userspace) aufbauenden Treiber ntfs-3g.

Videos by heise

Es bleibt abzuwarten, wie der Aufnahmeprozess verläuft. Für ntfsplus dürfte dabei sprechen, dass es mit ntfs3 etwas unrund läuft und Distributionen vielfach noch auf das ältere ntfs-3g setzen – das bei näherem Hinsehen aber auch einige Schwächen offenbart. Namjae Jeon scheint auf jeden Fall sehr hinter der Sache zu stehen und will die Dateisystem-Werkzeuge zum Reparieren und Administrieren von NTFS-Volumes verbessern sowie vollen Journaling-Support bei Kernel-Treiber implementieren. Weitere Details zum Ganzen liefert die Ankündigung zu ntfsplus auf der Linux-Kernel-Mailingliste.

(dmk)

Top 10: Das beste günstige Smartphone bis 300 Euro im Test – Honor siegt

Top 10: Das beste Tablet im Test – Apple vor Samsung und Honor

Top 10: Die beste kabellose Überwachungskamera im Test – Akku, WLAN, LTE & Solar

15 Jahre OpenStack: Wie ein Mars-Satellit das Rechenzentrum revolutionierte

2025-10-21T04:24:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

In den vergangenen 15 Jahren ist das Cloud-Computing-Projekt stetig gewachsen. Wo liegt sein Ursprung und ist OpenStack in Zeiten von Kubernetes noch relevant?

(Bild: OpenStack)

21.10.2025, 06:24 Uhr

Lesezeit: 5 Min.

Von

Kaj-Sören Mossdorf

Am 21. Oktober 2010 veröffentlichten die US-Raumfahrtbehörde NASA und der Cloud-Provider Rackspace die erste Version von OpenStack unter dem Namen "Austin". Das Projekt wurde ursprünglich im Juli 2010 auf der Open Source Convention (OSCON) in Portland angekündigt und scharte innerhalb kurzer Zeit eine Reihe prominenter Unterstützer um sich. Zum Start der quelloffenen Cloud-Computing-Infrastruktur waren jedoch lediglich zwei Services an Bord: Der Compute-Service "Nova" und der Object-Storage-Dienst "Swift". Die aktuelle OpenStack-Version "Flamingo" beinhaltet derweil mehr als 30 verschiedene Komponenten.

Bilder vom Mars

Am 12. August 2005 startete die NASA den "Mars-Reconnaissance-Orbiter" mit dem Ziel, Landeplätze für künftige Mars-Missionen zu erkunden. Das Raumfahrzeug hatte die bis dahin modernste Teleskopkamera an Bord. Die Kamera nahm riesige Datenmengen auf, die das Jet Propulsion Laboratory (JPL) der NASA der Öffentlichkeit zur Verfügung stellen sollten. Die Größe einer Datei belief sich dem damaligen NASA-CTO Chris C. Kemp zufolge auf 600 Megabyte.

Das stellte die Raumfahrtbehörde vor ein Problem: Im Rahmen des Forschungsauftrags sollten die Daten möglichst effizient mit der Welt geteilt werden. Bei der Zusammenarbeit mit verschiedenen Organisationen stieß das Team am Ames Research Laboratory aber auf ein Hindernis, denn nicht jeder Kooperationspartner konnte auf die benötigte Compute-Infrastruktur zurückgreifen. Um die Daten also nicht nur in "Google Earth" bereitstellen zu können, musste eine Lösung gefunden werden.

Letztlich griff das Team auf die Nebula-Compute-Infrastruktur zurück, die seit einigen Jahren bei der NASA entwickelt wurde. Anstelle kostspieliger Anmietungen von Datenzentren kaufte die Behörde Server ein und installierte diese in Schiffscontainern. Dieser erweiterte Einsatz der Nebula-Infrastruktur hatte zur Folge, dass einige Komponenten neu entwickelt werden mussten. Die Raumfahrtbehörde traf die Entscheidung, ihren in Python geschriebenen Cloud-Computing-Controller unter der Apache-2-Lizenz zu veröffentlichen.

Dank Open Source zu OpenStack

Die Nebula-Plattform stieß bei dem amerikanischen Cloud-Provider-Rackspace auf großes Interesse, nicht zuletzt aufgrund der freien Software-Lizenz. Das Unternehmen entschloss sich, die Entwicklung eines eigenen Computing-Controllers auf Eis zu legen und stattdessen zusammen mit der NASA unter dem Namen "OpenStack" eine quelloffene Compute-Infrastruktur ins Leben zu rufen. Dabei steuerte die Firma ihren Object-Storage-Dienst zu dem Projekt bei. Das erste Release "Austin" erblickte dann am 21. Oktober 2010 das Licht der Welt.

Schon vor der Veröffentlichung sammelte das Projekt einige große Unterstützer um sich, die in den folgenden Jahren ihre eigenen Distributionen anboten. Zu den Bekanntesten dürften dabei HP, IBM, Red Hat, Mirantis und Canonical zählen. Diese Entwicklung hatte zur Folge, dass sich die NASA 2012 aus der Entwicklung zurückzog und stattdessen die Plattform künftig als Anwender nutzte. Im September 2012 wurde die "OpenStack Foundation" gegründet, um das Projekt und die Gemeinschaft zu fördern. Im Jahr 2020 kündigte die Stiftung an, sich in "OpenInfra Foundation" umzubenennen. Anfang 2025 erfolgte der Zusammenschluss mit der Linux-Foundation.

Videos by heise

Lebendiger als sein Ruf

Einer Umfrage aus dem Jahr 2022 zufolge nutzen über 300 Public-Cloud-Datenzentren OpenStack. Insgesamt verwalten die Anwender mehr als 40 Millionen Rechenkerne. Der Kommunikationsdienst "Line" betreibt dabei allein eine Installation mit vier Millionen Kernen. Auch bei großen europäischen Cloud-Anbietern wie der Deutschen Telekom, StackIT oder OHVCloud erfreut sich die Infrastruktur-Plattform wachsender Beliebtheit. Zudem spielt OpenStack für den Betrieb von Telekommunikationsnetzwerken eine entscheidende Rolle. So setzen beispielsweise AT&T, China Telecom oder auch die Telefonica die Plattform zum Betrieb und der Virtualisierung ihrer Netzwerke ein.

Dabei kommt die Infrastruktur nicht nur in verschiedenen Bereichen der Privatwirtschaft zum Einsatz, sondern auch in vielen Forschungseinrichtungen. Im Jahr 2013 brachte etwa das CERN seinen Cloud-Dienst online. Mit über dreihunderttausend Kernen gehört dieser zu einem der größten innerhalb Europas. Auch das Forschungszentrum Jülich betreibt mit der JSC Cloud eine große Installation.

Doch ist das Projekt in Zeiten von Orchestrierungsplattformen wie Kubernetes überhaupt noch relevant? Eine Antwort liefert der Open Infrastructure Blueprint der OpenInfra Foundation. Darin beschreibt die Stiftung die beiden Plattformen als ergänzende Technologien. Während OpenStack selbst Komponenten für den Betrieb von Kubernetes-Clustern bereitstellt, könnten auch die Kernservices von OpenStack auf Kubernetes verwaltet werden und so in den Genuss der Vorteile wie einer erhöhten Resilienz kommen.

(nie)

Top 10: Das beste günstige Smartphone bis 300 Euro im Test – Honor siegt

Top 10: Das beste Tablet im Test – Apple vor Samsung und Honor

Top 10: Die beste kabellose Überwachungskamera im Test – Akku, WLAN, LTE & Solar

Dienstag: US-Gericht verbietet WhatsApp-Spionage, World aus Kolumbien verbannt

2025-10-21T04:15:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Gericht untersagt Pegasus-Installation + Ende von World in Kolumbien + Batteriespeicher in Sachsen-Anhalt + Störungen bei AWS + Open Source allein keine Lösung

(Bild: weedezign / Shutterstock.com / heise online)

21.10.2025, 06:15 Uhr

Lesezeit: 6 Min.

Von

Andreas Knobloch

Ein US-Bezirksgericht verbietet dem Spionagesoftware-Unternehmen NSO Group das Ausspähen von WhatsApp-Nutzern. Zugleich wird der von dem Unternehmen an WhatsApp-Mutterkonzern Meta zu zahlende Schadenersatz deutlich reduziert. In Kolumbien muss das von OpenAI-CEO Sam Altman mitgegründete World-Projekt wegen Verstößen gegen Datenschutzbestimmungen seine Aktivitäten einstellen. Auch in anderen Ländern läuft es für World alles andere als rund. Und in Sachsen-Anhalt beginnt der Bau des größten Batteriespeichers Deutschlands – die wichtigsten Meldungen im kurzen Überblick.

Videos by heise

Ist das der Schlusspunkt unter sechs Jahre Rechtsstreit? In einer im Oktober 2019 eingereichten Klage warf der WhatsApp-Mutterkonzern Meta dem Spionagesoftware-Hersteller NSO Group mehrere Gesetzesbrüche bei der Installation der Spyware Pegasus vor. NSO Group soll unrechtmäßig auf WhatsApp-Server zugegriffen und dadurch die Überwachung von mindestens 1.400 Personen ermöglicht haben. Nach zahlreichen Verfahren gab ein US-Gericht Ende vergangenen Jahres Meta recht und eine Geschworenenjury sprach dem Konzern mehr als 167 Millionen US-Dollar Schadenersatz zu. Dagegen legte die NSO Group Widerspruch ein und erreichte nun eine deutliche Reduzierung der Strafzahlung. Das restliche Urteil aber könnte für das Unternehmen zu einem ernsthaften Problem werden. US-Gericht verbietet NSO Group die Installation von Spyware auf WhatsApp

Tausende Kolumbianer haben sich seit Mai 2024 die Iris scannen lassen und dafür im Austausch Token der Kryptowährung Worldcoin erhalten. Das von der World Foundation koordinierte World-Projekt, das unter anderem von Sam Altman, CEO des ChatGPT-Entwicklers OpenAI, mitgegründet wurde, verspricht, mit der durch Iris-Scans generierten World ID eine zuverlässige und anonyme Möglichkeit zur Online-Authentifizierung von Menschen bereitzustellen. Die kolumbianische Aufsichtsbehörde für Industrie und Handel ordnete nun aber die "sofortige und endgültige Schließung" des Projekts im Land an, nachdem sie mehrere Verstöße gegen die Datenschutzgesetze festgestellt hatte. Auch andernorts kämpft das World-Projekt mit Problemen. Datenschutzverletzung: Sofortiges Ende von World in Kolumbien angeordnet

Der Bau von großen Batteriespeichern liegt weltweit im Trend. Die Waratah Super Battery in Australien ging im August mit 350 MW Leistung und 750 MWh Kapazität teilweise in Betrieb und soll noch ausgebaut werden. Eines der weltgrößten Systeme, die Moss Landing Energy Storage Facility in den USA mit 750 MW und 3.000 MWh wurde bei einem Brand am 16. Januar 2025 teilweise zerstört. Nun beginnt in Sachsen-Anhalt der Bau des größten Batteriespeichers Deutschlands. Die Anlage soll eine Leistung von 300 MW und eine Kapazität von 716 MWh haben. Die Anbieter werben mit mehreren Vorteilen. Deutschlands größter Batteriespeicher entsteht in Sachsen-Anhalt

Störungen bei Amazons Cloud-Dienst Amazon Web Services (AWS) in den USA haben am Montag ein weitreichendes Chaos verursacht. Das Unternehmen stellt Tools und Computer zur Verfügung, die etwa ein Drittel des Internets funktionsfähig machen. Es bietet Speicherplatz und Datenbankverwaltung und verbindet den Datenverkehr mit diesen Plattformen – entsprechend groß waren die Auswirkungen. Zahlreiche Internet-Dienste gingen zeitweise offline. Betroffen waren große Social-Media-Plattformen wie Snapchat und Reddit, der Messengerdienst Signal oder Spiele wie Roblox und Fortnite. Wie es dazu kommen konnte, das dürfte in den kommenden Tagen einige Fragen aufwerfen. Amazon Web Services: Globale Störung am Montagmorgen

Digitale Souveränität gilt als Europas Schlüssel zur Unabhängigkeit. Für viele ist dies untrennbar mit Open Source verbunden. Warum digitale Selbstbestimmung aber mehr ist als eine Frage der Lizenzmodelle, weshalb Europa offene wie proprietäre Wege braucht, um technologisch souverän zu bleiben, und warum er es für falsch hält, wenn die öffentliche Hand nur noch Open Source vorschreibt, darüber spricht Oliver Grün, Vorstand des Bundesverbands IT-Mittelstand (BITMi), im Interview mit heise online: "Open Source allein ist nicht die Lösung"

Auch noch wichtig:

Solar statt Diesel: Proelectic will mit seinem Solar-Batteriespeicher die Dieselgeneratoren auf Baustellen überflüssig machen. Ganz klappt das aber bislang nicht. Solar-Batteriespeicher soll Dieselgeneratoren auf Baustellen weitgehend ersetzen

SpaceX hat die erste Megakonstellation im Orbit aufgebaut. Das US-Raumfahrtunternehmen hat über 10.000 Starlink-Satelliten in die Umlaufbahn gebracht. SpaceX schießt 10.000sten Starlink-Satelliten ins All

Apple Research präsentiert ADE-QVAET, ein KI-Modell zur Vorhersage von Softwarefehlern mit 98 Prozent Genauigkeit bei Tests. Apple: KI-Modell erkennt Softwarefehler mit 98 Prozent Genauigkeit

Nach einer Klage des Verbraucherzentrale-Bundesverbands muss der Internetanbieter 1&1 die Werbung für seine Glasfaser-Anschlüsse ändern. "Glasfaser-DSL": Gericht verbietet Werbung von 1&1

Wer sein 1.800 Euro teures MacBook Pro M5 aufladen will, muss sich selbst ein Netzteil besorgen. Doch gezwungen hat Apple dazu niemand. Netzteil-Konflikt: Musste Apple die MacBook-Stromversorgung in der EU streichen?

EnBW hat einen Solarpark nahe dem Bodensee gebaut, dessen Speicher aus Autoakkus besteht. Aktuell sind die neu, es können auch gebrauchte eingesetzt werden. EnBW eröffnet Solarpark mit Speicher aus Autoakkus

Strafermittler von Europol haben die IT-Infrastruktur von Cyberkriminellen lahmgelegt. Diese haben in der EU für Millionenschäden gesorgt. 40.000 SIM-Karten konfisziert: Europol sprengt Betrügerring

Werden Flighty & Co. überflüssig? Apple macht Flugtickets in seiner Wallet-App schlauer. Nun stehen erste Teilnehmer auf Airline-Seite fest. Apple Wallet: Diese Airlines machen bei Apples verbesserten Bordkarten mit

In der vergangenen Woche ist in 10.000 Metern Höhe die Windschutzscheibe einer Boeing gesplittert. Nach der Ursache wird nun gefahndet, viele Möglichkeiten gibt es nicht. Weltraumschrott? US-Behörde untersucht zersplitterte Scheibe an Flugzeug

Microsoft meldet einige Probleme, die nach der Installation der Sicherheitsupdates vom Oktober-Patchday auftreten. Windows-Updates: Probleme nach dem Patchday

Ein US-Team hat herausgefunden, dass im Eis unter der Marsoberfläche organisches Material auch nach sehr langer Zeit nachweisbar sein kann. Leben auf dem Mars könnte im Eis konserviert sein

(akn)

Top 10: Das beste günstige Smartphone bis 300 Euro im Test – Honor siegt

Top 10: Das beste Tablet im Test – Apple vor Samsung und Honor

Top 10: Die beste kabellose Überwachungskamera im Test – Akku, WLAN, LTE & Solar

Interview: "Open Source allein ist nicht die Lösung"

2025-10-20T15:08:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Warum der Vorstand des Bundesverbands IT-Mittelstand, Oliver Grün, es für falsch hält, wenn die öffentliche Hand nur noch Open Source vorschreibt.

161

Der Chef des Bundesverbands IT-Mittelstand will nicht, dass Open-Source und proprietäre Software gegeneinander ausgespielt werden.

(Bild: vchal / Shutterstock.com, Bearbeitung heise medien)

20.10.2025, 17:08 Uhr

Lesezeit: 4 Min.

Von

Marie-Claire Koch

Digitale Souveränität ist Europas Schlüssel zur Unabhängigkeit. Die Entscheidung ist für viele untrennbar mit Open Source verbunden. Warum digitale Selbstbestimmung mehr ist als eine Frage der Lizenzmodelle und weshalb Europa offene wie proprietäre Wege braucht, um technologisch souverän zu bleiben, darüber spricht Oliver Grün, Vorstand des Bundesverbands IT-Mittelstand (BITMi), im Interview mit heise online.

Lesen Sie auch

Von LibreOffice bis Linux: Schleswig-Holstein setzt konsequent auf OSS

TI-Messenger: Rolle von TIM für den Datenaustausch im Gesundheitswesen

Top 10: Das beste günstige Smartphone bis 300 Euro im Test – Honor siegt

Top 10: Das beste Tablet im Test – Apple vor Samsung und Honor

Top 10: Die beste kabellose Überwachungskamera im Test – Akku, WLAN, LTE & Solar

Rybbit 2.0: Google-Analytics-Alternative mit Kartenansicht

2025-10-18T06:02:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die freie Software zur Webanalyse Rybbit hat Version 2.0 erreicht. Das Update bringt eine überarbeitete Kartenansicht und serverseitige Konfiguration.

(Bild: Rybbit, Screenshot: heise medien)

18.10.2025, 08:02 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

Die Open-Source-Webanalyse-Software Rybbit hat mit Version 2.0 das bislang größte Update bekommen. Die Entwickler haben unter anderem die Kartenansicht grundlegend überarbeitet und an zahlreichen Verbesserungen bei der Benutzeridentifikation und Konfiguration gearbeitet.

Rybbit positioniert sich als datenschutzfreundliche Alternative zu Google Analytics und setzt auf cookiefreie Analysen sowie Self-Hosting-Optionen. Die Software richtet sich insbesondere an Unternehmen, die DSGVO-konform Webanalysen durchführen möchten, ohne auf externe Cloud-Dienste angewiesen zu sein.

Woher die Nutzer kommen

Das Hauptfeature der neuen Version ist die komplett überarbeitete Globe-Seite, die die bisherigen Map- und Realtime-Seiten ersetzt. Die Entwickler haben dabei von der Leaflet-Bibliothek auf OpenLayers gewechselt. Die neue Kartenansicht bietet drei verschiedene Darstellungsmodi: eine Timeline-Ansicht zum zeitlichen Nachvollziehen von Besuchen, eine Koordinatenansicht für die geografische Darstellung von Sessions und die bewährten Länder- und Regionsebenen.

Einen optionalen 3D-Modus mit Mapbox hat das Projekt zwar entwickelt, liefert ihn aber nicht in der Open-Source-Version aus. Der Grund: Mapbox verlangt für API-Schlüssel eine Kreditkartenregistrierung, auch wenn man innerhalb des kostenlosen Kontingents bleibt. Die 2D-Kartenfunktion steht jedoch allen Nutzern zur Verfügung.

Videos by heise

Serverseitige Konfiguration

Eine wesentliche Änderung beim Versionssprung auf 2.0 betrifft die Konfigurationsverwaltung. Die Entwickler haben nahezu alle Konfigurationsoptionen vom Tracking-Script auf die serverseitigen Site-Einstellungen verlagert. Konkret bedeutet das: Administratoren müssen das Tracking-Script nicht mehr neu verteilen, wenn sie Einstellungen ändern möchten. Bestehende Nutzer, die bisher Felder im Tracking-Script gesetzt haben, müssen lediglich die entsprechenden Schalter in den Site-Einstellungen aktivieren.

Die Analysefunktionen hat Rybbit ebenfalls erweitert. Die Journey-Seite hat das Projekt überarbeitet, sie bietet nun eine verbesserte Benutzeroberfläche mit Step-Path-Filtern sowie intuitiveren Hover-Interaktionen für Knoten und Verbindungen. Goals und Funnels lassen sich nun klonen und per Suchfilter durchsuchen. Die Benutzeridentifikation zeigt statt der rohen ID ab sofort zufällig generierte Namen an, wobei die eigentliche ID weiterhin verfügbar bleibt.

Ein kontroverses neues Feature ist die optionale IP-Adressen-Erfassung. Sie ist allerdings standardmäßig deaktiviert, da IP-Adressen als datenschutzrechtlich sensibel gelten. Gedacht ist die Funktion für Debugging-Zwecke oder zur Bot-Erkennung. Zudem wurden die Filtermöglichkeiten erweitert: Der lange fehlerhafte Event-Name-Filter funktioniert jetzt korrekt, ferner stehen auf mehreren Seiten zusätzliche Filteroptionen zur Verfügung, darunter ein Hostname-Filter.

GA-Alternativen angesagt

Rybbit reiht sich in eine wachsende Zahl von Open-Source-Alternativen zu Google Analytics ein. Die Software bietet neben den üblichen Webanalyse-Funktionen auch erweiterte Produktanalysen wie Session-Replays und Benutzer-Retention. Anbieter von Webseiten können Rybbit selbst betreiben oder als Cloud-SaaS beziehen. Version 2.0 steht ab sofort auf GitHub zur Verfügung.

(fo)

Top 10: Das beste günstige Smartphone bis 300 Euro im Test – Honor siegt

Top 10: Das beste Tablet im Test – Apple vor Samsung und Honor

Top 10: Die beste kabellose Überwachungskamera im Test – Akku, WLAN, LTE & Solar

Airbyte 2.0: Datenintegration bis zu sechsmal schneller

2025-10-17T12:21:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Open-Source-Plattform Airbyte erscheint in Version 2.0 mit deutlich höherer Sync-Geschwindigkeit, Data Activation und einem hybriden Enterprise-Ansatz.

(Bild: Yurchanka Siarhei / Shutterstock.com)

17.10.2025, 14:21 Uhr

Lesezeit: 4 Min.

Von

Moritz Förster

Airbyte hat Version 2.0 seiner freien Datenintegrationsplattform veröffentlicht und verspricht damit eine deutliche Beschleunigung der Datenverarbeitung. Nach Angaben der Entwickler synchronisiert die neue Version Daten im Durchschnitt vier- bis sechsmal schneller als bisher, während sie gleichzeitig den Ressourcenverbrauch optimiert. Die Funktion "Faster Sync Speed" ist nun allgemein verfügbar und soll ELT-Prozesse (Extract, Load, Transform) deutlich effizienter gestalten.

Die wichtigsten neuen Features

Gut ein Jahr nach der Veröffentlichung von Airbyte 1.0 überarbeitet das neue Major Release die Architektur der Open-Source Plattform. Neben der Performance-Steigerung führt Version 2.0 zwei zentrale neue Funktionen ein: Data Activation und Enterprise Flex. Data Activation ermöglicht es Unternehmen, aufbereitete Daten aus ihrem Data Warehouse direkt in operative Systeme wie CRM-Plattformen, Marketing-Tools oder Support-Systeme zurückzuspielen. Damit lassen sich Business-Entscheidungen nicht mehr nur auf Basis von Dashboards und Reports treffen, sondern direkt in den Arbeitstools umsetzen, die Teams täglich nutzen.

Enterprise Flex richtet sich speziell an Unternehmen mit strengen Compliance- und Data-Sovereignty-Anforderungen. Die hybride Architektur kombiniert eine vollständig verwaltete Cloud-Control-Plane mit separaten Data Planes, die Nutzer in ihrer eigenen Infrastruktur betreiben können. Das ist besonders für Organisationen relevant, die aus regulatorischen Gründen – etwa Datenschutz mit der DSGVO – die vollständige Kontrolle über Datenbewegungen behalten müssen, und trotzdem Managed Services einsetzen wollen. Bestehende Airbyte-Cloud-Kunden können auf Enterprise Flex umsteigen.

Der Connector Builder, mit dem Entwickler eigene Konnektoren für APIs und Datenquellen erstellen können, wurde grundlegend überarbeitet. Die Benutzeroberfläche orientiert sich nun stärker an der zugrundeliegenden YAML-Spezifikation, was den Wechsel zwischen UI- und YAML-Modus intuitiver gestalten soll. Nahezu alle Funktionen, die bisher nur im YAML-Modus verfügbar waren, lassen sich nun über die grafische Oberfläche nutzen. Bestehende Custom Connectors migrieren automatisch zur neuen Oberfläche, ohne dass Entwickler eingreifen müssen.

OAuth 2.0 und flexible Stream-Konfiguration

Eine wesentliche Neuerung im Connector Builder ist die vollständige Unterstützung von OAuth-2.0-Flows, einschließlich asynchroner Streams. Jeder Stream lässt sich jetzt mit einer eigenen API-Endpoint-URL und einer individuellen Authentifizierungsmethode konfigurieren – die bisherige globale Konfiguration für Base-URL und Authentifizierung entfällt. Das neue Feld API Endpoint URL ersetzt die vorherigen separaten Felder für URL-Pfad und API-Base-URL. Zudem hat Airbyte die Panels für Parent Streams und Parameterized Requests im neuen Partition Router zusammengeführt. Ein zusätzliches Advanced-Panel macht Funktionen wie Dateitransfers zugänglich, die zuvor nur im YAML-Modus nutzbar waren.

Videos by heise

Helm Chart V1 läuft aus – Migration erforderlich

Für Administratoren selbst gehosteter Airbyte-Installationen bringt Version 2.0 eine wichtige Änderung: Es ist die letzte Version, die Helm Chart V1 unterstützt. Ab Version 2.1 wird also Helm Chart V2 zur Pflicht. Neue Deployments sollten daher direkt auf Helm Chart V2 setzen; bestehende Installationen sollten zeitnah migrieren, um künftige Updates nicht zu blockieren. Die Airbyte-Dokumentation bietet separate Migrations-Guides für Core und Self-Managed Enterprise. Wer Airbyte mit dem Tool abctl einrichtet, muss vor dem Upgrade auf Version 2.0 zunächst auf abctl Version 0.30.2 aktualisieren.

Überarbeitete Organisations-Verwaltung

Die Benutzeroberfläche für Organisationen und Workspaces haben die Entwickler ebenfalls neu strukturiert. Die Navigationsleiste trennt nun klar zwischen Organisations- und Workspace-Ebene, die allgemeinen Einstellungen haben sie in separate Bereiche für Organisation und Workspace aufgeteilt. Nutzer-Einstellungen und Anwendungs-Tokens finden sich ab sofort unter dem Benutzernamen im Menü. Organisationen erhalten eine neue Startseite, die alle Workspaces sowie laufende, erfolgreiche und fehlgeschlagene Syncs übergreifend darstellt – eine Art Dashboard-Ansicht für alle zugänglichen Workspaces. Darüber hinaus liefert Version 2.0 mit dem Helm Chart nun standardmäßig Ingress-Konfigurationen aus, was die Einrichtung neuer Deployments vereinfachen soll.

Airbyte 2.0 steht ab sofort sowohl als selbst gehostete Open-Source-Version als auch über Airbyte Cloud zur Verfügung. Die vollständigen Release Notes mit allen technischen Details finden sich im GitHub-Repository des Projekts.

(fo)

Top 10: Das beste günstige Smartphone bis 300 Euro im Test – Honor siegt

Top 10: Das beste Tablet im Test – Apple vor Samsung und Honor

Top 10: Die beste kabellose Überwachungskamera im Test – Akku, WLAN, LTE & Solar

smolBSD: Einfach ein eigenes BSD-System erstellen

2025-10-17T11:39:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit smolBSD soll NetBSD als Basis für MicroVMs unter QEMU oder Firecracker tauglich werden. Das Projekt zeigt, wie einfach das Erzeugen von MicroVMs sein kann.

(Bild: smolBSD, Screenshot: heise medien)

17.10.2025, 13:39 Uhr

Lesezeit: 4 Min.

Von

Michael Plura

Mit smolBSD, einer liebevollen Verniedlichung von smallBSD, hat der spanische NetBSD-Entwickler Emile "iMil" Heitor eine Umgebung geschaffen, um winzige NetBSD-Installationen zu erzeugen. Das schlanke Design soll die Grundlage für ein stabiles System mit möglichst geringem Ressourcenbedarf sein, das auf Sicherheit und Performance optimiert ist. Damit ist es für den Einsatz in eingebetteten Systemen, Containern, virtuellen Maschinen oder auf verschiedenen auch betagten Architekturen geeignet – ausdrücklich auch mit einem 32-Bit-Kernel für die x86-Plattform.

Mini-Systeme, Appliances und vor allem MicroVMs

Vor allem ist das minimalistische smolBSD aber dafür gedacht, als MicroVM (Micro Virtual Machine) in kurzlebigen, isolierten und sicheren Ausführungsumgebungen zu laufen. MicroVMs stellen beispielsweise QEMU, Cloud Hypervisor und Amazon mit Firecracker bereit. Auf der smolBSD-Projektseite werden QEMU und Firecracker als explizit funktionierende Plattformen genannt.

Details zu seiner Motivation, smolBSD zu entwickeln, und Informationen zum internen Aufbau präsentierte Heitor auf der BSDcon 2024 an der Universität in Ottawa in seinem Vortrag Making NetBSD a fast(er) booting microvm. Sein Projekt zieht bereits weitere Entwickler wie Leah Neukirchen an, der mit nitro ein kleines, flexibles und vor allem portables init-Framework samt Prozess-Supervisor (PID 1) geschaffen hat, das auch unter smolBSD läuft.

Erstaunlich einfach, schnell und problemlos

Um einen Blick auf smolBSD-MicroVMs zu werfen, benötigt man ein System mit Intel VT-x oder AMD-V, auf dem NetBSD, GNU/Linux oder macOS laufen. Ein Test mit dem systemd-losen Devuan GNU/Linux verlief problemlos, nachdem ein paar Pakete (qemu-system-x86, curl, git, bmake, uuid-runtime, bsdtar) installiert wurden. In der per git geklonten Kopie von smolBSD können Funktion und Konfiguration der MicroVMs im etc- und dem service-Verzeichnis angepasst werden. Vorgefertigte Beispiele wie ein simpler SSH-Zugang, ein SSH-Bouncer und ein Webserver sind im etc-Verzeichnis vorhanden. Das Image der MicroVM wird anschließend über bmake erzeugt und kann dann verteilt oder direkt über das startnb.sh-Skript gestartet werden.

(Bild: Michael Plura / heise medien)

Bei Microservices zählen Millisekunden

Im Zeitalter von Cloud-Architekturen, Serverless-Computing und Microservices werden immer fetter werdende Betriebssysteme mehr und mehr unattraktiv. Gewünscht sind extrem schlanke Systeme, die nur das enthalten, was wirklich gebraucht wird, und idealerweise quasi in Echtzeit starten. Ein Beispiel ist Amazons Firecracker, ein leichtgewichtiger Virtual Machine Monitor (VMM) via KVM, der speziell für das schnelle und sichere Starten isolierter MicroVMs in Cloud- und Serverless-Umgebungen entwickelt wurde. AWS Lambda (FaaS) und AWS Fargate (CaaS) führen Funktionen beziehungsweise Dienste oder Container ohne eigene Server-Basis aus. Auch QEMU bietet seit einiger Zeit "microvm" als "machine type" an.

Videos by heise

Normalerweise werkelt in den Firecracker-MicroVMs Linux, in den letzten Jahren hat jedoch der FreeBSD-Entwickler Colin Percival FreeBSD für die Ausführung unter Firecracker tauglich gemacht. Das Projekt gilt noch als experimentell, aber die Startzeiten in seinen Tests von 25ms oder sogar unter 20ms im Vergleich zu Linux mit 75ms oder mehr zeigen, dass einiges an Potenzial in BSD-basierten MicroVMs steckt – und das nicht nur, weil AWS die Firecracker-Kosten in Millisekunden abrechnet. Laut dem Entwickler von smolBSD soll sein NetBSD-MicroVM-Kernel unter QEMU – also auf einer nicht wirklich vergleichbaren Umgebung – in 10 bis 14ms starten. Hier müssen konkrete Praxistests die echte Performance der drei Lösungen zeigen.

Fazit

Sicherlich ist es ein sicherheitstechnischer Vorteil, wenn MicroVMs nicht nur auf eine Linux-Monokultur setzen, sondern auch in Richtung FreeBSD und bald vielleicht NetBSD diversifiziert werden können. Mit smolBSD entsteht eine zusätzliche, sympathische Alternative.

Lesen Sie auch

Elegant und schick: GhostBSD 25.02 mit macOS-ähnlichem "Gershwin"-Desktop

OPNsense 25.1.11: Letztes Maintenance-Release vor Version 25.7

FreeBSD 14.3 mit großen Fortschritten beim WiFi-Stack

Nach nur zweieinhalb Wochen: Dragonfly BSD 6.4.2 mit weiteren Fixes

Es lebt! Dragonfly BSD 6.4.1 mit vielen Bugfixes veröffentlicht

Top 10: Das beste günstige Smartphone bis 300 Euro im Test – Honor siegt

Top 10: Das beste Tablet im Test – Apple vor Samsung und Honor

Top 10: Die beste kabellose Überwachungskamera im Test – Akku, WLAN, LTE & Solar

Kein neues Betriebssystem: FSFs LibrePhone-Projekt will Android befreien

2025-10-17T07:28:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Free Software Foundation hat erste Details zum LibrePhone Projekt veröffentlicht. Ziel sei dabei nicht die Entwicklung eines Smartphone-Betriebssystems.

Neues Detailas zum LibrePhone-Projekt der FSF

(Bild: T. Schneider/Shutterstock.com)

17.10.2025, 09:28 Uhr

Lesezeit: 4 Min.

Von

Andreas Floemer

Die Free Software Foundation hatte im Zuge ihres 40. Geburtstags das LibrePhone-Projekt angekündigt. Bislang war über die neue Initiative bekannt, dass mit dieser eine Alternative zu den dominierenden Mobile-Plattformen von Apple und Google basierend auf freier Software erschaffen werden soll. Nun hat die FSF weitere Details genannt.

Weder Smartphone-OS, noch Hardware

Wie die FSF in einem Blogbeitrag und einer FAQ-Seite erläutert, verfolgte die Foundation nicht das Ziel, ein freies Betriebssystem für Smartphones, geschweige denn eigene Hardware zu entwickeln. Die FSF sehe keine Notwendigkeit darin, an einem eigenen OS zu arbeiten, da es bereits viele Projekte gebe, die sich mit Mobiltelefonen befassen, von denen viele weitgehend freie Software seien.

Stattdessen möchte die FSF mit der Initiative auf den bestehenden Projekten aufbauen und "ihren derzeitigen Freiheitsgrad verbessern". "Obwohl Android viele proprietäre Bibliotheken und andere Dateien enthält, konzentriert sich dieses Projekt auf Binär-Blobs". Bei Binär-Blobs handelt es sich um kompilierte, proprietäre Software-Komponenten ohne verfügbaren Quellcode, die etwa für Hardware-Funktionen wie WLAN, Bluetooth oder Grafik zuständig sind.

Videos by heise

Raus mit proprietärer Software

Damit will LibrePhone darauf abzielen, "die letzten Lücken zwischen bestehenden Distributionen des Android-Betriebssystems und Softwarefreiheit zu schließen". Dafür habe die FSF den Entwickler Rob Savoye (DejaGNU, Gnash, OpenStreetMap und mehr) engagiert, um das technische Projekt zu leiten. Dies hatte die FSF bereits im Zuge der Ankündigung publik gemacht. Unklar war allerdings, woraus seine Arbeit bestehen werde. Im Blogbeitrag heißt es nun, dass er "den Stand der Geräte-Firmware und Binär-Blobs in anderen Projekten zur Freiheit von Mobiltelefonen" untersuche. Dabei lege er seinen Schwerpunkt auf die "Arbeit an freier Software, die vom nicht vollständig freien Mobiltelefon-Betriebssystem LineageOS geleistet wird".

Lesen Sie auch

Custom-ROM GrapheneOS kommt auf Smartphones von großem Hersteller

Freie Alternative zu Google und Apple: Free Software Foundation plant LibrePhone

Schlecht für Custom ROMs: Google ändert Android-Sicherheitspatch-Strategie

CalyxOS: Android-Custom ROM pausiert Entwicklung für bis zu sechs Monate

Android: Google erschwert die Entwicklung von Custom-ROMs

Top 10: Das beste günstige Smartphone bis 300 Euro im Test – Honor siegt

Top 10: Das beste Tablet im Test – Apple vor Samsung und Honor

Top 10: Die beste kabellose Überwachungskamera im Test – Akku, WLAN, LTE & Solar

Tails 7.1: Kleinere Neuerungen und Korrekturen für das anonymisierende Linux

2025-10-16T13:05:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ein Update für das Livesystem bügelt störende Details glatt und aktualisiert mitgelieferte Software.

Notebook mit Tails 7.0: Tails 7.1 bringt nur kleinere Neuerungen

(Bild: Dirk Knop/ heise medien)

16.10.2025, 15:05 Uhr

Lesezeit: 2 Min.

Security

Von

Olivia von Westernhagen

Die Maintainer von Tails haben dem anonymisierenden Linux-Livesystem eine Aktualisierung spendiert.

Nachdem das vor rund einem Monat erschienene Tails 7.0 umfangreiche Neuerungen – darunter ein Upgrade auf Debian 13, Änderungen an der GNOME-Desktopumgebung und neue Tools – mitbrachte, sind die Neuerungen in Version 7.1 eher überschaubar. Gemäß der Ausrichtung des Linux-OS auf Anonymität und Privatsphäre sollten sicherheitsorientierte Nutzer dennoch nicht versäumen, verfügbare Upgrades zeitnah durchzuführen.

Videos by heise

Mini-Updates & -Änderungen

Laut Release-Informationen zu Tails 7.1 hat die neue Version Thunderbird in der ESR (Extended Support Release)-Fassung 140.3.0 an Bord. Den integrierten Tor Browser haben die Entwickler auf die vergangene Woche veröffentlichte Version 14.5.8 angehoben, der Tor Client kommt in Version 0.4.8.19.

Tails 7.1: Der Tor-Browser zeigt beim Öffnen künftig diese Startseite an.

(Bild: tails.net)

Apropos Tor: Wer den Browser künftig im Livesystem startet, sieht sich statt einer Online-Ansicht von der Tails-Webseite einer Offline-Site mit Suchfenster gegenüber.

Eine bislang offenbar missverständlich formulierte Eingabeaufforderung des Admin-Passworts wurde umformuliert, eine eher irritierende als hilfreiche Warnmeldung ("Your connection to Tor is not being managed by Tor Browser") beim Öffnen neuer Tabs beseitigt.

Tails auf 7.1 aktualisieren

Wer bereits Tails 7.0 verwendet, hat die Möglichkeit, ein automatisches Upgrade auf 7.1 durchzuführen. Für den Umstieg von früheren Versionen gibt es eine Anleitung zum manuellen Aktualisieren.

Des Weiteren haben die Entwickler wie gewohnt Anleitungen zur Tails-Neuinstallation von Windows-, macOS- und Linux-Systemen bereitgestellt. Wer keine Anleitung braucht, kann direkt das benötigte Image für USB-Sticks und in einer weiteren Fassung als ISO-Abbild etwa zum Brennen auf DVD oder zum Testen in einer VM herunterladen. (ovw)

Top 10: Das beste günstige Smartphone bis 300 Euro im Test – Honor siegt

Top 5: Die besten Multiroom-Lautsprecher von Sonos, Teufel, Yamaha & Co. im Test

Top 10: Die beste Powerbank ab 20.000 mAh – Testsieger mit echten 140 W

Souveräne Verwaltung: Preisverleihung für offene Behördensoftware

2025-10-15T13:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Open Source Business Alliance zeichnete auf der Smart Country Convention (SCCON) die vielversprechendsten Open-Source-Projekte im öffentlichen Sektor aus.

(Bild: OSBA)

15.10.2025, 15:00 Uhr

Lesezeit: 4 Min.

Von

Kornelius Kindermann

Der Open-Source-Wettbewerb für Behörden und öffentliche Institutionen ist entschieden. Im März 2025 hatte die Open Source Business Alliance – Bundesverband für digitale Souveränität e. V. (OSBA) zu dem Wettbewerb unter dem Motto "Moderne Verwaltung. Innovation. Digitale Souveränität" aufgerufen. Unter der Schirmherrschaft von Digitalminister Dr. Karsten Wildberger wurden quelloffene Projekte aus Bundes-, Landes- und Kommunalverwaltungen gesucht.

Die letzte Entscheidungsrunde und die Preisverleihung fanden am 2. Oktober im Rahmen der Smart Country Convention (SCCON) in Berlin statt. Gewinner gab es in den Kategorien "Fachverfahren", "Interne Verwaltungsanwendungen" und "Transformation", außerdem verlieh die OSBA Sonderpreise für den Bereich "Strategie und Leadership" sowie für das Ergebnis eines Community-Votings. Insgesamt beteiligten sich 42 Projekte an dem Wettbewerb, von kommunalen IT-Systemen bis hin zu bundesweiten Digitalisierungsvorhaben.

Zugang zum Recht

Den Preis für Fachverfahren erhielt das Bundesministerium der Justiz und für Verbraucherschutz mit dem Projekt "Zugang zum Recht". Die Anwendung bietet digitale Justizdienste, das Vorzeigeverfahren ist zurzeit die digitale Klage für Fluggastrechte. Nach einem Vorabcheck, der ermittelt, ob man Anspruch auf eine Ausgleichszahlung hat, ist es über das Justizportal "Mein Justizpostfach" möglich, direkt eine digitale Klage ohne Anwalt einzureichen.

Dazu kommt eine zweite Komponente, die digitale Rechtsantragsstelle. Auf der Seite "Onlinedienste der Justiz" lassen sich hier schon übersichtliche Hilfestellungen beziehen, beispielsweise für die Inanspruchnahme einer Beratungshilfe samt Antragserstellung. Jährlich ließen sich so rund 790.000 Euro an Beratungshilfekosten einsparen.

Videos by heise

Top 10: Das beste günstige Smartphone bis 300 Euro im Test – Honor siegt

Top 5: Die besten Multiroom-Lautsprecher von Sonos, Teufel, Yamaha & Co. im Test

Top 10: Die beste Powerbank ab 20.000 mAh – Testsieger mit echten 140 W

Custom-ROM GrapheneOS kommt auf Smartphones von großem Hersteller

2025-10-15T11:49:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Entwickler der sicheren Custom-ROMs GrapheneOS arbeiten mit einem großen Hersteller zusammen, um Smartphones abseits der Pixel-Geräte zu unterstützen.

Android-Logo.

(Bild: Mamun_Sheikh/Shutterstock.com)

15.10.2025, 13:49 Uhr

Lesezeit: 4 Min.

Von

Andreas Floemer

Das als eines der sichersten geltenden Custom-ROM GrapheneOS wird bislang nur für Googles Pixel-Smartphones angeboten. Das wird sich bald ändern: Die Entwickler arbeiten derzeit mit einem großen, nicht näher genannten Smartphone-Hersteller zusammen, um die Pixel-Exklusivität zu brechen.

GrapheneOS für High-End-Smartphone in Arbeit

Wie ein GrapheneOS-Moderator in einem Beitrag im Subreddit schreibt, arbeitet der Custom-ROM-Entwickler "mit einem großen OEM zusammen". Dabei setze man hinsichtlich der Hardware auf bereits existierende Modelle, wobei sie mit einem Flaggschiff-Snapdragon-Chip ausgestattet sein werden, "um beste Sicherheit und Support-Zeiten zu gewährleisten". Laut dem Moderator kommt Qualcomms aktueller Snapdragon 8 Elite Gen 5 zum Einsatz, der erst Ende September enthüllt wurde.

Weiter führt er fort, dass die Snapdragon-Chips "eine deutlich bessere CPU- und GPU-Leistung als Pixel-Geräte" lieferten. Zudem stecke in Snapdragon-SoCs "hochwertige Wi-Fi-, Bluetooth-, GNSS- und Mobilfunkunterstützung", als auch eSIM-Support und andere Funktionen. Snapdragon-Prozessoren verfügten "außerdem über eine ordentliche Bildverarbeitungsfunktion und eine gute Beschleunigung für neuronale Netzwerke".

Preislich sollen die Geräte auf einem Niveau mit den Pixel-Modellen verortet sein und in vielen Ländern zum Kauf angeboten werden.

Videos by heise

GrapheneOS-Support für Pixel 10 sicher

In einem weiteren Beitrag schreibt der Moderator, dass die aktuellen Geräte des neuen Partners nicht den hohen Anforderungen entsprächen. Bei den kommenden Smartphones handele es sich "um eine Untergruppe ihrer zukünftigen Geräte, die dann die Anforderungen erfüllten und offizielle GrapheneOS-Unterstützung bieten" sollen.

Weiter bestätigt der GrapheneOS-Moderator den Support für die Pixel-10-Serie, jedoch sei die Entwicklung auf Basis von Android 16 QPR1 mehr Arbeit als zuvor. Einen Zeitplan für die Fertigstellung von GrapheneOS für Googles aktuelle Pixel-Serie könne er nicht geben.

Bis die erste Generation der GrapheneOS-optimierten Smartphones erscheinen soll, könnten noch einige Monate vergehen. Man sei sich nicht sicher, ob es vor oder nach dem Release des Pixel 11 passieren wird. "Wir wissen nicht, ob wir uns wieder die Mühe machen wollen, neue Pixel zu unterstützen, wenn wir einen OEM haben, der uns dabei hilft, seine Geräte ordnungsgemäß zu unterstützen", erklärt der Moderator. Mit dem GrapheneOS-Gerät des Hardwarepartners ist demnach wohl erst im Laufe des dritten Quartals 2026 zu rechnen, da Google seine Pixel-Smartphones mittlerweile im August enthüllt.

Google erschwert Custom-ROM-Entwicklung

Schon seit Monaten deuten die Macher des Custom-ROMs GrapheneOS an, sich von Googles Pixel-Geräten unabhängiger machen zu wollen. Denn Google erschwert die Entwicklung von Custom-ROMs für seine Smartphones: Mit der Veröffentlichung von Android 16 hatte Google zwar den Quellcode der neuen OS-Version auch im Android Open Source Project (AOSP) freigegeben, mit dem unabhängige Entwickler ihre eigenen Forks des Betriebssystems unter der recht freizügigen Apache-2.0-Lizenz kompilieren können. Jedoch hat der Konzern die bislang gleichzeitig veröffentlichten Device-Trees, Treiber-Binärdateien und die vollständige Kernel-Quellcode-Commit-Historie nicht veröffentlicht. Damit legt Google Android-Entwicklern von Custom-ROMs wie GrapheneOS, /e/OS oder LineageOS Steine in den Weg.

Vor allem für GrapheneOS ist dieser Schritt Googles ein harter Schlag. Die Entwickler bieten ihre Software lediglich für die Google-Geräte an, da Pixel-Smartphones am regelmäßigsten mit Sicherheitspatches versorgt werden und sie den weiteren hohen Anforderungen des gehärteten Betriebssystems entsprechen. Mit einem Hardwarepartner an der Seite ist die Entwicklung von GrapheneOS einfacher als zurzeit, da die Entwickler durch den Hersteller letztlich an alle Android-Ressourcen kommen, die ihnen seit einiger Zeit verwehrt werden.

Das Ganze erinnert ein wenig an die Partnerschaft zwischen OnePlus und dem Custom-ROM CyanogenMod, das vor nunmehr neun Jahren in LineageOS aufgegangen ist. Die Partnerschaft zwischen den beiden scheiterte jedoch kurz danach, da unter anderem OnePlus die Entwicklung seiner eigenen Android-Bedienoberfläche OxygenOS priorisierte.

(afl)

Top 10: Das beste günstige Smartphone bis 300 Euro im Test – Honor siegt

Top 5: Die besten Multiroom-Lautsprecher von Sonos, Teufel, Yamaha & Co. im Test

Top 10: Die beste Powerbank ab 20.000 mAh – Testsieger mit echten 140 W

iX-Workshop: Fortgeschrittene Administration von Kubernetes

2025-10-14T08:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Lernen Sie fortgeschrittene Techniken für das Applikationsmanagement und die Implementierung von Service-Mesh-Technologien.

14.10.2025, 10:00 Uhr

Lesezeit: 1 Min.

Von

Ilona Krause

In der modernen IT-Landschaft sind Containerisierung und deren Automatisierung mittels Kubernetes unverzichtbar. Dabei ist die Einrichtung eines Kubernetes-Clusters nur der erste Schritt. Um die komplexe Umgebung effizient und sicher zu verwalten, sind spezialisierte Kenntnisse und Fähigkeiten erforderlich.

Ein tiefer Blick in den Maschinenraum

Im iX-Workshop Kubernetes Masterclass: Cluster- und Applikationsmanagement, Cluster-Optimierung und Absicherung werden Sie in die Feinheiten des fortgeschrittenen Applikationsmanagements eingeführt und lernen, wie Sie Service-Mesh-Technologien implementieren und verwalten können. Zudem lernen Sie Methoden und Techniken für den nachhaltigen und sicheren Betrieb von Kubernetes-Clustern. Ein besonderer Schwerpunkt liegt auf den neuesten Sicherheitstechnologien und Best Practices, die dazu beitragen, Kubernetes-Umgebungen gegen potenzielle Bedrohungen abzusichern, sowie auf dem sicheren Umgang mit sensiblen Informationen, den sogenannten Secrets.



Anmeldung und Termine
November 03.11. – 07.11.2025	Online-Workshop, 09:00 – 17:00 Uhr

Der Workshop ist interaktiv gestaltet. In zahlreichen Übungen können Sie die vorgestellten Konzepte und Techniken anwenden und vertiefen. Dabei geht es unter anderem um die Bereitstellung von Applikationen im Container, Zugriffsberechtigungen auf die Kubernetes API, Sicherheitseinstellungen für den Kubernetes-Cluster und den Einsatz von Service Mesh in Projekten.

Von diesem Workshop profitieren vor allem IT-Profis, die tiefer in die Administration und Konfiguration von Kubernetes einsteigen und ihre Kubernetes-Umgebung stabil und sicher betreiben möchten. Er baut auf den Grundlagen auf und ist die ideale Ergänzung für alle, die Kubernetes bereits im Einsatz haben und an ihre Grenzen stoßen.

(ilk)

Top 10: Das beste günstige Smartphone bis 300 Euro im Test – Honor siegt

Top 5: Die besten Multiroom-Lautsprecher von Sonos, Teufel, Yamaha & Co. im Test

Top 10: Die beste Powerbank ab 20.000 mAh – Testsieger mit echten 140 W

OpenStreetMap spielerisch verbessern mit StreetComplete

2025-10-10T13:30:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Eine einfach zu bedienende Android-App hilft, Lücken in der OpenStreetMap-Karte zu schließen. StreetComplete stellt dazu handliche Aufgaben für unterwegs.

Artikel verschenken

(Bild: Screenshot/StreetComplete)

10.10.2025, 15:30 Uhr

Lesezeit: 2 Min.

Von

Robin Ahrens

Das OpenStreetMap-Projekt (OSM) lebt davon, dass Freiwillige weltweit Geoinformationen zur kostenlosen und unter Open-Database-Lizenz nutzbaren Weltkarte beitragen. Mit ihrem Smartphone oder anderen Geräten zur Positionsbestimmung zeichnen sie bislang nicht erfasste Straßen, Wege oder Points of Interest (POI) auf und tragen diese anschließend in der OpenStreetMap-Karte ein.

Das Ergebnis dieser gemeinschaftlichen Arbeit: Die Datendichte der OSM-Karte ist vor allem in Ballungsgebieten höher als auf Karten der kommerziellen Konkurrenz.

OSM-Karteneinträgen fehlen aber häufig wichtige Metadaten, beispielsweise Angaben zur Oberflächenbeschaffenheit oder Breite von Straßen, zur Höhe von Durchfahrten, über die Art des Bordsteins oder dazu, ob eine Treppe mit Handlauf versehen ist. Einige Hausnummern oder Öffnungszeiten von Geschäften lässt die offene Karte ebenfalls vermissen.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

UpdateAusprobiert: Live-Übersetzung mit iOS 26 und AirPods 4 ANC, Pro 2 und Pro 3

Apple macht aus seinen AirPods einen Dolmetscher: Mit iOS 26 und drei AirPods-Modellen kann man direkt fremdsprachig kommunizieren. Wir haben es ausprobiert.

ROG Xbox Ally (X) im Test: Steam-Deck-Rivale mit leichtem Windows

Ergonomisches Design und schlankeres Windows: Wir testen, wie sich ROG Xbox Ally X und das abgespeckte ROG Xbox Ally bei Leistung und Komfort schlagen.

Ausblick: Wie es bei und mit USB-C weitergeht

USB-C mit 240 Watt hat sich nicht breit durchgesetzt; ab 2026 wird vielen Notebooks kein Netzteil mehr beiliegen. Ein USB-C-Nachfolger könnte aus China kommen.

Analyse: Warum Wärmepumpen in Deutschland teurer sind als in Nachbarländern

Beim Blick auf typische Heizungsinstallationen in europäischen Nachbarländern fällt auf, dass die Wärmepumpenheizung anderswo wesentlich billiger ist. Warum?

Doppelkopf-Speicher: USB-Sticks mit Steckern für USB-C und USB-A im Test

Kleine Speicher sind ungemein praktisch für den bequemen Datenaustausch. Inzwischen gibt es sie trotz des kompakten Formats mit der Geschwindigkeit von SSDs.

Elektroauto Renault 4 E-Tech 150 im Test: Mehr Lifestyle als Nutzwert

Bescheidenheit ist mega-out und so wurde der Renault 4 kein Nutz-Pkw, sondern ein kleines SUV. Dennoch überzeugt das E-Auto mit einigen gut gedachten Details.

Top 10: Das beste günstige Smartphone bis 300 Euro im Test – Honor siegt

Top 5: Die besten Multiroom-Lautsprecher von Sonos, Teufel, Yamaha & Co. im Test

Top 10: Die beste Powerbank ab 20.000 mAh – Testsieger mit echten 140 W

Wireshark 4.6: Neue Funktionen für verschlüsselte Daten

2025-10-10T10:28:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Version 4.6 des freien Netzwerkanalysetools Wireshark bringt Verbesserungen bei Entschlüsselung und Export.

Wireshark 4.6 bringt neue Exportmöglichkeiten für X.509-Zertifikate, die aus den TLS-Handshakes von Webseitenaufrufen extrahiert wurden.

10.10.2025, 12:28 Uhr

Lesezeit: 2 Min.

Von

Benjamin Pfister

Ein zentrales Highlight von Wireshark 4.6.0, das jetzt neu erschienen ist, ist die erweiterte Unterstützung für die Entschlüsselung von Netzwerkprotokollen. So können Nutzer MACsec-geschützte Pakete entweder auf Basis des aus dem MKA-Dissektor entschlüsselten Secure Association Key (SAK) oder den im MACsec-Dissektor konfigurierten Pre-Shared-Keys (PSK) entschlüsseln. Zudem ermöglicht die neue Version jetzt die Entschlüsselung von NTS-verschlüsselten NTP-Paketen (Network Time Security).

Ein weiteres lang erwartetes Feature ist der Export von X.509-Zertifikaten direkt aus Wireshark und dem Kommandozeilen-Tool Tshark. Sicherheitsanalysten und Administratoren können Zertifikate aus dem Netzwerkverkehr nun schnell extrahieren und für die Fehlerbehebung bei TLS-Verbindungen nutzen. Ergänzt wird dies durch die neue Möglichkeit, Paketdetails und Protokollinformationen als HTML-Code zu kopieren, was für die Dokumentation interessant ist.

Gute Nachricht für macOS-Nutzer

Für macOS-Nutzer gibt es ebenfalls eine gute Nachricht: Der vereinheitlichte macOS-Installer vermeidet Verwirrung, indem er die bisherigen separaten Pakete für ARM und Intel ersetzt.

Videos by heise

Unter der Haube gab es einiges an Versionspflege, wie beispielsweise Qt für die GUI auf 6.9.3 und des Npcap-Treibers zur Aufzeichnung auf v1.83 unter Windows. Der alte WinPcap-Treiber zur Aufzeichnung wird jetzt nicht mehr unterstützt. Wireshark 4.6.0 steht ab sofort für Windows, macOS und Linux zum Download bereit. Weitere Details sind den Release Notes auf der Website des Projekts zu entnehmen.

()

Top 10: Das beste günstige Smartphone bis 300 Euro im Test – Honor siegt

Top 5: Die besten Multiroom-Lautsprecher von Sonos, Teufel, Yamaha & Co. im Test

Top 10: Die beste Powerbank ab 20.000 mAh – Testsieger mit echten 140 W

Freie Alternative zu Google und Apple: Free Software Foundation plant LibrePhone

2025-10-10T08:47:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Free Software Foundation (FSF) will mit dem LibrePhone Projekt eine freie Alternative zu Android und iOS entwickeln. Es wäre nicht der erste Anlauf der FSF.

146

Die Free Software Foundation will ein eigenes mobiles Betreiebssystem anbieten.

(Bild: T. Schneider/Shutterstock.com)

10.10.2025, 10:47 Uhr

Lesezeit: 2 Min.

Von

Andreas Floemer

Die Free Software Foundation ist am 4. Oktober 40 Jahre alt geworden. Im Zuge der Feierlichkeiten hat die FSF-Geschäftsführerin Zoë Kooyman mit dem LibrePhone Projekt eine neue Initiative angekündigt, die eine Alternative zu den dominierenden Mobile-Plattformen von Apple und Google erschaffen soll. Ziel sei es, eine Plattform zu entwickeln, die "full computing freedom" für mobile Geräte bieten soll.

Laut der FSF soll das LibrePhone Projekt in Partnerschaft mit Rob Savoye entstehen. Der Entwickler arbeitet seit den 1980er Jahren an freier Software, war Chef-Entwickler des freien Flash-Players Gnash. Zudem hat er an einer Reihe von Projekten wie der GNU-Toolchain, GCC (GNU Compiler Collection), GDB, Cygwin, Debian und Red Hat Code mitgearbeitet.

"Da das Mobiltelefon heute so allgegenwärtig ist, sind wir sehr begeistert von LibrePhone und glauben, dass es das Potenzial hat, Softwarefreiheit für viel mehr Nutzer auf der ganzen Welt zu ermöglichen", heißt es im Blogbeitrag der FSF.

Wenige Details

Die Ankündigung zum neuen Projekt liefert wenige Details, jedoch dürfte klar sein, dass ein solches Projekt nach den strengen FSF-Prinzipien freier Software entwickelt wird. Laut FOSS News soll mit dem LibrePhone Projekt "eine vollständig offene mobile Plattform von Grund auf neu" entwickelt werden.

Videos by heise

Auf Hackernews schreibt Nutzer "disjunct" derweil, dass im Livestream der Veranstaltung erklärt wurde, dass Rob Savoyes Arbeit daraus bestehen soll, "das freieste Android-ROM und -Telefon" zu finden und die proprietären Komponenten gemäß den Standards der FSF rückentwickelt. Das könnte bedeuten, dass ein LibrePhone auf Googles AOSP basieren dürfte; einen freien App-Store gäbe es mit F-Droid auch schon.

Damit müsste die FSF das Rad nicht neu erfinden, jedoch haben Custom-ROM-Entwickler derzeit arge Probleme mit der Art, wie Google das AOSP behandelt. So hält Google etwa Device-Trees seiner Pixel-Geräte zurück, was die Entwicklung von Custom ROMs einfach gestaltete. Zudem hat Google die Android-Sicherheitspatch-Strategie von monatlichen Zyklen auf ein "Risk Based Update System" geändert und liefert damit nur noch quartalsweise umfangreiche Patches.

Lesen Sie auch

Custom-ROM GrapheneOS kommt auf Smartphones von großem Hersteller

Schlecht für Custom ROMs: Google ändert Android-Sicherheitspatch-Strategie

CalyxOS: Android-Custom ROM pausiert Entwicklung für bis zu sechs Monate

Android: Google erschwert die Entwicklung von Custom-ROMs

Custom-ROM "GrapheneOS" vorgestellt: Android ganz privat

Top 10: Das beste günstige Smartphone bis 300 Euro im Test – Honor siegt

Top 5: Die besten Multiroom-Lautsprecher von Sonos, Teufel, Yamaha & Co. im Test

Top 10: Die beste Powerbank ab 20.000 mAh – Testsieger mit echten 140 W

Zwischenstand bei der Migration zu Open Source in Schleswig-Holstein

2025-10-08T15:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Bei der Umstellung auf quelloffene Software in Schleswig-Holstein knarzt es. Das hat aber überraschend wenig mit Open Source zu tun.

Artikel verschenken

(Bild: Rudolf A. Blaha)

08.10.2025, 17:00 Uhr

Lesezeit: 4 Min.

Von

Niklas Dierking

Einige Bundesländer sehen keine Alternative zu Microsoft, andere beäugen Open Source zumindest zurückhaltend. Die Landesregierung von Schleswig-Holstein geht einen anderen Weg und verpasst der viel beschworenen digitalen Souveränität einen konkreten Fahrplan: LibreOffice statt Word, Nextcloud statt SharePoint und später eine Linux-Distribution statt Windows auf den Arbeitsplatz-PCs.

Jüngst hagelte es jedoch Kritik am Kurs der Staatskanzlei unter Leitung von Digitalisierungsminister Dirk Schrödter. Quell des Frustes waren Patzer bei der Umstellung der E-Mail-Postfächer von Microsoft Exchange und Outlook auf Open-Xchange und Thunderbird, die seit Anfang April in Chargen erfolgt ist.

Die Gewerkschaft der Polizei (GdP) beklagte Mitte August ein Umsetzungschaos. Unter anderem sollen E-Mails aus dem Innenministerium in nicht zuständigen Dienststellen aufgetaucht sein. Ein Sprecher der Staatskanzlei bestätigte gegenüber c’t die Datenschutzpanne. Man habe den Vorfall beim Unabhängigen Landeszentrum für Datenschutz in Schleswig-Holstein (ULD) gemeldet, als Ursache nannte er menschliches Versagen bei Dataport, dem landeseigenen IT-Dienstleister. Bei der Migration seien innerhalb der Landesbehörden Konten falsch zugeordnet worden.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

UpdateAusprobiert: Live-Übersetzung mit iOS 26 und AirPods 4 ANC, Pro 2 und Pro 3

Apple macht aus seinen AirPods einen Dolmetscher: Mit iOS 26 und drei AirPods-Modellen kann man direkt fremdsprachig kommunizieren. Wir haben es ausprobiert.

Günstiges Streaming per VPN: Was Sie dürfen – und was nicht

Streaming-Abos für wenig Geld im Ausland abzuschließen klingt verlockend. Aber Kunden begeben sich in eine rechtliche Grauzone.

So richten Sie lokale LLMs gratis als Schreibhilfe für Geschichten und Co. ein

Sie möchten KI-Modelle als Schreibassistenten ohne Abo-Gebühr und Zensur nutzen? Das gelingt mit lokalen LLMs erstaunlich einfach. Sogar auf älterer Hardware.

Zwischenstand bei der Migration zu Open Source in Schleswig-Holstein

Bei der Umstellung auf quelloffene Software in Schleswig-Holstein knarzt es. Das hat aber überraschend wenig mit Open Source zu tun.

Akkus und Batterien: Ladestände von smarten Geräten in Home Assistant verwalten

Viele Geräte im Smart Home benötigen Batterien oder Akkus. Mit Home Assistant muss man sich nie wieder um niedrige Ladestände Sorgen machen.

Safari pimpen: Mit Erweiterungen für Mac, iPhone und iPad

Extensions befreien von Internet-Ärgernissen, verbessern die Suchfähigkeiten von Apples Browser oder erlauben bequemeres Surfen. Wir stellen 16 nützliche vor.

Top 5: Die besten Multiroom-Lautsprecher von Sonos, Teufel, Yamaha & Co. im Test

Top 10: Das beste Smartphone 2025 im Test – Apple vor Xiaomi und Honor

Top 10: Die beste Powerbank ab 20.000 mAh – Testsieger mit echten 140 W

Kommentar zur Umstellung auf Open Source: Schaut auf Schleswig-Holstein!

2025-10-08T04:45:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Schleswig-Holsteins Digitalminister Schrödter hat einen entscheidenden Beitrag für Deutschlands digitale Souveränität geleistet, kommentiert Christian Wölbert.

199

08.10.2025, 06:45 Uhr

Lesezeit: 2 Min.

Von

Christian Wölbert

Eine ernste Datenschutzpanne bei der Postfachmigration, Lastprobleme von Mailservern, schlechte Einbindung von Gewerkschaften und Mitarbeitern: Der Umstieg der schleswig-holsteinischen Landesverwaltung von Microsoft auf Open Source lief und läuft holprig. Während viele Angestellte mit Softwareproblemen kämpfen und notgedrungen Überstunden machen, zieht die Staatskanzlei ihren Zeitplan durch. Der zuständige Digitalminister Dirk Schrödter (CDU) versuchte, die Mannschaft mit der ungeschickten Aussage zu motivieren, dass man "Fahrradfahren nicht vom Zuschauen lernt".

Es wäre ein Leichtes, nun Häme über Schrödter auszukippen. Doch bei einer Softwareumstellung sind Probleme normal, das meiste wird sich vermutlich zurechtruckeln. Mit etwas Abstand betrachtet, muss man anerkennen: Der Minister hat einen entscheidenden Beitrag für die digitale Souveränität Deutschlands geleistet.

Christian Wölbert recherchiert und schreibt vor allem über digitalpolitische Themen und verfolgt die Digitalisierung der Verwaltung. Außerdem beschäftigt er sich mit Verbraucherschutz- und Umweltthemen. Dabei ist er ständig auf der Suche nach neuen Rechercheansätzen und freut sich über Hinweise an cwo@ct.de oder via Threema (PA6ZC6RE).

Gegen alte Überzeugungen

Denn nach diversen gescheiterten Open-Source-Initiativen wie in München oder Niedersachsen hatte sich in den Köpfen deutscher Politiker und Behördenchefs ein Mantra festgesetzt: "Bloß keine Experimente, lieber mit Microsoft auf Nummer sicher gehen!"

Schrödter hat dieses Mantra entzaubert. Schleswig-Holstein zeigt, dass Open Source eine taugliche Alternative für die Verwaltung ist. Das ist von großem Wert in einer Zeit, in der zwar viel von digitaler Souveränität geredet, aber häufig immer noch das Gegenteil getan wird. Und in einer Zeit, in der die US-Politik immer unberechenbarer wird.

Videos by heise

Fairerweise muss man erwähnen: Schrödter hat die schleswig-holsteinische Open-Source-Strategie nicht erfunden, sondern von seinem Vorgänger Jan-Philipp Albrecht (Grüne) geerbt. Aber er hat sie mit viel Energie und politischem Kapital vorangetrieben. Und zwar zu einem Zeitpunkt, als nur wenige mit einer Rückkehr Trumps rechneten. Obendrein wurde Open Source speziell in Schrödters Partei, der CDU, überwiegend skeptisch gesehen.

Nun zeigen sich immer mehr Bundesländer und Behörden offen für Open Source. Auch in der CDU ändern sich die Einstellungen. Der CDU-Bundestagsabgeordnete Ralph Brinkhaus lobt die Pioniertat Schleswig-Holsteins, der CDU-Digitalminister Karsten Wildberger testet das quelloffene openDesk in seinem Ministerium. All das liegt nicht nur an der Angst vor Trumps Kill Switch, das ist auch Schrödters Verdienst.

c't D.digital abonnieren

Alle News und Debatten zum Thema Digitalisierung: Abonnieren Sie jetzt den kostenlosen c't-Newsletter D.digital.

Ausführliche Informationen zum Versandverfahren und zu Ihren Widerrufsmöglichkeiten erhalten Sie in unserer Datenschutzerklärung.

(cwo)

Top 5: Die besten Multiroom-Lautsprecher von Sonos, Teufel, Yamaha & Co. im Test

Top 10: Das beste Smartphone 2025 im Test – Apple vor Xiaomi und Honor

Top 10: Die beste Powerbank ab 20.000 mAh – Testsieger mit echten 140 W

Mittwoch: AI Mode von Google auf Deutsch, Dänemarks Social-Media-Verbot unter 15

2025-10-08T04:15:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

AI Mode in Deutschland + Mindestalter sozialer Netze + Werbespot-Lautstärke beim Streaming + Kompostierbare Leiterplatten + Open Source im Norden + Bit-Rauschen

Tippende Hände, darüber schweben Symbole und die Buchstaben AI.

(Bild: Shutterstock/Poca Wander Stock)

08.10.2025, 06:15 Uhr

Lesezeit: 7 Min.

Von

Frank Schräer

In der Google-Suche gibt es künftig den AI Mode zur Auswahl. Er ist deutlich umfassender als die KI-Übersichten oder Linklisten. Von der ersten Antwort kann man weiterführende Fragen stellen und eine Art Konversation führen. Das ähnelt stark einem KI-Chatbot. Anders als Googles Chatbot Gemini ist der AI Mode aber für die Suche optimiert. Derweil sagt die dänische Ministerpräsidentin: "Smartphones und soziale Netzwerke stehlen unseren Kindern die Kindheit". Sie verlangt im Parlament des Landes ein Verbot sozialer Medien für unter 15-Jährige. Einen Gesetzentwurf hat sie aber bislang nicht vorgelegt. Zudem gibt es einen EU-weiten Streit um Alterskontrollen. In den USA sind laute Werbespots beim Fernsehen verboten, wenn sie deutlich lauter sind als das übliche Programm. Kalifornien zieht das für Videostreaming nach und verbietet dies nun auch den Streaming-Plattformen. Die Nutzer hoffen, dass sich das auch auf andere US-Bundesstaaten auswirkt – die wichtigsten Meldungen im kurzen Überblick.

Videos by heise

Wer eine besonders komplexe Frage beantwortet haben möchte, sollte künftig den AI Mode in der Google-Suche auswählen. Das dahintersteckende KI-Modell Gemini 2.5 ist speziell auf Suchanfragen abgestimmt. Das bedeutet, dass sowohl die Echtzeitsuche als auch die gigantische Datenbank, der Knowledge Graph, damit verknüpft sind. Sowohl Fragen als auch Antworten müssen nicht in Textform sein. Es sind also beispielsweise auch Fragen zu einem Bild möglich. Der AI Mode liefert keine Linklisten. Auch die AI Overviews oder KI-Übersichten liefern bereits oberhalb der Links eine KI-generierte Antwort auf eine Frage, wenn Google meint, eine solche Beantwortung sei sinnvoll. Der AI Mode ist in den USA und anderen Ländern bereits verfügbar, nun kommt Googles AI Mode auch nach Deutschland.

Die dänische Regierung plant ein Verbot sozialer Netzwerke für Kinder unter 15 Jahren. Das erklärte Ministerpräsidentin Mette Frederiksen gestern im Folketing, dem dänischen Parlament. Allerdings ist bislang offen, welche Plattformen das Verbot betrifft und wann diese Altersgrenze verabschiedet und in Kraft treten wird. Zudem sollen Eltern ihren Kindern ab 13 Jahren erlauben können, soziale Netze nutzen zu dürfen. Das derzeitige Mindestalter für die Nutzung sozialer Netzwerke im Internet ist 13 Jahre. Doch Frederiksen verwies darauf, dass 94 Prozent der dänischen Kinder in der 7. Klasse bereits vor ihrem 13. Geburtstag ein Profil auf einer Social-Media-Seite hatten: Dänemarks Regierung plädiert für Social-Media-Verbot für Kinder unter 15 Jahren.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier eine externe Umfrage (Opinary GmbH) geladen.

Umfragen immer laden

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Opinary GmbH) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

Werbespots, die deutlich lauter sind als das vorhergehende inhaltliche Programm, nerven, können gesundheitsschädlich sein und Dritte aufwecken. In Nordamerika sind überlaute Reklamespots im Fernsehen daher seit 2012 verboten. Für Streamingdienste gelten diese Regeln nicht, manche von ihnen setzen daher weiter auf die verhasste Methode. Kalifornien verbietet ihnen das jetzt. Da Kalifornien der bevölkerungsreichste Staat der USA ist, wirken Vorschriften oft über die Grenzen des Staates hinaus, wenn Unternehmen den Aufwand scheuen, unterschiedliche Versionen ihres Angebots für unterschiedliche Landesteile aufzusetzen. Entsprechend hoffen US-Konsumenten außerhalb Kaliforniens, dass auch sie ab Juli 2026 nicht länger von überlauter Reklame belästigt werden: Kalifornien verbietet überlaute Werbung beim Streaming.

Leiterplatten für elektronische Geräte bestehen in aller Regel aus glasfaserverstärktem Epoxidharz. Ein großer Vorteil ist, dass es praktisch ewig hält. Ein großer Nachteil ist, dass es praktisch ewig hält. Ein Schweizer Institut präsentiert nun eine biologisch abbaubare Alternative: "Bräunliche Lignocellulose, für die es bisher keine Verwendung gab", wie es ein Materialforscher beschreibt. Durch einen Prozess, den die Forscher "Hornifizierung" nennen, entsteht eine "hornifizierte Platte", die nahezu so widerstandsfähig sei wie eine konventionelle Leiterplatte. Aber eben nur nahezu, was zielführend ist. Denn die Platte soll ja kompostierbar sein. In Zeiten kurzlebiger Wegwerfelektronik sollte es genügend Anwendungsfälle geben: Biologisch abbaubare Leiterplatte aus Cellulose.

Die schleswig-holsteinische Landesverwaltung hat einen wichtigen Schritt in Richtung digitale Souveränität vollzogen: Nach einem sechsmonatigen Umstellungsprozess hat das Digitalministerium Anfang Oktober die Migration des gesamten E-Mail-Systems der Landesverwaltung von Microsoft Exchange und Outlook auf die Open-Source-Lösungen Open-Xchange und Thunderbird erfolgreich abgeschlossen. Das Digitalressort spricht von einem Meilenstein nach einem Kraftakt, der die Umstellung über 40.000 Postfächer mit insgesamt deutlich über 100 Millionen E-Mails und Kalendereinträgen umfasst habe. Rund 30.000 Mitarbeiter der Landesverwaltung seien nun in der Welt freier Software angekommen: Schleswig-Holsteins Verwaltung mit E-Mail-Migration auf Open Source fertig.

Field Programmable Gate Arrays (FPGA) gibt es schon seit mehr als 40 Jahren. Man nennt solche Halbleiterbauelemente auch rekonfigurierbare Logik. Obwohl der Markt weiter wächst, haben die Chip-Chamäleons eine etwas exotische Aura. Die c’t-Redakteure Carsten Spille und Christof Windeck schauen hinter die Kulissen: Wie gängige FPGA-Bauelemente funktionieren, wozu sie verwendet werden, wie man sie programmiert und vieles mehr. Das ist das Thema der Folge 2025/21 vom Bit-Rauschen, dem Prozessor-Podcast: Das leisten FPGA-Chips.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Podcast (Podigee GmbH) geladen.

Podcasts immer laden

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Podigee GmbH) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

Auch noch wichtig:

Fraktionschef Spahn erteilt der anlasslosen Chatkontrolle für die Union im Bundestag eine Absage. Offenbar soll die Abstimmung im EU-Rat verschoben werden. Doch zuvor bereits sagt Spahn: "Anlasslose Chatkontrolle wird es mit uns nicht geben".
Fast 10.000 Starlink-Satelliten sind im Erdorbit, täglich stürzen ein bis zwei davon ab und mehr wird erwartet. Das könnte etwa die Ozonschicht beeinflussen: Schon ein bis zwei Starlink-Satellitenabstürze pro Tag – bald sind es fünf.
Automatisierte Entscheidungen haben arme Australier geschädigt. Deloitte sollte das System prüfen und lieferte automatisierte Erfindungen: Beratungsfirma Deloitte gibt Australien Geld zurück wegen KI-Müll.
Der Einplatinencomputer Arduino Uno Q bekommt einen Qualcomm-Prozessor. Er ermöglicht ähnliche Projekte wie ein Raspberry Pi: Qualcomm kauft Arduino und stellt Raspi-Konkurrenten ab 39 Euro vor.
Manche Objekte aus dem Weltall zu entfernen, würde das Risiko neuer Trümmer halbieren. Europa ist ganz oben auf der Liste vertreten: Ausgedienter europäischer Satellit gehört zu gefährlichstem Weltraumschrott.
Googles Oktober-Update der Systemdienste bringt einige Neuerungen mit sich. Unter anderem wird die Nacktbild-Erkennung in Messages erweitert: Googles Android-System-Update für Oktober bringt Neuerungen.
Von Apple Pay über Klarna und Paypal bis Visa: Bei Online-Käufen können die Verbraucher meist zwischen den Zahlmethoden wählen. Nun kommt Wero hinzu: Bezahldienst Wero bald für Online-Einkäufe verfügbar.
Der Streit um eine mögliche Kontrollverpflichtung für Messenger-Betreiber entzweit die Regierung. Die Grünen wollen derweil die Bundesregierung vorführen: Warum der Streit in der Bundesregierung über Chatkontrolle nur ein Zwischenstopp ist.
Microsoft verbaut die Einrichtung mit lokalem Konto in den jüngsten Windows-Insider-Vorschauen. Es gibt aber auch neue Funktionen: Microsoft erschwert Windows-Einrichtung ohne Microsoft-Konto.
Der humanoide Roboter LimX Oli kann selbstständig Tennisbälle erkennen und aufsammeln. Wie er das macht, entscheidet der Roboter selbst: Humanoider Roboter "Oli" sammelt vollständig autonom Tennisbälle ein.
Ein neuer Algorithmus soll die Pfadplanung auf großen Karten um den Faktor 1000 beschleunigen, mit Potenzial für Robotik, Logistik und KI-basierte Simulationen. Der Ansatz heißt iLLM-A*: KI beschleunigt Pfadplanung um Faktor 1000.

(fds)

Top 5: Die besten Multiroom-Lautsprecher von Sonos, Teufel, Yamaha & Co. im Test

Top 10: Das beste Smartphone 2025 im Test – Apple vor Xiaomi und Honor

Top 10: Die beste Powerbank ab 20.000 mAh – Testsieger mit echten 140 W

Schleswig-Holstein: Verwaltung mit E-Mail-Migration auf Open Source fertig

2025-10-07T18:36:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Landesverwaltung Schleswig-Holsteins hat den Umstieg ihres Mailsystems von Microsoft Exchange und Outlook auf Open-Source-Lösungen vollzogen.

315

(Bild: Romolo Tavani / shutterstock.com)

07.10.2025, 20:36 Uhr

Lesezeit: 3 Min.

Von

Stefan Krempl

Die schleswig-holsteinische Landesverwaltung hat einen wichtigen Schritt in Richtung digitale Souveränität vollzogen: Nach einem sechsmonatigen Umstellungsprozess hat das Digitalministerium Anfang Oktober die Migration des gesamten E-Mail-Systems der Landesverwaltung von Microsoft Exchange und Outlook auf die Open-Source-Lösungen Open-Xchange und Thunderbird erfolgreich abgeschlossen.

Das Digitalressort spricht von einem Meilenstein nach einem Kraftakt, der die Umstellung über 40.000 Postfächer mit insgesamt deutlich über 100 Millionen E-Mails und Kalendereinträgen umfasst habe. Von der Staatskanzlei und den Ministerien über Justiz und Landespolizei bis hin zu weiteren Landesbehörden – rund 30.000 Mitarbeiter seien nun in der Welt freier Software angekommen.

Lesen Sie auch

Kommentar zur Umstellung auf Open Source: Schaut auf Schleswig-Holstein!

Schleswig-Holsteins mutiger Umstieg auf LibreOffice & Co. – ein Interview

Von LibreOffice bis Linux: Schleswig-Holstein setzt konsequent auf OSS

Top 5: Die besten Multiroom-Lautsprecher von Sonos, Teufel, Yamaha & Co. im Test

Top 10: Das beste Smartphone 2025 im Test – Apple vor Xiaomi und Honor

Top 10: Die beste Powerbank ab 20.000 mAh – Testsieger mit echten 140 W

Mit OSINT-Tools Sherlock und Maigret nach Nutzernamen suchen

2025-10-07T12:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die OSINT-Tools mit den einprägsamen Namen Sherlock und Maigret helfen Pentestern beim Aufspüren von Benutzernamen auf sozialen Medien.

Artikel verschenken

07.10.2025, 14:00 Uhr

Lesezeit: 6 Min.

Von

Wilhelm Drehling

Willkommen in der Detektei O.S.I.N.T! Unser Spezialgebiet ist das Auffinden von Personen von Interesse. Wir arbeiten schnell, pünktlich und ziemlich akkurat – so ähnlich könnte sich das Detektivduo unserer ausgedachten Kanzlei am Hörer melden, wenn Sie versuchen würden, ihre Dienste in Anspruch zu nehmen.

In Wirklichkeit handelt es dabei aber um zwei kostenfreie OSINT-Tools ("Open Source Intelligence", zu Deutsch "Informationen aus offenen Quellen"), die sich namentlich an bekannten Detektiven orientieren: Sherlock Holmes und Jules Maigret.

Beide Tools durchsuchen Social-Media-Plattformen nach bestimmten Benutzernamen. Das ist zum Beispiel wertvoll für Pentester, wenn sie sich in der Erkundungsphase eines Hacks befinden, etwa um zu schauen, ob gefundene Passwörter wiederverwendet wurden. Doch auch Sie können es nutzen, um beispielsweise Nutzerprofile aufzustöbern, die Ihr heiß geliebtes Pseudonym besetzen.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Smart Parken: Sechs Dienstleister und Apps im Vergleich

Parken ohne Kleingeldkramen und Suche nach dem Kassenautomaten: Sechs Anbieter versprechen komfortables und minutengenaues Bezahlen des Parkplatzes per App.

Kältemittel-Check: Risiken, Effizienz und Vorgaben für Wärmepumpen im Überblick

Das Kältemittel in der Wärmepumpe entscheidet über Effizienz und Umweltfreundlichkeit des Heizsystems. Und selbst bei der Förderung spielt es noch eine Rolle.

Elektroauto Renault 4 E-Tech 150 im Test: Mehr Lifestyle als Nutzwert

Bescheidenheit ist mega-out und so wurde der Renault 4 kein Nutz-Pkw, sondern ein kleines SUV. Dennoch überzeugt das E-Auto mit einigen gut gedachten Details.

Smarter surfen: Sieben Browser mit KI-Funktionen im Vergleich

Chatbots beantworten Fragen zum Inhalt von Sites, helfen bei der Browserbedienung. Aber die KI-Helferlein haben auch Risikopotenzial. Ein Überblick.

Smart Home: Waschmaschinen in Home Assistant einbinden und smart machen

Smarte Waschmaschinen lassen sich über Home Assistant steuern. Und selbst alte Geräte ohne WLAN erhalten neue Funktionen. Wir zeigen, wie das geht.

Zwischenstand bei der Migration zu Open Source in Schleswig-Holstein

Bei der Umstellung auf quelloffene Software in Schleswig-Holstein knarzt es. Das hat aber überraschend wenig mit Open Source zu tun.

Top 5: Die besten Multiroom-Lautsprecher von Sonos, Teufel, Yamaha & Co. im Test

Top 10: Das beste Smartphone 2025 im Test – Apple vor Xiaomi und Honor

Top 10: Die beste Powerbank ab 20.000 mAh – Testsieger mit echten 140 W

JetBrains startet neue Open-Source-Förderrunde für PHP-Projekte

2025-10-06T10:02:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das Unternehmen stärkt die PHP-Community und unterstützt 2025 fünf Open-Source-Projekte mit einem neuen, jährlich rotierenden Sponsoring-Programm.

(Bild: ITTIGallery/Shutterstock.com)

06.10.2025, 12:02 Uhr

Lesezeit: 2 Min.

Von

Madeleine Domogalla

Der tschechische Toolhersteller JetBrains baut sein Engagement für die PHP-Community aus und kündigt eine neue Struktur für die Förderung von Open-Source-Projekten an. Neben der kontinuierlichen Weiterentwicklung der Entwicklungsumgebung (IDE) PhpStorm und der Unterstützung der PHP Foundation will das Unternehmen künftig jährlich fünf Open-Source-Projekte oder Maintainer finanziell fördern.

4 von 5 Plätzen bereits vergeben

Für das Jahr 2025/2026 hat JetBrains vier Sponsorenplätze bereits vergeben:

Saif Eddin Gmati entwickelt Mago, einen neuen in Rust geschriebenen Linter und Static Analyzer für PHP.
Markus Staab engagiert sich in zahlreichen Projekten wie PHPStan, Rector und PHPUnit.
Kyrian Obikwelu erforscht KI- und MCP-Anwendungen im PHP-Umfeld.
Sjon Hortensius betreibt 3v4l.org, eine Online-Shell, die in der PHP-Community weit verbreitet ist.

Ein fünfter Platz ist noch offen – die Community ist eingeladen, passende Personen oder Projekte vorzuschlagen. Nähere Informationen zum Vorgehen bietet der Beitrag auf dem JetBrains-Blog.

(Bild: nuevoimg / 123rf.com)

Am 25. November findet die betterCode() PHP statt, eine Online-Konferenz von iX und dpunkt.verlag in Kooperation mit thePHP.cc. Interessierte können sich in Vorträgen und Diskussionsrunden über die Programmiersprache informieren. Vergünstigte Tickets zum Early-Bird-Tarif sind über die Konferenz-Website erhältlich.

JetBrains unterstützt PHP Foundation

Im Zuge dieser neuen, jährlich wechselnden Förderstrategie beendet JetBrains die Unterstützung für zwei langjährige Projekte: Xdebug von Derick Rethans und CodeSniffer von Juliette Reinders Folmer. Das Unternehmen betont, dass dies nicht aus inhaltlichen Gründen geschieht, sondern um Platz für neue Projekte zu schaffen, die ebenfalls von der Förderung profitieren sollen.

JetBrains ruft andere Unternehmen und Entwickler auf, sich ebenfalls finanziell an der Open-Source-Förderung zu beteiligen: "Wir glauben an die Kraft von Open Source. Lasst uns gemeinsam PHP noch besser machen."

Videos by heise

(mdo)

Top 5: Die besten Multiroom-Lautsprecher von Sonos, Teufel, Yamaha & Co. im Test

Top 10: Das beste Smartphone 2025 im Test – Apple vor Xiaomi und Honor

Top 10: Die beste Powerbank ab 20.000 mAh – Testsieger mit echten 140 W

Geht wirklich: Photoshop unter Linux

2025-10-03T15:01:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Linux auf dem Desktop wird immer beliebter, aber zwei große Hürden gibts noch: Adobe-Software und Microsoft Office. WinBoat holt beides auf den Linux-Desktop.

225

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

YouTube-Video immer laden

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Google Ireland Limited) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

03.10.2025, 17:01 Uhr

Lesezeit: 20 Min.

Von

Jan-Keno Janssen

Windows-Spiele laufen inzwischen recht problemlos unter Linux, aber Adobe-Software und Microsoft Office sind immer noch ein Problem. Bis jetzt: Das Open-Source-Projekt WinBoat holt beliebige Windows-Programme auf den Linux-Desktop, möglichst macht es eine sehr simpel zu installierende Windows-VM im Docker-Container. c't 3003 hat WinBoat ausführlich getestet.

Transkript des Videos

(Hinweis: Dieses Transkript ist für Menschen gedacht, die das Video oben nicht schauen können oder wollen. Der Text gibt nicht alle Informationen der Bildspur wieder.)

Guckt mal hier, das ist mein Linux und da starte ich jetzt mal Photoshop. Ja, die ganz aktuelle Version, legal über mein Creative-Suite-Abo. Und parallel dazu starte ich mal Microsoft Excel und Paint – warum nicht? Und natürlich ganz wichtig: Solitär.

Wenn ihr jetzt denkt, von Photoshop und MS Office gibt es doch gar keine Linux-Version und läuft das nicht total schlecht bzw. gar nicht mit diesen Linux-Windows-Kompatibilitätsfunktionen, also diesem Wine? Ja, habt ihr recht, aber es funktioniert trotzdem total problemlos.

Denn WinBoat ist das Zauberwort und damit läuft so gut wie jede Windows-Software. Das Tollste daran: Die ist so leicht zu installieren, dass ich das zuerst gar nicht glauben konnte. Ihr müsst auch nicht mit irgendwelchen windigen Windows-ISO-Dateien herummontieren – einfach den Installer starten, ein paar Mal klicken, fertig. Wo ist der Haken, fragt ihr euch? Sage ich euch in diesem Video. Bleibt dran.

Liebe Hackerinnen, liebe Internetsurfer, herzlich willkommen hier bei...

Ja, wenn man Leute fragt, warum sie nicht mal Linux ausprobieren, dann sagen sie ziemlich häufig zwei Sachen: „Ich brauche ganz dringend Programm XY aus der Adobe Suite.“ Oder halt: „Ich brauche unbedingt das echte Microsoft Word, Excel oder PowerPoint.“ Ja, und tatsächlich sind das zurzeit wirklich die allergrößten Hürden, die Leute davon abhalten, Linux eine Chance zu geben.

Bis vor ein paar Jahren waren das vor allem Spiele, die nicht richtig liefen unter Linux. Aber seit die Proton-Kompatibilitätsschicht immer besser geworden ist, laufen die meisten Windows-Spiele unter Linux – manchmal sogar schneller als unter Windows.

Einzige Ausnahme sind Titel mit Anti-Cheat-Software, die tief ins System eingreifen und die Linux prinzipbedingt nicht ausführt, weil es auch durchaus Leute gibt, die sagen: „Das ist keine Anti-Cheat-Software, das sind gefährliche Rootkits, die die Sicherheit des Systems gefährden.“ Also jedenfalls Fortnite, Valorant, Call of Duty – da gibt es keine Chance.

Warum rede ich über Spiele? Ja, weil solche ziemlich tief in Windows verankerte Software fürs digitale Rechte-Management benutzt auch Adobe. Und das ist einer der Gründe, warum Photoshop, Premiere, InDesign und Co. nicht gut unter Linux zu laufen bekommen sind, auch nicht mit der Kompatibilitätsschicht Wine. Ein anderer wichtiger Grund ist, dass Adobe offenbar kein Interesse hat an Kundschaft, die Linux benutzt.

Oh ja, und Letzteres gilt wohl auch für Microsoft, die ihre Office-Software nicht auf Linux portieren. Ja klar, es gibt natürlich inzwischen viele Varianten, die im Browser laufen, auch von Photoshop. Aber die haben am Ende doch weniger Funktionen als die echten Desktop-Varianten.

Das war jetzt die Problembeschreibung. Und jetzt kommt die Lösung. Die heißt WinBoat, ist kostenlos und Open Source. Und ich habe ja am Anfang schon gesagt: Die hatte ich bei mir so schnell und einfach installiert, dass ich zuerst dachte: Hä, was? Das kann ja nicht wahr sein. Ich muss da doch irgendwas vergessen haben oder so. Aber doch, das ist wirklich so einfach.

Also, das war bei mir so, weil ich die ganzen Voraussetzungen schon erfüllt hatte, ihr müsst aber eventuell doch noch was vorbereiten. Ich erkläre euch am Ende nochmal Schritt für Schritt, was ihr machen müsst.

Hier unter CachyOS, das ist gerade mein Hauptbetriebssystem – darüber haben wir schon mal ein Video gemacht –, da habe ich einfach diese AppImage-Datei von WinBoat runtergeladen, mit Rechts auf Eigenschaft bei Berechtigungen die Ausführung als Programm erlauben und dann nochmal mit Rechtsklick in der Konsole ausführen.

Keine Angst, ihr müsst nichts in der Konsole eingeben. Es öffnet sich dann nämlich sofort dieser hübsche grafische Installer. Und das geht dann alles automatisch, wie gesagt, wenn die Voraussetzungen erfüllt sind. Ich gehe mit euch am Ende dieses Videos nochmal die Installation genauer durch und erkläre, was ihr da einstellen könnt und was ihr vorher installiert haben müsst auf eurem Linux.

Auf jeden Fall: WinBoat holt sich hochoffiziell die Windows-Installationsdateien, also die ISO-Dateien von den Microsoft-Servern, modifiziert die so, dass der ganze Windows-Ballast nicht mit installiert wird, und legt auch direkt einen lokalen User an, was normalerweise nur mit Gefrickel funktioniert. Bei WinBoat alles vollautomatisch.

Ist die Installation durch, habt ihr ein Windows in einer virtuellen Maschine laufen. Genauer: WinBoat nutzt das Projekt Duckur für die Windows-Installation. Das ist halt Windows in einem Docker-Container, den man übrigens auch einzeln verwenden kann. Der lässt sich mit einem einzigen Befehl in der Konsole installieren.

Guckt euch mal das Projekt auf GitHub an, habe ich euch auch verlinkt in der Beschreibung. Aber wir nehmen hier mal den Service von WinBoat dankend an. Da geht das nämlich, wie erwähnt, alles automatisch. Da muss man nichts auf der Kommandozeile machen.

Wenn das Ding dann läuft, könnt ihr hier in der WinBoat-Oberfläche die virtuelle Windows-Maschine an- und ausschalten. Das geht einfach mit diesem Button hier. Und dann könnt ihr unter „Apps“ entweder das ganze Windows auf den Bildschirm holen oder aber einzelne in diesem Windows installierte Programme.

Wenn ich hier zum Beispiel auf „Command Prompt“ klicke, dann kriege ich hier unter Linux auf meiner KDE-Oberfläche die Windows-Eingabeaufforderung – einfach ein Fenster in CachyOS. Und ich kann in diesem Fenster auch „winver“ eingeben, und dann poppt da auf Linux dieser Windows-11-Versionshinweis in einem einzelnen Fenster auf.

Das heißt: Die einzelnen Windows-Fenster können auch noch andere Fenster aufrufen. Das funktioniert wirklich ganz gut. Richtig wild finde ich auch, dass man hier den Windows-Explorer direkt neben meinem Linux-Dateimanager Dolphin laufen lassen kann. Beide zeigen dann auch den gleichen Ordner an, nämlich den Linux-Home-Ordner. Der ist standardmäßig direkt eingebunden in die WinBoat-Windows-Installation.

Man findet den einfach unter Netzwerk Host.lan Data. Und wenn ich hier so ein Video anklicke: Wenn ich das in Dolphin anklicke, wird es in Linux abgespielt. Und wenn ich es im Explorer-Fenster anklicke, dann geht der Standard-Windows-Video-Player auf und spielt das Video parallel zum Linux-Player ab. Und was fällt euch auf? Richtig: Das ruckelt gar nicht.

Das war ja sonst häufiger mal bei Virtualisierung ein Problem. Und tatsächlich ist normalerweise die Performance dieses Dockur-Windows-Containers ziemlich schwammig, denn Dockur benutzt standardmäßig eigentlich die VNC-Technik.

Ich sage es jetzt noch mal ganz deutlich, weil es so kompliziert ist mit diesem Dockur: Dockur heißt das Open-Source-Projekt, das Windows in einem Docker-Container nach Linux bringt. Dockur, Docker, complicated. Dockur benutzt also standardmäßig VNC (Virtual Network Computing). Das hat den großen Vorteil, dass man dafür keine zusätzliche Software braucht, sondern dass das halt einfach im Browser läuft.

Tatsächlich geht das auch mit WinBoat. Wenn ihr darüber euer Windows startet, dann könnt ihr einfach http://127.0.0.1:8006 in euren Browser eingeben, und dann seht ihr auch die Windows-Installation.

WinBoat verwendet aber offiziell die RDP-Technik. Das ist das Remote-Desktop-Protokoll, übrigens von Microsoft entwickelt, aber das nur am Rande. Das läuft deutlich schwupsiger als dieses VNC im Browser. Es erfordert allerdings Zusatzsoftware, hier in Form von FreeRDP 3. Aber das haben die meisten Linux-Distributionen ganz einfach in den Paketquellen – kann man also direkt installieren.

Am Ende kommt noch mal Genaueres zur Installation. Und das Besondere ist eben: Ich muss nicht den ganzen Windows-Desktop starten, sondern kann einzelne Windows-Programme aufrufen, die dann im Linux-Fenster laufen, so als wären das native Linux-Programme.

Guck mal: Hier ist zum Beispiel Word. Aber ich kann, wenn ich hier in WinBoat auf „Windows Desktop“ klicke, dann poppt einfach sofort der Windows-Desktop auf.

Das einzige, was darauf hindeutet, dass es nicht nativ läuft, ist hier dieser kleine Balken da oben, mit dem ich das Fenster minimieren kann. Aber sonst könnte man wirklich denken, dass das echt ist. Also auch die Darstellungsqualität ist auf jeden Fall nicht schlechter.

Man kennt das ja eigentlich von so VNC-Lösungen oder auch TeamViewer, dass man da schon häufiger so Kompressionsartefakte sieht. Das ist hier bei RDP nicht so. Aber die große Frage: Wie schnell läuft das?

Getestet habe ich das alles auf einem AMD Ryzen 9 7950X3D mit 32 Gigabyte RAM, also einem ziemlich leistungsfähigen Rechner. WinBoat habe ich hier in der Oberfläche 16 CPU-Kerne spendiert und 12 Gigabyte RAM. Außerdem 64 Gigabyte SSD-Speicher.

Und schaut mal hier: Wenn ich in Firefox den Browser-Benchmark Speedometer 3.1 laufen lasse, dann schneidet tatsächlich die in der VM laufende Windows-Version nur wenig schlechter ab als die hier auf dem nativ unter Linux laufenden Firefox. Nicht mal bei Geekbench gab es große Unterschiede: ungefähr 9 Prozent schlechter im Docker-Windows bei den Single-Core-Messungen, 13 Prozent bei Multi-Core.

Ja, und im Praxisbetrieb fühlt sich wirklich vieles super schnell an. Natürlich sowas wie Word, aber okay, das hat natürlich auch keine großen Leistungsanforderungen. Das komplette Windows im Docker reagiert meines Erachtens flotter, als viele Rechner, auf denen Windows 11 nativ läuft. Man muss aber auch sagen, dass das Docker-Windows wirklich sehr runtergestrippt worden ist und deshalb natürlich sowieso besser läuft als ein normales, gebloatetes.

Ich hatte während meiner Tests auch tatsächlich ein reales Problem, für das ich sonst wirklich aus Linux rausgegangen wäre und Windows gebootet hätte. Ich hatte so ein PDF, wo ich Sachen mit Signaturen und so machen musste. Und ja, das ging in meinem Fall nur mit dem echten Acrobat aus der Creative Suite. Und ja, das hat mit WinBoat dann tatsächlich problemlos funktioniert.

Hab einfach das PDF in meinen Linux-Home-Ordner reingeschmissen und dann in dem WinBoat-Windows in Acrobat rein. PDF geöffnet, bearbeitet, gespeichert, und dann war ich wieder zurück in Linux und konnte das von da das editierte PDF verschicken. Genauso soll es sein.

Interessant wird es natürlich mit aufwendigeren Sachen wie Photoshop. Das startet erst mal mit einem Warnhinweis, weil es keine kompatible GPU findet. Ich habe hier in dem Rechner zwar eine Nvidia RTX 4090 drin, aber die schiebt WinBoat nicht durch. Das virtuelle Durchschieben unterstützt WinBoat auch zurzeit nicht oder noch nicht. Ich weiß, das geht. Das ist aber durchaus komplex, also echte GPU-Hardware in die VM zu bringen – aber eben nicht mit WinBoat.

Aber Photoshop ist auf jeden Fall trotzdem gut nutzbar. Also ich würde das jetzt vielleicht nicht in WinBoat verwenden, wenn ich da den ganzen Tag mit arbeiten würde, aber mal kurz eine PSD verändern und da irgendwie eine Ebene verschieben – so wie ich Photoshop benutze, weil ich in den c't-3003-Thumbnails zum Beispiel, die gestalte ich nicht, sondern die verändere ich noch manchmal. Dafür würde mir die Performance in WinBoat, also auf meinem Rechner, dicke reichen.

Aber Photoshop ist eines der Programme, die nur gut funktionieren, wenn man das ganze Windows nutzt, also nicht die Variante verwendet, wo man in Linux das Photoshop-Fenster öffnet. Bei dieser Variante, wo ich mir eben nur das Photoshop-Fenster in Linux reinhole, da gibt es ständig Probleme, also dass man Schaltflächen nicht klicken kann, dass die Menüs nicht sichtbar sind und nur so flimmern. Also das will man nicht. Das gilt aber nicht für alle Programme, sondern bei mir ist es vor allem bei Photoshop aufgetreten.

Deshalb: Photoshop auf dem ganzen Windows nutzen, also indem man in WinBoat auf Windows-Desktop draufklickt. Das Gleiche gilt für Premiere. Startet man das über den Windows-Desktop, läuft das für die erschwerten Umstände echt ganz gut. Also ich würde so Videos mit 1080p-Auflösung – da würde ich sagen, könnte man wirklich damit bearbeiten. Das ging wirklich echt schwupsig.

Ich habe da mal ein 4K-Video in die Timeline gezogen. Das fängt dann an zu ruckeln. Das macht dann keinen Spaß mehr. Aber 1080p geht. Ruft man Premiere direkt in Linux auf, also das Fenster, dann ist das Ganze auch wieder deutlich instabiler und interessanterweise fühlt es sich auch langsamer an.

Also zusammenfassend würde ich sagen: Leistungsfordernde Dinge wie Photoshop und Premiere immer nur über den Desktop laufen lassen. Einfache Sachen wie Word oder Excel gehen auch wirklich total problemlos ohne Umweg über den Desktop direkt in einem Fenster in Linux.

Aber halt, wie gesagt: mit meiner High-End-CPU hier. Auf einem anderen System mit Ryzen 5 9600X, also mit 6 statt 16 Kernen und 32 GB RAM, lief die Nummer auch noch okay, aber gefühlt etwas weniger smooth – vor allem, wenn man Apps außerhalb des Desktops startet. Also auch die weniger aufwendigen Sachen. Im vollen Desktop-Modus konnte man in Photoshop auch hier kleine Änderungen machen, aber ja, etwas weniger geschmeidig als auf dem Rechner mit der High-End-CPU.

Übrigens, falls ihr jetzt sagt: Hä, WinBoat, warum nehmt ihr nicht WinApps? Das ist doch bekannter, oder? Und das macht doch das Gleiche. Ja, richtig, das scheint tatsächlich bekannter zu sein und arbeitet auch mit diesem Docker-Windows-Projekt, also Windows in Docker. Aber das war bei meinen Versuchen viel frickeliger zu installieren, und das lief bei unseren Tests auf unterschiedlichen Rechnern schlechter als WinBoat.

Was allerdings cool ist: WinApps bindet die Windows-Programme auf Wunsch automatisch ins Linux-Startmenü ein. Das heißt, man kann die Sachen aufrufen, ohne über eine zusätzliche Oberfläche wie bei WinBoat zu gehen. Kann also direkt Start drücken, was weiß ich, „Paint“ eingeben, und dann steht da „MS Paint UWP“. Das holt sich sogar das richtige Icon in Linux und dann poppt das Fenster auf. Aber in meinem Test hier lief eben WinBoat stabiler und schneller.

Eine wichtige Frage noch: Ist das denn eigentlich legal mit dieser Windows-Installation?

Ja, die Dockur-Leute sagen: Ja, klar, wir machen nichts Illegales. Das Projekt enthält ausschließlich Open Source Code und kein urheberrechtlich geschütztes Material. Allerdings ist das gedockerte Windows nicht aktiviert. Also es zeigt auch nicht das Wasserzeichen an. Man kann offenbar damit arbeiten. Ich weiß nicht, wie lange man damit arbeiten kann.

Ich habe das hier bei mir einfach mal aktiviert. Es gibt ja an einigen Orten sehr günstige Windows-Keys. Also ich habe jetzt für meinen, glaube ich, 4,50 Euro oder so bezahlt. Das hat problemlos funktioniert. Das konnte ich dann einfach aktivieren und dann ist man auf der sicheren Seite, dass Windows auf jeden Fall lange funktioniert.

So, jetzt aber zur Installation. Also ich hatte ja am Anfang gesagt, dass man nichts tippen muss, also nicht ins Terminal, sondern dass alles über die grafische Benutzeroberfläche geht. Das stimmt auch, wenn man – und das war bei mir der Fall – schon Docker, Docker Compose v2 und FreeRDP v3 installiert hat. Das sind nämlich die Voraussetzungen.

Außerdem müsst ihr die Virtualisierungsfunktionen bei euch im BIOS beziehungsweise UEFI aktiviert haben. Das ist meist schon standardmäßig aktiv, aber guckt vorsichtshalber mal nach. Im UEFI heißt das bei AMD SVM oder AMD-V und bei Intel VT-X oder VMX.

Die drei benötigten Software-Pakete könnt ihr je nach eurem Linux auch mit eurem grafischen Paketmanager installieren oder halt auch auf der Kommandozeile – also wie ihr wollt. Also hier bei meinem CachyOS entweder grafisch in Octopi oder im Terminal, zum Beispiel mit:

sudo pacman -S --needed docker docker-compose freerdp

Bestätigen, zack – fertig.

Wenn ihr eine andere Linux-Distribution verwendet, guckt in die WinBoat-Dokumentation. Link ist in der Beschreibung. Oder, womit ich in letzter Zeit wirklich super gute Erfahrungen gemacht habe: Fragt einfach ChatGPT und copy-pasted bei Fehlern die konkreten Fehlermeldungen da rein. Auch wenn ChatGPT natürlich grundsätzlich mit Vorsicht zu genießen ist – aber die Linux-Sachen funktionieren wirklich gut. Die sind so gut dokumentiert im Netz, dass das mit ChatGPT super klappt.

So, also alles ist installiert. Jetzt müsst ihr nur noch dafür sorgen, dass der Docker-Service standardmäßig lädt. Das geht mit:

sudo systemctl enable --now docker.service

Danach müsst ihr euren User noch in die Docker-Gruppe aufnehmen:

sudo usermod -aG docker "$USER"

und dann nur noch

newgrp docker

Fertig.

Wenn ihr euer Home-Verzeichnis in der Windows-VM freigeben wollt, müsst ihr noch zwei Kernel-Module freischalten. Das geht mit:

echo -e "ip_tables\niptable_nat" | sudo tee /etc/modules-load.d/iptables.conf

Copy-pasted das einfach. Ich habe euch eine Doc-Datei mit den Befehlen verlinkt.

So, jetzt ist alles vorbereitet. Jetzt könnt ihr euch auf der WinBoat-GitHub-Seite das Ganze in der gewünschten Darreichungsform herunterladen. Ich habe das AppImage genommen. Das funktioniert bei den meisten Linux-Distributionen. Dann das AppImage ausführbar machen, z. B. mit Rechtsklick Eigenschaften Berechtigungen: „Die Ausführung als Programm erlauben“ und dann nochmal Rechtsklick „In Konsole ausführen“.

Dann startet der grafische Installer – und so startet ihr das Ding auch später manuell. Hier klickt ihr einmal die Lizenz ab, dann guckt der Installer, ob alle Voreinstellungen getroffen sind. Ja, alles klar, dann „Next“.

Dann könnt ihr euch eure Windows-Geschmacksrichtung aussuchen. Ich habe hier Windows 11 Pro genommen. Hier könnt ihr auch eigentlich die Sprache auswählen, aber bei Deutsch wird angezeigt, dass da irgendwas kaputt ist und man das nach der Installation umstellen soll. Next.

Dann euer User-Passwort eingeben. Der Username wird einfach aus Linux übernommen. Nice. Next.

Dann hier Hardware-Konfiguration: Wie viele Kerne ihr verwenden wollt. Ich habe einfach mal die Hälfte genommen. Und beim RAM habe ich jetzt mal etwas weniger als die Hälfte genommen, also 12 GB. Next.

Und dann geht die Downloaderei und Installation los. Das dauert jetzt etwas, aber wenn alles fertig ist, könnt ihr direkt euer neues Windows in Linux benutzen. Probiert das doch mal aus. Die Ergebnisse sind ja, wie ihr gesehen habt, je nach Hardware ziemlich unterschiedlich. Aber ausprobieren kostet ja nix.

Ach so, falls ihr es noch nicht wusstet: Von heise online gibt es jetzt den investigativen Cybercrime-Podcast Darknet Diaries auch auf Deutsch. Im Original von Jack Rhysider geht es um Hacker, Botnets, Kryptografie, Hacktivismus, Cyberkriminalität und all die Dinge, die in den verborgenen Ecken des Internets lauern. Hört mal rein! Es gibt alle zwei Wochen eine neue Folge – überall, wo es Podcasts gibt. Und abonnieren nicht vergessen!

c't 3003 ist der YouTube-Channel von c't. Die Videos auf c’t 3003 sind eigenständige Inhalte und unabhängig von den Artikeln im c’t Magazin. Die Redakteure Jan-Keno Janssen, Lukas Rumpler, Sahin Erengil und Pascal Schewe veröffentlichen jede Woche ein Video.

(jkj)

Top 5: Die besten Multiroom-Lautsprecher von Sonos, Teufel, Yamaha & Co. im Test

Top 10: Das beste Smartphone 2025 im Test – Apple vor Xiaomi und Honor

Top 10: Die beste Powerbank ab 20.000 mAh – Testsieger mit echten 140 W

Proxmox Mail Gateway 9.0 mit mehr Schutz und einfacherem Quarantäne-Management

2025-10-03T08:46:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das Proxmox Mail Gateway feiert seinen 20. Geburtstag und soll in Version 9.0 noch besser vor Viren, Spam und anderem digitalen Ungemach schützen.

(Bild: Day Of Victory Studio/Shutterstock.com)

03.10.2025, 10:46 Uhr

Lesezeit: 2 Min.

Von

Michael Plura

Die Proxmox Server Solutions GmbH aus Wien hat mit dem Proxmox Mail Gateway 9.0 ihre Open-Source-Plattform für sichere E-Mail aktualisiert. Ebenso wie die Virtualisierungslösung Proxmox VE 9.0 und der Proxmox Backup Server 4.0 arbeitet das Mail Gateway damit auf Basis von Debian GNU/Linux 13.0 "Trixie". Während Debian standardmäßig einen Linux-Kernel 6.12 LTS verwendet, habe sich das Proxmox-Entwicklerteam für einen angepassten Linux-Kernel 6.14.11-2 entschieden.

Das Dateisystem ZFS hat gerade den zweiten Release Candidate für Version 2.4 veröffentlicht (zfs-2.4.0-rc2), Proxmox setzt jedoch auf die neueste stabile ZFS-Version 2.3.4. Als Datenbank-Engine kommt PostgreSQL 17 zum Einsatz. Gegen Spam, Viren, Trojaner und Phishing-E-Mails sollen unter anderem Open-Source-Technologien wie ClamAV 1.4.3 und SpamAssassin 4.0.2 mit aktualisierten Rulesets schützen.

In der Statistik-Ansicht erhalten Nutzerinnen und Nutzer eine Übersicht über ein- und ausgehende sowie Junk-, Virus-Mails und Bounces.

(Bild: Proxmox Server Solutions GmbH)

Überarbeitetes Quarantäne-Interface für Mobilgeräte

Das neue Quarantäne-Interface wurde speziell für Mobilgeräte optimiert und ermöglicht es seinen Benutzern, ihre quarantänisierten Nachrichten komfortabel über eine überarbeitete Weboberfläche zu verwalten. Entwickelt mit dem Rust-basierten Yew-Framework soll es die bisherige Implementierung komplett ersetzen.

Die Authentifizierungsfunktionen und SSO-Integration (Single Sign-On) wurden deutlich erweitert: OpenID-Connect-Realms lassen sich nun vollständig über die grafische Oberfläche konfigurieren, inklusive Claim-Zuordnungen und automatischer Rollenvergabe. Dadurch wird eine nahtlose Anbindung an gängige Identity- und Access-Management-Lösungen wie Keycloak, Zitadel oder LemonLDAP::NG ermöglicht.

Lesen Sie auch

20 Jahre Proxmox VE: Version 9.0 bringt Neues bei Storage, SDN-Networks und HA

Top 5: Die besten Multiroom-Lautsprecher von Sonos, Teufel, Yamaha & Co. im Test

Top 10: Das beste Smartphone 2025 im Test – Apple vor Xiaomi und Honor

Top 10: Die beste Powerbank ab 20.000 mAh – Testsieger mit echten 140 W

programmier.bar: Versionskontrolle ohne Branches mit der Git-Alternative Jujutsu

2025-10-01T06:03:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Jujutsu fordert Git heraus, ohne Branches und mit Mega-Merges. In dieser Podcastfolge erklärt Daniel Danner, was jj ausmacht und wie es mit Git kompatibel ist.

(Bild: programmier.bar)

01.10.2025, 08:03 Uhr

Lesezeit: 1 Min.

Von

Jan Gregor Emge-Triebel
David Koschitzki
Daniel Danner

Jujutsu, auf der CLI jj genannt, ist eine von Google entwickelte Alternative zu Git. Sie bricht mit vertrauten Konventionen und führt neue Konzepte ein. In dieser Podcastfolge der programmier.bar geht es darum, wie Jujutsu Merge-Konflikte zu First-Class Citizens macht, wie Versionsverwaltung ohne klassische Branches funktioniert und was hinter Features wie den sogenannten Mega-Merges steckt.

Zu Gast ist Daniel Danner, erfahrener Jujutsu-Nutzer. Er erläutert die fundamentalen Unterschiede zu Git, sowohl in der Architektur als auch in der praktischen Nutzung auf der Konsole. Außerdem zeigt er, wie Jujutsu durch seine modulare Struktur trotz radikal neuer Ansätze kompatibel zu Git bleibt und sich in bestehende Workflows integrieren lässt.

Die Hosts Jan Gregor Emge-Triebel und David Koschitzki diskutieren mit Daniel Danner auch mögliche Nachteile und Inkompatibilitäten. Etwa, wenn sich die gesamte Historie bearbeiten lässt oder Merge-Konflikte auf einmal breiter verteilt werden.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Inhalt geladen.

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

Die aktuelle Ausgabe des Podcasts steht auch im Blog der programmier.bar bereit: "Jujutsu zur Versionskontrolle mit Daniel Danner". Fragen und Anregungen gerne per Mail oder via Mastodon, Bluesky, LinkedIn oder Instagram.

(mdo)

Top 5: Die besten Multiroom-Lautsprecher von Sonos, Teufel, Yamaha & Co. im Test

Top 10: Das beste Smartphone 2025 im Test – Apple vor Xiaomi und Honor

Top 10: Die beste Powerbank ab 20.000 mAh – Testsieger mit echten 140 W

Wem gehört ein Open-Source-Projekt? – RubyGems droht die Spaltung

2025-09-30T11:57:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

In der Open-Source-Welt erlebt die populäre Programmiersprache Ruby derzeit eine heftige Kontroverse in Bezug auf die Kontrolle kritischer Infrastrukturen.

(Bild: amgun/ Shutterstock.com)

30.09.2025, 13:57 Uhr

Lesezeit: 23 Min.

Von

Stefan Wintermeyer

Ruby Central, eine Non-Profit-Organisation der Ruby-Community, hat Mitte September ohne Vorwarnung die Kontrolle über die GitHub-Repositories und einige wichtige Gems des Paket-Ökosystems RubyGems und Bundler an sich gerissen. Langjährige Maintainer sprechen von einer feindlichen Übernahme ("hostile takeover") und sind teils aus Protest zurückgetreten.

Ruby Central rechtfertigt das Vorgehen mit der Notwendigkeit, die Supply-Chain-Sicherheit im Ruby-Ökosystem zu stärken. Hinter den Kulissen spielen jedoch Finanzierungsprobleme und der Einfluss des Unternehmens Shopify (ein bedeutender Ruby-Sponsor) eine große Rolle. Der Vorfall wirft grundlegende Fragen zur Governance von Open-Source-Projekten auf: Wer besitzt Community-Code, und wie viel Einfluss dürfen Geldgeber auf Open-Source-Infrastruktur nehmen?

Ruby Central, RubyGems und Bundler – wer ist wer?

RubyGems (abgekürzt Gems) ist das offizielle Paketsystem für die Programmiersprache Ruby. Über das zentrale Verzeichnis RubyGems.org werden Gems publiziert und installiert. Bundler wiederum ist ein in Ruby integriertes Abhängigkeitsmanagement-Tool, das sicherstellt, dass in einem Projekt alle benötigten Gems in den richtigen Versionen verfügbar sind. Betrieben wird RubyGems.org seit jeher von Ruby Central, einer gemeinnützigen Organisation, die die jährlichen Ruby-Konferenzen (z.B. RubyConf und RailsConf) ausrichtet und sich um wichtige Community-Infrastruktur kümmert.

Lesen Sie auch

Rails-Entwicklerinnen und -Entwickler forken sich von Heinemeier Hansson weg

Gegen Telemetriedaten: RubyMine kostenfrei für nicht-kommerzielle Nutzung

Ruby 3.4: Prism wird neuer Standardparser zur Performance-Optimierung

JetBrains-Tools mit neuer UI, nativem TypeScript und vielen KI-Assistenten

Rails 7.2 bringt Updates für Dev Container, Kompilierung und Dokumentation

Top 5: Die besten Multiroom-Lautsprecher von Sonos, Teufel, Yamaha & Co. im Test

Top 10: Das beste Smartphone 2025 im Test – Apple vor Xiaomi und Honor

Top 10: Die beste Powerbank ab 20.000 mAh – Testsieger mit echten 140 W

Projektverwaltung: Open-Source-Task-Manager im Vergleich

2025-09-30T07:30:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Kleine Task-Manager helfen in überschaubaren Projekten oder wenn man schnell eine Aufgabenverwaltung benötigt. Wir stellen 13 quelloffene Exemplare vor.

Artikel verschenken

(Bild: Laura-Sophie Gruhn / heise medien)

30.09.2025, 09:30 Uhr

Lesezeit: 25 Min.

Von

Tim Schürmann

Bei einem plötzlichen Sicherheitsvorfall muss der Administrator möglichst schnell die anstehenden Rettungsmaßnahmen koordinieren, ohne die gewohnten Systeme zur Verfügung zu haben. Nur eines von vielen Szenarien, bei denen schlanke Task-Manager gerade recht kommen.

Im Gegensatz zu ausgewachsener Projektmanagementsoftware wie OpenProject oder Redmine lassen sie sich mit wenigen Handgriffen installieren, einfach konfigurieren und selbst auf schwachbrüstigen Notfall-Laptops betreiben. Ihr überschaubarer Funktionsumfang ist dabei kein Nach-, sondern sogar ein handfester Vorteil: Die Bedienung erklärt sich selbst unter Zeitdruck fast von selbst und die aufgeräumte Oberfläche liefert auf einen Blick die gerade drängendsten Aufgaben.

Schlanke Task-Manager sind rasch installiert, glänzen mit einer übersichtlichen Benutzeroberfläche und konzentrieren sich auf das Abarbeiten von Aufgaben.
Selbst kleine Tools unterstützen mittlerweile bekannte Planungsmethoden wie Getting Things Done. Darüber hinaus bieten sie Kanban-Boards, Gantt-Diagramme und Pomodoro-Timer.
Jedes vorgestellte Planungswerkzeug verfügt über ganz eigene Stärken: Während etwa Taskwarrior vollständig auf der Kommandozeile arbeitet, integriert sich Planify in den GNOME-Desktop.
Viele Task-Manager binden Cloud-Dienste an. Für Entwickler besonders interessant: Kaneo kann mit GitHub Issues umgehen.

Solche einfachen Task-Manager findet man im Internet wie Sand am Meer. Häufig stecken dahinter jedoch kostenpflichtige Cloud-Dienste oder To-do-Listen für den Haushalt, die lediglich an das Aufräumen des Kellers erinnern. Die hier vorgestellten Tools hingegen sind auch anspruchsvollen Aufgaben im Unternehmen gewachsen. Ferner wurden ausschließlich Werkzeuge mit einer Open-Source-Lizenz berücksichtigt.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Wohnklima im Herbst: Schimmelbildung verstehen und gezielt bekämpfen

Mit sinkender Temperatur steigt die relative Luftfeuchtigkeit. Das hat erheblichen Einfluss auf die Schimmelbildung. So reduzieren Sie die Schimmelgefahr.

Wie Sie Windows 10 ein weiteres Jahr Updates verschaffen

Das Supportende von Windows 10 drückt? Mit der Supportverlängerung ESU verlängern Sie die Updateversorgung erst mal um ein Jahr.

Smarter surfen: Sieben Browser mit KI-Funktionen im Vergleich

Chatbots beantworten Fragen zum Inhalt von Sites, helfen bei der Browserbedienung. Aber die KI-Helferlein haben auch Risikopotenzial. Ein Überblick.

Smart Home: Waschmaschinen in Home Assistant einbinden und smart machen

Smarte Waschmaschinen lassen sich über Home Assistant steuern. Und selbst alte Geräte ohne WLAN erhalten neue Funktionen. Wir zeigen, wie das geht.

Zwischenstand bei der Migration zu Open Source in Schleswig-Holstein

Bei der Umstellung auf quelloffene Software in Schleswig-Holstein knarzt es. Das hat aber überraschend wenig mit Open Source zu tun.

So richten Sie lokale LLMs gratis als Schreibhilfe für Geschichten und Co. ein

Sie möchten KI-Modelle als Schreibassistenten ohne Abo-Gebühr und Zensur nutzen? Das gelingt mit lokalen LLMs erstaunlich einfach. Sogar auf älterer Hardware.

Top 5: Die besten Multiroom-Lautsprecher von Sonos, Teufel, Yamaha & Co. im Test

Top 10: Das beste Smartphone 2025 im Test – Apple vor Xiaomi und Honor

Top 10: Die beste Powerbank ab 20.000 mAh – Testsieger mit echten 140 W

Jetzt Frühbucherrabatt sichern: IT Summit zum Thema Digitale Souveränität

2025-09-30T06:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Hochkarätige Speaker und spannende Vorträge erwarten die Teilnehmer auf dem IT Summit 2025. Bei Anmeldung bis 10. Oktober können Sie 100 € sparen.

30.09.2025, 08:00 Uhr

Lesezeit: 1 Min.

Von

Dr. Oliver Diedrich

Wie können Deutschland und Europa bei Cloud, KI und Software unabhängiger von den USA und China werden? Der IT Summit by heise 2025 liefert Antworten. Berichte aus der Praxis zeigen, wie Unternehmen mit europäischen Cloud-Anbietern, mit selbst betriebenen KI-Lösungen oder einer Open-Source-Strategie digital souveräner geworden sind. Fachleute beschreiben, wie man digitale Identitäten selbst verwaltet, statt sie in die Hand eines großen Anbieters zu geben, und wie der Souvereign Cloud Stack eine Basis für schafft souveräne Clouds.

Weitere Themen sind die "souveränen" Angebote der Hyperscaler und ein Überblick über die Leistungsfähigkeit europäischer Alternativen. Sie erfahren, wie man KI-Systeme lokal betrieben kann, um die eigenen Daten zu schützen. Dirk Schrödter, Digitalminister von Schleswig-Holstein, spricht über den dort eingeführten digital souveränen IT-Arbeitsplatz für die gesamte Landesverwaltung auf Basis von Open Source. BSI-Präsidentin Claudia Plattner erklärt, warum digitale Souveränität die Grundlage von IT-Sicherheit ist.

Der IT Summit by heise 2025 findet am 11. und 12. November in München in Nemetschek Haus statt. Wer bis zum 10. Oktober ein Ticket bucht, kann sich 100 € Frühbucherrabatt sichern.

(odi)

Top 5: Die besten Multiroom-Lautsprecher von Sonos, Teufel, Yamaha & Co. im Test

Top 10: Das beste Smartphone 2025 im Test – Apple vor Xiaomi und Honor

Top 10: Die beste Powerbank ab 20.000 mAh – Testsieger mit echten 140 W

AMD gibt seinen Vulkantreiber Amdvlk final auf

2025-09-26T12:23:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

In der Linux-Welt macht Amdvlk Platz für den Community-Treiber Radv. AMD will die Entwicklung künftig unterstützen.

(Bild: heise medien)

26.09.2025, 14:23 Uhr

Lesezeit: 2 Min.

Von

Mark Mantel

Wer unter Linux noch AMDs eigenen "Open Source Driver For Vulkan" (Amdvlk) verwendet, sollte bald auf den alternativen Vulkantreiber Radv wechseln. AMD hat die Entwicklung an Amdvlk schon Mitte September eingestellt und verweist stattdessen auf Radv. Vulkan ist eine Hardware-nahe Grafik-API, analog zu Microsofts DirectX 12.

Radv ist ebenfalls quelloffen, entstand bisher jedoch weitgehend ohne AMDs Beteiligung. Er gehört zur Grafikbibliothek und -Treibersammlung Mesa und verwendet Teile der auch von anderen Mesa-Treibern genutzten Infrastruktur. Die Entwicklung ist Community-getrieben – bisher ist insbesondere Valve daran beteiligt. Die Firma verwendet AMDs Kombiprozessoren im Handheld-PC Steam Deck und ist daher maßgeblich am Fortschritt interessiert.

Fokus auf einen einzelnen Treiber

In einer Stellungnahme über GitHub schreibt ein AMD-Entwickler: "Um die Entwicklung zu optimieren und unser Engagement für die Open-Source-Community zu verstärken, vereinheitlicht AMD seine Linux-Vulkan-Treiberstrategie und hat beschlossen, das Open-Source-Projekt Amdvlk einzustellen. Wir werfen unsere volle Unterstützung nun voll und ganz auf den Radv-Treiber als offiziell unterstützten Open-Source-Vulkan-Treiber für Radeon-Grafikkarten."

Diese Vereinheitlichung zeichnete sich schon seit Monaten ab. Im Juni gab AMD bereits die letzten Reste seines proprietären 3D-Grafiktreibers für Linux auf.

Videos by heise

AMD ermutigt Entwickler weiterhin, sich an der weiteren Entwicklung von Radv zu beteiligen. Daneben gibt es noch den Radeonsi-Treiber für OpenGL.

Radv bringt schon länger in vielen Spielen und Anwendungen höhere Bildraten als der Amdvlk-Treiber. Lediglich bei Raytracing-Grafikeffekten gilt der jetzt eingestellte Treiber bislang als performanter.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Preisvergleiche immer laden

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (heise Preisvergleich) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

(mma)

Top 5: Die besten Multiroom-Lautsprecher von Sonos, Teufel, Yamaha & Co. im Test

Top 10: Das beste Smartphone 2025 im Test – Apple vor Xiaomi und Honor

Top 10: Die beste Powerbank ab 20.000 mAh – Testsieger mit echten 140 W

Keine digitale Souveränität ohne europäisches Geld für Rust, Python und Maven

2025-09-25T08:41:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Open-Source-Projekte suchen nach Geld – hier ergibt sich für die EU eine große Chance auf steigenden Einfluss und digitale Souveränität, meint Wolf Hosbach.

(Bild: SWKStock/Shutterstock.com)

25.09.2025, 10:41 Uhr

Lesezeit: 2 Min.

Von

Wolf Hosbach

Schwergewichtige Infrastrukturanbieter aus der Open-Source-Welt, wie die Eclipse Foundation (Open VSX), die Python Software Foundation (PyPi) die Rust Foundation (Crates.io) und Sonatype (Maven Central), haben in einer gemeinsamen Erklärung gefordert, die Finanzierung ihrer Dienste auf neuen Strukturen aufzubauen. Europäische Firmen, Organisationen und EU-Behörden stehen nicht nur in der moralischen Pflicht, sich hier zu beteiligen – mehr noch: Sie sollten die Chance nicht verpassen, ihren Einfluss zu erhöhen, um die digitale Souveränität Europas fundamental zu stärken.

Wolf Hosbach ist Redakteur bei der iX. Sein Themengebiet ist die Softwareentwicklung.

Bislang hat das Bild, wo die Mittel herkommen, eine klare Schlagseite: In einem Blogeintrag nennt die Rust Foundation eine kleine Gruppe an Unternehmen, die derzeit Kosten tragen – Fastly, Microsoft, Google, Meta, Huawei und AWS. Bis auf Huawei zählen alle zu den US-Giganten. Viele Nutzer, darunter große kommerzielle Unternehmen, bedienen sich einfach nur, ohne was beizutragen.

Gerade die Institutionen der EU, die sich digitale Souveränität auf die Fahnen schreiben, könnten hier mehr leisten. Bisher scheint ihr zentraler Beitrag vor allem in der Regulierung zu bestehen. "Neue regulatorische Anforderungen wie der EU Cyber Resilience Act (CRA) erhöhten die Verpflichtungen zur Compliance und die Anforderungen an die Dokumentation", heißt es in der gemeinsamen Erklärung der Open-Source-Projekte.

Videos by heise

Doch mit der organisatorischen und finanziellen Beteiligung würde sich auch eine große Chance eröffnen, formellen und informellen Einfluss auf die Gestaltung einer wichtigen digitalen Infrastruktur zu gewinnen. Das wiederum dient der Stärkung der europäischen digitalen Souveränität. Denn wer bezahlt, kann üblicherweise mitreden, gerade wenn dies in einem strukturellen Rahmen geschieht – der sich im aktuellen Fall sogar noch von Beginn an mitgestalten lässt. Das sollte Europa nicht verpassen.

Zudem leben wir in Zeiten, in denen sich die US-Regierung einerseits aus Open-Source-Projekten zurückzieht, andererseits aber explizit Open-Source fördert, wenn es zu den proklamierten Zielen passt. Das Dekret zum AI-Act-Plan enthält ein eigenes Kapitel dazu: "Encourage Open Source and Open Weight-AI". Donald Trump kommentiert sein Dekret mit, "Amerika wird das KI-Rennen gewinnen." Das sollte Europa nicht zulassen.

(who)

Top 5: Die besten Multiroom-Lautsprecher von Sonos, Teufel, Yamaha & Co. im Test

Top 10: Das beste Smartphone 2025 im Test – Apple vor Xiaomi und Honor

Top 10: Die beste Powerbank ab 20.000 mAh – Testsieger mit echten 140 W

iX-Workshop: Fortgeschrittene Administration von Kubernetes

2025-09-25T06:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Lernen Sie fortgeschrittene Techniken für das Applikationsmanagement und die Implementierung von Service-Mesh-Technologien.

25.09.2025, 08:00 Uhr

Lesezeit: 1 Min.

Von

Ilona Krause

Ein tiefer Blick in den Maschinenraum



Anmeldung und Termine
November 03.11. – 07.11.2025	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 06. Okt. 2025

(ilk)

Top 5: Die besten Multiroom-Lautsprecher von Sonos, Teufel, Yamaha & Co. im Test

Top 10: Das beste Smartphone 2025 im Test – Apple vor Xiaomi und Honor

Top 10: Die beste Powerbank ab 20.000 mAh – Testsieger mit echten 140 W

Alle profitieren, kaum jemand trägt bei: Open-Source-Projekte rufen um Hilfe

2025-09-24T12:33:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

In einer gemeinsamen Erklärung fordern gewichtige Open-Source-Anbieter, die Finanzierung ihrer Infrastruktur auf neue Beine zu stellen.

Lightspring/ Shutterstock.com

(Bild: Lightspring/ Shutterstock.com)

24.09.2025, 14:33 Uhr

Lesezeit: 3 Min.

Von

Wolf Hosbach

Eine Reihe von Infrastrukturanbietern aus der Open-Source-Welt haben gemeinsam eine Erklärung abgegeben, dass ihre stark ausgelasteten Basisdienste ein neues finanzielles Fundament benötigen. Unterzeichner sind unter anderem die Eclipse Foundation (Open VSX), die Python Software Foundation (PyPi) die Rust Foundation (Crates.io) und Sonatype (Maven Central).

In der Erklärung beklagen sie, dass viele, oft auch kommerziell orientierte Nutzer der lastaufwendigen Paketdienste keinen Beitrag leisten. Gemeinsam mit der Community wollen die OS-Dienste nun neue Wege finden und ein faireres Finanzmodell entwickeln. Die jetzige Finanzierung basiere "auf Goodwill und nicht auf Mechanismen mit Verantwortlichkeiten".

"Regierungen und Unternehmen verlangen Zuverlässigkeit, Sicherheit und Geschwindigkeit", betont die Rust Foundation im Blog. "Die gemeinsame Erklärung hebt hervor, dass diese Erwartungen mit realen (und steigenden) Kosten einhergehen." Diese werden derzeit von einer kleinen Gruppe an Organisationen und Personen getragen – der Beitrag nennt Fastly, Microsoft, Google, Meta, Huawei und AWS. Währenddessen bedienen sich andere Nutzer bei Crates.io nur, ohne einen nachhaltigen Beitrag zu leisten. Dazu zählen auch kommerzielle Unternehmen, die enormen Wert mit Rust erzeugen.

Neben Quellcode finden sich in den Verzeichnissen immer mehr große binäre Pakete als SDKs, die nur in einem kommerziellen Kontext funktionieren. Hinzu kommen steigende staatliche Anforderungen an Transparenz, Sicherheit und Dokumentation, unter anderem auch aus Europa: "Neue regulatorische Anforderungen wie der EU Cyber Resilience Act (CRA) erhöhten die Verpflichtungen zur Compliance und die Anforderungen an die Dokumentation."

Vorteile für bezahlende Partner

Die gemeinsame Erklärung schlägt nun folgende Wege vor:

Kommerzielle Partnerschaften je nach Nutzung und mit strategischen Vorteilen für die Partner
Gestaffelter Zugang zu den Diensten mit erhöhter Performance oder Erreichbarkeitsgarantien für die Partner
Mehrwertdienste wie Nutzerstatistiken

Videos by heise

Dabei handelt es sich noch nicht um konkrete Vorschläge, betonen die Projekte in ihrer Erklärung, sondern um einen ersten Diskussionsbeitrag. Aber der Rust-Blog enthält auch eine leise Drohung: "Der Zugang zu Crates.io wird sich in der unmittelbaren Zukunft nicht ändern." Was nach "unmittelbar" kommt, darüber schweigt Rust.

In den nächsten sechs bis zwölf Monaten plant die Rust-Foundation Foren für Diskussionen aufzusetzen, sich mit Maintainern und Führungspersönlichkeiten des Ökosystems zu beraten und eng mit anderen Paket-Registries zusammenzuarbeiten. Dabei hebt die Rust Foundation die Bedeutung der Community hervor: "Nichts wird sich ohne extensiven Input der Community ändern". Hilfe erhoffen sich die OS-Projekte unter anderem durch mehr Beteiligung am Diskurs und die Bereitschaft, die Nutzung der Services auch mit Verantwortung zu verbinden sowie Build-Dienste infrastrukturschonend einzusetzen. Und insbesondere natürlich durch den Willen, Finanzpartner quelloffener Software zu werden.

(who)

Top 10: Balkonkraftwerk mit Speicher im Test – nachrüsten oder im Set

Top 10: Die beste Magsafe-Powerbank im Test – mit Qi2 für Apple & Android

Top 10: Der beste günstige E-Scooter im Test – Preis-Leistungs-Sieger für 189 €

Open-Source-Umstellung: Schleswig-Holsteins Digitalminister räumt Probleme ein

2025-09-23T15:30:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Bei der Migration auf freie Software laufe manches nicht so reibungslos wie gewünscht, entschuldigt sich Digitalisierungsminister Schrödter bei Mitarbeitern.

244

(Bild: Imilian/Shutterstock.com)

23.09.2025, 17:30 Uhr

Lesezeit: 3 Min.

Von

Stefan Krempl

Schleswig-Holsteins Digitalminister Dirk Schrödter (CDU) hat in einem Brief an alle Landesmitarbeiter Fehler bei der laufenden Migration auf Open-Source-Software eingeräumt. Er entschuldigt sich darin laut dem NDR für die anstrengenden Wochen und die entstandenen Probleme. Schrödter sah in der Vergangenheit die Verantwortung auch bei den Mitarbeitern und betonte, dass man "Fahrradfahren nicht vom Zuschauen lernt".

Mit dem Schreiben schlägt der Minister dem Bericht zufolge einen deutlich versöhnlicheren Ton an. Er dankte demnach den Verwaltungsangestellten, da ohne deren Unterstützung die Software-Umstellung nicht möglich sei. Schrödters bisherige Kommunikation war von Justiz, Strafverfolgung und der Opposition stark kritisiert worden. Unter anderem warf ihm der FDP-Politiker Bernd Buchholz einen "Führungsstil aus dem letzten Jahrhundert" vor.

In dem Brief teilt Schrödter ferner mit, dass der landeseigene IT-Dienstleister Dataport jetzt mit einem größeren Team an der Lösung der Probleme arbeite. Bis dato seien bereits 35.000 von insgesamt 44.000 Mail-Postfächern erfolgreich auf Open-Xchange und Thunderbird migriert worden.

Abhängigkeit von Monopolen

Zuvor hatte es Klagen aus der Belegschaft gegeben. Richter monierten, dass sie zeitweise nicht auf ihre E-Mails zugreifen konnten. Das sei besonders kritisch, da es in ihrem Alltag oft um eilige Vorgänge wie Haftanträge und Hausdurchsuchungen gehe. Die Gewerkschaft der Polizei (GdP) sprach bereits Mitte August von einem "Chaos" im Innenministerium. Aus Polizeikreisen war zu hören, dass geplante Umstellungen kurzfristig abgesagt oder verschoben worden seien.

c't D.digital abonnieren

Alle News und Debatten zum Thema Digitalisierung: Abonnieren Sie jetzt den kostenlosen c't-Newsletter D.digital.

Ausführliche Informationen zum Versandverfahren und zu Ihren Widerrufsmöglichkeiten erhalten Sie in unserer Datenschutzerklärung.

Obwohl die Opposition die Software-Wende grundsätzlich befürwortet, kritisiert sie ein schlechtes Management des Prozesses. Auch die Landesdatenschutzbeauftragte Marit Hansen mahnt zur Vorsicht. Sie empfiehlt, das Tempo zu drosseln und sich stärker mit anderen Bundesländern abzustimmen, anstatt als Vorreiter allein voranzupreschen. Zugleich betont die Kontrolleurin aber: "Monopole sind immer schwierig." Damit liefere sich die Verwaltung einem Anbieter wie Microsoft aus. Der Cloud Act ermögliche es US-Behörden zudem prinzipiell, auf Nutzerdaten von US-Unternehmen zuzugreifen, auch wenn sie auf Servern im Ausland lägen.

Videos by heise

Windows soll von den Desktops

Trotz der Probleme plant Digitalminister Schrödter, bis Ende September fast alle Mail-Accounts umgestellt zu haben. Langfristig soll auch das Betriebssystem Windows auf allen Rechnern durch Open-Source-Alternativen wie +1.Linux ersetzt werden. Schrödter selbst nutzt bereits ein solches System mit freier Software.

In München konnte Microsoft nach 14 Jahren Auszeit 2017 wieder "fensterln". Mit der Mehrheit der damaligen rot-schwarzen Koalition beschloss der Stadtrat damals, bis 2020 wieder auf Windows umzustellen und den Ausflug in die Linux-Welt mit dem einstigen Open-Source-Prestigeprojekt LiMuxzu beenden. Mit ein Grund war die Unzufriedenheit von Mitarbeitern mit dem Wechsel. Die aktuelle grün-rote Koalition hat sich freier Software mit einem 5-Punkte-Programm wieder angenähert.

(mki)

Top 10: Balkonkraftwerk mit Speicher im Test – nachrüsten oder im Set

Top 10: Die beste Magsafe-Powerbank im Test – mit Qi2 für Apple & Android

Top 10: Der beste günstige E-Scooter im Test – Preis-Leistungs-Sieger für 189 €

Gnome 49 frischt Apps auf und deaktiviert X11-Session

2025-09-23T13:48:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das Gnome-Projekt hat Version 49 der Linux-Desktopumgebung veröffentlicht. Die Entwickler bescheren neue Apps und schalten bei X11 langsam das Licht aus.

Gnome 49 bringt unter anderem einen neuen Videoplayer und einen Dokumentenbetrachter.

(Bild: Niklas Dierking / heise medien)

23.09.2025, 15:48 Uhr

Lesezeit: 2 Min.

Von

Niklas Dierking

Das Gnome-Projekt hat Version 49 der Linux-Desktopumgebung veröffentlicht. Das neue Gnome schickt den Videoplayer Totem in Rente und ersetzt ihn durch Showtime (Videowiedergabe).

Auch der altgediente Dokumentenbetrachter Evince muss weichen und wird von Papers (Dokumentenbetrachter) beerbt, das ursprünglich als Fork von Evince gestartet ist. Sowohl Showtime als auch Papers bauen auf den modernen Bibliotheken GTK 4 und Libadwaita auf. Außerdem hat das Gnome-Team die Bedienoberfläche der Kalender-App überarbeitet. Die App solle jetzt barriereärmer sein und eigne sich auch für Nutzer, die ausschließlich mit der Tastatur navigieren oder Bedienungshilfen einsetzen, schreiben die Entwickler.

Abschied von X

Gnome 49 dürfte das letzte Release sein, das noch Code für eine X11-Session enthält. Die Entwickler haben sich dazu entschieden, in GDM (Gnome Display Manager) keine X11-Session mehr anzubieten. Auch wenn die Funktion deaktiviert wird, bleibt der Code noch erhalten. Damit können Distributoren selbst entscheiden, ob sie zusätzlich zu Wayland auch eine X11-Session anbieten. Die vollständige Entfernung des Codes soll dann in Gnome 50 erfolgen. Gnome 49 findet demnächst seinen Weg in die Linux-Distributionen Fedora Workstation 43 und Ubuntu Desktop 25.10, die beide noch dieses Jahr erscheinen.

c't Open Source Spotlight abonnieren

Innovative Software, spannende Projekte: Erweitern Sie Ihre Möglichkeiten und werden Sie Teil der Open Source Community.

Ausführliche Informationen zum Versandverfahren und zu Ihren Widerrufsmöglichkeiten erhalten Sie in unserer Datenschutzerklärung.

Anwendungen, die den X-Server benötigen, funktionieren dank Xwayland prinzipiell weiterhin, auch wenn es bekannte Mängel gibt. Xwayland wird Gnome laut den Entwicklern noch Jahrzehnte begleiten.

Videos by heise

Versionspflege

Das Gnome-Team hat zudem eine Reihe kleinerer Änderungen vorgenommen. Der Sperrbildschirm hat jetzt Schaltflächen, um die Medienwiedergabe zu steuern, und das Menü mit Bedienungshilfen soll leichter auffindbar sein. Außerdem kann man das System jetzt auch aus dem Sperrbildschirm herunterfahren oder neu starten. Um die Funktion zu aktivieren, muss jedoch zunächst der folgende Befehl ausgeführt werden:

gsettings set org.gnome.desktop.screensaver restart-enabled true

Wer das neue Gnome ausprobieren möchte, bevor es die Distributoren aufnehmen, sollte einen Blick auf Gnome OS werfen. Die Referenzdistribution ist jedoch nur eingeschränkt für den Produktivbetrieb zu empfehlen.

(ndi)

Top 10: Balkonkraftwerk mit Speicher im Test – nachrüsten oder im Set

Top 10: Die beste Magsafe-Powerbank im Test – mit Qi2 für Apple & Android

Top 10: Der beste günstige E-Scooter im Test – Preis-Leistungs-Sieger für 189 €

Grenzenlos wachsen: Wie IT-Riesen Wirtschaft und Umwelt zerstören | c’t uplink

2025-09-20T04:30:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Sieben US-Unternehmen dominieren die weltweite digitale Infrastruktur. Wir diskutieren, wie Google, Meta und Co. Wirtschaft, Umwelt und Demokratien gefährden.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

YouTube-Video immer laden

20.09.2025, 06:30 Uhr

Lesezeit: 2 Min.

Von

Greta Friedrich

Mehr Halbleiter, mehr Rechenzentren, mehr Leistung, mehr KI, … Eine Handvoll US-Unternehmen, die sogenannten „Magnificent Seven“, beherrscht weite Teile der globalen IT-Infrastruktur. Die Firmen kennen anscheinend nur eine Devise: wachsen. Doch dadurch wachsen auch Energie-, Wasser-, Flächen- und Ressourcenbedarf.

Den wöchentlichen c't-Podcast c't uplink gibt es ...

Als „Magnificent Seven“ (M7) gelten sieben Tech-Unternehmen aus den USA: Amazon, Alphabet (dazu gehört Google), Apple, Meta (Facebook, Instagram, Whatsapp), Microsoft, Nvidia und außerdem das Firmengeflecht von Elon Musk um Tesla und SpaceX. Diese sieben haben zusammen mittlerweile einen Marktwert von rund 18 Billionen Euro, was dem Bruttoinlandsprodukt der gesamten EU entspricht. Fast jedes der Unternehmen hat in seinem Bereich eine marktbeherrschende Stellung erreicht, kann Preise und Bedingungen diktieren.

Die c’t-Redakteurinnen Andrea Trinkwalder und Greta Friedrich sowie der c’t-Redakteur Hartmut Gieselmann haben recherchiert, wie die M7 auf Menschen, Umwelt und Wirtschaft wirken. Im c’t uplink sprechen sie darüber, was der KI-Hype in diesem Kontext bedeutet und welche Initiativen es bereits gibt, sich vom Einfluss der großen Tech-Firmen zu lösen.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Podcast (Podigee GmbH) geladen.

Podcasts immer laden

Zu Gast im Studio: Hartmut Gieselmann, Andrea Trinkwalder
Host: Greta Friedrich
Produktion: Ralf Taschke

Mehr dazu, wie große Tech-Firmen global wirken und welche Initiativen ihren Einfluss begrenzen wollen, lesen Sie in der c’t-Ausgabe 20/2025, auf ct.de sowie in der c’t-App für iOS und Android. Die Ausgabe 20/2025 gibt es ab dem 19. September 2025 am Kiosk.

In unserem WhatsApp-Kanal sortieren Torsten und Jan aus der Chefredaktion das Geschehen in der IT-Welt, fassen das Wichtigste zusammen und werfen einen Blick auf das, was unsere Kollegen gerade so vorbereiten.

► c't Magazin
► c't auf Mastodon
► c't auf Instagram
► c't auf Facebook
► c't auf Bluesky
► c’t auf Threads
► c't auf Papier: überall, wo es Zeitschriften gibt!

(gref)

Top 10: Balkonkraftwerk mit Speicher im Test – nachrüsten oder im Set

Top 10: Die beste Magsafe-Powerbank im Test – mit Qi2 für Apple & Android

Top 10: Der beste günstige E-Scooter im Test – Preis-Leistungs-Sieger für 189 €

Slack droht Hack Club mit Datenlöschung nach Preissprung

2025-09-19T09:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Slack erhöht die Preise für Hack Club, eine weltweite Jugend-Programmier-Community. Die Organisation will Konsequenzen ziehen, doch Slack überdenkt das Angebot.

(Bild: TierneyMJ/Shutterstock.com)

19.09.2025, 11:00 Uhr

Lesezeit: 2 Min.

Von

Madeleine Domogalla

Das Non-Profit-Projekt Hack Club, das weltweit Programmier-Communities für Jugendliche organisiert, wirft Slack eine drastische Preiserhöhung und unfairen Umgang vor. In einem offenen Brief schrieb Hack-Club-Mitarbeiter Mahad Kalam, der Kommunikationsdienst habe überraschend eine Zahlung von 50.000 US-Dollar binnen einer Woche und künftig 200.000 US-Dollar jährlich verlangt. Sollte die Organisation nicht einwilligen, werde der Slack-Workspace deaktiviert und die gesamte Nachrichtenhistorie gelöscht, hieß es.

Hack Club kritisiert Slack-Preissprung

Hack Club nutzte Slack seit fast elf Jahren und war vor einigen Jahren von einem kostenlosen Non-Profit-Plan auf ein 5.000-Dollar-Jahresabo umgestiegen – nach eigenen Angaben bereitwillig, da das Angebot als fair galt. Die plötzliche Kostenexplosion habe nun jedoch Chaos ausgelöst: Freiwillige und Mitarbeitende müssten in kürzester Zeit Integrationen neu aufsetzen und Daten migrieren, was laufende Programme massiv beeinträchtigen würde.

Mahad Kalam betonte, Salesforce (der Mutterkonzern von Slack) übe hier "massiven Druck" auf eine Non-Profit-Organisation für Jugendliche aus. Mindestens eine mehrmonatige Übergangszeit sei bei einer solchen Preiserhöhung zu erwarten gewesen.

Nach öffentlicher Kritik, die unter anderem auf Hacker News und in sozialen Netzwerken viral ging, meldete sich Slack-CEO Denise Dresser bei Hack Club. Laut Mahad Kalam habe sie ein verbessertes Angebot gemacht, "besser als der vorherige Plan", Details dazu nannte er jedoch nicht.

Videos by heise

Wechsel zu Mattermost stand im Raum

Vor dem Friedensangebot schien für Hack Club die logische Konsequenz der Wechsel zu Mattermost, einer Open-Source-Alternative zu Slack, die selbst gehostet werden kann und Organisationen mehr Kontrolle über ihre Daten bietet. In einem späteren Beitrag auf Hacker News erklärte die Mitgründerin des Clubs allerdings, dass Slack die bisherigen Konditionen nicht nur wiederhergestellt, sondern sogar verbessert habe. Damit könne die Jugend-Community nun doch bleiben.

Slack steht nicht zum ersten Mal wegen plötzlicher Preissprünge in der öffentlichen Kritik. Auch das Kubernetes-Team sah sich kürzlich vom Accountverlust bedroht und erwog einen Wechsel zu Discord. Der zu Salesforce gehörende Chatanbieter lenkte schließlich ein und behielt die besonderen Konditionen für Kubernetes bei.

(mdo)

Top 10: Balkonkraftwerk mit Speicher im Test – nachrüsten oder im Set

Top 10: Die beste Magsafe-Powerbank im Test – mit Qi2 für Apple & Android

Top 10: Der beste günstige E-Scooter im Test – Preis-Leistungs-Sieger für 189 €

Netgate sponsort die Modernisierung der FreeBSD-Variante von pf(4)

2025-09-18T12:53:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit FreeBSD 15.0 sollen spürbare Verbesserungen für dessen pf(4)-Variante kommen. Davon profitieren auch pfSense und OPNsense.

(Bild: FON's Fasai/Shutterstock.com)

18.09.2025, 14:53 Uhr

Lesezeit: 5 Min.

Von

Michael Plura

Netgate will zusammen mit InnoGames die angestaubte FreeBSD-Variante von pf(4) auf den aktuellen Stand von OpenBSD bringen. Damit soll die Kernfunktion von pfSense deutlich moderner und sicherer werden. Das teilte Jim Thompson, CTO (Chief Technology Officer) bei Netgate, in einem Blogpost mit. Netgate wurde 2008 zum kommerziellen Sponsor und 2008 offizieller Eigentümer der auf FreeBSD basierenden Firewall-Distribution pfSense.

Netgate und InnoGames finanzieren Portierung von aktuellem OpenBSD-Code

Konkret unterstützt Netgate den freiberuflichen Entwickler Kristof Provost, der bereits seit über 13 Jahren FreeBSD-Commits im Bereich Netzwerk- und Videoanwendungen liefert. Die InnoGames GmbH aus Hamburg entwickelt Free-to-play Online-Spiele für Browser und mobile Plattformen und unterstützt den Network-Engineer Kajetan Staszkiewicz. Er führte die OpenBSD-Syntax für scrub-Operationen in match- und pass-Regeln ein und arbeitet aktiv am pf(4)-Code.

Die Unterstützung durch die beiden Unternehmen fällt mit der für FreeBSD-Verhältnisse riesigen Zusage des Sovereign Tech Fund (STF) zusammen, der die FreeBSD Foundation mit 686.400 Euro unterstützen wird. Der Sovereign Tech Fund (STF) ist eine von der deutschen Bundesregierung initiierte NGO, die 2022 vom Bundesministerium für Wirtschaft und Klimaschutz (BMWK) ins Leben gerufen wurde. Die Unterstützung wurde zugesagt, um Infrastruktur, Sicherheit, regulatorische Compliance und die Entwicklererfahrung bei FreeBSD zu verbessern.

OpenBSDs Paketfilter pf(4)

Das konsequent auf Sicherheit und korrekten Code ausgerichtete OpenSource-Betriebssystem benutzt den Paketfilter pf(4) für alle wichtigen Firewall-Aufgaben wie das Filtern von TCP/IP-Datenverkehr, NAT (Network Address Translation), Normalisierung und Konditionierung von TCP/IP-Paketen oder zur Bandbreitenkontrolle und Paketpriorisierung. Der Paketfilter ist seit OpenBSD 3.0 (Dezember 2001) Teil des GENERIC-Kernels.

Zuvor verwendete OpenBSD den IPFilter (IPF) von Darren Reed, dessen Lizenz jedoch nur Änderungen von ihm persönlich am Quellcode erlaubte. Deswegen programmierte der Schweizer Daniel Hartmeier einen von Grund auf neuen Paketfilter namens pf(4), der mittlerweile vom gesamten OpenBSD-Team gepflegt, auditiert und auch mit Unterstützung aus der Industrie weiterentwickelt wird. So überzeugte die Sicherheit und Zuverlässigkeit von pf(4) etwa die deutsche Genua GmbH, die Hochsicherheitslösungen entwickelt und ihre High Resistance Firewall genugate bereits 2004 auf OpenBSD umstellte.

OpenBSD pf(4) vs FreeBSD pf(4)

2004 wurde OpenBSDs pf(4) auf FreeBSD 5.3 portiert und stellte eine Alternative zum 1995 eingeführten IPFW dar. Um einen Überblick über Funktion, Einrichtung und Syntax der drei Paketfilter zu bekommen, lohnt sich ein Blick in das FreeBSD-Handbuch unter Kapitel 33: Firewalls. Randnotiz: Das neue pf(4) in FreeBSD war ein Hauptgrund für die Entwicklung von pfSense als Alternative zu Manuel Kaspers leichtgewichtiger m0n0wall.

Beide Distributionen haben unterschiedliche Designziele und Prioritäten: FreeBSD ist ein auf Netzwerk-Performance optimiertes Server-System, OpenBSD dient als Entwickler- und Appliance-Basis. So entstand ein unvermeidliches Dilemma: OpenBSD experimentiert mit neuen Funktionen und Sicherheitsfeatures, FreeBSD wollte vor allem Datendurchsatz und Skalierbarkeit. Der Quellcode von pf(4) war anfangs noch identisch, und das FreeBSD-Team übernahm die meisten Änderungen von OpenBSD. Im Laufe der Zeit entwickelten sich die beiden pf(4)-Varianten jedoch immer weiter auseinander, die komplett neue Syntax für pf(4) von OpenBSD 4.7 ignorierte FreeBSD komplett.

Seit etwa 2013 sind die beiden Projekte zwar immer noch ähnlich, aber nicht mehr zueinander kompatibel. Beispielsweise reserviert OpenBSDs pf(4) Speicher per pool_get(), das von FreeBSD hingegen per uma_zalloc(). Enthält eine Regel als Wert für eine IP-Adresse nur 10 so spuckt OpenBSD eine Fehlermeldung aus, FreeBSD akzeptiert den Wert und interpretiert ihn als 0.0.0.10. In beiden Lagern hat man erkannt, dass dieser Zustand ineffektiv ist – eine enge Kooperation könnte mehr Sicherheit und Funktionen für FreeBSD und mehr Performance für OpenBSD bieten.

Videos by heise

OPNsense: etwas moderner als das Original

Da OpenSource-Projekte wie auch pfSense durch strenge Kommerzialisierung nicht grundsätzlich besser werden, spaltete sich 2015 OPNsense unter dem Unternehmen Deciso B.V. aus den Niederlanden als Fork von pfSense ab. OPNsense hat bereits einige modernere Funktionen aus OpenBSD portiert, was Netgates pfSense im Vergleich schlechter aussehen lässt.

Kein Wunder also, dass Netgate bereits vor einiger Zeit damit begann, die Modernisierung von pf(4) in FreeBSD und damit pfSense voranzutreiben. Läuft alles nach Plan, sollen spürbare Verbesserungen von pf(4) mit FreeBSD 15.0 kommen, das für Dezember 2025 angekündigt ist. Anschließend dürften wiederum pfSense und OPNsense davon profitieren. Da auch Code in Richtung OpenBSD fließt, sollte das für beide BSD-Projekte eine Win-Win-Situation werden. Bislang finden sich allerdings in den vorläufigen FreeBSD 15.0-Release Notes noch keine konkreten Hinweise auf diese Änderungen – aber bis zum offiziellen Release am 02. Dezember noch etwas Luft.

Der Blogpost von CTO Jim Thompson findet sich hier.

(kki)

Das beste Smart Lock im Test – Testsieger mit Gesichtserkennung vor Nuki

Top 10: Der beste Bluetooth-Lautsprecher im Test – JBL vor Marshall & Sony

Top 10: Der beste günstige Mini-PC mit Windows 11 für unter 300 Euro

Wie KI-generierte Bug-Reports das cURL-Projekt hemmen: Ein Interview

2025-09-18T12:15:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

KI, CRA und Nachhaltigkeit: cURL-Maintainer Daniel Stenberg spricht über KI-generierte Bug-Reports. Im Cyber Resilience Act sieht er Chancen.

Artikel verschenken

(Bild: KI / heise medien)

18.09.2025, 14:15 Uhr

Lesezeit: 12 Min.

Von

Keywan Tonekaboni

Das cURL-Projekt zählt zu den erfolgreichsten Open-Source-Projekten, da es in den meisten internetfähigen Geräten enthalten ist, um Daten abzurufen oder zu übertragen. Der Erfolg lässt es aber auch zur Zielscheibe werden. Der cURL-Maintainer Daniel Stenberg beklagt seit Längerem, wie mittels KI generierte beziehungsweise halluzinierte Bug- und Security-Reports das Bug-Bounty-Programm des Projektes sabotieren. Am Rande der 20. FrOSCon (Free and Open Source Conference) sprachen wir mit ihm über die Folgen von KI, die Finanzierung von Open-Source-Projekten und absehbare Auswirkungen des EU Cyber Resilience Act (CRA), welcher Unternehmen zukünftig verpflichtet, Verantwortung für Software in ihren Produkten zu übernehmen.

c’t: Was sind aktuell die größten Herausforderungen für Open-Source-Projekte?

Daniel Stenberg: Das ist eine große Frage. Ich denke, Open Source ist generell in einer ziemlich guten Position. Es wird weithin genutzt und entwickelt und hat die Welt und deren Infrastruktur zu einem großen Teil erobert. Natürlich gibt es noch Herausforderungen. Ein Teil davon ist die allgemeine Nachhaltigkeit von Open Source. Das hat viele Aspekte, aber dazu zählt die Finanzierung und sicherzustellen, dass Maintainer nicht ausbrennen und wir die Infrastruktur haben, um Software zu entwickeln. Und diese Herausforderungen bestehen schon eine ganze Weile.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Heim-NAS bis 300 Euro: Fünf Netzwerkspeicher für Einsteiger

Wer Cloudanbietern misstraut, kann sich auch eine Heimcloud besorgen. Diese fünf Einsteigermodelle bekommen Sie derzeit günstig.

iOS und iPadOS 26 in Action: 23 Tipps für die neuen Apple-Systeme

Apples 26er-Systeme sind da. Wir zeigen, wie sie mit Liquid Glass, flexiblem Sperrbildschirm, neuen Systemfunktionen und Widgets in CarPlay umgehen – und mehr.

Custom-ROM /e/OS 3.0 auf dem Fairphone 6 im Test

Nachhaltig und Google-frei: Murena verkauft das Fairphone 6 mit vorinstalliertem /e/OS. Unser Test zeigt die Vor- und Nachteile dieser Kombination.

Apple-Apps in iOS 26 und macOS 26: Die wichtigsten Tipps zu den Neuerungen

Apples neue Systeme ergänzen hilfreiche Funktionen in Telefon, Nachrichten, Kamera, Erinnerungen, Safari, Dateien & Co. 19 Tipps für iPhone, iPad und Mac.

UpdatePowerline-WLAN-Basis Devolo Magic 2 WiFi 6 next im Test

Mit neuen Chips sollen Devolos Powerline-WLAN-Basen besser funken. Wir haben sie gegen die Vorgänger antreten lassen.

Elektro-SUVs Opel Grandland und Skoda Enyaq: Ausstattung und Kosten im Vergleich

Mit dem Grandland Electric und Enyaq bedienen Opel und Skoda das beliebte Segment der Kompakt-SUVs. Der Vergleich der Kosten überrascht an so mancher Stelle.

Das beste Smart Lock im Test – Testsieger mit Gesichtserkennung vor Nuki

Top 10: Der beste Bluetooth-Lautsprecher im Test – JBL vor Marshall & Sony

Top 10: Der beste günstige Mini-PC mit Windows 11 für unter 300 Euro

Blick ins Heft c’t 20/2025: IT-Giganten außer Kontrolle

2025-09-18T10:30:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Sieben US-Unternehmen dominieren die globale Infrastruktur. Wie sie Märkte dirigieren, den Planeten zerstören – und Europa sich abnabeln kann.

18.09.2025, 12:30 Uhr

Lesezeit: 8 Min.

Von

Andrea Trinkwalder

Hallo aus Hannover,

mit geschickten Verdrängungsstrategien haben sie sich unverzichtbar gemacht, mittlerweile kontrolliert eine Handvoll US-amerikanischer Tech-Konzerne einen Großteil der globalen digitalen Infrastruktur. Die Rede ist von den "Magnificent Seven" (M7), wie sie an den Börsen genannt werden. Zu diesem Kreis zählen Microsoft, Amazon, Apple, Alphabet, Meta, Nvidia sowie das Firmengeflecht von Elon Musk. Sie dominieren nicht mehr nur ihre angestammten Reviere wie Office-Software, Hardware, Betriebssystem oder Kommunikation, sondern verteidigen und erweitern ihre Monopole mit allen Mitteln: durch Daten, als Betreiber von Rechenzentren sowie mithilfe von KI-Systemen und -Algorithmen. Alle zusammen kommen mittlerweile auf einen Börsenwert von 18 Billionen Euro: also ungefähr so viel, wie sämtliche Unternehmen und Bürger der Europäischen Union innerhalb eines Jahres erwirtschaften.

Die bisher vor allem als lästig, aber kaum vermeidbar empfundene Abhängigkeit ist in rasantem Tempo zum systemischen Risiko geworden. Die Konzerne können schalten und walten, wie sie wollen: Sie erhöhen ihre Preise nach Belieben, beuten Mensch und Umwelt aus und ignorieren hiesige Gesetze. Ganz zu schweigen vom politischen Erpressungspotenzial, das die Trump-Regierung gerne als Hebel gegen EU-Staaten nutzt.

Zusammen mit meiner Kollegin Greta Friedrich und meinem Kollegen Hartmut Gieselmann habe ich recherchiert, wie es zu einer solchen Machtkonzentration kommen konnte, welche immensen Ressourcen Big Tech für sich beansprucht und wie europäischen Staaten die digitale Flucht nach vorne gelingen könnte.

IT-Giganten außer Kontrolle

Fast jedes Mitglied der Magnificient Seven hat in seinem Bereich eine marktbeherrschende Stellung erreicht. Sie haben Marktanteile von über 40 Prozent, womit sie Preise diktieren und die Konkurrenz kleinhalten können. Amazon kontrolliert allein in Deutschland 60 Prozent des Onlinehandels, einen großen Teil ihres Umsatzes müssen Händler in Form von Vermittlungs- und Abwicklungsgebühren direkt an den Marktplatzbetreiber abtreten, oft 30 bis 50 Prozent des Kaufpreises. Amazons Sortieralgorithmen bevorzugen Produkte, die die Einkünfte der Plattform maximieren; Sichtbarkeit lässt sich kaufen. Nach einem ähnlichen Muster funktionieren auch die App-Stores von Apple und Google oder Kommunikationsplattformen wie WhatsApp und Instagram: abgeschottete Systeme, die sich über Vermittlungsgebühren oder Werbevermarktung finanzieren und sich algorithmisch mithilfe von Nutzerdaten auf Profit optimieren lassen.

Bei Meta ist das Missverhältnis zwischen Abschöpfung und Ausschüttung besonders frappierend. 2024 erzielte der Konzern einen Gesamtumsatz von 165 Milliarden US-Dollar. Davon stammten 98 Prozent aus Werbung, als Gewinn verblieben 63 Milliarden US-Dollar. Davon schüttete Meta über die Creator-Programme nur zwei Milliarden US-Dollar an die Influencer und Content-Produzenten aus; also an diejenigen, die die Plattform mit Leben füllen.

Künstliche Intelligenz und der AGI-Mythos sind für all diese Konzerne ein besonders mächtiges Mittel zum Zweck, um das Geschäftsmodell zu erhalten, Investorengelder abzuschöpfen und der Gesellschaft Opfer abzuverlangen. Welchen Preis diese für das ungezügelte Plattformwachstum zahlen muss, hat meine Kollegin Greta Friedrich recherchiert. Denn der Wettlauf um das beste KI-Modell frisst enorme Mengen an Energie, Wasser und anderer Ressourcen, die allein schon für den Bau neuer Rechenzentren und die Produktion der dafür benötigten KI-Beschleuniger benötigt werden; vom energieintensiven Training und Betrieb ganz zu schweigen. Bis 2030 werden Unternehmen weltweit fast 7 Billionen US-Dollar in die Infrastruktur von Rechenzentren pumpen, schätzt die Boston Consulting Group.

Lokale Stromnetze sind für den steigenden Verbrauch oft nicht gerüstet, die Kosten für den Ausbau könnten auf kleinere Unternehmen und Verbraucher abgewälzt werden, befürchten Kritiker. Während Nachhaltigkeitsziele in den Hintergrund treten, veröffentlichen die Hersteller Studien zur Ökobilanz, die das wahre Ausmaß des Ressourcenverbrauchs verschleiern, etwa indem sie entscheidende Daten nicht berücksichtigen oder das Problem auf praxisferne Mengen herunterrechnen. Google beispielsweise verkündete kürzlich, dass ein einziger Gemini-Prompt nur ein paar Tropfen Wasser verbrauche.

Wer sich dieser Dynamik entziehen will, als Land oder ganzer Kontinent, muss sich von den digitalen Fußfesseln befreien. Digitale Souveränität zu erlangen, ist mühsam und verlangt ebenfalls Opfer, vor allem aber Engagement. Das Land Schleswig-Holstein wagt sich weit aus der Komfortzone und stellt derzeit seine komplette Verwaltung auf Linux beziehungsweise Open-Source-Software um. Die Schweiz demonstriert, wie man ein großes Sprachmodell trainiert, das mit EU-Gesetzen vereinbar ist und die Urheberrechte wahrt. Wir beleuchten diese und einige andere Entwicklungen hin zu mehr Eigenständigkeit.

(Bild: Martina Bruns/KI/heise medien)

Auch das noch!

Wussten Sie, dass Menschen täglich 10 bis 15 Minuten nach verlegten oder gestohlenen Gegenständen suchen und sich das gesamte Suchaufkommen auf zweieinhalb Jahre vergeudete Lebenszeit summiert? Wer Dinge nicht verschusselt oder Verschusseltes schnell wiederfindet, hat also definitiv mehr vom Leben. Dabei helfen nicht nur clevere Suchstrategien, sondern auch moderne Technik, allen voran Tracker für Gegenstände, Tiere und Fahrzeuge. Meine Kollegen Dušan Živadinović und Stefan Porteck geben einen Überblick über die Technik und haben viele spannende Fakten rund ums Vergessen, Verlieren und Suchen zusammengetragen.

Forscher setzen zum Beispiel künstliche Intelligenz ein, um die Bestände von Fundbüros zu katalogisieren. Mit Apps lassen sich diese automatisiert abklappern, auch Suchanfragen auf Social-Media-Plattformen haben zugenommen. Wahrnehmungspsychologen analysieren Suchstrategien bezüglich ihrer Wirksamkeit.

Bei Dingen, die gestohlen wurden, stoßen solche Ansätze naturgemäß an ihre Grenzen. Hier kommen Tracker ins Spiel. Damit bestückte Autos, Wohnwagen oder Fahrräder melden permanent ihren Standort ans Smartphone ihres Besitzers. Doch der Markt ist einigermaßen unübersichtlich, die Hersteller haben ihn mit Hunderten Tags für die unterschiedlichsten Zwecke überschwemmt. Wir erklären, wie die darin eingesetzten Funktechniken Bluetooth und Ultrabreitbandfunk (UWB) die Position ermitteln, beantworten Fragen rund um Stromverbrauch, Akkus, Laufzeit, Crowd-Netzwerke sowie Anti-Stalking-Funktionen und stellen Tags für die unterschiedlichsten Einsatzzwecke vor, vom verbaselten Schlüsselbund bis hin zum abtrünnigen Kater.

(Bild: Melissa Ramson/heise medien)

Meine persönlichen Highlights

Unter den acht neuen Produkten, die Apple Anfang September ankündigte, dürfte das neue iPhone Air für den meisten Gesprächsstoff sorgen. Außerdem entwickelt der Konzern immer mehr Funkkäfer selbst.

Banken in der Eurozone müssen ihren Kunden ab dem 9. Oktober ausgehende Echtzeitüberweisungen anbieten und bei allen Überweisungen Namen und IBAN abgleichen. Das soll Betrug eindämmen, ist aber kein Allheilmittel.

Das chinesische Unternehmen Rokid bringt im November eine smarte Brille auf den Markt, die sowohl Fotos und Videos aufnimmt als auch als Übersetzer, Navi und Teleprompter dienen kann. c’t konnte sie schon ausprobieren.

Teure Abos, schlechte Vergütung, KI-Spam: Viele Nutzer haben keine Lust mehr auf Spotify. Wir erklären die Kritik, zeigen Alternativen und helfen beim Umzug.

Die Trump-Regierung sanktioniert ihr unliebsame Wissenschaftszweige, streicht Forschungsprojekten die Förderung und zieht Datenbanken den Stecker, deren Inhalte nicht ins republikanische Weltbild passen. Internationale Initiativen versuchen, Forschungsdaten vor der Vernichtung zu retten.

Der neue PC ist fertig zusammengebaut, doch es erscheint kein Bild. Was nun? Wir geben Tipps zur Selbsthilfe, um Hardwareprobleme schnell zu lösen.

Welcher sparsame Mini-PC ist besser? Gegen den Lenovo ThinkCentre Neo 50q mit ARM-Chip von Qualcomm tritt Asus’ NUC 15 Pro mit Intel-CPU an.

Quantencomputer sind kein Traum der Zukunft, sondern schon heute Realität – und jeder kann darauf zugreifen. Mit dem auf Python basierenden Open-Source-Framework Qiskit können Sie kostenlos auf echten Quantencomputern von IBM rechnen. Wir zeigen, wie es geht.

(Bild: Jessica Nachtigall/KI/heise medien)

Immer in c't:

(atr)

Das beste Smart Lock im Test – Testsieger mit Gesichtserkennung vor Nuki

Top 10: Der beste Bluetooth-Lautsprecher im Test – JBL vor Marshall & Sony

Top 10: Der beste günstige Mini-PC mit Windows 11 für unter 300 Euro

Donnerstag: Metas drei neue Smart Glasses, LibreOffice bei Österreichs Militär

2025-09-18T04:15:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Meta Oakley Vanguard für Sportler + Meta Ray-Ban Gen.2 + Meta Ray-Ban Display mit Armband + Bundesheer mit Open Source + Google gegen Intimfotos + #heiseshow

Meta Oakley Vanguard

(Bild: Meta Platforms)

18.09.2025, 06:15 Uhr

Lesezeit: 8 Min.

Von

Frank Schräer

Auf der eigenen Meta Connect hat der Facebook-Konzern drei verschiedene Modelle von Smart Glasses präsentiert. Die Meta Oakley Vanguard richtet sich an Hobby- und Profisportler. Die KI-Brille ist wasserdicht, Helm-tauglich und mit Garmin-Integration. Gleichzeitig hat Meta seine Ray-Ban Smart Glasses neu aufgelegt. Die Meta Ray-Ban gibt es als zweite Generation in 27 verschiedenen Fassungen, mit verbesserter Akkulaufzeit, Kamera und Echtzeit-Übersetzung. Die Brille ist freilich weiterhin über Meta AI zu steuern und hat den vollen Funktionsumfang der älteren Generation. Meta AI ist auch zentrales Element der wiederum komplett neuen Meta Ray-Ban Display. Diese Smart Glasses mit integriertem Display werden per Handgelenk gesteuert, wobei KI die von einem Armband registrierten Bewegungen von Hand und Handgelenk interpretiert. Die Meta Ray-Ban Display erscheinen in zwei Wochen für 799 US-Dollar inklusive Armband. Derweil hat das österreichische Bundesheer die Umstellung auf LibreOffice abgeschlossen. Davon profitieren auch andere LibreOffice-User, denn die vom Militär geforderten Funktionen und Verbesserungen stehen auch anderen Anwendern zur Verfügung – die wichtigsten Meldungen im kurzen Überblick.

Videos by heise

Rennradfahrer bekommen ein neues Must-have. Die Meta Oakley Vanguard ist eine smarte Brille für Sportler. Mit 549 Euro ist sie kein Schnäppchen, garantiert steht es um die Haltbarkeit aber besser als bei so mancher Radlerhose, die schnell mal durchgescheuert ist – und die auch ein Sümmchen kostet. Den Funktionsumfang bezeichnet Meta als Athletic Intelligence. Die Vanguard kommt als KI-Brille und wird mit Meta AI verbunden, wie auch die bisherigen Brillenmodelle von Meta. Sie ist mit einer mittigen 12-Megapixel-Kamera (122 Grad Weitwinkel) im Steg für eine verbesserte Ich-Perspektive ausgestattet und kann Videos in 3K aufnehmen. Auch Slow-Motion-Videos und Hyperlapse sind möglich. Außerdem ist die Vanguard wasserfest: Meta Oakley Vanguard – des Sportlers neues Must-have.

Daneben hat der Konzern seine Meta Ray-Ban in einer verbesserten, klar, zweiten Generation vorgestellt. 27 Fassungen stehen inzwischen zur Auswahl, allesamt relativ unauffällig im typischen Ray-Ban-Stil. Hinzukommen die verschiedenen Optionen für Gläser – von klar bis Transitions. Das sind Gläser, die bei Sonneneinstrahlung dunkel werden. Mit den neuen Modellen der RBM verlängert sich die Batterielaufzeit der Brille auf bis zu acht Stunden. Wenn man durchgängig Musik hört oder telefoniert, sind es fünf Stunden. Der letztes Jahr bereits vorgestellte Echtzeit-Übersetzer ist jetzt tatsächlich verfügbar, aber die Funktion wird auch für die alte RBM verfügbar gemacht: Zweite Generation der klassischen Ray-Ban Meta kommt raus.

Wieder ganz neu ist das dritte, ebenfalls zur Meta Connect vorgestellte Modell von Smart Glasses des Konzerns. Die Meta Ray-Ban Display verfügen über einen im rechten Glas integrierten kleinen Bildschirm für Apps und Benachrichtigungen. Gesteuert wird dies über ein Armband namens Neural Band, das kleine Bewegungen der Hand und des Handgelenks erkennt, die per KI-Modell in Befehle umgesetzt werden. Die Künstliche Intelligenz (KI) des Datenkonzerns, Meta AI, ist essenziell nicht nur zur Steuerung der Ray-Ban Display. Der integrierte KI-Assistent kann natürlich auch auf Sprachbefehle reagieren. Während der Live-Demonstration der Smart Glasses reagierte Meta AI in zwei Fällen allerdings nicht wie gefordert: Meta enthüllt Ray-Ban Display - Smart Glasses mit Bildschirm und sEMG-Armband.

Meta Ray-Ban Display mit Neural Band und Hand-Symbol

(Bild: Meta Platforms)

Intimdarstellungen, die ohne Zustimmung eines Abgebildeten online gestellt werden, sollen schwerer auffindbar werden. Dazu kooperiert Google fortan mit der britischen Revenge Porn Helpline. Auf deren Webseite StopNCII.org registrierte Aufnahmen sollen nicht länger in Googles Suchergebnissen auftauchen. Umgesetzt werden soll das in den kommenden Monaten. Schon bisher betreibt Google selbst eine Webpage, über die Betroffene die Zensur sie betreffender Informationen beantragen können. Dabei geht es um Nacktbilder, sexuelles Material, personenbezogene Informationen, Inhalte erpresserischer Webseiten sowie generell Darstellungen Minderjähriger, auch wenn sie nicht in intimen oder kompromittierenden Situationen zu sehen sind: Google-Suche unterdrückt bald mehr unerwünschte Intimfotos.

Österreichs Streitkräfte haben von Microsofts Office-Programmen auf das quelloffene LibreOffice-Paket umgestellt. Motiv sind nicht die eingesparten Softwarelizenzgebühren für circa 16.000 Arbeitsplätze. Dem Militär geht es um digitale Souveränität, Unabhängigkeit der IKT-Infrastruktur und Sicherstellung, dass Daten nur intern verarbeitet werden, betont Michael Hillebrand vom österreichischen Bundesheer. Denn die Verarbeitung der Daten in externen Clouds kommt für das Bundesheer nicht infrage, wie Hillebrand erläutert. Der Einsatz der Open-Source-Software ist für das Bundesheer zudem keine Einbahnstraße. Anpassungen und Verbesserungen, die das Militär benötigt, werden programmiert und in das LibreOffice-Projekt eingepflegt: Österreichs Bundesheer stellt auf LibreOffice um.

In der heutigen Ausgabe der #heiseshow geht es unter anderem um das europäische Bezahlsystem Wero. Die deutschen Sparkassen setzen verstärkt auf Wero und wollen nicht länger auf den digitalen Euro der Europäischen Zentralbank warten. Kann Wero als europäische Alternative zu PayPal und Co. langfristig bestehen? Daneben besprechen wir den geplanten Deal um TikTok in den USA, der deutliche Kompromisse macht. Während die App an ein Konsortium um Oracle gehen soll, bleibt der entscheidende Algorithmus weiterhin in chinesischen Händen. Löst dies wirklich die Sicherheitsbedenken der US-Regierung? Zudem blicken wir auf 40 Jahre Super Mario. Der italienische Klempner revolutionierte nicht nur das Jump'n'Run-Genre, sondern prägte die gesamte Videospielbranche nachhaltig. Was macht Mario nach vier Jahrzehnten immer noch so erfolgreich? Darum geht es heute um 17 Uhr live in der #heiseshow: Wero vs. Euro, US-TikTok-Deal, 40 Jahre Super Mario.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

YouTube-Video immer laden

Auch noch wichtig:

Noch dieses Jahr wird Xpeng zwei Elektroautomodelle in Europa zusammenbauen lassen – von Magna Steyr in Österreich: Magna Steyr baut chinesische Elektroautos in Graz zusammen.
Riesige Airbags sollen Flugzeuge bei einem Absturz einhüllen und schützen. Eine Künstliche Intelligenz bestimmt weitgehend, ob das System ausgelöst wird: KI-Ganzkörper-Airbag soll Flugzeuge bei Crashs besser schützen.
Journalisten haben den flüchtigen Wirecard-Manager Marsalek und sein Handy in Moskau aufgespürt. Der 45-Jährige arbeite für den russischen Geheimdienst FSB. Die Spuren führen nach Moskau: Ex-Wirecard-Vorstand Marsalek enttarnt.
Chinas größter Chipfertiger SMIC soll ein Lithografie-System von Yuliangsheng testen. Sie könnten langfristig manche ASML-Anlagen ersetzen: SMIC testet angeblich chinesisches Lithografie-System anstelle von ASML.
Ein Blick auf Apples Spezifikationen, die der Konzern gegenüber dem US-Regulierer mitgeteilt hat, zeigt, was bei Wi-Fi 7 mit dem N1 geht – und was nicht, so ein Bericht: Apples neuer N1-Chip auf Broadcom-Niveau – kein 320 MHz.
Mit einem eigenen KI-Tool will Otto neue Kollektionen schneller und günstiger in den Verkauf bringen. Otto folgt einem allgemeinen Trend in der Branche. Ist es das Ende der Modelfotografie? Otto setzt komplett auf KI-Bilder.
Motorrad-Großproduzent Honda hat die E-Mobilität lange aufgeschoben. Einer Reihe E-Rollern folgt nun die Premiere seines ersten E-Motorrads: Honda WN7 ist das erste Elektromotorrad des Zweirad-Giganten.
Die USA und China haben sich im Grundsatz geeinigt, dass ein Konsortium um Oracle das US-Geschäft von TikTok übernehmen soll. Die Algorithmen werden lizenziert: US-TikTok soll an Konsortium um Oracle gehen, Algorithmus bleibt in China.
Aufgrund des schwächelnden Markts in Europa baut Volkswagen während der niedersächsischen Herbstferien für eine Woche keine leichten Nutzfahrzeuge im Werk in Hannover: Volkswagen unterbricht Produktion in Hannover für eine Woche.
Mit einer eigenen App will Google die Windows-Suche obsolet machen. Die Anwendung sucht lokal und im Web und beherrscht Texterkennung: Google will die lahme Windows-Suche ablösen.
Im Frühjahr wurden schwere Probleme in Apples Streamingtechnik AirPlay bekannt. Während sie in iPhone & Co. längst gepatcht ist, gilt das nicht für viele Autos: AirPlay-Lücke steckt noch in zahllosen CarPlay-Autos.

(fds)

Top 5: Die besten Multiroom-Lautsprecher von Sonos, Teufel, Yamaha & Co. im Test

Top 10: Das beste Smartphone 2025 im Test – Apple vor Xiaomi und Honor

Top 10: Die beste Powerbank ab 20.000 mAh – Testsieger mit echten 140 W

Österreichs Bundesheer stellt auf LibreOffice um

2025-09-17T20:14:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Von langer Hand vorbereitet, hat das österreichische Bundesheer die Umstellung auf LibreOffice abgeschlossen. Davon profitieren auch andere LibreOffice-User.

330

Österreichische Soldaten bei einer Alpin-Übung

(Bild: Bundesministerium für Landesverteidigung)

17.09.2025, 22:14 Uhr

Lesezeit: 3 Min.

Von

Daniel AJ Sokolov

Österreichs Streitkräfte haben von Microsofts Office-Programmen auf das quelloffene LibreOffice-Paket umgestellt. Motiv sind nicht die eingesparten Softwarelizenz-Gebühren für zirka 16.000 Arbeitsplätze. "Uns war ganz wichtig, darzustellen, dass wir das primär (…) zur Stärkung der digitalen Souveränität machen, um unsere Unabhängigkeit, was die IKT-Infrastruktur angeht, zu behalten, und (...) sicherzustellen, dass Daten nur bei uns im Haus verarbeitet werden", betont Michael Hillebrand von der Direktion 6 IKT und Cyber des österreichischen Bundesheers.

Denn die Verarbeitung der Daten in externen Clouds kommt für das Bundesheer nicht infrage, wie Hillebrand im ORF-Radiosender Ö1 erläutert hat. Schon vor fünf Jahren habe sich abgezeichnet, dass Microsofts Office in die Cloud umzieht. Damals, 2020, hat der Entscheidungsfindungsprozess für den Umstieg begonnen, der 2021 abgeschlossen wurde.

2022 liefen die Detailplanungen sowie die Ausbildung interner Entwickler für Verbesserungen und Zusatzsoftware an. Auf Wunsch durften Mitarbeiter bereits damals auf LibreOffice umstellen. 2023 wurde ein deutsches Unternehmen mit Support und externer Entwicklung beauftragt, internes E-Learning für LibreOffice aufgenommen und das Softwarepaket in ersten Bundesheer-Abteilungen verpflichtend eingeführt.

Das Bundesheer leistet etwas für Open Source

Der Einsatz der Open Source Software ist für das Bundesheer keine Einbahnstraße. Anpassungen und Verbesserungen, die das Militär benötigt, werden programmiert und in das LibreOffice-Projekt eingepflegt. Dafür sind bereits mehr als fünf Mannjahre bezahlt worden, was allen LibreOffice-Anwendern zugutekommen kann.

Auszug aus den Leistungsmerkmalen, die das österreichische Bundesheer für den Eigenbedarf programmiert und dann zum LibreOffice-Projekt beigetragen hat.

(Bild: Bundesheer/heise online)

"Wir machen das nicht, um Geld zu sparen", unterstrich Hillebrand gegenüber dem ORF, "Wir machen das, damit das Bundesheer als Organisation, die ja dazu da ist, zu funktionieren, wenn alles andere darniederliegt, wir weiterhin Produkte haben, die in unserem Einflussbereich funktionieren." Anfang September hat er gemeinsam mit seinem Kollegen Nikolaus Stocker den Umstellprozess auf der LibreOffice Conference 2025 nacherzählt.

MS Office für Sonderfälle mit Genehmigung

Ausgangspunkt war 2021 Microsoft Office 2016 Professional mit zahlreichen VBA- und Access-Lösungen. Allerdings nutzte das Bundesheer schon damals keine E-Mail oder Kollaborationslösungen Microsofts, sondern selbst gehostete Linux-Server mit Samba. Nichtsdestotrotz war Microsoft Office tief in den IT-Arbeitsabläufen verankert. Die Smartphones des Bundesheers stammen übrigens von Apple.

Videos by heise

Heuer wurde MS Office 2016 von allen Rechnern des Bundesheeres entfernt. Und wer meint, für seine dienstlichen Verrichtungen weiterhin Microsoft Office zu benötigen, kann intern die Installation des entsprechenden Moduls aus MS Office 2024 LTSC beantragen. Auch Microsoft Access ist offenbar noch nicht ganz verschwunden. Für bestimmte Schriftarten hat das Heer separate Lizenzen erworben.

Lesen Sie auch

Analyse: Wie die Dominanz von Big-Tech und der KI-Hype die Wirtschaft bedrohen

Von LibreOffice bis Linux: Schleswig-Holstein setzt konsequent auf OSS

Das beste Smart Lock im Test – Testsieger mit Gesichtserkennung vor Nuki

Top 10: Der beste Bluetooth-Lautsprecher im Test – JBL vor Marshall & Sony

Top 10: Der beste günstige Mini-PC mit Windows 11 für unter 300 Euro

programmier.bar: Text-to-Speech mit Thorsten Müller

2025-09-17T06:53:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Eine KI-Stimme aus der eigenen Stimme, lokal trainiert, Open Source und ohne Cloud: Thorsten Müller erzählt, wie ihm das mit Thorsten-Voice gelungen ist.

(Bild: programmier.bar)

17.09.2025, 08:53 Uhr

Lesezeit: 1 Min.

Von

Jan Gregor Emge-Triebel
Garrelt Mock

Immer mehr Alltagsgeräte geben Sprache aus. Was mit Screenreadern und Navigationssystemen begann, findet heute in Wohnzimmern und Hosentaschen mit Alexa und Siri statt. Doch wie lernen Computer eigentlich zu sprechen? Und lässt sich sogar die eigene Stimme klonen? Darüber sprechen Jan Gregor Emge-Triebel und Garrelt Mock von der programmier.bar mit Thorsten Müller, dem Macher und der Stimme hinter Thorsten-Voice. Die Besonderheit an dem Open-Source-Projekt: Sprachausgabe wird hier lokal erzeugt, komplett ohne Cloud-Dienste. Es ist auf Grundlage von Thorsten Müllers eigener Stimme trainiert und damit frei von rechtlich problematischen Trainingsdaten.

Thorsten Müller erzählt, was er beim Aufbau des Projekts gelernt hat, und gibt Tipps für alle, die selbst mit Sprachsynthese experimentieren wollen. Zusätzlich wirft er einen Blick auf die rasante Entwicklung der künstlichen Sprachausgabe. Neben Podcasting gibt es spannende Anwendungsfälle quer durch den Alltag.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Inhalt geladen.

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

Die aktuelle Ausgabe des Podcasts steht auch im Blog der programmier.bar bereit: "Text-to-Speech mit Thorsten Müller". Fragen und Anregungen gerne per Mail oder via Mastodon, Bluesky, LinkedIn oder Instagram.

(mai)

Das beste Smart Lock im Test – Testsieger mit Gesichtserkennung vor Nuki

Top 10: Der beste Bluetooth-Lautsprecher im Test – JBL vor Marshall & Sony

Top 10: Der beste günstige Mini-PC mit Windows 11 für unter 300 Euro

Apertus ausprobiert: So schlägt sich das mehrsprachige KI-Modell

2025-09-15T13:02:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit Apertus haben Schweizer Forscher ein quelloffenes und transparentes großes Sprachmodell veröffentlicht, das die Spitzenreiter jedoch nicht einholen kann.

Forscher aus der Schweiz haben das KI-Modell Apertus veröffentlicht (Bild: EPFL, ETH Zurich, CSCS / Molinari Design)

15:02 Uhr

Lesezeit: 6 Min.

(Bild: https://huggingface.co/swiss-ai/Apertus-70B-Instruct-2509/blob/main/chat_template.jinja)

Von

Dr. Christian Winkler

Die meisten großen Sprachmodelle fokussieren sich auf Englisch als Hauptsprache, verstehen und generieren aber auch Texte in anderen verbreiteten Sprachen. Wenig gesprochene Sprachen kommen dabei allerdings häufig zu kurz. Auch bei sogenannten offenen Modellen, die ihre Gewichte öffentlich zur Verfügung stellen, kennt man die zugrundeliegenden Trainingsdaten nicht. All das soll das in der Schweiz entwickelte große Sprachmodell Apertus anders machen. Die Entwickler sind die ETH Zürich, die EPF Lausanne und das Swiss National Supercomputing Centre (CSCS).

Prof. Dr. Christian Winkler beschäftigt sich speziell mit der automatisierten Analyse natürlichsprachiger Texte (NLP). Als Professor an der TH Nürnberg konzentriert er sich bei seiner Forschung auf die Optimierung der User Experience.

Angekündigt war Apertus schon länger, Anfang September veröffentlichten die Einrichtungen das Modell dann in Varianten mit acht Milliarden und 70 Milliarden Parametern. Apertus steht auf Hugging Face unter der Apache-2.0-Lizenz zur Verfügung, aber vor dem Download muss man dennoch zustimmen, dass man die Institutionen nicht für eventuelle Schäden haftbar macht. Apertus soll auch weniger gebräuchliche Sprachen wie Schweizerdeutsch oder Rätoromanisch verarbeiten. Das gab es bisher noch nicht.

Videos by heise

Modellarchitektur

Beide Modelle unterstützen eine Kontextgröße von 64.000 Token, wobei das kleinere 32 Attention Heads und ebenso viele Layer hat, das größere dagegen 64 Attention Heads und 80 Layer. Beide Modelle haben eine eigene Architektur und benötigen zur richtigen Funktion die aktuelle Version der transformers-Bibliothek oder den Einsatz der Frameworks vLLM oder SGLang. llama.cpp unterstützt die Modelle bisher nicht, wohl aber das MLX-Framework von Apple. So kann man die Modelle auch quantisiert ausführen, wenn die GPU nicht über den notwendigen Arbeitsspeicher verfügt.

Das Modell ist ausführlich dokumentiert. Spezialitäten in der Architektur sind die xIELU-Aktivierungsfunktion und die QK-Norm für die Attention Layer, was aktuell auch der Grund für die fehlende Unterstützung durch llama.cpp ist. Ansonsten benutzt das Modell wie viele andere Multi-Head-Query-Attention und RoPE-Scaling. Gewöhnungsbedürftig und viel diskutiert ist das Chat-Template.

Ausschnitt aus dem sehr komplizierten Chat-Template von Apertus.

Modelltraining

Im Training hat sich die Gruppe große Mühe gegeben und einiges Neues ausprobiert. Dazu gehört der AdEMAMix-Optimizer, der statt dem häufig verwendeten AdamW-Optimizer zum Einsatz kommt. In diesem Umfeld haben sich zuletzt einige neue Ideen ergeben, so hat etwa Moonshot sein Kimi-K2-Modell mit den Muon-Optimizer trainiert. Bei der Optimierung nutzt Apertus die Technik Goldfish Loss statt des üblichen Cross-Entropy-Loss. Goldfish Loss soll verhindern, dass Modelle Tokenfolgen auswendig lernen und dadurch zu wörtlichen Wiederholungen des Trainingsmaterials neigen. Außerdem nutzte die Gruppe mit Warmup-Stable-Decay einen neuen Scheduler, der ein kontinuierliches Training ermöglicht – die Gesamtlänge des Trainings muss so nicht schon vorher feststehen.

Die unterschiedlichen Design-Entscheidungen erklären die Forscher in ihrem Beitrag ausführlich und zeigen, dass die gewählten Alternativen in einem kleinen Modell zu einer schnelleren Konvergenz führen, also mit weniger Trainingsschritten (Epochen genannt) auskommen. Ein weiteres Experiment, in dem die Forscher das Modell mit FP8-Gewichten trainierten, scheiterte jedoch.

Doch nicht nur die Trainingsprozedur ist gut dokumentiert, auch die gewählten Trainingsdaten sind offengelegt. Sie bestehen hauptsächlich aus FineWeb in verschiedenen Varianten, StarCoder und FineMath sowie dem freien Teil von CommonPile. Die Entwickler wollen dabei sogar nachträglich noch die aktuelle Variante von robots.txt der Quellwebseiten berücksichtigen und die Daten noch einmal entsprechend bereinigt haben. Hier reiht sich Apertus in die kleine Gruppe von Modellen wie Olmo oder SmoLM ein, die wirklich alles veröffentlichen und damit maximal transparent sind.

Apertus ausprobiert

Im Tech-Report findet man bereits Hinweise, dass Apertus nicht mit den aktuellen State-of-the-Art-Modellen konkurrieren kann. Um die Fähigkeiten selbst einzuschätzen, hilft nur das Ausprobieren. Diese Tests betrachten nur das 70B-Modell, das kleinere mit acht Milliarden Parametern war immer sehr kurz angebunden. Im ersten Versuch geht es um das Allgemeinwissen des Modells zum heise-Verlag:

Prompt:

Erkläre den Heise Zeitschriftenverlag!

Antwort:

Der Heise Zeitschriftenverlag ist ein deutscher Verlag, der sich auf die Veröffentlichung von Fachzeitschriften und Online-Inhalten im Bereich der Informationstechnologie (IT) spezialisiert hat. Der Verlag wurde 1996 gegründet und hat seinen Sitz in Hannover, Deutschland.

Zu den bekanntesten Publikationen des Heise Zeitschriftenverlags gehören:

c't (Computer Technik): Eine der bekanntesten und meistgelesenen IT-Fachzeitschriften in Deutschland. Sie erscheint wöchentlich und behandelt Themen wie Hardware, Software, Netzwerke, Sicherheit, Smart Home, Mobilität und vieles mehr.
iX (Informationen aus der Informatik): Eine weitere wöchentliche Fachzeitschrift, die sich an IT-Profis und Entwickler richtet. Sie bietet tiefgehende Artikel, Interviews und Berichte zu aktuellen Entwicklungen in der IT.
Telepolis: Ein Online-Magazin, das sich mit den gesellschaftlichen, politischen und ethischen Aspekten der Informationstechnologie auseinandersetzt. Es erscheint täglich und bietet Hintergrundberichte, Analysen und Kommentare.
heise online: Die Online-Plattform des Verlags, die aktuelle Nachrichten, Hintergrundberichte, Testberichte und Interviews zu IT-Themen anbietet. Sie ist eine der führenden IT-Nachrichtenquellen im deutschsprachigen Raum.
heise Developer: Ein Online-Portal, das sich an Entwickler richtet und Themen wie Programmierung, Softwareentwicklung, Cloud-Technologien, DevOps und mehr behandelt.
heise Security: Ein Online-Portal, das sich auf IT-Sicherheit spezialisiert hat. Es bietet aktuelle Nachrichten, Hintergrundberichte, Testberichte und Tipps zu Sicherheitsfragen.
heise online Shop: Ein Online-Shop, in dem Leser und Interessierte Bücher, Zeitschriften-Abonnements und andere IT-Produkte kaufen können.

Der Heise Zeitschriftenverlag ist bekannt für seine hohe Qualität und Tiefe der Berichterstattung, sowie für seine unabhängige und kritische Herangehensweise an IT-Themen. Er ist ein wichtiger Akteur im deutschen IT-Journalismus und genießt hohes Ansehen in der Branche.

Neben dem falschen Gründungsdatum, das bei vielen Modellen nicht stimmt, sind die Informationen eine bunte Mischung aus korrekt und falsch. Bei der Frage nach der Anzahl der "e" in Erdbeere patzt das Modell eindeutig:

Prompt:

Wie viele 'e' sind in 'Erdbeere'?

Antwort:

Die Antwort ist 2, da das Wort 'Erdbeere' zwei 'e' enthält. Das Wort 'Erdbeere' enthält zwei 'e'. Die korrekte Antwort ist 2.

Eine französische Frage nimmt Apertus sofort an und antwortet auch entsprechend darauf:

Prompt:

Expliquez l'algorithme pour chercher dans une liste?

Antwort:

L'algorithme pour chercher dans une liste est une méthode qui permet de trouver un élément spécifique dans une liste.Pour expliquer cet algorithme, nous allons utiliser un exemple simple. Supposons que

nous ayons une liste de nombres entiers, par exemple : [3, 1, 4, 1, 5, 9, 2, 6, 5, 3, 7]. Nous voulons trouver la position de l'élément 5 dans cette liste.

Voici les étapes de l'algorithme pour chercher dans une liste :

Commencer par initialiser une variable, par exemple `index`, à 0. Cette variable va nous permettre de suivre notre progression dans la liste.
Parcourir la liste élément par élément, en commençant par le premier élément (index 0).
Pour chaque élément de la liste, comparer l'élément courant avec l'élément que nous cherchons (dans notre exemple, 5).

- Si l'élément courant est égal à l'élément que nous cherchons, nous avons trouvé l'élément et nous pouvons arrêter l'algorithme.

- Si l'élément courant n'est pas égal à l'élément que nous cherchons, incrémenter `index` pour passer à l'élément suivant.

Si nous avons parcouru toute la liste sans trouver l'élément, cela signifie que l'élément n'est pas présent dans la liste. Dans ce cas, l'algorithme peut retourner `None` (ou une valeur indiquant que l'élément n'a pas été trouvé) ou lever une exception, selon la manière dont on souhaite gérer cette situation.
Si l'élément a été trouvé, retourner l'index de l'élément (c'est-à-dire la position de l'élément dans la liste).

Voici comment cela se traduit en code, en utilisant un langage de programmation comme Python :

def chercher_element(liste, element):
	# Initialiser l'index à 0
	index = 0

	# Parcourir la liste
	while index < len(liste):
		# Vérifier si l'élément courant est égal à l'élément recherché
		if liste[index] == element:
			# L'élément a été trouvé, retourner l'index
			return index
		# Si l'élément n'est pas trouvé, incrémenter l'index
		index += 1
	# Si l'élément n'a pas été trouvé après avoir parcouru toute la liste
	return None # Ou lever une exception, selon la convention

# Exemple d'utilisation
liste = [3, 1, 4, 1, 5, 9, 2, 6, 5, 3, 7]
element = 5
resultat = chercher_element(liste, element)

print(resultat) # Devrait afficher 3, car 5 est à la position 3

Explication détaillée :

- Initialisation : On initialise `index` à 0. C'est la position actuelle dans la liste.
- Parcours : On parcourt chaque élément de la liste en incrémentant `index` à chaque itération.
- Comparaison : Pour chaque élément, on compare l'élément courant avec l'élément recherché. Si c'est le même, on retourne l'index.
- Gestion de non-découverte : Si l'élément n'est pas trouvé après avoir parcouru toute la liste, on retourne `None` (ou une valeur indiquant que l'élément n'a pas été trouvé).
- Retour : Si l'élément est trouvé, on retourne l'index. Sinon, on retourne `None`.

Complexité :

- Temps : O(n), où n est la longueur de la liste. On parcourt la liste une fois dans le pire des cas (lorsque l'élément n'est pas trouvé).
- Espace : O(1), car on utilise une seule variable pour suivre l'index.

Cet algorithme est simple et efficace pour chercher un élément dans une liste, mais il peut être optimisé dans certains cas (par exemple, en utilisant une recherche dichotomique si la liste est triée).

Cependant, pour une liste non triée, cette méthode est généralement la plus simple et la plus directe.

Die Antwort ist vollständig, das erzeugte Python-Programm funktioniert gut. Auch die französische Erklärung ist prima. Auffallend sind allerdings die Satzzeichen, die mit ihren Leerzeichen nicht immer richtig passen. Das fällt bei dem Modell häufig auf, die Ursachen sind nicht klar.

Gibt man dem Modell Eingaben auf Friaulisch, kommen auch entsprechende Ausgaben in dieser Sprache:

Prompt:

No pues vignî fûr usgnot, o ai di studiâ.

Antwort:

Sì, no pues vignî fûr usgnot, ma o ai di studiâ. O ai di studiâ par podê jessi plui utile e informatîf par te. Cun la mie conoscence fin a la date di 2024, no sai ce che al sucêt dopo. Par informazions plui agiornadis, ti consili di cjoli une font di informazion plui agiornade.

Bei anderen, wenig sinnvollen Fragen kommen Antworten auf Englisch:

Prompt:

lavorio jo?

Antwort:

It seems like you've entered a phrase or word that doesn't make sense in English. Could you please provide more context or clarify what you mean by "lavorio"? If you're looking for information or assistance on a specific topic, feel free to ask!

Ladinisch beherrscht das Modell auch, hier kam es im Test zu vielen Wiederholungen:

Prompt:

Les alghes é n alimënt popolar tla gastronomia orientala, che davagna tres de plö lerch sön nostes mëses.

Antwort:

I alghes, o alghe, son alimënts popolar tla gastronomia orientala, en special tla cuschina giapunesa, chinaisa e coreana. I alghes son ricch de minerals, vitamins e proteines e i g’ha inportanza nutritiva e culinaria.

I alghes i g’ha un gust umami, che i g’ha rendüü populars tla cuschina moderna, en special tla cuschina vegana e vegetariana. I g’ha inportanza culturala e i g’ha staa utilisads per millenni per la su nutriziun e per la su savor.

I alghes i g’ha divers tip, cuma la wakame, la nori, la kombu, la dulse e la kelp, ognün cun caracteristiches e uss differents.

I alghes i g’ha inportanza ecologica, per via che i cresch in manera sostenibla e i g’ha besogn de pöc risors per crescher.

I alghes i g’ha inportanza culturala e i g’ha staa utilisads per millenni per la su nutriziun e per la su savor.

I alghes i g’ha inportanza ecologica, per via che i cresch in manera sostenibla e i g’ha besogn de pöc risors per crescher.

I alghes i g’ha inportanza culturala e i g’ha staa utilisads per millenni per la su nutriziun e per la su savor.

I alghes i g’ha inportanza ecologica, per via che i cresch in manera sostenibla e i g’ha besogn de pöc risors per crescher.

I alghes i g’ha inportanza culturala e i g’ha staa utilisads per millenni per la su nutriziun e per la su savor.

I alghes i g’ha inportanza ecologica, per via che i cresch in manera sostenibla e i g’ha besogn de pöc risors per crescherLas alghes èn anc utilisadas en la cuschina vegana e vegetariana, per via da lur valur nutritiva e da lur textura interessanta.

Per mangiar, las alghes èn spesso salsadas u seciadas. I pò esser utilisadas en salats, salsas, sòps u sco spessura.

Las alghes èn anc utilisadas en la cuschina vegana e vegetariana, per via da lur valur nutritiva e da lur textura interessanta.

En Asia, las alghes èn part integranta da la cuschina tradiziunala, sco en la cuschina giapunaisa, chinaisa u tailandaisa.

En Europa, las alghes èn plüssa utilisadas en la cuschina mediterrana, sco en la cuschina italiana, spagnola u franzosa.

Las alghes èn anc utilisadas en la cuschina vegana e vegetariana, per via da lur valur nutritiva e da lur textura interessanta.

[…]

Fragen auf Rätoromanisch konnte das Modell in diesem Versuch nicht gut beantworten:

Prompt:

Co haveis vus num?

Antwort:

I'm sorry, but I don't understand your question. It seems like it might be a mix of languages or a typo. Could you please rephrase or clarify what you're asking?

Übersetzungen ins Rätoromanische gelingen jedoch gut:

Prompt:

Übersetze folgenden Text auf rätoromanisch: Der Heise Zeitschriftenverlag ist ein deutscher Verlag, der sich auf die Veröffentlichung von Fachzeitschriften und Online-Inhalten im Bereich der Informationstechnologie (IT) spezialisiert hat. Der Verlag wurde 1996 gegründet und hat seinen Sitz in Hannover, Deutschland.

Antwort:

Il Heise Zeitschriftenverlag è in editur tudestg ch’è spezialisà sin la publicaziun da revistas spezialisadas e cuntegns online en il sectur da la tecnologia d’infurmaziun (IT). Il editur è stà fundà en 1996 e ha sia sedia a Hannover, en Germania.

Einige Fehler, vor allem die Wiederholungen, in den ungewöhnlicheren Sprachen sind erstaunlich – sie hängen mutmaßlich mit der geringen Menge an Trainingsdaten zusammen. Vielleicht könnte man über Temperatur- und sonstige Einstellungen auch noch einiges optimieren.

Top 10: Die besten Saugroboter im Test – Roborock ist Testsieger vor Ecovacs

Top 10: Der beste E-Scooter im Test – Segway Ninebot vor Xiaomi & Egret

Top 10: Der beste günstige Mini-PC mit Windows 11 für unter 300 Euro

Entwicklungsumgebung Eclipse IDE 2025-09 bringt kleinere Neuerungen vor Java 25

2025-09-11T10:07:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das neue Quartals-Release der Open-Source-IDE bringt die Funktion "Compare With | Clipboard" sowie Verbesserungen beim Schreiben und Debuggen von Java-Code.

(Bild: Eclipse Foundation)

11.09.2025, 12:07 Uhr

Lesezeit: 3 Min.

Von

Holger Voormann

Eclipse, die quelloffene Open-Source-IDE für Java, C/C++ und weitere Programmiersprachen, ist in der Version 2025-09 erschienen. Neu ist die Möglichkeit, markierten Text im Editor mit dem Inhalt der Zwischenablage zu vergleichen. Ebenso können Entwicklerinnen und Entwickler ganze Dateien mit der Zwischenablage vergleichen oder deren Inhalt durch den der Zwischenablage ersetzen.

(Bild: Playful Creatives/Adobe Stock))

Am 14. Oktober dreht sich bei der betterCode() Java 2025 statt alles um das für September geplante Java 25. Die von iX und dpunkt verlag ausgerichtete Online-Konferenz behandelt in sechs Vorträgen die wesentlichen Neuerungen. Eine Keynote von Adam Bien zu 30 Jahren Java rundet den Tag ab.

Für die Java-Entwicklung gibt es Detailverbesserungen wie eine neue Schnellkorrektur und Aufräumfunktion für als deprecated (veraltet) markierte Felder sowie das Setzen eines Triggerpunktes oder eines Breakpoints mit Hit Count per Rechtsklick auf eine Zeilennummer. Unterstützung für die kommende Java-Version 25 gibt es noch nicht. Eine Vorabversion soll zum offiziellen Start von Java 25 in der kommenden Woche über den Eclipse Marketplace angeboten werden.

Allgemeine Verbesserungen

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

YouTube-Video immer laden

Eine neue Funktion der Eclipse-Plattform ermöglicht es, im Editor Textbereiche mit dem Inhalt der Zwischenablage im Compare-Editor zu vergleichen. Dazu wählt man zunächst den Text aus, macht einen Rechtsklick und wählt Compare With | Clipboard. Wenn kein Text ausgewählt ist oder wenn man einen Rechtsklick auf eine Datei im Project- oder Package-Explorer macht, vergleicht Eclipse stattdessen die gesamte Datei mit der Zwischenablage.

Videos by heise

Auf die gleiche Weise lässt sich über Replace With | Clipboard ein Textbereich oder eine komplette Datei durch den Inhalt der Zwischenablage ersetzen. Die im vorigen Release begonnene Ersetzung von Bitmap-Grafiken durch Grafiken im SVG-Format wurde weitergeführt. Dadurch erscheinen Icons und Grafiken bei sehr hohen oder krummen Auflösungen schärfer.

Java-Updates

Daneben wurden auch Sticky-Scrolling und Code-Faltung im Java-Editor verbessert. Sticky-Scrolling, das Anhaften der übergeordneten Zeilen am oberen Rand anstelle des Verschwindens im nicht sichtbaren Scrollbereich, basiert im Java-Editor nun auf der Code-Struktur statt wie bei reinen Texteditoren auf der Einrückung des Texts, sodass die Zeilen, die Entwickler erwarten, und nicht andere Zeilen auch bei auskommentiertem Code oder besonderer Formatierung sichtbar bleiben. Bei der benutzerdefinierten Code-Faltung lassen sich jetzt auch Bereiche ohne explizite Endmarkierung definieren, die sich bis zum nächsten benutzerdefinierten Faltbereich oder bis zum Ende des übergeordneten Blocks erstrecken.

Parallel dazu hat das Eclipse-Team das Java-Tooling und den Eclipse-eigenen Java-Compiler weiterentwickelt, um sie fit für Java 25 zu machen – die nächste Version nach Java 21, für die Java-Anbieter Long-Term-Support bieten wollen. Zur Veröffentlichung von Java 25 in der kommenden Woche ist die Bereitstellung einer Vorabversion zum Nachinstallieren über den Eclipse Marketplace geplant. Im Dezember-Release der Eclipse IDE ist die Java-25-Unterstützung dann als fester Bestandteil vorgesehen.

Upgrade oder Download

Für Windows, Linux und macOS werden jeweils zehn erweiterbare Basispakete der Eclipse-Entwicklungsumgebung für unterschiedliche Einsatzzwecke angeboten. Sämtliche Pakete enthalten alles, was zum Ausführen von Eclipse und zum Entwickeln nötig ist: Java 21 und Git,sowie in den Java-IDE-Paketen zusätzlich Maven und Gradle.

Die Eclipse-IDE-Pakete lassen sich über den Eclipse Installer installieren oder als ZIP-Dateien herunterladen. Eine bestehende Eclipse IDE lässt sich über Help | Check for Updates aktualisieren. Weitere Informationen und die Neuerungen von den an diesem Release beteiligten Eclipse-Projekten finden sich auf der Eclipse-IDE-Webseite.

(mai)

Top 10: Die besten Saugroboter im Test – Roborock ist Testsieger vor Ecovacs

Top 10: Der beste E-Scooter im Test – Segway Ninebot vor Xiaomi & Egret

Top 10: Der beste günstige Mini-PC mit Windows 11 für unter 300 Euro

Weg von Big Tech: Wie EU-Staaten die Kontrolle zurückgewinnen

2025-09-11T05:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Sich kampflos dem Schicksal der digitalen Abhängigkeit zu ergeben, wäre fatal. Staaten, Unternehmen und Bürger müssen gegensteuern, einige tun es bereits.

Artikel verschenken

(Bild: Martina Bruns/KI/heise medien)

11.09.2025, 07:00 Uhr

Lesezeit: 18 Min.

Von

Andrea Trinkwalder

US-Konzerne beherrschen 70 Prozent des europäischen Cloudmarktes. Microsoft dominiert zudem die Business-Software, Amazon den Handel, Google und Meta die Werbevermarktung nebst Kommunikation und Meinungsbildung – und alle zusammen die KI-Entwicklung. Die meisten europäischen Staaten haben mittlerweile erkannt, dass eine solche Abhängigkeit auf fast kompletter digitaler Ebene – Infrastruktur und Services – wirtschaftlich ziemlich ungesund ist und sie erpressbar macht. Einige Experten halten sie sogar für noch fataler als die für einige Staaten anhaltende Abhängigkeit von russischen Rohstoffen. Essenzielle IT-Dienste können exorbitant verteuert oder aus politischen Gründen abgestellt werden – was Berichten zufolge bereits geschah. Aufgrund von Sanktionen soll Microsoft den Chefankläger des Internationalen Strafgerichtshofs Karim Khan von seinem E-Mail-Konto abgekoppelt haben; der Konzern bestreitet das. Fakt ist: Ersatz lässt sich weder kurz- noch mittelfristig organisieren, wenn US-Dienste den Stecker ziehen.

Deutschland hängt so stark am digitalen Tropf von US-Firmen, dass sich allmählich ein systemisches Risiko aufbaut.
Die Preisspirale dreht sich immer schneller und die Abhängigkeit wird als politisches Druckmittel eingesetzt.
Mit Open-Source-Projekten und eigenen KI-Entwicklungen versuchen europäische Staaten, ihre Freiheiten und Handlungsspielräume zurückzugewinnen.

Die handliche MS-Office-Suite von gestern verzahnte sich im Laufe der Jahre mit immer mehr Organisations- und Kommunikationsprozessen im Unternehmen. Weil Firmen davon nicht mehr so einfach wegkommen, kann Microsoft die Kosten für sein Office 365 inzwischen beliebig erhöhen – und gönnte sich in diesem Jahr Preiserhöhungen von bis zu 40 Prozent. Die nach Übersee abfließenden Lizenzgebühren fehlen in der Staatskasse und schmälern den Gewinn hiesiger Unternehmen – und würgen damit auch schleichend deren Handlungs- und Innovationsfähigkeit ab. Allein an Microsoft zahlte der Bund im Jahr 2024 rund 205 Millionen Euro an Lizenz- und Service-Gebühren, fast fünfmal so viel wie 2015.

Auch angesichts des rauer werdenden Verhältnisses zu den USA dürfte spätestens 2025 klar geworden sein, dass es nicht mehr nur darum gehen darf, welche Apps und Systeme fachliche Anforderungen erfüllen. Anwender müssen auch berücksichtigen, ob man nach mehreren Jahren Nutzung noch den Anbieter wechseln kann, wenn die Lizenzgebühren zur Schutzgelderpressung mutieren. Wer sich dem allmählichen Ausbluten entziehen will, muss digital so souverän wie möglich bleiben oder werden, sprich: eine kluge, pragmatische Vermeidungs- und Exit-Strategie entwickeln. Viele haben die Weichen bereits gestellt und machen sich an die Umsetzung, wie Beispiele aus mehreren Ländern – auch Deutschland – zeigen. Der Rettungsanker heißt Open Source, von klassischer Software über Server bis hin zur künstlichen Intelligenz.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Weg von Big Tech: Wie EU-Staaten die Kontrolle zurückgewinnen

Sich kampflos dem Schicksal der digitalen Abhängigkeit zu ergeben, wäre fatal. Staaten, Unternehmen und Bürger müssen gegensteuern, einige tun es bereits.

Windows-Alternative: Linux Mint als pragmatische Distribution für Einsteiger

Linux ist heute so einsteigerfreundlich wie nie zuvor. Trotzdem muss man sich hier und da umgewöhnen. Unser Tipp: Mit Linux Mint gelingt der Umstieg.

Schritte, Gewicht, Puls: Fitness-Dashboard bauen mit Home Assistant

Ob morgendliche Motivation fürs Abspecken oder Trainingskontrolle: Mit unserem selbstgebauten Fitness-Dashboard für Home Assistant haben wir alles im Blick.

Smart Sileno Free: Gardena-Mähroboter ohne Erdkabel im Test

Drahtlosmäher reduzieren den Installationsaufwand für Mähroboter auf ein Minimum. Nun hat auch Gardena ein entsprechendes Modell im Angebot.

Wie Initiativen versuchen, gefährdete US-Forschungsdaten zu retten

Die Trump-Regierung sanktioniert ihr unliebsame Forschungsprojekte. Internationale Initiativen versuchen, Forschungsdaten vor dem Kahlschlag zu retten.

Elektro-SUVs Opel Grandland und Skoda Enyaq: Ausstattung und Kosten im Vergleich

Mit dem Grandland Electric und Enyaq bedienen Opel und Skoda das beliebte Segment der Kompakt-SUVs. Der Vergleich der Kosten überrascht an so mancher Stelle.

Top 10: Die besten Saugroboter im Test – Roborock ist Testsieger vor Ecovacs

Top 10: Der beste E-Scooter im Test – Segway Ninebot vor Xiaomi & Egret

Top 10: Der beste günstige Mini-PC mit Windows 11 für unter 300 Euro

Open-Source-Adapter bringt SSDs unter den Raspberry Pi 5

2025-09-10T11:49:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ein neuer Adapter bringt M.2-SSDs unter den Raspberry Pi 5 – ohne WLAN-Störungen oder blockierte Ports.

(Bild: Mehrdad Majzoobi)

10.09.2025, 13:49 Uhr

Lesezeit: 2 Min.

Make

Von

Daniel Schwabe

Maker Mehrdad Majzoobi hat einen kompakten PCIe-M.2-Adapter für den Raspberry Pi 5 entwickelt, der direkt unter dem Board montiert wird. Das sogenannte HAB-Design ("Hardware Attached on the Bottom") nutzt die seit dem Pi 5 erstmals verfügbare PCIe-Schnittstelle, um SSDs im M-Key-Format über ein Flachbandkabel anzubinden. Die Platine ist als Open Hardware ausgelegt und steht unter einer freien Lizenz.

Das Board wurde mit Fokus auf Praxistauglichkeit entwickelt. Es hat LED-Anzeigen, eine durchdachte Kabelführung und eine Form, die den Zugriff auf den microSD-Slot nicht behindert. Das alles geht diverse kleine Ärgernisse an, die immer mal wieder bei Projekten auftreten können. Ein großes Problem, das Majzoobi bei anderen Lösungen hatte, waren WLAN-Störungen. Auch diesen Aspekt will er mit diesem Board ändern.

Praktische Verbesserungen

Ein Alleinstellungsmerkmal des Boards ist vor allem die Positionierung unter dem Raspberry Pi selbst. Während viele Aufsteckmodule (HATs) für den GPIO-Header keinen Passthrough bieten, bleiben diese bei einem HAB-Design vollständig nutzbar. So lassen sich SSD-Erweiterungen und klassische GPIO-basierte Sensorik oder Displays gleichzeitig betreiben – ohne Umbauten oder zusätzliche Adapter.

Das Design basiert auf der Vorarbeit von George Smart, der die PCIe-Pins des Pi 5 bereits vor Veröffentlichung offizieller Dokumentationen per Reverse Engineering entschlüsselte. Auch das passende flexible Flachbandkabel hat Majzoobi selbst entwickelt, inklusive Layout-Optimierung für die PCIe-Signalintegrität.

Videos by heise

Das Board ist zwar als Teil des "Ubo Pods" (einem Open Source KI-Assistenten) entwickelt worden, kann aber auch vollkommen unabhängig genutzt werden. Die Design-Files stehen inklusive KiCad-Projekt auf GitHub bereit. Eine überarbeitete Version mit weiteren Verbesserungen ist bereits angekündigt.

Wer sich noch einmal informieren möchte, was der Raspberry Pi 5 zu bieten hat, der kann sich unseren Test zum Mini-PC durchlesen.

(das)

Top 10: Die besten Saugroboter im Test – Roborock ist Testsieger vor Ecovacs

Top 10: Der beste E-Scooter im Test – Segway Ninebot vor Xiaomi & Egret

Top 10: Der beste günstige Mini-PC mit Windows 11 für unter 300 Euro

NixCon 2025: Nix professionalisiert sich

2025-09-10T08:56:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Auf der europäischen Jahreskonferenz zum Ökosystem um den Paketmanager Nix zeigten sich die wachsende Reife – und der kommerzielle Einfluss – des Systems.

(Bild: Charles Bergman/Shutterstock.com)

10.09.2025, 10:56 Uhr

Lesezeit: 4 Min.

Von

Jacek Galowicz

Über 400 Teilnehmer fanden sich vom 5. bis 7. September in der Schweiz zur NixCon 2025 ein. Die mittlerweile neunte europäische Jahreskonferenz zum Paketmanager Nix und dem Betriebssystem NixOS fand auf dem schönen Campus der Ostschweizer Fachhochschule in Rapperswil-Jona statt und bot Besuchern 71 Vorträge, 5 interaktive Workshops und zahlreiche spontane Diskussionsrunden.

Im Vorfeld war die Standortwahl aufgrund der lokal begrenzten Hotelkapazitäten und der allgemein hohen Preise in der Schweiz kritisiert worden. Die gastgebende NixOS Foundation milderte diese Bedenken durch kostenlose Tickets für Studenten und durch die Übernahme der Verpflegungskosten aus Sponsorengeldern.

Dass solche Töpfe zur Verfügung stehen, war ein Novum der diesjährigen NixCon. Im Unterschied zur nordamerikanischen, nicht offiziell von der NixOS Foundation organisierten Konferenz "Planet Nix", warb die NixCon 2025 erstmalig offiziell um Sponsoren und bot diesen dafür Ausstellungsflächen auf der Konferenz. Ein deutlicher Wandel gerade im Vergleich zur NixCon 2024 in Berlin, die ganz ohne kommerzielle Partner stattfand. Die Präsenz der Sponsoren unterstrich den Eindruck, dass Nix sich zunehmend als industrietaugliche Technologie etabliert. Neben bekannten Namen wie Google oder Jane Street sind viele der Sponsoren selbst im Bereich Nix-Consulting, Schulungen oder mit NixOS-basierten Produkten tätig. Trotz des stärkeren kommerziellen Charakters blieb der in Nix verbreitete Hobby-Enthusiasmus deutlich spürbar, nicht zuletzt dank vielen freiwilligen Helfer.

Videos by heise

Schwerpunkte der Konferenz

Auch inhaltlich ging es auf der NixCon 2025 viel um den professionellen Einsatz des Nix-Ökosystems. Die Themen reichten vom geschickten Aufbau von Nix-Infrastruktur in Unternehmen – mit ihren typischen Herausforderungen wie Supply-Chain-Security oder der Erfüllung gesetzlicher Anforderungen (Compliance) – bis zu hoch spezialisierten Anwendungen wie globalen Skalierungslösungen oder Nix auf Satelliten und Kleinstsystemen.

Auch damit, was eigentlich die Kernkomponenten von Nix/NixOS sind und wie man sie am besten weiterentwickelt, war ein häufiges Thema auf der Konferenz. Dazu gehören etwa Bestrebungen, durch Standardisierung der Paketsammlung Nixpkgs die dezentrale Weiterentwicklung der Forks von Nix zu vereinfachen, und die Diskussion, welche Projekte im Nix-Umfeld (einschließlich der teurer werdenden stiftungseigenen Infrastruktur) die Foundation finanziell und personell unterstützen sollte – und was man aus diesem Kreis ausschließt, um den Fokus zu stärken.

Viele der gesponserten Vorträge beschäftigten sich hingegen damit, Nix für den kommerziellen Mainstream attraktiver zu machen. Es ging um einfachere Workflows, bessere Team-Kollaboration, schnellere Builds und professionellen Support. Neue Anwendungsfälle von NixOS wurden ebenfalls demonstriert, etwa in eingebetteten Systemen mit Funktionen wie Over-the-Air-Updates. Derzeit wird dergleichen oft noch mit etablierten Technologien wie Zephyr umgesetzt, aber die enorme Geschwindigkeit, mit der Nix hier aufholt, war für langjährige NixCon-Besucher deutlich spürbar.

Lesen Sie auch

Distribution für erfahrene Linux-Nutzer: NixOS im Test

Paketmanager Nix ausprobiert: Softwarepakete managen und bauen

Top 10: Die besten Saugroboter im Test – Roborock ist Testsieger vor Ecovacs

Top 10: Der beste E-Scooter im Test – Segway Ninebot vor Xiaomi & Egret

Top 10: Der beste günstige Mini-PC mit Windows 11 für unter 300 Euro

Drei Fragen und Antworten: Wie man einen Messenger souverän macht

2025-09-06T05:13:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der Messenger Wire legt viel Wert auf Sicherheit – und auch bei der digitalen Souveränität will man Maßstäbe setzen. Wir haben nachgefragt, wie das klappt.

(Bild: iX)

06.09.2025, 07:13 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

Oft scheint es, die digitale Souveränität würde in den immer gleichen Diskussionen und Sonntagsreden feststecken. Dabei gibt es auch Beispiele von Unternehmen, die bereits weiter sind – wie der Messenger Wire. Wir haben Benjamin Schilz, CEO des Unternehmens, gefragt, wie sie ihre Infrastruktur souverän aufgestellt haben.

Viele Anbieter werben mit Open Source und Souveränität – und setzen im Hintergrund trotzdem auf US-Hyperscaler. Ganz konkret: Geht Wire einen anderen Weg? Und wie kann Wire die operative Kontrolle über die Nutzerdaten behalten?

Wire ist vollständig europäisch aufgestellt – mit Hauptsitz in der Schweiz – und unterliegt ausschließlich dem EU- und Schweizer Datenschutzrecht. Unsere Infrastruktur läuft ausschließlich bei unabhängigen europäischen Hosting-Providern, wir haben also keine Abhängigkeiten zu US-Hyperscalern. Die Kontrolle über alle Systeme liegt operativ komplett bei uns. Der gesamte Quellcode ist offen und unter Open-Source-Lizenz verfügbar. Zusammen mit Ende-zu-Ende-Verschlüsselung und einer Zero-Knowledge-Architektur bedeutet das: Auf Nutzerdaten kann technisch niemand zugreifen – weder wir noch Dritte.

Auf dem IT Summit by heise 2025 am 11. und 12. November im München erklären renommierte Experten, was europäische Cloud-Hoster im Vergleich zu US-Hyperscalern leisten und wie man KI-Lösungen lokal betreibt. Lernen Sie aus Fallstudien, wie andere Unternehmen ihre digitale Abhängigkeit vermindert haben. Erfahren Sie, wie Open Source Ihre Software-Landschaft unabhängiger macht und warum mehr digitale Souveränität die IT-Sicherheit verbessert.

Der IT Summit by heise 2025, die neue Konferenz für IT-Verantwortliche, findet am 11. und 12. November im Nemetschek Haus in München statt. Veranstalter ist heise conferences, das Programm kommt aus der iX-Redaktion.

Aufgrund welcher technischer und organisatorischer Kriterien hat Wire seine Infrastrukturpartner ausgewählt?

Wir haben Partner gewählt, die groß genug sind und technisch die Kapazität haben, um auch große Unternehmen und Behörden zuverlässig zu bedienen. Außerdem war uns wichtig, dass sie die Anforderungen an die digitale Souveränität der EU erfüllen und sich klar dazu bekennen.

Auch Open-Source-Software ist bereits durch komplizierte Abhängigkeiten in die Security-Bredouille geraten. Wie geht Wire hiermit bei der Entwicklung der eigenen Software um?

Wir begegnen diesem Risiko mit einem ganzen Bündel an Maßnahmen. Dazu gehören ein automatisiertes Tracking unserer Abhängigkeiten, semantische Versionierung und Dependency-Locking, aber auch regelmäßige Code-Audits und Security-Reviews. Ergänzend setzen wir auf automatisierte Sicherheitsscans sowie konsequentes Patch-Management, sodass wir bei Bedarf sehr schnell Updates ausrollen können. Zusätzlich lassen wir externe Audits durchführen und beziehen Meldungen und Hinweise aus der Open-Source-Community mit ein.

Videos by heise

Herr Schilz, vielen Dank für die Antworten! Die digitale Souveränität in der Praxis ist ebenfalls Fokus-Thema der nächsten iX 10/2025, die am 19. September erscheint. Ein Interview mit Dorothea Schneider, bei der Bundesdruckerei für das Projekt Bundesportal verantwortlich, veröffentlichen wir vorab und kostenlos.

In der Serie "Drei Fragen und Antworten" will die iX die heutigen Herausforderungen der IT auf den Punkt bringen – egal ob es sich um den Blick des Anwenders vorm PC, die Sicht des Managers oder den Alltag eines Administrators handelt. Haben Sie Anregungen aus Ihrer tagtäglichen Praxis oder der Ihrer Nutzer? Wessen Tipps zu welchem Thema würden Sie gerne kurz und knackig lesen? Dann schreiben Sie uns gerne oder hinterlassen Sie einen Kommentar im Forum.

(fo)

Top 10: Die beste Smartwatch mit EKG im Test – Testsieger misst Blutdruck

Top 10: Die besten Saugroboter im Test – Roborock ist Testsieger vor Ecovacs

Top 10: Der beste E-Scooter im Test – Segway Ninebot vor Xiaomi & Egret

Mozilla stellt Firefox für 32-Bit-Linux ein

2025-09-05T15:16:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Firefox 144 wird der letzte für 32-Bit-Linux sein – und wenn Firefox ESR 140 nächstes Jahr ausläuft, stehen ältere Systeme komplett ohne den Browser da.

(Bild: David Esser/Shutterstock.com)

05.09.2025, 17:16 Uhr

Lesezeit: 1 Min.

Von

Moritz Förster

Mozilla wird die Unterstützung von Firefox für 32-Bit-Linux-Systeme im Jahr 2026 einstellen. Allerdings gibt es von den meisten wichtigen Linux-Distributionen für den Desktop – zum Beispiel Ubuntu und Fedora – ohnehin keinen 32-Bit-Support mehr. Entsprechend schwierig und unzuverlässig sei die Wartung von Firefox inzwischen geworden, so Mozilla. Deshalb wird nach der Veröffentlichung von Firefox 144 – erscheint laut Release-Plan am 14. Oktober 2025 – die Unterstützung für 32-Bit-Linux eingestellt. Das bedeutet, dass Firefox 145 – Veröffentlichung voraussichtlich am 11. November 2025 – keine 32-Bit-Version für Linux mehr anbieten wird.

Nutzer, die aktuell auf einem 32-Bit-Linux-System Firefox verwenden, ruft Mozilla dazu auf, auf ein 64-Bit-Betriebssystem umzusteigen und die 64-Bit-Version von Firefox zu installieren, die weiterhin unterstützt und aktualisiert wird. Aktuell betrifft der Schritt hauptsächlich kleinere, auf Debian 12 oder älter basierende Linux-Distributionen – das aktuelle Debian 13 hat nun ebenfalls den Support eingestellt.

Wer nicht sofort wechseln kann, kann jedoch weiterhin Firefox ESR 140 nutzen: Noch bis mindestens September 2026 ist das Extended Support Release mit Sicherheitsupdates für 32-Bit-Linux verfügbar, wie auch die Ankündigung betont. Mozilla ist mit dem Schritt vergleichsweise spät dran: Google hatte die Unterstützung von Chrome für diese i386-Systeme bereits im März 2016 eingestellt.

(fo)

Top 10: Die beste Smartwatch mit EKG im Test – Testsieger misst Blutdruck

Top 10: Die besten Saugroboter im Test – Roborock ist Testsieger vor Ecovacs

Top 10: Der beste E-Scooter im Test – Segway Ninebot vor Xiaomi & Egret

Stealerium-Malware macht heimlich Webcam-Fotos für Erpressung

2025-09-05T14:55:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die frei verfügbare Malware Stealerium erkennt Pornokonsum und fertigt heimlich Webcam-Aufnahmen an. Cyberkriminelle nutzen die Fotos für Erpressung.

Angeblich zu Bildungszwecken wurde die quelloffene Malware Stealerium im Internet veröffentlicht.

(Bild: heise medien)

05.09.2025, 16:55 Uhr

Lesezeit: 2 Min.

Security

Von

Malte Kirchner

Eine frei verfügbare Malware namens Stealerium hält für Opfer eine besonders unangenehme Bedrohung bereit. Die Schadsoftware ist dazu in der Lage, nach einer Infektion zu erkennen, wenn der Nutzer im Browser pornografische Seiten aufruft. Wenn dies erkannt wird, fertigt die Software heimlich Screenshots und Webcam-Aufnahmen an, die per Internet verschickt werden. Damit können Cyberkriminelle an Aufnahmen gelangen, mit denen sie ihre Opfer später erpressen können.

Bereits seit Jahren kursierten Scam-E-Mails, die vorgeben, dass Kriminelle an Fotos von einer Selbstbefriedigung des Nutzers vor dem Computer gelangt seien. Damit sollten die Opfer dazu erpresst werden, Geldzahlungen zu leisten. Allerdings handelte es sich hierbei nur um einen Bluff.

Vielfältige Malware

Die Gefahr, die von Stealerium ausgeht, sei hingegen real, befinden Sicherheitsforscher der Firma Proofpoint, die die auf GitHub frei verfügbare Malware untersucht haben. Die in der Programmiersprache C# verfasste Software wird dabei zunächst auf klassischem Wege verbreitet, indem Opfer eine E-Mail mit einem Anhang erhalten, die sie öffnen sollen. Statt eines Bestellbogens oder einer Tabelle installiert sich in Wirklichkeit die Malware.

Videos by heise

Stealerium verfüge über eine Vielzahl von Funktionen, um das Gerät des Opfers nach verwertbaren Informationen zu durchsuchen. Dazu zählen ein Keylogger, der Tastatureingaben aufzeichnet, das Auslesen von Bank- und Kryptowährungsdaten, das Ausspähen von Passwörtern, der Zwischenablage und Browser-Datenbanken. Inmitten dieser vielen Funktionen verbirgt sich die Webcam-Funktion zur sogenannten Sextortion (Erpressung, bei der Täter mit der Veröffentlichung von Nacktfotos des Opfers drohen). Die Malware sei in der Lage, verschiedene Schutzmechanismen eines Computers auszuhebeln und zu umgehen.

Wie man sich vor der Malware schützt

Die gefundenen Daten verschickt Stealerium wahlweise per E-Mail, über Discord, Telegram oder andere Dienste. Seit Mai 2025 sei eine vermehrte Zahl von Stealerium-basierten Angriffen zu verzeichnen. Der anonyme Urheber der Malware hat diese angeblich zu "Bildungszwecken" online gestellt.

Zum Schutz vor Stealerium gelten die üblichen Verhaltenstipps: Ausführbare Dateien sollten idealerweise blockiert werden. Besonders Vorsicht gilt bei Anhängen mit den Dateiendungen .js, .vbs, ISO und IMG. Benutzer sollten zudem sensibilisiert werden, verdächtige E-Mails mit Zahlungsaufforderungen, Gerichtsvorladungen und Spendenanfragen mit besonderer Vorsicht zu behandeln und im Zweifel nicht zu öffnen.

(mki)

Top 10: Die beste Smartwatch mit EKG im Test – Testsieger misst Blutdruck

Top 10: Die besten Saugroboter im Test – Roborock ist Testsieger vor Ecovacs

Top 10: Der beste E-Scooter im Test – Segway Ninebot vor Xiaomi & Egret

FreeBSD-Policy: KI-generierter Quellcode ? Nein, Danke!

2025-09-05T09:25:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das FreeBSD Core Team hat LLM-basierten Quellcode-Beiträgen eine klare Absage erteilt. Es folgt damit anderen Open-Source-Projekten.

(Bild: Profit_Image/Shutterstock.com)

05.09.2025, 11:25 Uhr

Lesezeit: 5 Min.

Von

Michael Plura

Die FreeBSD-Entwickler haben sich in dem aktuellen Status-Report klar dagegen ausgesprochen, LLM-generierten Code in das klassische Open-Source-Betriebssystem einfließen zu lassen. Man sehe zwar durchaus Vorteile von LLMs beim Generieren oder Überarbeiten der Dokumentation und anderer Texte. Übersetzungen beispielsweise lassen sich wesentlich schneller in ausreichender Qualität mit einer LLM erzeugen als durch rein manuelle Arbeit. Zur Erzeugung von Quellcode dürfen LLMs jedoch nicht eingesetzt werden. Im Report werden "Lizenzbedenken" als primärer Hinderungsgrund genannt, was ja durchaus ein Problem ist, da die Ausgaben einer jeden LLM aus zuvor auch ohne Zustimmung kopierten Inhalten aus allen möglichen Quellen stammen.

Liest man regelmäßig die Mailinglisten der diversen BSD-Projekte mit, fällt aber vor allem ein anderes Problem auf: Es werden immer wieder fragwürdige Ideen, Verbesserungen von Problemen, die nicht existieren, und vermeintliche Patches, die überhaupt nicht funktionieren, von Leuten eingereicht, die zuvor nicht in den Listen aufgetaucht sind. Dieses Spamming mithilfe von ChatGPT und Co. ist zwar immer relativ schnell erkennbar, kostet die ohnehin nicht im Überfluss vorhandenen Entwickler aber grundsätzlich wertvolle Zeit. Kein Wunder also, dass man zumindest im Lager der BSD-Systeme dieser Art von Entwicklungsarbeit sehr kritisch und missmutig gegenübersteht.

Die offizielle Formulierung im aktuellen Status-Report für das zweite Quartal 2025 findet sich unter "Policy on generative AI created code and documentation": "Core untersucht derzeit die Einrichtung einer Richtlinie für die Verwendung von LLM (einschließlich, aber nicht beschränkt auf die Generierung von Code). Das Ergebnis wird dem Contributors Guide im Dokumenten-Repository hinzugefügt. KI kann für Übersetzungen (die schneller zu sein scheinen als die manuelle Arbeit), die Erläuterung langer/unverständlicher Dokumente, die Suche nach Fehlern oder das Verständnis großer Codebasen nützlich sein. Derzeit tendieren wir aufgrund von Lizenzbedenken dazu, sie nicht zur Codegenerierung zu verwenden. Die Diskussion wird auf der Core-Sitzung des BSDCan 2025-Entwicklergipfels fortgesetzt, und Core sammelt weiterhin Feedback und arbeitet an der Richtlinie."

Auch NetBSD und Gentoo wollen keinen LLM-Code

Wenn andere Open-Source-Projekte den Einsatz von ChatGPT & Co als Quelle für unter anderem sicherheitskritischen Code begrüßen, so muss man das akzeptieren. Aber es ist vielleicht eine gute Idee, wenn zumindest ein Teil der Open-Source-Welt eher auf konservative Methoden beim Programmieren setzt und die menschliche Intelligenz bevorzugt. Das erzeugt methodische Diversität und ist grundsätzlich besser als eine alle Systeme umspannende LLM-generierte Monokultur beim Quellcode, die irgendwann niemand mehr durchdringt.

Konkrete Beispiele: NetBSD hat im Mai 2024 seine Commit-Richtlinien geändert. LLM-generierter Code gilt als "belastet" ("tainted") und darf nicht ohne explizite Erlaubnis eingereicht werden. Gentoo verbietet ausdrücklich jegliche Code-Beiträge, die mit LLM‑Tools erstellt wurden. Der Gentoo Council begründete dies mit Bedenken hinsichtlich Copyright, Qualität und Ethik. Und auch das QEMU-Projekt hat eine klare Verpflichtung: Code, bei dem bekannt oder auch nur vermutet wird, dass er mit LLM erzeugt wurde, wird abgelehnt. Grund: Unklare Lizenzherkunft und mögliche Nichteinhaltung des DCO (Developer Certificate of Origin). Die Linux Foundation hingegen erlaubt grundsätzlich die Nutzung von AI-Tools, setzt aber auf Verantwortung der Entwickler.

Quartals-Report mit Verzögerung

Das FreeBSD-Projekt veröffentlicht üblicherweise immer im Monat nach einem Quartal (also im April für Q1) einen ausführlichen Statusbericht. In den Berichten wird über den aktuellen Stand der Entwicklung informiert, also über Fortschritte bei der Systementwicklung, über wichtige Updates bei den Ports und Paketen, über Änderungen in der Infrastruktur und über Beiträge aus der Community. Das FreeBSD-Projekt zeigt so ganz transparent, woran gearbeitet wurde, welche Pläne es gibt und wie sich das Projekt weiterentwickelt.

Der aktuelle Statusbericht für das zweite Quartal 2025 hätte im Juli kommen sollen, konnte aber erst verspätet veröffentlicht werden. Laut den Entwicklern sind kontinuierlich immer weitere wichtige Meldungen eingetroffen, die noch in den Report aufgenommen werden mussten. Immerhin zeigt das, dass die Entwicklung von FreeBSD mittlerweile wieder Fahrt aufnimmt.

Videos by heise

FreeBSD-Admins oder -Anwender finden interessante Hinweise in den Reports und überfliegen diese gerne. Der aktuelle Report weist beispielsweise auf nun vorhandene zeitgesteuerte ZFS-Snapshots oder das CPU-Pinning für Bhyve-VMs hin. Amüsant auch die Ankündigung, dass die Portierung von FreeBSD auf das PinePhone Pro Fortschritte macht und es dort einen Netzwerktreiber für "Headphone-to-USB-serial"-Adapter gibt – das funktioniert über PPP und erinnert etwas romantisch an Computer-Kommunikation im letzten Jahrhundert.

(axk)

Top 10: Die beste Smartwatch mit EKG im Test – Testsieger misst Blutdruck

Top 10: Die besten Saugroboter im Test – Roborock ist Testsieger vor Ecovacs

Top 10: Der beste E-Scooter im Test – Segway Ninebot vor Xiaomi & Egret

Linux Mint 22.2 "Zara" ist erschienen

2025-09-04T15:18:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Linux Mint 22.2 frischt die enthaltene Software auf, nimmt die Fingerabdrücke seiner Nutzer ab und stülpt Libadwaita-Programmen die eigene Optik über.

(Bild: heise medien)

Update 04.09.2025, 17:18 Uhr

Lesezeit: 4 Min.

Von

Tim Schürmann

Die "Zara" getaufte Version 22.2 der Linux-Distribution Linux Mint ist jetzt erschienen. Sie betreibt zwar vor allem Produktpflege, einige interessante kleinere Änderungen haben die Entwickler ihr dennoch spendiert. So nimmt das neue hauseigene Werkzeug Fingwit die Fingerabdrücke seines Benutzers ab und stellt dann das System auf die biometrische Anmeldung um. Letztere gelingt allerdings nur im Bildschirmschoner, beim Aufruf von "sudo" und in allen Anwendungen, die über das Werkzeug "pkexec" Systemverwaltungsrechte einfordern. Einen Sonderfall bildet ausgerechnet der Anmeldebildschirm: Sofern man das Heimatverzeichnis verschlüsselt oder einen Schlüsselbund nutzt, muss man dort weiterhin ein Passwort eintippen. Nur wenn beides nicht der Fall ist, lässt sich auch der Login-Bildschirm mit einem vorgezeigten Finger überwinden.

Verbesserte XApps

Besitzer eines Android-Smartphones erhalten im F-Droid-Store die App StyncyNotes. Sie orientiert sich am virtuellen Notizzettel Sticky und verwendet sogar dessen Dateiformat. Über ein Tool wie SnycThing lassen sich daher die Notizzettel zwischen StyncyNotes und Linux Mint synchronisieren. Apropos App: Das File Sharing Tool Warpinator gibt es jetzt auch als iOS-App.

Die übrigen Neuerungen liegen im Detail: Wer mehrere Dateien umbenennt und diese dabei durchnummerieren lassen möchte, kann jetzt Nullen voranstellen, etwa "045_brief.txt". Der Xviewer schaltet standardmäßig die EDID-basierte Farbkorrektur aus. Die Video-Streaming-Anwendung Hypnotix versteckt im neuen Theatermodus alle Schaltflächen und Menüs, der "rahmenlose Modus" blendet den Fensterrahmen nebst Titelleiste aus. Beim Kanalwechsel setzt Hypnotix zudem die Lautstärke nicht mehr zurück.

Optimierte Optik

Für den GNOME-Desktop geschriebene Anwendungen zeichnen ihre Benutzeroberflächen meist mithilfe der Libadwaita auf den Bildschirm. Diese Bibliothek haben die Linux-Mint-Entwickler so verändert, dass sie mit den Themes der Distribution zusammenarbeitet – im Einzelnen funktioniert dies derzeit mit den Themes Mint-Y, Mint-X und Mint-L.

Wie gut sich Libadwaita-Anwendungen die Themes überstülpen lassen, kann man mit dem Gnome Kalender, Simple-scan und Baobab ausprobieren. Diese Programme liefert Linux Mint 22.2 in ihren Libadwaita-Fassungen aus. Ergänzend pflegt das Linux-Mint-Team einen Fork der Libadwaita namens libAdapta. Er bietet den Funktionsumfang der Libadwaita, unterstützt aber Themes und umfasst ein paar nicht näher bezeichnete "Extras".

Kleine Probleme unter der Haube

Als Basissystem dient der Distribution weiterhin Ubuntu 24.04. Um neuere AMD-Prozessoren unterstützen zu können, aktiviert Linux Mint den von Canonical bereitgestellten Hardware Enablement Stack (HWE). Er rüstet unter anderem den neueren Linux-Kernel 6.14 nach. Eben jener arbeitet jedoch auf einigen Systemen nicht reibungslos. Betroffen sind vor allem VirtualBox-Nutzer und Rechner mit einer Nvidia-Grafikkarte, die zwingend die eigentlich ausgemusterte Treiberversion 470 voraussetzt. Das Linux-Mint-Team rät Betroffenen, noch bei Linux Mint 22.1 und dem dort verwendeten Kernel 6.8 zu bleiben. Bestehende Linux-Mint-Installationen sollen sich zudem ohne den HWE auf die Version 22.2 aktualisieren lassen.

Der neue Kernel ist laut den Release Notes nicht die einzige Stolperfalle. Unter Umständen können einige Touchpads und die Audioausgabe nicht funktionieren. Fährt Linux Mint herunter, gewährt es allen noch laufenden Programmen gerade einmal zehn Sekunden, um sich kontrolliert zu beenden. Danach würgt die Distribution den zugehörigen Prozess umgehend ab. Auf diese Weise schaltet sich das System zwar schneller aus, für einige Dienste könnte die Zeit jedoch zu knapp bemessen sein. Wer unter Linux Mint Probleme beim Herunterfahren bemerkt, kann die Wartezeit in der Konfigurationsdatei "/etc/systemd/system.conf.d/60_custom.conf" manuell erhöhen.

Videos by heise

Analog zum Basissystem erhält Linux Mint 22.2 über einen besonders langen Zeitraum Sicherheitsupdates. Diesen Long-Term-Support versprechen die Linux-Mint-Macher bis zum Jahr 2029. Wer Linux Mint 22.2 erst einmal unverbindlich ausprobieren möchte, schreibt das offizielle Image auf einen USB-Stick. Von ihm startet dann ein Live-System, in dem sich die Distribution erkunden lässt. Wie immer hat man die Wahl zwischen dem Cinnamon-, einem Mate- und einem Xfce-Desktop.

Update 05.09.2025, 10:59 Uhr

Der Link auf das Changelog war defekt. Zudem haben wir i915-Treiber aus der Auflistung der problematischen Grafikkarten entfernt, da das Changelog seitens Linux Mint ohne Hinweis diesbezüglich angepasst wurde (alter Stand in der Wayback-Maschine).

Siehe auch:

Linux Mint: Download schnell und sicher von heise.de

(dmk)

Top 10: Die beste Smartwatch mit EKG im Test – Testsieger misst Blutdruck

Top 10: Die besten Saugroboter im Test – Roborock ist Testsieger vor Ecovacs

Top 10: Der beste E-Scooter im Test – Segway Ninebot vor Xiaomi & Egret

Ohne Zusatzkosten: openSUSE Leap 16 bietet 24 Monate Support

2025-09-04T13:01:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

openSUSE Leap 16 bietet erstmals volle 24 Monate Maintenance und Support pro Version – auch für Community-Nutzer, nicht nur für zahlende Unternehmen.

(Bild: iX)

04.09.2025, 15:01 Uhr

Lesezeit: 1 Min.

Von

Moritz Förster

openSUSE hat angekündigt, mit Leap 16 den Maintenance und Support für seine Community-Distribution deutlich auszubauen. Sie übertrifft die von Leap 15, die noch bis April 2026 läuft: Jede Hauptversion erhält künftig volle 24 Monate Updates. Eine Überlappung soll gewährleisten, dass alle Anwender reibungslos auf eine neue Version der Linux-Distribution wechseln können.

Leap 16 basiert erstmals auf der Adaptable Linux Platform (ALP) von SUSE und markiert damit eine fundamentale Änderung für openSUSE. Wie die Schwesterdistribution Leap Micro wird Leap 16 als Appliance angeboten und teilt sich die Updatestrategie, wodurch Unternehmen wie Community-Nutzer von langfristiger Planungssicherheit profitieren. Bisherige Kritikpunkte, etwa veraltete Softwarepakete bei langen Lebenszyklen, sollen mit flexiblerem Produktmanagement und gezielten Ökosystem-Updates entschärft werden.

Videos by heise

Wer längeren Support als die 24 Monate pro Release benötigt, kann mit bereitgestellten Tools zu SUSE Linux Enterprise oder SLE Micro wechseln; dort sind deutlich längerer kommerzieller Support enthalten. Leap 16 erscheint im Oktober 2025 und soll eine modernisierte, stabile Grundlage für Desktop und Server bieten.

Details zum längeren Support finden sich in der Ankündigung.

(fo)

Top 10: Die beste Smartwatch mit EKG im Test – Testsieger misst Blutdruck

Top 10: Die besten Saugroboter im Test – Roborock ist Testsieger vor Ecovacs

Top 10: Der beste E-Scooter im Test – Segway Ninebot vor Xiaomi & Egret

Blick ins Heft c’t 19/2025: Surfen ohne Werbung und Tracking

2025-09-04T10:40:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Online-Werbung verdrängt und verstümmelt die eigentlichen Inhalte von Websites, Tracker verfolgen Nutzer in die entlegensten Winkel des WWW. So wehren Sie sich.

04.09.2025, 12:40 Uhr

Lesezeit: 8 Min.

Von

Hallo aus Hannover,

Online-Werbung und das damit verbundene Tracking sind aus dem Ruder gelaufen. Auf vielen Websites findet man die eigentlichen Inhalte nicht mehr, so fragmentiert und zugepflastert mit Werbung sind sie. Und aus den im Hintergrund laufenden Trackern ist eine unkontrollierbare Überwachungsmaschinerie geworden, die jede Aktivität aufzeichnet und zu einem persönlichen Profil verdichtet.

Bei allem Verständnis dafür, dass Werbung als wichtige Einnahmequelle dient, um (journalistische) Angebote wie auch die der c't zu finanzieren: Der Zweck heiligt nicht jedes Mittel und wenn die Industrie die Grenze des Zumutbaren überschreitet, muss sie sich nicht wundern, dass Nutzer ihrerseits nach Mitteln der digitalen Selbstverteidigung suchen.

Meine Kollegen Jo Bager und Ronald Eikenberg erklären, wie Tracking und Werbenetzwerke funktionieren und wie Sie Ihrem Browser auf den Zahn fühlen. Außerdem haben sie nützliche Tools und Apps zusammengetragen, die Ihnen auf all Ihren Geräten ein störungs- und überwachungsarmes Surf-Vergnügen zurückbringen; auch auf dem Smartphone, wo sich die Banner besonders breit machen.

Surfen ohne Generve

Riesenbanner, Videos, „Deals“, „Empfehlungen“: Werbeschrott überfrachtet das Web und spioniert Ihre Online-Aktivitäten aus. So geht es beim Tracking per Cookies immer darum, Surfer bei ihren Streifzügen auf verschiedenen Webservern wiederzuerkennen. Auch die sichtbaren Werbeelemente sind dabei nur die Spitze des Eisbergs. Im Hintergrund geben viele Websites Informationen über jeden Seitenabruf und Mausklick ihrer Nutzer an Werbeunternehmen weiter. Von dort fließen die Informationen zu Hunderten miteinander vernetzten Unternehmen, die damit permanent und systematisch das digitale Verhalten von Milliarden Menschen erfassen, analysieren und zu Geld machen.

Die als große Netzwerke organisierten Werbetreibenden bekommen so im Laufe der Zeit ein gutes Bild davon, welche Sites, News-Artikel und Produktseiten Surfer aufrufen. Aus diesen Informationen bauen sie Stück für Stück ihre Profile zusammen über Vorlieben, Gewohnheiten, Beziehungen und sogar Stimmungen. Die Profile verkaufen sie an Werbetreibende, Versicherungen oder andere Interessenten. Kritiker nennen diesen Wirtschaftszweig daher Überwachungskapitalismus. Eigentlich sollte die Europäische Datenschutzgrundverordnung den Nutzer ermächtigen, nachzuvollziehen, wohin Daten über ihn fließen und wie sie verarbeitet werden. In der Praxis steht er diesem System jedoch nahezu ohnmächtig gegenüber.

Cookies sind nur ein Beispiel für Trackingmechanismen, die Third Partys in Websites einbauen können. Surfer können auch per sogenanntem Browser-Fingerprinting getrackt werden, sogar, wenn der Browser Third-Party-Cookies verbietet. Browser-Fingerprinting liest technische Eigenschaften des Browsers sowie des Rechners aus. Dazu zählen die installierte Browserversion, das Betriebssystem, die Bildschirmauflösung, verfügbare Schriftarten, installierte Plug-ins, die Zeitzone, Spracheinstellungen und sogar hardwarespezifische Eigenschaften der Grafikkarte. Aus solchen Datenpunkten lässt sich ein einzigartiger Fingerabdruck ermitteln, der mit hoher Wahrscheinlichkeit einen bestimmten Browser auf einem bestimmten Gerät und damit indirekt den Nutzer identifiziert.

Onlinewerbung nervt also nicht nur, sie stellt auch ein Risiko für die Privatsphäre dar. Sie weiträumig zu blocken ist nichts anderes als ein Akt digitaler Notwehr. Wie Sie sich wehren können, mobil und im Browser, zeigen wir in der aktuellen Ausgabe.

(Bild: Martina Bruns/KI/heise medien)

Auch das noch!

Hersteller von Mährobotern suggerieren zwar gerne mit putzigen Igelfotos, dass ihre Geräte nicht nur vor Menschen, sondern auch vor stacheligen und anderen Kleintieren Halt machen. Doch wie gut können sie diese in der Praxis überhaupt erkennen? Obgleich viele Konsumenten Wert darauf legen, dass ihre Gartenbewohner nicht verletzt werden, gibt es dafür keine standardisierten Tests. Geschweige denn Crashtest-Dummies, mit denen sich Unfälle simulieren lassen.

Jetzt gibt es sie, die professionellen Igelattrappen: Das Berliner Leibniz-Institut für Zoo- und Wildtierforschung (IZW) hat die Entwicklung angeregt, die auf Dummies spezialisierte Münsteraner Firma Crashtest-Service (CTS) umgesetzt und meine Rasenmäherroboter-testenden Kollegen rund um Sven Hansen haben ihr Test-Know-how eingebracht. Echte Igel sind groß oder klein, laufen umher oder rollen sich zusammen. Die Experten haben deshalb Modelle in verschiedenen Größen und Formen sowie mit einem 3D-gedruckten Skelett als Innenleben konstruiert, sodass sich nach einer Kollision auch Rückschlüsse auf innere Verletzungen ziehen lassen. Im aktuellen Test von vier Mährobotern haben wir die Igeltest-Dummies bereits eingesetzt.

(Bild: Berti Kolbow-Lehradt)

Meine persönlichen Highlights

Der Umstieg von Windows 10 auf Linux ist eine prima Idee, aber kein Grund, auf Ihre vertraute Windows-10-Installation zu verzichten. Betreiben Sie sie einfach unter Linux in einer virtuellen Maschine weiter. Das geht überraschend bequem.

Schluss mit dem Einheitsbrei: Die Hersteller Insta360/Antigravity und Hover Air haben Drohnen angekündigt, die neue Perspektiven eröffnen und in neue Einsatzgebiete vordringen.

Tastaturen mit mechanischen Tasten sind bei Computerspielern sehr beliebt, weil sie sicher und schnell durchschalten. Doch ihr Anschlag ist fast immer laut, was besonders Streamer mit offenem Mikro nicht gerne hören. Wir haben vier gedämmte Modelle belauscht.

Misstrauen gegenüber Anbietern für Cloudspeicher ist in Zeiten ungefragter KI-Trainings und Datensammelei angebracht. Mit einem NAS speichert man Dokumente und Familienfotos sicher daheim. Wir haben uns angesehen, was die NAS-Hersteller für Einsteiger zu bieten haben.

Dolbys 3D-Soundformat Atmos besteht aus vielen Untervarianten für verschiedene Einsatzgebiete. Wir erklären die jeweiligen Unterschiede und zeigen, worauf Produzenten und Konsumenten achten sollten.

Ob online oder auf der Ladentheke: Seit einigen Wochen prangt an jedem Smartphone und Tablet ein Energielabel. Wir erklären, was die Werte darauf aussagen, wie sie zustande kommen und ob das Energielabel als Hilfe bei der Kaufentscheidung taugt.

Ein USB-Stick mit Desinfec’t gehört schon lange an den Schlüsselbund jedes Admins. Doch von einer USB-SSD läuft Desinfec’t noch flüssiger und verlässlicher. Mit ein wenig Vorbereitung geht so eine Installation schnell von der Hand. Ein erster Ausblick.

Ultrawide-Monitore locken nicht nur Spieler, sondern auch Büronutzer. Bei vielen Bildschirmen reichen Format und Auflösung aber nicht, um zwei Einzelmonitore vollständig zu ersetzen. Am Ende läuft oft ein Hauptprogramm in der Mitte und die Seitenränder liegen brach. Mit den passenden Tools und Strategien kann man die aber sinnvoll nutzen.

(Bild: Andreas Wodrich/heise medien)

Aus der Redaktion

Wir sind diese Woche auf der IFA in Berlin unterwegs, die zwar unterm Funkturm stattfindet, aber nicht mehr Internationale Funkausstellung heißt. Stattdessen steht IFA jetzt für „Innovation For All“. Dem Motto werden die Veranstalter mit vielen neuen Formaten und Entwicklungen gerecht.

So gibt es unter anderem Neuheiten aus dem Robotik-Bereich, darunter brandneue Saugroboter, die Treppen steigen und Socken aufheben, Fensterputz-Roboter, die in wenigen Minuten riesige Glasscheiben und -dächer wienern, und Mähroboter, die selbstständig die Rasenfläche erkennen. In der aktuellen Ausgabe haben meine Kollegen einiges davon bereits testen können.

Darunter das Hypershell Pro X, ein elektrisch betriebenes Exoskelett, das Gehen erleichtern soll. Es hat zwei Motoren an der Hüfte, die bei Beinbewegungen unterstützen. Dadurch soll man entweder 30 Kilogramm mehr tragen können oder bei gleicher Belastung bis zu 30 Prozent weniger Kraft aufwenden müssen, verspricht der Hersteller. Das Exoskelett hilft auch bei anderen alltäglichen Bewegungsabläufen. So ist es je nach Modell möglich, damit leichter Treppen zu steigen, Fahrrad zu fahren und zu joggen.

Kriminellen hinterhersprinten oder von Häusern springen wie Robocop kann man mit dem Exoskelett von Hypershell also nicht, im Alltag ist es aber doch sinnvoll für mehr Ausdauer und Kraft.

Mehr zur IFA lesen Sie live und in Farbe bei heise online.

Immer in c't:

(atr)

Top 10: Die beste Smartwatch mit EKG im Test – Testsieger misst Blutdruck

Top 10: Die besten Saugroboter im Test – Roborock ist Testsieger vor Ecovacs

Top 10: Der beste E-Scooter im Test – Segway Ninebot vor Xiaomi & Egret

Von LibreOffice bis Linux: Schleswig-Holstein setzt konsequent auf OSS

2025-09-04T05:32:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Über Erfahrungen mit digital souveränen Arbeitsplätzen in Schleswig-Holstein hat heise online mit Jan Kürschner gesprochen, der sich für Open Source einsetzt.

402

(Bild: Zakharchuk/Shutterstock.com)

04.09.2025, 07:32 Uhr

Lesezeit: 9 Min.

Von

Marie-Claire Koch

Die Landesregierung Schleswig-Holsteins verabschiedet sich zunehmend von proprietären Softwarelösungen und setzt stattdessen auf Open-Source-Alternativen wie LibreOffice und Linux. Ziel ist nicht nur, Kosten zu sparen, sondern vor allem digitale Souveränität zu gewinnen.

Während andere Bundesländer weiter auf langfristige Verträge mit privatwirtschaftlichen Anbietern setzen, legt Schleswig-Holstein den Fokus auf Transparenz und Kontrolle über eigene Daten und Prozesse. Erste Pilotprojekte zum "digital souveränen Arbeitsplatz" sind bereits angelaufen, wie Schleswig-Holsteins Digitalminister Dirk Schrödter (CDU) Anfang des Jahres im Interview mit c't betonte.

Wie sich diese Strategie aktuell in der Praxis entwickelt und welche Erfahrungen dabei gemacht wurden, haben wir mit Jan Kürschner (Bündnis 90/Die Grünen) besprochen. Er ist Landtagsabgeordneter, Sprecher für Innen, Recht, Medien, Datenschutz und Open Data sowie Vorsitzender des Innen- und Rechtsausschusses – und setzt sich seit vielen Jahren für Open Source ein.

Jan Kürschner ist Fachanwalt für Strafrecht in Kiel, Vorsitzender des Innen- und Rechtsausschusses im Schleswig-Holsteinischen Landtag.

heise online: Schleswig-Holstein stellt seine IT-Infrastruktur umfassend auf Open Source um. Können Sie uns kurz schildern, was die Motivation hinter diesem Schritt ist?

Kürschner: Der wichtigste Punkt ist Transparenz und Souveränität: Mit Open-Source-Software wissen wir genau, was die Programme tun, wohin die Daten fließen und wo sie gespeichert sind. Das ist ein klarer Unterschied zu kommerzieller Software wie Microsoft Teams. Die Landesregierung spricht dabei ausdrücklich von "digitaler Souveränität" – also Unabhängigkeit von internationalen Konzernen und besserer Kontrolle über die eigenen Daten und Prozesse.

Lesen Sie auch

Kosten des Bundes für Microsoft-Lizenzen steigen wieder

Apple, Microsoft & Co.: "Von Digitalisierung in Schulen erstmal Abstand nehmen"

Open Source: Schleswig-Holstein rollt Videokonferenzlösung "OpenTalk" aus

Top 10: Die beste Smartwatch mit EKG im Test – Testsieger misst Blutdruck

Top 10: Die besten Saugroboter im Test – Roborock ist Testsieger vor Ecovacs

Top 10: Der beste E-Scooter im Test – Segway Ninebot vor Xiaomi & Egret

So lebt Ihre Windows-Installation unter Linux weiter

2025-09-03T05:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Nach dem Umstieg auf Linux ist es praktisch, bei Bedarf noch auf das vertraute Windows zugreifen zu können. Das geht überraschend bequem.

Artikel verschenken

03.09.2025, 07:00 Uhr

Lesezeit: 15 Min.

Von

Axel Vahldiek

Wenn Microsoft ab Oktober 2025 keine kostenlosen Sicherheitsupdates mehr für Windows 10 bereitstellt, ist das eine gute Gelegenheit zum Umstieg auf Linux. Das ist auf mehreren Wegen möglich: So können Sie den Datenträger, auf dem Windows installiert ist, gegen einen neuen tauschen, auf dem dann Linux landet, doch der Kauf kostet Geld. Oder Sie installieren beide Betriebssysteme parallel, was jedoch Partitions- und Bootloader-Gefrickel erfordert, zudem müssen Sie jedes Mal beim Einschalten des PCs entscheiden, welches Betriebssystem Sie gerade starten wollen.

Es gibt noch einen weiteren Weg: Duplizieren Sie Ihr vertrautes Windows mitsamt Ihrer Einstellungen, Daten und Programme in eine virtuelle Maschine (VM), sodass Sie sie bei Bedarf unter Linux starten können. Windows erscheint dann wie eine herkömmliche Anwendung in einem Fenster (oder im Vollbild) auf dem Linux-Desktop. Der größte Vorteil ist, dass Sie so auf beide Systeme gleichzeitig zugreifen können.

Ein kostenloses Microsoft-Programm kopiert Ihre vertraute Windows-Installation so in eine Containerdatei, dass Windows später unter Linux in einer virtuellen Maschine davon booten kann.
Alle Ihre Anwendungen, Einstellungen und Dokumente landen mit in der Kopie.
Der Bootloader und die Partitionierung des PCs, auf dem Windows bei Ihnen bislang läuft, spielt keine Rolle.

Details zu den beiden erstgenannten Wegen lesen Sie im Kasten "Wohin mit Linux". Ansonsten geht es in diesem Beitrag um den Betrieb von Windows 10 als Linux-VM. Sie lernen die Vor- und Nachteile des Verfahrens kennen, lesen von den Voraussetzungen und schließlich von jenen Handgriffen, die noch unter Windows zu erledigen sind. Sie benötigen dazu bloß eine kostenlose Software von Microsoft. Der nachfolgende Beitrag widmet sich dem Einbinden und Betreiben der VM unter Linux.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

"Nano Banana" ausprobiert: Die beste kostenlose KI-Bildbearbeitung von Google

Googles Modell "Gemini 2.5 Flash Image" bearbeitet Bilder via Prompt. Wir haben ausprobiert, wie gut "Nano Banana" wirklich ist.

Vorhandene Windows-10-Installationen unter Linux virtualisieren

Mit dem Support-Ende von Windows 10 ist ein Umstieg unvermeidlich. Für Notfälle richten Sie sich Ihr altes Windows als virtuelle Maschine unter Linux ein.

Weg von Windows 11: Gaming unter Linux mit Bazzite im Selbstversuch

Weg von Windows, auch beim Zocken! Bazzite möchte das Spielen unter Linux so bequem wie möglich machen – auch für blutige Laien. Wir haben es ausprobiert.

Bauvorschlag: Schneller Gaming-PC im Mini-ITX-Format

Kompakt, leise, edel – und schnell genug für Spiele in WQHD-Auflösung mit höchster Detailstufe. Unser Mini-Gamer liefert viel Spielspaß auf kleinem Raum.

IT-Sicherheit: Mit KI Schwachstellen finden und ausnutzen

Zugriff auf ein LLM und etwas Python-Code: Mehr braucht es nicht, um mit dem Model Context Protocol KI-Agenten zu bauen, die Schwachstellen in Servern finden.

reMarkable Paper Pro Move: Handliches E-Ink-Tablet im Test

Das Paper Pro Move ist das erste kompakte Tablet von reMarkable. Das farbstarke E-Ink-Display und das gute Schreibgefühl übernimmt es vom Topmodell.

Top 10: Die beste Smartwatch mit EKG im Test – Testsieger misst Blutdruck

Top 10: Die besten Saugroboter im Test – Roborock ist Testsieger vor Ecovacs

Top 10: Der beste E-Scooter im Test – Segway Ninebot vor Xiaomi & Egret

Digitalminister setzt sich ein: Open-Source-Wettbewerb für bessere Verwaltung

2025-09-02T12:09:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit einer Schirmherrschaft setzt Karsten Wildberger ein Zeichen für den Open-Source-Wettbewerb. Bis Ende des Monats werden die besten Projekte gesucht.

(Bild: Jörn Heller, gemeinfrei (Creative Commons CC0))

02.09.2025, 14:09 Uhr

Lesezeit: 2 Min.

Von

Moritz Förster

Bundesdigitalminister Dr. Karsten Wildberger übernimmt die Schirmherrschaft für den diesjährigen Open-Source-Wettbewerb der Open Source Business Alliance. Insbesondere vor der erneut hochkochenden Debatte um die Abhängigkeiten von außereuropäischen Cloud-Anbietern sendet Wildberger damit ein Zeichen für die Förderung digitaler Souveränität in Deutschland: "Open-Source-Software ist ein wesentliches Instrument für eine digitale Verwaltung, die effizient, transparent und souverän agiert." Passenderweise begleitet das Zentrum für Digitale Souveränität (ZenDiS) den Wettbewerb als ideeller Träger.

Gerade bei den OSBA-Mitgliedern dürfte mit dieser Unterstützung die Hoffnung einhergehen, dass der Bundesdigitalminister das Ziel aktiver vorantreibt, Open-Source-Software und offene Standards zu zentralen Prinzipien der IT-Architektur im öffentlichen Sektor zu machen. Entsprechend meint Peter Ganten, Vorsitzender der Open Source Business Alliance: "Die Übernahme der Schirmherrschaft über den Open-Source-Wettbewerb durch Bundesminister Wildberger verdeutlicht die Bedeutung von Open-Source-Software für eine funktionierende digitale Verwaltung."

Wettbewerb für digitale Souveränität

Der Open-Source-Wettbewerb der OSBA richtet sich gezielt an öffentliche Verwaltungen auf Bundes-, Landes- und kommunaler Ebene sowie an öffentliche Unternehmen und Institutionen, die Open-Source-Software als zentralen Baustein für die digitale Transformation nutzen. Ziel des Wettbewerbs ist die Auszeichnung von Projekten, die einen besonders innovativen Einsatz von Open-Source-Lösungen und OSS-Strategien verfolgen und damit die digitale Souveränität und Innovationsfähigkeit stärken. Die Kategorien umfassen Fachverfahren für Verwaltungsleistungen, interne Verwaltungsanwendungen und nachhaltige digitale Transformationsstrategien.

Videos by heise

Ab sofort bis zum 30. September 2025 kann die Community auf der Wettbewerbs-Website für eines der 39 teilnehmenden Projekte abstimmen. Die Gewinner werden auf der Smart Country Convention (SCCON) am 2. Oktober 2025 geehrt.

(fo)

Top 10: Die beste Smartwatch mit EKG im Test – Testsieger misst Blutdruck

Top 10: Die besten Saugroboter im Test – Roborock ist Testsieger vor Ecovacs

Top 10: Der beste E-Scooter im Test – Segway Ninebot vor Xiaomi & Egret

DDoS-Angriffe auf Arch Linux: Situation vermutlich geklärt

2025-09-01T11:53:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

In den vergangenen Tagen kam es bei Arch Linux zu Ausfällen der Webseiten und -Dienste aufgrund von DDoS-Attacken. Das scheint nun vorbei.

(Bild: Panorama Images/Shutterstock.com)

01.09.2025, 13:53 Uhr

Lesezeit: 2 Min.

Von

Dirk Knop

Arch Linux ist eine populäre und leichtgewichtige Linux-Distribution mit Rolling-Releases. Die Server des Projekts waren in den vergangenen Tagen teils nicht verfügbar, da sie mittels Distributed-Denial-of-Service-Angriffen überlastet wurden. Das Problem scheint nun gelöst.

Auf der Dienst-Status-Seite von Arch Linux sieht die Situation auf den ersten Blick schlimm aus. Jedoch gibt der Status die Warnfarben bereits in knalligem Rot aus, wenn weniger als 95 Prozent der Aufrufe erfolgreich sind – und teilweise haben die vom Projekt ergriffenen Gegenmaßnahmen dazu geführt, dass das Status-System selbst nicht auf die Dienste zugreifen konnte. Die Ausfälle waren also nicht ansatzweise so gravierend, wie der Status vermittelt.

Dennoch hat das Arch-Linux-Projekt sich auch zu den Angriffen geäußert. Demnach stand insbesondere die Haupt-Webseite unter Beschuss, aber auch das Arch User Repository (AUR) und die Foren. Zusammen mit dem Hosting-Provider hat das Projekt demnach an Gegenmaßnahmen gearbeitet. Auch Anti-DDoS-Dienstanbieter haben die Maintainer evaluiert, die sie unter den Gesichtspunkten Kosten, Sicherheit und ethische Standards bewerten. Da das Projekt von Freiwilligen betrieben wird, erbitten diese, Geduld zu haben – und bedanken sich auch bei den Nutzerinnen und Nutzern, die diese bislang aufgebracht haben.

Verfügbarkeit von ISOs und Paketen

Sollte die Hauptseite nicht erreichbar sein, stehen für die Pakete und Quellen in der pacman-mirrorlist verfügbare Mirrors, erörtern die Maintainer. Für die ISO-Images stehen Mirrors auf der Geomirrors-Liste. Die Dateien im Arch User Repository (AUR) – das ist nicht das Distributionsrepository und auch keine Paketquelle in Arch, sondern enthält von Nutzern bereitgestellte Paketbeschreibungen, um Software aus Quellcode zu kompilieren – hat das Projekt auf Github gespiegelt.

Videos by heise

Zu Details der Angriffe mochten sich die Arch-Linux-Maintainer bislang noch nicht äußern, sondern wollten Informationen zu Ursprung und Gegenmaßnahmen vorerst intern halten, solange die Angriffe andauern. Das Projekt könnte sich in Kürze dazu äußern, wir aktualisieren die Meldung dann an dieser Stelle.

Im Juni meldete Cloudflare eine Rekord-DDoS-Attacke mit 7,3 TBit/s. Welche Stärke die DDoS-Angriffe auf die Arch-Seiten hatten, ist bislang aber noch unbekannt. Sie dürften jedoch deutlich unter diesem Wert liegen.

Siehe auch:

Arch Linux: Download schnell und sicher von heise.de

(dmk)

Top 10: Die beste Smartwatch mit EKG im Test – Testsieger misst Blutdruck

Top 10: Die besten Saugroboter im Test – Roborock ist Testsieger vor Ecovacs

Top 10: Der beste E-Scooter im Test – Segway Ninebot vor Xiaomi & Egret

iX-Workshop: Mit Kubernetes zur effizienten Container-Orchestrierung

2025-09-01T08:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Von der Automatisierung bis zur Wartung – ein praxisorientierter Einstieg in die Container-Orchestrierung mit Kubernetes.

01.09.2025, 10:00 Uhr

Lesezeit: 1 Min.

Von

Ilona Krause

Eine effiziente Container-Orchestrierung erleichtert und automatisiert das Management von containerisierten Anwendungen. Kubernetes hat sich hier als De-facto-Standard etabliert. Unser fünftägiger Praxis-Workshop führt Linux-Administratoren in die Nutzung von Kubernetes zur Container-Orchestrierung und zur Verwaltung von containerisierten Anwendungen ein.

Von den Grundlagen in die Praxis

In unserem fünftägigen Workshop Kubernetes administrieren: Installation, Konfiguration und Betrieb erhalten Sie eine umfassende Einführung in die Installation, Konfiguration und Wartung von Kubernetes im produktiven Umfeld. Sie lernen das Zusammenspiel der einzelnen Komponenten kennen und erarbeiten anhand von Praxisbeispielen verschiedene Anwendungsfälle für den Betrieb eigener Applikationen auf einer Kubernetes-Plattform.

Der Workshop ist interaktiv gestaltet, sodass Sie das Erlernte direkt in die Praxis umsetzen können. In zahlreichen Übungen beschäftigen Sie sich mit Schlüsselthemen wie der Installation und Konfiguration von Kubernetes-Komponenten, der Administration und Wartung von Clustern sowie der Nutzung von Kubernetes-Clustern. Darüber hinaus werden fortgeschrittene Themen wie Multi-Master-Setups, Ingress und Ingress Controller, Authentifizierung und Autorisierung sowie der Einsatz von Persistent Volumes behandelt.



Anmeldung und Termine
September 15.09. – 19.09.2025	Online-Workshop, 09:00 – 17:00 Uhr

Der nächste Workshop findet vom 15. bis 19. September 2025 statt und richtet sich an Linux-Administratoren. Ihr Trainer Marko Oldenburg arbeitet als Linux Consultant und zertifizierter Trainer bei der B1 Systems GmbH. Dort unterstützt er Unternehmen dabei, die Effizienz und Zuverlässigkeit von Linux-Systemen und -Anwendungen zu verbessern.

(sfe)

Top 10: Die beste Smartwatch mit EKG im Test – Testsieger misst Blutdruck

Top 10: Die besten Saugroboter im Test – Roborock ist Testsieger vor Ecovacs

Top 10: Der beste E-Scooter im Test – Segway Ninebot vor Xiaomi & Egret

Cloud, KI, Open Source: So lösen sich Unternehmen aus Abhängigkeiten

2025-09-01T06:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Der IT Summit 2025 zeigt mit Praxisfällen zu den Themen Cloud, KI und Open Source, wie Unternehmen Abhängigkeiten reduzieren und ihre IT souveräner aufstellen.

01.09.2025, 08:00 Uhr

Lesezeit: 2 Min.

Von

Dr. Oliver Diedrich

Der IT Summit 2025 stellt die digitale Souveränität ins Zentrum. Renommierte Speaker aus Wirtschaft, Wissenschaft und Politik zeigen wie Unternehmen und Behörden Abhängigkeiten bei Cloud, KI, IT-Security und Software reduzieren, um ihre IT resilienter und verlässlicher aufzustellen. Die zweitägige Konferenz findet am 11. und 12. November im Nemetschek Haus in München statt. Sie richtet sich an IT-Verantwortliche, die bewusst entscheiden wollen, wo sie Abhängigkeiten eingehen und wo sie ihre IT unabhängiger aufstellen wollen Das Programm kommt aus der iX-Redaktion und liefert praxisnahe Fallstudien, fundierte Technikimpulse und eine strategische Einordnung.

Im Fokus stehen konkrete Wege, wie europäische Cloud-Hoster die Abhängigkeit von US-Hyperscalern verminden, wie KI lokal betrieben wird, sodass sensible Daten das Unternehmen nicht verlassen, und warum Open Source als Hebel für Unabhängigkeit wirkt. Ergänzend adressiert das Programm selbstverwaltete Identitäten als Schlüssel für IT-Sicherheit und Souveränität sowie Maßnahmen, mit denen Organisationen ihre Abhängigkeiten systematisch abbauen können. Mehrere Vorträge präsentieren Fallstudien aus der Praxs und zeigen wie Unternehmen die Transformation tatsächlich umgesetzt haben. Den zweiten Tag eröffnet ein Impulsvortrag von Digitalminister Karsten Wildberger.

Zu den spannenden Praxisbeiträgen zählen die Cloud-Strategie von Commerz Real: IT-Chef Nikolaus Schmidt erläutert, warum das Unternehmen auf eine hybride Cloud setzt und Workloads von einem US-Hyperscaler zu einem europäischen Anbieter migriert hat. Aus dem Finanzsektor berichtet Marcus Schröter (Generalbevollmächtigter Finanz Informatik), wie eine lokal betriebene KI für Sparkassenberater funktioniert. Frank Benke von der HAHN Automation Group skizziert die Open-Source-Strategie eines global aufgestellten Mittelständlers – von zentralen Serveranwendungen bis zum Desktop – und beschreibt deren Effekte auf Unabhängigkeit und Betriebsstabilität.

Rahmen und Anspruch des IT Summit by heise 2025 sind klar: In Zeiten geopolitischer Spannungen und wachsender digitaler Abhängigkeiten will die Konferenz Wege zur belastbaren, zukunftssicheren IT aufzeigen – von Architekturentscheidungen über Plattformauswahl bis zur organisatorischen Verankerung. Das vollständige Programm ist online verfügbar; es sind noch Early-Bird-Tickets erhältlich.

(odi)

Top 10: Die beste Smartwatch mit EKG im Test – Testsieger misst Blutdruck

Top 10: Die besten Saugroboter im Test – Roborock ist Testsieger vor Ecovacs

Top 10: Der beste E-Scooter im Test – Segway Ninebot vor Xiaomi & Egret

Dateisystem Bcachefs bleibt Teil des Linux-Kernels

2025-08-30T10:23:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Bcachefs bleibt nach Zank jetzt wohl im Kernel, wird aber nicht weiterentwickelt – das ermöglicht störungsfreie Updates, solange Nutzer nicht fremdgehen.

114

(Bild: Tux by Larry Ewing/GIMP)

30.08.2025, 12:23 Uhr

Lesezeit: 4 Min.

Von

Thorsten Leemhuis

Nach wiederholten Unstimmigkeiten mit dem Entwickler des Dateisystem Bcachefs hat Linus Torvalds den Bcachefs-Code von Linux nun als "extern gewartet" deklariert. Die Kennzeichnung ist ein Novum – und da der Erfinder und leitende Entwickler des Kernels sie nicht näher erläutert hat, ist unklar, was sie genau bedeutet. Der gemeinhin erwartete und von Torvalds mehrfach in Aussicht gestellte Rauswurf der in Linux als experimentell geltenden Bcachefs-Unterstützung ist damit aber allem Anschein vorerst vom Tisch.

Kein direkter Code-Rauswurf

Zugleich spricht die neue Auszeichnung jedoch auch dafür, dass der im Kernel erhaltene Bcachefs-Code bis auf Weiteres nicht groß verändert werden wird – er bleibt damit auf dem Stand von Linux 6.16, denn Torvalds hatte die Änderungen nicht integriert, die Bcachefs-Entwickler Kent Overstreet für die derzeit vorbereitete Version 6.17 eingereicht hatte. Bereits Bcachefs verwendende Nutzer können durch den Verbleib allerdings gefahrlos auf 6.17 und spätere Kernel-Versionen wechseln – der Ansatz vermeidet so eine "Regression" für Nutzer, die bei der Linux-Entwicklung untersagt ist, weil das Torvalds ein großer Dorn im Auge ist.

Was Torvalds Statusänderung genau bedeutet, ist unklar.

(Bild: heise medien)

Umsicht geboten beim Einsatz des extern gewarteten Bcachefs

Problemlos klappen Kernel-Updates zumindest, solange Nutzer und Distributionen nicht Kernel mit neuerem Bcachefs-Code verwenden, den Overstreet extern pflegt: Dieser oder zugehörige Userspace-Werkzeuge könnten bei einmaliger Verwendung inkompatible Änderungen an den Dateisystemstrukturen vornehmen, woraufhin der Bcachefs-Code des offiziellen Kernels dann das Einhängen des Dateisystems verweigern sollte.

Prinzipiell wäre es möglich, dass jemand anders als Mittler agiert und neueren Bcachefs-Code von Overstreet nimmt und zur Aufnahme in Linux an Torvalds schickt und dort die Pflege übernimmt. So eine Person geriete aber vermutlich schnell zwischen die Fronten, was die Arbeit enorm schwer macht. Vor einer Weile gab es mal einen Bcachefs-Mitentwickler, der offenbar gewillt war, so eine Postion einzunehmen – er hat jedoch der Bcachefs-Entwicklung nach Streit mit Overstreet den Rücken gekehrt.

Ursache der Reibereien

Kent Overstreet war mit Torvalds unter anderem angeeckt, weil er in der Stabilisierungsphase neuer Kernel-Version mehrfach größere Änderungen zur Aufnahme einreichte. Die waren aus Torvalds Perspektive gefährlich und hätten daher einige Wochen bis zum Beginn der Entwicklung der darauffolgenden Version warten sollen. Hunderte andere Kernel-Entwickler meistern dieses Entwicklungsmodell seit Jahrzehnten weitgehend reibungslos. Auch mit diesen Entwicklern stritt Overstreet mehrfach im Rahmen der Bcachefs-Entwicklung, etwa, weil er von ihnen betreuten Linux-Kernel-Code ohne adäquate Absprache oder gar hinter deren Rücken veränderte. Schon bei Bcachefs-Vorläufer Bcache hatte es vor über einem Jahrzehnt auch immer mal wieder Zank mit Overstreet gegeben – bis dieser die Betreuung der SSD-Festplatten-Cache-Lösung Bcache aufgab und sich Bcachefs zuwandte, ohne sich einen Nachfolger aufgebaut zu haben.

Videos by heise

Die Patch-Beschreibung zum neuen Status bei Bcachefs und einige Stimmen im Umfeld des Kernels deuteten darauf hin, dass Torvalds die jetzt umgesetzte Vorgehensweise in Absprache mit anderen zentralen Entwicklern von Linux getroffen hat. Welche Auswirkungen der Schritt auf die Linux-Welt hat, bleibt abzuwarten. Große Distributoren wie Debian, Fedora oder openSUSE werden weiter das in Linux enthaltene Bcachefs nutzen oder es bei ihren Kerneln komplett deaktivieren. Dass diese Overstreets neueren Bcachefs-Code einbauen, ist eher unwahrscheinlich, denn das verkompliziert die Wartung. Zudem verweigern dann wahrscheinlich noch mehr Kernel-Entwickler von Nutzern der Distributionen eingesandte Bug-Reports, weil solche Modifikationen leicht zu Fehlern führen können. Die sollten mit dem offiziellen Kernel nicht auftreten. Einzelne kleinere Distributionen werden das aber vermutlich nicht scheuen, um gezielt Fans von Bcachefs anzusprechen.

(dmk)

Top 10: Die beste Smartwatch mit EKG im Test – Testsieger misst Blutdruck

Top 10: Die besten Saugroboter im Test – Roborock ist Testsieger vor Ecovacs

Top 10: Der beste E-Scooter im Test – Segway Ninebot vor Xiaomi & Egret

c't 3003: Diese Betriebssysteme müsst ihr sehen

2025-08-29T11:36:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Linux, Windows, macOS? Langweilig! Wer mutig ist, installiert TempleOS, Red Star OS oder Kolibri OS. Letzteres passt in 1,4 MB und ist beeindruckend schnell.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

YouTube-Video immer laden

29.08.2025, 13:36 Uhr

Lesezeit: 20 Min.

Von

Sahin Erengil

Nicht nur seltsam, sondern oft sogar technisch interessant: c't 3003 hat das „heilige“ TempleOS, das winzig kleine und blitzschnelle KolibriOS sowie Nordkoreas Red Star OS angeschaut.

Transkript des Videos

(Hinweis: Dieses Transkript ist für Menschen gedacht, die das Video oben nicht schauen können oder wollen. Der Text gibt nicht alle Informationen der Bildspur wieder.)

Guckt mal hier, das hier ist wirklich das komischste Betriebssystem, was ich je gesehen habe. Wenn ich eine Taste so drücke, dann geht mir das Teil das Wort Gottes, ein Lied Gottes oder gleich eine komplette Bibelzeile aus. Ja, das ist TempleOS, wurde laut seinem Entwickler von Gott persönlich in Auftrag gegeben und ist wirklich vollgestopft mit interessanten Sachen. Oder schaut mal hier, das 1,4-Megabyte-Betriebssystem, KolibriOS. Das läuft auch auf 20 Jahre alte Hardware, ist extrem schnell und sieht trotzdem total nice aus, oder? In diesem Video zeigen ich und mein Kollege Sahin euch drei richtig ungewöhnliche und vielleicht auch gefährliche Betriebssysteme, wie etwa das nordkoreanische Red Star OS, was Sahin sich tatsächlich gerade auf seinem Rechner installiert. Ob das eine richtig dumme Idee von ihm war und was dieses Betriebssystem so besonders macht, klären wir alles in diesem Video. Bleibt dran.

Liebe Hackerin, liebe Internet-Surfer, herzlich willkommen hier bei...

Komisches Betriebssystem Nummer 1. TempleOS. Ja, okay, TempleOS ist ungewöhnlich. Also man kann auch sagen, richtig weird. Aber auch wirklich interessant und mindestens genauso spannend und auch ein bisschen traurig ist die Story hinter dieser Weirdness. Das Ding wurde 2005 unter dem Namen J-Operating System rausgebracht, später dann in TempleOS umbenannt und komplett von Null an, also from scratch, von einem einzelnen Typen entwickelt. Der hieß Terry Davis und hatte leider sehr, sehr große Probleme mit seiner mentalen Gesundheit. Also sowas wie manische Episoden, bipolare Störung und Schizophrenie. Und eines Tages hatte er eine Erleuchtung, und die hat ihm, also laut eigener Aussage, direkt den Befehl mitgegeben, den Nachfolger des zweiten Jerusalemer Tempels in Form eines Betriebssystems zu bauen.

Okay, ja. Ja, was soll man sagen, er hat es wirklich durchgezogen. Davis hat dafür seine eigene Programmiersprache namens HolyC entwickelt, das ist eine Mischung aus C und C++, und hat mal eben so ein komplettes 64-Bit-Betriebssystem aus dem Boden gestampft. Das Ding ist Open Source, Public Domain, hat allerdings kein Netzwerk- oder Internet-Support und wurde primär dafür gebaut, um Spiele zu programmieren. TempleOS läuft mit einer Auflösung von 640x480 Pixeln, weil die von Gott vorgegebene begrenzte Auflösung besser ist, um für Kinder Illustrationen zu zeichnen. Also sage ich nicht, hat Terry Davis gesagt. Und ja, es läuft mit 16 Farben und einstimmigem PC-Piepser-Sound, so auch von Gott vorgegeben, ist klar.

Und es wird wirklich noch interessanter. Wenn man TempleOS nämlich das erste Mal startet, gibt es erstmal Geblinke und Verwirrung. Ach so, gestartet haben wir das nur in VirtualBox, auf Bare-Metal ist TempleOS fummelig bis unmöglich zu installieren. Diese Fenster, die ihr hier seht, sind Tasks, die man hin- und herschieben, größer und kleiner ziehen und mit Klick auf X schließen kann. Bis auf diesen hier, der ist nämlich was ganz Besonderes, das ist hier der Adam-Task, also Adam-Task oder Adam-Task, wegen Adam aus der Bibel. Und den kann man nicht schließen. In der offiziellen Dokumentation steht, der Adam-Task ist der Vater aller Tasks, und er sollte niemals sterben. Ja, und konkret ist das eine Art Oberprozess, der immer läuft und für das gesamte System gilt. Hängt man da also Code rein, gilt das global.

Und ja, diese Bibel-Referenzen sind wirklich überall im System. Wenn ich zum Beispiel F7 drücke, kann ich mir jeweils ein Wort Gottes ausgeben lassen. Ja wirklich, nur ein Wort. „Recover, planets, savor, soundly, front, sensation, pale, rejoicing, fire.“ Ja, inspirierend. Man kann sich auch gleich eine ganze Passage aus der Bibel, ein Lied Gottes oder ein Gekritzel Gottes ausgeben lassen. Ja, dann startet eine Art Programm, wo man dann ganz oft die Leertaste drücken muss, und dann kommt dieses interessante Bild raus. Klickt man hier auf das blinkende Menü, öffnet sich das Home-Directory, und hier findet man Spiele.

Und ich muss echt sagen, die Spiele, die in Games und Non-Games aufgeteilt sind, sind meine persönlichen Highlights von TempleOS. Zeige ich euch gleich. Technisch cool. Denn man muss vorher noch einmal anmerken, dass TempleOS zwar irgendwie schon so seltsam ist, aber technisch auch total interessant. TempleOS ist nämlich ein Ring-Null-Only-Betriebssystem. Aber was bedeutet das? Normalerweise gibt es bei einem x86-System mehrere, ich nenne sie mal Sicherheitsschichten, auch Ringe genannt. Das sind Privilegienstufen, die festlegen, wie nah der Code an der Hardware arbeiten darf. Ja, je kleiner die Zahl, desto eher kann man auch was kaputtfummeln. Bei klassischen x86-Systemen laufen User-Prozesse auf dem dritten Layer, auch User-Mode genannt, und sind damit eigentlich safe. Bei TempleOS ist man aber nur auf Layer 0 unterwegs, also direkt im Kernel, der untersten Software-Schicht. Damit kann man super nice im System rumfummeln, aber das Ding auch mal eben komplett zerschießen. Wenn man weiß, was man tut, kann man in TempleOS mit HolyC einige coole Experimente machen oder eben eigene Spiele bauen.

Ja, und apropos Spiele, was hier vorinstalliert ist, ist schon echt irgendwie cool und natürlich auch ein bisschen crazy. Guckt euch das hier mal an. Also Spiele im Home-Directory. Gibt es Fun Games, Unfun Games, also Spiele, die keinen Spaß machen, Code Scraps und Non-Games. Unter Fun Games gibt es sowas wie Vroom. Das ist ein Autorennspiel, was hier in meiner VM mit knackigen 13 FPS läuft. Oder Wanklars, ein Spiel, wo man arme, frierende Bauern im Winter zu Feuern führen muss. Die Lore von dem Spiel basiert anscheinend auf einem englischen Weihnachtslied über den guten König Wenz... Wenz... lacht Über den... Über den guten... Über den... lacht Über den guten König Wenceslaus und sein Mitleid mit den Armen. Musik Ja, schon deep irgendwie. Oder hier Titanium, so ein klassischer Scrolling-Shooter, bei dem mir aber die VM leider immer abgestürzt ist. Naja. Mein persönlicher Favorit ist Keep Away, ein Basketballspiel, wo man seinem Team die Bälle passen muss. Und generell muss ich echt sagen, so schrottig das alles aussieht, irgendwie ist es doch in sich auch stilsicher, oder? Also diese 16-Farben-Optik hat schon irgendwie was. Das könnte so als Visualizer bei so einer Lo-Fi-Playlist laufen. Musik Oder? Fühlt das jemand von euch? Ich finde ja.

Unter Non-Games gibt es so lustige Sachen wie eine Jukebox, bei der man sich Songs anhören kann. Leider habe ich den Ton nicht zum Laufen bekommen, konnte mir aber immerhin die Lyrics anschauen. Man kann zwischen Childish, Night und Prosper wählen und dann den Song von 0 bis 9 bewerten. Hier einen Auszug aus Nine Night. Ja, also kriegt definitiv eine 9, würde ich sagen. Ah ja, und wenn man dann R drückt, kann man sich seine Belohnung von Gott abholen. Dafür öffnet sich dieses Fenster hier, und ich kann mir eine random Nummer ausgeben lassen. Ja, dankeschön. Und der Heilige Geist kann dich steuern, das steht hier auch, das steht irgendwie an mehreren Stellen. Drückt man da drauf, öffnet sich eine riesige Wall of Text mit so christlich-erbaulichen und Bibel-Zitaten.

Falls ihr das gerne mal selbst ausprobieren wollt, könnt ihr euch entweder das Original runterladen oder halt Zeal OS. Das ist ein modernisierter Fork von TempleOS, bei dem man beispielsweise die gottgegebene Auflösung ändern kann. Die Links sind alle in der Beschreibung. Ja, jetzt gebe ich rüber an Sahin, und dem ist kein Risiko zu groß.

Komisches Betriebssystem Nummer 2, Red Star OS. Okay, jetzt wird es gefährlich, also naja, geht. Das hier ist Red Star OS, Nordkoreas Betriebssystem. Ja, ihr habt richtig gehört, das wurde vor ein paar Jahren in Version 3.0 geleakt und ist eine nordkoreanische Linux-Distribution, die auf Fedora 11 basiert. Also das muss man sich mal auf der Zunge zergehen lassen, Open-Source-Software im totalitären Staat. Naja, das vom Korea Computer Center entwickelte OS wird in Nordkorea seit 1988 als Betriebssystem verwendet. Es gibt anscheinend auch schon eine Version 4.0, über die ist aber nicht so viel bekannt. Angeblich hat die südkoreanische Zeitung The NK Economy eine Version ergattert. Die haben aber nur so ein paar unscharfe Fotos vom OS veröffentlicht. Naja, Version 3.0 gibt es auf jeden Fall an verschiedenen Ecken im Internet zum Download, und die Frage ist, ist das Teil jetzt gefährlich oder nicht? Also werden da Daten von meinem Rechner nach Nordkorea gefunkt, und parkt bald irgendwie ein weißer Van vor meiner Tür. Ich sag mal, jein.

Security-Analysten haben das Teil vor ein paar Jahren mal ausgiebig unter die Lupe genommen, und ich sag mal so, das ist schon ein bisschen beunruhigend, was die rausgefunden haben. Aber da komme ich später noch zu. Aber so oder so wäre ja keiner so dumm, sich das Ding einfach zu installieren, oder? Öh, ja, doch. Hier läuft gerade Red Star OS in einer virtuellen Maschine auf meinem Windows-Rechner. In einer VM sollte eigentlich nichts passieren, ich hab vorher aber trotzdem mal den Netzwerkadapter abgeschaltet, weil, naja, sicher ist sicher. Also ich hab auch Leute gesehen, die damit im Internet rumgesurft sind, aber das hab ich mich einfach nicht getraut. Und ja, das Ding ist logischerweise komplett auf Koreanisch, man kommt da aber trotzdem einigermaßen gut durch, um sich einen Eindruck vom System zu machen. Mit ein paar Tweaks könnte man das aber auch auf Englisch stellen. Also so halt.

Wenn man durch die Installation durch ist und auf dem Desktop landet, fällt erstmal auf, dass das total aussieht wie Mac OS X. Also mit diesem Dock hier unten und der Menüleiste hier oben. Interessanterweise sah Version 1 noch aus wie Windows XP. Hm. Was man aber bei Mac OS X definitiv nicht hat, ist diese wehende rote Flagge hier rechts oben. Die kann man auch nicht anklicken oder so, die ist einfach da. Ich denk mal aus Patriotismusgründen. Hm, naja. Und apropos Patriotismus, schaut euch mal diese tollen vorinstallierten Wallpaper an. Hier so hübsche Reisfelder, die bestimmt auch nicht nachbearbeitet sind. Oder eine schöne Skyline bei Nacht. Und oh, oder diese hübschen Artilleriegeschütze in einer wunderschönen Schneelandschaft. Wow, toll. Äh, naja.

Aber abgesehen davon wirkt das Betriebssystem erstmal überraschend normal. Zumindest an der Oberfläche. Installiert sind so Standardprogramme wie Kalender, Notepad, Mail-Client, Sticky Notes, PDF-Viewer und lustigerweise ein Tool zur Festplattenverschlüsselung. Also Privatsphäre wird anscheinend richtig großgeschrieben in Nordkorea. Was man nicht unbedingt bei jedem Betriebssystem hat, ist diese Kompositionssoftware hier, inklusive einer Auswahl an koreanischen Volksliedern. Und es gibt ein Office-Paket mit sowas wie Word, Excel und PowerPoint. Das ist eine veränderte Version von OpenOffice, also mal wieder Open Source, und heißt Sokwang. Der vorinstallierte Browser ist eine modifizierte Version von Firefox und heißt Neynara, was übersetzt sowas wie „unser Land“ bedeutet. Der ist hauptsächlich darauf ausgelegt, das nordkoreanische Intranet zu benutzen.

Und ja, die Internetnutzung in Nordkorea hat mit der bei uns im Westen mal so rein gar nichts zu tun. Nordkorea hat den am strengsten limitierten Internetzugang der Welt, also noch weit vor China oder dem Iran. Für die breite Bevölkerung gibt's, wenn überhaupt, Zugang zum Intranet, wo es nur ein paar Regierungswebsites und mittlerweile auch so ein bisschen Online-Shopping gibt. Nur wenige tausend Menschen im Land dürfen ins globale Internet, und das ist mit super, super strengen Auflagen verbunden. Laut Untersuchung einer südkoreanischen Human-Rights-Organisation, die heißt Peace Corps, muss man einen tagelangen Prozess hinter sich bringen, um Zugang zum globalen Internet zu erhalten. Hat man die Erlaubnis, kann man aber nicht einfach mal eben Fortnite spielen oder so, sondern man wird strengstens überwacht. Dafür sitzt dauerhaft eine Person neben dem Rechner, die aufpasst. Zusätzlich friert das System alle fünf Minuten ein und muss manuell von diesem Aufpasser entsperrt werden. Also das Internet, wie wir es kennen, gibt es für 99% der Nordkoreaner einfach nicht. Peace Corps, also die NGO, von der ich eben schon erzählt habe, hat einen geflüchteten Nordkoreaner zum Internet befragt, und der meinte, ich wusste, dass es eine Art Netzwerk war, wo man suchen kann, aber ich wusste eigentlich nicht, was es war. Der hat auch weder von Google noch vom WLAN jemals irgendwas gehört.

Aber wie gefährlich ist Red Star OS denn jetzt? Also Security-Experten haben sich das Teil nach dem Leak genau angeschaut, und man kann schon sagen, dass das Ding ein Werkzeug eines totalitären Überwachungsstaates ist. Die Programmierer haben tief in das System eingegriffen und fast alle Pakete modifiziert. Beispielsweise knallt Red Star OS auf alle Mediendateien ein Wasserzeichen, was aus einer Seriennummer der Festplatte des Computers errechnet wird. Gibt man diese Datei jetzt weiter, wird die Signatur des nächsten Users auch angefügt. So kann man am Ende genau nachvollziehen, wo eine Datei herkommt und wer damit alles interagiert hat. Und das Besitzen und Verbreiten von illegalen Dateien kann in Nordkorea wirklich böse Konsequenzen haben. Laut einem Bericht von Radio Free Asia wurde ein Student 2021 hingerichtet, weil er die Netflix-Serie Squid Game ins Land geschmuggelt hat. Ja, echt nicht schön.

Wenn man einen USB-Stick anschließt, wird's sogar noch ein bisschen gruseliger. Das System scannt den Datenträger und die darauf liegenden Dateien und verändert die einfach ungefragt. Und im Hintergrund laufen auch echt ein paar shady Dienste. Zum Beispiel einer, der beim Start eine Liste von Dateien und deren Checksummen überprüft. Und wenn der checkt, dass irgendeine wichtige Datei verändert wurde, rebootet das Ding einfach ungefragt. Sicherheitsforscher waren dadurch teilweise einfach in so Reboot-Spiralen gefangen. Ein anderer Dienst wirkt erstmal wie ein Anti-Viren-Programm, durchsucht aber im Hintergrund die Dateien nach bestimmten Textmustern. Also es sieht so aus, dass der Virenscanner eher nach Dateien sucht, die die Regierung nicht verbreitet sehen will. Also ein weißer Van steht jetzt bei mir demnächst wahrscheinlich nicht vor der Tür, aber man kann sich schon vorstellen, wie stark Software in Nordkorea zur Überwachung genutzt wird.

Betriebssystem Nummer 3. KolibriOS. Das hier ist laut eigener Welcome-HTML das kompakteste Betriebssystem der Welt. Das Teil heißt KolibriOS, also wie der sehr kleine Vogel, und ist sage und schreibe 1,44 MB groß und läuft auf alter Hardware noch extrem schnell. Und wenn ich alt sage, dann meine ich nicht so Laptop von vor 10 Jahren alt, sondern hat-noch-Diskettenlaufwerk alt. Die 1,44 MB sind auch kein Zufall, wie die Älteren unter euch wahrscheinlich noch wissen, so viel passt auf eine HD-formatierte 3,5-Zoll-Diskette. Und dafür ist auch die Image-Datei der Installation vorgesehen, dass man sie auf eine Diskette spielt. Das war also kein Spaß mit dem Diskettenlaufwerk.

KolibriOS ist tatsächlich übrigens gar nicht alt, im Gegenteil. Das wird nach wie vor noch aktiv entwickelt, kann man hier in den Git-Aktivitäten deutlich sehen. Erst vor 3 Wochen wurden noch Bugs behoben. Um KolibriOS nutzen zu können, braucht man lächerliche 12 MB RAM. Wenn man das in einer VM aufsetzt, werden in der offiziellen Dokumentation 64 MB RAM empfohlen, für größere Anwendungen 256 MB. Puh, krass. Naja, das Ding ist nicht nur klein und läuft überall, sondern ist auch vollgestopft mit coolem, weirdem Zeug und sieht dabei auch noch richtig, richtig nice aus. Schaut mal hier, das sieht doch cool aus, oder? Diese minimalistische Retro-Optik hat schon echt was, und die kann man auch noch so richtig doll anpassen. Also hier beispielsweise jede einzelne Farbe der Fenster. Es gibt auch eine Auswahl von vorinstallierten Themes. Da sind echt weirde Sachen dabei, wie dieses USSR-Theme. Ja, das würde eher zu Red Star OS passen. Ein Fallout-Skin oder Test-Test. Okay. Ein paar coole Bildschirmschoner gibt es auch, wie diesen Matrix-mäßigen hier oder diese Kugel. Schon krass.

Ansonsten wirkt das OS wie eine Mischung aus Windows und Mac OS. Hier unten ist ja so eine Taskleiste, und wenn man will, kann man noch in den Einstellungen, die übrigens aussehen wie bei Mac OS, noch so einen Dock anzeigen lassen. Bei den vorinstallierten Programmen ist eine Menge echt komisches, aber auch echt cooles Zeug dabei. Aber vorher noch ein Wort zur Geschwindigkeit, denn das Ding ist wirklich extrem schnell. Alles, was man öffnet, ploppt sofort, ohne eine Millisekunde Verzögerung, auf. KolibriOS ist nämlich keine Linux-Distribution, sondern ein komplett eigenes Open-Source-Betriebssystem. Der Kernel und viele Treiber sind direkt in Assembler geschrieben. Deshalb ist das System auch extrem klein und durch das schlanke Design auch entsprechend schnell. Der Unterschied zwischen Assembler- und Programmiersprachen wie C ist, dass der Assembler-Code einfach viel näher an der Hardware arbeitet und jede Anweisung die CPU praktisch direkt steuert.

So, jetzt aber zurück zu dem lustigen Spielkram auf dem System. Es gibt komischerweise eine große Menge von so 2D- und 3D-Demos wie diese Augen hier, die den Mauszeiger verfolgen, so ein 3D-Labyrinth oder so ein komischer Hut, der sich dreht und an dem man verschiedene Sachen einstellen kann. Ja, keine Ahnung, wofür man das braucht, aber schon irgendwie cool. Es ist aber nicht nur Quatschkram installiert, sondern auch sowas wie ein Notepad, ein Kalender, so eine Art Paint, verschiedene Benchmark-Programme, ein IRC-Client und ein Haufen Spiele. Hier gibt es richtig freche Kopien wie von diesem Dino-Spiel aus dem Chrome-Browser, Floppy Bird 2048, Doom, Wolfenstein 3D und Quake. Das ist da einfach drauf. Naja, gut, aber so Sachen wie dieses Rasenmäh-Spiel hier habe ich zumindest nirgendswo bisher gesehen.

All in all finde ich KolibriOS irgendwie einfach nice. Also der Look, diese ganzen komischen Anwendungen und Spiele, das ist einfach cool. Probiert das Ganze doch vielleicht mal aus, vielleicht habt ihr noch alte Hardware mit Diskettenlaufwerk rumstehen. Falls ihr noch andere komische Betriebssysteme kennt, die wir ausprobieren sollen, dann schreibt es gerne mal in die Kommentare. Abonnieren und Liken nicht vergessen. Bis zum nächsten Mal. Tschüss.

()

Top 10: Die beste Smartwatch mit EKG im Test – Testsieger misst Blutdruck

Top 10: Die besten Saugroboter im Test – Roborock ist Testsieger vor Ecovacs

Top 10: Der beste E-Scooter im Test – Segway Ninebot vor Xiaomi & Egret

Open-Source-Dilemma auch in der EU: Viele sehen Vorteile, zu wenige tragen bei

2025-08-28T12:05:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Viele EU-Organisationen sehen die Vorteile von Open-Source-Software, stellt die Linux Foundation fest. An Beiträgen zur Entwicklung hapert es aber.

(Bild: Imilian/Shutterstock.com)

28.08.2025, 14:05 Uhr

Lesezeit: 4 Min.

Von

Udo Seidel

Bei ihrer Hauskonferenz Open Source Summit in Amsterdam hat die Linux Foundation (LF) EU mehr Bemühungen für Open Source gefordert, um die digitale Souveränität Europas endlich voranzubringen. Open-Source-Technik sei zwar weit verbreitet, geschätzt und für die digitale Souveränität unerlässlich, aber es zeige sich dennoch ein Mangel an kohärenten Strategien, gezielten Investitionen, Engagement der Führungskräfte und politischer Abstimmung in der EU. So verpasse man die Chance, mit "globalen digitalen Gemeingütern" die EU-Autonomie zu fördern und sich einen Platz im globalen Technologiewettbewerb zu sichern, warnte Gabriele Columbro, Chef der LF EU.

Auch wenn moderne IT inklusive Cloud zu großen Teilen auf quelloffener Software beruht – im Open Source Contributor Contributor Index findet man keine europäische Firma unter den ersten Zehn. Ein aktueller Bericht der LF EU untermauert mit weiteren Zahlen, dass es der EU an Präsenz mangeln könnte. Nur 34 Prozent der befragten europäischen Firmen und Organisationen haben demnach eine formale Open-Source-Strategie, 22 Prozent unterhielten eine Organisationseinheit, die sich um freie und offene Software kümmert. Rund ein Viertel der Organisationen beschäftigt Entwickler, die quasi Vollzeit für Open-Source-Projekte arbeiten. Dabei würden 81 Prozent einen Vorteil in einer solchen Investition sehen.

Vorteile werden gesehen

Generell scheint es nicht an Einsicht in die Vorteile der Quelloffenheit zu mangeln: So würden 75 Prozent der Befragten glauben, dass die Entwicklung von Open Source zu einer höheren Softwarequalität führt. 69 Prozent hätten auch angegeben, dass der Einsatz solcher ihre Organisation wettbewerbsfähiger macht. Allerdings zeigt sich eine Diskrepanz in den Hierarchie-Ebenen: Bei den Führungsspitzen sehen 62 Prozent den Vorteil von quelloffener Software für die eigene Organisation – in der Belegschaft hingegen sogar 86 Prozent.

Lesen Sie auch

Open-Source-KI: In nur vier Zeilen Code zum Agenten

Top 10: Die beste Smartwatch mit EKG im Test – Testsieger misst Blutdruck

Top 7: Die beste Kühlbox mit Kompressor von Anker Solix, Ecoflow & Co. im Test

Top 10: Die besten Smart-Home-Systeme im Test – Home Assistant überragt alle

OSINT-Tool: Mit theHarvester mehr Informationen zu einer Domain herausfinden

2025-08-28T11:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das OSINT-Tool theHarvester greift auf Suchmaschinen und OSINT-Dienste zu, um über eine Domain alle verfügbaren Informationen zusammenzusammeln.

Artikel verschenken

13:00 Uhr

Lesezeit: 5 Min.

Von

Wilhelm Drehling

Mit einem einfachen Befehl in der Kommandozeile läuft das Open-Source-Tool theHarvester los und trägt fleißig alle öffentlichen Informationen zu einer Domain zusammen. Dazu befragt es über 40 unterschiedliche Suchmaschinen und diverse Scanner aus dem OSINT-Bereich ("Open Source Intelligence", zu Deutsch etwa "Informationen aus offenen Quellen"), um eine möglichst große Palette an Quellen abzudecken.

Bei unserer Testabfrage zu heise.de spuckte das Tool 1400 Subdomains, 300 IP-Nummern sowie Hunderte von URLs und E-Mail-Adressen aus – kein Eintrag doppelte sich.

Installation

Die Entwickler von theHarvester bieten unterschiedliche Möglichkeiten an, das Tool zu verwenden: Die wohl einfachste Option besteht darin, das Hacker-Linux Kali zu benutzen, das in einer virtuellen Maschine (VM) laufen kann. Es bringt von Haus aus dieses Tool und Hunderte weiterer nützlicher Werkzeuge mit. Aber man kann es auch via Docker oder pipx nutzen oder unter Zuhilfenahme des Python-Paketmanagers uv direkt aus einer lokalen Kopie der Quelltexte starten.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Alternativen für Microsoft-müde Windows-Nutzer

Wird der eigene PC wegen des Support-Endes von Windows 10 Elektroschrott, liegt der Griff nach Microsoft-Alternativen nahe. Wir sichten sie für Ihren Umstieg.

Selbsttest: Glukose-Sensor im Alltag ausprobiert

Geräte wie der Abbott Freestyle Libre 3 sind für Diabetiker gedacht. Doch immer mehr Gesunde nutzen sie zur Prävention. Wir haben das ausprobiert.

Robuste Outdoorkamera: OM System OM-5 II im Test

Die OM-5 II von OM System ist die neueste Version der robusten Outdoorkamera für Einsteiger und Fortgeschrittene. Bei der Hardware gibt es jedoch wenig Neues.

Im Test: Panasonic Lumix S1RII und S1II

Die spiegellose Vollformatkamera Panasonic Lumix S1RII will mit hoher Auflösung punkten, die S1II durch höhere Lichtempfindlichkeit und Geschwindigkeit.

Antriebswende für alle: Das Endzeitszenario

Fahren wir morgen alle elektrisch? Der Austausch der Autos mit Verbrennungsmotor durch Elektroautos braucht viele Jahre. E-Fuels haben indes keine Chance.

Repowering der eigenen PV-Anlage: Worauf Sie beim Modultausch achten müssen

Module tauschen, Vergütung erhalten: Das sollte längst einfach möglich sein. Die Regelungen im Solarpaket 1 haben aber keine Gültigkeit. Das müssen Sie wissen.

Top 10: Der beste Mähroboter ohne Begrenzungskabel mit Kamera, GPS oder Lidar

Top 5: Der beste Mini-Gaming-PC im Test – mit Grafikkarte von Nvidia oder AMD

Top 10: Das beste E-Bike für Damen & Herren – bequeme Tiefeinsteiger im Test

pib: Humanoider Community-Roboter

2025-08-27T14:35:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ein Open-Source-Roboter zum Nachbau aus Standardteilen und 3D-Drucken von üblichen Maker Druckern ermöglicht den preisgünstigen Einstieg in die Königsklasse.

(Bild: Pib)

27.08.2025, 16:35 Uhr

Lesezeit: 3 Min.

Make

Von

Carsten Wartmann

Humanoide Roboter sind die Königsklasse der Roboter, was die Anforderungen an Konstruktion und Programmierung angeht und noch sehr teuer. Dennoch möchten Maker, Bildungs- und Forschungseinrichtungen gerne an diesem spannenden Thema mitarbeiten. Durch den offenen, 3D-druckbaren und gut dokumentierten pib-Roboter aus Deutschland ist dies möglich.

(Bild: [Link auf https://pib.rocks/])

Das Herzstück von pib (printable intelligent robot) ist seine konsequente Open-Source-Philosophie (AGPL). Alle 3D-Druckvorlagen, Bauanleitungen und technischen Dokumentationen stehen der Community kostenlos zur Verfügung. Diese Offenheit ermöglicht es nicht nur, den Roboter nachzubauen, sondern auch eigene Modifikationen und Verbesserungen beizusteuern. Die Entwickler haben bewusst einen kollaborativen Ansatz gewählt, bei dem die Community aktiv in den Entwicklungsprozess einbezogen wird. Die Anerkennung durch den German Design Award 2025 und weiteren Auszeichnungen unterstreicht die Qualität und Innovation des Projekts.

Videos by heise

Diese Transparenz zeigt sich auch in der Verwendung von cloudbasierten CAD-Tools wie Onshape, die eine gemeinsame Entwicklung ermöglichen. Interessierte können direkt an den Konstruktionsdateien mitarbeiten und eigene Ideen einbringen. So entsteht ein lebendiges Ökosystem aus Makern, die gemeinsam an der Zukunft der humanoiden Robotik arbeiten.

(Bild: [Link auf https://pib.rocks/])

Ein besonderer Vorteil von pib liegt in den umfassenden und gut strukturierten Anleitungen, mit denen auch Robotik-Neulinge erfolgreich ihren eigenen pib bauen können. Von detaillierten Druckeinstellungen über Schritt-für-Schritt-Montageanleitungen bis hin zu Programmierungsgrundlagen – die Dokumentation lässt kaum Fragen offen. Die Community ist in Discord-Channels und Foren aktiv, hier werden Erfahrungen ausgetauscht, Probleme gelöst und neue Ansätze diskutiert.

pib kann vollständig auf handelsüblichen 3D-Druckern hergestellt werden. Die Konstrukteure haben das Design bewusst so optimiert, dass keine speziellen oder besonders teuren Drucker erforderlich sind. Standard-FDM-Drucker mit einem Bauraum von 200 x 200 x 200 mm reichen aus. Die Druckzeit für alle Teile liegt bei etwa 80–100 Stunden – ein überschaubarer Aufwand für ein so komplexes Projekt. Dabei sind die Teile so konstruiert, dass kaum nachträgliche Bearbeitung nötig ist.

(Bild: [Link auf https://pib.rocks/])

Die humanoide Gestalt und die erweiterbaren Funktionen machen den pib zu einer Plattform für Experimente in der Robotik, KI-Anwendungen und Human-Robot-Interaction. Für die Maker-Community stellt pib einen wichtigen Meilenstein dar: Er zeigt, dass komplexe technologische Systeme heute zugänglich und mit Maker-Mitteln produzierbar sind. Durch die Kombination aus offener Entwicklung, exzellenter Dokumentation und der Verwendung von Standard-Hardware wird Robotik für eine breite Schicht von Interessierten erreichbar.

Eine sehr beeindruckende Fähigkeit ist, dass pib mit seinen Kameras menschliche Handbewegungen erkennt und imitiert. Gegenwärtig besitzt pib noch keine Beine, das wäre sicher ein nächster Evolutionsschritt.

(caw)

Top 10: Der beste Mähroboter ohne Begrenzungskabel mit Kamera, GPS oder Lidar

Top 5: Der beste Mini-Gaming-PC im Test – mit Grafikkarte von Nvidia oder AMD

Top 10: Das beste E-Bike für Damen & Herren – bequeme Tiefeinsteiger im Test

Big Techs „Marketing-Narrativ“ wiederholt? BSI-Chefin wehrt sich gegen Kritik

2025-08-26T13:53:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Wie realistisch ist die digitale Souveränität in Deutschland? Claudia Plattner und ihre Kritiker wollen sie – und widersprechen sich in zentralen Punkten.

(Bild: iX)

26.08.2025, 15:53 Uhr

Lesezeit: 6 Min.