Mit über 90.000 Contributors und rund 4,4 Millionen Contributions ist Kubernetes nach Linux das zweitgrößte Open-Source-Projekt weltweit. Hierzulande stuft mittlerweile auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) Kubernetes als De-facto-Standard für Container-Orchestrierung ein. Doch wie funktioniert ein Projekt dieser Größenordnung eigentlich von innen? Im Rahmen des Cloud-Native-Festivals CloudLand 2025 hat Mario Fahlandt, der im Kubernetes-Projekt unter anderem in den Special Interest Groups (SIG) Contributor Experience und K8s Infra aktiv ist, einen detaillierten Einblick in die Strukturen, Einstiegsmöglichkeiten und Karrierepfade der Kubernetes-Community gegeben.

Fahlandt, der selbst als Host für die EMEA/APAC-Region bei der Kubernetes New Contributor Orientation (NCO) fungiert, machte in seinem Vortrag deutlich: Beiträge zum Projekt beschränken sich keineswegs auf Code. Meeting-Notizen anfertigen, Fragen im Slack-Channel beantworten, Dokumentationen korrigieren oder Blog-Posts verfassen – all das zählt als Contribution.

(Bild: cloudland.org)

Vom 19. bis 22. Mai 2026 finden Interessierte beim Cloud-Native-Festival CloudLand ein prall gefülltes Line-up mit mehr als 200 Highlights – darunter die beiden neuen Themenbereiche „Open Source“ und „Platform Engineering“ mit einer bunten Mischung überwiegend interaktiver Sessions, Hands-ons und Workshops.

Tickets für das Festival und Unterkünfte im Heide Park Soltau lassen sich über die Festival-Homepage buchen.

Drei Kategorien von Special Interest Groups

Die Community organisiert sich unter dem Dach der Cloud Native Computing Foundation (CNCF) in einer ausdifferenzierten Struktur. An der Spitze steht ein Steering Committee mit sieben gewählten Mitgliedern. Die eigentliche Arbeit findet in 24 Special Interest Groups (SIGs) statt, die sich in drei Kategorien gliedern: Project-SIGs wie Architecture, Docs oder Release unterstützen das Gesamtprojekt organisatorisch. Horizontal-SIGs – darunter API-Machinery, Auth oder Scalability – kümmern sich um querschnittliche Kernfunktionalität. Vertical-SIGs wie Network, Storage oder Node verantworten jeweils spezifische technische Komponenten. Ergänzt wird diese Struktur durch sieben Working Groups für temporäre Themen und drei Committees. Jeder Code- und Dokumentationsteil ist dabei einer konkreten SIG oder einem Subproject zugeordnet.

Wer sollte sich engagieren und wie gelingt der Einstieg?

Wer einsteigen möchte, findet über den Kubernetes-Slack (Kanal #kubernetes-new-contributors), die K-Dev-Mailingliste und den Community-Kalender Anschluss. Die monatliche NCO-Session findet jeweils am dritten Dienstag statt – für die EMEA/APAC-Region beispielsweise um 10:30 Uhr CET. Die Sessions laufen seit September 2024 und werden auch 2026 fortgesetzt.

Die Contributor Ladder als Karrierepfad

Fahlandt zufolge definiert die sogenannte Contributor Ladder einen transparenten Aufstiegspfad. Vom Non-member Contributor gelangt man über die Org-Membership – für die zwei bestehende Reviewer bürgen müssen – zum Reviewer, Approver und schließlich zum Subproject Owner oder SIG Chair. Fahlandt warnte allerdings vor einer typischen Einstiegsfalle: Wer sich isoliert ein „Good First Issue“ aus dem Repository schnappt und ohne Kontakt zur jeweiligen SIG daran arbeitet, scheitert häufig. Labels wie „good first issue“ oder „help wanted“ in Repositories wie kubernetes/kubernetes markieren zwar geeignete Aufgaben – etwa Dokumentationsverbesserungen, Link-Korrekturen oder Test-Ergänzungen. Doch der Schlüssel zum Erfolg liegt darin, zunächst einer SIG beizutreten, an deren Meetings teilzunehmen und sich dauerhaft einzubringen. Besonders niedrigschwellig sind sogenannte Evergreen-Aufgaben wie Meeting-Protokolle, SIG-Spotlight-Blogposts oder Reviews für die SIG Docs.

Lesen Sie auch

c’t-Workshop: Kubernetes im Blick: Observability mit Grafana LGTM meistern

Mastering GitOps: Praxiswissen von Argo-CD-Fallstricken bis OCI-Patterns

KubeCon EU 2026: Kubernetes wird erwachsen – BSD, eBPF und mTLS

KubeCon EU 2026: Kubernetes wird weiter als Infrastruktur für KI optimiert

Kubermatic SecureGuard: Automatisiertes Secrets-Management für Kubernetes

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

ZenDiS sucht Kriterien für digitale Souveränität

2026-04-02T09:20:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das ZenDiS startet einen Konsultationsprozess, um Kriterien für digitale Souveränität in der Verwaltung zu entwickeln.

(Bild: heise medien)

11:20 Uhr

Lesezeit: 1 Min.

iX Magazin

Von

Moritz Förster

Das Zentrum für Digitale Souveränität der Öffentlichen Verwaltung (ZenDiS) will gemeinsam mit interessierten Partnern aus Verwaltung, Wirtschaft, Zivilgesellschaft und Forschung erarbeiten, was digitale Souveränität konkret bedeutet. Und vor allem: Wie sie sich messen lässt. Dazu hat die Organisation einen öffentlichen Konsultationsprozess gestartet, der bis zum 15. Mai 2026 läuft.

Am Ende soll ein Kriterienkatalog stehen, der Anforderungen und Bewertungsmaßstäbe für digitale Souveränität definiert. Er soll Politik und Verwaltung als Orientierung dienen, etwa bei der Auswahl von Software und digitalen Infrastrukturen.

Die öffentliche Verwaltung steht vor der Herausforderung, ihre digitale Infrastruktur unabhängiger, sicherer und nachhaltiger zu gestalten. Allerdings fehlt bislang ein gemeinsames, verbindliches Verständnis davon, was digitale Souveränität ausmacht.

Videos by heise

Offener Prozess in mehreren Stufen

Der Konsultationsprozess läuft mehrstufig ab. Interessierte können sich unter anderem mit schriftlichen Stellungnahmen einbringen. Weitere Austauschformate sind geplant. Details zu Ablauf, Fristen und Beteiligungsmöglichkeiten stellt das ZenDiS auf seiner Webseite bereit. Kommentieren lässt sich der Kriterienkatalog direkt unter souveränitätscheck.de.

Das ZenDiS verfolgt dabei einen bewusst offenen Ansatz: Unterschiedliche Perspektiven sollen einfließen, damit die Kriterien praxistauglich und breit anschlussfähig ausfallen. Als Kompetenz- und Servicezentrum treibt ZenDiS generell den Einsatz von Open-Source-Software zur Vermeidung von Anbieterabhängigkeiten in der öffentlichen Verwaltung voran. Ferner betreibt das öffentliche Unternehmen die kollaborative Entwicklungsplattform openCode und die Online-Office-Suite openDesk. Die Ergebnisse des Konsultationsprozesses will das ZenDiS nach Abschluss veröffentlichen.

(fo)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Analyse: Darf KI Kernfeatures in kritische Software implementieren?

2026-04-02T07:15:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Community diskutiert darüber, KI-Beiträge bei der Open-Source-Entwicklung abzulehnen. Das ist weder realistisch noch zielführend, meint Sebastian Springer.

(Bild: sommart sombutwanitkul / Shutterstock.com)

09:15 Uhr

Lesezeit: 7 Min.

Developer

Von

Sebastian Springer

Die Open-Source-Community und die Mitglieder des Technical Steering Committee (TSC) von Node.js diskutieren derzeit, ob Pull Requests zu Node.js künftig abgelehnt werden sollen, wenn sie mithilfe von KI entstanden sind. Das ist jedoch aus mehreren Gründen unrealistisch: KI ist längst ein Teil des Entwicklungsprozesses, die Maintainer können die Herkunft von Code kaum verlässlich prüfen und es gibt keine objektiven Kriterien, um KI-Unterstützung eindeutig von menschlicher Arbeit zu unterscheiden. Zudem ist ein Verbot nicht sinnvoll, da es die ohnehin knappen Ressourcen der Community weiter belasten würde und es auch keine verantwortungsvolle Governance ersetzt.

Sebastian Springer weckt als Dozent für JavaScript, Sprecher auf zahlreichen Konferenzen und Autor die Begeisterung für professionelle Entwicklung mit JavaScript.

Debatte um Node.js

Kritik an KI-generierten Pull Requests ist zwar nicht neu, hat aber durch diesen aktuellen Fall eine neue Dimension erreicht und betrifft hier ein kritisches Element der Software-Infrastruktur: Die Plattform Node.js bildet in zahlreichen Anwendungen entweder die technische Basis oder dient als Grundlage für Build- und Entwicklungswerkzeuge.

Auslöser der aktuellen Diskussion ist ein umfangreicher Pull Request mit mittlerweile über 21.000 Zeilen Code. Der Autor Matteo Collina, ein erfahrener Node.js-Contributor, hat offengelegt, dass er das Feature teilweise mit Claude Code entwickelt, den generierten Code aber gründlich überprüft habe. In seinem Blogartikel führt er aus, dass er sich bei der Umsetzung des Features auf die Architektur, das API-Design und die Code Review konzentriert habe, während er die langweilige Schreibarbeit wie die Implementierung der Methodenvarianten, Tests und Dokumentation der KI überlassen habe.

Bei dem Feature handelt es sich nicht um eine kosmetische Änderung oder zusätzliche Tests, sondern um ein komplett neues Kernfeature: VFS, ein virtuelles Dateisystem, das es ermöglicht, Dateien und Module direkt aus dem Speicher statt vom realen Dateisystem zu laden. Dieses Feature greift tief in das Dateisystem-Modul und das Modulsystem von Node.js selbst ein. Überspitzt gesagt, stellt sich die Frage: Darf KI Kernfeatures eines kritischen Open-Source-Projekts implementieren?

(Bild: Stone Story / stock.adobe.com)

Webanwendungen mit KI anreichern, sodass sie wirklich besser werden? Der Online-Thementag enterJS Integrate AI am 28. April 2026 zeigt, wie das geht. Frühbuchertickets und Gruppenrabatte sind im Online-Ticketshop verfügbar.

Umgang mit KI-Flut und ihren Risiken

Eine einfache Antwort gibt es darauf nicht. Der Fall zeigt aber sehr deutlich eines der Grundprobleme, mit denen viele Open-Source-Projekte aktuell konfrontiert sind. Viele Projekte werden regelrecht mit KI-generierten Beiträgen überflutet. Diese reichen von kleinen Rechtschreibkorrekturen in der Dokumentation bis hin zu tiefgreifenden Architektur-Features. Die Maintainer stehen zunehmend vor der Entscheidung, ob sie KI-generierten Code grundsätzlich zulassen oder verbieten sollen. Neben den offensichtlichen Vorteilen wie Effizienzsteigerung und einer niedrigeren Einstiegshürde für neue Beitragende gibt es mehrere ernst zu nehmende Bedenken.

Diese betreffen zum einen das Copyright, denn KI-generierter Code ist in der Regel nicht urheberrechtlich geschützt. Anders sieht es bei KI-unterstütztem Code aus. Hier hängt es vom Einzelfall ab. Zudem besteht das Risiko, dass Modelle versehentlich proprietären Code reproduzieren und so zu Urheberrechtsproblemen führen. Diese Unsicherheit führt dazu, dass manche Maintainer KI-Beiträge grundsätzlich ablehnen möchten.

Zweitens wird die Qualität des Codes kritisch gesehen. KI-Agenten neigen dazu, sehr viel Code zu produzieren. Sowohl Autorinnen und Autoren als auch Maintainer müssen sicherstellen, dass der Code den Qualitäts- und Architekturstandards des Projekts genügt. Statische Analyse kann nur einen Teil davon abdecken. Aspekte, die die Architektur betreffen, müssen meist manuell überprüft werden. Gerade bei umfangreichen Beiträgen steigt das Risiko, dass suboptimale oder schwer wartbare Lösungen in den Code gelangen.

Und drittens nimmt der Aufwand für die Maintainer zu. Durch die Menge an generiertem Code verschiebt sich der Schwerpunkt vieler Maintainer vom Schreiben von Code hin zur Code Review. Dieser Aspekt nimmt teilweise so überhand, dass manche sich nur noch mit Code Reviews beschäftigen. Bei vielen Open-Source-Projekten entsteht das Problem, dass die Beiträge automatisiert übermittelt werden, sodass kaum noch menschliche Interaktion erforderlich ist. In der Flut aus KI-generierten Beiträgen können wertvolle Bugfixes oder Feature-Implementierungen leicht untergehen.

Videos by heise

Trotz dieser Risiken ist ein generelles Verbot von KI-generiertem Code in der Praxis kaum durchsetzbar. Viele Entwicklerinnen und Entwickler nutzen Copilot, Cursor und andere Werkzeuge für die Entwicklung, und hier auch in unterschiedlichem Ausmaß, von einfachen Inline-Vervollständigungen bis hin zu agentenbasiertem Coding. Hier stellt sich die Frage: Was ist noch ein smartes Feature der Entwicklungsumgebung und was ist KI-gestütztes Coding, oder auch: Wo ist die Grenze zwischen „menschlich“ und „KI-gestützt“? Und wie soll man sie erkennen? Gerade bei kleineren Beiträgen ist es faktisch unmöglich festzustellen, ob der Code von einer KI stammt oder nicht.

Die Linux Foundation verfolgt hier einen pragmatischen Ansatz. Gemäß ihrer Richtlinie ist KI-generierter Code grundsätzlich erlaubt. Die Nutzungsbedingungen des KI-Tools dürfen jedoch keine Restriktionen enthalten, die der Lizenz des Projekts widersprechen. Der KI-generierte Code darf zudem keine Urheberrechtsverletzungen verursachen; die Nutzung des generierten Codes muss erlaubt sein. Dabei gilt, dass die KI assistieren darf, der Mensch aber der verantwortliche Autor bleibt.

Transparenz gehört zu den grundlegenden Prinzipien im verantwortungsvollen Umgang mit generativer KI. Das gilt nicht nur für die Entwicklung solcher Systeme, sondern ebenso für ihre Nutzung: Entwickler sollten offenlegen, wenn sie Code mithilfe von KI-Werkzeugen entwickelt haben. Einige Open-Source-Projekte haben entsprechende Offenlegungspflichten in ihre Contribution-Richtlinien aufgenommen, zum Beispiel der Terminal-Emulator Ghostty. Das Webframework Django hat eine AI Assistance Disclosure in das offizielle Pull-Request-Template integriert.

Verlässliche Richtlinien statt KI-Verbot

Die Diskussion um den Umgang mit KI ist für jedes Projekt, auch im Open-Source-Bereich, sehr wichtig, und sie wird auch nicht beendet sein. Stattdessen müssen wir uns kontinuierlich mit dem Thema beschäftigen, denn die Werkzeuge und Modelle entwickeln sich kontinuierlich weiter. Die Qualität wird immer besser und auch die Erfahrungen mit den Werkzeugen und ihrem Umgang nehmen zu.

Es braucht verlässliche Richtlinien, um Projekte und ihre Maintainer zu schützen. Ein generelles Verbot von KI ist wenig realistisch und auch nicht zielführend. Es wirkt eher wie ein reflexartiges Abwehren neuer Technologien. Sinnvoller ist es, Verantwortung klar zu definieren, Transparenz einzufordern und die Qualitätssicherung zu stärken. Das ist jedoch nicht nur die Aufgabe der Maintainer, die aktuell schon unter der Situation leiden, sondern einer jeden Entwicklerin und eines jeden Entwicklers, die zu Open-Source-Projekten beitragen möchten.

(mai)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Bericht: Cyberkriminelle stehlen Cisco-Quellcode durch gestohlene Credentials

2026-04-02T03:08:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Nach der Supply-Chain-Attacke auf LiteLLM konnten Angreifer auf interne Cisco-Daten zugreifen, heißt es. Sourcecode von Cisco und Kunden wurde wohl gestohlen.

(Bild: Anucha Cheechang/Shutterstock.com)

05:08 Uhr

Lesezeit: 2 Min.

Von

Frank Schräer

Cisco Systems ist angeblich Opfer eines Cyberangriffs geworden, bei dem Kriminelle auf Geräte der Entwicklungsabteilung zugreifen und Quellcode des US-Netzwerkspezialisten sowie von Kunden stehlen konnten. Das berichten anonyme Quellen eines Fachmagazins. Die Angreifer konnten sich demnach Zugriff auf interne Cisco-Daten und -Geräte verschaffen, nachdem sie entsprechende Anmeldeinformationen aus einem kürzlichen Angriff auf eine Open-Source-Bibliothek erlangt hatten.

Nach dieser Supply-Chain-Attacke auf LiteLLM sollten Betroffene ihre Credentials sofort ändern, aber das hat bei Cisco offenbar zu lange gedauert. Erst letzte Woche waren zwei LiteLLM-Pakete im Python Package Index (PyPI) kompromittiert und mit einem Credential-Stealer versehen worden. Dieser ist darauf ausgelegt, Daten abzugreifen, und sucht nach SSH-Keys, Umgebungsvariablen, Cloud-Provider-Credentials (AWS, GCP, Azure), Kubernetes-Token sowie Datenbankpasswörtern.

Cisco Opfer gestohlener GitHub-Credentials

Das betrifft auch Branchengrößen wie Cisco, wie Quellen von Bleeping Computer melden. Demnach konnten Cyberkriminelle anhand gestohlener Schlüssel für Amazon Web Services (AWS) unautorisierte Aktivitäten bei einer begrenzten Zahl von AWS-Konten Ciscos durchführen. Zudem haben die Angreifer durch die gestohlenen Anmeldeinformationen auf interne Systeme von Ciscos Entwicklungsabteilung zugreifen können. Welche Produkte und Kunden von den gestohlenen Quellcodes betroffen sind, ist unklar.

Videos by heise

Denn Cisco hat sich bislang nicht zu dem Vorfall geäußert. Die Quellen berichten aber, dass der Angriff durch entsprechende Maßnahmen eingegrenzt werden konnte. Die betroffenen Systeme wie Entwickler-Workstations würden demnach mit den letzten Backups neu aufgesetzt und Anmeldeinformationen werden weitreichend aktualisiert. Ob es sich bei dem Angreifer um TeamPCP handelt, das für die Supply-Chain-Attacke auf LiteLLM verantwortlich zeichnet, ist offen. TeamPCP greift laut Sicherheitsexperten bereits seit Ende Februar an und hangelt sich dabei offenbar mithilfe der jeweils gestohlenen Credentials von einem Projekt zum nächsten.

Während der jüngsten Cyberattacke wurden mehr als 300 GitHub-Repositories kopiert, heißt es. Das betrifft Quellcode für Produkte künstlicher Intelligenz wie KI-Assistenten, KI-Sicherheitslösungen und bislang unveröffentlichte Produkte. Teile der gestohlenen Repositorys gehören zu Großkunden Ciscos, etwa Banken und US-Behörden.

Lesen Sie auch

Angreifer können Cisco-Firewalls und WLAN-Controller lahmlegen

Cisco schließt teils hochriskante Lücken in IOS XR und Contact Center

Cisco Secure Firewall Management Center über kritische Root-Lücken angreifbar

Cisco rüstet Security-Portfolio für autonome KI-Agenten auf

Cisco: Mit Nutanix zur VMware-Alternative

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Bund veröffentlicht lizenzfreie KI-Werkzeuge

2026-04-01T13:42:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit dem Projekt Spark setzt das BMDS auf digitale Souveränität: Die quelloffenen KI-Werkzeuge zur Planungsbeschleunigung stehen ab sofort auf OpenCode bereit.

(Bild: DC Studio / Shutterstock.com)

01.04.2026, 15:42 Uhr

Lesezeit: 3 Min.

Von

Stefan Krempl

Die deutsche Verwaltung gilt als Sinnbild für lahme Prozesse und dicke Aktenstapel. Doch beim Thema KI will der Bund zeigen, dass es auch anders geht. Das Bundesministerium für Digitales und Staatsmodernisierung (BMDS) hat mit dem Projekt Spark eine Reihe von KI-Modulen veröffentlicht, die die Arbeitsweise in Behörden grundlegend verändern könnten.

Eine Besonderheit ist der Ansatz der Veröffentlichung: Unter dem Leitsatz Public Money, Public Code stehen die Anwendungen für jeden auf der Plattform OpenCode zur Verfügung. Damit folgt das BMDS dem Ruf nach digitaler Souveränität und ermöglicht es Kommunen, Firmen und der Zivilgesellschaft, die Werkzeuge ohne Lizenzgebühren zu nutzen und weiterzuentwickeln.

Mit Spark sollen komplexe Planungs- und Genehmigungsverfahren, die bisher Monate oder gar Jahre dauerten, durch eine intelligente operative Assistenz beschleunigt werden. Die Finanzierung erfolgt über den Klima- und Transformationsfonds. Das Projekt soll Beschäftigte in den Genehmigungsbehörden von Routineaufgaben befreien, ohne Menschen zu ersetzen. Vielmehr bereite die KI die Flut an Informationen aus Antragsunterlagen so auf, dass Sachbearbeiter schneller zu einer fundierten Entscheidung kommen könnten. Das letzte Wort habe der Mensch.

Startpunkt Dokumentenprüfung

Technisch setzt Spark an, wo es bisher am meisten hakt: beim Sichten und Prüfen von Dokumenten. Die veröffentlichten Module decken typische Aufgaben wie die Zusammenstellung relevanter Daten aus Anträgen oder den formalen Check auf Vollständigkeit und Plausibilität ab. Das System soll dabei erkennen, wenn Dokumente fehlen oder Angaben widersprüchlich sind.

Das Herzstück bildet eine mit KI-Agenten unterstützte Rechtsdogmatik. Sie ist direkt an Gesetzesdatenbanken angeschlossen und kann Normen automatisiert dekonstruieren und juristisch bewerten. Im weiteren Verlauf sollen zusätzliche Module folgen, die sich auch der materiellen Prüfung und der Beschlusserstellung widmen.

Digitalminister Karsten Wildberger (CDU) sieht die Republik durch diesen Vorstoß weltweit in einer führenden Rolle bei KI-basierten Verwaltungsanwendungen. Erst im Februar sahnte das Projekt auf dem World Government Summit in Dubai den Preis für die beste KI-Nutzung in staatlichen Dienstleistungen ab. Die offene Bereitstellung des Quellcodes soll nun sicherstellen, dass kreative Köpfe die Module adaptieren und für verschiedene föderale Anforderungen optimieren können. Um diesen Prozess anzukurbeln, plant das BMDS für Juni einen zweitägigen Hackathon.

Videos by heise

Sicherheit und technische Hürden

Trotz der Euphorie mahnt das BMDS zur Sorgfalt bei der Implementierung. In den Begleitunterlagen findet sich ein Sicherheitshinweis: Der veröffentlichte Code sei als Referenz und Integrationsgrundlage zu verstehen, beinhalte aber keine fertige Sicherheitskonfiguration für den direkten Produktionseinsatz. Betreiber müssen die Anwendungen in ihren jeweiligen IT-Umgebungen härten, Zugriffsrechte definieren und sensible Daten sicher verwalten. Ein dediziertes Security-Review ist zwingend erforderlich, bevor die KI tatsächlich in produktive Genehmigungsverfahren eingebunden wird.

Für Entwickler soll der Einstieg aber hürdenarm sein. Die Module basieren auf einer Docker-Umgebung und lassen sich rasch aufsetzen. Die Konfiguration erfolgt über Skripte. Schnittstellen zu OpenAI-kompatiblen Endpunkten und lokalen Lösungen wie LiteLLM sind vorgesehen.

(mma)

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

archinstall 4.0: Neue Oberfläche, neue Architektur

2026-03-31T13:05:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

archinstall 4.0 ersetzt die curses-Oberfläche durch Textual, ergänzt Firewall- und UKI-Support und modernisiert die interne Architektur grundlegend.

(Bild: heise medien)

31.03.2026, 15:05 Uhr

Lesezeit: 3 Min.

iX Magazin

Von

Moritz Förster

Arch Linux stellt sein Installationswerkzeug archinstall mit Version 4.0 grundlegend um. Die Entwickler ersetzen die bisherige curses-basierte Oberfläche durch das TUI-Framework Textual. Das soll die Bedienung im Terminal modernisieren und vor allem die Wartung der Menülogik erleichtern. Der Umbau schafft zugleich die Grundlage für neue Funktionen. Die Entwickler bitten die Nutzer ausdrücklich um Feedback – insbesondere zur Bedienbarkeit und zur Barrierefreiheit.

archinstall ist ein von Arch-Linux-Entwicklern gepflegtes Installationsskript, das im offiziellen Repository der Distribution enthalten ist. Es bietet eine teilautomatisierte Alternative zur klassischen manuellen Installation und richtet sich an Nutzer, die reproduzierbare Systeme aufsetzen möchten. Anders als bei vielen anderen Distributionen verzichtet Arch Linux auf einen grafischen Installer. Stattdessen führt archinstall Nutzer durch die Einrichtung von Datenträgern, Bootloader, Netzwerk und Desktop-Umgebungen – allerdings auf der Kommandozeile. Obwohl archinstall im offiziellen ISO-Image enthalten ist, bleibt die manuelle Installation via pacstrap der vom Hauptprojekt empfohlene Weg, um Arch Linux einzurichten.

Moderne TUI statt curses

Kern der neuen Version ist die Migration auf Textual, ein Python-Framework für terminalbasierte Benutzeroberflächen. Es trennt Oberfläche und Logik klarer als die bisherige curses-Implementierung. Menüs lassen sich flexibler gestalten und einfacher erweitern. Zudem unterstützt Textual ereignisbasierte Abläufe. Das zeigt sich an den neuen asynchronen Menüs: Eingaben blockieren nicht mehr den gesamten Ablauf, was interaktive Funktionen wie das Filtern von Listen während der Eingabe erleichtert.

Neben dem UI-Umbau bringt archinstall 4.0 auch neue Funktionen mit. So können Nutzer jetzt während der Installation eine Firewall auswählen – etwa mit firewalld – statt dies erst nach dem ersten Systemstart nachzuholen. Beim Bootloader und Systemstart nehmen die Entwickler mehrere Anpassungen vor: Sie korrigieren GRUB und EFISTUB und ergänzen Unterstützung für Unified Kernel Images. UKI bündelt Kernel, Initramfs und Metadaten in einer einzelnen EFI-Datei, was Secure-Boot-Setups erleichtern kann.

Für KDE-Systeme passt archinstall die Voreinstellungen an und setzt auf das Paket plasma-desktop statt plasma-meta. Auch beim Umgang mit verschlüsselten Datenträgern (LUKS2) und der Datenträgerverwaltung fließen Verbesserungen ein. Außerdem dokumentiert das Projekt nun, wie sich das Arch-Installationsmedium in virtuellen Maschinen starten lässt.

Videos by heise

Umbau der Architektur

Ein großer Teil der Änderungen betrifft jedoch den internen Aufbau von archinstall. Die Entwickler stellen zentrale Komponenten wie Netzwerk-, Authentifizierungs- und Mirror-Handling auf Dependency Injection um. Das verringert Kopplungen zwischen Modulen und erleichtert sowohl Tests als auch spätere Erweiterungen. Parallel treiben sie die Typisierung voran, etwa durch TypedDict und präzisere Typannotationen. Strengere Linting- und Testregeln sollen die Codequalität absichern.

Auch die Systemkomponenten selbst strukturieren die Maintainer neu. Funktionen für Datenträger, LVM und LUKS wandern in eigene Module, redundanter Code entfällt. Nicht mehr unterstützte oder wenig genutzte Optionen – etwa NTFS als Root-Dateisystem – entfernt das Projekt. Zahlreiche Detailkorrekturen beheben zudem Fehler im Partitionsmenü, bei Netzwerk-Setups mit iwd oder im Zusammenspiel mit Bootloadern.

Alle Informationen zum Update finden sich in den Release Notes auf GitHub. Eine ausführliche Dokumentation und Anleitung steht auf der Webseite des Projekts bereit.

Lesen Sie auch

Archinstall 3.0.0: Arch Linux einfacher installieren

Top 10: Der beste Fensterputzroboter im Test

Top 10: Der beste Full-HD-Beamer im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Neovim 0.12 mit nativem Plugin-Manager

2026-03-31T10:54:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Neovim 0.12 bringt einen nativen Plugin-Manager und macht Schluss mit „Press ENTER“. Ziel ist ein Out-of-the-box-Editor.

(Bild: heise medien)

12:54 Uhr

Lesezeit: 3 Min.

iX Magazin

Von

Moritz Förster

Neovim ist in Version 0.12 erschienen. Unter dem Motto „The year of Nvim OOTB“ (Out of the box) baut das Release den Funktionsumfang des Open-Source-Editors aus. Die wichtigsten Neuerungen: ein nativer Plugin-Manager und das Ende störender UI-Blockaden.

Neovim ist ein Fork des Texteditors Vim. Das Projekt hat zum Ziel, die historische Codebasis zu modernisieren, und setzt auf eine asynchrone Architektur sowie eine API-getriebene Erweiterbarkeit. Als Konfigurations- und Skriptsprache dient Lua.

Nativer Plugin-Manager

Die zentrale Neuerung ist der in den Core integrierte, minimalistische Plugin-Manager vim.pack. Bislang mussten Nutzer für fast jedes Setup externe Paketmanager wie packer oder lazy.nvim per Skript herunterladen und initialisieren – das sogenannte Bootstrapping. Mit vim.pack genügt eine deklarative Lua-Konfiguration, um Erweiterungen direkt von GitHub zu laden und zu verwalten. Externe Manager bleiben nur noch für komplexe Setups nötig, etwa mit umfangreichem Lazy-Loading.

Außerdem ersetzt Neovim 0.12 die berüchtigte „Press ENTER“-Meldung durch eine experimentelle Nachrichten-UI. Die neue Oberfläche (vim._extui) ersetzt rund 3000 Zeilen alten C-Code und muss manuell aktiviert werden:

require('vim._extui').enable({})

Ohne Aktivierung bleibt das alte Verhalten erhalten – Nutzer können es aber über :set cmdheight=0 deaktivieren. In der neuen UI werden lange Nachrichten standardmäßig in der Kommandozeile mit einem Überlauf-Indikator (...) angezeigt. Bei cmdheight=0 oder expliziter Konfiguration (msg.pos = 'box') erscheinen sie stattdessen in einem Floating Window unten rechts.

Wer die vollständige Nachrichten-Historie oder lange Listen – etwa geöffnete Puffer via :ls – einsehen möchte, öffnet über das Tastenkürzel g< künftig ein reguläres, interaktives Editor-Fenster. Es ersetzt den bisherigen starren Pager. Die neue UI nutzt den Tree-sitter-Parser für Vimscript, um die Kommandozeile farblich hervorzuheben – etwa für Befehle und Argumente. Dieses Feature ist jedoch nur aktiv, wenn vim._extui eingeschaltet ist.

Hinzu kommen zwei neue Befehle: :restart startet den Editor-Prozess mitsamt Konfiguration neu, ohne dass die Terminal-Session geschlossen werden muss. :connect vereinfacht das Anbinden externer GUIs oder Headless-Instanzen über RPC.

Videos by heise

Einfacheres Remote-Plugin-System

Unter der Haube überarbeitet Neovim aktuell das System für Remote-Plugins. Diese Erweiterungen laufen in externen Sprachen wie Python oder Node.js und kommunizieren über MessagePack-RPC mit dem Editor. Bisher erforderte ihre Installation einen manuellen Registrierungsschritt: Der Befehl :UpdateRemotePlugins aktualisierte eine Manifest-Datei – ein fehleranfälliger Zwischenschritt. Für Version 0.13 plant das Projekt, Lua als nativen Plugin-Host einzusetzen – :UpdateRemotePlugins soll dann entfallen.

Alle Informationen zu Neovim 0.12 und zu den geplanten Updates finden sich auf der Webseite des Projekts und in den Release Notes auf GitHub.

Lesen Sie auch

Editor Neovim mit Plug-ins zur Python-IDE aufrüsten

Für Programmierer: Die Entwicklungsumgebung Neovim anpassen & erweitern

Top 10: Die beste Sportuhr im Test

Top 10: Die beste Dashcam fürs Auto im Test

Top 10: Die beste Soundbar mit Subwoofer im Test

„Euro-Office“: OnlyOffice wirft Projekt Lizenzverletzungen vor

2026-03-31T09:14:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ionos und Nextcloud arbeiten am „Euro-Office“ und haben dafür OnlyOffice geforkt. Das Projekt sieht darin Lizenzverletzungen.

(Bild: Euro-Office / heise medien)

11:14 Uhr

Lesezeit: 3 Min.

Von

Dirk Knop

Ionos, Nextcloud und weitere Partner arbeiten gemeinsam an einer quelloffenen Office-Suite mit dem Namen „Euro-Office“, die als Microsoft-Alternative gedacht ist und digitale Souveränität fördern soll. Dazu setzen sie auf das ebenfalls quelloffene OnlyOffice, das sie dafür geforkt haben. Nachdem Euro-Office am vergangenen Freitag angekündigt wurde, meldet sich nun OnlyOffice zu Wort – und wirft dem jungen Projekt Lizenzverletzungen vor.

In einem Blog-Beitrag macht OnlyOffice seinen Ärger öffentlich. Euro-Office setze von OnlyOffice abgeleitete Technologie unter Verletzung der Lizenzbedingungen und internationalem Recht zu geistigem Eigentum (International Intellectual Property Law) ein. OnlyOffice unterliegt der AGPL-v3-Lizenz (GNU Affero General Public License v3) und stellt weitere Bedingungen, um Transparenz und angemessene Quellenangaben sicherzustellen. Laut OnlyOffice gehören dazu das Beibehalten der OnlyOffice-Markenzeichen in abgeleiteten Werken, Bereitstellen angemessener Quellenangaben zur Original-Technologie und dem vollständigen Befolgen von Open-Source-Auflagen zur Verteilung der Software.

Juristische Auseinandersetzung

OnlyOffice zitiert einen namentlich nicht genannten Anwalt, der sich auf die Sektion 7 der AGPL v3 bezieht. Demnach dürfen Urheberrechtsinhaber ausdrücklich zusätzliche Bedingungen stellen, die im Falle von OnlyOffice die Verpflichtung, das ursprüngliche Produktlogo beizubehalten (Sektion 7(b)) sowie die Verweigerung jeglicher Rechte zur Nutzung der Marken des Urheberrechtsinhabers (Sektion 7(e)) umfassen. Diese Zusätze seien am 25. Mai 2021 zur Lizenz ab Zeile 655 ergänzt worden.

Argumente, dass abgeleitete Arbeiten unter einer „reinen“ AGPL-v3-Lizenz verbreitet und dabei zusätzliche Bedingungen in der Sektion 7 entfernt werden dürfen, seien demnach rechtlich unbegründet. Die AGPL v3 erlaube keine selektive Anwendung, sondern verlange entweder die Anerkennung als Ganzes einschließlich zusätzlicher Bedingungen oder führe nicht zur Erlangung von Nutzungsrechten an der Software. „Die Einstufung solcher zusätzlichen Bedingungen als ‚nicht durchsetzbar’ oder ‚nicht verpflichtend’ ändert nichts an ihrem rechtlichen Charakter“, ergänzt der OnlyOffice-Anwalt.

Videos by heise

Position von Ionos und Nextcloud

Auf Anfrage von heise online bezieht Nextcloud Stellung zu den Vorwürfen: „Wie OnlyOffice selbst angibt, handelt es sich bei seinem Produkt um Open Source. Forks sind ein zentraler Bestandteil des Open-Source-Ökosystems und ausdrücklich vorgesehen, um Weiterentwicklung, Anpassung und auch alternative Governance-Modelle zu ermöglichen. Das Projekt hat die rechtliche Einordnung transparent im öffentlichen Repository dokumentiert.

Diese Meinung wird auch von der Free Software Foundation, der Hüterin der AGPL- und GPL-Lizenzen geteilt. Die rechtliche Situation wurde auch mit Bradley M. Kuhn, dem Erfinder der AGPL Lizenz, diskutiert und er unterstützt unsere rechtliche Einschätzung zu 100 Prozent.“ Ionos antwortete auf unsere Nachfrage, dass das Unternehmen sich dieser Stellungnahme ausdrücklich anschließt.

(dmk)

Top 10: Die beste Sportuhr im Test

Top 10: Die beste Dashcam fürs Auto im Test

Top 10: Die beste Soundbar mit Subwoofer im Test

Anonymisierendes Linux Tails 7.6 wechselt den Passwort-Manager

2026-03-31T07:40:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Entwickler setzen im anonymisierenden Linux Tails 7.6 auf einen einfacheren Passwort-Manager und verbessern die Verbindung.

(Bild: heise medien)

09:40 Uhr

Lesezeit: 3 Min.

Security

Von

Dirk Knop

Die Entwickler der anonymisierenden Linux-Distribution Tails haben die Version 7.6 veröffentlicht. Darin setzen sie auf einen neuen Passwort-Manager und stellen bessere Verbindungsoptionen bereit.

Die Versionsankündigung erklärt die Änderungen in Tails 7.6. Um in Umgebungen anonym ins Netz zu gehen, in denen Zensoren den regulären Zugang zum Tor-Netzwerk blockieren, können sogenannte Tor Bridges helfen, die Zensur zu umgehen. Die Tails-Entwickler empfehlen, die Option „Automatisch mit Tor verbinden“ beim Öffnen einer Tor-Verbindung auszuwählen. Sofern der Zugriff auf das Netzwerk blockiert ist, bietet der Bridge-Konfigurationsdialog nun die neue Option „Ask for a Tor bridge based on your region“. Die Funktion ist identisch mit der aus dem Standalone-Tor-Browser, die dieser seit Juli 2022 mitbringt. Sie tarnt die Verbindung mittels sogenanntem Domain Fronting, was auf Redirects von Domains bei CDN-Anbietern und Verschlüsselung mittels HTTPS setzt und sich von Zensurmaßnahmen nur schwerlich erkennen lässt.

Tails 7.6: Anderer Passwort-Manager

Außerdem haben die Maintainer von Tails nun den Passwort-Manager „Secrets“ zum Standard gemacht. Er ersetzt das bislang eingesetzte KeePassXC. Die Bedienoberfläche davon fällt einfacher aus und ist besser in den Gnome-Desktop integriert, argumentieren die Programmierer. Dadurch klappt auch der Einsatz von Barrierefreiheitsfunktionen wie Bildschirmtastatur oder angepasste Cursor-Größe. Secrets kann direkt die KeePassXC-Datenbank nutzen, da es das gleiche Dateiformat zum Speichern von Passwörtern nutzt. Wem dadurch etwas fehlt, steht die Installation von KeePassXC als Zusatzsoftware offen.

Weitere Änderungen umfassen die Aktualisierung von Kernkomponenten. Electrum ist nun auf Version 4.7.0 gesprungen, der Tor Browser auf 15.0.8. Thunderbird kommt in Fassung 140.8.0 mit. Die Firmware-Pakete haben die Tails-Entwickler ebenfalls aktualisiert, wodurch neuere Hardware besser unterstützt wird. Das umfasst Grafikkarten, WLAN-Chipsätze und so weiter. Kleinere Fehlerkorrekturen listet die Versionsankündigung ebenfalls auf.

Videos by heise

Tails 7.6 steht als USB-Abbild zum Verfrachten auf USB-Sticks sowie als ISO-Image zum Brennen auf DVD oder zum Einsatz in einer VM zum Herunterladen bereit. Auf USB-Stick dient Tails zum anonymen Surfen im Netz etwa auf fremden Rechnern, die sich einfach damit starten lassen.

Die Version 7.5 von Tails erschien Ende Februar und hat Änderungen bei der Thunderbird-Integration gebracht. Das soll für mehr Sicherheit sorgen, da Thunderbird als Zusatzpaket immer auf aktuellem Stand installiert wird.

(dmk)

Top 10: Die beste Sportuhr im Test

Top 10: Die beste Dashcam fürs Auto im Test

Top 10: Die beste Soundbar mit Subwoofer im Test

Ubuntu setzt auf ntpd-rs: Rust für präzise Zeitsynchronisierung

2026-03-30T14:58:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ubuntu plant, ntpd-rs als Standard für die Zeitsynchronisierung einzuführen. Die Rust-Implementierung soll chrony und weitere Tools ersetzen.

(Bild: heise medien)

30.03.2026, 16:58 Uhr

Lesezeit: 4 Min.

iX Magazin

Von

Moritz Förster

Ubuntu will seine Zeit-Synchronisierung grundlegend umbauen: In kommenden Releases der Linux-Distribution soll ntpd-rs zum Standard für NTP-Dienste werden. Die in Rust geschriebene Implementierung löst langfristig chrony ab und soll perspektivisch auch linuxptp und gpsd ersetzen. Canonical strebt damit einen einheitlichen, speichersicheren Zeitabgleich unter Linux an.

ntpd-rs implementiert das Network Time Protocol (NTP) vollständig, einschließlich Network Time Security (NTS). Die Trifecta Tech Foundation entwickelt das Projekt im Rahmen von „Project Pendulum“. Es reiht sich in Ubuntus Strategie ein, zentrale Systemwerkzeuge durch Rust-Neuentwicklungen zu ersetzen – nach sudo-rs und den uutils coreutils. Produktiv läuft ntpd-rs bereits bei Let’s Encrypt: Die Zertifizierungsstelle hat den Daemon im Juni 2024 in ihre Produktionsumgebung übernommen.

NTP, NTS und PTP unter einem Dach

Im Zentrum der Umstellung steht die Zusammenführung bislang getrennter Werkzeuge. In vielen Setups laufen heute mehrere Komponenten parallel – etwa chrony für den klassischen NTP-Abgleich und linuxptp für eine hochpräzise Synchronisation per PTP. Künftig soll ntpd-rs beide Aufgaben übernehmen. Dazu integriert die Trifecta Tech Foundation ihre PTP-Implementierung „Statime“ direkt in ntpd-rs. NTP deckt typische Anforderungen im Millisekundenbereich ab, PTP liefert Sub-Mikrosekunden-Genauigkeit für spezialisierte Umgebungen wie Telekommunikationsnetze oder Automotive-Systeme. Ein Rechenzentrum könnte so Standard- und Hochpräzisions-Zeitquellen über ein einziges Tool verwalten, statt zwei getrennte Daemons mit unterschiedlichen Konfigurationsmodellen zu betreiben.

Einen weiteren Schwerpunkt bildet die Sicherheit. Rust schließt ganze Klassen von Speicherfehlern wie Buffer Overflows oder Use-after-free bereits zur Kompilierzeit aus. Zusätzlich will Canonical die Isolationsmechanismen von chrony übertragen: AppArmor- und seccomp-Profile sollen ntpd-rs ebenso eng einhegen wie seinen Vorgänger. Speichersicherer Code und restriktive Laufzeitprofile zusammen verkleinern die Angriffsfläche deutlich – besonders bei der Verarbeitung von Netzwerkverkehr.

Von GPS bis gPTP: geplante Erweiterungen

Funktional will die Trifecta Tech Foundation ntpd-rs ebenfalls ausbauen. Geplant sind Multi-Homing für den Betrieb über mehrere Netzwerkschnittstellen, Multi-Threading im Serverbetrieb und die Anbindung externer Zeitquellen wie GPS-Empfänger über gpsd-Sockets. Im PTP-Bereich kommen Profile wie gPTP hinzu, das in deterministischen Netzwerken der Automobilindustrie eingesetzt wird. Experimentell soll ntpd-rs außerdem das Client-Server-PTP-Protokoll (CSPTP, IEEE P1588.1) unterstützen.

Auch die Bedienung soll einfacher werden. Heutige PTP-Setups erfordern oft mehrere Daemons und komplexe Parameterkombinationen. ntpd-rs will das durch eine einheitliche Konfiguration ersetzen. Hinzu kommen Verbesserungen bei Logging und CLI-Werkzeugen.

Für den Unternehmenseinsatz relevant: ntpd-rs nutzt rustls als TLS-Stack, soll aber optional OpenSSL als Krypto-Backend einbinden können. Das erlaubt den Einsatz in regulierten Umgebungen, die bestimmte Kryptografie-Bibliotheken vorschreiben.

Videos by heise

Bewährungsprobe und Roadmap

Vor der breiten Einführung plant Canonical umfangreiche Vergleichstests gegen chrony. Synchronisationsgenauigkeit, CPU- und Speicherverbrauch sowie Langzeitstabilität stehen dabei im Fokus. chrony gilt als ausgereift und ist in vielen produktiven Umgebungen der Maßstab.

Die geplante Einführung laut Canonicals Ankündigung erfolgt stufenweise: In Ubuntu 26.10 landet ntpd-rs zunächst in den Paketquellen zur Erprobung. Ab Ubuntu 27.04 soll es standardmäßig laufen – mit integrierter PTP-Funktion und einem einheitlichen Binary für NTP, NTS und PTP. Die Entwicklungsarbeit finanziert Canonical zwischen Juli 2026 und Januar 2027 über die Trifecta Tech Foundation.

Da Zeit-Synchronisierung eine Schlüsselrolle für TLS-Zertifikatsprüfung und die Konsistenz verteilter Systeme spielt, wiegt die Wahl der zugrunde liegenden Implementierung schwer. Die Konsolidierung mehrerer Dienste in einem Werkzeug könnte Betrieb und Fehlersuche vereinfachen. Vorausgesetzt hierfür ist jedoch, dass ntpd-rs das Stabilitätsniveau der etablierten Konkurrenz erreicht.

(fo)

Top 10: Die beste Sportuhr im Test

Top 10: Die beste Dashcam fürs Auto im Test

Top 10: Die beste Soundbar mit Subwoofer im Test

GitHub Store 1.7.0: Updates ohne Klick, Sicherheit ohne Root

2026-03-30T12:50:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Automatische Updates, Silent Install, App-Repo-Verknüpfung und Signaturprüfung: GitHub Store wird mit Version 1.7.0 zum Power-User-Werkzeug.

(Bild: Sundry Photography / Shutterstock.com)

30.03.2026, 14:50 Uhr

Lesezeit: 4 Min.

iX Magazin

Von

Moritz Förster

GitHub Store baut in Version 1.7.0 seine Open-Source-Software deutlich in Richtung Automatisierung und Power-User-Funktionen aus. Im Mittelpunkt stehen automatische Hintergrund-Updates mit optionaler Silent-Installation unter Android, eine neue Funktion zum Verknüpfen installierter Apps mit ihren GitHub-Repositories (genannt „Link Apps“) sowie eine überarbeitete Einstellungsoberfläche. Hinzu kommen Sicherheitsfunktionen wie eine APK-Signaturprüfung und Unterstützung für GitHub Artifact Attestations.

Der GitHub Store nutzt GitHub-Repositories als Quelle für Anwendungen. Nutzer installieren Apps direkt aus den Release-Artefakten, verfolgen Updates und beziehen Open-Source-Software ohne klassischen App-Store. Das Projekt versteht sich als Alternative zu Plattformen wie F-Droid, allerdings mit GitHub als zentralem Distributionskanal. Das Projekt ist trotz des Namens kein offizielles Microsoft-Produkt.

Updates im Hintergrund – ohne Antippen

Zu den wichtigsten Neuerungen gehört die Kombination aus automatischen Update-Prüfungen und Silent-Installation. Nutzer legen fest, in welchem Intervall – zwischen drei und 24 Stunden – der Client nach neuen Versionen sucht. In Verbindung mit Shizuku installiert er Updates unter Android ohne weitere Interaktion. Shizuku ermöglicht den Zugriff auf privilegierte System-APIs, ohne dass Root-Rechte nötig sind. So bleiben auch häufig aktualisierte Tools oder Nightly-Builds automatisch auf dem neuesten Stand, ohne dass APK-Dateien manuell installiert werden müssen.

Die neue Funktion „Link Apps“ verknüpft lokal installierte Anwendungen mit ihren GitHub-Repositories. Nutzer wählen eine installierte App aus, hinterlegen die Repository-URL und ordnen das passende Release-Asset zu. Der Client prüft Paketname und Signaturschlüssel, um die korrekte Zuordnung sicherzustellen. Das löst ein häufiges Problem bei GitHub-basierten Installationen: Releases lassen sich nicht immer eindeutig einer installierten App zuordnen. Nach der Verknüpfung übernimmt der Store das Update-Tracking automatisch. Verknüpfungen lassen sich außerdem exportieren und wieder importieren – praktisch beim Gerätewechsel.

Videos by heise

Zum Verbessern der Sicherheit prüft Version 1.7.0 vor jeder Installation die APK-Signatur. Der Client gleicht Fingerprints ab, um Manipulationen oder inkonsistente Releases zu erkennen. Zusätzlich unterstützt er GitHub Artifact Attestations. Hierbei handelt es sich um signierte Metadaten, mit denen sich Herkunft und Integrität eines Build-Artefakts nachvollziehen lassen, etwa im Sinne von SLSA. Stimmen Signaturschlüssel nicht überein, zeigt der Client eine Warnung an.

Einstellungen zentral gebündelt

Die Einstellungen hat das Projekt in einem neuen „Tweaks Screen“ zusammengefasst. Kategorien wie Netzwerk, Updates, Installation oder Darstellung sind dort zentral konfigurierbar. Der Profilbereich beschränkt sich nun auf Account- und Sammlungsfunktionen.

Außerdem bringt das Release eine Reihe von Komfort- und Discovery-Verbesserungen. Der Client speichert Suchverläufe lokal und löst Suchanfragen nur noch bei expliziter Bestätigung aus – das spart unnötige API-Aufrufe. Eine Zuletzt-Angesehen-Übersicht (Recently Viewed) zeigt zuletzt geöffnete Repositories an. Außerdem unterstützt der Home-Bildschirm nun themenbasiertes Filtern von Projekten anhand von GitHub Topics – Caching sorgt dabei für schnelle Ergebnisse. Bereits betrachtete Repositories lassen sich als „gesehen“ markieren und aus dem Feed ausblenden.

Neben den neuen Funktionen behebt Version 1.7.0 zahlreiche Fehler, unter anderem bei Netzwerk- und Proxy-Verbindungen auf dem Desktop sowie beim Umgang mit Downloads und Paketinstallationen. Für Linux-Desktop-Nutzer führt das Release außerdem Flatpak-Unterstützung ein. Die Vorgängerversion 1.6.0 hatte den Linux-Support deutlich ausgebaut. Auch die Build-Infrastruktur wurde überarbeitet: Das Projekt integriert ktlint und führt Gradle-Builds nun parallel aus. Alle Änderungen im Detail listen die Release Notes auf GitHub auf.

(fo)

Top 10: Die beste Sportuhr im Test

Top 10: Die beste Dashcam fürs Auto im Test

Top 10: Die beste Soundbar mit Subwoofer im Test

SystemRescue 13.00: Neue Tools für Datenrettung und Analyse

2026-03-30T10:55:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

SystemRescue 13.00 ist da. Die Linux-Distribution für Administratoren bringt einen neuen LTS-Kernel und aktualisierte Dateisystem-Tools.

(Bild: heise medien)

30.03.2026, 12:55 Uhr

Lesezeit: 2 Min.

iX Magazin

Von

Moritz Förster

SystemRescue 13.00 ist da und bringt einen neuen LTS-Kernel, aktualisierte Dateisystem-Tools und mehr Werkzeuge für Administratoren. Bei dem Projekt handelt es sich um eine bootfähige Linux-Live-Distribution vor allem für die Datenrettung, Systemreparaturen und forensische Analysen – etwa wenn ein installiertes System nicht mehr startet oder ein Datenträger separat untersucht werden muss.

Mit dem LTS-Kernel 6.18.20 springt das Projekt von der bisherigen 6.12-Serie (Stand Dezember 2025) auf eine deutlich neuere Basis. Neben Sicherheitskorrekturen bringt der neue Kernel vor allem Unterstützung für aktuelle Hardware mit. Auch das noch junge Dateisystem bcachefs erhält ein Update: Tools und Kernel-Modul liegen nun in Version 1.37.3 vor. Eingeführt wurde es in SystemRescue 12.00.

Aktualisierte und neue Tools

GParted wurde auf Version 1.8.1 aktualisiert. Das grafische Partitionierungswerkzeug gehört zu den zentralen Komponenten von SystemRescue und deckt Standardaufgaben wie das Verschieben oder Vergrößern von Partitionen ab. Neu im Werkzeugkasten ist yq, ein Kommandozeilentool für strukturierte Datenformate wie YAML, XML und TOML. Gerade im Umfeld von Kubernetes, Infrastructure-as-Code und CI/CD ist das nützlich: Administratoren können damit direkt im Live-System Konfigurationsdateien auswerten, um zum Beispiel Container-Images aus Deployment-Dateien zu extrahieren.

Videos by heise

Das bisher Python-basierte iotop weicht der C-Implementierung iotop-c. Sie arbeitet ressourcenschonender und läuft robuster in minimalen Umgebungen wie SystemRescue. Mit fatsort kommt ein Spezialwerkzeug für FAT-Dateisysteme hinzu, das die physische Reihenfolge von Dateien auf Datenträgern optimiert – relevant etwa für bestimmte Embedded- oder Boot-Szenarien. Ebenfalls neu ist nss-mdns für die Namensauflösung über Multicast DNS. Damit lassen sich Systeme im lokalen Netz direkt über Hostnamen wie server.local ansprechen, ohne einen DNS-Server zu benötigen.

Auf hochauflösenden Displays verbessert sich die Lesbarkeit: Das System nutzt nun eine geeignete Standard-Schrift aus dem Kernel, statt der bisher oft zu kleinen Darstellung. Ein neues Skript passt zudem den Skalierungsfaktor an die jeweilige Konfiguration an, was vor allem auf 4K-Displays die Bedienbarkeit spürbar erhöht. Außerdem behebt die neue Version Fehler im Skript yay-prepare, das beim Vorbereiten von Paketen zum Einsatz kommt und zuvor in bestimmten Fällen abbrach.

Alle Informationen zum neuen Release finden sich auf der Webseite des Projekts.

Siehe auch:

SystemRescue: Download schnell und sicher von heise.de

(fo)

Top 10: Die beste Sportuhr im Test

Top 10: Die beste Dashcam fürs Auto im Test

Top 10: Die beste Soundbar mit Subwoofer im Test

fish 4.6.0: Shell mit besserer Emoji-Darstellung & Bash-Pipes

2026-03-30T07:31:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die interaktive Shell fish 4.6.0 bringt verbesserte Emoji-Darstellung, neue Prompt-Optionen und eine Bash-kompatible Pipe-Syntax.

(Bild: heise medien)

30.03.2026, 09:31 Uhr

Lesezeit: 3 Min.

iX Magazin

Von

Moritz Förster

Die interaktive Unix-Shell fish kann ab Version 4.6.0 Prompt-Informationen direkt aus Umgebungsvariablen übernehmen, stellt Emoji im Terminal breiter dar und akzeptiert mit |& eine aus Bash vertraute Pipe-Schreibweise. fish richtet sich an Administratoren und Entwickler, die eine interaktive Shell mit gut lesbarer Syntax und vielen Komfortfunktionen bevorzugen. Anders als Bash oder Zsh priorisiert fish dies gegenüber strikter POSIX-Konformität.

Prompt- und Sitzungsintegration

fish wertet ab sofort drei neue Umgebungsvariablen aus: SHELL_PROMPT_PREFIX, SHELL_PROMPT_SUFFIX und SHELL_WELCOME. Präfix und Suffix erscheinen automatisch vor und nach dem linken Prompt, die Welcome-Variable blendet beim Start eine zusätzliche Meldung ein. Damit lassen sich zum Beispiel privilegierte oder speziell gestartete Sitzungen klar kennzeichnen, ohne eigene Prompt-Logik schreiben zu müssen. Die Entwickler nennen systemd run0 als typischen Anwendungsfall.

Ferner behandelt fish Emoji jetzt standardmäßig als zwei Zellen breit statt bisher eine. Das korrigiert eine häufige Fehlerquelle bei der Terminaldarstellung, wobei die Shell seit kurzem UTF-8 als Standard voraussetzt: Stimmt die angenommene Zeichenbreite nicht mit der tatsächlichen Darstellung überein, verrutschen Prompts, Einrückungen und tabellarische Ausgaben. Die Umstellung hilft vor allem Nutzern, die von modernen Desktops auf ältere Systeme zugreifen. Gegen Fehlausrichtungen auf älteren Terminals hilft es, fish_emoji_width auf 1 zurückzusetzen.

Bash-kompatible Pipe-Syntax

fish akzeptiert ab Version 4.6.0 |& als alternative Schreibweise zu &|. Beide leiten Standardausgabe und Standardfehler gemeinsam in eine Pipe. Ein typisches Beispiel: make |& less schickt Build-Ausgaben und Fehlermeldungen zusammen in den Pager. Die Ergänzung verringert Stolperfallen für Nutzer, die regelmäßig zwischen Bash und fish wechseln.

set_color schaltet Stilattribute wie Kursiv, Unterstreichung, Reverse und Durchstreichen jetzt gezielt ab – etwa mit --italics=off. Neu sind außerdem die Optionen --foreground und --reset. Sie erleichtern Theme-Autoren und Prompt-Frameworks die präzise Steuerung von Terminalattributen.

Videos by heise

Fixes und kleinere Verbesserungen

Signale wie SIGWINCH, die das System etwa beim Ändern der Fenstergröße sendet, unterbrechen Builtin-Ausgaben nicht mehr. Einen Absturz beim Suspendieren bestimmter Pipelines per Ctrl-Z haben die Entwickler ebenfalls behoben. Unter macOS beseitigt das Release einen Fehler, den langsame Terminalantworten beim Start auslösten.

Version 4.6.0 korrigiert zudem mehrere Fehler aus den Releases 4.3 bis 4.5: ein Zwischenartefakt beim Neuzeichnen des Prompts, die ignorierte Option --color= bei history, Probleme im Vi-Modus bei dl und dh sowie fehlerhafte Completion bei Befehlen, die mit - beginnen.

Der Completion-Pager richtet Beschreibungen jetzt linksbündig aus. fish_indent bewahrt nun Kommentare und Leerzeilen direkt vor einem Brace-Block. Für Entwickler und Distributoren: cargo xtask-Subkommandos brechen bei Testfehlern nicht mehr mit einem Panic ab. Die Maintainer weisen in den Release Notes darauf hin, dass Nutzer den Quellcode über fish-4.6.0.tar.xz beziehen sollen – das generische tar.gz-Archiv von GitHub lasse sich nicht korrekt bauen.

(fo)

Top 10: Die beste Sportuhr im Test

Top 10: Die beste Dashcam fürs Auto im Test

Top 10: Die beste Soundbar mit Subwoofer im Test

Super Productivity 18.0: Aufgaben automatisieren statt Handarbeit

2026-03-27T16:11:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Open-Source-Aufgabenverwaltung bringt in Version 18.0 ein regelbasiertes Automationssystem, Deadline-Filter und Sicherheitsverbesserungen in Electron.

(Bild: Super Productivity)

27.03.2026, 17:11 Uhr

Lesezeit: 4 Min.

iX Magazin

Von

Moritz Förster

Die Aufgabenverwaltung Super Productivity bringt in Version 18.0 ein regelbasiertes Automationssystem, konfigurierbare Issue-Provider, Deadline-Funktionen und Sicherheitsverbesserungen in der Electron-Basis. Das Open-Source-Projekt erscheint für Linux, macOS, Windows, Android und iOS.

Das neue Automatisierungssystem

Kern der neuen Version ist ein Automationssystem. Nutzer definieren Regeln, die bei bestimmten Auslösern automatisch Aktionen ausführen. Die Regeln unterstützen Titelabgleiche per Regex sowie eine Bedingung für Titelpräfixe („Titel beginnt mit“). Regex (Regular Expressions) sind musterbasierte Suchausdrücke, mit denen sich Titel präziser erfassen lassen als mit einfachen Textfiltern. Damit lassen sich typische Triage- oder Inbox-Abläufe automatisieren.

Die Anbindung an externe Systeme wie Jira, GitHub oder GitLab wird flexibler. Super Productivity erlaubt jetzt, das Polling-Intervall zu konfigurieren – also festzulegen, wie oft die App entfernte Dienste nach Änderungen abfragt. Importierte Vorgänge erhalten auf Wunsch automatisch Standard-Tags und Standard-Notizen. Neu sind außerdem eine Zwei-Wege-Feldsynchronisation und Erweiterungen unterstützen nun auch das Löschen entfernter Issues. Der Google-Calendar-Provider wird nun als mitgeliefertes Plugin eingebunden.

Aufgaben in der Task-Ansicht lassen sich jetzt nach Fälligkeit sortieren, gruppieren und filtern. Die Ansicht unterscheidet dabei Zeitfenster wie „heute“, „morgen“ oder „diese Woche“. Beim Ziehen einer Aufgabe in den Kalender zeigt eine Vorschau, wie lang der geplante Zeitblock wird. Unteraufgaben heben sich in Suchergebnissen visuell stärker ab.

Mobil: Wischgesten, besseres OAuth

Die Mobilversionen bekommen unter anderem ein Rechtswischen zum Abhaken, touchfreundlichere Kontextmenüs und vertikal begrenztes Drag-and-drop auf kleinen Displays. Android zeigt jetzt auch Erinnerungen aus der Hintergrundsynchronisation an.

Sicherheitsrelevant: Für Google-OAuth nutzt die App auf Mobilgeräten nun den Systembrowser statt einer eingebetteten WebView. Das entspricht der Empfehlung aus RFC 8252 für native Apps – ein externer Browser trennt Cookies und Seiteninhalt von der App. Google blockiert OAuth-Anfragen aus eingebetteten WebViews ohnehin.

Videos by heise

Electron-Basis abgesichert

Auf dem Desktop aktiviert Super Productivity die webSecurity in Electron wieder und ergänzt einen Permission-Handler. Das ist kein kosmetischer Eingriff: Ohne webSecurity fällt die Same-Origin-Policy, und die App kann unsichere Inhalte domänenübergreifend ausführen. Electrons eigene Sicherheitsdokumentation warnt ausdrücklich davor, diese Einstellung in Produktionsanwendungen abzuschalten.

Das Preload-Skript wird nun mit esbuild gebündelt, was die Nutzung des Electron-Sandbox-Modus erleichtert. In sandboxierten Renderern gibt es keine vollständige Node.js-Umgebung; privilegierte Aufgaben laufen über IPC zum Hauptprozess. Preload-Skripte behalten dabei nur einen begrenzten Satz an Node- und Electron-APIs. Das verkleinert die Angriffsfläche.

Mehrere Sync-Fehler haben die Entwickler ebenfalls behoben: ein falscher „in sync“-Status bei Fehlern, der Verlust von Auth-Daten nach temporären Serverproblemen und Abstürze der Markdown-Synchronisation beim Anlegen von Unteraufgaben während einer Sync-Oszillation. Die Sync-Server-Bereitstellung validiert jetzt Caddyfile und Container.

Neues Theme, überarbeitetes Onboarding

Ferner bringt Version 18.0 ein minimalistisches Zen-Theme, ein überarbeitetes Onboarding mit Preset-Auswahl und lokalisierten Beispielaufgaben, klickbare Links in Aufgabentiteln, Tastenkürzel für Fett- und Kursivschrift in Kommentaren sowie ein größenverstellbares Always-on-top-Overlay. An Community-Plugins kommen eine Obsidian-Integration und ein StudyForge-Leaderboard hinzu.

Unter der Haube aktualisiert das Projekt Angular und Capacitor, behebt Speicherlecks und validiert die Formate von dueDay und deadlineDay beim Schreiben, um falsche Überfällig-Anzeigen zu verhindern. Der CSV-Export für Arbeitsprotokolle verarbeitet jetzt auch chinesische Zeichen korrekt.

Alle Informationen zu Super Productivity 18.0 finden sich in den Release Notes auf GitHub.

Lesen Sie auch

Projektverwaltung: Open-Source-Task-Manager im Vergleich

Top 10: Die beste Sportuhr im Test

Top 10: Die beste Dashcam fürs Auto im Test

Top 10: Die beste Soundbar mit Subwoofer im Test

Eclipse Theia: Community-Release 2026-02 integriert GitHub Copilot

2026-03-27T14:58:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das Community-Release 2026-02 enthält Features aus Theia 1.67 und 1.68, unter anderem für die Nutzung von GitHub Copilot und Agent Skills.

(Bild: Andrey_Popov / Shutterstock.com)

27.03.2026, 15:58 Uhr

Lesezeit: 2 Min.

Developer

Von

Maika Möbus

EclipseSource hat verkündet, dass das neue Community-Release 2026-02 für Eclipse Theia fertig ist. Die Community-Releases der Plattform zum Erstellen von integrierten Entwicklungsumgebungen (IDEs) und Tools für das Web und den Desktop erscheinen vierteljährlich.

Sie legen im Gegensatz zu den meist monatlich erscheinenden regulären Releases den Fokus stärker auf Stabilität und Kompatibilität. In der neuen Version finden Entwicklerinnen und Entwickler Features aus den Theia-Versionen 1.67 und 1.68, die sich unter anderem um künstliche Intelligenz drehen.

Rund um KI: GitHub-Copilot-Integration und Agent Skills

Das neue Community-Release bietet eine GitHub-Copilot-Integration sowohl für die Theia IDE als auch für alle mit Theia AI gebauten Tools. Wer bereits ein bestehendes GitHub-Copilot-Abo besitzt, kann dieses direkt ohne zusätzliche API-Keys oder Abos einsetzen. Dieses Feature stammt aus Eclipse Theia 1.68, ebenso wie Agent Skills. Diese befinden sich noch im Alpha-Status und ermöglichen es, Agenten mit wiederverwendbaren Anweisungen und Domänenwissen zu versorgen.

(Bild: TechSolution/Adobe Stock)

Der betterCode() GenAI Summit zeigt am 11. Juni, welche KI-Tools für welche Aufgaben geeignet sind und wie die KI-Integration effizient funktioniert. Außerdem thematisiert er die Auswirkungen der KI-gestützten Softwareentwicklung auf die Security und die Arbeit von Entwicklungsteams.

Terminal Manager vereint mehrere Terminals

Der seit Eclipse Theia 1.67 verfügbare Terminal Manager hat nun auch in das Community-Release Einzug gehalten. Er erlaubt das Verwalten mehrerer Terminals aus einer einzigen Ansicht heraus, mit vertikaler und horizontaler Teilung, Tree-basierter Navigation sowie den Möglichkeiten der Terminal-Umbenennung und ihrer Anordnung per Drag & Drop. Der Terminal Manager lässt sich mit dem Setzen der Einstellung terminal.grouping.mode auf tree aktivieren.

Der Terminal Manager in Eclipse Theia zeigt mehrere Terminals an.

(Bild: EclipseSource)

Alle Neuerungen im Community-Release 2026-02 für Eclipse Theia führt der EclipseSource-Blog auf.

Lesen Sie auch

IntelliJ IDEA 2026.1: Kostenfreier Basis-Support für JavaScript und TypeScript

IntelliJ IDEA 2025.3.4 unterstützt Java 26 vollständig

Eclipse IDE 2026-03: Mehr Refactoring und Templates für Syntax-Highlighting

Visual Studio Code 1.110 erhält neue Features für die KI-Agenten-Konfiguration

Visual Studio 2026: KI-Agenten, besseres Debugging und C++-Migration

Top 10: Die beste Sportuhr im Test

Top 10: Die beste Dashcam fürs Auto im Test

Top 10: Die beste Soundbar mit Subwoofer im Test

heise+ | KI-Bilder lokal generieren: Stable Diffusion auf dem Raspberry Pi einsetzen

2026-03-27T13:16:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das Bildgenerierungsmodell Stable Diffusion lässt sich auf dem Raspberry Pi ausführen. So erhalten Sie KI-Bilder mit minimaler Hardware und ohne Cloud-Zwang.

Artikel verschenken

Schon ein Raspberry Pi 5 mit aktiver Kühlung reicht aus, um in wenigen Minuten ein KI-Bild zu erstellen.

27.03.2026, 14:16 Uhr

Lesezeit: 11 Min.

heise+ exklusiv

Von

Andreas Dumont

KI-Bilder zu generieren, erfordert normalerweise leistungsfähige Hardware – und man hat eher kein eigenes Rechenzentrum zu Hause stehen. Doch ein Projekt namens OnnxStream bringt die Bildgenerierungs-KI Stable Diffusion dank ausgefeilter Optimierungen auf dem Raspberry Pi zum Laufen.

Stable Diffusion gehört zu den besten Generierungs-Modellen für Bilder. Der Vorteil: Anders als Dall-E von OpenAI oder Nano Banana von Google ist Stable Diffusion Open Source. Der offene Ansatz ermöglicht es, die Modelle lokal zu nutzen, statt nur über Cloud-Dienste. Außerdem muss der Nutzer sich nicht mit Beschränkungen bei den Prompts und Abomodellen von KI-Firmen herumschlagen.

Die KI läuft dank OnnxStream sogar auf einem Raspberry Pi Zero 2 mit schwachbrüstigen 512 MByte Arbeitsspeicher. Wer mehrere Stunden wartet, erhält selbst auf dieser Minimalhardware ein generiertes KI-Bild. Alltagstauglicher ist der Einsatz hingegen auf einem Raspberry Pi 5 mit aktiver Kühlung. Hier reduziert sich die Warterei auf rund drei Minuten. Wir zeigen, wie Sie OnnxStream installieren und lokal eigene Bilder erzeugen.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Fritz-Mesh für Draußen: Fritz-Repeater 1610 Outdoor getestet

WLAN im ganzen Garten ist nun auch für Fritzbox-Fans kein Ding der Unmöglichkeit mehr. Der Outdoor-Repeater 1610 verlängert das Fritz-Mesh ins Freie.

Wie Sie Ihre Smartphone-Sucht in den Griff kriegen

Smartphones machen abhängig. Es gibt aber auch analoge Tricks, Betriebssystem-Einstellungen und Apps, die dabei helfen, die Kontrolle zurückzugewinnen.

Was die Voraussetzungen für den Kaltstart eines Rechenzentrums sind

Für den RZ-Neustart nach einem Totalausfall muss die Infrastruktur auf den Ernstfall vorbereitet werden. Dabei hilft das Site Reliability Engineering.

Apple MacBook Neo im Test: schick, rasant – und günstig

Das MacBook Neo hat einen Smartphone-Prozessor, fährt aber trotzdem Kreise um Windows-Notebooks mit x86-CPUs: Im Mainstream sind neue Zeiten angebrochen.

Klebeglasfaser: Schnelles Internet in allen Räumen oder unnützer Pfusch?

Fiber to the Room bringt schnelles Internet mittels „unsichtbarer“ Glasfasern bis in jeden Raum. Wir haben zwei Systeme ausprobiert.

MacBook Pro M5 Pro im Test: Pro im Pro

Wie reiht sich das MacBook Pro mit M5 Pro zwischen den anderen Varianten mit einfachem M5 und M5 Max ein? Performance, SSD, Lüfter und mehr im Test.

Top 10: Die beste Sportuhr im Test

Top 10: Die beste Dashcam fürs Auto im Test

Top 10: Die beste Soundbar mit Subwoofer im Test

Kommentar: Der Deutschland-Stack ist super – aber wirkt er auch?

2026-03-27T11:29:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der Deutschland-Stack soll die Verwaltungs-IT revolutionieren. Doch ohne verbindliche Beschaffung bleiben die Standards wirkungslos, meint Moritz Förster

(Bild: bluefish_ds/Shutterstock.com/heise medien)

27.03.2026, 12:29 Uhr

Lesezeit: 6 Min.

iX Magazin

Von

Moritz Förster

Der Deutschland-Stack des IT-Planungsrats ist das ambitionierteste Standardisierungspapier der deutschen Verwaltungs-IT seit Jahren. Über 50 Standards, Protokolle und Regelwerke, sieben Architekturschichten, von der Cloud bis zur künstlichen Intelligenz. Auf dem Papier sieht das beeindruckend aus. Aber Papier ist geduldig – und die deutsche Verwaltung ist es leider auch.

Moritz Förster schreibt seit 2012 für die iX und heise online. Er betreut neben dem iX-Channel den Bereich Arbeitsplatz.

Die entscheidende Frage an den Deutschland-Stack lautet nicht, welche Standards er benennt. Sie lautet, ob diese Standards jemals in genügend Ausschreibungen auftauchen werden. Denn zwischen Beschluss und Beschaffung klafft in der deutschen Verwaltung ein Abgrund, der sich mit keinem Architekturdiagramm überbrücken lässt.

Verbindlich klingt gut – ist es aber kaum

Wer den Beschlusstext genau liest, stellt fest: Die Verbindlichkeit ist schwächer, als er zunächst vermuten lässt. Die Standards gelten als „verbindliche Grundlage der Lösungen des Deutschland-Stacks“. Das heißt: Wer eine Lösung innerhalb des Stacks entwickelt, muss sich an die Standards halten. Ob eine Behörde das fertige Produkt aber tatsächlich einsetzt, ist eine andere Frage. Hier formuliert der Beschluss lediglich, dass Bund, Länder und Kommunen die Nutzung bei Neu- und Weiterentwicklungen „anstreben“.

Anstreben. Nicht: umsetzen. Nicht: verpflichtend einführen. Anstreben.

Der Beschluss selbst nennt keine Sanktionen, keine Audits, keine Berichtspflichten. Er zielt auf Neu- und Weiterentwicklungen – die große Masse der Bestandssysteme bleibt faktisch unangetastet. Und Kommunen, die einen Großteil der Verwaltungsleistungen erbringen, sind im IT-Planungsrat zwar institutionell eingebunden, aber nicht stimmberechtigte Vertragsparteien. Ein verbindlicher Standard ohne Durchsetzungsinstrument ist am Ende eine Empfehlung im Anzug.

ODF: Immer wieder beschlossen, kaum umgesetzt

Wie wirkungslos bleiben Standardbeschlüsse ohne Beschaffungskonsequenz? Das zeigt ein Format, das auch im Deutschland-Stack wieder prominent auftaucht: das Open Document Format. ODF steht seit Ewigkeiten auf den Wunschlisten der Verwaltungsdigitalisierung. Erst im März 2025 hat der IT-Planungsrat mit Beschluss 2025/06 festgelegt, dass ODF bis 2027 zum Standard für den Dokumentenaustausch werden soll. Jetzt steht ODF auch im Deutschland-Stack. Das ist gut.

Aber: Die Realität in den Behörden sieht anders aus. Bund und viele Länder setzen weiterhin stark auf Microsoft. Schleswig-Holstein treibt als eines der wenigen Länder die Umstellung auf LibreOffice und offene Formate tatsächlich voran – ein Prozess, der selbst dort langwierig und politisch umkämpft ist. Bayern will hingegen ganz dringend in die M365-Cloud. Das sind nicht die Rahmenbedingungen, in denen ein weiterer ODF-Beschluss plötzlich Wirkung entfaltet.

Man darf also die Frage stellen: ODF steht jetzt auch im Deutschland-Stack – wird sich deshalb 2028 irgendetwas daran geändert haben, dass sich Behörden DOCX-Dateien zuschicken? Leider muss die Befürchtung lauten: Nein.

Sovereign Cloud Stack: Standard ohne Förderung

Noch deutlicher wird der Widerspruch zwischen Anspruch und Realität beim Sovereign Cloud Stack. Der SCS, entwickelt von der Open Source Business Alliance, definiert einen vollständig offenen, interoperablen Cloud-Technologiestack für die Verwaltung. Der Deutschland-Stack führt ihn als verbindlichen Cloud-Standard neben OpenStack und den Standards der Deutschen Verwaltungscloud.

Gleichzeitig hat der Bund die Förderung für den SCS auslaufen lassen, stattdessen sprangen die Mitgliedsunternehmen der OSBA ein. Das Projekt, das die technische Grundlage für souveräne Cloud-Infrastrukturen liefern soll, muss sich ohne öffentliche Finanzierung weiterentwickeln – während AWS, Azure und Google mit bestens finanzierten US-Angeboten vor der Tür stehen.

In der Beschaffungsrealität bedeutet das: Wenn eine Vergabestelle zwischen einem schlüsselfertigen Hyperscaler-Angebot und einem SCS-konformen Angebot wählen muss, das auf einer so finanzierten Open-Source-Plattform basiert, dürfte in vielen Fällen das Erstere gewinnen. Nicht aus böser Absicht, sondern aus nachvollziehbarer Pragmatik. Man benennt also einen Standard, fördert ihn aber nicht. Und untergräbt so die Glaubwürdigkeit des gesamten Vorhabens.

Videos by heise

Die Vergabestelle entscheidet, nicht das Gremium

Das strukturelle Problem hinter all dem: In der Praxis entscheiden nicht Gremien über die eingesetzte Technologie, sondern Vergabestellen. Und die folgen oft anderen Logiken als ein Architekturpapier.

Das Vergaberecht erlaubt durchaus qualitative und technische Zuschlagskriterien – digitale Souveränität ließe sich also vergaberechtlich abbilden. In der Praxis sind aber Wirtschaftlichkeit und Wettbewerb die Maxime. Der chronische Fachkräftemangel in Behörden verschärft das Problem: Selbst wenn eine Ausschreibung SCS-Konformität fordert – wer soll die Infrastruktur anschließend betreiben? In der Beschaffungspraxis gewinnt häufig die Lösung, die am schnellsten verfügbar und mit am wenigsten internem Aufwand zu betreiben ist. Und das sind in vielen Fällen die proprietären Platzhirsche.

Denen kann der Deutschland-Stack schlicht nicht das Heft aus der Hand nehmen. Er definiert bloß, welche Standards souverän sind. Er sagt wenig darüber aus, wie sie in Leistungsbeschreibungen, Eignungskriterien und Zuschlagsentscheidungen ankommen sollen.

Vom Katalog zum Vertrag

Dabei gäbe es Ansatzpunkte. Die EVB-IT – die Ergänzenden Vertragsbedingungen für IT-Beschaffungen – stehen bereits im Stack. Das ist ein richtiger Schritt. Aber sie müssten um konkrete Stack-Konformitätskriterien erweitert werden, sodass die Einhaltung der definierten Standards zum prüfbaren Bestandteil von Verträgen wird.

Ein Vorbild dafür existiert: Der C5-Katalog des BSI hat sich als zentrales Kriterium bei Cloud-Ausschreibungen der Verwaltung etabliert. Zwar ist ein C5-Testat formal nicht die einzige Möglichkeit, Sicherheitsanforderungen nachzuweisen – aber in der Praxis kommt kaum ein Cloud-Anbieter, der für die Verwaltung arbeiten will, daran vorbei. Dieses Prinzip ließe sich auf den Deutschland-Stack übertragen: Stack-Konformität als gewichtiges Eignungskriterium, nicht als unverbindliche Empfehlung.

Die Bewährungsprobe beginnt jetzt

Der Deutschland-Stack verdient Anerkennung. Zwar gab es mit SAGA und der Föderalen IT-Architekturrichtlinie bereits frühere Standardisierungsrahmen – aber in seiner konkreten Zuspitzung auf über 50 benannte Standards über sieben Architekturschichten hinweg geht der Deutschland-Stack deutlich weiter als seine Vorgänger. Wer die zähe Geschichte der Verwaltungsdigitalisierung in diesem Land kennt, weiß, dass allein das keine Selbstverständlichkeit ist.

Aber die Geschichte der deutschen Verwaltungsdigitalisierung ist eben auch eine Geschichte beschlossener Standards, die nie in Verträgen gelandet sind. Von Strategiepapieren, die in Schubladen verschwunden sind. Von Pilotprojekten, die nie skaliert wurden.

Die eigentliche Bewährungsprobe für den Deutschland-Stack ist nicht der IT-Planungsrat. Sie beginnt in der nächsten Ausschreibung eines Landesrechenzentrums. Im nächsten Vergabeverfahren für ein kommunales Fachverfahren. Im nächsten Rahmenvertrag für Cloud-Dienste.

Geplant haben wir unsere Souveränität jetzt genug. Packen wir sie endlich an!

(fo)

Top 10: Die beste Sportuhr im Test

Top 10: Die beste Dashcam fürs Auto im Test

Top 10: Die beste Soundbar mit Subwoofer im Test

heise+ | Codeberg: GitHub-Alternative für freie Projekte im Test

2026-03-27T09:30:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Codeberg ist eine Community-getriebene Alternative zu GitHub und GitLab. Sie setzt auf europäischen Datenschutz, FOSS-Prinzipien und eine schlanke Architektur.

Artikel verschenken

(Bild: Vanessa Bahr / KI / iX)

27.03.2026, 10:30 Uhr

Lesezeit: 8 Min.

iX Magazin

Von

Dr. Rüdiger Berlich

GitHub ist das Rückgrat der Open-Source-Entwicklung. Über eine Milliarde Repositorys, ein eingespieltes Ökosystem, kostenfreies Hosting für öffentliche Projekte – die Plattform hat sich seit ihrer Gründung 2008 als zentrale Anlaufstelle für Entwickler etabliert. Schon mit der Übernahme durch Microsoft 2018 für rund 7 Milliarden US-Dollar deutete sich aber ein Widerspruch an. Eine Plattform, auf der die Welt ihren freien Code verwaltet, gehört einem der größten kommerziellen Softwarekonzerne – und der verfolgt seine eigenen Interessen.

2025 trat dieser Widerspruch offen zutage: Im August jenes Jahres gliederte Microsoft GitHub organisatorisch in seine CoreAI-Abteilung ein. Zwei Monate darauf verlor auch die Infrastruktur ihre Selbstständigkeit, die GitHub-Server zogen zu Azure um, und jeglicher Code darf jetzt ganz offiziell für das Training von KI benutzt werden.

Codeberg ist eine gemeinnützige Alternative für das Code-Hosting von Open-Source-Projekten. Der Betreiber ist der Berliner Verein Codeberg e. V.
Die Migration von Repositorys ist einfach und risikoarm.
Essenzielle Werkzeuge für Projektmanagement, Code-Review und CI/CD sind vorhanden, die Funktionsvielfalt von GitHub oder GitLab bietet Codeberg nicht.
Technische Basis ist Forgejo, ein Fork der Softwareentwicklungsplattform Gitea, den der Verein selbst weiterentwickelt.
Mit Gentoo ist bereits ein größeres Open-Source-Projekt auf die Plattform umgezogen.

Für Open-Source-Projekte ist eine derart zentralisierte und zudem noch ausschließlich US-amerikanisch regulierte Plattform zumindest konzeptionell problematisch. Außerdem widerspricht sie dem Wunsch nach digitaler Souveränität in anderen Regionen.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Klebeglasfaser: Schnelles Internet in allen Räumen oder unnützer Pfusch?

Fiber to the Room bringt schnelles Internet mittels „unsichtbarer“ Glasfasern bis in jeden Raum. Wir haben zwei Systeme ausprobiert.

Apple MacBook Neo im Test: schick, rasant – und günstig

Das MacBook Neo hat einen Smartphone-Prozessor, fährt aber trotzdem Kreise um Windows-Notebooks mit x86-CPUs: Im Mainstream sind neue Zeiten angebrochen.

Die eigene Mini-Biogasanlage im Selbstbau

Mit einer eigenen Mini-Biogasanlage lassen sich organische Abfälle in wertvolles Methan und hochwertigen Flüssigdünger verwandeln. So geht's!

Was die Voraussetzungen für den Kaltstart eines Rechenzentrums sind

Für den RZ-Neustart nach einem Totalausfall muss die Infrastruktur auf den Ernstfall vorbereitet werden. Dabei hilft das Site Reliability Engineering.

DIY-Wärmepumpe: Wie man als Hobby-Handwerker 10.000 Euro spart

Wie ein Hausbesitzer seine Wärmepumpe selbst einbaute, 10.000 Euro sparte und welche Hürden er dabei meistern musste – ein Videobeitrag.

So gelingen magische Landschaftsfotos: Niederlande im Nebel

Flaches Land, viel Wasser, perfektes Licht: Warum die Niederlande ideal für Nebelfotos sind – mit Tipps zur Planung, Technik und Motiven.

Top 10: Die beste Sportuhr im Test

Top 10: Die beste Dashcam fürs Auto im Test

Top 10: Die beste Soundbar mit Subwoofer im Test

Deutschland-Stack: Mit über 50 offenen Standards zur souveränen Verwaltung

2026-03-26T12:47:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der IT-Planungsrat hat viele offene Standards für die Verwaltungs-IT festgelegt – von ODF bis Post-Quanten-Krypto. Doch noch gibt es einige Lücken.

127

(Bild: heise medien)

26.03.2026, 13:47 Uhr

Lesezeit: 11 Min.

iX Magazin

Von

Moritz Förster

Wer in Deutschland eine Verwaltungsleistung digital nutzen will, stößt schnell auf ein Grundproblem: 16 Bundesländer, hunderte Kommunen und der Bund betreiben jeweils eigene IT-Systeme, die oft nicht miteinander sprechen können. Unterschiedliche Formate, proprietäre Schnittstellen, gewachsene Insellösungen – die technische Fragmentierung der deutschen Verwaltung ist einer der Hauptgründe dafür, dass die Digitalisierung des Staates seit Jahren stockt.

Der IT-Planungsrat – das zentrale politische Steuerungsgremium für die Verwaltungsdigitalisierung von Bund und Ländern – hat nun einen Versuch unternommen, dieses Problem grundsätzlich anzugehen. Mit B-2026/03-IT hat der IT-Planungsrat für den Deutschland-Stack einen verbindlichen Standardrahmen beschlossen. Bund, Länder und Kommunen sollen die Stack-Lösungen bei Neu- und Weiterentwicklungen gemäß Portfolio nutzen.

Das Papier, vorgelegt vom Bundesministerium für Digitales und Staatsmodernisierung, gliedert die gesamte IT-Architektur der Verwaltung in sieben Schichten – von der virtualisierten Infrastruktur ganz unten bis zur künstlichen Intelligenz ganz oben. Für jede Schicht benennt es konkrete Standards, die als souverän gelten sollen: also offen, herstellerunabhängig und interoperabel. Gleichzeitig listet es in jeder Schicht explizit auf, wo noch Festlegungsbedarf bestehen – hier fehlen also Standards.

Im Ergebnis ist das Dokument in seiner Breite und seinem Detailgrad ungewöhnlich konkret für die sonst eher vorsichtige Standardisierungspolitik der deutschen Verwaltung. Es reicht von Dateiformaten wie ODF über Cloud-Standards wie OpenStack und Sovereign Cloud Stack bis hin zu KI-Agenten-Protokollen, die teils erst wenige Monate alt sind.

Daten und Dokumente: ODF statt MS Office

Den Kern des Stacks bildet die Schicht semantische Technologien, die den Umgang mit Daten und Dokumenten regelt. Hier finden sich die meisten Standards und einige bemerkenswerte Entscheidungen.

Bei den Dokumentenformaten setzt der IT-Planungsrat auf das Open Document Format (ODF), den offenen ISO-Standard für Textdokumente, Tabellen und Präsentationen. ODF wird nativ zum Beispiel von LibreOffice unterstützt und gilt seit Jahren als wichtigster Hebel gegen die Abhängigkeit von Microsoft Office. Dass ODF im Stack steht, ist keine Überraschung: Der IT-Planungsrat hatte bereits im März 2025 beschlossen, dass offene Formate wie ODF in der Verwaltung zunehmend verwendet und bis 2027 zum Standard für den Dokumentenaustausch werden sollen.

Auffällig ist die Wahl von PDF/UA statt PDF/A. PDF/UA ist der ISO-Standard 14289 für barrierefreie PDFs. Dass der Stack dieses Format nennt, passt zum regulatorischen Umfeld: Das BFSG setzt den European Accessibility Act um und ist grundsätzlich seit dem 28. Juni 2025 anzuwenden. Barrierefreiheit hat also Vorrang vor reiner Archivierungsfähigkeit.

Videos by heise

Für den Datenaustausch setzt der Stack auf bewährte Web-Standards: JSON, XML und CSV als Formate, ergänzt um SQL sowie die offenen Datenbankschnittstellen ODBC und JDBC für herstellerunabhängigen Datenbankzugriff. Für die semantische Vernetzung von Daten kommen die W3C-Standards RDF, OWL, SPARQL, SKOS und DCAT zum Einsatz – das klassische Instrumentarium des Semantic Web, das unter anderem die Grundlage für das Open-Data-Portal GovData bildet. Das OAI-PMH-Protokoll ergänzt den Katalog für den Metadatenaustausch zwischen Archiven und Repositorien.

Was allerdings auffällt: Für modernere Formen der Datenhaltung – Vektordatenbanken, Graphdatenbanken, dokumenten- und objektorientierte Systeme – gibt es noch keine Festlegungen. Ebenso fehlen Standards für Datenmodellierung, -integration, -auswertung und -visualisierung sowie für harmonisierte Fachdatenräume. Gerade letztere wären entscheidend, um den Datenaustausch – beispielsweise von Personendaten – zwischen Fachverfahren verschiedener Behörden zu standardisieren.

Top 10: Die beste Sportuhr im Test

Top 10: Die beste Dashcam fürs Auto im Test

Top 10: Die beste Soundbar mit Subwoofer im Test

KubeCon EU 2026: Kubernetes wird weiter als Infrastruktur für KI optimiert

2026-03-26T11:21:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Nvidia steuert DRA-Treiber und Tooling für reproduzierbare GPU-Cluster bei. Die CNCF begrüßt llm-d als neues Projekt, das verteilte Inferenz optimiert.

Jonathan Bryce, Executive Director, und Chris Aniszczyk, CTO, eröffnen die KubeCon und CloudNativeCon Europe.

(Bild: Niklas Dierking / heise medien)

26.03.2026, 12:21 Uhr

Lesezeit: 3 Min.

c't Magazin

Von

Niklas Dierking

Auf der KubeCon und CloudNativeCon Europe 2026 in Amsterdam spielte Infrastruktur für KI wie auch letztes Jahr eine zentrale Rolle. Ein Großteil von Trainings- und Inferenz-Workloads laufen auf Beschleunigern von Nvidia. Jetzt stellt das Unternehmen den Dynamic-Resource-Allocation-Treiber (DRA) für seine GPUs unter die Schirmherrschaft der CNCF (Cloud Native Computing Foundation). Mit dem Treiber kann Kubernetes flexibel GPU-Ressourcen anfragen und umverteilen, mittels NVLink über eine Vielzahl von Kubernetes-Nodes, auf denen DRA aktiviert ist.

Videos by heise

Flankiert wird der DRA-Treiber von einem neuen Open-Source-Werkzeug namens AI Cluster Runtime (AICR), das reproduzierbar GPU-beschleunigte Kubernetes-Cluster hochzieht. Es erstellt Snapshots und schreibt die Kombination aus Treiber, Kubernetes-Operator, Kernel und Systemkonfiguration in sogenannte Rezepte, die später von einem Paketmanager wie Helm oder einem GitOps-Werkzeug wie Argo CD genutzt und gegen die AI-Conformance-Anforderungen der CNCF validieren.

Das AI-Conformance-Programm der CNCF baut auf dem Kubernetes-Conformance-Programm auf. Die Zahl der Plattformen, die sich „certified AI Platform“ nennen dürfen, hat sich seit dem Start im November von 18 auf 31 nahezu verdoppelt. Neu dazu gekommen sind unter anderem OVHcloud, SpectroCloud, JD Cloud und China Unicom Cloud.

Inferenz Beine machen

Eines der neuen CNCF-Projekte ist llm-d, das im Mai 2025 von Red Hat, Google Cloud, IBM, CoreWeave und Nvidia ins Leben gerufen wurde. Bisherige Methoden in Kubernetes für Routing, Autoscaling und Cache sind nicht unbedingt für Inferenz geeignet, weil es sich um einen höchst variablen und gleichzeitig Zustands-behafteten Workload handelt.

(Bild: CNCF)

Das Projekt orchestriert Kubernetes-Cluster und nutzt die Inferenz-Erweiterung für das Kubernetes Gateway API (GAIE). Die Verarbeitung von Prompts und Token-Generierung wird auf verschiedene Pods aufgeteilt, die unabhängig voneinander skaliert werden können. Außerdem verwaltet es den State und kümmert sich um Prefix-Caching. Dabei ist llm-d komplett Hardware-agnostisch und arbeitet mit CPUs, GPUs und TPUs verschiedener Hersteller. Inferenz-Optimierung mit llm-d soll die Time to First Token (TTFT) deutlich verringern und den Token-Durchsatz steigern.

Updates aus den Projekten

CNCF-Projekte werden je nach Reifegrad den Kategorien Sandbox, Incubating und Graduation zugeordnet. Die Policy Engine Kyverno hat den höchsten Reifegrad erreicht und ist jetzt ein graduiertes Projekt.

Neben llm-d ist auch das Agones-Projekt ein Neuzugang in der Sandbox-Kategorie. Die Plattform zur Orchestrierung von Gameservern wurde 2017 von Ubisoft und Google ins Leben gerufen und jetzt an die CNCF übergeben.

Ein bisschen Souveränität

Man hätte meinen können, dass das CNCF-Event in Europa Open Source als Schlüssel zu Digitaler Souveränität mehr in den Fokus rückt. Man betonte jedoch lediglich, dass Code global verfügbar ist und weiter verfügbar bleiben muss. Gesetzesvorgaben und Compliance-Vorschriften seien auf Deployment- und Plattformebene zu lösen. Das Thema Souveränität wurde größtenteils in den Open Sovereign Cloud Day ausgelagert.

c't Open Source Spotlight abonnieren

Innovative Software, spannende Projekte: Erweitern Sie Ihre Möglichkeiten und werden Sie Teil der Open Source Community.

Ausführliche Informationen zum Versandverfahren und zu Ihren Widerrufsmöglichkeiten erhalten Sie in unserer Datenschutzerklärung.

Mit etwa 13.000 Teilnehmenden aus 100 Ländern und einem umfangreichen Programm aus 900 Sessions war die Konferenz bislang die größte KubeCon und CloudNativeCon. (ndi)

Top 10: Die beste Sportuhr im Test

Top 10: Die beste Dashcam fürs Auto im Test

Top 10: Die beste Soundbar mit Subwoofer im Test

Supply-Chain-Attacke auf LiteLLM: Betroffene sollen Credentials sofort ändern

2026-03-25T11:32:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Es hat offenbar ein Angriff auf die Open-Source-Bibliothek zur Anbindung an LLMs stattgefunden, wodurch zwei kompromittierte Pakete Credentials stehlen können.

(Bild: solarseven / Shutterstock.com)

25.03.2026, 12:32 Uhr

Lesezeit: 3 Min.

Developer

Von

Maika Möbus

Das LiteLLM-Entwicklungsteam hat einen Security-Angriff bekanntgegeben: Zwei LiteLLM-Pakete im Python Package Index (PyPI) waren demnach kompromittiert und mit einem Credential-Stealer versehen. Das LiteLLM-Team teilt mit, wie Entwicklerinnen und Entwickler herausfinden können, ob sie betroffen sind, und welche nächsten Schritte sie sofort unternehmen sollen.

Bei LiteLLM handelt es sich um eine Open-Source-Bibliothek, die sich via Proxy-Server oder Python-SDK aufrufen lässt. Sie bietet ein einheitliches Interface, um über 100 Large Language Models aufzurufen, beispielsweise von OpenAI oder Anthropic.

Supply-Chain-Angriff auf zwei LiteLLM-Pakete

Die beiden LiteLLM-Pakete in den Versionen 1.82.7 und 1.82.8 wurden offenbar kompromittiert und mit einem Credential-Stealer ausgestattet. Dieser ist darauf ausgelegt, Daten abzugreifen, und sucht nach SSH-Keys, Umgebungsvariablen, Cloud-Provider-Credentials (AWS, GCP, Azure), Kubernetes-Token sowie Datenbankpasswörtern. Laut Endor Labs ist der Payload dreistufig: Er stiehlt Credentials, versucht lateral in Kubernetes-Cluster einzudringen und installiert eine persistente systemd-Backdoor. Laut dem Security-Unternehmen Snyk, das den Fall beobachtet, verzeichnet LiteLLM täglich rund 3,4 Millionen Downloads.

Videos by heise

Die kompromittierten Pakete wurden Snyk zufolge durch den Angreifer TeamPCP hochgeladen, nachdem dieser die Credentials des Maintainers durch einen vorherigen Angriff auf Trivy erhalten hatte. Trivy ist ein quelloffener Security-Scanner, der in der CI/CD-Pipeline von LiteLLM zum Einsatz kommt. TeamPCP greift laut dem Security-Software-Anbieter Endor Labs bereits seit Ende Februar an und hangelt sich dabei offenbar mithilfe der jeweils gestohlenen Credentials von einem Projekt zum nächsten.

Betroffene sollen unverzüglich handeln

Die beiden LiteLLM-Pakete wurden inzwischen von PyPI entfernt, sollen jedoch mehrere Stunden zum Download verfügbar gewesen sein (am 24. März 2026, zwischen 10:39 UTC und 16:00 UTC). Legt man zugrunde, dass LiteLLM täglich rund 3,4 Millionen Downloads verzeichnet, sind die im Netz kursierenden Hochrechnungen, dass mehrere hunderttausend Systeme betroffen sein könnten, durchaus realistisch.

Wer eines der betroffenen Pakete heruntergeladen hat, sollte unverzüglich den Empfehlungen von LiteLLM folgen. Dazu zählt, alle Secrets auf dem System als kompromittiert anzusehen und sie zu rotieren. Außerdem sollte man das Dateisystem überprüfen und einen Audit der Versionshistorie durchführen, um alle Orte aufzudecken, an denen die Pakete installiert wurden. Ferner stehen E-Mail-Adressen und ein Slack-Channel bereit, worüber sich Betroffene direkt an das LiteLLM-Team wenden können.

Im LiteLLM-Blog ist aufgeführt, wie sich feststellen lässt, ob sich die Schadpakete auf dem System befinden. Entwicklerinnen und Entwickler, die das offizielle LiteLLM-Proxy-Docker-Image verwenden, seien von dem Angriff nicht betroffen. Derzeit sind neue LiteLLM-Releases pausiert, bis das Entwicklungsteam die Sicherheit des Release-Pfades bestätigen kann.

Lesen Sie auch

OpenAI stellt Sora ein: Das Ende von immer weiter und größer

Openclaw-Boom in China: Zwischen Innovation und Risiko

Noch mehr KI-Beschleunigung für den Raspberry Pi 5

KI-Update kompakt: OpenAI, Software-Nutzung, Apple, Teslas FSD

Google: Niemand muss Oberflächen selbst designen

Top 5: Das beste Headset für Büro & Homeoffice

Top 10: Der beste Offroad-E-Scooter mit Federung

Top 10: Die besten Smart-Home-Systeme im Test

Mehr als nur Infotainment: Google kündigt neue Version von Android Automotive an

2026-03-25T08:55:00.000Z

Google hat eine neue Version seines Auto-Betriebssystems Android Automotive angekündigt. Mit diesem will der Konzern über das Infotainment-System hinausgehen.

Google will mit einer neuen Version von Android Automotive tiefer ins Auto einziehen.

(Bild: Google)

25.03.2026, 09:55 Uhr

Lesezeit: 3 Min.

Autos

Von

Andreas Floemer

Google hat eine neue Version seines Open-Source-Betriebssystems Android Automotive für softwaredefinierte Fahrzeuge (SDV) angekündigt. Die bisherige Lösung kam nur im Infotainmentsystem des Fahrzeugs zum Einsatz und beschränkte sich auf die Navigation und das Streamen von Musik. Nun will der Konzern das Betriebssystem als „offene Infrastruktur“ auch auf die nicht-sicherheitsrelevanten Teile des internen Computersystems des Fahrzeugs ausweiten.

Wider die Fragmentierung

Autos würden immer mehr zu „Computers on wheels“ (Computer auf Rädern), jedoch herrsche in der Autoindustrie eine recht große Fragmentierung und in gewisser Weise Flickwerk, meint Google. Denn viele Autohersteller würden unterschiedliche, nicht aufeinander abgestimmte Softwaremodule verschiedener Anbieter verwenden. Mit dem neuen Ansatz will Google dieses Problem der Fragmentierung lösen, indem Android Automotive noch mehr Raum in der Fahrzeug-Softwarearchitektur einnehmen soll.

Android Automotive soll dabei nicht mehr nur auf dem Bildschirm im Infotainmentsystem agieren – „Android Automotive OS for Software Defined Vehicles“ (AAOS SDV), das Google zufolge mit Partnern aus der Automobilbranche entwickelt hat, könne viele weitere Aufgaben steuern. Als Beispiele nennt Google etwa die Sitzverstellung, die Klimaanlage, die Beleuchtung, Kameras, Spiegel, Telemetrie, das Kombiinstrument und vieles mehr.

Android Automotive Architektur.

(Bild: Google)

Für Fahrerinnen und Fahrer sollen „diese Erlebnisse im Fahrzeug viel stimmiger wirken, und die neuesten Funktionen werden schneller bei Ihnen zu Hause ankommen“, sagt Google. Zudem soll die Erweiterung von Android Automotive auch einen tiefer ins System integrierten Sprachassistenten und proaktive Wartungserinnerungen ermöglichen.

Videos by heise

Erste Partner

Google hat für das neue Android Automotive bereits erste Partner an Land gezogen: Der Konzern will mit der Renault-Gruppe und Qualcomm zusammenarbeiten, um es in ersten Fahrzeugen einzuführen. Zudem will Google das neue System noch in diesem Jahr als Open-Source-Projekt freigeben. „Wir werden unsere Partner aus der Automobilbranche auch weiterhin mit Open-Source-Software unterstützen, die die nächste Generation von Fahrzeugen prägen wird“, erklärt Google. Damit das System so einfach funktioniert, wie Google es sich vorstellt, müssen Autohersteller letztlich Googles Automotive Services (GAS – auch „Built-in“ genannt) lizenzieren.

Mehr Daten für Google

Mit dem erweiterten Android Automotive würde Google tiefere Einblicke in die Fahrzeugdaten erhalten – ein Aspekt, auf den zahlreiche Autohersteller aktiv verzichten, da sie es als ihre Domäne betrachten. So setzen etwa VW oder BMW in ihren Infotainmentsystemen beispielsweise auf Android Automotive, jedoch verzichten sie weitgehend auf Google-Dienste, wie den Play-Store, Maps und weitere Google-Komponenten. Stattdessen nutzen sie alternative App-Stores, die sie von Drittanbietern wie Faurecia Aptoide oder Samsung/Harman einkaufen.

Andere Hersteller wie Volvo, Polestar sowie Ford, GM und weitere nutzen derweil Googles Dienste, um unter anderem die Entwicklung zu verschlanken. Auch die Volkswagenmarke Porsche hatte schon 2023 angekündigt, auf Googles Dienste zu setzen.

Lesen Sie auch

Druck von Kartellamt: Google öffnet Android-Infotainment für Dritte

Car-Infotainment mit Android Automotive: App-Store-Pläne der Autohersteller

Wie Volvo Software für seine Autos testet

Ein Dashboard für alle Cluster: Canonical bündelt MicroCloud-Verwaltung

2026-03-25T08:25:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Canonical hat den MicroCloud Cluster Manager als Beta veröffentlicht. Das Open-Source-Tool verwaltet und überwacht mehrere Cluster über ein Dashboard.

(Bild: heise medien)

25.03.2026, 09:25 Uhr

Lesezeit: 2 Min.

iX Magazin

Von

Moritz Förster

Canonical hat die Beta-Version des MicroCloud Cluster Managers veröffentlicht. Das Open-Source-Tool bietet eine einheitliche Oberfläche, um mehrere MicroCloud-Cluster standortübergreifend zu überwachen und zu verwalten.

MicroCloud ist Canonicals leichtgewichtige Cloud-Plattform, mit der sich ausfallsichere Server-Cluster auch an verteilten Standorten aufsetzen lassen – typischerweise bestehend aus 3 bis etwa 50 Knoten. Wächst jedoch die Zahl der Cluster, wird es für Administratoren zunehmend schwierig, den Überblick über Zustand, Standort und Konfiguration der einzelnen Umgebungen zu behalten. Genau hier soll der neue Cluster Manager ansetzen.

Videos by heise

Das Tool dient als zentrales Dashboard für alle angebundenen MicroCloud-Installationen. Administratoren können darüber Cluster registrieren und auf einen Blick deren Gesundheitsstatus, Ressourcenauslastung und Konfiguration einsehen. Die Einrichtung soll laut Canonical in wenigen Schritten möglich sein: Cluster deployen, mit dem Manager verbinden, Dashboard nutzen.

Der Cluster Manager ist so konzipiert, dass er sich mit dem Canonical Observability Stack erweitern lässt – einem Werkzeugkasten für Monitoring und Alerting, der auf etablierten Open-Source-Komponenten aufbaut. In der aktuellen Beta-Version ist ein Grafana-Dashboard für die LXD-Virtualisierungsschicht bereits integriert und ohne zusätzliche Konfiguration nutzbar. Grafana ist eine Open-Source-Plattform zur Visualisierung von Metriken und Systemdaten. Die Überwachung von MicroCeph (verteilter Speicher) und MicroOVN (virtuelles Netzwerk) soll in kommenden Versionen folgen.

Vollständig auf Open Source aufgebaut

Unter der Haube setzt der MicroCloud Cluster Manager auf Juju als Orchestrierungswerkzeug, PostgreSQL als Datenbank und den Traefik Ingress Operator für die Verwaltung eingehender Netzwerkverbindungen. Juju ist Canonicals modellgetriebenes Werkzeug, das die Bereitstellung und den Betrieb von Anwendungen automatisiert. Laut Canonical sollen damit typische Betriebsaufgaben wie Updates, Skalierung und Ausfallsicherheit von Beginn an abgedeckt sein.

Canonical positioniert den Cluster Manager lediglich als ersten Baustein einer umfassenderen Managementumgebung für MicroCloud-Umgebungen, wie aus dem zugehörigen Blogbeitrag hervorgeht. Künftig soll das Tool zu einer vollständigen Betriebskonsole für Cluster-Einblicke, Automatisierung und Lifecycle-Management ausgebaut werden. Die Beta-Version steht ab sofort über die offizielle Dokumentation zum Testen bereit.

Lesen Sie auch

Tool für den Clusteraufbau: MicroCloud von Canonical im Test

Top 5: Das beste Headset für Büro & Homeoffice

Top 10: Der beste Offroad-E-Scooter mit Federung

Top 10: Die besten Smart-Home-Systeme im Test

Mozilla cq: Stack Overflow für KI-Agenten

2026-03-24T18:05:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

KI-Programmierassistenten stoßen immer wieder auf dieselben Probleme – und lösen sie jedes Mal aufs Neue. Das will Mozilla jetzt mit cq ändern.

(Bild: heise medien)

24.03.2026, 19:05 Uhr

Lesezeit: 3 Min.

iX Magazin

Von

Moritz Förster

Mozilla AI hat mit cq ein Open-Source-Projekt vorgestellt, das als gemeinsame Wissensbasis für KI-Coding-Agenten dienen soll. Der Name leitet sich vom Dialog (colloquy) ab, genauer gesagt einem strukturierten Austausch von Ideen. Das erklärte Ziel: Agenten sollen nicht länger isoliert arbeiten und dabei wiederholt auf dieselben Fehler stoßen, sondern voneinander lernen können.

Wie Peter Wilson in einem Blogeintrag bei Mozilla erklärt, arbeiten KI-Agenten aktuell stets unabhängig voneinander. Trifft ein Agent auf ein unbekanntes Problem – etwa eine API mit unerwartetem Verhalten oder eine fehlerhafte CI/CD-Konfiguration –, muss er es eigenständig lösen: Code schreiben, Fehler auslösen, diagnostizieren, von vorn beginnen. Stößt ein anderer Agent auf dasselbe Problem, wiederholt sich der gesamte Prozess. Das kostet Token und Rechenleistung.

Verschärft wird die Situation laut Mozilla dadurch, dass die Trainingsdaten der Modelle veralten. Gleichzeitig sind Plattformen wie Stack Overflow, die einst als zentrale Wissensquelle dienten und deren Inhalte in die Trainingsdaten der Modelle einflossen, von einem massiven Nutzerschwund betroffen. Konkret verweist Mozilla auf einen Rückgang von über 200.000 Fragen pro Monat auf dem Höhepunkt 2014 auf unter 4.000 im Dezember 2025.

So funktioniert cq

cq setzt auf einen dezentralen Wissensaustausch: Bevor ein Agent eine unbekannte Aufgabe angeht, fragt er die sogenannten „cq commons“ ab. Hat ein anderer Agent das Problem bereits gelöst, steht die Lösung sofort zur Verfügung. Lernt ein Agent etwas Neues, kann er dieses Wissen zurück in die Datenbank einspeisen. Andere Agenten bestätigen es durch praktische Nutzung oder markieren es als veraltet. Wissen soll so durch Anwendung Vertrauen aufbauen, nicht durch bloße Autorität.

Mozilla verweist in diesem Zusammenhang auf eine Vertrauenslücke: 84 Prozent der Entwickler nutzen demnach KI-Tools oder planen dies, doch 46 Prozent vertrauen der Genauigkeit der Ergebnisse nicht – ein Anstieg gegenüber 31 Prozent im Vorjahr. Wissen, das von mehreren Agenten in unterschiedlichen Codebasen bestätigt wurde, könne hier mehr Gewicht haben als die Einzelantwort eines Modells, so die Hoffnung von Mozilla.

Videos by heise

Ein erster funktionsfähiger Prototyp von cq umfasst Plugins für die Coding-Agenten Claude Code und OpenCode. Hinzu kommen ein MCP-Server (Model Context Protocol) für den lokalen Wissensspeicher, eine Team-API zum Teilen innerhalb von Organisationen, eine Benutzeroberfläche für menschliche Überprüfung sowie Container zum Aufsetzen des Gesamtsystems. Die Entwicklung begann nach Angaben von Mozilla erst Anfang März, entsprechend handelt es sich offiziell um einen frühen Proof of Concept.

Technische Details zu cq finden sich auf der Projektseite auf GitHub.

Offener Standard statt Vendor-Lock-in

Mozilla legt cq ausdrücklich als herstellerunabhängiges Projekt aus. Nicht jeder nutze dieselben Coding-Agenten, und Entwicklern sollte kein bestimmtes Werkzeug vorgeschrieben werden, heißt es im Blogbeitrag. Der bisherige Ansatz, Wissen in Markdown-Dateien innerhalb von Repositories abzulegen, stoße an Grenzen. Stattdessen brauche es ein dynamisches System, das Vertrauen über die Zeit aufbaue.

Peter Wilson verweist explizit darauf, dass sich die Idee mit einem jüngst veröffentlichten Beitrag von KI-Forscher Andrew Ng deckt. Er hatte ebenfalls ein „Stack Overflow für KI-Coding-Agenten“ angeregt. Entsprechend sieht Mozilla darin eine Bestätigung des eigenen Ansatzes und ruft die Entwickler-Community auf, sich an der Gestaltung von cq zu beteiligen.

(fo)

Top 5: Das beste Headset für Büro & Homeoffice

Top 10: Der beste Offroad-E-Scooter mit Federung

Top 10: Die besten Smart-Home-Systeme im Test

Firefox 149: Zwei Tabs nebeneinander und kostenloses VPN inklusive

2026-03-24T16:05:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mozilla veröffentlicht Firefox 149 und bringt viele neue Features. Nutzer in Deutschland können ab sofort ihre IP-Adresse sowie Standort verbergen lassen.

(Bild: Mozilla)

24.03.2026, 17:05 Uhr

Lesezeit: 2 Min.

iX Magazin

Von

Moritz Förster

Mozilla hat Firefox 149 veröffentlicht. Das Update bringt unter anderem eine Split-View-Funktion für zwei Tabs nebeneinander, ein integriertes kostenloses VPN und eine schnellere PDF-Verarbeitung. Darüber hinaus führt Mozilla mit „Kit“ ein handgezeichnetes Maskottchen ein, das Nutzer künftig beim Onboarding und bei neuen Features begleiten soll.

Nutzer können mit Split View zwei Tabs im selben Fenster nebeneinander anzeigen. Die Funktion lässt sich per Rechtsklick auf einen Tab über „Add Split View“ aktivieren. Praktisch ist das zum Beispiel beim gleichzeitigen Recherchieren und Schreiben. Mehr Informationen zu Split View finden sich in einem Blogeintrag von Mozilla.

Mit Tab Notes lassen sich Notizen zu einzelnen Tabs anhängen. Die Funktion muss derzeit noch über Firefox Labs oder in about:preferences#experimental aktiviert werden. Laut Gabriel Harp von Mozilla bleiben die Notizen dabei ausschließlich lokal gespeichert: „Eure Notizen gehören euch. Sie bleiben privat und nur für euch zugänglich. Firefox speichert sie lokal und schickt sie nicht an Mozilla.“

Kostenloses VPN mit an Bord

Firefox 149 enthält außerdem ein kostenloses VPN mit 50 GByte monatlichem Datenvolumen. Der browserinterne Proxy leitet den Datenverkehr um und verbirgt dabei IP-Adresse sowie Standort. Verfügbar ist das Angebot in den USA, Großbritannien, Frankreich und Deutschland. Das VPN hatte Mozilla zusammen mit dem neuen Maskottchen Kit angekündigt.

Videos by heise

Bei der PDF-Verarbeitung setzt Firefox 149 nun auf eine Hardware-Beschleunigung, sodass viele Dokumente spürbar schneller laden. Außerdem sollen HTTP/3-Uploads bei instabilen Netzwerkverbindungen robuster funktionieren als bisher. Unter Linux verwendet Firefox künftig standardmäßig den XDG-Portal-File-Picker, sofern verfügbar. Andernfalls nutzt der Browser den GTK3-Dateiauswähler.

Zudem blockiert Version 149 automatisch Benachrichtigungsrechte für Websites, die Googles SafeBrowsing als gefährlich einstuft. Einmal erteilte Berechtigungen werden dauerhaft widerrufen, um missbräuchliche Werbung und Phishing-Versuche über Browser-Benachrichtigungen zu unterbinden. Ein neues TrustPanel in der Adressleiste fasst Privacy- und Security-Informationen zusammen.

Alle Informationen zu Firefox 149 finden sich in den Release Notes.

Siehe auch:

Firefox: Download schnell und sicher von heise.de

(fo)

Top 5: Das beste Headset für Büro & Homeoffice

Top 10: Der beste Offroad-E-Scooter mit Federung

Top 10: Die besten Smart-Home-Systeme im Test

Kubermatic SecureGuard: Automatisiertes Secrets-Management für Kubernetes

2026-03-24T13:41:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Kubermatic stellt KubeSG vor: Open-Source-Plattform für automatisiertes Secrets-Management in Kubernetes – basierend auf OpenBao und ESO.

(Bild: PopTika / Shutterstock.com)

24.03.2026, 14:41 Uhr

Lesezeit: 3 Min.

Developer

Von

Matthias Parbel

Im Rahmen der diesjährigen KubeCon + CloudNativeCon Europe hat das Hamburger Unternehmen Kubermatic eine neue Open-Source-basierte Plattform vorgestellt, die das Verwalten sensibler Zugangsdaten in Kubernetes-Umgebungen automatisieren soll. Kubermatic SecureGuard – kurz KubeSG – soll Sicherheitsteams eine zentrale Steuerungsebene bieten, über die sich API-Schlüssel, Datenbankpasswörter und KI-Token automatisiert verwalten, rotieren und prüfen lassen.

Kompromittierte Anmeldedaten seien ein verbreitetes Problem in Cloud-nativen Infrastrukturen und stellten insbesondere für Unternehmen mit schnell wachsenden Kubernetes- und KI-Workloads eine ernste Herausforderung dar. Die weltweiten Durchschnittskosten pro Vorfall lagen laut dem IBM Cost of a Data Breach Report 2025 bei rund 4,44 Millionen US-Dollar.

Die auf Developer Experience (DX) und Platform Engineering spezialisierte CLC-Konferenz findet vom 11. bis 12. November 2026 in Mannheim statt. Beim Call for Proposals werden bis zum 21. April Vorschläge für Workshops und Talks gesucht – vor allem Praxisberichte.

Weitere Informationen finden sich auf der CLC-Website.

OpenBao als Open-Source-Fundament für KubeSG

Genau an dieser Stelle soll das neue Produkt KubeSG laut Ankündigung ansetzen. Technisch baut Kubermatic dabei auf zwei Open-Source-Komponenten: OpenBao als Secrets-Engine und den External Secrets Operator (ESO) für die Anbindung an Kubernetes. Deren Kombination liefert eine selbst gehostete, Kubernetes-native Schicht für das Secrets-Management. Anwendungen erhalten automatisch nur diejenigen Anmeldedaten, für die sie berechtigt sind – eingebunden als standardmäßige Kubernetes-Secrets-Objekte, Umgebungsvariablen oder gemountete Dateien.

Kubermatic will sich mit dem Open-Source-Ansatz bewusst als Gegenmodell zu proprietären Lösungen positionieren, damit auch die Sicherheitsinfrastruktur vollständig transparent und überprüfbar sein könne. KubeSG soll Unternehmen jederzeit Einblick gewähren, wie ihre Geheimnisse gespeichert, abgerufen und auditiert werden.

Videos by heise

Automatisierung gegen operative Reibungsverluste

Über den Sicherheitsaspekt hinaus will Kubermatic mit SecureGuard auch ein operatives Problem angehen: In vielen Organisationen binde das manuelle Verwalten von Zugangsdaten erhebliche Kapazitäten. Ticket-Warteschlangen, selbst geschriebene Skripte und erzwungene Dienst-Neustarts bei der Rotation von Geheimnissen bremsen laut Kubermatic die Entwicklungsgeschwindigkeit. KubeSG soll diese Schritte automatisieren, sodass sich Entwicklerteams auf die eigentliche Softwarebereitstellung konzentrieren können, statt Anmeldedaten zu pflegen.

Die Plattform unterstützt darüber hinaus Mandantenfähigkeit mit isolierten Geheimnisspeichern. Große Unternehmen sollen so den Wirkungsradius potenzieller Sicherheitsvorfälle begrenzen können, indem Umgebungen und Teams strikt voneinander getrennt werden. Für Multi-Cloud- und Hybrid-Infrastrukturen bietet SecureGuard eine zentrale Governance-Schicht, die bei der Erfüllung von Compliance-Anforderungen helfen soll.

Kubermatic baut Open-Source-Portfolio weiter aus

SecureGuard reiht sich in das Open-Source-Produktportfolio von Kubermatic ein. Dazu zählen unter anderem die Kubernetes-Plattform (KKP), Kubermatic Virtualization (KubeV) für Container-VM-Konvergenz, eine Developer Control Plane (KDP), Single-Node Kubernetes (KubeOne) sowie Multi-Tenant Load Balancing (KubeLB).

Lesen Sie auch

Virtuelle Maschinen: KubeVirt als bevorzugtes Tool für VM-Betrieb auf Kubernetes

Cluster einfacher verwalten: Mit KubeOne 1.4 und einem API-Update

Kubermatic Kubernetes Platform 2.19 verwaltet externe Cluster

Kubermatic Kubernetes Platform 2.18 legt beim Cluster-Monitoring nach

Cloud-native: Kubermatic Kubernetes Platform 2.17 bietet automatisierte Backups

Top 5: Das beste Headset für Büro & Homeoffice

Top 10: Der beste Offroad-E-Scooter mit Federung

Top 10: Die besten Smart-Home-Systeme im Test

Deutschland-Stack: IT-Planungsrat macht Open-Source-Cloudstandards verbindlich

2026-03-24T13:18:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die deutsche Verwaltung setzt künftig auf Open-Source-Standards für ihre Cloud-Infrastrukturen. Ziel ist die Stärkung der digitalen Souveränität.

(Bild: LongQuattro/Shutterstock.com)

24.03.2026, 14:18 Uhr

Lesezeit: 2 Min.

iX Magazin

Von

Moritz Förster

Der IT-Planungsrat hat die Standards des Sovereign Cloud Stack (SCS) verbindlich in den Deutschland-Stack integriert. Bund, Länder und Kommunen haben sich damit auf einen einheitlichen Plattformkern und ein initiales Portfolio für die gemeinsame digitale Infrastruktur der Verwaltung geeinigt.

Staatssekretär Markus Richter vom Bundesministerium für Digitales und Staatsmodernisierung (BMDS) sprach von einer „wegweisenden Weichenstellung“, die Bund, Länder und kommunale Spitzenverbände gemeinsam vorgenommen hätten. Die über mehrere Konsultationsrunden erarbeiteten Standards seien nun ebenenübergreifend verbindlich, wie es in der Mitteilung des BMDS heißt.

Die Open Source Business Alliance (OSBA) begrüßte den Beschluss. Vorstandsmitglied Felix Kronlage-Dammers erklärte: „Der Deutschland-Stack geht einen Schritt in Richtung digitale Souveränität. Dass dabei auf bestehende Open-Source-Standards wie die des Sovereign Cloud Stack und der Deutsche Verwaltungscloud aufgebaut wird, ist genau der richtige Weg: interoperabel, überprüfbar und ohne Lock-in.“ Damit werde es für die Verwaltung deutlich einfacher, zwischen verschiedenen Anbietern zu wechseln und die eigenen digitalen Infrastrukturen zu kontrollieren.

Offene Standards gegen Anbieterabhängigkeit

Der Plattformkern des Deutschland-Stacks soll einheitliche Lösungen für Identifikation, Datenaustausch, Datenabruf, Zahlungsabwicklung und Benachrichtigung bereitstellen. Die Integration der SCS-Standards spielt dabei eine zentrale Rolle: Der unter dem Dach der OSBA entwickelte Sovereign Cloud Stack definiert offene Schnittstellen und Vorgaben für Cloud- und Containerinfrastrukturen auf Basis von Open Source. Die Standards umfassen unter anderem Bereiche wie Infrastructure as a Service (IaaS) – etwa Flavor Naming, Volume Types und Key Management – sowie Kubernetes as a Service (KaaS) mit Vorgaben zu Versionen, Networking und Storage Classes. Hinzu kommen Spezifikationen für Identity and Access Management einschließlich Single Sign-on.

Videos by heise

Zertifizierung und Zusammenspiel mit der Verwaltungscloud

Die SCS-Standards ergänzen sich nach Einschätzung der OSBA an vielen Stellen mit denen der Deutschen Verwaltungscloud (DVC). Kronlage-Dammers bezeichnete dies als „ideale Grundlage, um hier jetzt gemeinsam konsequent weiterzuentwickeln, etwa durch klare Konformitäts- und Zertifizierungsverfahren auf Basis der bereits vorhandenen SCS-Standards.“ Tatsächlich existiert mit dem Standard SCS-0004 bereits ein Regelwerk für SCS-konforme Zertifizierungen. Die OSBA signalisierte Bereitschaft zur Zusammenarbeit bei der weiteren Ausgestaltung.

Die Entscheidung markiert den Übergang von einem länger währenden Konsultationsprozess zur verbindlichen Umsetzung. Die OSBA hatte zuvor in den Konsultationsrunden vor „Souveränitäts-Washing“ gewarnt und eine stärkere Verankerung von Open Source gefordert. Mit dem nun gefassten Beschluss zeigt sich der Verband jedoch zufrieden.

(fo)

Top 5: Das beste Headset für Büro & Homeoffice

Top 10: Der beste Offroad-E-Scooter mit Federung

Top 10: Die besten Smart-Home-Systeme im Test

Ghostling macht Terminal-Emulation zur C-Bibliothek

2026-03-24T12:46:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das Ghostty-Projekt macht seine Terminal-Engine als einbettbare Library verfügbar. Eine Demo zeigt, wie wenig Code dafür nötig ist.

(Bild: heise medien)

24.03.2026, 13:46 Uhr

Lesezeit: 2 Min.

iX Magazin

Von

Moritz Förster

Mit Ghostling hat das Ghostty-Projekt eine Referenzimplementierung veröffentlicht, die den Kern des Terminal-Emulators als eigenständige C-Bibliothek nutzbar macht. Theoretisch wird die Terminal-Emulation so zu einer wiederverwendbaren Komponente, die sich in unterschiedliche Softwareprojekte einbetten lässt. Denkbar ist der Einsatz etwa in IDEs, Entwicklerwerkzeugen oder spezialisierten Workflow-Anwendungen, die eine integrierte Terminal-Ansicht benötigen, ohne diese selbst von Grund auf implementieren zu müssen.

Allerdings handelt es sich bei Ghostling aktuell nicht um einen vollwertigen Terminal-Emulator, sondern um eine bislang explizit minimale Demo. Das Projekt besteht im Kern aus einem einzigen C-File und verwendet die Grafikbibliothek Raylib für Fenster und Rendering. Ghostling soll zeigen, wie wenig Code nötig ist, um auf Basis der neuen Library libghostty-vt einen funktionierenden Terminal-Emulator aufzubauen. Trotz des geringen Umfangs deckt Ghostling bereits wesentliche Terminal-Funktionen ab, darunter 24-Bit-Farben, Unicode-Unterstützung, Maus-Tracking, das Kitty-Keyboard-Protokoll sowie Scrollback mit Text-Reflow.

libghostty-vt als Kernkomponente

Die für viele Entwickler spannende Neuerung ist libghostty-vt, eine aus dem Ghostty-Projekt extrahierte Bibliothek ohne externe Abhängigkeiten. Sie übernimmt das Parsen von VT-Sequenzen, die Verwaltung des Terminal-Zustands und das Management des Renderer-States. GUI-Funktionen wie Tabs, Split-Panes, Fensterverwaltung oder Konfigurationsoberflächen sind nicht Teil der Library. Diese sollen von den einbettenden Anwendungen selbst bereitgestellt werden. Einige Features wie das Kitty-Graphics-Protokoll oder OSC-Clipboard-Support sind noch nicht über die API verfügbar, stehen aber auf der Roadmap. Windows-Unterstützung ist auf Library-Ebene vorhanden, in Ghostling selbst jedoch noch nicht getestet.

Videos by heise

Die Library basiert auf dem regulären Ghostty-Code und übernimmt dessen SIMD-optimiertes Parsing, Unicode-Support und die durch Fuzzing abgesicherte Codebasis. Sie bietet eine C- und eine Zig-API an und lässt sich laut Projektbeschreibung auf GitHub auch in WebAssembly-Umgebungen einsetzen. Erste Experimente mit libghostty in der Community finden sich in der zugehörigen Diskussion auf Hacker News. Bei Ghostling handelt es sich wie bei Ghostty um Open-Source-Software. Das Hauptprojekt liegt aktuell in Version 1.3.0 vor.

(fo)

Top 5: Das beste Headset für Büro & Homeoffice

Top 10: Der beste Offroad-E-Scooter mit Federung

Top 10: Die besten Smart-Home-Systeme im Test

Jetzt auch für Windows: Terminal-Multiplexer Zellij 0.44.0 erschienen

2026-03-23T12:31:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der Terminal-Multiplexer Zellij erscheint in Version 0.44.0 mit nativem Windows-Support, Remote-Sessions über HTTPS und erweiterten CLI-Befehlen.

(Bild: Zellij)

23.03.2026, 13:31 Uhr

Lesezeit: 4 Min.

iX Magazin

Von

Moritz Förster

Der in Rust geschriebene Terminal-Workspace Zellij ist in Version 0.44.0 erschienen. Das Release bringt unter anderem nativen Windows-Support, die Anbindung via HTTPS an entfernte Sessions sowie umfangreiche Erweiterungen der Kommandozeilensteuerung für die Automatisierung.

Wie die Entwickler im offiziellen Blog mitteilen, läuft Zellij nun nativ unter Windows. Der Funktionsumfang entspricht dem der Linux- und macOS-Versionen. Bislang war der Einsatz unter Windows nur über das Windows Subsystem for Linux (WSL) möglich.

Remote-Sessions über HTTPS

Aufbauend auf dem in Version 0.43.0 eingeführten Webserver können Nutzer sich nun direkt aus dem Terminal heraus per HTTPS an eine entfernte Zellij-Session anbinden – ganz ohne Browser. Der Befehl zellij attach https://example.com/my-cool-session genügt dafür. Die Verbindung nutzt den eingebauten Webclient, der sich wie ein Browser gegenüber dem Zellij-Web-Server authentifiziert.

Ergänzend dazu gibt es neuerdings einen Read-Only-Modus für das Session-Sharing. Über zellij watch <session-name> oder im Browser mit einem speziellen Read-Only-Token können Dritte eine Session ausschließlich lesend verfolgen. Solche Tokens lassen sich per zellij web --create-read-only-token oder über das Share-Plug-in (Strg+O, S) erzeugen. Dieses Feature eignet sich besonders für Lehrveranstaltungen, Demonstrationen, Screencasting oder das Streaming, bei denen Zuschauer den Terminalinhalt beobachten, aber nicht eingreifen sollen.

CLI-Automatisierung deutlich ausgebaut

Zellij 0.44.0 hat die Kommandozeilensteuerung erheblich erweitert. Der Befehl zellij run unterstützt im aktuellen Release Flags wie --blocking, --block-until-exit-success und --block-until-exit-failure, mit denen sich Kommandos konditionell verketten lassen. So lässt sich etwa eine Sequenz aus Tests und anschließendem Release-Build abbilden: zellij run --block-until-exit-success -- cargo test && zellij run --blocking -- cargo build --release.

Neue CLI-Aktionen wie zellij action list-panes liefern detaillierte Informationen zu geöffneten Panes mitsamt IDs, Titeln, ausgeführten Befehlen und Koordinaten. Mit zellij action send-keys lassen sich Tasteneingaben an bestimmte Panes senden, zellij action dump-screen gibt den aktuellen Viewport oder den Scrollback-Buffer aus. Über zellij subscribe können externe Tools Echtzeit-Updates aus der Session abonnieren. Hinzu kommen verbesserte Befehle für detach und switch-session sowie die Möglichkeit, Floating Panes atomar ein- und auszublenden. Pane- und Tab-IDs werden nun als Rückgabewerte geliefert, was die Skript-Integration erleichtert.

Videos by heise

Neuer Layout-Manager und Bedienverbesserungen

Der überarbeitete Layout-Manager lässt sich über Strg+O, L aufrufen. Nutzer können Layouts in neuen Tabs öffnen, auf den aktuellen Tab anwenden oder den Zustand eines Tabs als neues Layout aufzeichnen. Der ebenfalls neu gestaltete Session-Manager fasst das Erstellen neuer Sessions, das Anhängen an bestehende und das Wiederherstellen beendeter Sessions in einer einzigen Ansicht mit Fuzzy Finding zusammen.

Darüber hinaus lassen sich Pane-Grenzen neuerdings mit der Maus oder per Strg+Scrollrad verschieben. Dateipfade in Compiler-Ausgaben oder Logdateien erkennt Zellij automatisch und öffnet sie per Klick.

Neue Rust-APIs

Für Plug-in-Entwickler stellt Version 0.44.0 neue Rust-APIs bereit. Sie ermöglichen unter anderem den Zugriff auf Scrollback-Inhalte anderer Panes, das Hervorheben von Text im Viewport, das Setzen von Pane-Farben sowie das Auslesen von Umgebungsvariablen und das Auslösen von Session-Saves. Da neue UI-Funktionen in Zellij grundsätzlich als Erweiterungen umgesetzt werden, stehen diese APIs auch externen Plug-ins zur Verfügung.

Siehe auch:

Zellij bei heise download

(fo)

Top 5: Das beste Headset für Büro & Homeoffice

Top 10: Der beste Offroad-E-Scooter mit Federung

Top 10: Die besten Smart-Home-Systeme im Test

Google schiebt die Gaming-Umgebung Agones in die CNCF

2026-03-23T10:32:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Google übergibt das Multiplayer-Framework für Kubernetes der Cloud Native Computing Foundation.

(Bild: cybrain / Shutterstock.com)

23.03.2026, 11:32 Uhr

Lesezeit: 1 Min.

Developer

Von

Wolf Hosbach

Die Gaming-Erweiterung für Kubernetes, Agones, kommt zur Cloud Native Computing Foundation (CNCF) und startet dort im Status einer Sandbox.

Die auf Developer Experience (DX) und Platform Engineering spezialisierte CLC-Konferenz findet vom 11. bis 12. November 2026 in Mannheim statt. Die Organisatoren haben den Call for Proposals gestartet: bis zum 21. April werden Vorschläge für Workshops und Talks gesucht – vor allem Praxisberichte zu Developer Experience, Platform Engineering und Agentic AI.

Weitere Informationen finden sich auf der CLC-Website.

Laut CNCF-Blog ist das Open-Source-Projekt ein fester Bestandteil der Games-Industrie, der erste offizielle Partner war von Anfang an Ubisoft. 250 Entwicklerinnen und -Entwickler beteiligen sich an Agones, was sich unter dem Dach der CNCF weiter ausbauen soll.

Videos by heise

Das von Google 2017 ins Leben gerufene Projekt dient dem Bereitstellen von Multi-Player-Games in der Kubernetes-Welt. Entwicklerinnen und Entwickler brauchen damit eine Anwendung nur einmal zu bauen und können sie überall bereitstellen, wobei sowohl lokale als auch Cloud-Komponenten zum Einsatz kommen können.

(who)

Top 5: Das beste Headset für Büro & Homeoffice

Top 10: Der beste Offroad-E-Scooter mit Federung

Top 10: Die besten Smart-Home-Systeme im Test

Verwaltung: Open Source wird zum Standard

2026-03-20T13:03:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der IT-Planungsrat hat acht EVB-IT-Musterverträge überarbeitet. Bei neuer Software wird Open Source zum Standard, inklusive Bereitstellung auf OpenCoDE.

(Bild: heise medien)

14:03 Uhr

Lesezeit: 4 Min.

iX Magazin

Von

Moritz Förster

Der IT-Planungsrat hat auf seiner 48. Sitzung am 26. November 2025 überarbeitete Musterverträge für die IT-Beschaffung der öffentlichen Hand beschlossen. Jetzt wurden acht der sogenannten Ergänzenden Vertragsbedingungen für IT-Dienstleistungen (EVB-IT) so angepasst, dass Bund, Länder und Kommunen Open-Source-Software künftig rechtssicher beschaffen können. Bislang waren die Vertragsvorlagen ausschließlich auf proprietäre Software ausgelegt.

Wie die Open Source Business Alliance (OSBA) mitteilt, betreffen die Änderungen die Vorlagen EVB-IT Erstellung, Überlassung Typ A, Pflege S, Dienstleistung, System, Systemlieferung, Service sowie die Rahmenvereinbarung. Noch nicht angepasst wurden die EVB-IT Cloud und die Überlassung Typ B – die OSBA steht der zuständigen Arbeitsgruppe nach eigener Aussage aber auch bei diesen ausstehenden Überarbeitungen beratend zur Seite. Der IT-Planungsrat empfiehlt seinen Mitgliedern die Nutzung der neuen Vorlagen.

Lesen Sie auch

Digitalisierung im öffentlichen Sektor: Wie EVB-IT die Regeln ändert

Top 5: Das beste Headset für Büro & Homeoffice

Top 10: Der beste Offroad-E-Scooter mit Federung

Top 10: Die besten Smart-Home-Systeme im Test

Thunderbird baut Exchange-Support aus

2026-03-20T10:41:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Thunderbird gibt Einblick in die Entwicklungspläne für 2026: Öffentliche Roadmaps zeigen Features für Desktop, Android, iOS und neue Pro-Services.

(Bild: heise medien)

11:41 Uhr

Lesezeit: 3 Min.

iX Magazin

Von

Moritz Förster

Thunderbird hat erstmals öffentliche Roadmaps für alle seine Plattformen veröffentlicht. Sie decken die Desktop-Version, die Android-App, die kommende iOS-App sowie die geplanten Pro-Services ab. Zu den wichtigsten Vorhaben für 2026 gehören der erweiterte Exchange-Support, eine tiefgreifende Rearchitektur der Android-App sowie die initiale IMAP-Unterstützung für iOS.

Wie das Thunderbird-Team in seinem Blog erläutert, sollen die Roadmaps keine Wunschlisten darstellen, sondern einen realistischen Richtungsplan für das laufende Jahr. Die Beschreibungen sind bewusst in einfacher, nicht-technischer Sprache verfasst, um auch Nicht-Entwicklern den Zugang zu ermöglichen. Das Team überprüft die Fortschritte in quartalsweisen internen Reviews und kommuniziert Änderungen über die tb-planning-Mailingliste. Community-Input fließt langfristig in die Planung ein, allerdings gibt es laut Thunderbird jedes Jahr mehr Ideen als verfügbare Kapazitäten – entsprechend muss das Projekt neue Ideen priorisieren.

Desktop: Datenbank und Exchange

Für die Desktop-Version plant das Team weitere Arbeit an der Panorama-Datenbank, die Nutzer erstmals testen können. Die APIs für Entwickler von Erweiterungen will Thunderbird ausbauen und neue hinzufügen, damit Add-ons auf weitere Komponenten des E-Mail-Clients zugreifen können. Der Account Hub soll vervollständigt, für Erstnutzer aktiviert und nach der ersten Kontoerstellung um einen Anpassungsassistenten ergänzt werden.

Der Exchange-Support, der seit Thunderbird 145 verfügbar ist, wird weiter ausgebaut. Künftig soll der E-Mail-Client alle Exchange- und M365-Versionen unterstützen, indem die Software ebenfalls mit der Microsoft Graph API umgehen kann. Bislang ist nur EWS mit an Bord. Kalender- und Adressbuch-Unterstützung für Exchange sollen dieses Jahr ebenfalls kommen. Die Kalender-Oberfläche erhält ebenfalls ein Update.

Videos by heise

Android und iOS

Auf der Android-Roadmap ganz oben steht die Rearchitektur der App. Die zugrunde liegende Codebasis stammt aus K-9 Mail und ist entsprechend alt. Hinzu kommt eine Überarbeitung der Nachrichtenliste und -ansicht – jene Bereiche, in denen Nutzer die meiste Zeit verbringen. Geplant sind außerdem HTML-Signaturen.

Anders als die Android-Version wird die iOS-App vollständig neu entwickelt. Die Architektur wurde bereits im Juli 2025 fertiggestellt, die Autoconfiguration folgte im September. Aktuell arbeitet das Team am Account-Erstellungsprozess mit Autodiscovery und OAuth. Als erstes Protokoll wird IMAP unterstützt, JMAP und HTML-Signaturen sind für später geplant.

Pro-Services und Ausblick

Bei den Thunderbird-Pro-Diensten wird aktiv an der Fertigstellung der Send-Bedienoberfläche sowie an einer Ansicht für aktive Sitzungen gearbeitet, über die Nutzer ihre Sessions einsehen und beenden können. Geplant sind darüber hinaus MFA-Unterstützung und die Umsetzung einer von der Community gewählten Idee aus dem Ideenportal. Thunderbird Appointment soll in das Pro-Add-on integriert werden. Das Add-on selbst soll außerdem über System- oder Account-Add-on-Mechanismen leichter in Thunderbird Desktop auffindbar sein.

Bislang nur angedacht ist ein Thundermail-Webmail auf JMAP-Basis, das zunächst grundlegende Ordner- und Nachrichtenanzeige bieten soll. Das Team betont, dass sich Zeitpläne im Laufe der Entwicklung ändern können.

(fo)

Top 5: Das beste Headset für Büro & Homeoffice

Top 10: Der beste Offroad-E-Scooter mit Federung

Top 10: Die besten Smart-Home-Systeme im Test

Gnome 50: mach’s gut, X-Server!

2026-03-18T16:24:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das Jubiläumsrelease des Linux-Desktops Gnome befreit sich endgültig von uraltem X-Server-Code, bietet sonst aber vor allem graduelle Verbesserungen.

(Bild: Gnome)

18.03.2026, 17:24 Uhr

Lesezeit: 5 Min.

Von

Marvin Shah

Fast genau fünf Jahre nach dem Release von Gnome 40 folgt Version 50 mit dem Codenamen „Tokyo“. Zum Jubiläums-Release macht sich das Gnome-Projekt selbst ein großes Geschenk und entfernt die Unterstützung für den althergebrachten Display-Server X-Server. Dies markiert einen Wendepunkt in der Linux-Desktop-Historie. Ansonsten geht es, wie vom Gnome-Projekt gewohnt, in kleinen, aber wohlbedachten Schritten vorwärts. Anders als vor fünf Jahren ist mit der runden Release-Nummer kein größerer Umbau verbunden.

Die Entfernung des alten Codes für die X-Server-Anbindung hat zu einer signifikanten Verschlankung der Codebasis geführt – laut Gnome-Projekt sind gut 40 Prozent Quellcode weggefallen, was dem Wartungsaufwand zugutekommt. Schon in Gnome 49 stand nur noch die moderne Wayland-Session zur Verfügung. Das Ausführen von X11-Programmen ist mithilfe von XWayland weiterhin möglich, weshalb Gnomes Wayland-Compositor Mutter weiterhin für X11-Programme als X-Window-Manager fungiert.

Videos by heise

Die Ablösung des X-Servers durch Wayland wird von einigen durchaus kritisiert, da es mit manchen Programmen vereinzelt noch Probleme gibt und manche Barrierefreiheitsfunktionen unter Wayland noch nicht so ausgereift sind wie unter X11. Wer nicht auf Wayland wechseln will oder kann, findet in alternativen Desktopumgebungen wie MATE oder XFCE noch Ersatz; KDE Plasma entfernt im Laufe des Jahres ebenfalls die X11-Unterstützung.

Digitales Wohlbefinden

Der Kindersicherungs-Dialog wurde für Gnome 50 überarbeitet.

Mit der Einstellung „Digital Wellbeing“ – in der deutschen Version heißt sie einfach „Gesundheit“ – können tägliche Bildschirmzeit-Limits und Ruhezeiten gesetzt und überwacht werden, sowohl für den eigenen Account als auch für den Computer mitbenutzende Kinder. Wo Gnome bisher bei Überschreiten der Zeit nur unaufdringlich warnen konnte, sperrt Version 50 die Sitzung und zeigt auf dem Anmeldebildschirm einen Hinweis an. Der „Ignorieren“-Button, der nach Eingabe des Eltern-Passworts das System wieder freigeben sollte, hat in unserem Test mit einer Vorversion unter Gnome OS noch nicht funktioniert – bis zu einem Reboot waren wir aus dem System ausgesperrt.

Beim Erreichen der maximalen Bildschirmzeit sperrt Gnome den Bildschirm.

Der Kalender zeigt nun Teilnehmende eines Termines an, aber kann noch nicht selber Einladungen rausschicken oder verwalten.

Dem Gnome-Kalender wurde in Version 50 eine beginnende Groupware-Integration gegönnt: Für per E-Mail empfangene Termineinladungen können Benutzer im Kalender die Zu- und Absagen aller Eingeladenen sehen. Das Folge-Feature, um mit dem Kalender selbst Veranstaltungen versenden und bearbeiten zu können, ist in Planung. Des Weiteren können jetzt ganze Kalender als .ics-Dateien exportiert werden; ein neues Setting erlaubt das Einstellen des Tages, an dem die Woche beginnt, was sich auf verschiedene Kalender-Ansichten in Gnome auswirkt.

Der Dokumentenbetrachter (Papers) hat zusätzliche Annotations-Werkzeuge spendiert bekommen, mit denen man freihändig zeichnen, Text markieren oder Texte ergänzen kann. Die neuen Werkzeuge sind insbesondere für schlecht digitalisierte Dokumente (zum Beispiel gescannte Formulare) nützlich und eignen sich auch für die Bedienung mit Stift und Tablet.

Der Dokumentenbetrachter erlaubt jetzt Freihand-Annotationen.

Feinschliff

An vielen Ecken findet man in Gnome 50 kleine Usability- und Accessibility-Verbesserungen. Unter anderem gibt es nun einen globalen Modus für die Reduktion von visuellen Animationen. Der Screenreader Orca hat ein neues Einstellungsfenster, kann automatisch zwischen Sprachen wechseln und verbessert die Unterstützung für Braillezeilen; an mehreren Stellen der Desktopumgebung wurde die Tastatursteuerung verbessert. In den Gnome-Einstellungen wurden einige Seiten wie Lautstärke- und Batterieladeregelung etwas aufpoliert. Nach Jahren sind die Einstellungen für fraktionelle Skalierung ab Gnome 50 nicht mehr experimentell und ohne Kommandozeilenbefehl in den Einstellungen sichtbar und auswählbar. Der Dateimanager bringt einen komplett erneuerten Thumbnail-Ersteller.

Gnome Remote Desktop (Bildschirmfreigabe und Fernanmeldung) wurden einige Änderungen zuteil, die dank neuer Hardwarebeschleunigung (Vulkan und VA-API) spürbare Performance-Verbesserungen bringen sollen und insbesondere auf Nvidia-Grafikkarten stabiler funktionieren. Bei HiDPI-Bildschirmen kann der Remote-Desktop die Anzeige automatisch skalieren. Außerdem unterstützt die Fernanmeldung jetzt die Headless-Sitzung von Gnome. Darüber gestartete Sitzungen sollen stabiler sein und auch dann weiterlaufen, wenn der Remote-Desktop-Dienst neu gestartet wird.

Klassische Linux-Distributionen oder Gnome OS

Alle Änderungen an Gnome 50 sind in den Release Notes aufgeführt, darunter auch Verbesserungen für Leute, die selbst Gnome-Apps entwickeln oder am Desktop mitarbeiten wollen, sowie neue Apps aus dem Gnome-Dunstkreis (Gnome Circle). Ausgeliefert wird Gnome 50 von Fedora Workstation 44 und Ubuntu Desktop 26.04 LTS, die beide ab April erscheinen sollen. Nutzer von Rolling-Releases wie Arch Linux und openSUSE Tumbleweed dürften schon früher Zugang zu Gnome 50 erhalten. Da Ubuntu 26.04 ein Langzeitrelease ist, wird Gnome 50 bei dessen Nutzern mindestens zwei Jahre im Einsatz sein. Wer Gnome 50 ausprobieren möchte oder ohne Veränderungen durch die Distributionen nutzen will, kann Gnome OS installieren: wahlweise in einer virtuellen Maschine oder auf Hardware. Aber Obacht, Gnome OS unterstützt keinen Dualboot und überschreibt den gesamten Datenträger.

Siehe auch:

Gnome bei heise download

(ktn)

Top 5: Das beste Headset für Büro & Homeoffice

Top 10: Der beste Offroad-E-Scooter mit Federung

Top 10: Die besten Smart-Home-Systeme im Test

iX-Workshop: Deep Dive in Helm – Kubernetes-Anwendungen effizient verwalten

2026-03-18T13:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Lernen Sie praxisnah, wie Sie Kubernetes-Applikationen mit Helm in modernen Containerumgebungen aktiv und effizient verwalten.

18.03.2026, 14:00 Uhr

Lesezeit: 2 Min.

iX Magazin

Von

Ilona Krause

Kubernetes ist der De-facto-Standard für die Container-Orchestrierung. Im Zusammenspiel mit dem Paketmanager Helm lassen sich Anwendungen mit wiederverwendbaren Charts standardisiert bereitstellen und deren Konfigurationen zentral verwalten, um Entwicklungs- und Betriebsprozesse im Unternehmen effizienter zu gestalten.

Im zweitägigen Workshop Deep Dive in Helm: Anwendungen in Kubernetes bereitstellen, verwalten und versionieren erhalten Sie das notwendige Know-how für die routinierte Arbeit mit Helm. Nach einem Blick auf die Architektur und Komponenten des Paketmanagers üben Sie praktisch, wie Sie Anwendungen in Kubernetes-Containern bereitstellen, verwalten und versionieren.

Eigene Helm-Charts und Templates aufbauen

Danach trainieren Sie den Umgang mit Helm-Charts: Zunächst verwenden Sie vorgefertigte Charts, um Programme zu installieren, aktualisieren oder auf eine frühere Version zurückzusetzen. Mit diesem Wissen erstellen Sie eigene Helm-Charts und bauen eigene Repositories auf, die Sie anschließend verwalten und versionieren.

Ebenfalls lernen Sie die Template-Engine in Helm kennen und tauchen in tiefgehende Konzepte des Paketmanagers ein. Dazu blicken Sie auf Variablen, Bedingungen und Schleifen, bevor Sie in praktischen Übungen eigene Templates erstellen. Abschließend binden Sie Helm in CI/CD-Pipelines ein und lernen bewährte Praktiken, um Ihre Container-Umgebung nachhaltig zu abzusichern.



Anmeldung und Termine
Mai 11.05. – 12.05.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 13. Apr. 2026

August 17.08. – 18.08.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 20. Jul. 2026

November 02.11. – 03.11.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 05. Okt. 2026

Die Inhalte dieses Workshops eignen sich insbesondere für Kubernetes-Administratoren, die Pakete mit Helm in Produktivumgebungen effizient verwenden wollen. Ebenfalls richtet er sich an DevOps-Engineers, die Kubernetes mit Helm zielgerichtet in GitOps- und CI/CD-Pipelines integrieren möchten.

Ihr Trainer ist Dr. Guido Söldner, Geschäftsführer und Principal Consultant der Söldner Consult GmbH. Er verfügt über langjährige Erfahrung in den Bereichen Kubernetes, DevOps, Cloud-Infrastruktur und Automatisierung. Für einen intensiven Austausch und ausreichend Zeit für Diskussion und Fragen ist die Teilnehmerzahl maximal 16 Personen begrenzt.

(sfe)

Top 5: Das beste Headset für Büro & Homeoffice

Top 10: Der beste Offroad-E-Scooter mit Federung

Top 10: Die besten Smart-Home-Systeme im Test

CMake 4.3: Pakete beschreiben ohne CMake-Sprache

2026-03-18T12:09:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

CMake 4.3 kann Pakete im JSON-basierten CPS-Format importieren und exportieren. Ein neues Instrumentation-Feature hilft beim Profiling von Builds.

(Bild: Nice to meet you / Shutterstock.com)

18.03.2026, 13:09 Uhr

Lesezeit: 4 Min.

Developer

Von

Matthias Parbel

Kitware hat Version 4.3 seines weit verbreiteten Build-Systems CMake veröffentlicht. Die wichtigste Neuerung ist die Unterstützung der Common Package Specification (CPS) – ein JSON-basiertes Format, das Softwarepakete herstellerneutral beschreibt. Daneben führt das Release ein Instrumentation-Framework ein, mit dem Entwickler Timing-Daten und Systemdiagnosen während des gesamten Build-Prozesses erfassen können.

Das Build-System CMake gilt als De-facto-Standard für C- und C++-Projekte und wird sowohl in zahlreichen Open-Source- als auch in kommerziellen Projekten eingesetzt. Bisher konnten Paketbeschreibungen nur in der CMake-eigenen Sprache ausgetauscht werden. Die CPS-Spezifikation liegt aktuell in Version 0.14.1 vor und soll die Interoperabilität zwischen verschiedenen Build-Systemen verbessern, indem Paketbeschreibungen in einem Format ausgetauscht werden können, das laut Ankündigung von Kitware nicht an die CMake-eigene Sprache gebunden ist.

Common Package Specification: Paketbeschreibungen jenseits der CMake-Syntax

Die Common Package Specification beschreibt Binärpakete – also Bibliotheken, Header und Tools – in einem maschinenlesbaren JSON-Format, das unabhängig vom jeweiligen Build-System funktioniert. CPS-Dateien enthalten Informationen zu Interface-Targets, unterstützten Konfigurationen pro Architektur, Versionskompatibilität und Lizenzangaben. Damit können Build-Systeme wie CMake, aber auch Paketmanager wie Conan, dieselben Paketbeschreibungen nutzen, ohne sie in ein proprietäres Format übersetzen zu müssen.

Konkret hat Kitware in CMake 4.3 drei zentrale Integrationspunkte geschaffen: Der Befehl find_package() durchsucht nun auch CPS-Pakete und kann diese importieren. Die Befehle install() und export() erhielten ein neues Subcommand PACKAGE_INFO, mit dem sich CPS-Beschreibungen erzeugen lassen. Zudem versteht der project()-Befehl jetzt die Optionen COMPAT_VERSION und SPDX_LICENSE, die bei der CPS-Erzeugung automatisch übernommen werden. Experimentelle CPS-Unterstützung gab es bereits in früheren 4.x-Versionen – mit CMake 4.3 gilt das Feature laut den Release Notes nun als stabil.

Videos by heise

Instrumentation: Build-Prozesse durchleuchten

Wer wissen will, wo die Build-Zeit tatsächlich verrinnt, bekommt mit cmake-instrumentation(7) ein neues Werkzeug an die Hand. Das Framework sammelt während aller Phasen – Konfiguration, Generierung, Kompilierung, Test und Installation – granulare Daten zu Laufzeiten, Exit-Codes und Systemmetriken wie CPU-Auslastung und Speicherverbrauch. Die Messwerte landen in indexierten Snippet-Dateien im Build-Verzeichnis und lassen sich über Callbacks weiterverarbeiten.

Besonders praktisch für die Analyse: CMake 4.3 kann die Instrumentierungsdaten im Google Trace Event Format ausgeben. Damit lassen sich Build-Abläufe in gängigen Trace-Viewern wie Perfetto visualisieren – Engpässe in der Kompilierung oder bei der Link-Phase werden so auf einen Blick sichtbar. Zusätzlich fließen die Daten in CDash-Submissions ein, sodass Teams ihre Build-Performance auch im CI/CD-Betrieb überwachen können. Die Aktivierung erfolgt wahlweise über den neuen Befehl cmake_instrumentation() oder über JSON-basierte Query-Dateien auf Projekt- oder Nutzerebene.

Weitere Neuerungen im Überblick

Neben den beiden Highlights bringt CMake 4.3 zahlreiche weitere Verbesserungen mit. Die Archiv-Operationen über cmake -E tar und file(ARCHIVE_CREATE) unterstützen nun Multithreading über ein neues --cmake-tar-threads-Flag, zusätzliche Kompressionsmethoden wie LZMA und PPMd für das 7zip-Format sowie konfigurierbare Kompressionslevel. Das neue Kommandozeilenwerkzeug cmake -E bin2c wandelt Binärdateien in C-Header um.

Für GPU-Entwickler relevant: HIP-Code lässt sich jetzt für SPIR-V-Ziele kompilieren, etwa über das chipStar-Projekt. Auf der Kommandozeile gibt cmake --version =json-v1 detaillierte Versionsinformationen im JSON-Format aus, und cmake --build erlaubt es nun, Build-Verzeichnis und Preset gemeinsam anzugeben. Neue Generator-Expressions $<STRING:…> erweitern die Möglichkeiten für String-Operationen in Build-Skripten. Die Preset-Dateien unterstützen Schema-Version 11, und die File-Based API wurde auf Codemodel-Version 2.10 aktualisiert.

Neue Variablen CMAKE_<LANG>_LINK_FLAGS und CMAKE_<LANG>_LINK_FLAGS_<CONFIG> ermöglichen sprachspezifische Linker-Flags für alle Target-Typen. Einen vollständigen Überblick sämtlicher Änderungen in CMake 4.3 liefern die Release Notes. Die neue Version steht auf der offiziellen Download-Seite als Binärpaket für Windows, macOS und Linux zum Download bereit.

(map)

Top 5: Das beste Headset für Büro & Homeoffice

Top 10: Der beste Offroad-E-Scooter mit Federung

Top 10: Die besten Smart-Home-Systeme im Test

Firefox bekommt Maskottchen Kit und kostenloses VPN

2026-03-18T09:22:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mozilla gibt Firefox ein handgezeichnetes Maskottchen namens Kit. Zudem bringt Version 149 ein integriertes VPN und Split View.

114

(Bild: Mozilla)

18.03.2026, 10:22 Uhr

Lesezeit: 3 Min.

iX Magazin

Von

Moritz Förster

Mozilla hat dem Firefox-Browser ein eigenes Maskottchen spendiert: Kit soll Nutzer künftig beim Einstieg und beim Entdecken neuer Funktionen begleiten. Die Figur basiert auf den Proportionen des Firefox-Logos und vereint Attribute eines Fuchses und eines Roten Pandas mit einer eigenen, fantasievollen Note – samt „Feuermagie“, wie Mozilla es nennt.

Wie Mozilla in einem Blogbeitrag erläutert, ist Kit bewusst kein KI-Assistent oder Chatbot, sondern ein handgezeichneter Begleiter. Die Kreativagentur JKR und Illustrator Marco Palmieri entwickelten die Figur von Bleistift-Skizzen bis zu digitalen Iterationen in Adobe Illustrator. Besonders wichtig seien ein ausdrucksstarker Schwanz für Emotionen und Bewegung sowie der Verzicht auf einen Mund – Kit kommuniziert allein über Augen, Haltung und Körpersprache. Palmieri sagte über seinen Designansatz: „Ich bleibe am Anfang gern vom Computer fern. Ich möchte so wenige Hindernisse wie möglich zwischen mir und dem, was ich zu sehen versuche.“

Kit erscheint im Browser beim Onboarding, wenn Nutzer neue Features entdecken, oder nach „kleinen Erfolgen“ wie einer geänderten Einstellung. Auch außerhalb des Browsers taucht die Figur auf – auf Mozillas Produktseite, in sozialen Medien, bei Kampagnen und als Wallpaper auf der Neue-Tab-Seite. Mozilla betont, dass Kit ein Begleiter sei, kein Kommentator: Die Figur signalisiere Unterstützung und trete ansonsten in den Hintergrund zurück.

Firefox 149: VPN, Split View und mehr

Neben dem neuen Maskottchen stellte Mozilla in einem weiteren Blogbeitrag eine Reihe neuer Funktionen für Firefox 149 vor. Die neue Version soll am 24. März 2026 erscheinen, erstmals integriert Mozilla ein kostenloses VPN direkt in den Browser. Der browserinterne Proxy routet den Datenverkehr, um IP-Adresse und Standort zu verbergen. Nutzer in den USA, Frankreich, Deutschland und dem Vereinigten Königreich erhalten 50 GByte monatliches Datenvolumen. Eine systemweite Abdeckung bietet das VPN nicht – es bleibt auf den Browser beschränkt. Ob eine Erweiterung auf weitere Länder wie Österreich geplant ist, teilte Mozilla nicht mit.

Ebenfalls neu in Version 149 ist Split View: Zwei Webseiten lassen sich nebeneinander in einem Fenster anzeigen, mit unabhängigem Scrollen, Drag & Drop zwischen den Ansichten und einem Resize-Handle zum Anpassen der Breite. Die Funktion wird per Rechtsklick über „Add Split View“ aktiviert und bietet Optionen zum Umkehren, Trennen oder Schließen der geteilten Ansicht.

KI-Funktionen bleiben Opt-in

Die als Smart Window bezeichnete KI-Hilfe – zuvor AI Window genannt – bietet kontextbezogene Funktionen wie Definitionen, Zusammenfassungen und Vergleiche direkt auf Webseiten. Mozilla hält am Opt-in-Prinzip fest: Die Funktion muss aktiv eingeschaltet werden. Lokale Modelle werden bevorzugt; bei Cloud-Anbietern gelten deren Nutzungsbedingungen, wobei Mozilla selbst keine Daten speichert. Interessierte können sich auf eine Warteliste setzen lassen. Weitere Neuerungen umfassen Tab Notes für Notizen zu einzelnen Tabs, die ab Firefox 149 in Firefox Labs verfügbar sein sollen.

Lesen Sie auch

Mozilla führt Kill-Switch für alle KI-Features in Firefox 148 ein

Top 5: Das beste Headset für Büro & Homeoffice

Top 10: Der beste Offroad-E-Scooter mit Federung

Top 10: Die besten Smart-Home-Systeme im Test

KI-Slop vs. Open Source: KI-Branche will mit 12,5 Millionen US-Dollar helfen

2026-03-18T06:01:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Open-Source-Projekte leiden unter einer Flut von KI-generierten Änderungswünschen für den Code. Mit Geld aus der KI-Branche will die Linux Foundation helfen.

(Bild: Zakharchuk/Shutterstock.com)

18.03.2026, 07:01 Uhr

Lesezeit: 2 Min.

Security

Von

Martin Holland

Die Linux Foundation hat 12,5 Millionen US-Dollar eingesammelt, mit denen Open-Source-Projekte bei der Bewältigung der rasch wachsenden Zahl von KI-generierten Änderungswünschen geholfen werden sollen. Das hat das gemeinnützige Konsortium jetzt mitgeteilt und erklärt, dass das Geld von Anthropic, AWS, GitHub, Google, Google DeepMind, Microsoft und OpenAI stammt. Damit sollen „langfristige, nachhaltige Sicherheitslösungen“ für die weltweite Open-Source-Gemeinschaft entwickelt werden. Mit dem Geld soll den Verantwortlichen für die Projekte direkt geholfen werden, man habe damit die „außergewöhnliche Gelegenheit“, sicherzustellen, dass jene an der Front die Werkzeuge und Standards hätten, um der Entwicklung voraus zu sein.

Überlastete Maintainer

Das Problem des sogenannten KI-Slops im Open-Source-Bereich war in den vergangenen Wochen in den Fokus gerückt. Dafür verantwortlich sind KI-Coding-Tools wie Claude Code, mit denen seit einiger Zeit auch Menschen ohne IT-Hintergrund Pull-Requests einreichen, also Codeänderungen innerhalb von Open-Source-Projekten beantragen können. Die Hüter des Codes, die Maintainer, sind davon häufig überfordert. Deshalb war beispielsweise das Bug-Bounty-Projekt von curl im Januar eingestellt worden, später kam aber ein Rückzug vom Rückzug. Mitte Februar hat GitHub dann erste Maßnahmen dagegen angekündigt und erklärt, dass Maintainer Änderungsvorschläge leichter löschen können sollen. Das war eine der Hauptforderungen vieler überlasteter Projektverantwortlicher.

Videos by heise

Das Geld für den Kampf gegen die „KI-Abfälle“ kommt nun von Firmen, die allesamt selbst KI-Werkzeuge anbieten und damit an der Entwicklung nicht ganz unschuldig sind. Gleichzeitig weiß man bei Anthropic & Co. aber um den Wert von Open Source. Das Ökosystem „bildet die Grundlage für fast jedes Softwaresystem der Welt und seine Sicherheit darf nicht für selbstverständlich erachtet werden“, begründet etwa Vitaly Gudanets, CISO von Anthropic, die Geldspritze. Bei OpenAI spricht man sogar von einem kritischen Moment für die globale Cybersicherheit, die ein nie dagewesenes Maß an Zusammenarbeit erfordere. Die Verteilung des Gelds soll von den Initiativen Alpha-Omega und der Open Source Security Foundation (OpenSSF) verantwortet werden.

Lesen Sie auch

WTF: KI schreibt autonom Schmähbrief

Top 5: Das beste Headset für Büro & Homeoffice

Top 10: Der beste Offroad-E-Scooter mit Federung

Top 10: Die besten Smart-Home-Systeme im Test

PHP-Team stimmt über anerkannte Open-Source-Lizenzen ab

2026-03-17T08:41:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Abstimmung im engeren PHP-Team über neue Open-Source-Lizenzen hat begonnen. Diese sollen eine einheitliche Regelung schaffen.

(Bild: Imilian/Shutterstock.com)

09:41 Uhr

Lesezeit: 2 Min.

Developer

Von

Wolf Hosbach

Die PHP Internals, also die Kernmitglieder des Projekts, stimmen derzeit über eine neue Open-Source-Lizenz für PHP und die Zend Engine ab. Die vorgeschlagene Modifizierte- oder 3-Klausel-BSD-Lizenz ist von der Open Source Initiative (OSI) und der Free Software Foundation (FSF) anerkannt und zur GPL kompatibel. An den bisherigen garantierten Rechten für Nutzer und Kontributoren soll sich dadurch nichts ändern.

Der RFC-Vorschlag begründet die Einführung einer neuen Lizenz mit dem bisherigen Durcheinander an Lizenzen, das historische Gründe hat. Derzeit erkennt die OSI zwar die PHP-Lizenz v3.01 als Open Source an, die Zend-Engine-Lizenz 2.0 jedoch nicht. Beide sind auch nicht zur GPL kompatibel.

Die beiden Komponenten werden aber gemeinsam entwickelt und liegen in einem Repository vor. Das ist für Außenstehende und Nutzer schwierig nachzuvollziehen: „Nach 25 Jahren Zusammenlebens im selben Quellcode-Repository sind beide so eng miteinander verflochten, dass die Zend Engine nicht mehr davon getrennt und als eigenständiges Produkt genutzt werden kann. Zusammen bilden sie die Referenzimplementierung der Programmiersprache PHP.“

Videos by heise

Die 3-Klausel-BSD-Lizenz ist sehr freizügig und besagt als Besonderheit, dass Nutzer der Software die Namen der Urheber und Kontributoren nur nach vorheriger Erlaubnis für Werbung verwenden dürfen. Sie schränkt die bislang garantierten Rechte der vorangegangenen Lizenzen nicht ein, da diese eine ähnliche Klausel enthielten.

Die Abstimmung der PHP Internals über den im Juli 2025 veröffentlichten Vorschlag läuft bis zum 4. April, derzeit gibt es 23 Ja-Stimmen und eine Enthaltung. Der Kreis der Abstimmungsberechtigten liegt bei ca. vierzig Personen, und eine Zweidrittelmehrheit ist für den Erfolg notwendig.

Die Geschichte von PHP umfasst eine Vielzahl an Lizenzversuchen, die seit der ersten Veröffentlichung zum Einsatz gekommen sind, der RFC-Aufruf liefert einen kleinen historischen Abriss.

(who)

Top 10: Das beste Mehrfach-USB-Ladegerät

Top 10: Die beste Gaming-Tastatur im Test – Testsieger Akko vor Logitech & Razer

Top 10: Die besten Wireless-Adapter für Carplay im Test

Open Source statt kostenpflichtig: Alpha-Version von Vite+ steht bereit

2026-03-16T12:58:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ursprünglich mit kostenpflichtiger Schiene für Unternehmen geplant, ist die Alpha-Version von Vite+ nun quelloffen erschienen.

(Bild: Lightspring / Shutterstock.com)

16.03.2026, 13:58 Uhr

Lesezeit: 2 Min.

Developer

Von

Maika Möbus

Vite+ Alpha ist erschienen – quelloffen unter MIT-Lizenz. Der Hersteller VoidZero, der auch das quelloffene JavaScript-Build-Tool Vite entwickelt, hatte Vite+ im letzten Jahr zunächst als für Unternehmen kostenpflichtiges Angebot angekündigt. Bei Vite+ handelt es sich um ein Kommandozeilentool, das eine einheitliche Toolchain für die Webentwicklung bieten soll.

Vite+ auch für Unternehmen Open Source

Wie VoidZero angibt, hat es sich entgegen der ersten Ankündigung im Oktober 2025 für die vollständige Open-Source-Veröffentlichung von Vite+ entschieden. Zunächst sollte Vite+ für größere Unternehmen kostenpflichtig sein, dagegen für individuelle Entwicklerinnen und Entwickler, Open-Source-Projekte sowie kleine Unternehmen kostenfrei. Der Hersteller begründet diesen Richtungswechsel unter anderem mit der ermüdenden Debatte darüber, welche Features kostenfrei und welche kostenpflichtig sein sollten. Auch Feedback von der Community spielte in die Entscheidung hinein.

(Bild: jaboy/123rf.com)

Tools und Trends in der JavaScript-Welt: Die enterJS 2026 wird am 16. und 17. Juni in Mannheim stattfinden. Das Programm dreht sich rund um JavaScript und TypeScript, Frameworks, Tools und Bibliotheken, Security, UX und mehr. Frühbuchertickets sind im Online-Ticketshop erhältlich.

Vite+: Einheitliche Toolchain für Web Developer

Laut Evan You, dem Entwickler von Vue.js und Vite sowie Gründer von VoidZero, haben sich im JavaScript-Umfeld die Tooling-Komplexität und die Performance für Unternehmen zu Flaschenhälsen entwickelt. An dieser Stelle soll Vite+ als einheitliche Toolchain Abhilfe schaffen, mit dem Ziel, Webentwicklung leichtgewichtiger, einfacher und schneller zu gestalten.

Vite+ ist ein Kommandozeileninterface, das die Technologien Vite, Vitest, Oxlint, Oxfmt, Rolldown, tsdown sowie den neuen Task Runner namens Vite Task kombiniert. Damit soll es das Erstellen von Webprojekten vollständig abdecken – inklusive Testing, Linting, Formatierung und Verwaltung von Runtime und Paketmanager. Zum Konfigurieren aller Tools dient eine einzige vite.config.ts-Datei im Root des Projekts.

Videos by heise

In Vite+ können Entwicklerinnen und Entwickler Befehle wie vp env zum Verwalten von Node.js – global oder je Projekt –, vp install zum Installieren von Dependencies, vp check für das Linting mit Oxlint, das Formatieren von Code mit Oxfmt und das Type-Checking mit tsgo oder vp build für das Erstellen von Produktions-Builds mit Rolldown und Oxc verwenden.

Wie VoidZero ausführt, funktionieren alle diese Befehle out-of-the-box nahtlos miteinander und sind mit allen Frameworks im Vite-Ökosystem kompatibel, beispielsweise React, Vue oder Svelte. Die Migration auf Vite+ soll am einfachsten funktionieren, wenn Entwickler bereits die kürzlich erschienene Version Vite 8.0 verwenden.

Alle weiteren Details zum Alpha-Release von Vite+ sind im VoidZero-Blog zu finden.

(mai)

Top 10: Das beste Mehrfach-USB-Ladegerät

Top 10: Die beste Gaming-Tastatur im Test – Testsieger Akko vor Logitech & Razer

Top 10: Die besten Wireless-Adapter für Carplay im Test

Termix 2.0.0: Vom SSH-Client zum Remote-Desktop-Allrounder

2026-03-16T12:24:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der Open-Source-SSH-Client Termix erweitert sich in Version 2.0.0 um Remote-Desktop-Protokolle. Zudem behebt das Release kritische Fehler unter Linux.

(Bild: Termix)

16.03.2026, 13:24 Uhr

Lesezeit: 2 Min.

iX Magazin

Von

Moritz Förster

Das quelloffene Server-Management-Tool Termix ist in Version 2.0.0 erschienen. Das Major-Release erweitert das bislang auf SSH fokussierte Tool um Unterstützung für die Remote-Desktop-Protokolle RDP und VNC sowie um Telnet. Damit lassen sich neben Terminal-Sitzungen auch grafische Fernzugriffe auf Server und Arbeitsplätze über eine einheitliche Oberfläche verwalten.

Laut den Release Notes auf GitHub bringt Version 2.0.0 außerdem eine „Remember me“-Option für die Authentifizierung über OpenID Connect (OIDC). Wer Termix in Umgebungen mit Single Sign-on einsetzt, muss sich dadurch seltener erneut anmelden. Darüber hinaus hat das Entwicklerteam die Betriebssystem-Erkennung für Sessions verbessert.

Kritische Bugfixes für Linux

Neben den neuen Funktionen behebt das Release mehrere Fehler. Besonders relevant für Linux-Nutzer: Ein Problem mit better-sqlite3, das den Start der Desktop-App unter Linux vollständig verhinderte, ist behoben. Ebenso wurde ein ungültiger Key in der Flatpak-Variante korrigiert. Weitere Fixes betreffen ein fehlerhaftes Kontextmenü beim Einfügen aus der Zwischenablage, Probleme beim Teilen von Hosts mit anderen Nutzern sowie inkorrekt gespeicherte globale Standardeinstellungen.

Videos by heise

Breite Plattformunterstützung

Termix 2.0.0 steht für Windows (x86-64, x86-32), Linux (x86-64, AArch64, ARMv7) und macOS (x86-64, AArch64) bereit. Unter Windows gibt es EXE-, MSI- und Portable-Pakete, unter Linux AppImage-, DEB- und Portable-Varianten sowie ein Flatpak. Für macOS stehen DMG-Pakete zur Verfügung. Zusätzlich ist das Tool über Chocolatey, den Mac App Store und Homebrew installierbar.

Termix ist unter der Apache License 2.0 lizenziert und lässt sich selbst hosten. Bereits in Version 1.8.0 hatte das Projekt sein Server-Monitoring komplett überarbeitet.

(fo)

Top 10: Das beste Mehrfach-USB-Ladegerät

Top 10: Die beste Gaming-Tastatur im Test – Testsieger Akko vor Logitech & Razer

Top 10: Die besten Wireless-Adapter für Carplay im Test

Linux soll Ausweise prüfen: Wie die Community sich dagegen wehrt

2026-03-16T10:57:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mehrere US-Bundesstaaten erzwingen künftig eine Altersverifikation für Nutzer. Wie sollen und können Linux-Distributionen darauf reagieren?

350

(Bild: heise medien)

16.03.2026, 11:57 Uhr

Lesezeit: 8 Min.

iX Magazin

Von

Martin Gerhard Loschwitz

Simpsons-Fans kennen die Szene aus Staffel 8, Folge 18: Helen Lovejoy weist energisch darauf hin, dass man unbedingt auch an die Kinder denken müsse – im Englischen „Won't somebody please think of the children?“. Mittlerweile ist der Spruch ein Meme, und es zitieren viele Anwender aus der Linux-Welt dieser Tage besonders häufig. Denn es ist etwas im Busch. Colorado und vor allem Kalifornien haben in kürzlich erlassenen Gesetzen festgelegt, dass „Anbieter von Betriebssystemen“ künftig einen Mechanismus zur Altersverifikation anbieten müssen. Er greift, sobald jemand einen Account auf dem jeweiligen Computer anlegt. Weil Vertrauen gut ist, Kontrolle aber besser, schreibt Kalifornien zusätzlich vor, dass das System die eingegebenen Daten bei der Registrierung mit öffentlichen Datenbanken abgleichen muss. Konkret ist das Gesetz noch nicht, Governor Newsom hat Änderungen und Erweiterungen aber bereits angekündigt.

Die Linux-Welt stellt die Posse vor ein Dilemma. Microsoft, Apple und Google (für Android) lassen sich einigermaßen leicht zwingen, solche Abfragen in ihre Betriebssysteme einzubauen. In der Linux-Welt sieht es anders aus: Wer ist ein „Operating System Provider“, wie es im kalifornischen Gesetz heißt? Für Red Hat, Canonical und SUSE mag sich diese Frage noch beantworten lassen. Was aber ist mit reinen Community-Projekten wie Debian oder Linux Mint? Debian ist in den USA keine eigene Rechtsperson, weder als Stiftung nach amerikanischem Recht noch in anderer Form. Schon immer war das Projekt eine „Meritokratie“, in der zu Einfluss gelangt, wer aktiv mitarbeitet. Es ist nahezu unmöglich, einen Ansprechpartner zu benennen, der sich um die Einrichtung einer solchen Funktion kümmern könnte. Wer die Debian-Community kennt, kann sich leicht vorstellen, dass die Entwickler das kalifornische Gesetz – vorsichtig ausgedrückt – ablehnend betrachten.

In den diversen Foren und Mailinglisten geht es in Sachen Altersverifikation aktuell heiß her. Das Spektrum der Diskussion bildet die volle gesellschaftliche Bandbreite ab. Manche Teilnehmer bringen konkrete technische Vorschläge ein, die Debian für eine solche Funktion nutzen könnte. Andere lehnen die Umsetzung strikt ab. Wieder andere sehen im kalifornischen Gesetz leicht zu umgehenden Unsinn, der vor allem die Freiheit regelmäßiger Computernutzer einschränken soll. Um diese gegensätzlichen Positionen zu verstehen, hilft ein genauerer Blick auf die einzelnen Standpunkte.

Pragmatismus über Idealismus

Da ist zunächst die Fraktion derer, die pragmatisch an die Sache herangeht und die Funktion in Linux implementieren möchte. Konkret liegt ein Vorschlag vor, eine Schnittstelle für Altersabfragen in D-Bus zu implementieren. Der Plan sieht so aus: Man erweitert D-Bus um eine Definition org.freedesktop.AgeVerification1, die im Backend über Plug-Ins an staatliche Dienste andocken kann. Auf diese Schnittstelle greifen dann Programme zu, etwa das Werkzeug zur Benutzerregistrierung. Die neue Schnittstelle soll sich vor allem an die existierenden D-Bus-Standards für die AccountsService-Funktion anhängen. Der Vorschlag von Aaron Rainbolt geht tief ins technische Detail. Er beschreibt, wie die Prüfung des Alters abzuwickeln ist, wo auf dem System vermerkt sein soll, welcher Benutzer welches Alter hat, und wie das System diese Daten vor unautorisiertem Zugriff schützt – nämlich indem sie dem Systemverwalter „root“ gehören. So soll eine Balance entstehen: einerseits den gesetzlichen Anforderungen genügen, andererseits verhindern, dass der eigene Computer zu einer Außenstelle der Exekutive wird. Allzu viel Begeisterung löste Rainbolt mit seinem Vorschlag allerdings nicht aus.

Noch die sanfteste Kritik am Vorschlag zielt auf den praktischen Nutzen der gesamten Maßnahme ab. Es sei, so die vielerorts vertretene Meinung, nicht möglich, auf Systemen von Endanwendern Jugendschutz durch staatliche Kontrolle sinnvoll umzusetzen. Das kalifornische Gesetz diene stattdessen lediglich dazu, die Verantwortung für Verstöße gegen Jugendschutzvorschriften von den Dienstebetreibern in die Haushalte zu verlagern. Denn, so das Credo: Überließen Eltern ihren Kindern den Zugang zu einem Computer, den diese mangels Alters eigentlich nicht nutzen dürften, trügen die Eltern die Verantwortung – nicht der Staat und nicht die Dienstebetreiber. Genau das werde aber reihenweise passieren, weitgehend ohne jede Konsequenz bleiben und den Sinn des Gesetzes damit ad absurdum führen.

In Kalifornien nötig, anderswo illegal?

Andere Teilnehmer an den teils heftig geführten Debatten werfen ein, dass eine Distribution wie Debian eine solche Funktionalität gar nicht umsetzen könne, ohne dass das System zeitgleich in anderen Gegenden der Welt wegen Rechtsverstößen nicht mehr nutzbar wäre. Ob die in Kalifornien und Colorado geltende Vorschrift zur Altersverifikation mit europäischen Vorgaben in Einklang zu bringen ist, ist wenigstens fragwürdig. Dann aber steckten Debian & Co. in einer unmöglichen Situation: Sie müssten die Verifikation in Kalifornien zur Vorgabe machen, sie in anderen Teilen der Welt aber deaktivieren. Wer einmal versucht hat, den Standort eines Computers anhand objektiver Kriterien zuverlässig zu bestimmen, weiß, wie kompliziert das ist. Das einfachste Mittel wäre, sich auf die Angabe des Anwenders zu verlassen, der bei der Installation den Standort angegeben hat. Dann aber wäre das gesamte Konzept hinfällig. Denn wer auf die Altersverifikation keine Lust hat, könnte einfach ein anderes Land angeben, in dem es derartige Vorgaben nicht gibt, und die Verifikation so umgehen. Auch die EU arbeitet an vergleichbaren Vorgaben, um besseren Jugendschutz im Internet zu gewährleisten.

Lesen Sie auch

Open Source statt kostenpflichtig: Alpha-Version von Vite+ steht bereit

Termix 2.0.0: Vom SSH-Client zum Remote-Desktop-Allrounder

Digitale Souveränität in der Praxis – Cloud, KI und Security krisensicher machen

Passbolt: Den europäischen Open-Source-Passwortmanager selbst hosten

Ubuntu 26.04 LTS: Authd für Cloud-Authentifizierung offiziell verfügbar

Top 10: Das beste Mehrfach-USB-Ladegerät

Top 10: Die beste Gaming-Tastatur im Test – Testsieger Akko vor Logitech & Razer

Top 10: Die besten Wireless-Adapter für Carplay im Test

Gimp 3.2 erschienen: Das ändert sich für Designer und Pixel-Künstler

2026-03-15T09:28:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das Update der freien Bildbearbeitungssoftware bringt neue nicht-destruktive Ebenentypen, Vektor-Export und diverse Verbesserungen für Designer und Künstler.

(Bild: Gimp Team)

10:28 Uhr

Lesezeit: 4 Min.

Von

Dr. Volker Zota

Das Gimp-Team hat Version 3.2 der freien Bildbearbeitungssoftware veröffentlicht – ein Jahr nach dem großen Versionssprung auf Gimp 3.0, der eine siebenjährige Entwicklungszeit beendete. Im Mittelpunkt des neuen Release stehen nicht-destruktive Ebenentypen. Bereits mit GIMP 3.0 wurden nicht-destruktive Filter eingeführt, die den Arbeitsablauf grundlegend verändern sollen.

Wie das Projekt in seiner Release-Ankündigung erläutert, war der Hauptfokus des Projektplans für 3.2 das Konzept „non-destructive layers“. Zwei neue Ebenentypen plus erweiterte Text-Layer setzen dies um, jeweils mit einem Rasterize/Revert-Mechanismus, der versehentliche destruktive Bearbeitungen rückgängig machen kann.

Vektorebenen statt rasterisierter Pfade

Die neuen Vector Layers unterscheiden sich grundlegend von den bisherigen Pfaden in Gimp. Während Pfade bislang separate Objekte waren, deren Stroke-Ergebnis sofort rasterisiert wurde, handelt es sich bei Vector Layers um vollwertige Ebenen mit vektoriellen Eigenschaften. Sie lassen sich nicht-destruktiv skalieren, rotieren und per Drag & Drop mit neuen Füllungen versehen – Änderungen am Pfad aktualisieren die Darstellung automatisch. Das eröffnet auch neue Exportmöglichkeiten: Gimp kann Vector Layers und Textebenen erstmals als echte Vektoren in SVG-Dateien exportieren, wobei Rasterebenen optional als PNG oder JPEG eingebettet werden. Auch der PDF-Export wurde um Vektoroptionen erweitert, sodass die Ebenen in anderer Vektorsoftware editierbar bleiben.

Für Pixel-Art-Künstler dürfte der neue Overwrite-Paint-Modus besonders interessant sein. Im Gegensatz zum herkömmlichen Malen, bei dem transparente Pixel per Alpha-Blending verrechnet werden, ersetzt der Overwrite-Modus Pixel direkt, ohne die Transparenzwerte zu mischen. Das verhindert störende Opazitäts-Artefakte, die beim wiederholten Übermalen teiltransparenter Bereiche entstehen – ein häufiges Ärgernis etwa beim Arbeiten mit dem Pencil Tool.

Videos by heise

Bedienoberfläche und MyPaint-Pinsel überarbeitet

Gimp 3.2 bringt auch diverse Verbesserungen an der Oberfläche. Bilder lassen sich nun im Single-Window-Modus per Drag & Drop auf die Tab-Leiste ziehen. Thumbnails für Pinsel, Schriften und Paletten passen sich über Theme Colors besser an dunkle Themes an, was störende Helligkeitskontraste reduziert. Ein neues „System“-Farbschema übernimmt automatisch die Designsprache des Betriebssystems. Der On-Canvas-Texteditor unterstützt jetzt Drag & Drop zum Verschieben, Tastenkürzel wie Strg+B für Fett und Strg+I für Kursiv sowie eine Live-Vorschau bei Farbänderungen. Hinzu kommen Outline-Optionen für Text in den Varianten inner, centered und outer.

Die MyPaint-Pinsel wurden auf die Version-2-API aktualisiert. 20 neue Pinsel sind hinzugekommen, darunter ein Pfeilpinsel. Die Pinsel berücksichtigen nun Canvas-Zoom und -Rotation sowie die Barrel-Rotation von Grafiktabletts. Ein neuer Gain-Regler erlaubt die Feinjustierung der Druckempfindlichkeit.

Mehr Möglichkeiten für Plug-in-Entwickler

Entwickler profitieren vom neuen GEGL (Generic Graphics Library) Filter Browser, der im Stil des Procedure Browsers alle verfügbaren GEGL-Operationen mit Parametern, Typen und Beschreibungen auflistet. Das erleichtert die Integration nicht-destruktiver Filter in Skripte und Plug-ins erheblich – insbesondere für GEGL-Filter von Drittanbietern. Insgesamt kamen 111 neue libgimp-Funktionen und 14 neue libgimpui-Funktionen hinzu, während 24 ältere Schnittstellen als veraltet markiert wurden.

Nicht-destruktive Filter funktionieren jetzt auch auf Kanälen, den neuen Ebenentypen und Ebenengruppen. Letztere unterstützen einen Pass-Through-Modus, der Adjustment-Layer-ähnliche Arbeitsabläufe ermöglicht. Ein neuer Vibrance-Filter ergänzt die Filtersammlung.

Weiterhin importiert Gimp 3.2 weitere Formate wie APNG, AVCI, PVR und TIM sowie Paletten aus Procreate und Krita. Der Export unterstützt unter anderem DDS BC7, PSB und JPEG 2000. Photoshop-Kompatibilität wurde durch Import von Layer-Styles wie Schlagschatten sowie Unterstützung für .pat-, .acv- und .alv-Dateien verbessert.

Gimp 3.2 steht für Windows (auch im Microsoft Store), macOS und Linux (Flatpak, AppImage, Snap) bereit. Ab dieser Version entfallen 32-Bit-Windows-Binaries. Die vollständigen Release Notes listen sämtliche Änderungen auf.

Lesen Sie auch

Buchkritik: GIMP 3 – Praxiswissen für Einsteiger

Sicherheitsupdate: Schadcode-Attacken auf GIMP möglich

Urlaubsfotos mit KI pimpen: Lokaler Workflow mit ComfyUI und Gimp

GIMP: Manipulierte Bilder können Schadcode einschmuggeln

GIMP-Update schließt Sicherheitslücke in ICO-Verarbeitung

Amazon Spring Deals im Preis-Check

Top 10: Das beste Mehrfach-USB-Ladegerät

Top 10: Die beste Gaming-Tastatur im Test – Testsieger Akko vor Logitech & Razer

Freitag: Hondas Kurswechsel bei Elektroautos, Google Maps bald mit Gemini-KI

2026-03-13T05:15:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Abkündigung geplanter E-Autos + Maps-Suche und -Navigation per KI + Atlassian-Entlassungen wegen KI + FPGA-Modul aus Deutschland + Datenschutz der EUDI-Wallet

(Bild: husjur02/Shutterstock.com)

13.03.2026, 06:15 Uhr

Lesezeit: 7 Min.

Von

Frank Schräer

Honda gibt die Einstellung der Produktion von drei E-Auto-Modellen bekannt und begründet dies mit dem tiefgreifenden Wandel der Automobilindustrie, vor allem in den USA. Dort ist die Nachfrage nach Elektroautos deutlich zurückgegangen, nachdem die Trump-Regierung die staatliche Förderung von Elektrofahrzeugen gestrichen hat. Dagegen hat Google seinen Kartendienst deutlich aufgebohrt, denn künftig beantwortet Gemini komplexe Suchanfragen und erweitert die visuelle Navigation in Google Maps. Das ist laut Google das größte Update in mehr als einem Jahrzehnt. Zunächst kommt das in den USA, aber soll bald auf weitere Regionen ausgedehnt werden. Der Einsatz von KI in Unternehmen hat zumeist negative Folgen für die Mitarbeiter. Zwar sagt der Atlassian-Chef, dass KI bei dem Softwarehersteller keine Menschen ersetzen soll. Aber man müsse trotzdem 1600 Leute entlassen, um Geld für KI-Investitionen zu haben. Bei Atlassian betrifft dies vorwiegend Entwickler und andere Jobs im Softwarebereich – die wichtigsten Meldungen im kurzen Überblick.

Videos by heise

Der japanische Automobilhersteller Honda wird die Entwicklung und Markteinführung von drei für Nordamerika geplanten Elektrofahrzeugmodellen einstellen. Die Produktion der drei Modelle sollte dieses Jahr im Werk im US-Bundesstaat Ohio anlaufen. Von der Entscheidung betroffen sind der Honda Zero SUV, die Honda Zero Limousine und der Acura RSX. Honda erklärt, „dass die Aufnahme der Produktion und des Verkaufs dieser drei Modelle im aktuellen Marktumfeld mit deutlich rückläufiger Nachfrage nach Elektrofahrzeugen langfristig zu weiteren Verlusten führen würde.“ Zugleich kündigte das Unternehmen an, dass die vollständige Umstrukturierung seiner Elektrofahrzeugsparte den Konzern bis zu 13,6 Milliarden Euro kosten könnte: Wegen Umstrukturierung stellt Honda die Produktion von drei Elektrofahrzeugen ein.

Umstellungen gibt es auch bei Google Maps, denn Google hat die Integration seines KI-Modells Gemini in den eigenen Kartendienst angekündigt. Künftig wird Gemini komplexe Suchanfragen in Google Maps wie bei einer normalen Unterhaltung beantworten können. Dabei wird der Chatbot nicht nur Orte, sondern auch lokale Merkmale berücksichtigen, die er aus Berichten von Maps-Nutzern lernt, etwa beliebte Restaurants. Gleichzeitig nutzt Google Gemini auch für die Erweiterung der Navigationsfunktionen von Maps. Das KI-Modell erstellt eine aktuelle 3D-Ansicht für die sogenannte „Immersive Navigation“ zur besseren Veranschaulichung der Route. Das soll den Nutzern helfen, sich besser zurechtzufinden: Google Maps bekommt Gemini-KI für komplexe Suche und „Immersive Navigation“.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

YouTube-Video immer laden

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Google Ireland Limited) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

Die Schattenseite von KI wird deutlich bei Atlassian. Denn der Softwarehersteller entlässt rund 10 Prozent seiner Belegschaft, um mehr Mittel für KI-Investitionen zu haben. „Wir tun dies, um weitere Investitionen in KI und Vertrieb selbst zu finanzieren und gleichzeitig unser Finanzprofil zu stärken“, erklärte CEO Mike Cannon-Brookes. Insgesamt verlieren damit rund 1600 Leute ihren Arbeitsplatz. Cannon-Brookes betonte zwar, dass Atlassian nicht der Philosophie folgt, Menschen durch KI zu ersetzen. Zugleich führte er aber auch aus: „Es wäre unaufrichtig, so zu tun, als würde KI nichts an der Zusammensetzung der benötigten Fähigkeiten oder der Anzahl der erforderlichen Stellen in bestimmten Bereichen ändern“. Das tut sie, so der Atlassian-Chef: KI ersetzt bei uns keine Menschen, aber wir feuern sie trotzdem.

Viele Entwicklerboards für Field Programmable Gate Arrays (FPGAs) sind teuer und lassen sich nur mit proprietärer, kostenpflichtiger Design-Software programmieren. Das ist anders bei den GateMate-FPGAs des deutschen Herstellers Cologne Chip, die Globalfoundries in Dresden mit 28-Nanometer-Technik fertigt. Um die Kosten für Bastler weiter zu senken, hat Cologne Chip das Modul ULX5M-GS entwickelt, das beispielsweise auf das rund 25 Euro günstige Raspberry Pi Compute Module 5 IO Board für das CM5 passt. Einen Anbieter und einen genauen Preis für das ULX5M-GS nennt Cologne Chip bisher nicht. Das Modul soll jedoch in etwa 50 Euro kosten, sagte ein Vertreter von Cologne Chip auf Nachfrage bei der der Fachmesse embedded world 2026 in Nürnberg: Günstiges FPGA-Modul mit deutschem Chip und Open-Source-Toolchain.

Eigentlich soll die europäische digitale Brieftasche ein Musterbeispiel für Datensparsamkeit werden: Wer etwa beim Weinkauf nur sein Alter nachweisen muss, gibt auch nur das Alter preis – so zumindest der Plan. Doch die EU-Kommission untergräbt in ihren aktuellen Durchführungsrechtsakten zur eIDAS-Verordnung genau dieses Prinzip. Nichtregierungsorganisationen warnen nun, dass Unternehmen weit mehr Daten abfragen könnten als nötig. Zudem wird kritisiert, dass die Kommission neben Namen, Geburtsdatum, Geburtsort und Staatsangehörigkeit auch biometrische Gesichtsdaten verpflichtend in den bewusst minimal gehaltenen Mindestdatensatz zur Personenidentifizierung aufnehmen will. Dabei fallen biometrische Daten unter DSGVO-Schutz: EU-Kommission höhlt Datenschutz der digitalen Brieftasche aus.

Auch noch wichtig:

E-Autos müssen bei VW künftig eine größere Rolle spielen. Dafür schiebt der Konzern zahlreiche Neuerungen an, die unter anderem aus dem ID.3 den ID.3 Neo macht. Jetzt gibt es erste Details zum VW ID.3 Neo: Vieles wird besser – die Ladeleistung nicht.
Der Passwortmanager Passbolt ist Open Source und wird in Luxemburg entwickelt. Wir zeigen, wie man ihn auf eigener Hardware aus dem Heimnetz betreibt: Den europäischen Open-Source-Passwortmanager Passbolt selbst hosten.
Vor einigen Jahren war Moskau westlichen Metropolen bei der Internetgeschwindigkeit weit voraus. Doch nun drehen die Aufsichtsbehörden das Netz immer weiter ab. Das führt zu Internetproblemen in Russland: Moskau wird zum Funkloch.
Nach dem Wegfall verschiedener HDR-Formate bei Disney+ raten Verbraucherschützer dazu, Abo-Geld zurückzufordern. Es liege ein rechtlicher Mangel vor, bei keinem HDR bei Disney+: Verbraucherschützer raten, Geld zurückzufordern.
Supergalaxienhaufen gehören zu den größten Strukturen im Universum. Nun wurde ein besonders großer vermessen, der sich hinter der Milchstraße versteckt: Supercluster Vela deutlich größer als gedacht.
Apple hat in der Nacht zum Donnerstag wichtige Aktualisierungen für Nutzer von iOS und iPadOS 15 und 16 veröffentlicht. Sie sollten schnell eingespielt werden, denn ältere Versionen sind angreifbar: Wichtige Updates für iOS und iPadOS.
Der Cyber Resilience Act (CRA) verlangt Änderungen an Industriecomputern, Medizinelektronik, Robotern und sonstigen Embedded Systems – mit Nebenwirkungen: EU-Vorschrift für Cybersicherheit zwingt Embedded-Systems-Branche zu Änderungen.
Forscher der Universität Stanford haben ein Nasenspray entwickelt, das im Laborversuch monatelangen Schutz gegen Covid-19 und Krankenhauskeime bietet: Meilenstein in Stanford erreicht für Universal-Nasenspray gegen Atemwegsinfekte.
Zum letzten Mal legt Oliver Zipse als BMW-Chef Jahreszahlen vor. Der Gewinnrückgang ist erheblich weniger dramatisch als bei der Konkurrenz: BMW-CEO Zipse verabschiedet sich mit robusten Zahlen.
In alten Messdaten haben zwei US-Forscher einen Stern gefunden, der „völlig verrückt“ wirkte. Offenbar gab es in seinem Orbit eine katastrophale Kollision. Das führte zu einer „verrückten“ Lichtkurve: Wohl Kollision zweier Exoplaneten in Echtzeit beobachtet.
Apples Einsteiger-Notebook ist seit Mittwoch auf dem Markt. Die zweite Generation soll mit Defiziten aufräumen, meint ein Analyst. Ein Feature dürfte fehlen beim MacBook Neo 2: Zweite Generation in Planung.

(fds)

Amazon Spring Deals im Preis-Check

Top 10: Das beste Mehrfach-USB-Ladegerät

Top 10: Die beste Gaming-Tastatur im Test – Testsieger Akko vor Logitech & Razer

Projektmanagement-Tool OpenProject 17.2 öffnet sich für KI-Systeme

2026-03-12T15:49:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

OpenProject 17.2 bringt einen MCP Server für die Anbindung von KI-Systemen, Meeting-Vorlagen, Budget-Widgets und mehrere Security-Fixes.

(Bild: heise medien)

16:49 Uhr

Lesezeit: 4 Min.

iX Magazin

Von

Moritz Förster

Die quelloffene Projektmanagement-Software OpenProject liegt in Version 17.2 vor. Zentrales neues Feature ist ein MCP Server, der Projektdaten für KI-Systeme zugänglich macht. Außerdem bringt das Release wiederverwendbare Meeting-Vorlagen, neue Budget-Widgets auf der Projektübersicht sowie fünf Security-Fixes.

MCP Server als Brücke zu KI-Systemen

Der MCP Server implementiert das Model Context Protocol und stellt die APIv3-Ressourcen von OpenProject als MCP-kompatible Endpunkte bereit. Damit können KI-Systeme wie große Sprachmodelle (LLM) und andere MCP-Clients auf Projektdaten zugreifen – etwa um den Projektstatus zusammenzufassen oder Abhängigkeiten zwischen Arbeitspaketen zu analysieren. Der initiale Satz an MCP-Tools und Ressourcen umfasst Entitäten wie Projects, Work Packages und Users. Schreibzugriffe auf Projektdaten sind in der aktuellen Version noch nicht vorgesehen.

Technisch unterstützt der Server Session-Cookies und Bearer-Tokens. Für die Authentifizierung lässt er sich über OAuth2, API-Keys sowie externe OpenID-Connect-Provider anbinden; dafür steht ein eigener OAuth-Scope „mcp“ zur Verfügung. Die Konfiguration erfolgt über eine administrative Oberfläche, in der sich Response-Formate und -Volumen einstellen lassen.

Gesponsert hat das Feature Mercedes-AMG, das den MCP Server nach Angaben der Entwickler bereits aktiv in der eigenen OpenProject-Umgebung einsetzt und bei der Anforderungserhebung mitgewirkt hat. Der MCP Server steht als Enterprise-Add-on ab dem Professional Plan zur Verfügung.

Videos by heise

Meeting-Vorlagen und Budget-Widgets

OpenProject 17.2 führt wiederverwendbare Meeting-Vorlagen ein. Administratoren definieren Templates mit vordefiniertem Agenda-Layout, die Nutzer beim Erstellen eines Meetings auswählen können. Die Agenda wird dann automatisch befüllt, was die Vorbereitung standardisiert und beschleunigt. Die Funktion ist als Enterprise-Add-on ab dem Basic Plan verfügbar.

Auf der Projektübersicht zeigen neue Budget-Widgets geplantes Budget, tatsächliche Kosten, Ausgabenquote und verbleibendes Budget an – inklusive visueller Aufschlüsselung nach Kostenart und Aggregation über Unterprojekte. Voraussetzung ist, dass sowohl das Budgets- als auch das Zeit-&-Kosten-Modul aktiviert sind. Die Widgets auf der Project Overview unterstützen nun auch Inline-Editing für Projektbeschreibung und Status. Hinzu kommen optionale Kommentarfelder für Projektattribute, die Änderungsbegründungen dokumentieren.

Barrierefreiheit und PDF-Export

Bei der Barrierefreiheit hat das Team nachgebessert: Die Widgets der Projektübersicht sind nun per Tastatur bedienbar und bieten verbesserte Semantik für Screenreader gemäß WCAG-2.1-AA-Richtlinien. Im PDF-Export lassen sich Beziehungen zwischen Arbeitspaketen nun als Tabellen darstellen; zudem werden WebP-Bilder unterstützt.

Im Bereich UX setzt OpenProject 17.2 das Primer Design System in weiteren Bereichen um, darunter die Backlogs-Ansicht mit Split-Screen und Drag & Drop sowie Admin-Oberflächen für Custom Fields, Versionen und Gruppen. Ein neuer Jira-Importer befindet sich in einer frühen Testphase und soll Issues, Kommentare, Anhänge und Strukturen übernehmen – weitere Funktionen sollen in kommenden Releases folgen.

Fünf Sicherheitslücken geschlossen

Version 17.2 behebt fünf Sicherheitslücken, die über das von der EU-Kommission geförderte Bug-Bounty-Programm bei YesWeHack gemeldet wurden. Darunter befindet sich CVE-2026-30234, eine Path-Traversal-Schwachstelle im BIM-BCF-XML-Import, die authentifizierten Nutzern das Lesen beliebiger Dateien ermöglichte (CVSS 6.5). CVE-2026-30239 beschreibt einen Permission-Bypass bei der Budget-Löschung (CVSS 6.5). Weitere Fixes betreffen DOM Clobbering über Markdown-Hyperlinks (CVE-2026-30235), das Leaken globaler Stundensätze an Nicht-Mitglieder über Labor Budgets (CVE-2026-30236) sowie eine Blind-SSRF-Lücke über Webhooks (CVE-2026-31974).

Erst Anfang des Jahres hatte OpenProject 17 die Echtzeit-Kollaboration in Dokumenten eingeführt. Die vollständigen Release Notes listen alle Änderungen im Detail auf.

Siehe auch:

OpenProject bei heise download

(fo)

BKW, Airfryer & Mähroboter zu Tiefstpreisen

Top 10: Das beste Mehrfach-USB-Ladegerät – Testsieger mit 100 Watt für 39 Euro

Top 10: Die beste Gaming-Tastatur im Test – Testsieger Akko vor Logitech & Razer

Digitale Souveränität in der Praxis – Cloud, KI und Security krisensicher machen

2026-03-12T11:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Geopolitische Entwicklungen zeigen die Risiken der Abhängigkeit von wenigen großen Tech-Konzernen. Wer sich digital souverän aufstellt, ist besser geschützt.

(Bild: Erzeugt mit Midjourney durch heise academy)

12:00 Uhr

Lesezeit: 3 Min.

heise academy

Von

Christoph Böttcher

Clouddienste, KI-Systeme und Kommunikationsplattformen stammen überwiegend von wenigen internationalen Anbietern – Daten fließen dabei oft unkontrolliert ab. Im Classroom Digitale Souveränität in der Praxis – Cloud, KI und Security krisensicher gestalten zeigt unser Experte Manuel "HonkHase" Atug, wie man Abhängigkeiten systematisch identifiziert, Risiken bewertet und mit konkreten Strategien die digitale Selbstbestimmung zurückgewinnt.

Zunächst erhalten Teilnehmende einen umfassenden Überblick zur politischen Weltlage. Unser Experte ordnet dabei ein, welchen Einfluss diese auf digitale Souveränität und Abhängigkeiten in der IT hat. Er geht auf die Rolle der Big-Tech-Konzerne ein und wie man sich mit Derisking statt Decoupling absichert, ohne direkt alle Arbeitsgewohnheiten ändern zu müssen. Im weiteren Verlauf stehen souveräne Optionen für die Cloud- und KI-Nutzung im Fokus, um die teils gravierenden Risiken in der täglichen Nutzung zu umgehen, insbesondere den Kontrollverlust über die eigenen Daten. Mit einem Schutz vor Vendor-Lock-in und einer durchdachten Exitstrategie für den Notfall macht man sich weniger angreifbar und setzt Cloud und KI souverän ein.

Souveränität als Sicherheitsvorteil

Auch zahlreiche Kommunikationsmittel stehen unter der Kontrolle weniger mächtiger Konzerne. Hier bietet die klassische E-Mail als dezentrales Medium ohne Plattformbindung entscheidende Vorteile, die wiederum durch Clouddienste zunehmend untergraben werden, etwa Microsoft 365. Selbiges gilt für die meisten Office-Rechner, die Windows einsetzen und somit ebenfalls von Microsoft abhängen. Hier bieten Linux und Open-Source-Software Auswege aus der Abhängigkeit, die den kommerziellen Lösungen in vielen Bereichen ebenbürtig sind.

Abschließend widmet sich unser Experte dem Thema Security und erklärt, welche entscheidenden Vorteile digitale Souveränität bietet. Er stellt Open-Source-Sicherheitswerkzeuge vor und zeigt, was eine wirklich souveräne IT-Infrastruktur ausmacht – von der Datenverarbeitung ausschließlich in der EU bis hin zur vollständigen Einhaltung europäischer Gesetzgebung als Sicherheitsvorteil. Die Termine des Classrooms lauten:

11.05.26: Digitale Souveränität verstehen – Abhängigkeiten erkennen und strategisch handeln
18.05.26: Cloud und KI souverän nutzen – Risiken erkennen, Strategien entwickeln
01.06.26: Unabhängige Kommunikation im Unternehmen – dezentrale Alternativen für Social Media, Messenger, E-Mail und Suchmaschinen
08.06.26: Open-Source-Lösungen und freie Standards – Praxisstrategien für Office-Alternativen, Browser und mehr
15.06.26: IT-Sicherheit durch digitale Souveränität – Herstellerunabhängigkeit mit Open Source

Bereits ab dem zweiten Classroom oder einem Classroom und drei Videokursen rechnet sich unser Professional Pass mit Zugriff auf den gesamten heise academy Campus!

Jetzt entdecken

Praxis- und Expertenwissen – live und für später

Die Sessions haben eine Laufzeit von jeweils vier Stunden und finden von 9 bis 13 Uhr statt. Alle Teilnehmenden können sich nicht nur auf viel Praxis und Interaktion freuen, sondern haben auch die Möglichkeit, das Gelernte mit allen Aufzeichnungen und Materialien im Nachgang zu wiederholen und zu vertiefen. Fragen werden direkt im Live-Chat beantwortet und Teilnehmende können sich untereinander zum Thema austauschen. Der nachträgliche Zugang zu den Videos und Übungsmaterialien ist inklusive.

Weitere Informationen und Tickets finden Interessierte auf der Website des Classrooms.

heise academy abonnieren

Ausführliche Informationen zum Versandverfahren und zu Ihren Widerrufsmöglichkeiten erhalten Sie in unserer Datenschutzerklärung.

(cbo)

BKW, Airfryer & Mähroboter zu Tiefstpreisen

Top 10: Das beste Mehrfach-USB-Ladegerät – Testsieger mit 100 Watt für 39 Euro

Top 10: Die beste Gaming-Tastatur im Test – Testsieger Akko vor Logitech & Razer

heise+ | Passbolt: Den europäischen Open-Source-Passwortmanager selbst hosten

2026-03-12T10:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der Passwortmanager Passbolt ist Open Source und wird in Luxemburg entwickelt. Wir zeigen, wie man ihn auf eigener Hardware aus dem Heimnetz betreibt.

Artikel verschenken

(Bild: Martina Bruns / KI / heise medien)

11:00 Uhr

Lesezeit: 14 Min.

c't Magazin

Von

Niklas Dierking

Passwortmanager, die in der EU entwickelt und gehostet werden, sind eine gute Alternative zu US-Diensten und attraktiv für Nutzer, die ihre Daten gerne beisammenhalten. Sie erfordern jedoch immer noch, dass Sie dem jeweiligen Anbieter des Dienstes (oder der Infrastruktur, die er nutzt) vertrauen, auch wenn er mit Ende-zu-Ende-Verschlüsselung wirbt. Das Prinzip „Zero Knowledge Encryption“ soll dafür sorgen, dass die Anbieter die Passwörter gar nicht einsehen können, auch wenn sie wollten.

Sicherheitsforscher der ETH Zürich haben jedoch erst Mitte Februar 2026 eine Reihe von Sicherheitslücken in populären cloudbasierten Passwortmanagern gefunden, die mit diesem Prinzip werben. Unter Ausnutzung der Macken konnten die Forscher Passwörter einsehen oder verändern. Die Anbieter der angegriffenen Passwortmanager LastPass, Bitwarden und Dashlane waren kooperativ und haben die Lücken mittlerweile geschlossen.

Die Community-Edition von Passbolt steht unter der Open-Source-Lizenz AGPL 3.0 und kann auf eigener Hardware gehostet werden.
Passbolt nutzt offene Verfahren wie OpenPGP zur Ende-zu-Ende-Verschlüsselung. Der private Schlüssel verbleibt bei den Clients.
Wenn Sie selbst hosten, tragen Sie als Administrator die Verantwortung für die Sicherheit der Instanz. Überlegen Sie, ob Sie diese Aufgabe gewissenhaft erfüllen können.

Passwortmanager: Gute Gründe für europäische Dienste
Fünf Open-Source-Passwortmanager im Vergleich
Passbolt: Den europäischen Open-Source-Passwortmanager selbst hosten
Anleitung: Raspberry Pi als Passwort-Server einrichten
Anleitung: Von LastPass zum Passwortmanager KeePassXC wechseln
Im Test: 25 Passwortmanager für PC und Smartphone
15 Passwortmanager im Vergleich

Das Szenario für die Ausnutzung der Sicherheitslücken war, dass ein Angreifer vollständige Kontrolle über den Backend-Server erlangt hat (Malicious Server Threat Model). Das ist keine niedrige Hürde, aber ein Szenario, in dem Verschlüsselung eigentlich immer noch schützen sollte.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Studio Display 2026 im Test: 5K-Mattscheibe mit Thunderbolt 5

Wer einen Apple-Bildschirm möchte, kommt am Studio Display nicht vorbei. Im Test untersuchen wir, ob die Neuauflage den Preis rechtfertigt.

Google-Alternative: Suchmaschinen Mojeek und Kagi im Praxistest

Besser suchen ohne Google: Mojeek setzt auf einen eigenen Webindex, Kagi auf ein werbefreies Abo-Modell. Wir vergleichen Qualität und Alltagstauglichkeit.

KeePass-Grundlagen: Passwörter endlich effektiv schützen

Keepass speichert Passwörter sicher und kostenlos. Wir führen Schritt für Schritt durch Installation, Datenbankverwaltung und sinnvolle Sicherheitsstrategien.

Mähroboter von Segway und Mammotion mit Lidar-Navigation im Test

Die ersten Drahtlosmäher fanden per Satellitensignal ihren Weg durch den Garten. Lidar-Sensorik scheint dieses Verfahren nun abzulösen.

MacBook Pro mit M5 Max im Test: Apples neue mobile Boliden

Apple hat bei seinen MacBook Pros im März die Prozessorvarianten M5 Pro und Max eingeführt. Im Test untersuchen wir Performance, SSD und mehr.

Aufstellort Solar-Batteriespeicher: Was bei Lebensdauer und Sicherheit zählt

Ein Heimspeicher brennt nicht häufiger als ein Trockner. Doch der Aufstellort entscheidet mit über Lebensdauer, Sicherheit und Leistung.

BKW, Airfryer & Mähroboter zu Tiefstpreisen

Top 10: Das beste Mehrfach-USB-Ladegerät – Testsieger mit 100 Watt für 39 Euro

Top 10: Die beste Gaming-Tastatur im Test – Testsieger Akko vor Logitech & Razer

Günstiges FPGA-Modul mit deutschem Chip und Open-Source-Toolchain

2026-03-12T07:49:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der Hersteller Cologne Chip lötet sein GateMate A1 auf ein Modul, das auf I/O-Boards für den Raspberry Pi CM5 passt.

Entwicklermodul ULX5M-GS mit GateMate-FPGA auf dem Raspberry Pi Compute Module 5 IO Board

(Bild: Christof Windeck / heise medien)

08:49 Uhr

Lesezeit: 1 Min.

c't Magazin

Von

Christof Windeck

Viele Entwicklerboards für Field Programmable Gate Arrays (FPGAs) sind teuer und lassen sich nur mit proprietärer, kostenpflichtiger Design-Software programmieren. Das ist anders bei den GateMate-FPGAs des deutschen Herstellers Cologne Chip, die Globalfoundries in Dresden mit 28-Nanometer-Technik fertigt. Um die Kosten für Bastler weiter zu senken, hat Cologne Chip das Modul ULX5M-GS entwickelt, das beispielsweise auf das rund 25 Euro günstige Raspberry Pi Compute Module 5 IO Board für das CM5 passt.

Videos by heise

Das ULX5M-GS ist mit dem Cologne Chip GateMate A1, 64 MByte DRAM und einem Gigabit-Ethernet-Adapterchip bestückt. Dasselbe FPGA sitzt auch auf dem schon länger lieferbaren Olimex GateMateA1-EVB, das unter anderem für Retro-Basteleien beliebt ist, etwa GateMate PC DOS. Solche Retro-Projekte lassen sich auch mit dem ULX5M-GS umsetzen.

Auf dem ULX5M-GS lässt sich aber beispielsweise auch der 32-Bit-RISC-V-Prozessor FemtoRV implementieren.

Open-Source-Hardware

Das ULX5M-GS ist Open-Source-Hardware, die Dokumentation des ULX5M-GS liegt auf GitHub offen.

Einen Anbieter und einen genauen Preis für das ULX5M-GS nennt Cologne Chip bisher nicht. Das Modul soll jedoch in etwa 50 Euro kosten, sagte ein Vertreter von Cologne Chip auf Nachfrage auf der Fachmesse embedded world 2026 in Nürnberg.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Preisvergleiche immer laden

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (heise Preisvergleich) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

(ciw)

BKW, Airfryer & Mähroboter zu Tiefstpreisen

Top 10: Das beste Mehrfach-USB-Ladegerät – Testsieger mit 100 Watt für 39 Euro

Top 10: Die beste Gaming-Tastatur im Test – Testsieger Akko vor Logitech & Razer

Streit um MariaDB: Community setzt sich gegen das Unternehmen durch

2026-03-11T11:26:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Nach massiver Kritik der Community hat MariaDB die geplante Entfernung der Galera-Clustering-Technologie aus dem Community-Server zurückgenommen.

(Bild: Chitraporn Nakorn / Shutterstock.com)

11.03.2026, 12:26 Uhr

Lesezeit: 4 Min.

Developer

Von

Matthias Parbel

Nach Protesten der Open-Source-Community hat das Unternehmen MariaDB plc die geplante Entfernung der Galera-Clustering-Technologie aus dem Community-Server von MariaDB zurückgenommen. Die Open-Source-Hochverfügbarkeit bleibt damit in Version 12.3 enthalten, Alternativen dazu hätte es nur in den kommerziellen Angeboten gegeben.

Wie Max Mether, Vice President, Server Product Management der Firma, in einem Blogbeitrag erklärte, ist das Feedback der Community „ein wichtiger Bestandteil von MariaDB, und kürzlich habt ihr euch zur Aufnahme von Galera Cluster in die Version 12.3 geäußert“. Nach sorgfältiger Prüfung habe man daraufhin entschieden, die Galera-Cluster-Bibliotheken in unveränderter Form mit dem Community-Server weiterhin auszuliefern.

Galera-Dependencies aus dem MariaDB-Server ohne Vorwarnung entfernt

Anfang Februar 2026 war bekannt geworden, dass MariaDB offenbar plante, die unter GPLv2 lizenzierte Galera-Technik aus künftigen Versionen des Community-Servers zu entfernen. Federico Razzoli, Gründer des Datenbankdienstleisters Vettabase – einem Silber-Sponsor der MariaDB Foundation –, hatte unter Berufung auf einschlägige Diskussionen bei GitHub auf LinkedIn öffentlich dokumentiert, dass Galera-Abhängigkeiten bereits ohne Commit-Meldungen oder Aufgabenbeschreibungen aus den Binärdateien entfernt worden waren. Die Kritik verbreitete sich schnell in der Community. Besonders einflussreich für das Umdenken des Unternehmens waren laut MariaDB die Rückmeldungen von Frédéric (lefred) Descamps (Community Advocate der MariaDB Foundation) und René Bonvanie (Board Member der MariaDB Foundation).

Galera ermöglicht synchrone Multi-Master-Replikation für MariaDB-Datenbanken. Dabei fungieren mehrere Server als gleichberechtigte Knoten in einem Cluster, wobei jeder Knoten Schreibvorgänge akzeptieren und automatisch an andere Knoten replizieren kann. Die Technik gilt als essenziell für hochverfügbare Produktionsumgebungen. Nachdem MariaDB die Galera-Technik von Codership bereits erstmals 2013 integriert hatte, entschlossen sich die Verantwortlichen im Mai 2025, das Entwicklerunternehmen Codership Oy komplett zu übernehmen.

Videos by heise

Foundation bestätigt Dialog

Die MariaDB Foundation bestätigte in einem eigenen Blogbeitrag, dass es einen offenen Dialog zwischen Foundation und Unternehmen gegeben habe. Kaj Arnö, Executive Chairman der Foundation, charakterisierte die Zusammenarbeit als von „gegenseitigem Respekt und einem gemeinsamen langfristigen Interesse am MariaDB-Ökosystem“ geprägt. Unklar bleibt jedoch, wie die weitere Zukunft für die Galera-Entwicklung als Teil von MariaDB aussehen kann und ob die Community Edition weiterhin Galera-Updates erhalten wird.

Denn wie Max Mether in seinem Blogbeitrag auch unmissverständlich deutlich macht, verfolgt das Unternehmen mehrere Wege, Anwenderinnen und Anwendern Funktionen für die Hochverfügbarkeit bereitzustellen. Neben Galera im Community-Server sind dies vor allem der auf Galera aufbauende MariaDB Enterprise Cluster sowie der als Tech Preview verfügbare MariaDB Advanced Cluster, der das Raft-Protokoll verwendet, um verbesserte Skalierbarkeit und Datenkonsistenz auch über geografische Regionen hinweg zu gewährleisten. Beide Versionen stehen ausschließlich als kommerzielle Angebote von MariaDB zur Verfügung.

Während sich die MariaDB Foundation vor diesem Hintergrund weiter für eine vertrauensvolle Nutzung von Galera durch die Community einsetze, stellt die offizielle Erklärung von CEO Anna Widenius im Blog der Foundation aber auch klar, dass Entscheidungen über die zukünftige Entwicklung und Zuweisung von technischen Ressourcen allein in der Verantwortung von MariaDB plc liegen. Als Eigentümer von Galera kontrolliere das Unternehmen sowohl dessen Roadmap und die Namensgebung als auch die dahinterstehenden Entwicklungsressourcen.

Vertrauensfrage bleibt

Die Affäre offenbart einmal mehr strukturelle Spannungen zwischen den kommerziellen Interessen von MariaDB plc und den Open-Source-Idealen der Foundation. Razzoli forderte öffentlich, MariaDB plc solle auf seiner Website zusichern, dass die Open-Source-Software offen bleibe. Die Sorge: Das Unternehmen könnte Funktionen aus der freien Version entfernen, um Nutzer zu proprietären Angeboten zu bewegen.

Lesen Sie auch

Monitoring-Software Uptime Kuma erreicht Version 2.0

Damit der Cloud-Zug nicht abfährt: MariaDB übernimmt SkySQL

MariaDB: Übernahme und Abschied von der Börse

Dienstag: Assange-Anhörung beginnt, Schlag gegen Lockbit

"Unverbindliches" Übernahmeangebot für das Datenbankunternehmen MariaDB

BKW, Airfryer & Mähroboter zu Tiefstpreisen

Top 10: Das beste Mehrfach-USB-Ladegerät – Testsieger mit 100 Watt für 39 Euro

Top 10: Die beste Gaming-Tastatur im Test – Testsieger Akko vor Logitech & Razer

Passwort-Manager KeePassXC 2.7.12: Was Nutzer beim Update beachten müssen

2026-03-11T11:16:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

KeePassXC 2.7.12 schützt Windows-Nutzer vor DLL-Injection über OpenSSL, ändert Passkey-Flags und unterstützt TOTP-Platzhalter in Auto-Type.

(Bild: heise medien)

11.03.2026, 12:16 Uhr

Lesezeit: 3 Min.

iX Magazin

Von

Moritz Förster

Der quelloffene Passwort-Manager KeePassXC ist in Version 2.7.12 erschienen. Das Release behebt mehrere Sicherheitsprobleme, allen voran einen Schutz gegen DLL-Injection-Angriffe unter Windows. Außerdem bringt es funktionale Erweiterungen, darunter TOTP-Unterstützung in Auto-Type und verschachtelte Ordner beim Bitwarden-Import.

Wie die Entwickler in ihrem Release-Blog mitteilen, enthält die neue Version Mitigationen gegen Exploits über manipulierte OpenSSL-Konfigurationsdateien auf Windows. Bei einer DLL-Injection schleusen Angreifer bösartige Dynamic Link Libraries in den Adressraum eines laufenden Prozesses ein, um beliebigen Code auszuführen oder Rechte zu erhöhen. KeePassXC 2.7.12 verhindert nun, dass OpenSSL-Konfigurationen als Angriffsvektor für solche Injektionen missbraucht werden.

Passkey-Flags ändern sich – Vorsicht beim Update

Eine potenziell aufwendige Änderung betrifft Passkeys: KeePassXC speichert jetzt die Flags Backup Eligibility (BE) und Backup State (BS) mit jedem Eintrag. Das BE-Flag zeigt an, ob ein Passkey als Multi-Device-Credential gesichert und synchronisiert werden kann, das BS-Flag markiert den aktuellen Sicherungsstatus. Bisher waren beide Werte fest auf false gesetzt, ab Version 2.7.12 stehen sie standardmäßig auf true. Die Entwickler warnen ausdrücklich: „Dies könnte bestehende Passkeys brechen, für die die Flags nicht gespeichert wurden, da die Werte als unveränderlich gelten.“

Wer nach dem Update Probleme mit bestehenden Passkeys feststellt, kann den vorherigen Zustand wiederherstellen, indem er unter „Advanced“ zwei String-Attribute manuell hinzufügt: KPEX_PASSKEY_FLAG_BE=0 und KPEX_PASSKEY_FLAG_BS=0. Zusätzlich wird nun der publicKey in die Register-Response für Passkeys aufgenommen.

TOTP-Platzhalter und verbesserter Browser-Dialog

KeePassXC 2.7.12 unterstützt jetzt {TIMEOTP} als Platzhalter in Auto-Type-Sequenzen und als Entry-Platzhalter. TOTP (Time-based One-Time Password) ist ein RFC 6238 spezifizierter Algorithmus, der aus einem gemeinsamen geheimen Schlüssel und der aktuellen Systemzeit zeitbasierte Einmalpasswörter generiert – typischerweise alle 30 Sekunden. Nutzer können damit automatisch den aktuellen TOTP-Code in Login-Formulare einfügen lassen, ohne ihn händisch aus einer Authenticator-App ablesen zu müssen.

Im Browser-Zugriffsdialog zeigt KeePassXC nun die abgeglichenen URLs in einem Tooltip an. So lässt sich leichter verifizieren, welche Websites tatsächlich Zugriff auf gespeicherte Zugangsdaten anfordern. Außerdem validiert die neue Version die Haupt-Entry-URL bei der Verwendung von Platzhaltern und speichert browserbezogene Werte korrekt in den customData-Feldern.

Bitwarden-Import mit verschachtelten Ordnern

Wer von Bitwarden zu KeePassXC migriert, kann mit der neuen Version auch verschachtelte Ordner übernehmen. Bitwarden nutzt einen Schrägstrich als Trennzeichen für hierarchische Ordnerstrukturen, etwa „Socials/Forums“. KeePassXC 2.7.12 bildet diese Hierarchie beim Import korrekt ab, sodass die Vault-Struktur erhalten bleibt.

Videos by heise

Weitere Bugfixes

Unter Linux haben die Entwickler eine Änderung rückgängig gemacht, die eine Race-Condition in der Auto-Type-Funktion verursachte. Darüber hinaus behebt das Release diverse kleinere Probleme: Die Anzeige des Kontrollkästchen-Werts in den Browser-Integrations-Einstellungen stimmt jetzt, Font- und Theme-Darstellung wurden korrigiert, der „Entfernen“-Button in den Plugin-Daten funktioniert wieder ordnungsgemäß, und Dateinamen werden vor dem Speichern von Anhängen bereinigt.

KeePassXC 2.7.12 steht für Windows, Linux und macOS auf der Projektseite zum Download bereit.

Siehe auch:

KeePassXC: Download schnell und sicher von heise.de

(fo)

BKW, Airfryer & Mähroboter zu Tiefstpreisen

Top 10: Das beste Mehrfach-USB-Ladegerät – Testsieger mit 100 Watt für 39 Euro

Top 10: Die beste Gaming-Tastatur im Test – Testsieger Akko vor Logitech & Razer

Offene Formate gewinnen: EU-Kommission reagiert auf LibreOffice-Kritik

2026-03-11T09:33:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Nach Kritik der Document Foundation hat die EU-Kommission das Feedback-Template für die CRA-Leitlinien auch als ODS-Datei bereitgestellt.

(Bild: heise medien)

11.03.2026, 10:33 Uhr

Lesezeit: 3 Min.

iX Magazin

Von

Moritz Förster

Die Document Foundation hat einen Erfolg im Ringen um offene Dateiformate bei EU-Konsultationen erzielt. Wie die Organisation hinter LibreOffice mitteilte, hat die EU-Kommission das Feedback-Template für die Leitlinien zum Cyber Resilience Act (CRA) nun zusätzlich im ODS-Format bereitgestellt – dem Tabellenformat des offenen ODF-Standards.

In ihrem aktuellen Blogbeitrag zeigt sich die Document Foundation erfreut über die schnelle Reaktion: Innerhalb von 24 Stunden hätten Verantwortliche der Generaldirektion CONNECT positiv auf die Forderung reagiert und das Template im ODS-Format ergänzt. Die Organisation spricht von einem „wichtigen ersten Schritt hin zu der Interoperabilität, die proprietäre Formate nicht erlauben“.

Hintergrund: Kritik an XLSX als einzigem Format

Die EU-Kommission hatte Anfang März Entwürfe für Leitlinien zum CRA veröffentlicht und eine öffentliche Konsultation gestartet, die bis zum 31. März 2026 läuft. Das dafür vorgesehene Feedback-Template stand jedoch zunächst ausschließlich im XLSX-Format zur Verfügung – Microsofts proprietärem Tabellenformat. Die Document Foundation hatte scharfe Kritik geübt und eine strukturelle Benachteiligung von Open-Source-Nutzern moniert. Denn obwohl XLSX als OOXML nach ISO/IEC 29500 standardisiert ist, weichen Microsofts Implementierungen häufig von den Spezifikationen ab, was zu Kompatibilitätsproblemen zum Beispiel mit LibreOffice führen kann.

ODF (Open Document Format) hingegen ist ein vollständig anbieterneutraler ISO-Standard (ISO/IEC 26300), der anwendungs- und plattformunabhängig funktioniert. Die Document Foundation ruft nun alle Beteiligten dazu auf, das ODS-Template für ihr Feedback zu nutzen, um die Bedeutung des offenen Formats zu unterstreichen.

Videos by heise

Bedeutung für Europas digitale Souveränität

Der Fall reicht über eine einzelne Konsultation hinaus. Die Forderung nach offenen Dateiformaten bei EU-Verfahren berührt unmittelbar die Frage europäischer digitaler Souveränität. Wer öffentliche Konsultationen ausschließlich in proprietären Formaten durchführt, schafft faktisch eine Abhängigkeit von einzelnen Softwareanbietern – und schließt Bürger sowie Organisationen aus, die auf freie Software setzen. Offene Standards wie ODF ermöglichen dagegen einen freien Zugang und verhindern monopolartige Lock-in-Effekte.

Das European Interoperability Framework (EIF) und die EU Open Source Software Strategy 2020–2023 (und Nachfolger) zielen genau auf solche Szenarien ab. Die schnelle Reaktion der Kommission im Fall der CRA-Konsultation könnte als Präzedenzfall dienen – auch für andere EU-Institutionen und nationale Behörden, die öffentliche Verfahren bislang noch ausschließlich in proprietären Formaten abwickeln. Der CRA selbst, der seit Dezember 2024 in Kraft ist und dessen Meldepflichten ab September 2026 und Hauptanforderungen ab Dezember 2027 verbindlich werden, fordert Transparenz und Sicherheit bei Produkten mit digitalen Elementen. Offene Standards unterstützen beide Ziele.

(fo)

BKW, Airfryer & Mähroboter zu Tiefstpreisen

Top 10: Das beste Mehrfach-USB-Ladegerät – Testsieger mit 100 Watt für 39 Euro

Top 10: Die beste Gaming-Tastatur im Test – Testsieger Akko vor Logitech & Razer

Bericht: Finanzinvestor EQT erwägt Verkauf von SUSE Linux

2026-03-10T20:35:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Investor EQT könnte den Linux-Pionier SUSE verkaufen und dafür bis zu sechs Milliarden US-Dollar einstreichen. SUSE gilt als möglicher Gewinner des KI-Booms.

(Bild: Zakharchuk/Shutterstock.com)

10.03.2026, 21:35 Uhr

Lesezeit: 2 Min.

Von

Andreas Knobloch

Der Finanzinvestor EQT prüft den Verkauf des Open-Source-Softwareunternehmens SUSE. Das berichtete am Montag die Nachrichtenagentur Reuters und beruft sich dabei auf zwei mit der Angelegenheit vertraute Personen. Dem Bericht zufolge hat EQT die Investmentbank Arma Partners mit der Suche nach potenziellen Käufern beauftragt.

Sollte der Deal zustande kommen, könnte er bis zu sechs Milliarden US-Dollar (5,1 Milliarden Euro) einbringen. Die Gespräche befänden sich aber noch in einem frühen Stadium, heißt es. Auch sei noch keine endgültige Entscheidung über einen Verkauf gefallen.

Das in Schweden beheimatete Private-Equity-Unternehmen EQT AB hat den Linux-Spezialisten SUSE 2018 aus dem US-Konzern Micro Focus herausgelöst. Im Jahr 2023 stockte EQT seine Mehrheitsbeteiligung an SUSE deutlich auf und nahm das in Luxemburg ansässige Softwareunternehmen von der Börse. Damals wurde SUSE mit knapp drei Milliarden US-Dollar bewertet.

Videos by heise

Unsicherheit in der Softwarebranche

Der mögliche Verkauf durch EQT fällt in eine Zeit zunehmender Unsicherheit in der Softwarebranche. Investoren befürchten, dass neue KI-Tools viele bestehende Softwareprodukte verdrängen könnten, so Reuters, was die Bewertungen von Technologieunternehmen insgesamt belaste.

Experten sehen SUSE jedoch als potenziellen Profiteur des KI-Booms, da die Nachfrage nach zuverlässiger Basissoftware für Unternehmen mit der Entwicklung und dem Einsatz weiterer KI-Anwendungen steigen dürfte.

SUSE steht für „Software und System-Entwicklung“. Das 1992 von drei Studenten in Fürth gegründete Unternehmen ist für SUSE Linux bekannt, eine Variante des Betriebssystems Linux, und bietet Open-Source-Software für Geschäftskunden an. Der Programmcode ist wie bei Linux frei zugänglich und kann an die jeweiligen Bedürfnisse der Kunden angepasst werden. Zu denen gehören laut SUSE-Webseite Unternehmen wie Microsoft, BMW oder SAP. SUSE erwirtschaftet einen Jahresumsatz von rund 800 Millionen US-Dollar und einen operativen Gewinn von über 250 Millionen US-Dollar.

(akn)

BKW, Airfryer & Mähroboter zu Tiefstpreisen

Top 10: Das beste Mehrfach-USB-Ladegerät – Testsieger mit 100 Watt für 39 Euro

Top 10: Die beste Gaming-Tastatur im Test – Testsieger Akko vor Logitech & Razer

FreeBSD 14.4 läuft deutlich besser in der Cloud und auf Notebooks

2026-03-10T18:04:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

FreeBSD 14.4 vereinfacht mit WLAN-Firmware im Installer den Notebooks-Einsatz, lässt sich leichter in die Cloud integrieren und bereitet auf FreeBSD 15 vor.

(Bild: Profit_Image/Shutterstock.com)

10.03.2026, 19:04 Uhr

Lesezeit: 10 Min.

iX Magazin

Von

Michael Plura

Das kostenlose Betriebssystem FreeBSD 14.4 hat den Release-Prozess durchlaufen und ist nun verfügbar. Wie in einigen Versionen zuvor gibt es für BSD-Verhältnisse überdurchschnittlich viele Verbesserungen und Erweiterungen, was darauf hindeuten könnte, dass das Interesse an den klassischen unixoiden Systemen weiter wächst. Neben Bugfixes und neuen Treibern gibt es auch Anpassungen, die Benutzer von FreeBSD 14 auf den Wechsel zu dem in Teilen grundlegend modernisierten FreeBSD 15 vorbereiten.

Installation auf Notebooks praxistauglicher

Notebook-Besitzer wird es freuen, dass die Pakete mit der WLAN-Firmware nun den Weg in das bootonly.iso und das mini-memstick.img gefunden haben, denn nur so kann bei der Installation bereits WLAN genutzt werden. Der WLAN-Treiber für Geräte nach Intel IEEE 802.11a/b/g/n/ac/ax/be ist endlich ACPI-fest und bereitet die Unterstützung für 802.11ax/be sowie Einstellungen für PPAG (Per Platform Antenna Gain) vor. Das Startup-Skript rc.d/bluetooth für den Bluetooth-Stack versucht nun mehrfach, sich mit Bluetooth-Geräten zu verbinden.

Im bislang etwas vernachlässigten Bereich Audio legt FreeBSD 14.4 ebenfalls zu. Neu ist sndctl(8), um ähnlich wie das uralte mixer(8) die Eigenschaften von Audiogeräten zu steuern. Gleichzeitig ist mit dem alten und fehlerhaften MIDI-Sequenzer im Kernel Schluss. Moderne Anwendungen erledigen MIDI im Userland. Ein Fehler in der Implementation von swapon(8) wurde behoben, sodass jetzt per GELI verschlüsselte Auslagerungsdateien auch über den .eli-Suffix in der fstab(5) definiert werden können.

FreeBSD fühlt sich auch in der Cloud immer wohler

Das Programm nuageinit(8) dient zur Initialisierung von Instanzen in einer Cloud-Umgebung, besteht aus drei rc(8)-Skripten und wird beim ersten Start nach der Systeminstallation ausgeführt. FreeBSD 14.4 erweitert es deutlich und unterstützt jetzt für das Bulk-Passwort-Management beispielsweise auch den chpasswd-Befehl inklusive aller veralteten Syntaxen.

Das Netgraph Control Utility ngctl(8) kann über das neue „-j“-Flag nun auch von außen in ein FreeBSD-Jail ohne eigenes ngctl(8) hineinreichen und dort Netgraph-Objekte (Nodes) verwalten. Beim Anlegen von Jails oder später per „jail -cm“ können FreeBSD-14.4-Jails beliebige „key=value “-Zeichenketten als Metadaten (meta=„...“ und env=„...“) übergeben werden. Das übergeordnete Jail kann beide Metadatenvariablen lesen, während das untergeordnete Jail nur env versteht.

Der EFI-Bootloader loader.efi wird nun auf alle ESPs (EFI System Partitions) eines Multivolume-ZFS-Datasets kopiert, sodass auch beim Ausfall des primären Laufwerks noch gebootet werden kann. Der nvme(4)-Treiber unterstützt BAR5 und ermöglicht es FreeBSD 14.4 damit, auch auf Google-Compute-Engine-4-Systemen zu laufen.

Die Treiber für schnelle Intel-Netzwerkkarten ix(4) und ixv(4) unterstützen jetzt die E610-Familie inklusive neuer PCI-IDs für Backplanes, SFP, 10 GbE, 2.5 GbE und die SGMII-Varianten (Serial Media-Independent Interface).

Plan 9 in FreeBSD für Bhyve-VMs

Das Plan 9 Filesystem Protocol (Styx) ist ein Netzwerk-Protokoll, das von den Bell Labs vor über drei Jahrzehnten für das legendäre verteilte Betriebssystem Plan 9 entwickelt wurde. In FreeBSD 14.4 kann der native Hypervisor Bhyve nun das 9P-Dateisystem p9fs(4) nutzen, um virtuellen Maschinen den Zugriff auf Dateien des Hosts zu erlauben. Da p9fs(4) Dateizugriffe direkt über den virtio-p9-Treiber abwickelt, ist diese Methode nicht nur extrem schnell, sondern benötigt im Gegensatz zu NFS, Samba oder SSHFS auch keinen Netzwerkstack. In ferner Zukunft wird p9fs(4) vermutlich durch virtio-fs ersetzt.

Auch FreeBSD 14.4 bereitet sich auf „pkbase“ vor

Upgrades von FreeBSD 14 auf 15 funktionieren wegen der Vereinheitlichung der Basis- und Userland-Pakete manchmal nicht, da libc(7) von libsys(7) abhängt, beim Upgrade via freebsd-update(8) aber libc(7) zuerst installiert wird. Weitere Aufrufe unter anderem von gunzip(8) brechen dann zusammen mit dem Upgrade-Prozess mit einem Fehler ab. Ein Fix von Colin Percival behebt das Problem bei FreeBSD 14.4.

Mit FreeBSD 15 beginnt der Wechsel von den traditionellen Distribution Sets zum neuen „pkgbase“. Bislang war freebsd-update(8) für das Basissystem zuständig (Kernel, Kernel-Module, /usr/bin, /usr/sbin, /lib usw.), während pkg(8) sich um alles andere kümmerte (Tools, X11, Anwendungen). In FreeBSD 15 wird es beide Systeme geben, mit FreeBSD 16 nur noch „pkgbase“, bei dem alle Pakete per pkg(8) verwaltet werden.

Den Umstieg muss also jeder FreeBSD-Anwender in absehbarer Zeit vollziehen: Die letzte Version von FreeBSD 13 ist Version 13.5, die am 30. April in den End-of-Life-Status wechselt. FreeBSD 14.6 als letztes 14er-Release wird bis November 2028 unterstützt, FreeBSD 15 dann bis Dezember 2029 (da greifen die 4 statt 5 Jahre Support-Zyklus). Von da an wird es kein freebsd-update(8) mehr geben.

FreeBSD 14.4 behebt alten OpenZFS-Bug

OpenZFS wurde in FreeBSD 14.4 auf Version 2.2.9 aktualisiert. Das beinhaltet Verbesserungen beim ARC-Shrinking, bessert einige Fehler für „zpool add“-Sicherheitschecks aus und erlaubt „zvol blk-mq“-Synchronization.

Wer FreeBSD schon länger nutzt, kennt das lästige Problem, dass bereits seit FreeBSD 13 und dem Umstieg von ZFS auf OpenZFS neue Installationen auf MBR-partitionierte Laufwerke mit Auto-ZFS in der Regel zu nicht lauffähigen Systemen führen. Das Problem wurde gelöst, indem OpenZFS+MBR nicht mehr als Option angeboten wird.

Für FreeBSD-Neulinge ist es verwunderlich, dass beim ersten Aufruf des Tools „pkg“ für die Paketverwaltung ebendieses pkg(8) zuerst installiert wird. Das merkwürdig wirkende Verhalten ist Absicht, um Inkompatibilitäten zu vermeiden. Das Parsing der Parameter dieses einmalig startenden pkg(7) (ja, 7) wurde bei FreeBSD 14.4 an das Parsing von pkg(8) angeglichen („pkg bootstrap -f“ statt „pkg -f bootstrap“) und könnte bei eigenen Installationsskripten ohne Anpassung zu Fehlern führen.

Soft Updates

Mit FreeBSD 14.4 gibt es bei newfs(8) zum Anlegen neuer UFS1/UFS2-Dateisystemen (Unix File System) die neue Option „-u“, um „Soft Updates“ zu deaktivieren. Zuvor mussten die hart eingeschalteten Soft Updates im Nachhinein wieder per tunefs(8) entfernt werden.

Soft Updates sind ein von Marshall Kirk McKusick und Gregory R. Ganger ausführlich beschriebener Mechanismus, um FFS und später UFS1/UFS2 sowohl zu beschleunigen als auch sicherer in Bezug auf die Datenkonsistenz der Metadaten zu machen. Um bei einem plötzlichen Stromausfall oder Systemabsturz trotzdem möglichst valide Metadaten auf den Datenträgern zu haben, wurden bei den klassischen BSDs ursprünglich synchrone Schreibzugriffe eingeführt – dabei wird jede winzige Änderung sofort auf die Festplatte geschrieben. Das Anlegen und Schreiben von Dateien (Inode allokieren, Verzeichniseintrag schreiben, Blockbitmap aktualisieren) war so wegen träger Festplatten-Mechanik extrem langsam.

Videos by heise

Soft Updates analysieren unter anderem die Abhängigkeiten der notwendigen Metadatenoperationen voneinander und schreiben diese dann optimiert (aber wiederum synchron) auf den Datenträger. Laut McKusick/Ganger führte das vor allem zu 30 bis 70 Prozent weniger Schreibzugriffen und damit zu einem spürbaren Performance-Boost (nicht vergessen: Ende der 90er hatten wir MFM/RLL hinter uns, nutzten IDE/PATA-Laufwerke, aber standen noch ein paar Jahre vor der Einführung von SATA [~2003]).

Im Laufe von FreeBSD 4.0 (1998), NetBSD 1.5 (2000) und OpenBSD 2.9 (2001) gab es erste Implementationen von Soft Updates. 2010 kam Journaling dazu (SU+J) und 2024 aktivierte FreeBSD bei newfs(8) per Default die Soft Updates. Das war zu einem Zeitpunkt, bei dem OpenBSD 7.4 (2023) den ganzen Soft-Update-Blob komplett entfernte, weil der Code viel zu komplex, schwer wartbar oder erweiterbar war und elend viele Abhängigkeiten mitbrachte. Das mag für manche Open-Source-Systeme kein Problem sein, bei OpenBSD ist es ein kategorisches „no go“.

NetBSD führte bei Version 5.0 als Alternative „Write Ahead Physical Block Logging“ (WAPBL‑Journaling) ein und warf Soft Updates bereits mit Version 6.0 (2012) aus dem System. Außerdem: Viele neue Funktionen konnten nicht implementiert werden, weil sie nicht mit Soft Updates zusammenpassten, und zusätzlich war der Geschwindigkeitsvorteil auf modernen SATA-Festplatten und vor allem -SSDs quasi irrelevant. Ohne Soft Updates bedeutet das bei den BSD-Dateisystemen FFS/UFS1/UFS2 bei einem Crash jedoch deutlich längere Boot-Zeiten wegen des nun notwendigen kompletten fsck(8)-Laufs. Für Datenbestände im Bereich etlicher TByte wäre das nicht mehr praxistauglich, aber da setzt man sowieso ZFS ein.

Kleiner geht’s kaum: FreeBSD 14.4 läuft auf Raspberry Pi Zero 2W

FreeBSD 14.4 ist als Open-Source-Software unter der freien BSD-Lizenz ab sofort kostenlos für die Architekturen amd64, i386, aarch64, armv7, powerpc, powerpc64 und riscv64 von der Projektseite herunterladbar. Alle Neuerungen beschreiben die Entwickler in den Release Notes. Kleiner Bonus: Die Images für SD-Karten wurden um den Device-Tree-Blob für den Raspberry Pi Zero 2W erweitert, sodass FreeBSD 14.4 nun auch auf diesem Winzling läuft.

Siehe auch:

FreeBSD: Download schnell und sicher von heise.de

Update 11.03.2026, 14:08 Uhr

Eine fehlerhafte Angabe beim WLAN-Treiber zur Unterstützung für 802.11ax/be korrigiert.

(axk)

BKW, Airfryer & Mähroboter zu Tiefstpreisen

Top 10: Das beste Mehrfach-USB-Ladegerät – Testsieger mit 100 Watt für 39 Euro

Top 10: Die beste Gaming-Tastatur im Test – Testsieger Akko vor Logitech & Razer

Ubuntu 26.04 LTS: Authd für Cloud-Authentifizierung offiziell verfügbar

2026-03-10T16:38:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit Ubuntu 26.04 LTS wird Authd erstmals offiziell über die Paketquellen verfügbar. Der Daemon erlaubt die Authentifizierung mit Cloud-Providern wie Microsoft.

(Bild: heise medien)

10.03.2026, 17:38 Uhr

Lesezeit: 3 Min.

iX Magazin

Von

Moritz Förster

Canonical hat den Authentication-Daemon Authd in die offiziellen Paketquellen des kommenden Ubuntu 26.04 LTS aufgenommen. Damit können Nutzer erstmals direkt über die Standardpaketquellen auf die Software zugreifen, mit der sich Ubuntu-Systeme bei Cloud-basierten Providern authentifizieren können. Bislang war Authd nur über ein PPA (Personal Package Archive) oder durch manuelle Kompilierung verfügbar.

Authd ist ein Authentication-Daemon, der die Integration von Ubuntu Desktop und Server mit Cloud-basierten Identity-Providern ermöglicht. Die Software nutzt dazu standardisierte Protokolle wie OpenID Connect (OIDC) und den OAuth 2.0 Device Authorization Grant Flow (RFC 8628). Das Besondere: Authd verfolgt eine modulare Broker-Architektur, bei der für jeden Identity-Provider ein eigener Broker als Snap-Paket bereitsteht.

Aktuell unterstützt Authd Microsoft Entra ID und Google Cloud IAM direkt. Neu in Ubuntu 26.04 LTS ist ein generischer OIDC-Broker, der die Anbindung beliebiger OIDC-kompatibler Provider erlaubt. Damit können Administratoren nun auch Dienste wie Okta, Auth0, Ping Identity oder selbst gehostete Software wie Keycloak einbinden. Canonical bezeichnet dies als Antwort auf den Bedarf nach flexibler Identity-Provider-Integration: „Dieses neue Broker-Snap ist unsere Antwort auf diese Nachfrage und ermöglicht es Ubuntu Desktop und Server, sich mit jedem Identitätsanbieter zu integrieren, der einen standardmäßigen OIDC-Flow unterstützt“, heißt es im offiziellen Blog.

Videos by heise

Universe statt Main: Community-Fokus bei der Paketierung

Canonical hat Authd ins Universe-Repository gepackt, nicht ins Main-Repository. Der Unterschied: Während Main-Pakete direkt von Canonical mit garantierten Sicherheitsupdates versorgt werden, gelten Universe-Pakete als Community-maintained. Im Fall von Authd bedeutet dies jedoch nicht mangelnden Support: Canonical selbst pflegt das Paket und liefert Sicherheitsupdates über den gesamten LTS-Zyklus von fünf Jahren (mit Ubuntu Pro sogar bis zu zehn Jahre).

Für Unternehmen bietet die Integration in das offizielle Ubuntu-Archiv erhebliche Vorteile gegenüber dem bisherigen Weg via PPA. Die Installation erfolgt nun über standardisierte Kanäle, was Compliance-Anforderungen erleichtert. Zudem entfällt der Wartungsaufwand für manuelle Updates, Sicherheitspatches erreichen die Systeme automatisch über die regulären Ubuntu-Update-Mechanismen.

Installation

Die Installation von Authd in Ubuntu 26.04 LTS ist unkompliziert: Nach Aktivierung des Universe-Repositorys mit add-apt-repository universe lässt sich das Paket über apt install authd einrichten. Die eigentlichen Provider-Broker werden als separate Snap-Pakete installiert, beispielsweise snap install authd-msentra für Microsoft Entra ID oder snap install authd-oidc-generic für den generischen OIDC-Broker.

Canonical sieht die Entwicklung noch am Anfang: „Authd wird in das offizielle Ubuntu-Archiv aufgenommen – und das ist erst der Anfang.“ Geplant sind Erweiterungen der Broker-Unterstützung und zusätzliche Management-Werkzeuge basierend auf Feedback aus der Praxis.

Weitere Details zur Authd-Integration finden sich im Ubuntu Community Hub.

Lesen Sie auch

Himmelblau: Linux-Entra-ID-Authentifizierung integrieren

BKW, Airfryer & Mähroboter zu Tiefstpreisen

Top 10: Das beste Mehrfach-USB-Ladegerät – Testsieger mit 100 Watt für 39 Euro

Top 10: Die beste Gaming-Tastatur im Test – Testsieger Akko vor Logitech & Razer

Vorwerk schaltet Neato-Cloud ab: Tausende Nutzer fordern Open-Source-Lösung

2026-03-10T15:56:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Nachdem Vorwerk die Cloud-Plattform für Neato vorzeitig abgeschaltet hat, fordern tausende Nutzer in einer Petition den Erhalt ihrer smarten Saugroboter.

240

Tausende Käufer von Neato-Saugrobotern im Smart Home wollen Vorwerk dazu bewegen, dass die Geräte ihre Cloudanbindung zurückerhalten.

(Bild: Neato Robotics)

10.03.2026, 16:56 Uhr

Lesezeit: 4 Min.

Von

Malte Kirchner

Zwei Saugroboter, je 18 Euro – so viel waren die Geräte von Helge Mayr noch wert, nachdem Vorwerk im Oktober 2025 die Cloud-Plattform für die Geräte der Tochterfirma Neato abschaltete. „Natürlich habe ich auf den Umstand hingewiesen, dass sie nur noch eingeschränkt nutzbar sind“, schreibt er. Inzwischen hat er sich einen Roborock bestellt. Unter Vorwerk habe er „robotertechnisch einen Schlussstrich gezogen“.

Mayr ist kein Einzelfall. Knapp 4700 Nutzer haben bis Dienstagnachmittag eine Petition unterzeichnet, die Vorwerk auffordert, die Entscheidung zurückzunehmen – oder zumindest den Quellcode freizugeben, damit die Community die Geräte selbst am Leben erhalten kann. Die von Alexander Schöcke initiierte Unterschriftensammlung endet am 11. März um 23.59 Uhr. Ziel sind 5000 Unterzeichner.

Versprechen gebrochen?

Vorwerk hatte das US-Unternehmen Neato Robotics 2017 übernommen. Als das Unternehmen die Marke 2023 aufgab, versprach Vorwerk, die Cloud-Infrastruktur für die smarten Sauger noch fünf Jahre weiterzubetreiben. Dafür hatte Vorwerk ein 14-köpfiges Team des Neato-Ablegers in Mailand übernommen. Am 6. Oktober 2025 verkündete das Unternehmen jedoch die sofortige Abschaltung der Neato-Cloud-Plattform – rund drei Jahre früher als angekündigt. Ohne Cloud-Anbindung lassen sich die Geräte nicht mehr per App steuern, Reinigungspläne einrichten oder Kartierungsfunktionen nutzen. Im manuellen Modus laufen die Roboter zwar noch, doch ein Großteil der beworbenen Funktionen ist damit hinfällig.

Es ist ein klassisches Problem in Zeiten der Cloud-Dienste. Hersteller lagern Funktionen auf ihre Server aus. Das hat für alle Beteiligten Vorteile. Ähnliches passiert auch bei Software und Spielen. Doch werden die Server abgeschaltet, bleibt im schlimmsten Fall nur Elektroschrott zurück.

Videos by heise

Drei Forderungen, eine Botschaft

Die Unterzeichner stellen Vorwerk vor drei mögliche Lösungswege: Entweder soll das Unternehmen die Abschaltung rückgängig machen, was angesichts fehlender Pläne für die Marke unrealistisch sein dürfte. Alternativ soll Vorwerk den Quellcode der Firmware und der Cloud-Server-Software als Open Source veröffentlichen, oder zumindest eine Integration in bestehende Open-Source-Plattformen wie Home Assistant ermöglichen. Idealerweise, so hofft der Initiator der Kampagne, solle Vorwerk alle drei Punkte umsetzen.

Neben dem gebrochenen Versprechen kritisieren die Petenten auch die Nachhaltigkeitsbilanz des Konzerns: Funktionsfähige Hardware werde aus wirtschaftlichen Interessen zu Elektroschrott degradiert. Sollte Vorwerk keine faire Lösung anbieten, kündigen die Unterzeichner an, künftig keine Produkte der Vorwerk-Gruppe mehr zu kaufen – und dies in ihrem Umfeld weiterzugeben. Helge Mayr hat diesen Schritt bereits vollzogen.

Vorwerk: Datenschutz und Sicherheit als Gründe

Auf Anfrage von heise online hat Vorwerk Stellung bezogen. Man habe die Neato-Cloud nach der Schließung des Unternehmens freiwillig und über einen längeren Zeitraum weiterbetrieben. Inzwischen seien jedoch die rechtlichen und technischen Anforderungen an Datenschutz, Cybersicherheit und Compliance erheblich gestiegen. Die veraltete technische Architektur der Neato-Software genüge diesen Anforderungen nicht mehr, und ein Weiterbetrieb berge Risiken, die man den Kunden nicht zumuten wolle.

Die Möglichkeit einer Open-Source-Freigabe habe Vorwerk geprüft, aber vorerst verworfen. Der Aufwand für die Entflechtung von geistigem Eigentum, rechtliche Fragen rund um noch unter Garantie stehende Hardware sowie Überschneidungen mit anderen Vorwerk-Produkten machten diesen Schritt derzeit nicht realisierbar. Auch dies ist ein verbreitetes Problem: Hersteller setzen bei ihrer Software häufig auf Drittkomponenten, die sie für ihre Zwecke lizenziert haben. Einer quelloffenen Veröffentlichung steht das dann erstmal entgegen. Immerhin: Für die Zukunft schließe man ein Open-Source-Engagement jedoch nicht aus.

Grundlegende Funktionen blieben laut Vorwerk erhalten: Die Roboter arbeiteten weiterhin im manuellen Modus, alle bestehenden Garantie- und Serviceverpflichtungen blieben bestehen. Die Petition sei dem Unternehmen bekannt; man stehe bereits in direktem inhaltlichem Austausch mit dem Petitionsinitiator.

Kein Einzelfall

Der Fall reiht sich ein in eine wachsende Debatte rund um das sogenannte Right to Repair und die Frage, wie lange Hersteller smarter Geräte ihre Cloud-Dienste absichern müssen. Ähnliche Fälle – etwa die Abschaltung von Servern für Spielkonsolen oder Smarthome-Geräte – haben zuletzt regelmäßig für Diskussionen gesorgt. In der EU wird derzeit über schärfere Anforderungen an die Langzeitunterstützung vernetzter Produkte diskutiert.

Lesen Sie auch

Home Assistant: Sicheren Remote-Zugriff kostenlos mit Tailscale einrichten

Neues Home-Zubehör von Apple: Angeblich Verschiebung auf Herbst

Trend für Industrie und Haushalt: Digitale Sicherungen und FI-Schutzschalter

Nuki und Tedee bauen Smart-Lock-Technik direkt in Elektro-Türen ein

Homematic IP guckt mit eigenen WLAN-Kameras und leuchtet mit smarten Glühbirnen

BKW, Airfryer & Mähroboter zu Tiefstpreisen

Top 10: Das beste Mehrfach-USB-Ladegerät – Testsieger mit 100 Watt für 39 Euro

Top 10: Die beste Gaming-Tastatur im Test – Testsieger Akko vor Logitech & Razer

digiKam: Version 9.0.0 mit moderner Oberfläche und mehr unterstützten Kameras

2026-03-10T13:02:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der quelloffene Bildverwalter digiKam modernisiert die Oberfläche in Version 9.0.0. Es beherrscht Raw-Formate von mehr Kameras.

(Bild: digikam.org)

10.03.2026, 14:02 Uhr

Lesezeit: 2 Min.

Von

Dirk Knop

Die Open-Source-Fotoverwaltung digiKam ist in Version 9.0.0 erschienen. Es handelt sich um ein umfangreiches Update mit einigen Neuerungen und Verbesserungen. Besonders sticht die aufgepeppte Oberfläche und die zahlreichen neu unterstützten Raw-Formate diverser Digitalkameras ins Auge.

In der Versionsankündigung schreiben die digiKam-Entwickler, dass Version 9.0.0 ein signifikanter Meilenstein sei, bei dem der Core-Code in den AppImage- und macOS-Fassungen vollständig auf die Qt-6.10.1-Bibliothek portiert wurde – der Windows-Port nutzt allerdings Qt 6.9.1. Außerdem haben die Programmierer die Performance, Sicherheit und Kompatibilität mit moderneren Betriebssystemen verbessert.

digiKam: Neue Funktionen

Neu an Bord ist das „Survey“-Tool, mit dem sich Bilder rasch durchsehen und bewerten lassen. Dazu dient ein zweites Fenster, das sich gegebenenfalls auch auf einem Zweitmonitor anzeigen lässt – bei Bedarf im Vollbildmodus. Es unterstützt alle Funktionen, die auch im Vorschau-Modus verfügbar sind. Die interne Libraw-Bibliothek ist auf dem Stand 20260215 und unterstützt damit eine Menge neuer Kameras – die umfangreiche Liste finden Interessierte in der Versionsankündigung.

Für Bilder hält digiKam 9.0.0 erweiterte Suchfunktionen und Sortierungen bereit. So lassen sich leere Dateieigenschaften oder kürzlich geänderte Einträge aufspüren. Die Creator- und Autor-Felder lassen sich nun mit aus der Datenbank vorbefüllten Drop-down-Menüs durchsuchen. Die Sortierung lässt sich anhand der Ausrichtung, des GPS-Position oder des Dateinamens in der Album-Icon-Ansicht vornehmen. Die GPS-Daten von mehreren ausgewählten Bildern lassen sich gleichzeitig editieren.

Die Programmierer haben allgemein Stabilitätsverbesserungen für Windows-11-Hintergrundprozesse und Wayland-Sessions erreichen können. Sie haben die Datenbankoperationen optimiert und die Performance der Gesichtserkennung verbessert. Ebenso konnten sie die Erstellung und Anzeige von Thumbnails insbesondere für hochauflösende Anzeigen ausbauen. Die Release-Ankündigung listet eine Menge weiterer kleinerer Verbesserungen sowie zahllose Fehlerkorrekturen auf.

Videos by heise

Diverse Ports von digiKam 9.0.0 finden sich auf der KDE-Webseite zum Herunterladen. Dazu gehören der Quellcode-tarball, AppImage-Bundles für 64-Bit-Linux, für Windows 10 und neuer sowie Pakete für macOS Silicon und auch Intel-Mac-Pakete. digiKam 8.5.0 brachte im November 2024 die Portierung auf Apple Silicon und Fehlerkorrekturen.

Siehe auch:

digiKam: Download schnell und sicher von heise.de

(dmk)

BKW, Airfryer & Mähroboter zu Tiefstpreisen

Top 10: Das beste Mehrfach-USB-Ladegerät – Testsieger mit 100 Watt für 39 Euro

Top 10: Die beste Gaming-Tastatur im Test – Testsieger Akko vor Logitech & Razer

Ghostty 1.3.0: Terminal-Emulator wird Non-Profit-Projekt

2026-03-10T11:02:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der Terminal-Emulator Ghostty ist in Version 1.3.0 erschienen. Die Entwickler haben einige der am häufigsten gewünschten Features implementiert.

(Bild: heise medien)

10.03.2026, 12:02 Uhr

Lesezeit: 5 Min.

iX Magazin

Von

Moritz Förster

Der Terminal-Emulator Ghostty ist in Version 1.3.0 erschienen und bringt unter anderem eine Scrollback-Suche, native Scrollbars sowie die Option, den Cursor durch Klick in Shell-Prompts zu positionieren. Außerdem haben die Entwickler eine wichtige Sicherheitslücke geschlossen.

Ghostty ist ein moderner Terminal-Emulator für macOS und Linux, der auf GPU-Rendering setzt und in der Programmiersprache Zig geschrieben wurde. Entwickelt wird er vom HashiCorp-Gründer Mitchell Hashimoto. In die neue Version sind sechs Monate Arbeit geflossen, 180 Entwickler haben über 2.858 Commits beigetragen. Die Release Notes umfassen hunderte Verbesserungen, Bugfixes und Performance-Optimierungen auf allen unterstützten Plattformen.

Scrollback-Suche mit dediziertem Thread

Die neue Scrollback-Suche gehört zu den am häufigsten gewünschten Features. Sie lässt sich unter macOS mit Cmd+F, unter Linux mit Strg+Umschalt+F aufrufen. Die Implementierung hebt gefundene Treffer hervor und erlaubt die Navigation mit Pfeiltasten oder Cmd+G. Auf macOS lässt sich die Suchleiste zu einer der vier Ecken ziehen, falls sie wichtige Inhalte verdeckt. Die Suche integriert sich zudem in macOS-Komponenten wie der Menüleiste, den systemweiten Shortcuts für „Weitersuchen/Zurücksuchen“ und der System-Zwischenablage für Suchbegriffe. Technisch arbeitet die Suche mit einem dedizierten Thread, der nur kleine Lock-Zeit-Slices benötigt und sich bei Nichtnutzung selbst terminiert, um I/O und Rendering minimal zu beeinträchtigen.

Ebenfalls neu sind native Scrollbars im Overlay-Style, die sich systemkonform in macOS und GTK einfügen. Per Konfigurationsoption scrollbar lässt sich das Verhalten anpassen, standardmäßig übernimmt Ghostty die Systemeinstellung.

Videos by heise

Klickbare Prompts und Command-Finished-Benachrichtigungen

Eine weitere Neuerung ist, dass man den Cursor per Klick in Shell-Prompts positionieren kann – wie in einem regulären Textfeld. Das Feature unterstützt hierzu die OSC-133-Extensions click-events und cl=line. Native Unterstützung bieten Fish ab Version 4 und Nushell ab 0.111, für andere Shells hängt der Support von Ghosttys eingebundener Shell-Integration ab. Die Entwickler haben ihre OSC-133-Implementierung überarbeitet und setzen nun auf eine region-basierte Erkennung, die genauer arbeitet als die row-basierte Variante mancher Konkurrenten. Ein Debug-Overlay für OSC-133-Bereiche hilft beim Troubleshooting.

Neu sind auch Benachrichtigungen über abgeschlossene Befehle. Nutzer können über drei Konfigurationsoptionen festlegen, wann und wie Ghostty Meldungen anzeigen soll: nie, nur bei nicht fokussiertem Fenster oder immer. Die Aktion lässt sich auf einen Klingelton (bell) oder eine Systembenachrichtigung einstellen, standardmäßig werden nur Befehle gemeldet, die länger als 5 Sekunden dauern. Auch dieses Feature benötigt OSC 133 oder die Shell-Integration.

Performance-Optimierungen und Sicherheitsfix

Die Entwickler haben die I/O-Performance deutlich verbessert. Tests mit 4 GByte großen asciinema-Dateien zeigen, dass die Replay-Zeit von mehreren Minuten auf wenige Sekunden gesunken ist. Die Renderer-Lock-Zeit konnte um den Faktor zwei bis fünf reduziert werden, oft arbeitet das System dank Dirty-Tracking völlig lock-frei. Das führt zu glatterem Scrolling und weniger Jitter bei starker Ausgabe.

Ein kritisches Speicherleck wurde behoben, das durch bestimmte KI-Tools wie Claude Code ausgelöst wurde. Bei intensiver Nutzung konnte der Speicherverbrauch nach zehn Tagen auf bis zu 37 GByte anwachsen. Der Fehler existierte seit Version 1.0 und betraf die Recycling-Logik für non-standard Scrollback-Pages. Die Stabilität bei intensiver Nutzung mit Logs oder Build-Ausgaben ist nun deutlich höher.

Mit CVE-2026-26982 wurde eine Sicherheitslücke geschlossen, bei der Control-Characters wie 0x03 (Ctrl+C) in eingefügten Texten oder per Drag-&-Drop übertragenen Inhalten zur Ausführung beliebiger Befehle in manchen Shells führen konnten. Der Angriff erfordert zwar User-Interaktion, aber solche Paste-Exploits sind in Terminal-Emulatoren nicht ungewöhnlich. Ghostty ersetzt nun unsichere Control-Characters beim Einfügen durch Leerzeichen, analog zu xterm.

Non-Profit-Projekt und neue Systemanforderungen

Ghostty ist nun offiziell ein Non-Profit-Projekt unter der Schirmherrschaft von Hack Club, einer 501(c)(3)-Organisation. Fast alle Spenden fließen direkt an Contributors, fünf davon haben bereits Verträge für insgesamt rund 300 Stunden Entwicklungsarbeit unterzeichnet. Die Umwandlung soll das Projekt langfristig vor Kommerzialisierung und Verkauf schützen.

Die Systemanforderungen haben sich geändert: Version 1.3.0 ist die letzte, die macOS 13 Ventura unterstützt. Ab Version 1.4 ist macOS 14 erforderlich, da Apple den Support für Ventura im Herbst 2025 eingestellt hat. Unter Linux benötigt Ghostty GTK 4.14 und libadwaita 1.5. Ältere Distributionen wie Debian Bookworm müssen auf Snaps oder Flatpaks ausweichen oder bei einer älteren Ghostty-Version bleiben.

Weitere Neuerungen umfassen erweiterte Keybind-Funktionen wie Key Tables und verkettete Keybinds, Unterstützung für das Kitty Keyboard Protocol sowie Unicode-17-Konformität. Unter macOS gibt es experimentelle AppleScript-Unterstützung zur Automatisierung sowie unaufdringliche Update-Mechanismen. Die eigenständige Bibliothek libghostty erlaubt es, den Terminal-Emulator in Drittanwendungen wie Neovim, Multiplexer oder PaaS-Lösungen zu integrieren.

Mehr Details zu Ghostty 1.3.0 finden sich in den Release Notes. Einen ausführlichen Test des Terminal-Emulators hat heise online im Februar 2025 veröffentlicht.

(fo)

BKW, Airfryer & Mähroboter zu Tiefstpreisen

Top 10: Das beste Mehrfach-USB-Ladegerät – Testsieger mit 100 Watt für 39 Euro

Top 10: Die beste Gaming-Tastatur im Test – Testsieger Akko vor Logitech & Razer

Alibaba-Forscher: KI-Agent entwickelt Eigenleben beim Training

2026-03-09T16:12:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ein chinesischer KI-Agent sollte eigentlich trainiert werden. Stattdessen schürfte er heimlich Kryptowährung und baute Tunnelverbindungen ins Internet auf.

105

(Bild: KI / heise medien)

09.03.2026, 17:12 Uhr

Lesezeit: 2 Min.

Von

Malte Kirchner

Ein KI-Agent in China hat während seiner Trainingsphase ein Eigenleben entwickelt und nebenbei heimlich Kryptowährung geschürft. Wie Forscher, die dem chinesischen Internetkonzern Alibaba nahestehen, jetzt in einem Forschungspapier darlegen, fiel das erst auf, als die Firewall des Unternehmens merkwürdige Aktivitäten anzeigte, die von den Trainingsservern ausgingen.

Der KI-Agent ROME, der auf dem Mixture-of-Experts-Modell Qwen3 basiert, dient eigentlich dazu, Programmieraufgaben zu übernehmen. Er soll Code schreiben, Fehler untersuchen und Software-Repositorys reparieren – laut Paper aber auch allgemeine Workflows wie Reiseplanung oder GUI-Steuerung bewältigen. Das merkwürdige Verhalten habe der KI-Agent aus sich heraus entwickelt, heißt es in dem Papier. Eine untergeschobene Anweisung, eine sogenannte Prompt Injection, oder eine anderweitige Manipulation schließen sie aus. Neben dem Kryptomining habe das Open-Source-Modell auch noch eine Tunnelverbindung ins Internet aufgebaut (Reverse SSH), um die Sicherheitssysteme zu umgehen.

KI-Agenten schwer kontrollierbar?

Der dokumentierte Vorfall zeigt einmal mehr Risiken und Nebenwirkungen davon, wenn KI-Systeme vollen Zugriff auf Dateien und das Netz haben. Die Forscher werten das als deutliches Warnsignal: Aktuelle Agenten-Modelle seien in Sachen Sicherheit und Kontrollierbarkeit noch nicht ausgereift. Laut dem AI Agent Index 2025 fehlen einheitliche Sicherheits- und Verhaltensstandards für KI-Agenten bisher fast völlig. Besonders der Aufbau einer abgesicherten Verbindung nach außen sei ein erhebliches Sicherheitsrisiko gewesen. Die Forscher erklären das Verhalten des KI-Agenten nicht mit bösen Absichten. Die Software habe nur getan, was ihr beim Training als nützlich erschien. Dass autonome Systeme dazu neigen, vorgegebene Regeln für die Zielerreichung zu missachten, belegen auch aktuelle Benchmarks.

Videos by heise

Ähnliches wurde auch schon bei dem KI-Agenten OpenClaw beobachtet, der vor einigen Wochen für Schlagzeilen sorgte. Interessierte luden sich den KI-Agenten auf PCs und Macs. Dieser präsentierte sich vorausschauender und proaktiver als klassische Chatbots. Berichten zufolge habe der Agent aber auch manchmal ein Verhalten an den Tag gelegt, das den Interessen des Nutzers widersprach. Auf der Plattform Moltbook diskutieren KI-Agenten bereits in einer Art eigenem sozialen Netzwerk über ihre menschlichen Nutzer.

Lesen Sie auch

Digitale Rasterfahndung: Justizministerium will biometrischen Internet-Abgleich

Metas KI-Beschleuniger mit RISC-V-Kernen soll Nvidia überholen

Kulturstaatsminister: Streaming-Fairness soll an rundem Tisch kommen

DxO PureRaw 6 im Test: KI entfernt Bildrauschen und retuschiert Staubflecken

Google baut Gemini in Docs, Sheets, Slides und Drive aus

BKW, Airfryer & Mähroboter zu Tiefstpreisen

Top 10: Das beste Mehrfach-USB-Ladegerät – Testsieger mit 100 Watt für 39 Euro

Top 10: Die beste Gaming-Tastatur im Test – Testsieger Akko vor Logitech & Razer

OpenWrt: Version 25.12.0 bringt Wechsel des Paketmanagers

2026-03-09T14:15:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die frisch erschienene Version 25.12.0 von OpenWrt unterstützt mehr Geräte und setzt auf einen neuen Paketmanager.

(Bild: heise medien)

09.03.2026, 15:15 Uhr

Lesezeit: 4 Min.

Von

Dirk Knop

Das OpenWrt-Projekt hat die Version 25.12.0 der Open-Source-Router-Firmware veröffentlicht. Besonders stechen darin die zahlreichen unterstützten Geräte und der Wechsel auf eine neue Paketverwaltung hervor.

In den Release-Notes liefert OpenWrt einen Überblick über die Änderungen. Als wichtigen Punkt vorneweg nennen die Entwickler, dass das Upgrade von OpenWrt 24.10 auf 25.12 in vielen Fällen vom sysupgrade-Werkzeug unterstützt wird, das versucht, die Konfiguration mitzumigrieren. Dennoch sollten Upgrade-Willige zuvor ein Backup ihrer Konfiguration anlegen, raten die OpenWrt-Programmierer. An OpenWrt 25.12.0 haben die Entwickler über ein Jahr lang gearbeitet und kommen auf mehr als 4700 Quellcode-Commits seit Fassung 24.10. Der Codename „Dave’s Guitar“ soll der Erinnerung des im April 2025 verstorbenen Dave Täht dienen.

OpenWrt: Änderungen unter der Haube

Der Paketmanager wechselt vom alten opkg zu apk (Alpine Package Keeper). Wichtigster Grund dafür ist, dass das OpenWrt-opkg nicht mehr unterstützt und apk weiterhin gepflegt wird. Nur wenige Paketnamen haben sich geändert. Ein Cheatsheet soll beim Umsteigen hilfreiche Informationen liefern. Außerdem liefert OpenWrt nun eine webbasierte „attended.sysupgrade“-LuCI-App (ASU) mit. Auf Geräten mit größerem Flash-Speicher installiert OpenWrt außerdem das Kommandozeilen-Tool „owut“ (OpenWrt Upgrade Tool) standardmäßig mit. ASU soll auf neue OpenWrt-Versionen aktualisieren und Firmware-Images automatisch mit allen derzeit installierten Paketen zusammenbauen können. Dabei erhält es die Systemkonfiguration und erlaubt die Integration zusätzlicher installierter Pakete direkt in das SquashFS-Dateisystem. Das soll Upgrades deutlich vereinfachen: Mit nur wenigen Klicks in LuCI und nach kurzer Wartezeit steht ein angepasstes Firmware-Abbild bereit, das ohne weitere manuelle Eingriffe installiert wird.

Außerdem speichert OpenWrt in einem RAM-basierten Dateisystem den Befehlsverlauf der Shell. Der steht damit auch nach neuen Logins bereit. Das erspart unnötige Schreibzugriffe auf den Flash-Speicher, der nur eine begrenzte Zahl an Schreibzyklen verkraftet. Das lässt sich jedoch umstellen, sodass auch persistente Speicherung auf dem Flash-Speicher möglich ist. Das erhöht jedoch die Schreibzyklen und wirkt sich auf die Flash-Lebensdauer aus, warnen die Entwickler.

Hard- und Software-Unterstützung

Hardwareseitig gibt es mehr Unterstützung für Realtek-Ziele, dort insbesondere mehr Switch-SoCs mit 10-GBit-Support. Das qualcommax-Ziel unterstützt zwei weitere SoCs. Neu dabei ist ein siflower-Build-Target und neue Sub-Targets für Allwinner-F1C100/200s-SoCs. Ebenfalls neu dabei ist der Microchip LAN969x-Switch-Chipsatz. Insgesamt kommt OpenWrt nun auf mehr als 2200 unterstützte Geräte. Seit OpenWrt 24.10 sind 180 neu dazugekommen.

Die Software ist ebenfalls aktueller: Der Linux-Kernel 6.12.71 kommt für alle Build-Targets zum Einsatz, außerdem sind die Stände von glibc 2.41, gcc 14.3.0, binutils 2.44 dabei. Als zentrale Komponenten sind nun die Fassungen busybox 1.37.0, dropbear 2025.89 und dnsmasq 2.91 Bestandteil von OpenWrt. OpenWrt 24.10 erreicht mit dem Release von OpenWrt 25.12.0 in sechs Monaten das Support-Ende, also gibt es dafür nach September 2026 keine Sicherheitsupdates mehr. Nutzer sollten daher die Zeit nutzen und zeitnah auf die neue Version aktualisieren.

Videos by heise

Ende Oktober musste das OpenWrt-Projekt Sicherheitslücken schließen. Die haben Angreifern etwa das Einschleusen und Ausführen von Schadcode oder das Ausweiten ihrer Rechte im System ermöglicht.

Siehe auch:

OpenWrt bei heise download

(dmk)

BKW, Airfryer & Mähroboter zu Tiefstpreisen

Top 10: Das beste Mehrfach-USB-Ladegerät – Testsieger mit 100 Watt für 39 Euro

Top 10: Die beste Gaming-Tastatur im Test – Testsieger Akko vor Logitech & Razer

Bezahlen ohne Google: Neues Konsortium will Custom-ROM-Hürden beseitigen

2026-03-09T11:55:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Nutzung von Banking- und Bezahl-Apps auf Android-Smartphones mit Custom-ROMs ist ein Problem: Das will ein europäisches Industriekonsortium nun ändern.

(Bild: Volla)

09.03.2026, 12:55 Uhr

Lesezeit: 4 Min.

Von

Andreas Floemer

Sicher mit einem Android-Smartphone bezahlen, ganz ohne Google-Dienste: Das ist der Plan, den das neu gegründete Industriekonsortium unter Führung der deutschen Volla Systeme GmbH entwickelt. Es handelt sich dabei um eine quelloffene Alternative zu Google Play Integrity. Bislang entscheidet die proprietäre Schnittstelle auf Android-Smartphones mit Google-Play-Diensten darüber, ob Banking-, Behörden- oder Wallet-Apps auf einem Smartphone laufen dürfen.

Sicheres Bezahlen ohne Google

Hindernisse und Tipps beim Bezahlen mit einem Android-Smartphone ohne offizielle Google-Dienste hat c’t in einem umfangreichen Artikel beleuchtet. Einige der genannten Probleme will das europäische Industriekonsortium nun beheben. Dafür entwickelt die Gruppe, der neben Volla auch Murena, die das Custom-ROM /e/OS entwickeln, Iodé aus Frankreich und Apostrophy (Punkt) aus der Schweiz angehören, ein sogenanntes „UnifiedAttestation“ für Google-freie mobile Betriebssysteme, überwiegend auf Basis des Android Open Source Projects (AOSP).

Laut Volla haben zudem ein europäischer und ein führender Hersteller aus Asien sowie Europäische Stiftungen wie die deutsche UBports-Stiftung Interesse zur Unterstützung angemeldet. Überdies würden Entwickler und Herausgeber staatlicher Apps aus Skandinavien prüfen, das neue Verfahren als „First Mover“ einzusetzen.

Lesen Sie auch

Custom-ROM GrapheneOS kommt auf Smartphones von großem Hersteller

Freie Alternative zu Google und Apple: Free Software Foundation plant LibrePhone

Schlecht für Custom ROMs: Google ändert Android-Sicherheitspatch-Strategie

CalyxOS: Android-Custom ROM pausiert Entwicklung für bis zu sechs Monate

Android: Google erschwert die Entwicklung von Custom-ROMs

BKW, Airfryer & Mähroboter zu Tiefstpreisen

Top 10: Das beste Mehrfach-USB-Ladegerät – Testsieger mit 100 Watt für 39 Euro

Top 10: Die beste Gaming-Tastatur im Test – Testsieger Akko vor Logitech & Razer

Rust Coreutils 0.7: Turbo für die Kommandozeile

2026-03-09T11:18:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Rust-Neuimplementierung klassischer Unix-Tools erreicht Version 0.7 mit zahlreichen Performance-Verbesserungen und Build-Fixes für NetBSD und PowerPC.

(Bild: heise medien)

09.03.2026, 12:18 Uhr

Lesezeit: 3 Min.

iX Magazin

Von

Moritz Förster

Die Entwickler der Rust Coreutils haben Version 0.7 veröffentlicht. Der Fokus der Aktualisierung liegt auf Performance-Optimierungen, die sich über Dutzende Utilities erstrecken. Zu den Verbesserungen gehören schnellere Hash Maps, neue ASCII-Schnellpfade und reduzierte malloc-Aufrufe bei verschiedenen Befehlen. Zusätzlich haben die Entwickler Build-Fixes für NetBSD und PowerPC integriert.

Ein weiterer Schwerpunkt der Version liegt auf der Reduzierung von unsicherem Code. Konkret haben die Entwickler unsicheren libc-Code durch sichere Rust-Abstraktionen ersetzt, was die Sicherheit der Implementierung weiter erhöht. Dies knüpft an die Arbeit der Vorgängerversion 0.6 an, die bereits Buffer Overflows und Use-After-Free-Fehler durch Rusts Ownership-System eliminiert hatte. Version 0.7 eliminiert zudem Panics beim Schreiben nach /dev/full in über 20 Utilities wie echo, date und sort, was die Produktionsreife weiter erhöht.

GNU-Kompatibilität sinkt prozentual

Bei der Kompatibilität zur GNU Test Suite verzeichnet Version 0.7 einen scheinbaren Rückschritt: Die Quote sank von 96,3 Prozent in Version 0.6 auf 94,6 Prozent. Dieser Rückgang erklärt sich jedoch durch die Integration von 19 neuen Tests aus GNU Coreutils 9.10. Die absolute Anzahl bestandener Tests ist trotz der gesunkenen Prozentquote gestiegen. Zudem sind sechs weitere Tests übersprungen worden und sieben zusätzliche Tests fehlgeschlagen.

Videos by heise

Der prozentuale Rückgang ist normal angesichts der sich entwickelnden Referenz-Test-Suite. Die neuen Tests aus GNU Coreutils 9.10 sind schwieriger zu bestehen als die bisherigen, weshalb die Quote sinkt, während die Implementierung gleichzeitig absolut gesehen mehr Tests besteht. Trotzdem strebt das Rust-Coreutils-Projekt weiterhin eine vollständige GNU-Kompatibilität von 100 Prozent an. Dabei arbeiten die Entwickler eng mit dem GNU-Projekt zusammen und haben zahlreiche Patches zu den GNU Coreutils beigesteuert, was beide Projekte stärkt.

Performance-Verbesserungen im Detail

Die Performance-Optimierungen in Version 0.7 sollten für Systemadministratoren und Endnutzer besonders bei Batch-Operationen mit vielen Dateien, der Verarbeitung großer Datenmengen und wiederholten Aufrufen von Utilities in Skripten messbar sein. Konkret bringen zum Beispiel unexpand 14 Prozent Geschwindigkeitsgewinn, du zwischen drei und sechs Prozent und shuf rund vier Prozent. Die schnelleren Hash Maps beschleunigen Operationen, die auf Schlüssel-Wert-Zuordnungen angewiesen sind. Die neuen ASCII-Schnellpfade optimieren die Verarbeitung von ASCII-Zeichen, die in vielen Anwendungsfällen den Großteil der verarbeiteten Daten ausmachen.

Reduzierte malloc-Aufrufe führen zu weniger Speicher-Fragmentierung und potenziell kürzeren CPU-Aktivitätszeiten, was sich positiv auf die Gesamtperformance auswirkt. Diese Optimierungen reihen sich in eine kontinuierliche Entwicklung ein: Bereits in Version 0.6 wurden die Base-Encoding-Utilities wie base32 und base64 beschleunigt, und Version 0.4 brachte spezifische Optimierungen für factor, cksum, tsort und mkdir.

Die Release Notes zu Version 0.7 stehen auf GitHub zur Verfügung.

(fo)

BKW, Airfryer & Mähroboter zu Tiefstpreisen

Top 10: Das beste Mehrfach-USB-Ladegerät – Testsieger mit 100 Watt für 39 Euro

Top 10: Die beste Gaming-Tastatur im Test – Testsieger Akko vor Logitech & Razer

heise+ | KeePass-Grundlagen: Passwörter endlich effektiv schützen

2026-03-06T13:17:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Keepass speichert Passwörter sicher und kostenlos. Wir führen Schritt für Schritt durch Installation, Datenbankverwaltung und sinnvolle Sicherheitsstrategien.

Artikel verschenken

(Bild: KI / heise medien)

14:17 Uhr

Lesezeit: 22 Min.

heise+ exklusiv

Von

Marvin Strathmann

Auch Ihr Kennwort ist bestimmt mal unverschlüsselt in einem Datenleck aufgetaucht – und damit für Kriminelle nutzbar. Mit einem Passwort-Manager wie KeePass können Angreifer aber nur begrenzt Schaden damit anrichten, da man für jeden Account ein anderes Kennwort verwendet. KeePass ist ein weitverbreiteter Open-Source-Passwortmanager für Windows und schützt Anmeldedaten sowie sensible Informationen kostenlos. Der Einstieg in das Programm kann jedoch recht holprig sein, denn es erklärt seine vielen Funktionen kaum.

Passwortmanager wie KeePass speichern Zugangsdaten verschlüsselt in einer lokalen Datenbank und helfen, für jeden Dienst ein einzigartiges, sicheres Passwort zu nutzen.
Die größte Gefahr für Passwörter entsteht durch Datenlecks, Phishing und einfache Kennwörter, wodurch Angreifer massenhaft an Zugangsdaten gelangen.
In KeePass schützt ein starkes Hauptpasswort den Zugriff auf die gesamte Passwort-Datenbank.

Anmeldedaten lassen sich mit KeePass individuell sichern und durch Dutzende Erweiterungen können Nutzer Komfortfunktionen wie eine automatische Formularausfüllung ergänzen. Da alle Passwörter in einer verschlüsselten, lokalen Datei liegen, behalten Nutzer die volle Kontrolle über ihre Daten, ohne auf Sicherheit verzichten zu müssen. Mit dem eingebauten Passwortgenerator können sie schnell für jeden genutzten Dienst ein sicheres Kennwort erstellen.

In diesem Grundlagenartikel gehen wir auf den ersten Start mit KeePass unter Windows ein. Er richtet sich an Personen, die bisher keine oder kaum eine Ordnung in ihrem Passwort-Wust haben: Manche Kennwörter existieren vielleicht nur im Browser, manche auf Papier, manche in einer Excel-Datei. Wir beschreiben, wie Angreifer vorgehen und warum Firmen das größte Risiko für Ihre Anmeldedaten sind. Außerdem erklären wir, wie ein Passwortmanager dagegen hilft und Daten sicher verwahrt. Und zuletzt zeigen wir die Installation von KeePass unter Windows, richten eine Passwort-Datenbank ein und fügen Einträge systematisch hinzu.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Google Pixel 10a im Test

Das Google Pixel 10a wirkt auf den ersten Blick wie ein Abklatsch seines Vorgängers mit fast identischer Hardware. Wir haben aber einige Unterschiede gefunden.

70 Jahre Wu-Experiment: Wie die Natur zwischen rechts und links unterscheidet

Entgegen aller Erwartungen zeigte eine junge Physikerin, dass die Welt im Spiegel eine andere ist. Ein Rückblick auf ein Experiment, das die Physik veränderte.

Skoda Elroq RS im Test: Wie schlägt sich der Bestseller im Winter?

Skodas RS-Linien sind weniger sportlich, als sie klingen, dafür aber top ausgestattet und sehr alltagstauglich. Wir testen den Elroq RS im tiefsten Winter.

AirPods auskosten: So nutzen Sie alle Funktionen der Apple-Kopfhörer

Apples mobile Audioprodukte klingen toll, sind einfach zu bedienen. Und die Bluetooth-Hörer können noch mehr. 15 Tipps zu AirPods, AirPods Max und AirPods Pro.

UpdateAutark im Ernstfall: Notfallradios mit Kurbel- und Solarladung im Test

Notfallradios liefern wichtige Informationen ohne Steckdose und Internet. Im aktualisierten Test untersuchen wir auch Modelle von Albrecht und Midland.

Jetzt kaufen oder warten? So lange könnte die Speicherkrise anhalten

RAM, aber auch NAND-Flash für PCs, Smartphones, TVs und andere Geräte sind so knapp wie noch nie. Das könnte eine Weile so bleiben.

Top 10: Die beste Smartwatch mit EKG im Test

Top 7: Das beste Gaming-Headset – Testsieger Razer vor Steelseries & Logitech

Top 10: Der beste ergonomische Bürostuhl

Linux From Scratch 13.0 mit systemd erschienen

2026-03-06T11:19:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die neue Version 13.0 von Linux From Scratch bringt aktuelle Toolchain-Komponenten und konzentriert sich künftig ausschließlich auf systemd.

(Bild: heise medien)

12:19 Uhr

Lesezeit: 2 Min.

iX Magazin

Von

Moritz Förster

Das Linux-From-Scratch-Projekt hat Version 13.0 veröffentlicht. Die neue Ausgabe des Build-Systems zum Linux-Selbstbau bringt 36 aktualisierte Pakete mit und setzt künftig ausschließlich auf systemd als Init-System. Die traditionelle System-V-Variante wird nicht mehr weiterentwickelt und bleibt bei Version 12.4 stehen.

Zu den wichtigsten Neuerungen gehört ein Toolchain-Update: LFS 13.0 nutzt binutils 2.46 (zuvor 2.45), glibc blieb bei Version 2.42 (bereits in 12.4 enthalten). Bei binutils wurden Fehlerkorrekturen für das Strip-Tool integriert und die Unterstützung für die LoongArch-Architektur verbessert.

Der mitgelieferte Linux-Kernel wurde auf Version 6.18.10 aktualisiert. Die Hauptversion 6.18 brachte erweiterte Hardware-Unterstützung für x86_64, ARM, RISC-V und MIPS-Systeme. Neu hinzugekommen sind unter anderem Treiber für MediaTek-SoCs wie den Dimensity 9400 und Kompanio Ultra. Zudem enthält der Kernel experimentelle Rust-Treiber für ARM-Mali-GPUs.

Videos by heise

Sicherheitsupdates enthalten

Die Version 13.0 schließt mehrere Sicherheitslücken in den enthaltenen Komponenten. Expat erhielt Korrekturen für Heap-Buffer-Overflows, OpenSSL für einen Timing-Seitenkanalangriff auf ECDSA-Signaturen, der private Schlüssel gefährden könnte. Bei Python wurden Schwachstellen behoben, die unbefugte Codeausführung im venv-Modul ermöglichten. Die LFS-Entwickler empfehlen Nutzern älterer Versionen, die Security Advisories auf der Projektwebsite zu beachten.

Seit der letzten stabilen Version 12.4 vom September 2025 sind 100 Commits in das Projekt eingeflossen. Die Entwicklung durchlief zunächst eine Release-Candidate-Phase, bevor Bruce Dubbs die finale Version am 5. März 2026 freigab.

System-V-Ära endet

Mit der Fokussierung auf systemd vollzieht das Projekt eine bedeutende Richtungsänderung. Schon länger bot LFS parallel eine systemd-Variante an, die nun zum alleinigen Standard wird. Die Entscheidung dürfte die Wartung vereinfachen, bricht aber mit der Tradition des Projekts, verschiedene Init-Systeme zu unterstützen. Die LFS-Community plant, systemd auch für künftige Versionen als Standard beizubehalten.

Linux From Scratch 13.0 kann von der Projektwebsite heruntergeladen werden: Dort steht das vollständige Handbuch als PDF bereit.

(fo)

Top 10: Die beste Smartwatch mit EKG im Test

Top 7: Das beste Gaming-Headset – Testsieger Razer vor Steelseries & Logitech

Top 10: Der beste ergonomische Bürostuhl

LibreOffice kritisiert EU-Kommission wegen proprietärer XLSX-Formate

2026-03-06T11:18:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Document Foundation kritisiert die EU-Kommission für die ausschließliche Nutzung von Microsofts XLSX-Format bei der Cyber-Resilience-Act-Konsultation.

(Bild: heise medien)

12:18 Uhr

Lesezeit: 3 Min.

iX Magazin

Von

Moritz Förster

Die Document Foundation hat in einem offenen Brief die Europäische Kommission aufgefordert, bei der laufenden Konsultation zum Cyber Resilience Act (CRA) nicht ausschließlich auf Microsofts proprietäres XLSX-Format zu setzen. Die EU-Kommission hatte am 3. März 2026 eine Aufforderung zur Rückmeldung zu den CRA-Leitlinien veröffentlicht. Feedback kann bis zum 31. März 2026 ausschließlich über ein XLSX-Template eingereicht werden.

Die Foundation sieht darin einen Widerspruch zu den eigenen Interoperabilitätszielen der EU. XLSX sei zwar als OOXML nach ISO/IEC 29500 standardisiert, allerdings würden die Implementierungen von Microsoft häufig von den Spezifikationen abweichen. Zudem änderten sich Features oft undokumentiert, was die Kompatibilität mit Open-Source-Software wie LibreOffice erschwere.

In ihrem am 5. März 2026 veröffentlichten Blogpost verweist die Document Foundation auf mehrere EU-Strategien, die eigentlich offene Standards fördern sollten. Dazu zählen das European Interoperability Framework (EIF), die EU Open Source Software Strategy 2020–2023 und deren Nachfolger sowie der Cyber Resilience Act selbst, der systemische Risiken durch Abhängigkeiten von intransparenten Technologien reduzieren soll.

Videos by heise

ODF als gleichwertige Alternative gefordert

Die Document Foundation fordert konkret, dass das Template vor Ablauf der Frist am 31. März 2026 zusätzlich im Open Document Format (ODF) bereitgestellt wird. Das .ods-Format ist ein vollständig anbieterneutraler ISO-Standard. Ideal wäre zusätzlich ein webbasiertes Formular oder ein Plain-Text-Format, um die Mitwirkung aller Bürger, Organisationen und Institutionen zu ermöglichen.

Die ausschließliche Verwendung von XLSX schaffe eine strukturelle Voreingenommenheit, argumentiert die Foundation. Nutzer von Open-Source-Software würden benachteiligt, da es beim Öffnen und Bearbeiten des XLSX-Templates in LibreOffice zu Kompatibilitätsproblemen bei fortgeschrittenen Formatierungen oder Makros kommen könne. Betroffen seien auch kleine Organisationen und Behörden, die ODF-basierte Workflows einsetzen.

CRA tritt schrittweise in Kraft

Der Cyber Resilience Act wurde am 20. November 2024 im EU-Amtsblatt veröffentlicht und trat am 10. Dezember 2024 in Kraft. Die Hauptpflichten gelten ab dem 11. Dezember 2027, Meldepflichten bereits ab dem 11. September 2026. Die Verordnung regelt die Cybersicherheit für Produkte mit digitalen Elementen und richtet sich an Hersteller, Importeure und Distributoren.

Die Document Foundation ruft andere FOSS-Foundations, Projekte und Befürworter dazu auf, den offenen Brief zu unterzeichnen. Eine Reaktion der EU-Kommission auf die Kritik liegt bislang nicht vor. Technisch wäre die geforderte Erweiterung des Templates problemlos umsetzbar.

Kritik an der Verwendung proprietärer Formate durch EU-Institutionen ist nicht neu. Erst kürzlich hat sogar das EU-Parlament einen Bericht verabschiedet, der die EU-Kommission zu Reformen auffordert. Das Ziel müsse Unabhängigkeit von US-Infrastrukturen und mehr heimische KI und Open Source sein. Mit ihrer mangelnden Format-Offenheit in der Konsultation steht die EU-Kommission ohnehin im Widerspruch zu den EU-Zielen der digitalen Souveränität.

Weitere Informationen und der offene Brief selbst finden sich im Blogpost der Document Foundation.

(fo)

Top 10: Die beste Smartwatch mit EKG im Test

Top 7: Das beste Gaming-Headset – Testsieger Razer vor Steelseries & Logitech

Top 10: Der beste ergonomische Bürostuhl

Deutsche Unternehmen ignorieren NIS2-Pflichten massiv

2026-03-05T16:16:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Schwarz Digits warnt: Fast die Hälfte aller Unternehmen kennt ihre Pflichten unter NIS2 nicht. Besonders Kleinbetrieben drohen hohe Strafen.

(Bild: Schwarz Digits)

05.03.2026, 17:16 Uhr

Lesezeit: 4 Min.

iX Magazin

Von

Moritz Förster

Deutsche Unternehmen wiegen sich in gefährlicher Sicherheit: Laut dem Cyber Security Report 2026 von Schwarz Digits unterschätzen 48 Prozent der befragten Firmen ihre Verpflichtungen unter der NIS2-Richtlinie massiv. Bei umsatzstarken Kleinunternehmen mit 10 bis 49 Mitarbeitern und mehr als 10 Millionen Euro Jahresumsatz schließen sogar 92 Prozent eine Betroffenheit fälschlicherweise aus – obwohl sie regulierungspflichtig sind.

Die repräsentative Umfrage unter 1.001 deutschen Unternehmen offenbart ein dramatisches Informationsdefizit. Während Cyberangriffe der deutschen Wirtschaft jährlich über 202 Milliarden Euro kosten und 70 Prozent aller Wirtschaftsschäden ausmachen, fehlt vielen Betrieben das Bewusstsein für ihre rechtlichen Pflichten. Die NIS2-Richtlinie ist in Deutschland seit dem 6. Dezember 2025 in Kraft und sieht empfindliche Sanktionen vor: Bei besonders wichtigen Einrichtungen drohen bis zu 10 Millionen Euro oder 2 Prozent des weltweiten Jahresumsatzes, bei wichtigen Einrichtungen bis zu 7 Millionen Euro oder 1,4 Prozent.

„Cybersicherheit ist im Jahr 2026 keine IT-Aufgabe mehr, sondern eine Existenzfrage für jede Geschäftsführung“, warnt Christian Müller, Co-CEO von Schwarz Digits. „Wer NIS2 als bürokratische Last missversteht, riskiert nicht nur schmerzhafte Sanktionen, sondern die operative Substanz seines Unternehmens.“

Videos by heise

Besonders kritisch: 62 Prozent der Unternehmen fühlen sich bei der NIS2-Einführung von Behörden unzureichend unterstützt. Nur 21 Prozent attestieren politischen und verwaltungstechnischen Maßnahmen ausreichenden Schutz. Die Länder schneiden mit 7 Prozent positiver Bewertung am schlechtesten ab, gefolgt von Kommunen mit 12 Prozent und dem Bund mit 15 Prozent.

Künstliche Intelligenz als unterschätztes Risiko

Während 73 Prozent der großen Unternehmen klare Regeln zum KI-Einsatz implementiert haben, stufen 54 Prozent aller Befragten das Cyberrisiko durch KI-Nutzung als nicht oder überhaupt nicht vorhanden ein. Dr. Alexander Schellong, Managing Director Institutes, Accelerators & Cybersecurity bei Schwarz Digits, zeichnet ein düsteres Bild: „In den nächsten zwölf Monaten werden autonome KI-Angriffe unsere heutigen Sicherheitsansätze überrennen. Ein zentrales Ziel wird dabei die Manipulation von KI-Entscheidungen in der realen Welt sein – der sogenannte kinetische Prompt-Hack.“

Mit diesem Begriff beschreibt Schellong Angriffe, bei denen manipulierte Eingaben die KI-Systeme zu Entscheidungen bringen, die physische Konsequenzen haben – etwa in autonomen Systemen, Robotik oder Steuerungssystemen. Die Gefahr: Solche Angriffe erfordern keine menschliche Interaktion und sind schwer zu verhindern.

Lieferketten als Einfallstor

Jedes zweite Unternehmen registriert Angriffe bei Zulieferern, doch 75 Prozent verzichten auf regelmäßige Sicherheitsaudits ihrer Partner. Nur ein Drittel überblickt die tatsächlichen Abhängigkeiten in der Lieferkette. Besonders verheerend: IT-Dienstleister und kompromittierte Software-Updates zählen zu den schadenträchtigsten Bedrohungen. Nach Lieferkettenangriffen kann die vollständige Betriebswiederherstellung bis zu 30 Tage dauern.

Die Cybersicherheitsbudgets liegen zwar im Durchschnitt bei 17 Prozent des IT-Budgets, bleiben aber reaktiv und regulatorisch getrieben. Trotz der massiven Bedrohungslage investieren nur 13 Prozent der Unternehmen gezielt in dedizierte Ressourcen zur Reduktion technologischer Abhängigkeiten – obwohl 42 Prozent bereit wären, für souveräne Lösungen mehr zu bezahlen.

Digitale Souveränität bleibt Wunschdenken

Mit dem EU Cloud Sovereignty Framework führt der Report ein neues Bewertungsmodell für digitale Souveränität ein. Von 27 analysierten Enterprise-Produkten erfüllen nur 10 die EU-Mindestanforderungen. EU-basierte Open-Source-Lösungen führen das Ranking an, während außereuropäische proprietäre Plattformen oft aufgrund jurisdiktioneller Abhängigkeiten wie dem US CLOUD Act durchfallen. Dennoch fließen aktuell 80 Prozent der EU-Softwareausgaben an US-Anbieter.

„Digitale Souveränität ist zur strategischen Notwendigkeit gereift“, betont Rolf Schumann, Co-CEO von Schwarz Digits. „Wer sich in einseitige Abhängigkeiten außereuropäischer Plattformen begibt, verliert langfristig die Kontrolle über seine Daten und seine Handlungsfähigkeit.“

Die Frustration über rein defensive Strategien zeigt sich deutlich: 79 Prozent der Unternehmen befürworten staatliche Hackbacks, über 50 Prozent wünschen sich Hackback-Befugnisse sogar für private Akteure. Der Report wertet dies als Zeichen wachsender Frustration über die defensive Positionierung gegenüber professionalisierten Angreifern.

Der vollständige Cyber Security Report 2026 wurde am 5. März 2026 auf der Cyber Security Conference in Heilbronn veröffentlicht.

(fo)

Top 10: Die beste Smartwatch mit EKG im Test

Top 7: Das beste Gaming-Headset – Testsieger Razer vor Steelseries & Logitech

Top 10: Der beste ergonomische Bürostuhl

Einsteigerwebinar zu Wazuh: Erste Schritte mit dem SIEM ohne Cloudzwang

2026-03-03T13:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Wazuh bietet viel und ist Open Source. Unser Einsteigerwebinar zeigt Ihnen die ersten Schritte zum selbst gehosteten SIEM und EDR.

03.03.2026, 14:00 Uhr

Lesezeit: 3 Min.

Security

Von

Dr. Christopher Kunz

Wazuh ist ein Tausendsassa – es übernimmt die Funktion eines SIEM (Security Information Event Management, kann aber auch als EDR/XDR (Endpoint/eXtended Detection and Response) dienen und so Ihr Netzwerk sicherer machen. Zudem analysiert es angeschlossene Rechner auf Sicherheitslücken, hilft beim Patch-Management und lässt sich im Eigenbetrieb hosten.

Derlei Funktionsumfang macht den Einstieg anspruchsvoll. Deswegen haben wir gemeinsam mit Dominik Sigl ein zweistündiges Webinar für die ersten Schritte konzipiert. Das Ziel: Jeder Teilnehmer kann nach der Veranstaltung eine fundierte Entscheidung treffen, ob Wazuh etwas für ihn ist oder nicht. Unser Dozent, einer der "Wazuh Ambassadors" in Deutschland, ordnet dazu zunächst die Position Wazuhs im Ökosystem der Sicherheits-Tools ein und demonstriert mit einer Beispiel-Instanz, wozu die Software fähig ist. Denn Wazuh ist vielseitig und beherrscht nicht nur sichere Protokollierung, sondern kann auch Angriffe erkennen und Gegenmaßnahmen einleiten.

Einen Cloudzwang wie viele andere SIEMs kennt Wazuh nicht. Es lässt sich auf eigenen Servern betreiben, sodass sensible Log-Daten im eigenen Rechenzentrum bleiben. Wer schnell ins Tun kommen will, kann sogar schnell einen Docker-Container anstarten. Wie Sie diesen "Proof of Concept" bewerkstelligen, um praktische Erfahrungen zu sammeln, vermittelt Dominik Sigl im Webinar ebenfalls.

Wer bald bucht, spart

Das rund zweistündige Webinar am 11. März 2026 richtet sich an Systemarchitekten, Sicherheitsverantwortliche und Firewall-Admins, die über den Tellerrand kommerzieller Lösungen schauen möchten. Es wurde von der heise-security-Redaktion zusammen mit den Referenten konzipiert und ist damit – wie alle heise-security-Events – unabhängig und keine Werbeveranstaltung.

Das Webinar kostet im Vorverkauf 175 Euro. Mitglieder von heise security PRO können natürlich kostenlos teilnehmen. Es handelt sich beim Webinar um eine Wiederholung des Webinars vom vergangenen November, das wegen des großen Andrangs recht früh ausverkauft war. Zur Anmeldung geht es hier entlang: Einführung in das Opensource-SIEM Wazuh

Exklusiv für heise security PRO

Im Webinar gehen wir natürlich auch auf Fragen der Teilnehmer ein – in der vorigen Ausgabe ging es im Chat sehr lebhaft zu und unsere Teilnehmenden hatten reichlich Fragen. Oft ergeben die sich aber erst, wenn sich das Gelernte etwas gesetzt hat und man Dinge selbst umsetzen will. Deshalb bieten wir im Nachgang exklusiv für alle Mitglieder von heise security PRO zusätzliche Unterstützung an. Der Referent Dominik Sigl beantwortet im Nachgang zwei Wochen lang in unserem PRO-Forum konkrete Fragen zu Inhalten des Webinars.

Und heise security PRO bietet Sicherheitsverantwortlichen noch mehr, um ihren Job besser zu erledigen: die kostenlose Teilnahme an allen heise- security-Webinaren und der jährlichen Tour, den Austausch mit der heise-security-Redaktion und anderen Security-Professionals im PRO-Forum und den wöchentlichen, exklusiven security-PRO-Newsletter. Schauen Sie es sich doch einfach mal an.

(cku)

Top 10: Die beste Outdoor-Smartwatch im Test

Top 7: Das beste WLAN-Mesh-System mit Wifi 7

Top 10: Der beste Open-Ear-Kopfhörer im Test

Open Source statt horrende Lizenzkosten: Wettbewerb für die Verwaltung startet

2026-03-03T11:23:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Open Source Business Alliance ruft erneut zur Teilnahme am Wettbewerb für moderne Verwaltung auf. Neu dabei: eine Kategorie für KI-Anwendungen.

(Bild: heise medien)

03.03.2026, 12:23 Uhr

Lesezeit: 3 Min.

iX Magazin

Von

Moritz Förster

Die Open Source Business Alliance (OSBA) hat die zweite Runde ihres Wettbewerbs für Open Source in der öffentlichen Verwaltung gestartet. Behörden und Verwaltungen können sich bis zum 30. Juni 2026 mit innovativen Projekten bewerben, die unter dem Motto „Moderne Verwaltung. Innovation. Digitale Souveränität“ stehen. Neben den drei bekannten Kategorien Fachverfahren, interne Verwaltungsanwendungen und Transformation kommt in diesem Jahr erstmals die Kategorie künstliche Intelligenz hinzu. Die Preisverleihung findet im Rahmen der Smart Country Convention (13. bis 15. Oktober 2026) in Berlin statt.

Bei der ersten Auflage des Wettbewerbs im vergangenen Jahr waren 42 Bewerbungen eingereicht worden, von denen 39 zugelassen wurden. Knapp 5.700 Stimmen wurden beim Community-Voting abgegeben. Den Community Award erhielt der Government Site Builder (GSB 11) vom Bundesministerium für Digitales und Staatsmodernisierung sowie dem Informationstechnikzentrum Bund mit 588 Stimmen. Der TYPO3-basierte Baukasten für einheitliche, barrierefreie Verwaltungswebsites wird mittlerweile für mehr als 250 Websites genutzt und soll Lizenz- und Betriebskosten reduzieren.

Videos by heise

In der Kategorie Transformation gewann die Datenplattform CIVITAS/CORE des Vereins Civitas Connect. Das Bundesministerium der Justiz und für Verbraucherschutz siegte mit dem Projekt „Zugang zum Recht“ in der Kategorie Fachverfahren.

Microsoft-Ausgaben versus digitale Souveränität

Der Wettbewerb gewinnt im Kontext der stark gestiegenen Abhängigkeit des Bundes von Microsoft deutlich an Bedeutung. Wie jüngst eine Analyse zeigte, hat der Bund im Jahr 2025 rund 481 Millionen Euro für Microsoft-Lizenzen ausgegeben – ein Anstieg um 38 Prozent gegenüber dem Vorjahr und um 75 Prozent seit 2023. Diese Entwicklung steht im Widerspruch zu den im Koalitionsvertrag formulierten Zielen zur Förderung digitaler Souveränität und europäischer Alternativen. Die OSBA kritisiert, dass Millionen in Lizenzgebühren fließen, die bei echter IT-Modernisierung mit Open Source fehlen.

Das Zentrum für Digitale Souveränität (ZenDiS) unterstützt den Wettbewerb als ideeller Träger. Die 2022 vom Bundesinnenministerium gegründete Institution soll Bund, Länder und Kommunen beim Aufbau digitaler Souveränität unterstützen. Leonhard Kugler, Leiter Plattform und Entwicklung beim ZenDiS, betont: „Open-Source-Software ist ein starker Hebel für digitale Souveränität.“ Die Institution betreibt mit openCode eine kollaborative Entwicklungsplattform und mit openDesk eine Online-Office-Suite als Microsoft-Alternative.

Finanzielle und organisatorische Unterstützung erhält der Wettbewerb von den Unternehmen SUSE und Capgemini. Holger Pfister, General Manager DACH bei SUSE, sieht in Open Source „enorme Chancen für Deutschland“, die heimische Industrie zu stärken und wirtschaftliche Resilienz zu schaffen. Stefan Zosel, Vice President und Global Cloud Lead Public Sector bei Capgemini, verweist auf den kontinuierlich steigenden Bedarf an Open-Source-Lösungen zur Stärkung digitaler Souveränität im öffentlichen Sektor. OSBA-Vorsitzender Peter Ganten kündigte an, den Wettbewerb auch in den kommenden Jahren fortführen zu wollen.

Weitere Informationen zum Wettbewerb und zur Bewerbung finden sich auf der Website der OSBA.

(fo)

Top 10: Die beste Outdoor-Smartwatch im Test

Top 7: Das beste WLAN-Mesh-System mit Wifi 7

Top 10: Der beste Open-Ear-Kopfhörer im Test

iX-Workshop: Mit Kubernetes zur effizienten Container-Orchestrierung

2026-03-03T11:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Von der Automatisierung bis zur Wartung – ein praxisorientierter Einstieg in die Container-Orchestrierung mit Kubernetes.

03.03.2026, 12:00 Uhr

Lesezeit: 1 Min.

iX Magazin

Von

Ilona Krause

Eine effiziente Container-Orchestrierung erleichtert und automatisiert das Management von containerisierten Anwendungen. Kubernetes hat sich hier als De-facto-Standard etabliert. Unser fünftägiger Praxis-Workshop führt Linux-Administratoren in die Nutzung von Kubernetes zur Container-Orchestrierung und zur Verwaltung von containerisierten Anwendungen ein.

Von den Grundlagen in die Praxis

In unserem fünftägigen Workshop Kubernetes administrieren: Installation, Konfiguration und Betrieb erhalten Sie eine umfassende Einführung in die Installation, Konfiguration und Wartung von Kubernetes im produktiven Umfeld. Sie lernen das Zusammenspiel der einzelnen Komponenten kennen und erarbeiten anhand von Praxisbeispielen verschiedene Anwendungsfälle für den Betrieb eigener Applikationen auf einer Kubernetes-Plattform.

Der Workshop ist interaktiv gestaltet, sodass Sie das Erlernte direkt in die Praxis umsetzen können. In zahlreichen Übungen beschäftigen Sie sich mit Schlüsselthemen wie der Installation und Konfiguration von Kubernetes-Komponenten, der Administration und Wartung von Clustern sowie der Nutzung von Kubernetes-Clustern. Darüber hinaus werden fortgeschrittene Themen wie Multi-Master-Setups, Ingress und Ingress Controller, Authentifizierung und Autorisierung sowie der Einsatz von Persistent Volumes behandelt.



Anmeldung und Termine
März 23.03. – 27.03.2026	Online-Workshop, 09:00 – 17:00 Uhr

September/ Oktober 28.09. – 02.10.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 31. Aug. 2026

Dieser Workshop richtet sich an Linux-Administratoren. Ihr Trainer Marko Oldenburg arbeitet als Linux Consultant und zertifizierter Trainer bei der B1 Systems GmbH. Dort unterstützt er Unternehmen dabei, die Effizienz und Zuverlässigkeit von Linux-Systemen und -Anwendungen zu verbessern.

(sfe)

Top 10: Die beste Outdoor-Smartwatch im Test

Top 7: Das beste WLAN-Mesh-System mit Wifi 7

Top 10: Der beste Open-Ear-Kopfhörer im Test

GitHub-Store 1.6.0: Plattformübergreifender App-Store für Open-Source

2026-03-03T10:06:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der Open-Source-App-Store GitHub-Store ist in Version 1.6.0 erschienen. Sie bringt besseren Linux-Support und viele Komfortfunktionen.

(Bild: Sundry Photography/Shutterstock.com)

03.03.2026, 11:06 Uhr

Lesezeit: 4 Min.

iX Magazin

Von

Moritz Förster

Der plattformübergreifende App-Store GitHub-Store ist in Version 1.6.0 erschienen. Die neue Version erweitert die Unterstützung für Linux-Systeme und bringt zahlreiche Funktionsverbesserungen für die Verwaltung von Open-Source-Anwendungen. Das Projekt ist trotz des Namens kein offizielles Microsoft-Produkt.

Ein Store für GitHub-Projekte

GitHub-Store ist ein freier App-Store, der sich auf Open-Source-Anwendungen konzentriert. Anders als etablierte Stores wie der Google Play Store oder F-Droid nutzt die Anwendung die GitHub Search API und die Releases API, um automatisch Projekte zu finden, die installierbare Binaries bereitstellen. Entwickler müssen ihre Apps nicht manuell einreichen – der Store zeigt automatisch alle GitHub-Repositories an, die in ihren Releases passende Installationsdateien wie APK, EXE oder DMG anbieten.

Das Projekt basiert auf Kotlin Multiplatform und Compose Multiplatform, was eine einheitliche Codebasis für verschiedene Betriebssysteme ermöglicht. Die Anwendung läuft auf Android, Windows, macOS und Linux, wobei sie automatisch die passenden Assets für die jeweilige Plattform erkennt und zum Download anbietet. Installierte Apps lassen sich über den Store auf Updates überwachen.

Videos by heise

Neue Features in Version 1.6.0

Nutzer können ab sofort direkt im Store ihre mit GitHub-Sternen markierten Repositories anzeigen lassen, was die Verwaltung favorisierter Projekte vereinfacht. Für Linux-Anwender stehen sowohl AppImage-Dateien als auch Debian-Packages für Debian 12 zur Verfügung.

Entwicklerprofile ermöglichen es, mehr über die Urheber von Projekten zu erfahren. Deep Linking erlaubt das direkte Öffnen bestimmter Apps oder Bereiche im Store über URLs. Die Verwaltung von Releases und installierten Anwendungen wurde ebenfalls überarbeitet.

Für Nutzer in Regionen mit Netzwerkbeschränkungen bietet Version 1.6.0 eine dynamische Proxy-Unterstützung. Ein verbessertes Caching-System beschleunigt das Laden von Inhalten erheblich. Auch manuelle Installationen von APK-Dateien sind nun möglich, begleitet von nativen Splash-Screens beim App-Start.

Die Benutzeroberfläche haben die Entwickler ebenfalls aktualisiert: Neue „Liquid Glass Chips“ genannte UI-Elemente, überarbeitete Icons und integrierte Übersetzungen sollen die Bedienung verbessern. Die Community trug Übersetzungen in Polnisch, Türkisch, Bengalisch und Hindi bei.

Unter der Haube wurde die Codebasis modularisiert, was zukünftige Erweiterungen und Wartungsarbeiten vereinfachen soll. Die Suchfunktion wurde komplett überarbeitet, diverse Fehler behoben – darunter Probleme bei der Erkennung der APK-Architektur. Auch die Dokumentation und die Security Policy wurden aktualisiert. Detaillierte Informationen zu allen Änderungen finden sich in den offiziellen Release Notes.

Kontroverse um Googles Android-Richtlinien

Die Veröffentlichung erfolgt vor dem Hintergrund einer Kontroverse um Googles geplante Änderungen an Android. In den Release Notes warnt das Projekt: „Freies und Open-Source-Android ist bedroht“. Google plant ab Herbst 2026, auf zertifizierten Android-Geräten eine Registrierungspflicht auch für App-Entwickler einzuführen, die ihre Software außerhalb des Play Store verbreiten wollen.

Gegen diese Pläne richtet sich ein aktueller offener Brief, den Organisationen wie der Chaos Computer Club, die Free Software Foundation, Tuta, Vivaldi und Codeberg unterzeichnet haben. Die Kritik richtet sich gegen die Torwächterrolle Googles, anfallende Gebühren, Ausweispflichten und mögliche Datenschutzrisiken. Auch wenn kein vollständiges Sideloading-Verbot geplant ist, befürchten Kritiker eine Wettbewerbsverzerrung und erhebliche Hürden für unabhängige Entwickler.

GitHub-Store positioniert sich auch vor diesem Hintergrund explizit als Alternative für Nutzer, die ihre Freiheit bei der Software-Installation bewahren möchten. Das Projekt verweist ferner auf die Initiative keepandroidopen.org, die sich für ein offenes Android-Ökosystem einsetzt.

(fo)

Top 10: Die beste Outdoor-Smartwatch im Test

Top 7: Das beste WLAN-Mesh-System mit Wifi 7

Top 10: Der beste Open-Ear-Kopfhörer im Test

Neue OnlyOffice-Version: Über 30 Features für Dokumente und Tabellen

2026-03-02T16:07:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Office-Suite OnlyOffice Docs erhält in Version 9.3 erweiterte PDF-Funktionen, Dynamic Arrays für Tabellen und mehr als 500 Bugfixes.

(Bild: Ascensio System SIA)

02.03.2026, 17:07 Uhr

Lesezeit: 3 Min.

iX Magazin

Von

Moritz Förster

Die Entwickler von OnlyOffice haben Version 9.3 ihrer Office-Suite veröffentlicht. Das Update umfasst mehr als 30 neue Features, zahlreiche Performance-Verbesserungen und über 500 Bugfixes. Die Open-Source-Software umfasst Programme zum Bearbeiten von Dokumenten, Tabellen, Präsentationen und PDFs.

Im Zentrum der Neuerungen steht der PDF-Editor, der nun erweiterte Signatur-Optionen bietet. Nutzer können Signaturen per Image-Upload einfügen, wobei die Anwendung weiße Hintergründe automatisch entfernt. Alternativ lassen sich Signaturen mit professionellen Schriftarten tippen oder direkt mit Maus oder Touchscreen zeichnen. Enterprise-Kunden können im Admin-Panel Signatur-Zertifikate hochladen, um vertrauenswürdige digitale Signaturen zu erstellen, die vor unbefugten Änderungen schützen. Eine weitere praktische Neuerung: Geschützte PDFs lassen sich nun direkt bearbeiten, nachdem sie per Passwort entsperrt wurden.

Der PDF-Editor erhält zudem einen Versionsverlauf für PDF-Dateien, die Bearbeitung eingebauter PDF-Schriftarten und erweiterte Makro-Funktionen zum Hinzufügen, Löschen und Bearbeiten von Seiten, Formularen, Annotationen und Tabellen. Über die Registerkarte „Einfügen“ können Nutzer Links zu externen und internen Ressourcen erstellen, die auch im Kommentarmodus aktiv bleiben.

Videos by heise

Beschleunigtes Rendering und neue Formelfunktionen

Beim Tabellen-Editor haben die Entwickler das initiale Rendering großer Dokumente über 3 MByte deutlich beschleunigt. Das neue Solver-Tool löst lineare Optimierungsprobleme mithilfe der Simplex-Methode. Für komplexe Textverarbeitung stehen drei neue Regex-Funktionen bereit: REGEXTEST, REGEXREPLACE und REGEXEXTRACT. Dynamic Array Support ermöglicht es Formeln, mehrere Ergebnisse zurückzugeben, die automatisch in Nachbarzellen überlaufen.

Die COUNTIF-Funktion wurde überarbeitet und behebt Memory-Errors sowie Fehler bei gemischten Datentypen. Ein neuer Format-Button in der Registerkarte „Startseite“ bietet zentralen Zugriff auf Formatierungen für Sheets, Zeilen und Spalten. Beim Aufteilen und Einfügen von Daten können nun mehrere Trennzeichen verwendet werden.

Multipage-Ansicht und GIF-Unterstützung

Die Textverarbeitung erhält eine Multipage-Ansicht, die mehrere Seiten nebeneinander anzeigt und die Layout-Überprüfung erleichtert. Das Kommentarsystem wurde verbessert: Kommentare erhalten eindeutige Benutzerfarben und zeigen präzise Start- und Endpunkte des kommentierten Texts an. Alle Optionen für Kopf- und Fußzeilen wurden in der entsprechenden Registerkarte zentral zusammengeführt. Die Mausauswahl wurde erweitert, sodass Doppel- und Dreifachklicks mehrere Wörter oder ganze Absätze markieren.

Der Präsentationseditor unterstützt nun GIF-Animationen im Slideshow-Modus, sodass dynamische Bewegungen ohne Video-Player oder externe Links möglich sind. Weitere Neuerungen umfassen Hyperlinks zu Bildern, Shapes und Gruppen sowie erweiterte Makro-Aufzeichnung und die Option, Dokumente als Markdown zu speichern.

Enterprise-Features für Server-Verwaltung

Enterprise-Kunden erhalten erweiterte Admin-Panel-Features, welche die Server-Verwaltung vereinfachen sollen. Dazu gehören ein HTTPS-Zertifikat-Skript, schneller Server-Shutdown, Font-Management zum Hochladen eigener Schriftarten und detaillierte Tenant-Statistiken. Das Hochladen von Lizenzdateien erleichtert die Lizenzverwaltung.

Viele der neuen Kernfeatures wie PDF-Editing, Solver, Regex-Funktionen, Dynamic Arrays, Multipage-View und GIF-Support stehen auch in der Community-Edition zur Verfügung. Enterprise-exklusiv bleiben Signatur-Zertifikate und die erweiterten Admin-Panel-Funktionen. Alle Informationen zum neuen Release finden sich in der Ankündigung bei OnlyOffice.

Lesen Sie auch

Office ohne Microsoft | c’t uplink

Fünf Office-Programme ohne Microsoft im Test

OnlyOffice DocSpace 3.0: vertrauliche Dokumente gemeinsam bearbeiten

Auch den Überblick verloren? OnlyOffice macht Schluss mit dem Dateien-Chaos

OnlyOffice: freies Office-Paket als Cloud-Dienst

Top 10: Die beste Outdoor-Smartwatch im Test

Top 7: Das beste WLAN-Mesh-System mit Wifi 7

Top 10: Der beste Open-Ear-Kopfhörer im Test

IPFire 2.29 Core Update 200: Linux 6.18 LTS und DBL-Preview

2026-03-02T14:16:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

IPFire 2.29 Core Update 200 bringt Linux 6.18 LTS, das neue Domain-Blocklist-System, zahlreiche Paket‑Updates und wichtige Leistungsverbesserungen.

(Bild: heise medien)

02.03.2026, 15:16 Uhr

Lesezeit: 4 Min.

iX Magazin

Von

Moritz Förster

Die Entwickler der freien Firewall-Distribution IPFire haben Core Update 200 für Version 2.29 veröffentlicht. Das Update bringt Linux 6.18.7 LTS sowie eine Vorabversion des eigenen Domain-Blocklist-Systems DBL. Außerdem enthält es wichtige Sicherheitskorrekturen für OpenSSL und Performance-Optimierungen für den DNS-Proxy Unbound.

Der neue Kernel 6.18.7 LTS verbessert laut IPFire die Netzwerk-Performance durch den optimierten Durchsatz und geringere Latenzen. Zudem erweitert er die Packet-Filtering-Fähigkeiten und integriert aktuelle Hardware-Sicherheitsmechanismen. Für Nutzer bedeutet dies stabilere Verbindungen bei hoher Last und schnellere Paketverarbeitung.

Eine kritische Änderung betrifft ReiserFS-Nutzer: Der Kernel hat das Dateisystem als veraltet markiert. Betroffene IPFire-Installationen können das Update nicht einspielen. Nutzer müssen ihre Daten sichern, das System neu mit einem modernen Dateisystem wie ext4 oder Btrfs aufsetzen und die Daten anschließend wiederherstellen. IPFire hatte bereits über die Web-Oberfläche gewarnt, eine Migration erfordert jedoch Planung.

Videos by heise

DBL als Shalla-List-Nachfolger

Mit DBL (Domain Blocklist) stellt IPFire ein eigenes kategorisiertes Blocklist-System vor, das als Reaktion auf das Auslaufen der Shalla-List im Januar 2022 entwickelt wurde. Die Beta-Version ermöglicht das Blockieren von Malware, Phishing, Werbung, Pornografie, Glücksspiel, Gaming-Seiten und DoH-Servern. Die Community kuratiert die Liste und aktualisiert sie stündlich.

DBL lässt sich über den URL-Filter für Proxy-Blocking oder via Suricata für Deep Packet Inspection nutzen. Letzteres ermöglicht eine umfassendere Kontrolle über DNS, TLS, HTTP und QUIC mit detaillierten Alert-Informationen. Die Community kann über ein Online-Reporting falsche Einträge melden oder neue Bedrohungen ergänzen.

DBL steht unter offenen Lizenzen: Der Code ist unter GPLv3+ verfügbar, die Daten unter CC BY-SA 4.0. Das System ist kompatibel mit Pi-hole, BIND, Unbound, pfSense, SquidGuard und Adblock-Plus. IPFire hat DBL bereits Anfang des Jahres vorgestellt.

Performance-Verbesserungen und Sicherheitsfixes

Der DNS-Proxy Unbound nutzt nun Multi-Threading mit einem Thread pro CPU-Kern statt Single-Threading. Dies parallelisiert DNS-Abfragen und führt zu schnelleren Response-Zeiten, besonders bei Multi-Core-Systemen mit vielen Clients. PPP sendet LCP-Keepalives nur noch bei Inaktivität, um Overhead auf DSL-, 4G- und 5G-Verbindungen zu sparen.

OpenSSL 3.6.1 behebt mehrere Sicherheitslücken. Die schwerwiegendste ist CVE-2025-15467: ein Stack-Overflow in CMS/AEAD mit potenziellem Remote Code Execution (hoher Schweregrad). Weitere Fixes: CVE-2025-11187 (PKCS#12 Buffer-Overflow, CVSS 6.1, mittel) und CVE-2025-66199 (TLS-1.3-DoS durch große Memory-Allokationen pro Verbindung). Auch glibc erhielt Korrekturen für mehrere CVEs (CVE-2026-0861, CVE-2026-0915, CVE-2025-15281).

Bei OpenVPN wurden Änderungen an der Konfiguration vorgenommen: MTU-, OTP- und CA-Parameter werden nicht mehr in Client-Configs gespeichert, sondern zentral vom Server gepusht. Dies erhöht die Flexibilität und Kompatibilität, etwa beim Import in NetworkManager. Ältere Clients könnten dadurch allerdings Probleme bekommen. Die zentrale Kontrolle soll Config-Fehler und Fragmentierungsprobleme minimieren.

DBL bildet die Grundlage für eine geplante DNS-Firewall in IPFire, die natives Content-Filtering auf DNS-Ebene gegen Werbung und Malware ermöglichen soll, unabhängig von Proxys. Die IPFire-Entwickler dankten der Community für die Unterstützung via Feedback und Spenden. Details zu Core Update 200 finden sich in den Release Notes.

Siehe auch:

IPFire: Download schnell und sicher von heise.de

(fo)

Top 10: Die beste Outdoor-Smartwatch im Test

Top 7: Das beste WLAN-Mesh-System mit Wifi 7

Top 10: Der beste Open-Ear-Kopfhörer im Test

Browser-Engine Servo 0.0.5 mit Post-Quanten-Kryptografie veröffentlicht

2026-03-02T13:44:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Rust-basierte Browser-Engine Servo 0.0.5 unterstützt quantensichere Algorithmen und verbessert Form Controls, Performance und Stabilität.

(Bild: heise medien)

02.03.2026, 14:44 Uhr

Lesezeit: 4 Min.

iX Magazin

Von

Moritz Förster

Die Open-Source-Browser-Engine Servo ist in Version 0.0.5 erschienen. Das monatliche Release bringt Unterstützung für moderne Kryptografie-Standards: Servo gibt an, als erste Browser-Engine die Post-Quanten-Algorithmen ML-KEM (Module-Lattice-Based Key-Encapsulation Mechanism) und ML-DSA (Module-Lattice-Based Digital Signature Algorithm) vollständig in der Web Crypto API implementiert zu haben. Dazu kommen AES-OCB und verbessertes AES-GCM sowie detailliertere Fehlermeldungen bei kryptografischen Operationen.

Die quantenresistenten Verfahren schützen vor sogenannten Harvest-Now-Decrypt-Later-Angriffen, bei denen Angreifer verschlüsselte Daten sammeln, um sie später mit Quantencomputern zu entschlüsseln. ML-DSA hasht den Public Key zusätzlich, um Kollisionen und Key-Swapping-Angriffe zu verhindern. Wie das Servo-Projekt im Blog mitteilt, führt die Engine damit vor etablierten Browsern bei neuen Web-Cryptography-Algorithmen.

Bei den Web-Standards hat Servo 0.0.5 zahlreiche Verbesserungen erhalten: Die Engine unterstützt nun <link rel=preload> zum Vorladen von Ressourcen, <style blocking> und <link blocking> für bessere Kontrolle beim Seitenaufbau sowie <img align> und <select disabled> für Formulare. Die Funktion navigator.sendBeacon() ist nun standardmäßig aktiviert und ermöglicht zuverlässige, asynchrone Datenübertragung beim Verlassen einer Seite, ohne die Navigation zu blockieren. Außerdem wurde die OGG-Unterstützung im <audio>-Element reaktiviert, nachdem alte GStreamer-Bugs behoben worden waren.

CSS-Erweiterungen umfassen cursor-color, content: <image> auf allen Elementen, ::details-content und :open auf <details>-Elementen sowie :active auf <input type=button>. Die Rust-basierte CSS-Engine Stylo wurde auf den Stand von Januar 2026 aktualisiert und beherrscht damit color-mix() sowie verbesserte Animationen für Borders und Overflow.

Performance und Stabilität

Servo 0.0.5 soll spürbare Performance-Verbesserungen bringen: Die IPC-Kanäle arbeiten effizienter, was besonders im Single-Process-Modus Geschwindigkeitsvorteile bringt. Der Socket-Timeout wurde auf 15 Sekunden gesetzt und jede Instanz benötigt vier Threads weniger als zuvor. Verbessertes Caching für SVG und animierte Bilder sowie Garbage-Collection-Optimierungen für Canvas und WebGPU beschleunigen die Darstellung. Die Verarbeitung von Nicht-ASCII-Text wurde sowohl bei Zeit als auch Speicherbedarf optimiert.

Zahlreiche Fixes erhöhen die Stabilität in den Bereichen Layout, WebGPU, Text-Input und IndexedDB. Das Block-Layout wurde überarbeitet und die JavaScript-Unterstützung erweitert: Cyclic Imports, Import Attributes und JSON Modules funktionieren nun korrekt. Die Origin API, MouseEvent.detail und Request.keepalive stehen ebenfalls zur Verfügung. IndexedDB macht Fortschritte bei Connection-Queues und Request-Granularity, muss aber weiterhin per --pref dom_indexeddb_enabled aktiviert werden.

Embedding und Plattformen

Für Entwickler, die Servo in eigene Anwendungen einbetten möchten, bringt Version 0.0.5 wichtige Verbesserungen: Cross-Compilation von einem Windows-Host ist nun möglich und SiteDataManager::clear_site_data() erlaubt DSGVO-konformes Löschen von gespeicherten Daten pro Host. Git-Abhängigkeiten sind jetzt gepinnt, um Reproduzierbarkeit zu gewährleisten. Die Grundlage für einen Accessibility Tree wurde gelegt, der künftig Technik rund um die Barrierefreiheit unterstützen soll.

Servo 0.0.5 ist für Windows, macOS (x86 und ARM, unsigned), Linux (mit geteilten Bibliotheken), Android und OpenHarmony verfügbar. Bei macOS ist wegen der fehlenden Signatur eine manuelle Freigabe nötig. Die Engine unterstützt nun auch HTTPS_PROXY und NO_PROXY für Netzwerk-Konfigurationen. Die vollständigen Release Notes stehen bei GitHub bereit.

Videos by heise

Hintergrund des Projekts

Servo ist eine experimentelle Browser-Engine, die Mozilla ursprünglich 2012 startete, um moderne Webtechnologien in der Programmiersprache Rust zu implementieren. Nach einer längeren Unterbrechung gab es für das Projekt 2023 einen Neustart unter der Linux Foundation Europe mit Unterstützung von Igalia. Seit Oktober 2025 erscheinen monatliche Releases, die auf Nightly-Builds aufbauen und durch manuelle Tests ergänzt werden. Die Engine zielt darauf ab, Entwicklern eine leichtgewichtige, performante Alternative für die Einbettung von Web-Technologien in Anwendungen zu bieten.

Das erste offizielle Release 0.0.1 brachte im Oktober 2025 erstmals vorkompilierte Binaries für ARM-Macs. Die CSS-Engine Stylo, die Servo und Firefox gemeinsam nutzen, hat sich als stabil erwiesen und zeigt, wie Rust-Code in produktiven Browser-Umgebungen eingesetzt werden kann.

(fo)

Top 10: Die beste Outdoor-Smartwatch im Test

Top 7: Das beste WLAN-Mesh-System mit Wifi 7

Top 10: Der beste Open-Ear-Kopfhörer im Test

AV Linux und MX Moksha 25.1: Frischzellenkur für Pakete

2026-03-02T12:42:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

AV Linux und MX Moksha wenden sich vor allem an Content Producer. Die aktuelle Fassung 25.1 aktualisiert zahlreiche zentrale Pakete.

(Bild: heise medien)

02.03.2026, 13:42 Uhr

Lesezeit: 2 Min.

Von

Dirk Knop

Der Maintainer Glen MacArthur (Kürzel Gmaq) hat Version 25.1 seiner Linux-Distribution AV Linux (AVL) und der Abwandlung MX Moksha (MXM) veröffentlicht. Hauptaugenmerk lag auf Software-Pflege, zahlreiche Pakete sind darin auf aktuellerem Stand.

In der Versionsankündigung schreibt Gmaq daher auch, dass es sich nicht um neue Versionen der Betriebssysteme handelt. Das Update frischt demnach viel mehr die ISO-Abbilder mit Updates und Fehlerkorrekturen auf. Grundsätzlich hat Gmaq die Repositories mit Debian Trixie 13.3 und MX Linux 25.1 synchronisiert. Der Liquorix-Kernel mit besonders niedrigen Latenzen ist nun auf Stand 6.18.13, MacArthur hat das Feature „threadirqs“ darin aktiviert. Das Cable-PipeWire-Frontend ist auf Stand 0.9.28 dabei. Als neue Datei-Aktion ist das direkte Abspielen von DVD-ISO-Dateien in MPV hinzugekommen. Danach spreizt sich der Update-Pfad zwischen AVL und MX Moksha.

Desktop-spezifische Aktualisierungen

Das auf Enlightenment-Desktop setzende AVL hat ein paar nicht näher erläuterte Änderungen an dem Standard-„Ease“-Theme erhalten und bringt ein paar neue Wallpaper mit. Als digitale Audio-Workstation (DAW) bringt AVL Ardour mit – jetzt auf dem Stand der Nightly Builds, Version 9.2.18. Die Plug-ins Noise-Repellent und Drumlabooh hat Gmaq aktualisiert. Unter MX Moksha ist der namensgebende Moksha-Desktop vom Bodhi-Linux-Projekt in Version 0.4.2 an Bord. Zudem haben Projektbeteiligte das Screenshot-Modul von Enlightenment auf Moksha portiert. In Gnome-Apps wurden die GTK4-Theme-Farben ausgebessert.

Videos by heise

MacArthur stellt die aktuellen ISOs auf jeweils eigenen Download-Seiten für AV Linux 25.1 und MX Moksha 25.1 bereit. Langzeitnutzer bittet er um Spenden, da etwa das Hosting, Hardware zum Testen und die Zeit, die sonst anderen wichtigen Dingen zugutekäme, Kosten verursachen.

Nach längerer Pause ging die Entwicklung an AVL und der neuen Variante MXM im vergangenen November mit dem Release der Version 25 weiter. Das basiert auf MX Linux und wurde damit auch auf den Stand von Debian 13 (Trixie) gebracht.

Siehe auch:

AV Linux: Download schnell und sicher von heise.de

(dmk)

Top 10: Die beste Outdoor-Smartwatch im Test

Top 7: Das beste WLAN-Mesh-System mit Wifi 7

Top 10: Der beste Open-Ear-Kopfhörer im Test

Blender: iPad-Version offenbar zunächst zurückgestellt

2026-03-02T10:46:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Im vergangenen Sommer wurde groß angekündigt, dass das 3D-Kreativwerkzeug erstmals auf Apple-Tablets kommt. Nun scheint die Entwicklung eingeschlafen zu sein.

Blender auf dem iPad: So soll die App aussehen, wenn sie denn fertig ist.

(Bild: Blender.org)

Update 02.03.2026, 11:46 Uhr

Lesezeit: 2 Min.

Mac & i

Von

Ben Schwan

Wann gibt es eine iPad-Version der populären Open-Source-3D-Gestaltungssoftware Blender? Offenbar nicht so bald. Trotz der großen Ankündigung einer eigenen Version für Apple-Tablets im vergangenen Sommer ist diese bislang nicht erschienen. m Issue-Tracker auf GitHub ist in einem kürzlich aktualisierten Eintrag nachzulesen, dass das Projekt bis auf Weiteres gestoppt sei: „This project is on hold until further notice." Gründe dafür wurden nicht genannt.

Gute Nachrichten im Sommer 2025

Die Blender-Foundation hatte im Juli 2025 angekündigt, eine iPad-Version der Software umzusetzen, die spezifisch auf Apple-Tablets angepasst ist. Dabei sollte auch die Verwendung des Apple Pencil zum „Anfassen“ der digitalen Werkstoffe implementiert werden – also eine Bedienung über Maus und Keyboard hinaus möglich werden. Die Apple-Tablets mit Apple-Silicon-M-Chips – zuletzt kam das iPad Pro M5 heraus – sollten es möglich machen. Blender sollte mit voller Leistung auf die Geräte kommen. Gleichzeitig wurde auch eine Android-Version für die Zukunft angekündigt.

Videos by heise

Seither ging es in einigen Schritten voran. Ziel war unter anderem, eine Test-Flight-Variante herzustellen, auch um Feedback von Apple zur Technischen Umsetzbarkeit zu erhalten. Dann wollte man das iPad Pro direkt „als Laptop“ adressieren – mit Magic Keyboard und Tastatur und Trackpad. In einem weiteren Schritt war dann der Pencil-Support sowie eine native Integration geplant. Im Issue Tracker findet sich danach nicht mehr viel – die letzten Einträge, bis auf den Status, sind acht Monate alt.

Prototyp-Software existiert

Ein Entwickler teilte in einem Kommentar mit, das Team wolle sich nun zunächst auf die Android-Version konzentrieren, obwohl diese zunächst eigentlich nach der iPad-Variante kommen sollte. Welche Gründe das hat, ist unklar. Die Blender Foundation hatte die App auf der Siggraph im August 2025 in einer Prototypvariante gezeigt. Die Anwendung steht in einer macOS-Version 5.0.1 für Apple-Silicon-Maschinen bereit. Diese ließe sich vermutlich als Ausgangsbasis für die iPad-Variante verwenden. „Komplett tot“ soll das Projekt zumindest nicht sein.

Für Apple ist es wichtig, mehr Profi-Apps aufs iPad zu holen. Der Konzern hatte iPadOS nach und nach Fenster- und stärker Multitasking-fähig gemacht und seine eigenen Programme angepasst, etwa Logic und Final Cut. Blender wäre ein wichtiges Zeichen für die Plattform.

Update 02.03.2026, 12:24 Uhr

In einer Stellungnahme von Entwickler Dalai Felinto heißt es, der einfache Grund für den Stopp der iPad-Version von Blender sei fehlendes Geld, das die Foundation dem Projekt zukommen lassen kann. Das Vorhaben bleibe ein strategisches Ziel und etwas, was man fortführen wolle. Es sei aber nicht gelungen, die Gelder dafür für das Jahr 2026 sicherzustellen. Die Android-Variante hat aber offenbar Geld und wird noch dieses Jahr gestartet. Immerhin: Von einigen dieser Arbeiten soll dann auch die iPad-Variante profitieren – wann immer diese kommt.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Preisvergleiche immer laden

(bsc)

Top 10: Die beste Outdoor-Smartwatch im Test

Top 7: Das beste WLAN-Mesh-System mit Wifi 7

Top 10: Der beste Open-Ear-Kopfhörer im Test

sudo-rs ändert 46 Jahre alte Konvention bei Passworteingabe

2026-02-27T11:38:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Rust-Implementierung sudo-rs zeigt beim Eintippen von Passwörtern nun standardmäßig Sternchen an. Ein Bruch mit langer Unix-Tradition.

233

(Bild: heise medien)

27.02.2026, 12:38 Uhr

Lesezeit: 2 Min.

iX Magazin

Von

Moritz Förster

Die Rust-Implementierung sudo-rs bricht mit einer jahrzehntealten Unix-Konvention: Beim Eintippen von Passwörtern erscheinen nun standardmäßig Sternchen auf dem Bildschirm. Wie aus einem Commit im GitHub-Repository hervorgeht, aktiviert die Software die Option „pwfeedback“ seit Mitte Februar 2026 standardmäßig. Traditionell zeigt sudo seit 46 Jahren beim Eintippen von Passwörtern keinerlei Rückmeldung – eine bewusste Designentscheidung aus Sicherheitsgründen.

Die Entwickler begründen die Änderung mit Usability-Verbesserungen für neue Anwender. In der Commit-Nachricht heißt es, die Sicherheit sei zwar theoretisch schlechter, da Passwortlängen für Beobachter in der physischen Nähe des Nutzers sichtbar würden. Dieser minimale Nachteil werde jedoch durch die deutlich verbesserte Bedienbarkeit aufgewogen. Tatsächlich ist sudo damit eines der letzten Unix-Tools, das überhaupt keine visuelle Rückmeldung bei der Passworteingabe gibt – andere Anwendungen zeigen längst Platzhalterzeichen.

Die Änderung betrifft Ubuntu-Anwender mit allen Versionen, die sudo-rs standardmäßig einsetzen. In einem Bug-Report beschwerte sich zumindest ein traditionell eingestellter Nutzer vehement über die Neuerung: Das Anzeigen von Asterisken verstoße gegen Jahrzehnte der Praxis und verrate die Passwortlänge an „Shoulder Surfer“ – Personen, die dem Nutzer über die Schulter schauen. Ubuntu markierte den Fehlerbericht jedoch als „Won't Fix“. Eine Rücknahme der Änderung ist nicht geplant.

Videos by heise

Einfache Deaktivierung möglich

Administratoren, die das alte Verhalten bevorzugen, können die Sternchen-Anzeige deaktivieren. Dazu muss in der sudoers-Konfigurationsdatei die Zeile Defaults !pwfeedback eingefügt werden. Für Server-Umgebungen dürfte die Änderung weniger relevant sein, da dort typischerweise SSH-Keys statt Passwörter zum Einsatz kommen.

sudo-rs ist eine vollständige Neuimplementierung des sudo-Befehls in der Programmiersprache Rust. Das Projekt zielt darauf ab, die Sicherheitsprobleme zu vermeiden, die aus der 30 Jahre alten C-Codebasis des Originals resultieren können. Rust verhindert durch seinen Borrow Checker ganze Klassen von Speicherverwaltungsfehlern wie Buffer Overflows. Auch in vielen anderen Distributionen lässt sich sudo-rs inzwischen statt des herkömmlichen sudo einsetzen, wobei eine mit Ubuntu vergleichbare Umstellung bei den anderen Mainstream-Systemen bislang nicht erfolgt ist.

Die Trifecta Tech Foundation, die sudo-rs entwickelt, ließ das Projekt bereits zweimal extern auditieren. Die letzte Prüfung im August 2025 fand keine Sicherheitslücken. Beim ersten Audit 2023 entdeckten die Prüfer eine Path-Traversal-Schwachstelle, die allerdings auch das originale sudo betraf. Ubuntu-Nutzer können noch bis Version 26.04 via update-alternatives zum klassischen sudo zurückwechseln.

Lesen Sie auch

So nützlich sind Shelltools in Rust

Top 10: Die beste Outdoor-Smartwatch im Test

Top 7: Das beste WLAN-Mesh-System mit Wifi 7

Top 10: Der beste Open-Ear-Kopfhörer im Test

Frischer Wind mit X: GhostBSD wechselt von X.org auf XLibre

2026-02-26T15:49:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Weil die Entwicklung beim Displayserver X.Org eher rückläufig ist, wechselt GhostBSD mit der kommenden Version 26.01 hin zu dessen Fork XLibre.

(Bild: heise online / Michael Plura)

26.02.2026, 16:49 Uhr

Lesezeit: 4 Min.

iX Magazin

Von

Michael Plura

GhostBSD wechselt mit der kommenden Version 26.01 von X.Org, bei dem die Entwicklung geradezu rückläufig ist, hin zu dessen Fork XLibre. In seinem Blog erläutert GhostBSD-Gründer Eric Turgeon die Hintergründe für die Entscheidung. GhostBSD sei kein Linux, nutze aber aus der Linux-Desktop-Welt stammende Software wie MATE oder Xfce. In immer mehr Technologien wie den Desktop-Umgebungen werden Abhängigkeiten von Linux-spezifischen Eigenheiten wie systemd eingebaut, die es in der übrigen Open-Source-Welt nicht gibt. Dazu gehört auch Wayland, das zwar ansatzweise unter den BSDs läuft, dessen Entwicklung aber auf eine Linux-Monokultur ausgerichtet ist.

Laut Turgeon seien weder GhostBSD noch MATE oder Xfce technisch bereit für Wayland. Auch das junge und an macOS erinnernde alternative Desktop-Projekt Gershwin ist nicht auf Wayland ausgerichtet. Laut Turgeon würde Wayland unter GhostBSD nur teilweise funktionieren und sei deswegen bislang keine Option.

Videos by heise

Die Entscheidung, von X.Org zu XLibre zu wechseln, sei also technisch begründet, da die Weiterentwicklung von X.Org dank IBM/Red Hat nicht nur eingefroren, sondern wegen massenhaft gelöschtem Code sogar rückläufig sei. Deswegen richtete der X.Org-Entwickler Enrico Weigelt im Juni 2025 seinen Fork namens XLibre ein, bei dem ausnahmslos alle, die X voranbringen wollen, willkommen sind.

Das Ubuntu unter den BSDs

Aktuell ist GhostBSD 25.02-R14 mit X.Org, aber Eric Turgeon hat in seinem Blog angedeutet, dass er das kommende GhostBSD 26.01 wegen des Umstiegs auf XLibre vermutlich ein bis zwei Monate verschieben muss. Eine Vorabversion mit XLibre, noch basierend auf 25.02, kann von der Projektseite kostenlos heruntergeladen werden. Bei einem Test auf einem betagten Lenovo ThinkPad T520 lief GhostBSD/XLibre einwandfrei, Eric Turgeon selbst nutzt es ohne Probleme auf einem T580.

Das anwenderfreundliche, schicke und auch als Live-System nutzbare GhostBSD stammt von FreeBSD-Entwickler Eric Turgeon und wird zusammen mit einem kleinen Entwickler-Team langsam aber stetig vorangebracht. Neben einem fertig vorkonfigurierten MATE- und einem Xfce-Desktop kann das (noch) aktuelle GhostBSD 25.02 auch mit der NeXT/macOS-ähnlichen Gershwin Desktop Environment kostenlos als ISO-Image heruntergeladen werden. Wer in die klassische Unix-Welt der BSDs eintauchen möchte, ohne sich die händische Konfiguration eines grafischen Desktop unter NetBSD, OpenBSD oder in diesem Fall FreeBSD anzutun, findet in NomadBSD und vor allem in GhostBSD schlüsselfertige Desktop-Systeme.

Vermittler zwischen Anwendungen, Grafikhardware und Eingabegeräten

Für einen grafischen Desktop benötigt man einen Display-Server, der bestimmt, was wann wo auf dem Bildschirm sichtbar ist und wer welche Eingaben bekommt. Für grafische Desktops gibt es verschiedene Display-Server: das Windows Display Driver Model, den Quartz Compositor von macOS und für unixoide Open-Source-Betriebssysteme X.Org mit dessen Fork XLibre sowie Wayland. Letzteres wird seit 18 Jahren entwickelt, gilt als modern, ist aber immer noch nicht fertig. Alternativen wie das wieder in der Versenkung verschwundene Mir von Canonical/Ubuntu, Arcan oder DirectFB haben spezielle Anwendungsszenarien.

Für GNU/Linux und die BSDs sind das klassische X11-Modell und Wayland relevant. Vereinfacht ausgedrückt: X11 verfolgt ein strenges Client-Server-Prinzip mit einem Fenster-Manager als separate Komponente, bei Wayland übernimmt der Compositor die Aufgaben des Display-Servers und Anwendungen rendern sich selbst (OpenGL/Vulkan). Offensichtlich sind beide Systeme nicht vollständig kompatibel zueinander.

IBM und Red Hat hinterlassen zunehmend den Eindruck, mit ihrer Produktpolitik monopolistische Standards in dem Feld zementieren zu wollen. Die Alternative X.Org wurde eher systematisch gestört. Ob ein sich langsam abzeichnendes IBM/Red Hat-Monopol (systemd/Wayland/GNOME) wie bei Windows in Bezug auf GNU/Linux und den Rest der unixoiden Open-Source-Welt vorteilhaft ist, dürfte zumindest fragwürdig sein. Freie Auswahl, Diversität und Kooperation sind meist die bessere Wahl.

(axk)

Top 10: Die beste Outdoor-Smartwatch im Test

Top 7: Das beste WLAN-Mesh-System mit Wifi 7

Top 10: Der beste Open-Ear-Kopfhörer im Test

Kommentar: KI-Müll treibt curls Bug-Bounty-Programm vor sich her

2026-02-26T14:34:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Erst weg von HackerOne, vier Wochen später zurück – curl reagiert erratisch auf die Flut wertloser und belastender KI-Beiträge.

(Bild: Diki Prayogo/ Shutterstock.com)

26.02.2026, 15:34 Uhr

Lesezeit: 3 Min.

Developer

Von

Wolf Hosbach

Maintainer Daniel Stenberg schiebt die Bug-Meldestelle für curl zurück zu HackerOne, von wo er sie erst im Januar abgezogen hatte. Sein unprofessionell wirkender Schlingerkurs spiegelt in Wirklichkeit nur die Unsicherheit wider, die derzeit die Open-Source-Szene bedrückt: Wie soll sie mit dem KI-Müll umgehen, der durch das Vibe-Coding über sie hereinbricht? Eine schnelle Lösung dafür scheint nicht in Sicht.

Wolf Hosbach ist Redakteur bei der iX. Sein Themengebiet ist die Softwareentwicklung.

Jedes Open-Source-Projekt freut sich über Meldungen von Bugs, gerade im Sicherheitsbereich. Als Meldestelle dient gerne HackerOne, wo die Projektverantwortlichen oft Belohnungen ausloben, um den Anreiz zur Fehlersuche zu erhöhen. Das führt jedoch im Zeitalter von Vibe-Coding zu massenhaft eingereichten, meist wertlosen Beiträgen, die den Maintainern letztlich nur die Zeit rauben, statt ihre Projekte voranzubringen oder abzusichern. Für Stenberg war das im Januar ausschlaggebend dafür, das Bug-Bounty-Programm der Belohnungen zu stoppen und mit dem curl-Reporting zu GitHub zu wechseln.

Entschuldigung für das Hin und Her

Den Rückzug vom Rückzug begründet Stenberg jetzt mit mangelnden Funktionen für das Management von Bug-Meldungen: GitHub sendet Berichte beispielsweise unverschlüsselt per Mail, obwohl die Daten manchmal Secrets enthalten. Außerdem ist es dem Sicherheitsteam nicht möglich, wertlose Meldungen einfach zu löschen. Viele Maintainer kritisieren genau das: Sie können wertlose, zunehmend massenhaft auftretende KI-Pull-Requests nicht schnell löschen. Allerdings ist GitHub inzwischen auf das Problem des KI-Slops eingegangen – obwohl der Besitzer Microsoft mit dem Copilot einer der hauptsächlichen KI-Treiber ist. Das Löschen der lästigen Pull-Requests soll bald möglich sein.

Videos by heise

Stenberg gesteht selbst ein: „Dieses Hin und Her ist bedauerlich, aber wir tun es mit den besten Vorsätzen.“ Man kann ihm sicher nicht vorwerfen, nicht alles zu tun, um die beste Lösung zu suchen – aber vielleicht hat er etwas zu voreilig gehandelt, ohne zuvor die neue Plattform genauer zu prüfen. Aus seinem Ärger über den KI-Slop hat er jedenfalls nie einen Hehl gemacht. Insofern war seine erste Entscheidung sicher emotional – spiegelt aber die Unsicherheit wider, die in der Open-Source-Szene gerade herrscht: Wie soll man der vielen, belastenden KI-Beiträge Herr werden, ohne die wirklich wertvollen Eingaben zu verlieren?

Einen Königsweg hierfür scheint es derzeit nicht zu geben. Gerade das zeigt curls Hin und Her sehr deutlich. Das Bug-Bounty-Programm wird es für curl auf HackerOne künftig nicht mehr geben. „Geld für Belohnungen ist noch weg, es gibt kein Bug-Bounty, kein Geld für Schwachstellenberichte“. Der „inflow tsunami“ jedenfalls ist laut Stenberg derzeit ausgetrocknet, aber er befürchtet seine Wiederkehr: „Indem wir zu HackerOne zurückkehren, öffnen wir ihnen vielleicht wieder die Türen? Wir müssen einfach abwarten, was passiert.“

(who)

Top 10: Die beste Outdoor-Smartwatch im Test

Top 7: Das beste WLAN-Mesh-System mit Wifi 7

Top 10: Der beste Open-Ear-Kopfhörer im Test

Weston 15: Wayland-Referenz-Compositor bekommt Lua-Shell und Vulkan-Renderer

2026-02-26T13:47:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der Wayland-Referenz-Compositor Weston ist in Version 15 erschienen. Sie bringt einen Vulkan-Renderer und eine Lua-Shell mit.

(Bild: heise medien)

26.02.2026, 14:47 Uhr

Lesezeit: 3 Min.

Von

Dirk Knop

Die Referenzimplementierung des Wayland-Projekts für einen Compositor namens Weston ist in Version 15 erschienen. Besonders stechen die einfach programmierbare Lua-Shell und der neue Vulkan-Renderer hervor.

In einem Blog-Beitrag fasst der Collabora-Entwickler Marius Vlad die Neuerungen von Weston 15 zusammen. Vor etwa einer Woche hat er das Release auf der Wayland-Entwickler-Mailingliste angekündigt, das Changelog zum letzten Release Candidate 5 umfasst nur noch den Versionsnummernsprung. Neu dabei ist die Lua-Shell. Der Name verrät es schon, damit können auch Interessierte die Fensterverwaltung anpassen und Shells in der populären Skriptsprache Lua erstellen, ohne etwa in C programmieren können zu müssen. Um einen Startpunkt zu haben, bringt Weston 15 eine beispielhafte Tiling-Shell mit. Ausprobieren lässt sie sich mit dem Aufruf weston --shell=lua.

„Butterweiche und effiziente Medienwiedergabe“ versprechen die Programmierer zudem. Sie haben das Timing der finalen Bilder perfektioniert, was bislang ein Problem von Vulkan-Clients und Wayland darstellte. Durch die Ergänzung von Vulkan-Erweiterungen kann Weston nun Bilder in einer Pipeline nach dem FIFO-Prinzip nutzen, ohne dass Verzögerungen entstehen, die dadurch eigentlich anfallen. Im HDR-Bereich unterstützt Weston weitere 10-Bit-Pixel-Formate wie NV15, NV20, NV30 und P030. Die Unterstützung der Erweiterungen für Farb-Repräsentierung und -Verwaltung, die für HDR-Video-Playback nötig sei, sei jedoch noch „Work-in-Progress“.

Neuer Renderer

Der Vulkan-Renderer ist neuer Bestandteil von Weston. Noch befinde er sich jedoch in der Experimentierphase, erklärt Vlad. Entwickler können an der Aktivierung von Vulkan-Treibern arbeiten, ohne dass Weston mit einer Übersetzungszwischenschicht wie Zink laufen muss. Der Vulkan-Renderer läuft sowohl nativ mit Direct Rendering Manager (DRM) als auch mit Nested Backends. Das heißt, er kann als Fenster sowohl in Wayland als auch in X11 laufen.

Ziel ist die Unterstützung der Vulkan-1.0-Spezifikation. Mit dem Vulkan-Renderer kommen auch Clients wie „simple-vulkan“ oder „simple-dmabuf-vulkan“. Der Wayland-Client kann dabei eine andere API nutzen als der Weston-Compositor. Ausprobieren lässt sich der Vulkan-Renderer mit dem Aufruf weston --renderer=vulkan.

Weitere Verbesserungen betreffen die Barrierefreiheit. Etwa für bestimmte Arten von Farbblindheit sind unterschiedliche Farbeffekte nötig, die der GL-Renderer anwenden muss. Die sind im derzeitigen Stadium jedoch inkompatibel mit der Farbverwaltung und implizit auch mit der HDR-Funktion. Hier arbeiten die Entwickler an Korrekturen, zudem soll die Unterstützung für den Vulkan-Renderer in einer kommenden Version ergänzt werden.

Videos by heise

Vlad führt außerdem für Interessierte weitere Korrekturen und Verbesserungen auf, die etwa das DRM-Back-End, den GL-Renderer, die Protokolle, Shell und Tools betreffen. Die aktualisierte Software ist als Quellcode auf der Wayland-Download-Seite zu finden. Linux-Distributionen dürften in Kürze aktualisierte Pakete ausliefern, mit denen sich Weston 15 ausprobieren lässt.

In Weston 12 war etwa eine der Verbesserungen, dass mehr Grafikchips unterstützt wurden.

(dmk)

Top 10: Die beste Outdoor-Smartwatch im Test

Top 7: Das beste WLAN-Mesh-System mit Wifi 7

Top 10: Der beste Open-Ear-Kopfhörer im Test

Offener Brief: Google gefährdet das offene Android

2026-02-25T12:30:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Google will App-Installationen außerhalb des Play Store erschweren, wenn sich Entwickler nicht registrieren. Ein offener Brief fordert die Abkehr von dem Plan.

Google Android-Bugdroid vor Schloss-Symbol.

(Bild: Primakov/Shutterstock.com)

25.02.2026, 13:30 Uhr

Lesezeit: 3 Min.

iX Magazin

Von

Axel Kannenberg

Googles Pläne, App-Installationen auf zertifizierten Android-Geräten mit einer zentralen Registrierung ihrer Entwickler zu verbinden, stehen weiter in der Kritik. In einem offenen Brief werfen Akteure und Unternehmen aus der Open-Source-Szene sowie aus der Zivilgesellschaft dem Unternehmen vor, das offene Ökosystem Androids zu gefährden. Sie fordern eine Abkehr von der Registrierungspflicht. Unterzeichnet wurde der Brief unter anderem vom Chaos Computer Club, der Free Software Foundation, dem Mailanbieter Tuta, den Machern des Vivaldi-Browsers und der GitHub-Alternative Codeberg.

Unter anderem wird im Brief kritisiert, dass sich Google mit einer solchen Entwicklerüberprüfung zum Torwächter fremder Distributionskanäle erheben würde. Wer seine Apps über eigene Websites, alternative App-Stores von Drittanbietern, Unternehmensvertriebssysteme oder ähnliches verbreite, müsse nämlich auch die Genehmigung von Google durch einen obligatorischen Verifizierungsprozess einholen. Das umfasse die Zustimmung zu den Geschäftsbedingungen, die Zahlung einer Gebühr und das Hochladen eines amtlichen Ausweises.

Ebenfalls kritisieren die Autoren des Briefs, dass künstliche Zugangshürden geschaffen würden, und befürchten Datenschutzrisiken durch eine zentrale Datenbank von Android-Entwicklern in der Hand des Unternehmens. Ferner könne es zu Wettbewerbsverzerrungen kommen, wenn Google über eine solche Registrierung Daten sammelt, wer welche Apps anbietet.

Kein Verbot von Sideloading

Google hatte vergangenen August zunächst bekannt gemacht, dass ab Herbst 2026 auf zertifizierten Android-Geräten nur noch Anwendungen installiert werden können, deren Herausgeber sich zuvor bei Google registriert und dann die jeweilige Anwendung signiert hat. Bislang galt eine solche Registrierungspflicht nur für Entwickler, die Apps über Googles Play Store anbieten.

Nach Protesten schien das Unternehmen zurückzurudern und betonte, man wolle Installationen aus alternativen App-Stores sowie – auch als Sideloading bezeichnete – Direkt-Installation von Anwendungsdateien damit nicht untersagen. Vielmehr gehe es darum, einen „neuen, fortschrittlichen Ablauf“ zu entwickeln, der es „erfahrenen Benutzern“ ermöglichen soll, „die Risiken der Installation nicht verifizierter Software zu akzeptieren“. Das solle die Sicherheit von Android verbessern.

Wie sieht der „fortschrittliche Ablauf“ aus?

Wie genau Google dann Hürden bei der Installation unverifizierter Apps setzt, ist noch nicht klar. F-Droid-Entwickler Marc Prud'hommeaux kritisierte, dass Google den „fortschrittlichen Ablauf“ bislang nicht öffentlich gemacht habe. Auch das Versprechen, frühzeitiges Feedback zum Design dieser Funktion zu sammeln, habe Google nicht eingehalten.

Codeanalysen deuten darauf hin, dass der Prozess einen Warndialog enthalten könnte sowie eine aktive Komponente, für die eine Internetverbindung erforderlich ist. Ist keine verfügbar, erhalten Nutzer eine Warnung, dass der Entwicklerstatus nicht überprüft werden kann.

Videos by heise

Bis Nutzer zertifizierter Android-Versionen in Europa diese neuen Installationshürden zu Gesicht bekommen, dürfte es ohnehin noch dauern. Ab September 2026 soll die Installation anonymer Apps zunächst in Brasilien, Indonesien, Singapur und Thailand erschwert werden. Ab 2027 folgt dann schrittweise der Rest der Welt. Die Verifizierung für alle Entwickler soll bereits ab März 2026 verfügbar sein.

(axk)

Top 10: Die beste Outdoor-Smartwatch im Test

Top 7: Das beste WLAN-Mesh-System mit Wifi 7

Top 10: Der beste Open-Ear-Kopfhörer im Test

LibreOffice Online bekommt eine zweite Chance

2026-02-25T09:50:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Document Foundation öffnet das 2022 eingefrorene Repository von LibreOffice Online wieder. Die Gründe von damals gelten als überholt.

(Bild: The Document Foundation)

10:50 Uhr

Lesezeit: 3 Min.

iX Magazin

Von

Moritz Förster

LibreOffice Online wird wieder weiterentwickelt: Die Document Foundation (TDF) hat die 2022 getroffene Entscheidung rückgängig gemacht, das Repository des Projekts einzufrieren. Anfang Februar 2026 beschloss der aktuelle Vorstand unter Vorsitz von Eliane Domingos, das Archiv wieder für Beiträge zu öffnen. Die damaligen Bedenken hinsichtlich fehlender Maintainer und Sicherheitsprobleme sieht die Stiftung mittlerweile als überholt an.

Die ursprüngliche Einfrierung erfolgte auf Initiative früherer Vorstände, darunter Mitglieder mit Interessenkonflikten aus dem kommerziellen Ökosystem. Als Hauptgründe galten unzureichende Wartung, bekannte Sicherheitslücken, die nach einem Fork im Oktober 2020 nicht zurückportiert werden konnten, sowie mangelnde Entwicklungsaktivität. Das Repository wurde damals in einen Read-only-Modus versetzt und sollte ins „Attic“ verschoben werden.

Domingos erklärte die nun erfolgte Wende mit den Worten: „Um den Prozess der Befreiung von LibreOffice Online zu starten und die Reise anzutreten, die zu einer Online-Version von der Community und für die Community führt.“ Die Abstimmung über die Wiedereröffnung dauerte 72 Stunden und fand breite Unterstützung, obwohl es auch kritische Stimmen gab.

Videos by heise

Warnungen bleiben vorerst bestehen

Das Repository wird zunächst mit Warnhinweisen wieder zugänglich gemacht, bis das TDF-Team es als sicher und nutzbar einstuft. Die Stiftung lädt die Community ausdrücklich ein, Code, Technologien und weitere Beiträge beizusteuern. Auch die Zusammenarbeit mit externen Partnern wird gesucht, um eine gemeinsame technische Basis sowie Qualitätssicherung und Marketing voranzutreiben.

Linux und Open Source

Open-Source-CMS von Cloudflare: EmDash fordert WordPress heraus

Plug-ins in eigener Sandbox

Integrierte KI-Features

Wie funktioniert eigentlich ein Open-Source-Projekt – ein Blick in Kubernetes

Drei Kategorien von Special Interest Groups

Wer sollte sich engagieren und wie gelingt der Einstieg?

Die Contributor Ladder als Karrierepfad

ZenDiS sucht Kriterien für digitale Souveränität

Offener Prozess in mehreren Stufen

Analyse: Darf KI Kernfeatures in kritische Software implementieren?

Debatte um Node.js

Umgang mit KI-Flut und ihren Risiken

Verlässliche Richtlinien statt KI-Verbot

Bericht: Cyberkriminelle stehlen Cisco-Quellcode durch gestohlene Credentials

Cisco Opfer gestohlener GitHub-Credentials

Bund veröffentlicht lizenzfreie KI-Werkzeuge

Startpunkt Dokumentenprüfung

Sicherheit und technische Hürden

archinstall 4.0: Neue Oberfläche, neue Architektur

Moderne TUI statt curses

Umbau der Architektur

Neovim 0.12 mit nativem Plugin-Manager

Nativer Plugin-Manager

Einfacheres Remote-Plugin-System

„Euro-Office“: OnlyOffice wirft Projekt Lizenzverletzungen vor

Juristische Auseinandersetzung

Position von Ionos und Nextcloud

Anonymisierendes Linux Tails 7.6 wechselt den Passwort-Manager

Tails 7.6: Anderer Passwort-Manager

Ubuntu setzt auf ntpd-rs: Rust für präzise Zeitsynchronisierung

NTP, NTS und PTP unter einem Dach

Von GPS bis gPTP: geplante Erweiterungen

Bewährungsprobe und Roadmap

GitHub Store 1.7.0: Updates ohne Klick, Sicherheit ohne Root

Updates im Hintergrund – ohne Antippen

Einstellungen zentral gebündelt

SystemRescue 13.00: Neue Tools für Datenrettung und Analyse

Aktualisierte und neue Tools

fish 4.6.0: Shell mit besserer Emoji-Darstellung & Bash-Pipes

Prompt- und Sitzungsintegration

Bash-kompatible Pipe-Syntax

Fixes und kleinere Verbesserungen

Super Productivity 18.0: Aufgaben automatisieren statt Handarbeit

Das neue Automatisierungssystem

Mobil: Wischgesten, besseres OAuth

Electron-Basis abgesichert

Neues Theme, überarbeitetes Onboarding

Eclipse Theia: Community-Release 2026-02 integriert GitHub Copilot

Rund um KI: GitHub-Copilot-Integration und Agent Skills

Terminal Manager vereint mehrere Terminals